साइबर सुरक्षा: यह क्या है और इसे कैसे किया जाता है?

इस पूरे लेख में जानें, जैसे कि साइबर सुरक्षा यह दुनिया भर में कंप्यूटर सिस्टम की तकनीकी रीढ़ बन गया है।

साइबर सुरक्षा: सूचना की सुरक्षा

कंप्यूटर सुरक्षा, साइबर सुरक्षा या केवल साइबर सुरक्षा में डेटा की सुरक्षा और कंप्यूटर, सेल फोन या तथाकथित क्लाउड जैसी प्रौद्योगिकियों के संचालन के लिए महत्वपूर्ण कार्यक्रम शामिल हैं।

सामान्य तौर पर, साइबर सुरक्षा कंप्यूटर सिस्टम में निहित आवश्यक जानकारी (सॉफ़्टवेयर, कंप्यूटर नेटवर्क, फ़ाइलें, आदि) की रक्षा के लिए ज़िम्मेदार होती है, जो सिस्टम और उपयोगकर्ताओं को नुकसान पहुंचाने वाले मैलवेयर के हमले से होती है।

यह "सूचना सुरक्षा" से अलग है क्योंकि यह कंप्यूटर मीडिया पर संग्रहीत डेटा पर केंद्रित है, जबकि सूचना सुरक्षा की बात करने के लिए, हमें प्रत्येक व्यक्ति की गोपनीयता का उल्लेख करना चाहिए।

कंप्यूटिंग अवसंरचना या सूचना के जोखिमों को कम करने के लिए, साइबर सुरक्षा उनकी सुरक्षा की गारंटी के लिए प्रतिबंध या प्रोटोकॉल जैसे दिशानिर्देश स्थापित करने की अनुमति देती है।

इस तकनीक का मुख्य उद्देश्य कंप्यूटिंग बुनियादी ढांचे की रक्षा करना, उपकरणों के उचित कामकाज की गारंटी देना और कंप्यूटर सिस्टम को प्रभावित करने वाली किसी भी घटना (विफलताओं, बिजली की कटौती, तोड़फोड़, दूसरों के बीच) की आशंका है।

बुनियादी ढांचे की सुरक्षा, बदले में, उपयोगकर्ताओं को इसे सुरक्षित रूप से और उपयोग की गई जानकारी में कमजोरियों के बिना उपयोग करने की अनुमति देती है, जो साइबर सुरक्षा के एक केंद्रीय तत्व के रूप में सामने आती है।

यदि आप क्लाउड के बारे में जानना चाहते हैं और इसे कैसे सुरक्षित करना चाहते हैं, तो निम्न लिंक पर जाएं और विशेषज्ञ बनें: क्लाउड में सुरक्षा यह क्या है? यह कैसे काम करता है? और अधिक।

खतरों

डेटा को प्रभावित करने वाले जोखिम कारक केवल उपकरण या उनके द्वारा प्रबंधित कार्यक्रमों की गतिविधि से उत्पन्न नहीं होते हैं।

कंप्यूटर से परे अन्य खतरे भी हैं, कुछ की भविष्यवाणी नहीं की जा सकती है। इन मामलों में, कंप्यूटर नेटवर्क की संरचना जिसमें जानकारी साझा की जाती है, सुरक्षा का सबसे अच्छा विकल्प है।

खतरों के कारण

उपयोगकर्ता

वे उपकरणों में होने वाली सुरक्षा खामियों का मुख्य कारण हैं, आमतौर पर अनुचित प्राधिकरण होने के कारण जो उन गतिविधियों में कार्यों को सीमित नहीं करते हैं जिनमें उपयोगकर्ताओं को भाग नहीं लेना चाहिए।

दुर्भावनापूर्ण कार्यक्रम

इन फ़ाइलों को उपयोगकर्ता या संगठन की सहमति के बिना अवैध रूप से कंप्यूटर में प्रवेश करने, संग्रहीत जानकारी तक पहुँचने और इसे संशोधित करने के उद्देश्य से विकसित किया गया है।

दुर्भावनापूर्ण प्रोग्राम मैलवेयर कहलाते हैं, जो सबसे प्रसिद्ध हैं: सॉफ़्टवेयर या कंप्यूटर वायरस, लॉजिक बम, ट्रोजन, स्पाइवेयर, अन्य।

प्रोग्रामिंग त्रुटियां

प्रोग्रामिंग त्रुटियां उन लोगों द्वारा कार्यक्रमों के हेरफेर से उत्पन्न होती हैं जो सुरक्षा प्रणालियों के उल्लंघन के प्रभारी हैं, जिन्हें क्रैकर्स के रूप में जाना जाता है।

एक मुख्य लक्ष्य के रूप में, क्रैकर्स कंप्यूटर को अपनी इच्छानुसार व्यवहार करने के लिए प्राप्त करते हैं, डिवाइस और उपयोगकर्ताओं दोनों को नुकसान पहुंचाते हैं।

कभी-कभी, कार्यक्रमों में उनके निर्माण के दौरान उत्पन्न होने वाली खामियां होती हैं, इससे उपकरणों की सुरक्षा से भी समझौता होता है। इन विफलताओं को रोकने के लिए, कंपनियां समय-समय पर ऑपरेटिंग सिस्टम और संग्रहीत अनुप्रयोगों के लिए अपडेट जारी करती हैं।

घुसपैठिए

वे ऐसे लोग हैं जो कंप्यूटर सिस्टम की सुरक्षा का उल्लंघन करने के लिए समर्पित हैं, बिना किसी प्राधिकरण के संग्रहीत जानकारी तक पहुंचने का प्रबंधन करते हैं। सबसे प्रसिद्ध हैकर्स और क्रैकर्स हैं।

दूसरी ओर, सोशल इंजीनियरिंग का उपयोग उन व्यक्तियों द्वारा किया जाता है, जो इंटरनेट या सेल फोन के माध्यम से उपयोगकर्ताओं को उनकी गोपनीय जानकारी तक पहुँचने के लिए आवश्यक डेटा प्रदान करने के लिए बरगलाते हैं।

सिनिएस्ट्रोस

एक दुर्घटना एक आकस्मिक घटना है जो भंडारण उपकरणों पर संग्रहीत डेटा के आंशिक या कुल नुकसान का कारण बनती है और साइबर सुरक्षा द्वारा संरक्षित होती है।

तकनीकी स्टाफ

जब हम तकनीकी कर्मचारियों के बारे में बात करते हैं, तो हमारा मतलब उन लोगों से है जो कंप्यूटर की साइबर सुरक्षा सुनिश्चित करने के लिए काम करते हैं। तकनीकी कर्मचारी विभिन्न कारणों से सिस्टम में तोड़फोड़ कर सकते हैं, उदाहरण के लिए, श्रम असहमति, जासूसी या बर्खास्तगी।

खतरों के प्रकार

हालांकि खतरों को अलग-अलग तरीकों से वर्गीकृत किया जा सकता है, वर्तमान में तीन मुख्य प्रकार के हमले हैं: मूल रूप से, प्रभाव से, उपयोग किए गए साधनों द्वारा।

मूल से धमकी

कंप्यूटर सुरक्षा संस्थान (सीएसआई) के अनुसार, भंडारण उपकरणों पर 60 से 80% हमले भीतर से, यानी खुद से होते हैं।

अंदरूनी खतरे अधिक खतरा पैदा करते हैं क्योंकि वे सीधे डेटा तक पहुंच सकते हैं जो किसी संगठन की महत्वपूर्ण जानकारी के स्थानों को इंगित करता है, जैसे कि इसकी प्रमुख आगामी परियोजनाएं।

उपरोक्त में, हमें इस तथ्य को जोड़ना चाहिए कि घुसपैठ की रोकथाम प्रणाली आंतरिक खतरों पर प्रतिक्रिया करने के लिए नहीं बल्कि बाहरी खतरों के लिए तैयार की गई है।

बाहरी खतरे तब होते हैं जब कोई हमलावर डेटा प्राप्त करने और चोरी करने के लिए नेटवर्क के काम करने के तरीके को संशोधित करने का निर्णय लेता है। यह आमतौर पर बाहरी सिस्टम कनेक्शन स्थापित करते समय होता है।

प्रभाव के कारण धमकी

हम खतरों को प्रभाव से कहते हैं, जिन्हें सिस्टम के बिगड़ने या नुकसान की डिग्री के अनुसार समूहीकृत किया जाता है। सूचना की चोरी या विनाश, सिस्टम संचालन में परिवर्तन या धोखाधड़ी इस प्रकार के हमले के उदाहरण हैं।

इस्तेमाल किए गए माध्यम से धमकी

जिस तरह से हमलावर उन्हें पैदा करता है, उसके अनुसार हम खतरों को वर्गीकृत कर सकते हैं। इस श्रेणी में हम मैलवेयर, फ़िशिंग (उपयोगकर्ताओं को धोखा देने वाली तकनीक), सोशल इंजीनियरिंग और सेवा से इनकार करने वाले हमलों को रखते हैं।

भविष्य का कंप्यूटर खतरा

आजकल, तकनीकी विकास ने सिमेंटिक वेब के व्यापक विकास की अनुमति दी है, इस प्रकार साइबर हमलावरों की रुचि पैदा हुई है।

वेब 3.0 के साथ, उपकरण वेब पेजों के अर्थ को समझने में सक्षम हैं, सूचना के अधिग्रहण को आधुनिक बनाने के साधन के रूप में कृत्रिम बुद्धि के उपयोग के लिए धन्यवाद।

यह ऊपर कहा गया था कि आधुनिक हमलावर आभासी सामग्री को बदलने के अपने प्रयासों पर ध्यान केंद्रित कर रहे हैं। इन हमलों से बचने के लिए, संदिग्ध अटैचमेंट को डाउनलोड करने, विश्वसनीय कंप्यूटर का उपयोग करने आदि से बचें।

जोखिम विश्लेषण

जोखिम विश्लेषण में कंप्यूटर सिस्टम का लगातार सत्यापन करना और यह सुनिश्चित करना शामिल है कि कमजोरियों की पहचान करने के लिए उनके पास आवश्यक नियंत्रण हैं।

इसके अलावा, एक जोखिम विश्लेषण में इस संभावना की गणना शामिल है कि एक खतरा दिखाई देगा, साथ ही साथ वह प्रभाव जो सिस्टम पर लागू होगा।

आदर्श रूप से, जोखिमों को संबोधित करने के लिए चुने गए नियंत्रणों को डेटा सुरक्षा का समर्थन करने के लिए मिलकर काम करना चाहिए।

पहचाने गए जोखिम, गणना, कार्यान्वित नियंत्रण और परिणाम जोखिम मैट्रिक्स नामक एक दस्तावेज में दर्ज किए जाते हैं, जो खतरे को खत्म करने के लिए अपनाई जाने वाली प्रक्रिया को सत्यापित करने की अनुमति देता है।

व्यापार पर प्रभाव का विश्लेषण

इसमें प्रत्येक प्रणाली के मूल्य और उसमें निहित जानकारी का निर्धारण होता है। टीमों के व्यवसाय पर पड़ने वाले प्रभाव के आधार पर ये मान असाइन किए जाते हैं।

मान हैं: गोपनीयता, अखंडता और उपलब्धता। विश्वसनीय माने जाने के लिए एक सिस्टम में एक कम मूल्य (उदाहरण के लिए, कम अखंडता) और अन्य दो उच्च (उच्च गोपनीयता और उपलब्धता) या तीनों उच्च होना चाहिए।

सुरक्षा नीति

सुरक्षा नीतियां उपयोगकर्ताओं और कंपनियों के सूचनाओं तक पहुंचने के अधिकारों को नियंत्रित करती हैं, इसके अलावा नियंत्रण तंत्र स्थापित करने के अलावा जो संगठनों द्वारा इन नीतियों का अनुपालन सुनिश्चित करते हैं।

संगठनों के पास ऐसे मानक होने चाहिए जो उनकी सेवाओं को विनियमित करते हैं। साथ ही, उन्हें सलाह दी जाती है कि वे किसी भी खतरे पर समय पर प्रतिक्रिया करने के लिए अच्छी तरह से विकसित योजनाएँ बनाएं।

सुरक्षा नीति विकसित करने के लिए, हमें आईटी प्रशासकों की आवश्यकता है, क्योंकि वे ही हैं जो सिस्टम को गहराई से जानते हैं और प्रबंधकों और श्रमिकों के बीच संचार स्थापित करते हैं।

साइबर सुरक्षा तकनीक

उच्च कठिनाई वाले पासवर्ड को लागू करना, नेटवर्क की निगरानी करना, जानकारी को एन्क्रिप्ट करना, जानकारी को सुरक्षित करने के लिए कुछ अनुशंसित क्रियाएं हैं।

यह महत्वपूर्ण है कि डेटा एक्सेस अनुमतियां संगठन के भीतर सीमित हैं, साथ ही ऐसी जानकारी तक पहुंच पर प्रतिबंध है जिसे उपयोगकर्ताओं को संभालना नहीं चाहिए।

बैकअप

इसमें किसी विशेष घटना से क्षतिग्रस्त होने की स्थिति में उपयोग किए जाने वाले कंप्यूटर डिवाइस में निहित मूल जानकारी की प्रतिलिपि बनाना शामिल है।

बैकअप स्थिर और सुरक्षित होना चाहिए, जो मूल डेटा को होस्ट करने वाले सिस्टम के अलावा अन्य सिस्टम में जानकारी की सुरक्षा की अनुमति देता है।

साइबर सुरक्षा का अभ्यास करने वाले संगठन अपने कंप्यूटिंग बुनियादी ढांचे की सुरक्षा सुनिश्चित करने के लिए ऑनलाइन सिस्टम, सॉफ्टवेयर या यूएसबी जैसे बाहरी भंडारण उपकरणों का उपयोग कर सकते हैं।

सुरक्षात्मक प्रौद्योगिकियां

जैसा कि ऊपर उल्लेख किया गया है, मैलवेयर दुर्भावनापूर्ण सॉफ़्टवेयर है जो जानबूझकर कंप्यूटर सिस्टम को नुकसान पहुंचाता है।

उपकरणों में प्रवेश करने वाले वायरस क्षतिग्रस्त प्रोग्राम को खोलकर निष्पादित किए जाते हैं, ट्रोजन कंप्यूटर के रिमोट कंट्रोल की अनुमति देते हैं, लॉजिक बम कुछ शर्तों के पूरा होने पर कार्य करता है, और स्पाइवेयर संवेदनशील जानकारी वितरित करता है।

इस दुर्भावनापूर्ण कोड से कंप्यूटर को नुकसान होने से बचाने के लिए, संगठन सुरक्षात्मक एंटी-मैलवेयर तकनीकों का उपयोग करते हैं।

आजकल, ऐसे कंप्यूटर बहुत कम मिलते हैं जिनमें एंटीवायरस नहीं होता है, उनकी सफलता न केवल वायरस बल्कि अन्य प्रकार के मैलवेयर का पता लगाने और समाप्त करने की उनकी क्षमता में निहित है।

हमारे उपकरणों को संरक्षित करने का एक अन्य तरीका स्थापित सॉफ़्टवेयर की निरंतर निगरानी के साथ-साथ वेब तक पहुंच का नियंत्रण है।

यदि आप एक वेब सर्वर बनाना चाहते हैं और आप इसे सुरक्षित रखना चाहते हैं, तो आपको सबसे पहले अपने इच्छित फ़ंक्शन के लिए सबसे उपयुक्त एक चुनना होगा, निम्न लिंक पर क्लिक करें और इन सभी विवरणों का पता लगाएं: वेब सर्वर की विशेषताएं: प्रकार, और भी बहुत कुछ।

कंप्यूटर सिस्टम की भौतिक सुरक्षा

नेटवर्क की भौतिक सुरक्षा उन बाधाओं को संदर्भित करती है जो आवश्यक सिस्टम संसाधनों और डेटा के खतरों को रोकने के लिए विकसित की जाती हैं।

सामान्य तौर पर, कंपनियां अपने उपकरणों की भौतिक सुरक्षा को छोड़कर, कार्यक्रमों या वर्चुअल मीडिया के कारण होने वाले हमलों को रोकने पर ध्यान केंद्रित करती हैं।

एक हमलावर सीधे एक क्षेत्र में प्रवेश करने और अपनी इच्छित जानकारी या उपकरण निकालने के लिए शारीरिक सुरक्षा में कमजोरियों का लाभ उठा सकता है।

यह ध्यान दिया जाना चाहिए कि न केवल लोग शारीरिक क्षति का कारण बन सकते हैं। आग, भूकंप या बाढ़ ऐसे कारकों के उदाहरण हैं जो शारीरिक रूप से सिस्टम से समझौता करते हैं।

कंप्यूटर का उपयोग कौन कर सकता है, इसे नियंत्रित करने का एक विकल्प यह होगा कि एक सिस्टम से जुड़ा एक स्मार्ट कार्ड रीडर लगाया जाए जिसमें उपयोगकर्ता को कमरों या कार्यालयों के दरवाजों तक पहुंच की अनुमति देने या न देने की जानकारी हो।

यदि कार्ड रीडर का उपयोग करना संभव नहीं है, तो क्षेत्र में रहने वाले सुरक्षा गार्ड का पता लगाने से सुरक्षा गार्ड के कुछ कार्य हो सकते हैं।

चोरी के मामले में सतर्क करने के लिए अलार्म सिस्टम विकसित किए गए हैं, यहां तक ​​​​कि आधुनिक सिस्टम भी हैं जो घटना का पता चलने के तुरंत बाद पुलिस से संवाद करते हैं।

जहां तक ​​प्राकृतिक घटनाओं का संबंध है, प्रत्येक संगठन में अग्निशमन प्रणाली और अग्निशामक यंत्र होने चाहिए जो आग लगने की स्थिति में समय पर प्रतिक्रिया की अनुमति देते हैं।

कंपनियां अपने कर्मचारियों को आईटी क्षेत्र, नागरिक सुरक्षा प्रशिक्षण सहित प्रदान करने के लिए जिम्मेदार हैं। प्रत्येक इकाई से कम से कम एक या दो लोगों को दावों से निपटने के लिए आवश्यक बुनियादी ज्ञान होना चाहिए।

स्वच्छता या निष्कासन

गोपनीय जानकारी को हटाने के लिए स्वच्छता एक तार्किक प्रक्रिया है, ताकि इसे पुनर्प्राप्त नहीं किया जा सके।

एक भौतिक प्रक्रिया के रूप में, यह संग्रहीत डेटा को स्थायी रूप से समाप्त करने, समर्थन या उपकरण के विनाश के लिए अभिप्रेत है।

इस घटना में कि समाप्त की जाने वाली जानकारी कागज पर पाई जाती है, निष्कासन भस्मीकरण या विखंडन के माध्यम से किया जाता है।

विश्वसनीय हार्डवेयर

हम हार्डवेयर कहते हैं, कोई भी भौतिक उपकरण जो कंप्यूटर की संरचना का हिस्सा है। विश्वसनीय हार्डवेयर वह है जो विशेषाधिकार प्राप्त जानकारी के सुरक्षित उपयोग को सुविधाजनक बनाने में सक्षम है।

हार्डवेयर पर सीधे हमला किया जा सकता है, यानी इसकी भौतिक संरचना या आंतरिक तत्वों को प्रभावित और हेरफेर करके। इसी तरह, उन्हें अप्रत्यक्ष रूप से गुप्त चैनलों के माध्यम से क्षतिग्रस्त किया जा सकता है।

हार्डवेयर वास्तव में विश्वसनीय होने के लिए, सॉफ़्टवेयर को इसका सही उपयोग करने की आवश्यकता है। वर्तमान में, इन उपकरणों को शारीरिक हमलों का विरोध करने और अनधिकृत संशोधनों का पता लगाने के लिए डिज़ाइन किया गया है।

साइबर सुरक्षा: सूचना का संग्रह

प्रासंगिक डेटा के वर्गीकरण और विश्लेषण के लिए सूचना का संग्रह आवश्यक है। ऐसी प्रणालियाँ हैं जो विशेष रूप से सूचना की निगरानी और उसमें निहित प्रणालियों के लिए समर्पित हैं।

पहले को सूचना प्रबंधन प्रणाली कहा जाता है, जो दीर्घकालिक भंडारण के लिए जिम्मेदार है, उपयोग किए गए डेटा के संचार की सुविधा प्रदान करता है।

दूसरी प्रणाली इवेंट मैनेजमेंट सिस्टम है, जो इस समय उत्पन्न होने वाली आकस्मिकताओं की निगरानी और सूचना देने का प्रभारी है।

अंत में, हम सूचना और घटना प्रबंधन प्रणाली, ऊपर वर्णित दो प्रणालियों का एक संयोजन पाते हैं।

आधिकारिक संगठन

मेक्सिको

मेक्सिको में, उनके पास सूचना प्रौद्योगिकी के क्षेत्र से संबंधित पेशेवरों का एक समूह है, जिन्हें सिस्टम सुरक्षा पर खतरों या हमलों के लिए त्वरित प्रतिक्रिया प्रदान करने की विशेषता है। समूह को UNAM-CERT के रूप में जाना जाता है।

यूरोपीय संघ

11 जनवरी, 2013 को उद्घाटन किया गया, द हेग में स्थित यूरोपीय साइबर अपराध केंद्र (ईसी 3) एक साइबर सुरक्षा संगठन है जो साइबर अपराध को मिटाने के लिए पूरे यूरोप में पुलिस बलों के साथ जुड़ता है।

España

आर्थिक मामलों और डिजिटल परिवर्तन मंत्रालय से संबंधित राष्ट्रीय साइबर सुरक्षा संस्थान (INCIBE), साइबर सुरक्षा का मुख्य प्रभारी है।

संस्थान सार्वजनिक और निजी कंपनियों के साथ-साथ स्पेनिश सार्वजनिक प्रशासन को भी सलाह देता है। वे अकादमिक और अनुसंधान संस्थानों और निजी नागरिकों को भी अपनी सेवाएं प्रदान करते हैं।

आवास

फरवरी 2011 में, जर्मन आंतरिक मंत्रालय ने आभासी क्षेत्र में संदर्भित जर्मन हितों को अनुकूलित करने के उद्देश्य से राष्ट्रीय साइबर रक्षा केंद्र का उद्घाटन करने का निर्णय लिया।

केंद्र अपने स्थानीय बुनियादी ढांचे, जैसे पानी या बिजली आपूर्ति प्रणालियों के खिलाफ कंप्यूटर खतरों को रोकने और खत्म करने का प्रयास करता है।

अमेरिका

साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सीआईएसए) को संयुक्त राज्य प्रणाली की साइबर सुरक्षा के लिए जिम्मेदार इकाई के रूप में सूचीबद्ध किया गया है।

मार्च 2015 में, सीनेट ने साइबर सुरक्षा सूचना कानून को मंजूरी दी, जिसे सरकार और आईटी कंपनियों के बीच सूचना के हस्तांतरण के माध्यम से साइबर सुरक्षा को नवीनीकृत करने और सुधारने के उद्देश्य से विकसित किया गया था।

यह कानून संघीय एजेंसियों को बड़ी और छोटी कंपनियों के डेटा को खतरे में डालने की अनुमति देता है। इस कानून के लागू होने से, साइबर हमलों के मामले में, कंपनियों को सरकारी एजेंसियों को व्यक्तिगत जानकारी प्रदान करने की आवश्यकता होती है।

एक नया बिल, साइबर सुरक्षा भेद्यता पहचान और अधिसूचना अधिनियम, हाल ही में साइबर सुरक्षा में निहित नए प्रावधानों को पेश करने के उद्देश्य से सीनेट में पहुंचा।

इस नवीनतम विधेयक के साथ, एक बार खतरे की पहचान हो जाने के बाद, CISA राष्ट्रीय महत्वपूर्ण बुनियादी ढांचे पर जानकारी तक पहुँचने के लिए अनुमोदन प्राप्त करेगा।

साइबर सुरक्षा करियर के अवसर

प्रौद्योगिकी की प्रगति के कारण, साइबर सुरक्षा के क्षेत्र से संबंधित पेशेवर अवसरों की मांग अधिक से अधिक बढ़ रही है।

ऐसे कई लोग हैं जो कंप्यूटर सिस्टम में निहित जानकारी की सुरक्षा में विशेषज्ञता प्राप्त करने में रुचि रखते हैं जो हमले या धमकी लगातार उल्लंघन करने का प्रयास करते हैं।

कुछ सबसे आम साइबर सुरक्षा कैरियर के अवसर हैं:

नेटवर्क सुरक्षा प्रशासक

• सुरक्षा प्रणाली प्रशासक
• सुरक्षा आर्किटेक्ट
• सुरक्षा सलाहकार और जोखिम विश्लेषण
• सूचना सुरक्षा विशेषज्ञ
• साइबर सुरक्षा उपकरण और नियंत्रण इंजीनियर
• कंप्यूटर सुरक्षा विशेषज्ञ
• साइबर सुरक्षा तकनीशियन

एक सक्षम पेशेवर को कंप्यूटर भाषा को पूरी तरह से संभालना चाहिए, बदले में, यह महत्वपूर्ण है कि उनके पास आकस्मिकता और रोकथाम तकनीकों या योजनाओं को विकसित करने की क्षमता हो।