അടച്ചുറപ്പുള്ള കെട്ടിടം, ഉറപ്പുള്ള വാതിൽ, ഒന്നിലധികം കൂറ്റൻ താഴുകൾ, ആയുധമേന്തിയ സുരക്ഷാജീവനക്കാർ. കാലങ്ങൾക്കു മുൻപ് സ്ഥാപനങ്ങൾക്കും വ്യക്തികൾക്കും സുരക്ഷയുടെ മാനദണ്ഡം ഇതൊക്കെയായിരുന്നു. ഷോപ്പിങ്ങും ബാങ്കിങ്ങുമെല്ലാം സർവം ഓൺലൈനായതോടെ പുതിയൊരു പദവും സമൂഹത്തിൽ പരിചിതമായി: ഇ – തട്ടിപ്പ് ! അങ്ങനെ

അടച്ചുറപ്പുള്ള കെട്ടിടം, ഉറപ്പുള്ള വാതിൽ, ഒന്നിലധികം കൂറ്റൻ താഴുകൾ, ആയുധമേന്തിയ സുരക്ഷാജീവനക്കാർ. കാലങ്ങൾക്കു മുൻപ് സ്ഥാപനങ്ങൾക്കും വ്യക്തികൾക്കും സുരക്ഷയുടെ മാനദണ്ഡം ഇതൊക്കെയായിരുന്നു. ഷോപ്പിങ്ങും ബാങ്കിങ്ങുമെല്ലാം സർവം ഓൺലൈനായതോടെ പുതിയൊരു പദവും സമൂഹത്തിൽ പരിചിതമായി: ഇ – തട്ടിപ്പ് ! അങ്ങനെ

Want to gain access to all premium stories?

Activate your premium subscription today

  • Premium Stories
  • Ad Lite Experience
  • UnlimitedAccess
  • E-PaperAccess

അടച്ചുറപ്പുള്ള കെട്ടിടം, ഉറപ്പുള്ള വാതിൽ, ഒന്നിലധികം കൂറ്റൻ താഴുകൾ, ആയുധമേന്തിയ സുരക്ഷാജീവനക്കാർ. കാലങ്ങൾക്കു മുൻപ് സ്ഥാപനങ്ങൾക്കും വ്യക്തികൾക്കും സുരക്ഷയുടെ മാനദണ്ഡം ഇതൊക്കെയായിരുന്നു. ഷോപ്പിങ്ങും ബാങ്കിങ്ങുമെല്ലാം സർവം ഓൺലൈനായതോടെ പുതിയൊരു പദവും സമൂഹത്തിൽ പരിചിതമായി: ഇ – തട്ടിപ്പ് ! അങ്ങനെ

Want to gain access to all premium stories?

Activate your premium subscription today

  • Premium Stories
  • Ad Lite Experience
  • UnlimitedAccess
  • E-PaperAccess

അടച്ചുറപ്പുള്ള കെട്ടിടം, ഉറപ്പുള്ള വാതിൽ, ഒന്നിലധികം കൂറ്റൻ താഴുകൾ, ആയുധമേന്തിയ സുരക്ഷാജീവനക്കാർ. കാലങ്ങൾക്കു മുൻപ് സ്ഥാപനങ്ങൾക്കും വ്യക്തികൾക്കും സുരക്ഷയുടെ മാനദണ്ഡം ഇതൊക്കെയായിരുന്നു. ഷോപ്പിങ്ങും ബാങ്കിങ്ങുമെല്ലാം സർവം ഓൺലൈനായതോടെ പുതിയൊരു പദവും സമൂഹത്തിൽ പരിചിതമായി: ഇ – തട്ടിപ്പ് ! അങ്ങനെ കെട്ടിടത്തിനും സ്വത്തിനും സംരക്ഷണം ഒരുക്കുന്നതിനെക്കാളും പ്രാധാന്യം സൈബർ സുരക്ഷയ്ക്കായി.

ഒറ്റ ക്ലിക്ക് മതി അക്കൗണ്ട് മുഴുവൻ കാലിയാകാൻ ! കേൾക്കുമ്പോൾ നിസ്സാരമായി തോന്നുമെങ്കിലും ഒരിക്കലെങ്കിലും സൈബർ തട്ടിപ്പിന് ഇരയായവരോടോ അതിൽനിന്നു കഷ്ടിച്ചു രക്ഷപ്പെട്ടവരോടോ ചോദിച്ചാൽ അറിയാം മനസ്സമാധാനം കെടുത്തിയ ഇ – തട്ടിപ്പിന്റെ വഴികൾ അക്കൗണ്ടിൽനിന്നു പണം നഷ്ടമാകുന്നത് സാധാരണക്കാരന്റെ മനസ്സമാധാനം കെടുത്തുന്നുവെങ്കിൽ രാജ്യത്തെ പൗരന്മാരുടെ സ്വകാര്യവിവരങ്ങൾ സൂക്ഷിച്ചിരിക്കുന്ന സെർവറുകളിൽ നുഴഞ്ഞു കയറി ഡേറ്റ മോഷ്ടിച്ചെടുക്കുന്നതിന്റെ ഫലം എന്തായിരിക്കും?

Representative Image. Photo Credit : Chunumunu / iStockphoto.com
ADVERTISEMENT

വിവര സാങ്കേതികവിദ്യയിലും ഇന്റർനെറ്റിലും വർധിച്ചുവരുന്ന സൈബർ സുരക്ഷാ ഭീഷണികൾ കണ്ടെത്തുന്നതിലും തടയുന്നതിലും വൈദഗ്ധ്യമുള്ള പ്രഫഷനലുകൾക്ക് തൊഴിൽ മേഖലയിൽ അവസരങ്ങളേറി. സൈബർ സുരക്ഷയിൽ സാധ്യതയുള്ള തൊഴിൽ അവസരങ്ങൾ എന്തൊക്കെയാണെന്ന് നോക്കുന്നതിനുമുൻപ് എന്താണ് സൈബർ സുരക്ഷ എന്ന് അറിഞ്ഞിക്കാം.

കംപ്യൂട്ടറുകൾ, സെർവറുകൾ, മൊബൈൽ ഉപകരണങ്ങൾ, ഇലക്ട്രോണിക് സിസ്റ്റങ്ങൾ, നെറ്റ്‌വർക്കുകൾ, ഡേറ്റ എന്നിവയെയൊക്കെ ഡിജിറ്റൽ ആക്രമണങ്ങൾ, ഡേറ്റ മോഷണം തുടങ്ങിയവയിൽനിന്ന് പരിരക്ഷിക്കുന്ന ‌‌ഒരു ശാസ്ത്രശാഖയാണ് സൈബർ സുരക്ഷ. ഡേറ്റയിലേക്കും സിസ്റ്റങ്ങളിലേക്കുമുള്ള അനധികൃത ആക്സസ് തടയുന്നതിനൊപ്പം സെൻസിറ്റീവ് വിവരങ്ങളുടെ നഷ്ടം അല്ലെങ്കിൽ മോഷണം എന്നിവയിൽ നിന്നൊക്കെ പരിരക്ഷിക്കുന്നതും ഇതിൽ ഉൾപ്പെടുന്നു.

Representative Image. Photo Credit : Whatawin / iStockphoto.com

സൈബർ സുരക്ഷയെക്കുറിച്ചു (Cyber Security) മനസ്സിലാക്കാനുള്ള ലളിതമായ മാർഗം നിത്യജീവിതത്തിൽ നമ്മൾ കാണുന്ന സുരക്ഷയുമായി താരതമ്യം ചെയ്യുക എന്നതാണ്. മോഷ്ടാക്കളെ വീട്ടിൽനിന്ന് അകറ്റി നിർത്താൻ വാതിലുകളും ജനലുകളും പൂട്ടിയിടുന്നതുപോലെ, നമ്മൾ ഉപയോഗിക്കുന്ന ഇലക്ട്രോണിക്, മൊബൈൽ ഉപകരണങ്ങളും ഓൺലൈൻ അക്കൗണ്ടുകളും ഹാക്കർമാരിൽനിന്ന് സംരക്ഷിക്കാൻ സൈബർ സുരക്ഷാ നടപടികൾ സ്വീകരിക്കാം. ശക്തമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുക, ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുക, അജ്ഞാത ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുന്നതും (ഇതിനെ ഫിഷിങ് എന്ന് പറയുന്നു) സംശയാസ്പദമായ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതും ഒഴിവാക്കുക തുടങ്ങിയവ സൈബർ സുരക്ഷാ മുൻകരുതലാണ്.

Representative Image. Photo Credit: Metamorworks / iStockphoto.com

സൈബർ സുരക്ഷാ മേഖയിൽ സാധ്യതയുള്ള ചില കരിയർ അവസരങ്ങൾ.

ADVERTISEMENT

1. സൈബർ സെക്യൂരിറ്റി അനലിസ്റ്റ്

സൈബർ ഭീഷണികൾ തിരിച്ചറിയാനും തടയാനുമായി സ്ഥാപനത്തിന്റെ സൈബർ സുരക്ഷാ സംവിധാനങ്ങൾ നിരീക്ഷിക്കുന്നതും വിശകലനം ചെയ്യുന്നതും സൈബർ സുരക്ഷാ വിശകലന വിദഗ്ധരുടെ ഉത്തരവാദിത്തമാണ്. സൈബർ സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കുന്നതിലും സൈബർ സുരക്ഷാ സംഭവങ്ങളോട് പ്രതികരിക്കുന്നതിലും അവർ ഉൾപ്പെട്ടേക്കാം. അതുകൊണ്ട് ഇവരുടെ പ്രവൃത്തിമേഖല ഓപ്പറേഷൻസ് ഗ്രൂപ്പിലോ സ്ട്രാറ്റജി അല്ലെങ്കിൽ പ്ലാനിങ് ഗ്രൂപ്പിലോ ആയിരിക്കും.

2. നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി എൻജിനീയർ

നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി എൻജിനീയർ ഒരു സ്ഥാപനത്തിന്റെ കംപ്യൂട്ടർ നെറ്റ്‌വർക്കിന്റെ സുരക്ഷ രൂപകൽപന ചെയ്യുകയും പരിപാലിക്കുകയും ചെയ്യുന്നു. സൈബർ സുരക്ഷാ പ്രോട്ടോക്കോളുകൾ നടപ്പിലാക്കുന്നതും നെറ്റ്‌വർക്ക് ട്രാഫിക് നിരീക്ഷിക്കുന്നതും സൈബർ സുരക്ഷാ ലംഘനങ്ങൾ കണ്ടെത്തുന്നതും പ്രതികരിക്കുന്നതുമാണ് മുഖ്യ ചുമതല. ചില സ്ഥാപനങ്ങളിൽ ഇവരെ സെക്യൂരിറ്റി റെസ്പോൻഡേഴ്സ് എന്നും വിളിക്കാറുണ്ട്.

Representative Image. Photo Credit : Gorodenkoff / iStockphoto.com
ADVERTISEMENT

3. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജർ

സ്ഥാപനത്തിന്റെ വിവര സുരക്ഷാ തന്ത്രം (ഇൻഫർമേഷൻ സെക്യൂരിറ്റി പോളിസി അഥവാ ഇൻഫോസെക് പോളിസി) വികസിപ്പിക്കുന്നതിനും നടപ്പിലാക്കുന്നതിനും ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജർമാരുടെ ഉത്തരവാദിത്തമാണ്. സെൻസിറ്റീവ് ഡേറ്റ പരിരക്ഷിക്കുന്നതും വ്യവസായ നിയന്ത്രണങ്ങളും മികച്ച പ്രോട്ടോകോളുകളും പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പ് വരുത്തുന്നതും ഇവരാണ്.

4. സൈബർ സെക്യൂരിറ്റി കൺസൽറ്റന്റ്

കമ്പനികളുടെ സുരക്ഷാ ആവശ്യങ്ങൾ വിലയിരുത്തുന്നതിനും പരിഹാരങ്ങൾ നിർദേശിക്കുന്നതിനും കമ്പനികൾ സൈബർ സെക്യൂരിറ്റി കൺസൽറ്റന്റുമാരുടെ സേവനം തേടാറുണ്ട്. നേരിട്ടോ കരാർ അടിസ്ഥാനത്തിലോ ആയിരിക്കും നിയമനം. കമ്പനികളുടെ സൈബർ സുരക്ഷാ സംവിധാനങ്ങൾ നടപ്പിലാക്കുകയും ദൈനംദിന പ്രവർത്തനങ്ങൾക്ക് മാർഗനിർദേശങ്ങൾ നൽകുകയും സൈബർ സുരക്ഷാ പ്രവർത്തനങ്ങളുടെ ഏകോപനത്തിന് സഹായിക്കുകയുമാണ് മുഖ്യ ചുമതല.

5. സൈബർ സെക്യൂരിറ്റി സ്പെഷലിസ്റ്റ്

സ്ഥാപനത്തിന്റെ കംപ്യൂട്ടർ സിസ്റ്റങ്ങളെയും നെറ്റ്‌വർക്കുകളെയും സൈബർ സുരക്ഷാ ഭീഷണികളിൽനിന്ന് സംരക്ഷിക്കുന്നത് സൈബർ സുരക്ഷാ വിദഗ്ധരുടെ ഉത്തരവാദിത്തമാണ്. കംപ്യൂട്ടർ സിസ്റ്റങ്ങളിലെയും നെറ്റ്‌വർക്കുകളിലെയും വീഴ്ചകൾ കണ്ടെത്തുന്നതിലും പരിഹരിക്കുന്നതിലും സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കുന്നതിലും അവർക്ക് ഉത്തരവാദിത്തമുണ്ട്.

6. സൈബർ സെക്യൂരിറ്റി സോഫ്റ്റ്‌വെയർ‌ എൻജിനീയർ 

പേര് സൂചിപ്പിക്കുന്നതുപോലെ കംപ്യൂട്ടർ സോഫ്റ്റ്‌വെയർ വികസിപ്പിച്ചെടുക്കുന്ന ജോലിയാണിത്. സൈബർ സുരക്ഷാ മേഖലയിൽ ഉപയോഗിക്കുന്ന പല ടൂളുകളും ഡവലപ്പ് ചെയ്യുന്നതാണ് ഇവരുടെ ജോലി.

സൈബർ സുരക്ഷയിലെ വിഭാഗങ്ങൾ

സൈബർ സുരക്ഷയിൽ പല മേഖലകളും വിവിധ സ്പെഷലൈസേഷനുമുണ്ട്. ചില പ്രധാന മേഖലകൾ താഴെപ്പറയുന്നവയാണ്.

1. നെറ്റ്‌വർക്ക് സുരക്ഷ

ഹാക്കിങ്, മാൽവെയർ– റാൻസംവെയർ ആക്രമണങ്ങൾ തുടങ്ങിയ സൈബർ ഭീഷണികളിൽ നിന്ന് കംപ്യൂട്ടർ നെറ്റ്‌വർക്കുകളെ സംരക്ഷിക്കുന്നത് നെറ്റ്‌വർക്ക് സുരക്ഷയിൽ ഉൾപ്പെടുന്നു. സൈബർ സുരക്ഷാ നടപടികൾ രൂപകൽപ്പന ചെയ്യുന്നതും നടപ്പിലാക്കുന്നതും നെറ്റ്‌വർക്ക് ട്രാഫിക് നിരീക്ഷിക്കുന്നതും സൈബർ സുരക്ഷാ ലംഘനങ്ങളോട് പ്രതികരിക്കുന്നതുമാണ് നെറ്റ്‌വർക്ക് സുരക്ഷാ പ്രഫഷനലുകളുടെ മുഖ്യ ചുമതല. 

2. വിവര സുരക്ഷ അഥവാ ഇൻഫോർമേഷൻ സുരക്ഷ 

അനധികൃത ആക്സസ് അല്ലെങ്കിൽ കടന്നുകയറ്റങ്ങളിൽനിന്ന് സെൻസിറ്റീവ് ഡേറ്റയും വിവര സംവിധാനങ്ങളും സംരക്ഷിക്കുന്നത് വിവര സുരക്ഷയിൽ ഉൾപ്പെടുന്നു. സുരക്ഷാ തന്ത്രങ്ങൾ വികസിപ്പിക്കുന്നതും നടപ്പിലാക്കുന്നതും സംഭരണത്തിലും ട്രാൻസിറ്റിലും ഡേറ്റ പരിരക്ഷിക്കുന്നതും വ്യവസായ നിയന്ത്രണങ്ങൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നതും വിവര സുരക്ഷാ പ്രഫഷനലുകളുടെ ഉത്തരവാദിത്തമാണ്.

3. വെബ് സുരക്ഷ

ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിങ്, SQL ഇൻജെക്‌ഷൻ, ഫിഷിങ് ആക്രമണങ്ങൾ തുടങ്ങിയ സൈബർ ഭീഷണികളിൽ നിന്ന് വെബ്സൈറ്റുകളെയും വെബ് ആപ്ലിക്കേഷനുകളെയും സംരക്ഷിക്കുന്നത് വെബ് സുരക്ഷയിൽ ഉൾപ്പെടുന്നു. ലൂപ്ഹോളുകൾ അഥവാ വീക്നെസ്സുകൾ കണ്ടെത്തുന്നതും പരിഹരിക്കുന്നതും (ഇതിനെ പാച്ച് ചെയ്യുക എന്നും പറയാറുണ്ട്), സൈബർ സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കുന്നതും വെബ് സുരക്ഷാ പ്രഫഷനലുകളുടെ ഉത്തരവാദിത്തമാണ്.

Representative Image. Photo Credit : Metamorworks / iStockphoto.com

4. ക്ലൗഡ് സുരക്ഷ

ക്ലൗഡ് കംപ്യൂട്ടിങ് വ്യവസ്ഥിതികളിലെ ഡേറ്റയെയും സിസ്റ്റങ്ങളെയും സൈബർ സുരക്ഷാ ഭീഷണികളിൽ നിന്ന് സംരക്ഷിക്കുന്നത് ക്ലൗഡ് സുരക്ഷയിൽ ഉൾപ്പെടുന്നു. സുരക്ഷാ നടപടികൾ രൂപകൽപ്പന ചെയ്യുന്നതും നടപ്പിലാക്കുന്നതും സുരക്ഷാ ഭീഷണികൾക്കായി ക്ലൗഡ് വ്യവസ്ഥിതികൾ നിരീക്ഷിക്കുന്നതും ക്ലൗഡ് സുരക്ഷാ പ്രഫഷനലുകളുടെ ഉത്തരവാദിത്തമാണ്.

5. മൊബൈൽ സുരക്ഷ

മാൽവെയർ / റാൻസംവെയർ, ഹാക്കിങ്, ഡേറ്റ ലംഘനങ്ങൾ എന്നിവ പോലുള്ള സൈബർ ഭീഷണികളിൽ നിന്ന് മൊബൈൽ ഉപകരണങ്ങളും ആപ്ലിക്കേഷനുകളും സംരക്ഷിക്കുന്നത് മൊബൈൽ സുരക്ഷയിൽ ഉൾപ്പെടുന്നു. സൈബർ സുരക്ഷാ നടപടികൾ രൂപകൽപന ചെയ്യുന്നതും നടപ്പിലാക്കുന്നതും സൈബർ സുരക്ഷാ ഭീഷണികൾക്കായി മൊബൈൽ പരിതസ്ഥിതികൾ നിരീക്ഷിക്കുന്നതും സൈബർ സുരക്ഷാ സംഭവങ്ങളോട് പ്രതികരിക്കുന്നതും മൊബൈൽ സുരക്ഷാ പ്രഫഷനലുകളുടെ ഉത്തരവാദിത്തമാണ്. 

Representative Image. Photo Credit : Microgen / iStockphoto.com

6. ഡിജിറ്റൽ ഫൊറൻസിക്സ് 

കോടതിയിൽ സ്വീകാര്യമായ രീതിയിൽ കംപ്യൂട്ടറുകൾ, മൊബൈൽ ഫോണുകൾ, ടാബ്‌ലറ്റുകൾ എന്നിവ പോലുള്ള ഡിജിറ്റൽ ഉപകരണങ്ങളിൽ നിന്ന് തെളിവുകൾ ശേഖരിക്കുന്നതിനും അന്വേഷണത്തിനും പ്രത്യേക ഉപകരണങ്ങളും സാങ്കേതിക വിദ്യകളും ഉപയോഗിക്കുന്ന പ്രക്രിയയാണ് ഡിജിറ്റൽ ഫൊറൻസിക്സ്. ഒരു സംഭവത്തിലേക്ക് നയിക്കുന്ന സംഭവങ്ങളുടെ ക്രമം അഥവാ സീക്വൻസ്  നിർണ്ണയിക്കുന്നതിനോ ഒരു പ്രത്യേക സമയത്ത് ഒരു ഉപകരണം ആരാണ് ഉപയോഗിക്കുന്നതെന്ന് തിരിച്ചറിയുന്നതിനോ, ഒരു ഇലക്ട്രോണിക് ഉപകരണത്തിൽ എന്താണ് സംഭവിച്ചതെന്ന് കണ്ടെത്താനോ ഈ ശാഖയിലെ ടൂളുകളും ടെക്നിക്കുകളും പലപ്പോഴും ഉപയോഗിക്കുന്നു. ക്രിമിനൽ കേസുകളിൽ, ഒരു കുറ്റകൃത്യം പരിഹരിക്കാൻ നിയമപാലകർക്ക് ഡിജിറ്റൽ തെളിവുകൾ ശേഖരിക്കേണ്ടിവരുമ്പോൾ അല്ലെങ്കിൽ സിവിൽ കേസുകളിൽ ഡേറ്റ ലംഘനത്തെക്കുറിച്ചോ ജീവനക്കാരന്റെ പ്രവർത്തനങ്ങളെക്കുറിച്ചോ ഒരു കമ്പനി അന്വേഷിക്കേണ്ടതുണ്ടെങ്കിൽ, ഡിജിറ്റൽ ഫൊറൻസിക്സ് ഉപയോഗിക്കാം. ഡിജിറ്റൽ ഉപകരണങ്ങൾ ഉൾപ്പെടുന്ന ഇന്നത്തെ വിശാലമായ സാഹചര്യങ്ങളിൽ സത്യം കണ്ടെത്തുന്നതിന് സഹായിക്കുന്ന ഒരു പ്രധാന ശാസ്ത്രശാഖയാണിത്.

സൈബർ സുരക്ഷയ്ക്കുള്ളിലെ നിരവധി മേഖലകളുടെ ചില ഉദാഹരണങ്ങൾ മാത്രമാണിത്. സ്പെഷലൈസേഷന്റെ മറ്റ് മേഖലകളിൽ സൈബർ ക്രൈം അന്വേഷണം, സൈബർ സുരക്ഷാ സംഭവ പ്രതികരണം അഥവാ റെസ്പോൺസ്, ക്രിപ്റ്റോഗ്രഫി, റെഗുലേറ്ററി കംപ്ലയൻസ് എന്നിവ ഉൾപ്പെടാം.

Representative Image. Photo Credit : Matej Moderc / iStockphoto.com

ഇനി ഏതൊക്കെ വ്യവസായങ്ങൾക്കാണ് സൈബർസുരക്ഷ കൊണ്ട് ഉപയോഗം എന്നു നോക്കാം .

സൈബർ സുരക്ഷാ ഭീഷണികളിൽനിന്ന് അവരുടെ ഡേറ്റ, സിസ്റ്റങ്ങൾ, നെറ്റ്‌വർക്കുകൾ എന്നിവ സംരക്ഷിക്കുന്നതിനുള്ള സൈബർ സുരക്ഷാ നടപടികളിൽനിന്ന് മിക്കവാറും എല്ലാ വ്യവസായങ്ങൾക്കും പ്രയോജനമുണ്ട്. സൈബർ സുരക്ഷ ആവശ്യമുള്ള ചില വ്യവസായങ്ങൾ.

1. സാമ്പത്തിക സേവനങ്ങൾ

ധനകാര്യ സ്ഥാപനങ്ങൾ വലിയ അളവിലുള്ള സെൻസിറ്റീവ് സാമ്പത്തിക ഡേറ്റ കൈകാര്യം ചെയ്യുന്നു, അവ പലപ്പോഴും സൈബർ കുറ്റവാളികൾ ലക്ഷ്യമിടുന്നു. ഉപഭോക്തൃ ഡേറ്റ പരിരക്ഷിക്കുന്നതിനും വഞ്ചന തടയുന്നതിനും സൈബർ സുരക്ഷാ നടപടികൾ വളരെ നിർണായകമാണ്.

2. ഹെൽത്ത് കെയർ

ഹെൽത്ത് കെയർ വ്യവസായം വ്യക്തിഗത ആരോഗ്യ വിവരങ്ങൾ ഉൾപ്പെടെയുള്ള സെൻസിറ്റീവ് ഡേറ്റയും കൈകാര്യം ചെയ്യുന്നു. കൂടാതെ ഡേറ്റ സുരക്ഷയ്ക്കായി കർശനമായ നിയന്ത്രണങ്ങൾക്ക് വിധേയവുമാണ്. രോഗികളുടെ ഡേറ്റ സൂക്ഷിക്കുന്നതിനും നിയന്ത്രണങ്ങൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നതിനും സൈബർ സുരക്ഷ അത്യന്താപേക്ഷിതമാണ്.

3. റീട്ടെയിൽ

റീട്ടെയിൽ ബിസിനസുകളിൽ സാമ്പത്തികവും വ്യക്തിഗതവുമായ വിവരങ്ങൾ ഉൾപ്പെടെ വലിയ അളവിലുള്ള ഉപഭോക്തൃ ഡേറ്റയുണ്ടാകും. ഈ ഡേറ്റ സംരക്ഷിക്കാനും സാമ്പത്തിക നഷ്ടം തടയാനും സൈബർ സുരക്ഷാ നടപടികൾ സഹായിക്കും.

4. സർക്കാർ

സർക്കാർ ഏജൻസികൾ സെൻസിറ്റീവ് ഡേറ്റ കൈകാര്യം ചെയ്യുന്നുണ്ട്. സൈബർ ഭീഷണികളിൽനിന്ന് സർക്കാർ ഡേറ്റയെയും സിസ്റ്റങ്ങളെയും സംരക്ഷിക്കുന്നതിന് സൈബർ സുരക്ഷാ നടപടികൾ അത്യന്താപേക്ഷിതമാണ്.

5. സാങ്കേതികവിദ്യ

സോഫറ്റ്‌വെയർ, ഹാർഡ്‌വെയർ ഡെവലപ്പർമാർ ഉൾപ്പെടെയുള്ള സാങ്കേതിക കമ്പനികളുടെ ബൗദ്ധിക സ്വത്തവകാശവും ഉൽപന്നങ്ങളുടെ സുരക്ഷയും സംരക്ഷിക്കുന്നതിന് സൈബർ സുരക്ഷാ നടപടികൾ നിർണായകമാണ്.

സൈബർ സുരക്ഷ ആവശ്യമുള്ള വ്യവസായങ്ങളുടെ ഏതാനും ഉദാഹരണങ്ങൾ മാത്രമാണിത്. ഇന്നത്തെ ഡിജിറ്റൽ യുഗത്തിൽ, മിക്കവാറും എല്ലാ ബിസിനസുകൾക്കും ഓർഗനൈസേഷനുകൾക്കും സൈബർ ഭീഷണികളിൽ നിന്ന് അവരുടെ ഡേറ്റയെയും സിസ്റ്റങ്ങളെയും സംരക്ഷിക്കുന്നതിനുള്ള സൈബർ സുരക്ഷാ നടപടികൾ ആവശ്യമാണ്.

സൈബർ സെക്യൂരിറ്റിയിൽ കരിയർ കണ്ടെത്താൻ കംപ്യൂട്ടർ സയൻസ്, ഇൻഫർമേഷൻ ടെക്നോളജി, സൈബർ സെക്യൂരിറ്റി പോലുള്ള മേഖലകളിൽ ബിരുദം നേടുന്നത് സഹായകരമാണ്. ഈ മേഖലയിൽ ബിരുദാനന്തര ബിരുദമുള്ള ഉദ്യോഗാർഥികളെ ചില തൊഴിലുടമകൾ തിരഞ്ഞെടുക്കാം. ഈ മേഖലകളിൽ പരിചയമോ അനുബന്ധിത മേഖലയിൽ ബിരുദമോ ഇല്ലെങ്കിലും പുതിയ കാര്യങ്ങൾ പെട്ടെന്ന് പഠിച്ചുമനസ്സിലാക്കി പ്രാവർത്തികമാക്കാൻ കഴിവുള്ളവരെയും പല കമ്പനികളും തിരഞ്ഞെടുക്കാറുണ്ട്. അതുകൊണ്ടു തൊഴിൽ അന്വേഷണവേളയിൽ ഉദ്യോഗാർഥികൾ നിരാശരാവരുത്.

ഒരു ബിരുദത്തിന് പുറമേ, ഈ മേഖലയിലെ നിരവധി പ്രഫഷനലുകൾ സർട്ടിഫിക്കേഷനുകൾ നേടാറുണ്ട് . സൈബർ സുരക്ഷാ മേഖലയിലെ ചില ജനപ്രിയ സർട്ടിഫിക്കേഷനുകളിൽ താഴെപ്പറഞ്ഞവ ഉൾപ്പെടുന്നു:

1. സർട്ടിഫൈഡ് ഇൻഫർമേഷൻ സിസ്റ്റംസ് സെക്യൂരിറ്റി പ്രഫഷനൽ (CISSP)

ഇത് ആഗോളതലത്തിൽ അംഗീകൃതമായ ഒരു സർട്ടിഫിക്കേഷനാണ്, അത് ഒരു പ്രഫഷനലിന്റെ വിവര സുരക്ഷാ മേഖലയിലെ അറിവും വൈദഗ്ധ്യവും പ്രകടമാക്കുന്നു. ( https://www.isc2.org/Certifications/CISSP )

2. സർട്ടിഫൈഡ് എത്തിക്കൽ ഹാക്കർ (CEH)

ഒരു സിസ്റ്റത്തിലെ സുരക്ഷാ വീഴ്ചകൾ തിരിച്ചറിയുന്നതിനും ലഘൂകരിക്കുന്നതിനുമുള്ള പ്രഫഷനലിന്റെ കഴിവ് തെളിയിക്കുന്ന സർട്ടിഫിക്കേഷനാണ് CEH. ( https://cert.eccouncil.org/certified-ethical-hacker.html )

3. സർട്ടിഫൈഡ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജർ (CISM)

ഒരു ഓർഗനൈസേഷന്റെ വിവരസാങ്കേതിക സംവിധാനങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിലും സുരക്ഷിതമാക്കുന്നതിലും വൈദഗ്ദ്ധ്യം നൽകുന്ന സർട്ടിഫിക്കേഷനാണ് CISM. ( https://www.isaca.org/credentialing/cism )

4. സർട്ടിഫൈഡ് ഇൻഫർമേഷൻ സിസ്റ്റംസ് ഓഡിറ്റർ (CISA)

ഒരു ഓർഗനൈസേഷന്റെ വിവരസാങ്കേതിക സംവിധാനങ്ങൾ ഓഡിറ്റിങ്, നിയന്ത്രിക്കൽ, നിരീക്ഷിക്കൽ എന്നിവയിൽ വൈദഗ്ദ്ധ്യം നൽകുന്ന സർട്ടിഫിക്കേഷനാണ് CISA. ( https://www.isaca.org/credentialing/cisa )

5. സർട്ടിഫൈഡ് നെറ്റ്‌വർക്ക് ഡിഫൻഡർ (CND)

സുരക്ഷിതമായ നെറ്റ്‌വർക്കുകൾ രൂപകൽപന ചെയ്യുന്നതിനും നടപ്പിലാക്കുന്നതിനും പരിപാലിക്കുന്നതിനുമുള്ള വൈദഗ്ദ്ധ്യം നൽകുന്ന സർട്ടിഫിക്കേഷനാണ് CND. ( https://cert.eccouncil.org/certified-network-defender.html )

സൈബർ സുരക്ഷാ മേഖലയിൽ മറ്റ് നിരവധി സർട്ടിഫിക്കേഷനുകൾ ലഭ്യമാണ്. സൈബർ സുരക്ഷാ പ്രഫഷനലുകൾക്ക് ഈ മേഖലയിലെ ഏറ്റവും പുതിയ സാങ്കേതികവിദ്യകളെക്കുറിച്ചും സമ്പ്രദായങ്ങളെക്കുറിച്ചുമുള്ള അറിവ് വളരെ പ്രധാനമാണ്.

സംഗമേശ്വരൻ മാണിക്യം അയ്യർ

(രണ്ടര പതിറ്റാണ്ടിലേറെ പ്രവൃത്തിപരിചയമുള്ള രാജ്യാന്തര സൈബർ സുരക്ഷാ വിദഗ്ധനും സൈബർ സുരക്ഷാ പ്രഭാഷകനും എഴുത്തുകാരനുമായ ലേഖകൻ ഈ വിഷയത്തിൽ ഇന്റർ പോളിന്റെ പ്രത്യേക ക്ഷണിതാവു കൂടിയാണ്. GSEC, CISSP, CISM, CRISC, CCSK തുടങ്ങിയ പല രാജ്യാന്തര സെക്യൂരിറ്റി സർട്ടിഫിക്കേഷൻസും നേടിയിട്ടുള്ള ഈ തൃശൂർ സ്വദേശി അമേരിക്കയിലെ കലിഫോർണിയയിലാണ്  സ്ഥിരതാമസം.)