साइबर सुरक्षा जागरूकता

साइबर सुरक्षा जागरूकता का मतलब यह है कि साइबर सुरक्षा के बारे में उपयोगकर्ताओं को कितना पता है कि उनके नेटवर्क को खतरा है और वे जो जोखिम पेश करते हैं। अंतिम उपयोगकर्ताओं को एक नेटवर्क के भीतर सबसे कमजोर लिंक और प्राथमिक भेद्यता माना जाता है। संगठन अपने नेटवर्क को बाहरी खतरों से बचाने और कमजोरियों को कम करने के लिए धन आवंटित करते हैं। अंत उपयोगकर्ता होने के नाते एक बड़ी भेद्यता है, सुरक्षा में सुधार करने के लिए तकनीकी साधन पर्याप्त नहीं हैं: संगठनों को साइबर सुरक्षा की व्यक्तिगत जागरूकता के लिए प्रशिक्षण भी देना चाहिए। उन्हें वर्तमान खतरों पर कर्मचारियों को शिक्षित करना चाहिए और उनसे कैसे बचना चाहिए। अवलोकन थ्रेट एजेंट आमतौर पर एक नेटवर्क में पहुंच प्राप्त करने का सबसे आसान तरीका खोजते हैं, जो अक्सर मानव तत्व होता है। विशिष्ट हमलों को उपयोगकर्ताओं को सबसे अधिक आमंत्रित करने के लिए डिज़ाइन किया गया है। एक लोकप्रिय हमला उपयोगकर्ताओं को एक ईमेल के भीतर एक लिंक पर क्लिक करने के लिए धोखा देना है जिसमें मैलवेयर है, फोन पर संवेदनशील जानकारी या ईमेल के माध्यम से विभाजित करना। स्पीयर फ़िशिंग या सोशल इंजीनियरिंग सबसे आम हमलों में से दो हैं। स्पीयर फ़िशिंग एक ऐसा ईमेल है जिसे किसी विशिष्ट व्यक्ति को भेजा जाता है और जिसे वह वैध प्रतीत होता है। साधारण फ़िशिंग आम तौर पर एक साधारण थोक दृष्टिकोण पर निर्भर करता है, और फ़िशिंग ईमेल भेजने की कम लागत। कुछ लक्ष्यों को मूर्ख बनाया जाता है, लेकिन बहुत से लक्षित होते हैं कि यह अभी भी एक लाभदायक धोखाधड़ी है। दृष्टिकोण को अपने शिकार के अनुरूप बनाने से, भाला फ़िशिंग अधिक ठोस प्रतीत होता है और इसलिए सफल होने की अधिक संभावना है। यह या तो एक बल्क स्वचालित प्रक्रिया हो सकती है, जैसे कि पिछले शिकार की पता पुस्तिका तक पहुंचना और अपने संपर्कों को नकली मछली पकड़ने के हमले भेजना; एक मान्यता प्राप्त पिछले संपर्क से आने वाले, यहां तक कि इन खराब फेक को अभी भी स्वीकार किए जाने की अधिक संभावना है। अधिक परिष्कृत रूप से, स्पीयर फ़िशिंग हमलों को विशिष्ट उच्च-मूल्य प्राप्तकर्ताओं को लक्षित करने के लिए हाथ से लिखा जा सकता है, जैसे कि किसी विशेष सिस्टम में घुसने की कोशिश करने के बजाय, केवल एन मसल्स को फँसाने के लिए । सोशल इंजीनियरिंग तब होती है जब कोई व्यक्ति किसी संवेदनशील कहानी, प्राधिकरण या अन्य माध्यमों का उपयोग करके किसी को उपयोगकर्ता नाम और पासवर्ड जैसी संवेदनशील जानकारी सौंपने के लिए मना लेता है। एक अंतिम उपयोगकर्ता जो साइबर सुरक्षा जागरूकता में प्रशिक्षित है, इस प्रकार के हमलों को पहचानने और उनसे बचने की पुरी कोशिश कर सकते है । प्रशिक्षण बड़े संगठनों को साइबर सुरक्षा जागरूकता में अपने कर्मचारियों को प्रशिक्षित करने में समस्या आती है। साइबर सुरक्षा जागरूकता प्रशिक्षण प्रदान करने के लिए कई अलग-अलग दृष्टिकोण हैं जिन्हें लिया जा सकता है। सबसे आसान तरीकों में से एक पोस्टर, गाइड या युक्तियों का उपयोग करना । अधिकांश संगठन ऑनलाइन या व्यक्तिगत रूप से साइबर सुरक्षा जागरूकता प्रशिक्षण प्रदान करते हैं और कर्मचारियों को सालाना प्रशिक्षण लेना आवश्यक होता है। https://www.cfisa.com/ Security Awareness Training for Employees 14 April 2020 प्रशिक्षण और अधिगम पद्धतियाँ साइबर सुरक्षा जागरूकता प्रशिक्षण के प्रभाव को बढ़ाने के लिए विविध पद्धतियाँ उपयोग की जाती हैं। इनमें सैद्धांतिक सत्रों के साथ-साथ प्रायोगिक वर्कशॉप, सिम्युलेटेड फ़िशिंग अभ्यास, रोल-प्लेिंग और केस-स्टडी को शामिल किया जाना चाहिए। प्रशिक्षण कार्यक्रमों को संगठनात्मक आवश्यकताओं और कर्मचारियों के कार्य-भूमिका (role-based) के अनुसार अनुकूलित किया जाना चाहिए ताकि सीखने का परिणाम मापने योग्य हो।https://modernsecurity.io Modern Security IO Ramadoss Harish 7 October 2025 रोल-आधारित (Role-based) शिक्षा सभी कर्मचारियों की सुरक्षा आवश्यकताएँ समान नहीं होतीं। इसलिए प्रत्येक कार्यभूमि के अनुसार लक्षित शिक्षा अधिक प्रभावी होती है — उदाहरण के लिए विकास टीम के लिए सुरक्षित कोडिंग और डिप्लॉयमेंट प्रैक्टिस, जबकि ग्राहक सेवा टीम के लिए सोशल इंजीनियरिंग विरोधी उपायों पर ध्यान दिया जाना चाहिए। मापन और मूल्यांकन प्रशिक्षण के बाद उसकी प्रभावशीलता का आकलन आवश्यक है। सामान्य मापदण्डों में शामिल हैं: फ़िशिंग सिमुलेशन में गिरावट दर, रिपोर्ट किए गए सुरक्षा-घटना की संख्या, और कर्मचारियों के ज्ञान-अंक में सुधार। नियमित आंतरिक ऑडिट और द्वि-वार्षिक पुनःमूल्यांकन से प्रशिक्षण कार्यक्रमों की गुणवत्ता बनी रहती है। सतत् सुधार और नवीनीकरण साइबर खतरों का परिदृश्य निरंतर बदलता रहता है; इसलिए जागरूकता कार्यक्रमों को भी अद्यतन रखा जाना चाहिए। नए खतरों, गतिशील टेक्निक्स और संगठन के बदलते जोखिम प्रोफाइल के अनुसार प्रशिक्षण सामग्री में समय-समय पर संशोधन आवश्यक है। समुदाय और सहयोग संगठनों को आंतरिक प्रशिक्षण के साथ-साथ बाह्य विशेषज्ञों और समुदाय-आधारित संसाधनों का उपयोग करना चाहिए। सार्वजनिक संसाधन, कार्यशालाएँ और प्रैक्टिस-नेटवर्क टीमों को नवीनतम खतरों से अवगत कराते हैं और सामूहिक सीखने को प्रोत्साहित करते हैं। नैतिकता और गोपनीयता सुरक्षा जागरूकता प्रयासों में गोपनीयता और कर्मचारियों के साथ पारदर्शिता बनाए रखना आवश्यक है। फ़िशिंग-सिमुलेशन या निगरानी कवायद से पहले स्पष्ट नीति और सहमति होनी चाहिए, ताकि कर्मचारी विश्वास और मनोबल बना रहे। अतिरिक्त संसाधन नीचे कुछ शिक्षण और संदर्भात्मक संसाधन दिए जा रहे हैं जिन्हें प्रशिक्षण और कार्यक्रम-निर्माण में संदर्भ के रूप में देखा जा सकता है। Modern Security IO — (शैक्षिक/प्रशिक्षण संसाधन; संदर्भ हेतु) संदर्भ Kim L. April 2017 Cybersecurity awareness: Protecting data and patients Nursing Management Springhouse 48 4 16–19 10.1097/01.NUMA.0000514066.30572.f3 28353477 Kemper G. 2019 Improving employees' cyber security awareness Computer Fraud & Security 2019 8 11–14 10.1016/S1361-3723(19)30085-5 What is Cyber Security Awareness Training and Why is it so Important? 21 December 2018 FraudWatch International https://fraudwatchinternational.com/security-awareness/what-is-cyber-security-awareness-training/ 18 अक्तूबर 2020 29 अप्रैल 2019 https://web.archive.org/web/20190429045453/https://fraudwatchinternational.com/security-awareness/what-is-cyber-security-awareness-training/ dead Tasevski P. 2016 IT and cyber security awareness – raising campaigns Information & Security 34 1 7–22 10.11610/isij.3401 free https://usa.kaspersky.com/resource-center/definitions/spear-phishing What is Spear Phishing usa.kaspersky.com live 2020-02-25 Abawajy J. 2014 User preference of cyber security awareness delivery methods Behaviour & Information Technology 33 3 237–248 10.1080/0144929X.2012.708787 Bada M. Nurse J. R. C. Information and Computer Security 2056-4961 2019 Developing cybersecurity education and awareness programmes for small and medium-sized enterprises (SMEs) 27 3 393–410 10.1108/ICS-07-2018-0080 1906.09594 2019arXiv190609594B Social engineering explained: How criminals exploit human behavior 25 September 2019 Josh Fruhlinger CSO IDG Communications https://www.csoonline.com/article/2124681/what-is-social-engineering.html https://www.webroot.com/ie/en/resources/tips-articles/what-is-social-engineering What is Social Engineering? www.webroot.com 2020-02-25 श्रेणी:सायबरयुद्ध श्रेणी:कंप्यूटर सुरक्षा श्रेणी:कम्प्युटर नेटवर्क सुरक्षा