2021 में, हैकर्स ने कॉलोनियल पाइपलाइन को ठप कर दिया, जिससे अमेरिकी पूर्वी तट पर ईंधन की आपूर्ति बाधित हो गई। साइबर सुरक्षा डिजिटल हमलों से सिस्टम, नेटवर्क और डेटा की सुरक्षा करने का अभ्यास है। इसमें रोकथाम, पता लगाना और प्रतिक्रिया शामिल है। हमलावर अपराधी, जासूस और कभी-कभी सरकारें भी होती हैं।

मैलवेयर, फ़िशिंग, रैंसमवेयर और डिनायल-ऑफ़-सर्विस हमलों जैसे सामान्य खतरे मौजूद हैं। हमलावर कमज़ोर पासवर्ड, पुराने सॉफ़्टवेयर और मानवीय त्रुटियों का लाभ उठाते हैं। एक क्लिक किया गया लिंक पूरे नेटवर्क को खतरे में डाल सकता है। सुरक्षा के लिए फ़ायरवॉल, एन्क्रिप्शन, मल्टी-फ़ैक्टर ऑथेंटिकेशन और कर्मचारियों के प्रशिक्षण का उपयोग किया जाता है।

मुख्य क्षेत्र

• नेटवर्क सुरक्षा: डेटा के परिवहन के दौरान उसकी सुरक्षा करना
• एप्लिकेशन सुरक्षा: सॉफ्टवेयर को हमलों से सुरक्षित बनाना
• सूचना सुरक्षा: निष्क्रिय अवस्था में डेटा की सुरक्षा
• परिचालन सुरक्षा: नीतियां और प्रक्रियाएं
• घटना प्रतिक्रिया: उल्लंघन होने पर उनसे निपटना

सुरक्षा एक प्रक्रिया है, उत्पाद नहीं। हर दिन नई-नई कमजोरियां सामने आती हैं। पैचिंग, निगरानी और प्रशिक्षण कभी रुकते नहीं हैं। सबसे कमजोर कड़ी आमतौर पर इंसान होता है, मशीन नहीं।