हार्डवेयर सिक्योरिटी मॉड्यूल (HSM) एक भौतिक सुरक्षा उपकरण है जो डिजिटल कुंजियों की सुरक्षा और प्रबंधन करता है, एन्क्रिप्शन और डिक्रिप्शन सेवाएं प्रदान करता है, मजबूत प्रमाणीकरण सुनिश्चित करता है, और अक्सर इसमें छेड़छाड़ का पता लगाने और उसे रोकने की क्षमता अंतर्निहित होती है। प्रत्येक HSM में छेड़छाड़ और ' बस प्रोबिंग' को रोकने के लिए एक या अधिक सुरक्षित 'क्रिप्टोप्रोसेसर' चिप्स होते हैं।
हमारे दैनिक जीवन में HSM का एक आम उदाहरण ऑटोमेटेड टेलिंग मशीन (ATM) का उपयोग है। हम सभी के पास ATM या डेबिट कार्ड होते हैं जिनसे हम अपने बैंक खाते तक पहुँच प्राप्त करते हैं। जब आप अपना कार्ड मशीन में डालते हैं, तो मशीन यह सत्यापित करती है कि आपके द्वारा दर्ज किया गया 4 अंकों का PIN कार्ड जारीकर्ता के पास मौजूद संदर्भ PIN से मेल खाता है। इसी तरह, एक नेटवर्क प्रशासक संवेदनशील जानकारी तक पहुँच प्राप्त करता है। उनके पास अपना भौतिक सुरक्षा कार्ड (या उपकरण) होता है, साथ ही प्रमाणीकरण का कोई अन्य तरीका भी होता है, जैसे कि कोई ज्ञात पासवर्ड या बायोमेट्रिक जानकारी (फिंगरप्रिंट, रेटिना स्कैन)। नेटवर्क या सिस्टम में महत्वपूर्ण डेटा तक पहुँचने का प्रयास करते समय HSM का उपयोग दो-कारक प्रमाणीकरण के एक रूप के रूप में किया जाता है ।
किसी MSP या SMB के नेटवर्क प्रशासकों के पास अपनी कंपनी या नेटवर्क की सुरक्षा के लिए HSM के साथ काम करने का कोई ख़ास कारण नहीं हो सकता है। यहाँ अपवाद उच्च सुरक्षा वाले SMB हैं जो सरकारी अनुबंधों पर काम करते हैं और जिन्हें CUI, ITAR, या अति-गोपनीय डेटा की सुरक्षा की आवश्यकता होती है। ऐसे मामलों में, उन्हें सौंपे गए डेटा की सुरक्षा के लिए सरकार से HSM प्राप्त हो सकता है। अधिकांश अन्य के लिए, इसका उपयोग या आवश्यकता होने की संभावना नहीं है। हालाँकि HSM का अपना महत्व है, MSP और SMB के लिए अपने टूलबेल्ट में नीचे सूचीबद्ध अन्य सुरक्षा उपकरणों को लागू करना अधिक महत्वपूर्ण है। साइबरहूट व्यक्तियों और व्यवसायों को ऑनलाइन साइबर हमलों से बचाने और उनसे होने वाले नुकसान को सीमित करने के लिए निम्नलिखित सर्वोत्तम प्रथाओं की अनुशंसा करता है:
सूत्रों का कहना है:
अतिरिक्त पढ़ना:
संबंधित शर्तें:
साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं:
नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
