ChaGPT, TensorFlow, Google Artificial Intelligence, IBM, Microsoft, आदि सभी AI- संचालित प्लेटफ़ॉर्म हैं। ऐसे प्लेटफ़ॉर्म नवीनतम तकनीक, विशेष रूप से आर्टिफिशियल इंटेलिजेंस का उपयोग करके विकसित किए गए हैं। यह आर्टिफिशियल इंटेलिजेंस प्लेटफॉर्म की खासियत है, जो स्केलेबल हैं और इन्हें विकसित और प्रशिक्षित किया जा सकता है। ऐसे मॉडल AI- आधारित सॉफ़्टवेयर को चलाना आसान बनाते हैं।
ऐसे प्लेटफार्मों की अनूठी क्षमताओं में से एक स्वचालन है। गैर-स्वचालित मशीनों की तुलना में, स्वचालन हमारे जीवन को आसान बनाता है। अब हमारे पास AI-संचालित सॉफ़्टवेयर और डिवाइस भी हैं जो यूज़र की प्राथमिकताओं को ट्रैक करते हैं। यह यूज़र के लिए व्यक्तिगत अनुभव प्रदान करता है। ये डिवाइस मनोरंजन करते हैं और रोजमर्रा के कामों में मदद करते हैं। प्रत्याशा इस प्रकार के प्लेटफ़ॉर्म की सबसे अद्भुत विशेषताओं में से एक है।
आर्टिफिशियल इंटेलिजेंस प्लेटफॉर्म की संख्या और उपयोग में तेज वृद्धि हुई है। यह न केवल हमारे घरों और निजी उपकरणों का हिस्सा है, बल्कि बड़े व्यवसाय भी इस दुष्ट प्रतिभा वाली तकनीक का उपयोग कर रहे हैं। इसका उपयोग करने के लिए, आपको अपने प्रमाणपत्र का उपयोग करना होगा। हैकर्स सिस्टम में आने और आपको या आपकी कंपनी को नुकसान पहुंचाने के लिए इन क्रेडेंशियल्स को एक्सेस करने की कोशिश कर रहे हैं।
इससे कोई फर्क नहीं पड़ता कि इस तरह से कुछ विकसित करना कितना सुरक्षित है, ऐसी ही तकनीकें हैं जो गोपनीय डेटा को लीक और एक्सेस कर सकती हैं। यह न केवल किसी के जीवन को बर्बाद कर सकता है, बल्कि किसी संगठन की विश्वसनीयता को भी बर्बाद कर सकता है। परिणामस्वरूप, ऐसे साइबर अपराधों की संख्या में वृद्धि के लिए उद्यमी डेटा की सुरक्षा के लिए कुछ उपायों की आवश्यकता होती है।
यह लेख केवल किसी भी AI- संचालित स्टार्टअप डेटाबेस में संग्रहीत डेटा की सुरक्षा पर ध्यान केंद्रित करेगा। ऐसे डेटाबेस में उनके ग्राहकों और हाल ही में पंजीकृत कंपनियों के बारे में संवेदनशील डेटा होता है। इस डेटा को संग्रहीत करना कोई समस्या नहीं है, लेकिन इसे साइबर हमलों से बचाना एक वास्तविक चुनौती है।
इस तरह के डेटा के छोटे लीक से या तो कंपनी के व्यापार रहस्यों का पता चलता है, जिसे दूसरी कंपनियां तुरंत कॉपी कर लेंगी, या कंपनी की प्रतिष्ठा को नुकसान पहुंचाएंगी। इसलिए, ऐसे डेटा और अधिकृत एक्सेस सुविधाओं को हर समय सुरक्षित रखा जाना चाहिए।
यदि कॉर्पोरेट डेटा हटा दिया जाता है, तो कंपनी के पास न केवल कंपनी के लिए बल्कि दूसरों के लिए भी आने वाले व्यावसायिक अवसरों के अनुमानी विश्लेषण के लिए प्रक्रिया करने के लिए कुछ भी नहीं होगा। अभी हम जो नवाचार अनुभव कर रहे हैं, वह इस डेटा से ली गई जानकारी का एक परिणाम है। इसी तरह, टिकाऊ विकास, गुणवत्ता और मूल्य इन आंकड़ों के आउटपुट हैं।
स्टार्टअप डेटा की सुरक्षा के लिए सर्वोत्तम प्रथाएं
जैसा कि हमने पहले बताया, इस तरह के महत्वपूर्ण डेटा के नुकसान से कंपनी व्यवसाय से बाहर हो सकती है, क्योंकि उपयोगी जानकारी प्राप्त करने के लिए डेटा प्रोसेसिंग के लिए यह डेटा आवश्यक है। यह जानकारी व्यवसायों को बढ़ने, बनाए रखने और फलने-फूलने में मदद कर सकती है। इसलिए, स्टार्टअप डेटा की सुरक्षा के लिए सर्वोत्तम प्रथाओं का उपयोग करना महत्वपूर्ण है। ध्यान दें कि हम इस डेटा को सुरक्षित रखने के लिए अधिक से अधिक तरीकों का उपयोग करते हैं:
1। उपयोगकर्ता प्रमाणीकरण विधियों को लागू करें
जब कोई कंपनी साइन अप करती है, तो हमें पासवर्ड को परिभाषित करने की आवश्यकता होती है, ताकि केवल वे उस विशेष खाते तक पहुंचने के लिए उस खाते का उपयोग कर सकें। हमने उन्हें अपना पासवर्ड बदलने के असीमित अवसर भी प्रदान किए हैं, न केवल सुरक्षा कारणों से, बल्कि उन्हें अपना पासवर्ड भूलने से रोकने के लिए भी। वे लॉग इन करने और अपने गोपनीय डेटा तक पहुँचने के लिए हर बार इन विशेष कोड का उपयोग करते हैं।
पासवर्ड का उपयोग करना एक अच्छा तरीका है, लेकिन यह सबसे अच्छा नहीं है क्योंकि इन पासवर्ड को न केवल क्रैक किया जा सकता है, बल्कि सावधानी से नहीं बनाए जाने पर कीलॉगर का उपयोग करके कैप्चर भी किया जा सकता है। इसलिए, संवेदनशील डेटा वाले ऐसे सिस्टम को अनधिकृत पहुंच से बचाने की आवश्यकता है। उपयोगकर्ताओं को मज़बूत पासवर्ड बनाने के लिए मजबूर किया जाना चाहिए।
डेटाबेस तक पहुँचने वाले कुछ एप्लिकेशन या डिवाइस पिन का उपयोग कर सकते हैं। पासवर्ड जितना लंबा होगा, अनधिकृत एक्सेस की संभावना उतनी ही कम होगी। सुरक्षा समस्याएं उपयोगकर्ता प्रमाणीकरण को प्राप्त करने और सत्यापित करने का सबसे अच्छा तरीका है, खासकर जब पासवर्ड के साथ संयोजन में उपयोग किया जाता है।
2. डेटा एन्क्रिप्शन
यह विधि सदियों से चली आ रही है और इसे सीज़र जैसे प्रसिद्ध लोगों से उधार लिया गया है। वह एक सेनापति है और अक्षरों को एन्क्रिप्ट करने के लिए इस्तेमाल किया जाता है ताकि पत्र के वाहक के पकड़े जाने की स्थिति में दुश्मन उन्हें समझ न सके। अन्य सेनाएँ भी सूचनाओं की सुरक्षा के लिए इस पद्धति का उपयोग करती हैं, जिससे जीत हो सकती है।
इसलिए, संवेदनशील स्टार्टअप डेटा वाले किसी भी आर्टिफिशियल इंटेलिजेंस प्लेटफॉर्म की सुरक्षा के लिए, हमें हर कीमत पर क्रिप्टोग्राफिक तरीकों का उपयोग करना चाहिए। यह डेटा को एक ऐसे रूप में संग्रहीत करेगा, जिसे किसी ऐसे व्यक्ति द्वारा नहीं समझा जा सकता है जो दुर्भावनापूर्ण रूप से अवैध रूप से डेटाबेस तक पहुंचता है। हम यहां केवल कॉलम-स्तर, सममित और असममित एन्क्रिप्शन विधियों के बारे में बात नहीं कर रहे हैं।
3। डेटाबेस गतिविधि पर नज़र रखने के लिए DAM टूल का उपयोग करें
साइन अप करते समय न केवल आपको ईवेंट पर कड़ी नज़र रखने की ज़रूरत है, बल्कि सुरक्षा के लिए, चौबीसों घंटे इस पर नज़र रखना ज़रूरी है। डेटाबेस सामग्री को अवैध रूप से एक्सेस करने के लिए मेमोरी स्क्रैपिंग और नेटवर्क सूँघना दो प्रसिद्ध तरीके हैं।
डेटाबेस सर्वर की RAM की सामग्री को इकट्ठा करने के लिए मैलवेयर का उपयोग करके मेमोरी थकावट की जाती है। नेटवर्क सूँघने में, हमलावर संचार मीडिया के माध्यम से प्रेषित पैकेट को पकड़ने की कोशिश करते हैं।
सबसे सुरक्षित VPN (वर्चुअल प्राइवेट नेटवर्क) इसका उपयोग आर्टिफिशियल इंटेलिजेंस डेटाबेस में स्टार्टअप डेटा की सुरक्षा के लिए किया जाना चाहिए। इसके अतिरिक्त, अपने डेटाबेस को रैम स्क्रैपिंग से बचाने के लिए, हमें अपने एप्लिकेशन और ऑपरेटिंग सिस्टम को लगातार अपडेट करना चाहिए।
DAM (डेटाबेस एक्टिविटी मॉनिटरिंग) टूल का उपयोग संवेदनशील डेटा और क्रेडेंशियल्स वाले डेटाबेस की निगरानी के लिए किया जाता है। Sqltreeo मॉनिटरिंग, मैनेजमेंट इंजन, SolarWinds, Datadog, Microsoft SQL सर्वर, IBM Instana, Oracle डेटाबेस, आदि यह एंटरप्राइज़ डेटा की सुरक्षा के लिए महत्वपूर्ण है, इसलिए हमलावर टेबल और ऑडिट लॉग फाइल भी नहीं पढ़ सकते हैं।
4। प्रसिद्ध एंटीवायरस के खरीदे गए संस्करण को इंस्टॉल करें
डेटाबेस में संग्रहीत इस प्रकार के महत्वपूर्ण डेटा को सुरक्षित रखने के लिए, आपको एंटी-वायरस सॉफ़्टवेयर का उपयोग करना चाहिए। वायरस डेटा को संक्रमित कर सकते हैं, जिससे यह स्थायी रूप से भ्रष्ट हो सकता है। इस प्रकार का डेटा बेकार है क्योंकि इसका उपयोग प्रोसेसिंग के लिए नहीं किया जा सकता है। ऐसा इसलिए है क्योंकि प्रोसेसर को अल्फाबेटिक और न्यूमेरिक डेटा को हैंडल करने के लिए विकसित किया गया था, न कि जॉब फाइल्स के लिए।
5. बैकअप
मान लीजिए कि एक बैंक ने अपना सारा डेटा खो दिया है। यह उनके लिए एक बुरा सपना होगा क्योंकि ज्यादातर लोगों के खाते में जीवन भर की बचत होती है। इस प्रकार के डेटा को सुरक्षित रखने के लिए, कई बैकअप बनाए गए हैं। बैकअप एक डेटाबेस में एंटरप्राइज़ डेटा की एक कॉपी से ज्यादा कुछ नहीं है, जिसे कई स्टोरेज पर चिपकाया जाता है।
इसमें अतिरेक जोड़ा गया, लेकिन यह एक अपरिहार्य कदम था। डेटा को समय-समय पर कॉपी किया जाता है, आमतौर पर अधिकृत उपयोगकर्ता द्वारा किए गए प्रत्येक लेनदेन में। यदि डेटा खो गया है, तो किसी अज्ञात स्थान पर अज्ञात स्टोरेज में कॉपी किए गए सबसे हाल के डेटा को पुनर्स्थापित करने के लिए बैकअप का उपयोग करें।
6. आपदा वसूली
कुछ दुर्घटनाएँ अपरिहार्य होती हैं, जैसे कि आग या बाढ़, भूकंप, बर्बरता, आदि, इन और अन्य भयावह घटनाओं के कारण स्टार्टअप डेटा वाले हार्डवेयर क्षतिग्रस्त हो सकते हैं और इसकी सभी सामग्री स्थायी रूप से खो जाती है।
7। कर्मचारियों को सुरक्षा नीतियों का अनुपालन करने के लिए शिक्षित करें
कभी-कभी, मानवीय त्रुटि AI प्लेटफ़ॉर्म स्टार्टअप डेटा की सुरक्षा को खतरे में डाल देती है। अपने कर्मचारियों को सुरक्षा नीतियों के बारे में बार-बार याद दिलाना महत्वपूर्ण है। उन्हें न केवल इन नीतियों को समझना चाहिए, बल्कि उन्हें उनका सख्ती से पालन भी करना चाहिए।
8. अभिगम नियंत्रण
जैसा कि नाम से पता चलता है, डेटाबेस की सामग्री की सुरक्षा के लिए इस तकनीक में, प्रत्येक उपयोगकर्ता को नियंत्रित पहुंच प्रदान की जानी चाहिए। कंपनी के मालिकों के पास सबसे अधिक पहुंच होती है, जबकि निदेशकों और प्रबंधकों के पास पहुंच के अन्य निचले स्तर होते हैं।
इसी तरह, कर्मचारी केवल कुछ डेटा पढ़ सकते हैं और कुछ डेटा एंट्री ऑपरेशन कर सकते हैं। किसी खाते में डेटा के विशिष्ट भागों को हटाने या संशोधित करने का अधिकार केवल विशिष्ट व्यक्तियों को है।
9। डेटाबेस सर्वर को वेब या एप्लिकेशन सर्वर से अलग करें
किसी भी परिस्थिति में नेटवर्क या एप्लिकेशन सर्वर को स्टार्टअप डेटा संग्रहीत नहीं करना चाहिए। यह आर्टिफिशियल इंटेलिजेंस प्लेटफॉर्म के डेटा को खतरे में डालता है। वेब सर्वर व्यावसायिक वेबसाइटों को होस्ट करने तक सीमित होना चाहिए, और एप्लिकेशन सर्वर को केवल एप्लिकेशन सॉफ़्टवेयर होस्ट करना चाहिए।
दूसरी ओर, डेटाबेस सर्वर में केवल पंजीकृत कंपनी या व्यवसाय से संबंधित महत्वपूर्ण डेटा होना चाहिए।
10। अपने ऑपरेटिंग सिस्टम और डेटाबेस, सॉफ़्टवेयर और टूल को अपडेट करें।
उन्नत सुरक्षा सुनिश्चित करने के लिए डेटाबेस प्रबंधन प्रणाली का उपयोग हमेशा ऑपरेटिंग सिस्टम के साथ किया जाना चाहिए। चूंकि डेवलपर कमज़ोर सुविधाओं को अपडेट करते या हटाते समय इसमें और सुविधाएं जोड़ते हैं, इसलिए अपडेट किए गए ऑपरेटिंग सिस्टम में अधिक सुरक्षा होती है।
इसी तरह, DBMS सॉफ़्टवेयर और इसकी निगरानी और सुरक्षा के लिए अन्य टूल को अपडेट किया जाना चाहिए। इसके पीछे का कारण यह है कि हमलावर मौजूदा सॉफ़्टवेयर की कमजोरियों को जानते हैं। इन कमियों के कारण डेटा उल्लंघनों का सामना करना पड़ा है, जो बड़ी कंपनियों के लिए एक बुरा सपना है।
11। भौतिक डेटाबेस सुरक्षा बनाए रखना
अब जब हमने AI प्लेटफ़ॉर्म के लिए स्टार्टअप डेटा को डिजिटल रूप से सुरक्षित करने के बारे में बहुत कुछ सीख लिया है, तो कुछ भौतिक सुरक्षा उपायों को लागू करने का समय आ गया है। विचार करने वाला पहला पहलू कैमरा है, विशेष रूप से वे जो अधिक रोटेशन और नाइट विज़न वाले हैं।
विचार करने वाली दूसरी बात डेटाबेस सर्वर की सुरक्षा के लिए उपयोग किए जाने वाले ताले और तिजोरियां हैं। यदि आपको अत्यधिक संवेदनशील जानकारी के साथ अपने सर्वर को सुरक्षित रखना है, तो आपको जाली स्टील की दीवार का उपयोग करना चाहिए।
तीसरा, अलग-अलग शिफ्टों में सुरक्षा गार्ड चौबीसों घंटे ड्यूटी पर रहने चाहिए। कुछ दस्तावेज़ों और अन्य सुरक्षा प्रोटोकॉल (जैसे बायोमेट्रिक प्रमाणीकरण) को पूरा करने के बाद, केवल कुछ ही लोग वास्तव में सर्वर तक पहुंच पाएंगे।
12। सख्त गोपनीयता नियम लागू करें
स्टार्टअप डेटाबेस में ग्राहकों और उनकी कंपनियों के बारे में अत्यधिक संवेदनशील डेटा होता है क्योंकि उनके पास निजी जानकारी होती है। इस डेटा का एक छोटा सा लीक कंपनी और इसकी सुरक्षा के लिए जिम्मेदार लोगों के लिए एक आपदा हो सकता है।
इसलिए, प्रत्येक कर्मचारी को डेटा एक्सेस प्रतिबंधों के बारे में पता होना चाहिए। अगर किसी को डेटा मिलता है, तो उन्हें ऐसा नहीं करना चाहिए। उन्हें केवल जानकारी को निजी रखना चाहिए और सिस्टम से बाहर के अन्य सहयोगियों या लोगों को इसके बारे में शेखी बघारना नहीं चाहिए। इसीलिए एक्सेस कंट्रोल को लागू करना महत्वपूर्ण है।
13। डेटाबेस फ़ायरवॉल का उपयोग करें
डेटाबेस फ़ायरवॉल की पहली परत को वेब एप्लिकेशन और वेब एप्लिकेशन के माध्यम से कार्यान्वित किया जाना चाहिए। कंपनी द्वारा लॉन्च किए गए मान्य एप्लिकेशन का उपयोग करके अपेक्षित ट्रैफ़िक को सर्वर तक पहुँचना चाहिए। समान ऐप्स का उपयोग करने वाले फ़िशी ट्रैफ़िक को स्थायी रूप से रोका जाना चाहिए।
उपयोगकर्ताओं को अनावश्यक रूप से डेटा एक्सेस करने का प्रयास करने से रोका जाना चाहिए और चेतावनी दी जानी चाहिए। जबरन प्रवेश के मामले में, जिम्मेदार लोगों को अधिकारियों को की गई कार्रवाइयों की रिपोर्ट करनी चाहिए। सभी कर्मचारियों को सीधी पहुंच नहीं दी जानी चाहिए, और प्रत्येक यात्रा के दौरान की गतिविधियों को ठीक से रिकॉर्ड किया जाना चाहिए।
निष्कर्ष
AI प्लेटफ़ॉर्म का डेटाबेस बहुत संवेदनशील और बड़ी मात्रा में डेटा संग्रहीत करता है। व्यवसाय इस डेटा का उपयोग न केवल विकसित करने और बनाए रखने के लिए करते हैं, बल्कि अनुमान और भविष्य के रुझान प्राप्त करने के लिए भी करते हैं। इस डेटा को ऐसी जानकारी प्राप्त करने के लिए संसाधित किया जाता है, जिसके कारण कंपनी, संगठन या उद्यम समृद्ध होंगे।
लागू करने के लिए पहली चीज़ उपयोगकर्ता प्रमाणीकरण विधि है, जैसे कि पासवर्ड, सुरक्षा प्रश्न, या पिन (व्यक्तिगत पहचान संख्या)। दूसरा, चाहे वह स्तंभ-स्तर, सममित, असममित, या हैकर्स के लिए अज्ञात अन्य तरीके हों, डेटा एन्क्रिप्शन महत्वपूर्ण है।
डेटाबेस गतिविधि की निरंतर निगरानी करना महत्वपूर्ण है, विशेष रूप से DAM (डेटाबेस गतिविधि निगरानी) टूल का उपयोग करना। अपने सिस्टम को नेटवर्क सूँघने से बचाने के लिए VPN का उपयोग करने की अत्यधिक अनुशंसा की जाती है। ऐप्स और ऑपरेटिंग सिस्टम अपडेट करने से RAM अप्रचलित होने से बचता है।
सिस्टम में ठीक से प्रवेश करने से पहले ही, प्रसिद्ध एंटी-वायरस सॉफ़्टवेयर इंस्टॉल करना आवश्यक है जो लगभग सभी प्रकार के मौजूदा मैलवेयर का पता लगा सकता है और उन्हें समाप्त कर सकता है। आपदाओं और अन्य आपदाओं जैसे आग, बाढ़, बर्बरता आदि से बचाने के लिए एंटरप्राइज़ डेटा का नियमित रूप से बैकअप लिया जाना चाहिए।
सुरक्षा नीतियों का अनुपालन करने के लिए कर्मचारियों को शिक्षित करना महत्वपूर्ण है क्योंकि सुरक्षा सुनिश्चित करने के लिए केवल नियमों और विनियमों को समझना पर्याप्त नहीं है। प्रत्येक कर्मचारी के पास डेटाबेस तक सीमित पहुंच होनी चाहिए। सभी कर्मचारियों की डेटाबेस तक सीधी पहुंच नहीं है; वे केवल कई फ़ायरवॉल के माध्यम से डेटाबेस तक पहुँच सकते हैं।
एंटरप्राइज़ डेटाबेस सर्वर को एप्लिकेशन और नेटवर्क सर्वर से अलग होना चाहिए। साथ ही, केवल कुछ वास्तविक एप्लिकेशन या वेबसाइट ही सर्वर डेटा के लिए चैनल के रूप में कार्य कर सकते हैं। अपने सॉफ़्टवेयर और ऑपरेटिंग सिस्टम को अपडेट रखें क्योंकि हैकर्स पुराने संस्करणों की कमजोरियों को जानते हैं।
ताले और लॉकर, मजबूत दीवारों, उन्नत कैमरों और सक्रिय सुरक्षा के रूप में 24/7 व्यक्तिगत सुरक्षा महत्वपूर्ण है। कर्मचारियों को ग्राहकों और उनकी कंपनियों के बारे में निजी जानकारी तक पहुँचने से प्रतिबंधित किया जाना चाहिए। केवल ग्राहकों और सरकार के पास ही ऐसे क्रेडेंशियल्स और डेटा उपलब्ध हैं।
