CISA के अंदरूनी खतरे: परिभाषाएँ और वर्गीकरण

# साइबर सुरक्षा में इनसाइडर थ्रेट की परिभाषा: एक व्यापक मार्गदर्शिका

इनसाइडर थ्रेट (आन्तरिक ख़तरे) साइबर सुरक्षा की सबसे जटिल और लगातार बदलती चुनौतियों में से एक हैं। क्योंकि इनके पास वैध पहुंच होती है और कभी-कभी दुर्भावना भी, यह संगठन के इन्फ्रास्ट्रक्चर, डेटा इंटीग्रिटी और संचालन सुरक्षा को भारी नुकसान पहुंचा सकते हैं। इस लंबे तकनीकी ब्लॉग पोस्ट में हम CISA द्वारा दी गई इनसाइडर थ्रेट की परिभाषा, विभिन्न परिदृश्यों, वास्तविक उदाहरणों और ख़तरे की पहचान के कोड उदाहरणों को विस्तार से देखेंगे। चाहे आप शुरुआती हों या अनुभवी पेशेवर, यह मार्गदर्शिका आपको इनसाइडर थ्रेट को समझने, पता लगाने और कम करने में मदद करेगी।

---

## अनुक्रमणिका

1. [परिचय](#परिचय)  
2. [इनसाइडर क्या है?](#इनसाइडर-क्या-है)  
3. [इनसाइडर थ्रेट की परिभाषा](#इनसाइडर-थ्रेट-की-परिभाषा)  
4. [इनसाइडर थ्रेट के प्रकार](#इनसाइडर-थ्रेट-के-प्रकार)  
   - [अनजाने (UNINTENTIONAL)](#अनजाने-unintentional)  
   - [दुर्घटनावश (ACCIDENTAL)](#दुर्घटनावश-accidental)  
   - [जानबूझकर (INTENTIONAL)](#जानबूझकर-intentional)  
   - [सांठगांठ एवं तृतीय-पक्ष](#सांठगांठ-एवं-तृतीय-पक्ष)  
5. [इनसाइडर थ्रेट के रूप](#इनसाइडर-थ्रेट-के-रूप)  
   - [हिंसा और कार्यस्थल उत्पीड़न](#हिंसा-और-कार्यस्थल-उत्पीड़न)  
   - [आतंकवाद](#आतंकवाद)  
   - [जासूसी](#जासूसी)  
   - [तोड़-फोड़ (सैबोटाज)](#तोड़-फोड़-सैबोटाज)  
6. [वास्तविक उदाहरण](#वास्तविक-उदाहरण)  
7. [पता लगाना और शमन — उपकरण एवं तकनीकें](#पता-लगाना-और-शमन)  
   - [Bash से लॉग विश्लेषण](#bash-से-लॉग-विश्लेषण)  
   - [Python से लॉग पार्सिंग](#python-से-लॉग-पार्सिंग)  
   - [नेटवर्क स्कैनिंग कमांड्स](#नेटवर्क-स्कैनिंग-कमांड्स)  
8. [उन्नत इनसाइडर थ्रेट कार्यक्रम विकास](#उन्नत-इनसाइडर-थ्रेट-कार्यक्रम-विकास)  
9. [सर्वोत्तम प्रथाएँ](#सर्वोत्तम-प्रथाएँ)  
10. [निष्कर्ष](#निष्कर्ष)  
11. [संदर्भ](#संदर्भ)  

---

## परिचय <a name="परिचय"></a>

बाहरी साइबर-आक्रमणों के विपरीत, इनसाइडर के पास वैध पहुंच होती है जिससे उनके दुर्भावनापूर्ण कृत्य की पहचान और रोकथाम कठिन हो जाती है। सरकारी, वित्तीय, स्वास्थ्य आदि सभी क्षेत्रों में इनका गंभीर प्रभाव देखा गया है।

CISA इनसाइडर थ्रेट को इस प्रकार परिभाषित करता है:  
> “आन्तरिक व्यक्ति द्वारा स्वीकृत पहुँच का इच्छापूर्वक या अनिच्छापूर्वक ऐसा प्रयोग जो संगठन के मिशन, संसाधनों, कर्मियों, सूचना, उपकरण, नेटवर्क या प्रणालियों को हानि पहुंचाए।”

---

## इनसाइडर क्या है? <a name="इनसाइडर-क्या-है"></a>

इनसाइडर वह कोई भी व्यक्ति है जिसको संगठन के महत्त्वपूर्ण संसाधनों तक वैध पहुंच प्राप्त है या पहले थी। इसमें कर्मचारी, ठेकेदार, विक्रेता आदि शामिल हैं।

### प्रमुख विशेषताएँ
- वैध पहुँच  
- इन्फ्रास्ट्रक्चर का ज्ञान  
- लाभ और हानि दोनों की संभावना  

---

## इनसाइडर थ्रेट की परिभाषा <a name="इनसाइडर-थ्रेट-की-परिभाषा"></a>

जब इनसाइडर अपनी पहुंच का दुरुपयोग करके संवेदनशील डेटा या प्रणाली की गोपनीयता, सम्पूर्णता या उपलब्धता को खतरे में डालता है, तो इसे इनसाइडर थ्रेट कहा जाता है।  

- जानबूझकर (इंटेन्शनल)  
- अनजाने/दुर्घटनावश (अनइंटेन्शनल)  

---

## इनसाइडर थ्रेट के प्रकार <a name="इनसाइडर-थ्रेट-के-प्रकार"></a>

### अनजाने (UNINTENTIONAL) <a name="अनजाने-unintentional"></a>
नीतियाँ जानने के बावजूद लापरवाही, जैसे अनधिकृत व्यक्ति को सिक्योर एरिया में ले जाना।

### दुर्घटनावश (ACCIDENTAL) <a name="दुर्घटनावश-accidental"></a>
भूलवश संवेदनशील ईमेल गलत पते पर भेजना, मैलवेयर-लिंक पर क्लिक कर देना इत्यादि।

### जानबूझकर (INTENTIONAL) <a name="जानबूझकर-intentional"></a>
दुर्भावना, वित्तीय लाभ या बदले की भावना से डेटा चोरी या सैबोटाज करना।

### सांठगांठ एवं तृतीय-पक्ष <a name="सांठगांठ-एवं-तृतीय-पक्ष"></a>
आन्तरिक व्यक्ति का बाहरी हमलावर से मिलकर धोखाधड़ी या जासूसी करना; या विक्रेता/ठेकेदार का दुर्भावनापूर्ण आचरण।

---

## इनसाइडर थ्रेट के रूप <a name="इनसाइडर-थ्रेट-के-रूप"></a>

### हिंसा और कार्यस्थल उत्पीड़न <a name="हिंसा-और-कार्यस्थल-उत्पीड़न"></a>
शारीरिक हमला, धमकी, या दफ्तर का वातावरण खराब करना।

### आतंकवाद <a name="आतंकवाद"></a>
चरमपंथी विचारधारा से प्रेरित धमाके, सैबोटाज आदि।

### जासूसी <a name="जासूसी"></a>
आर्थिक, सरकारी या कॉर्पोरेट गुप्त जानकारी चुराना।

### तोड़-फोड़ (सैबोटाज) <a name="तोड़-फोड़-सैबोटाज"></a>
आईटी उपकरण या भौतिक इन्फ्रास्ट्रक्चर को नुकसान पहुंचाना, डेटाबेस खराब करना।

---

## वास्तविक उदाहरण <a name="वास्तविक-उदाहरण"></a>

1. **एडवर्ड स्नोडेन (2013)** – NSA दस्तावेज़ लीक; सरकारी जासूसी।  
2. **कैपिटल वन डेटा ब्रीच** – गलत कॉन्फ़िगरेशन + आन्तरिक पहुंच से ग्रहकों का डेटा लीक।  
3. **दुर्भावनापूर्ण कर्मचारी द्वारा सैबोटाज** – मैन्युफ़ैक्चरिंग लाइन में कोड इंजेक्शन से डाउनटाइम।

---

## पता लगाना और शमन <a name="पता-लगाना-और-शमन"></a>

### Bash से लॉग विश्लेषण <a name="bash-से-लॉग-विश्लेषण"></a>

```bash
#!/bin/bash
# insider_log_scan.sh: संदिग्ध प्रविष्टियों के लिए लॉग स्कैन करें

LOGFILE="/var/log/auth.log"
KEYWORDS="failed|error|unauthorized|suspicious"

echo "$LOGFILE को स्कैन किया जा रहा है: $KEYWORDS"
grep -Ei "$KEYWORDS" $LOGFILE > /tmp/suspicious_logs.txt

if [ -s /tmp/suspicious_logs.txt ]; then
    echo "संदिग्ध प्रविष्टियाँ मिलीं:"
    cat /tmp/suspicious_logs.txt
else
    echo "कोई संदिग्ध प्रविष्टि नहीं मिली।"
fi

Python से लॉग पार्सिंग

import re
from datetime import datetime

LOG_FILE = '/var/log/auth.log'
FAILED_LOGIN_PATTERN = re.compile(r'^(?P<date>\w+\s+\d+\s+\d+:\d+:\d+).*Failed password.*for (?P<user>\S+)\s')

def parse_log(file_path):
    alerts = []
    with open(file_path, 'r') as log:
        for line in log:
            match = FAILED_LOGIN_PATTERN.match(line)
            if match:
                date_str = match.group('date')
                user = match.group('user')
                try:
                    log_time = datetime.strptime(date_str, '%b %d %H:%M:%S')
                except ValueError:
                    continue
                alerts.append({'time': log_time, 'user': user, 'message': line.strip()})
    return alerts

def main():
    alerts = parse_log(LOG_FILE)
    if alerts:
        print("सम्भावित इनसाइडर थ्रेट (विफल लॉगिन):")
        for alert in alerts:
            print(f"[{alert['time']}] उपयोगकर्ता: {alert['user']} - {alert['message']}")
    else:
        print("कोई विफल लॉगिन प्रयास नहीं मिला।")

if __name__ == "__main__":
    main()

नेटवर्क स्कैनिंग कमांड्स

# लोकल नेटवर्क पर उपकरण पहचानने के लिए बेसिक Nmap स्कैन
nmap -sn 192.168.1.0/24

उन्नत इनसाइडर थ्रेट कार्यक्रम विकास

डेटा लॉस प्रिवेंशन (DLP)
यूज़र बिहेवियर एनालिटिक्स (UBA)
लीस्ट प्रिविलेज
इंसिडेंट रिस्पॉन्स प्लान
सुरक्षा जागरूकता प्रशिक्षण
मल्टी-फैक्टर ऑथेन्टिकेशन (MFA)
लगातार मॉनिटरिंग और ऑडिटिंग

सर्वोत्तम प्रथाएँ

नियमित रूप से एक्सेस रिव्यू
स्वचालित मॉनिटरिंग टूल्स
ज़ीरो ट्रस्ट आर्किटेक्चर
सुरक्षा-केंद्रित संस्कृति निर्माण
आंतरिक ऑडिट
स्पष्ट नीतियाँ और प्रवर्तन

इनसाइडर थ्रेट एक जटिल चुनौती है। हमने यहाँ:
• इनसाइडर की परिभाषा व विशेषताएँ,
• थ्रेट के विभिन्न प्रकार,
• उनके रूप (जासूसी, सैबोटाज, हिंसा, आतंकवाद),
• पता लगाने के कोड उदाहरण,
• उन्नत कार्यक्रम एवं सर्वोत्तम प्रथाएँ
पर चर्चा की।

तकनीकी उपायों, मजबूत नीतियों और जागरूकता से संगठन आन्तरिक एवं बाहरी दोनों खतरों से सुरक्षित रह सकता है। साइबर सुरक्षा दरअसल प्रौद्योगिकी ही नहीं, लोगों से भी जुड़ी है। सुरक्षा-संस्कृति ही पहली ढाल है।

संदर्भ

CISA – इनसाइडर थ्रेट माइटिगेशन
CISA – साइबर सुरक्षा
Nmap – नेटवर्क स्कैनिंग
NIST – [इनसाइडर थ्रेट दिशानिर्देश] (https://www.nist.gov/publications)