📑 Table of Contents — किसी भी topic पर सीधे जाएँ
9.0
Introduction — Cyber Security का परिचय
आज लगभग हर काम — बैंकिंग, खरीदारी, पढ़ाई, सरकारी सेवाएँ, सोशल नेटवर्किंग — कंप्यूटर, मोबाइल और इंटरनेट पर निर्भर है। ऐसे में हमारी personal जानकारी, पैसे, फोटो-वीडियो, आधार, बैंक विवरण और online पहचान को सुरक्षित रखना अत्यंत ज़रूरी हो जाता है — यही काम Cyber Security करती है।
Definition: Cyber Security वह प्रक्रिया, तकनीक और नियमों का समूह है जो कंप्यूटर, मोबाइल, नेटवर्क, सर्वर और डेटा को अनधिकृत पहुँच, चोरी, बदलाव, नष्ट होने या किसी भी प्रकार के साइबर हमले से बचाता है।
🔺 CIA Triad — Cyber Security की नींव
साइबर सुरक्षा का मुख्य लक्ष्य केवल "hacking रोकना" नहीं है, बल्कि CIA Triad को बनाए रखना है:
CIA Triad — तीन मुख्य स्तंभ
- Confidentiality (गोपनीयता): डेटा केवल सही/अधिकृत व्यक्ति देख सके।
- Integrity (अखंडता): डेटा बिना अनुमति बदला न जाए।
- Availability (उपलब्धता): सिस्टम व सेवाएँ हमेशा उपलब्ध रहें।
📜 Cyber Security का इतिहास — प्रमुख वायरस व हमले
| साल | नाम | प्रकार | प्रभाव | सीख |
|---|---|---|---|---|
| 1971 | Creeper | Worm | ARPANET में पहला worm संदेश फैलाता था | Network threats संभव हैं |
| 1986 | Brain | Virus | Floppy disk से फैलता था | Removable media खतरनाक हो सकती है |
| 1988 | Morris Worm | Internet Worm | हज़ारों सिस्टम crash हुए | Internet security महत्वपूर्ण है |
| 2000 | ILOVEYOU | Email Worm | फाइलें corrupt, global damage | Phishing emails बहुत खतरनाक |
| 2017 | WannaCry | Ransomware | 150+ देशों में data encrypt | Backups व updates ज़रूरी |
| 2017 | NotPetya | Wiper | कंपनियों का data नष्ट | Supply chain सुरक्षा ज़रूरी |
Exam Fact: Creeper (1971) पहला computer worm था; WannaCry (2017) सबसे मशहूर ransomware हमला है।
9.1
Need & Goals — साइबर सुरक्षा की आवश्यकता और लक्ष्य
❓ Cyber Security की आवश्यकता क्यों?
- बढ़ते साइबर हमले: हर साल लाखों ransomware, phishing, DDoS और hacking attacks होते हैं — WannaCry, NotPetya जैसे हमलों ने पूरे विश्व में डेटा lock कर दिया था।
- Personal Data की सुरक्षा: मोबाइल-कंप्यूटर में photos, passwords, ID proofs, chats, bank details होती हैं — चोरी होने पर identity theft व fraud संभव है।
- Financial Transactions की सुरक्षा: UPI, online banking, credit card payments की सुरक्षा cyber security पर निर्भर करती है।
- Businesses व Companies की सुरक्षा: Customer-data, trade secrets, cloud servers cyber attacks के मुख्य target होते हैं।
- National Security व Critical Infrastructure: बिजली, अस्पताल, रेलवे, एयरपोर्ट, military systems cyber attacks का बड़ा target हैं।
- Social Engineering व Online Fraud रोकना: नकली कॉल, SMS fraud, WhatsApp hacking लगातार बढ़ रहे हैं।
🎯 Cyber Security के मुख्य लक्ष्य (Goals)
| लक्ष्य | विवरण | मुख्य साधन |
|---|---|---|
| Confidentiality | डेटा सिर्फ अधिकृत व्यक्ति ही देख सके | Encryption, Passwords, Access Control |
| Integrity | डेटा बिना अनुमति बदला न जाए | Hashing, Digital Signatures |
| Availability | सिस्टम users के लिए हमेशा उपलब्ध रहे | DDoS Protection, Backups, Redundancy |
| Authentication | User की पहचान verify करना | OTP, Biometrics, Password |
| Authorization | कौन user क्या देख/कर सकता है, यह control करना | User Roles, Permissions |
| Non-Repudiation | User अपने किए काम से इनकार न कर सके | Digital Signatures |
| Risk Management | जोखिमों का विश्लेषण व नियंत्रण | Risk Assessment |
| Incident Response | Cyber attack होने पर तुरंत recovery | Response Plans, Backups |
निष्कर्ष: Cyber Security का मुख्य लक्ष्य डिजिटल दुनिया को सुरक्षित, भरोसेमंद और हमेशा उपलब्ध बनाए रखना है।
9.2
Malware & Cyber Threats — खतरों के प्रकार
Malware ऐसे प्रोग्राम को कहते हैं जो डेटा चुराने, सिस्टम बिगाड़ने या नियंत्रण लेने के लिए बनाए जाते हैं।
🦠 Malware के मुख्य प्रकार
🦠 Virus
क्या है: फाइल से attach होकर फैलता है।
हानि: डेटा corrupt, सिस्टम slow।
बचाव: Antivirus, file scan।
🐍 Worm
क्या है: बिना host file के network में फैलता है।
हानि: Network slow, crash।
बचाव: OS updates, firewall।
🎭 Trojan Horse
क्या है: Fake software बनकर अंदर से हमला करता है।
हानि: Hidden control, data चोरी।
बचाव: Official site से ही download करें।
💰 Ransomware
क्या है: डेटा encrypt कर पैसे माँगता है।
हानि: Business बंद, data lock।
बचाव: Backup + antivirus अपडेट रखें।
🕵️ Spyware
क्या है: User की गतिविधि record करता है।
हानि: Password चोरी।
बचाव: Trusted apps install करें।
📢 Adware
क्या है: Ads दिखाने वाला malware।
हानि: Browser slow।
बचाव: Custom install करें (bundled software से बचें)।
⌨️ Keylogger
क्या है: हर keystroke record करता है।
हानि: Password चोरी।
बचाव: MFA (Multi-Factor Authentication) ऑन करें।
🤖 Botnet
क्या है: संक्रमित कंप्यूटरों का network।
हानि: DDoS attack, spam।
बचाव: IoT devices के passwords strong रखें।
🎣 अन्य महत्वपूर्ण साइबर खतरे
- Phishing: नकली email/SMS से password चोरी।
- Fake Websites: गलत shopping/bank website से fraud।
- Social Engineering: मानसिक रूप से trick करके जानकारी निकालना।
- DDoS Attack: Server को traffic से overload करना।
- Mobile App Fraud: Fake loan apps या screen-sharing apps से धोखा।
याद रखें: ज़्यादातर साइबर हमले technology की कमज़ोरी से नहीं, बल्कि इंसानी लापरवाही (गलत link पर क्लिक, कमज़ोर password) से सफल होते हैं।
9.3
Securing Devices — PC, Mobile, Browser, Email
किसी भी cyber security प्रणाली की शुरुआत हमारे व्यक्तिगत उपकरणों को सुरक्षित रखने से होती है — अगर PC, mobile, browser या email सुरक्षित नहीं हैं, तो hacking व data चोरी की संभावना कई गुना बढ़ जाती है।
🖥️ 1. PC / Computer Security
- Antivirus/Anti-malware हमेशा updated रखें।
- Operating System updates नियमित रूप से install करें।
- Firewall हमेशा ON रखें।
- Unknown USB devices connect न करें।
- Strong password व screen lock उपयोग करें।
सुरक्षित न होने पर attackers आसानी से ransomware attack या remote access प्राप्त कर सकते हैं।
📱 2. Mobile Security
- केवल Trusted apps इंस्टॉल करें (Play Store/App Store से)।
- App permissions समय-समय पर चेक करें।
- Screen lock (PIN/Pattern/Fingerprint) ज़रूर लगाएँ।
- Public Wi-Fi पर banking न करें।
- Remote tracking (Find My Device) सक्षम रखें।
Mobile आज सबसे बड़ा cyber attack target बन चुका है क्योंकि लोग इसमें banking व personal data रखते हैं।
🌐 3. Browser Security
- HTTPS websites ही खोलें।
- Popup blocker enable रखें।
- Suspicious extensions install न करें।
- Private browsing ज़रूरत होने पर उपयोग करें।
- Saved passwords browser में store न करें (password manager उपयोग करें)।
Phishing व fake websites सबसे ज़्यादा browser से ही users को target करती हैं।
✉️ 4. Email Security
- Phishing emails पहचानना सीखें (unexpected attachments, गलत URLs)।
- Two-Factor Authentication (2FA) हमेशा enable रखें।
- Spam व Junk folder ध्यान से check करें।
- Password बार-बार बदलें, खासकर corporate email में।
- Email forwarding unauthorized न होने दें।
ईमेल hack होने पर attacker आपके सभी social media, बैंक व cloud accounts तक पहुँच सकता है।
निष्कर्ष: अगर PC, mobile, browser और email सुरक्षित हैं, तो साइबर हमलों का लगभग 70% खतरा पहले ही कम हो जाता है।
9.4
Cyber Laws & Reporting — कानून और शिकायत
⚖️ IT Act 2000 — भारत का पहला Cyber Law
Information Technology Act, 2000 भारत का वह कानून है जो electronic transactions, digital signatures, cybercrime और data protection को कानूनी मान्यता व सुरक्षा प्रदान करता है।
| Section | संबंधित अपराध |
|---|---|
| Section 43 | बिना अनुमति किसी के computer/data को नुकसान पहुँचाना — penalty व compensation |
| Section 66 | Computer से जुड़ा अपराध (hacking) — जुर्माना व जेल |
| Section 66C | Identity Theft — किसी और की digital identity (password, signature) चुराना |
| Section 66D | Computer resource का उपयोग करके cheating (धोखाधड़ी) |
| Section 67 | अश्लील (obscene) content को electronically publish/transmit करना |
| Section 72 | Privacy व confidentiality भंग करना — बिना अनुमति डेटा access/leak करना |
Exam Point: IT Act 2000 भारत का पहला cyber law है — Section 66 hacking से, Section 66C identity theft से संबंधित है।
✍️ Digital Signature Certificate (DSC)
Digital Signature एक electronic रूप में हस्ताक्षर है जो किसी document/transaction की authenticity (कि वह असली व्यक्ति से आया है) और integrity (कि बदला नहीं गया) साबित करता है। यह e-Governance सेवाओं (जैसे GST filing, e-Tender) में क़ानूनी रूप से मान्य है।
📢 साइबर अपराध की शिकायत कहाँ करें?
Cybercrime Reporting Process
- National Cyber Crime Reporting Portal: cybercrime.gov.in पर online complaint दर्ज कर सकते हैं।
- Cyber Crime Helpline: 1930 नंबर पर call करें — यह खासकर financial fraud (UPI/card fraud) के लिए है।
- शिकायत करते समय transaction details, screenshots व सभी सबूत साथ रखें।
याद रखें: Financial fraud होने पर जितनी जल्दी शिकायत (1930 पर) करेंगे, पैसे वापस मिलने की संभावना उतनी ही ज़्यादा होती है — "Golden Hour" (पहला 1 घंटा) सबसे महत्वपूर्ण होता है।
9.5
Safe Online Practices — सुरक्षित उपयोग की आदतें
🔐 Strong Password की विशेषताएँ
- 8–12+ characters का हो।
- Uppercase, lowercase, numbers और symbols शामिल हों।
- नाम, जन्मतिथि जैसी personal जानकारी न हो।
- हर account के लिए अलग password हो।
🗝️ Password Manager
Password Manager एक tool है जो सभी accounts के passwords को encrypted रूप में store करता है, ताकि हर जगह अलग व मज़बूत password उपयोग किया जा सके बिना उन्हें याद रखने की चिंता के।
🛡️ VPN (Virtual Private Network)
VPN Internet connection को encrypt करके private बनाता है — विशेषकर Public Wi-Fi (café, airport) उपयोग करते समय data चोरी से बचाता है।
☁️ Backup की रणनीति
| Backup Type | विवरण |
|---|---|
| Local Backup | External hard disk/pen drive में data copy रखना |
| Cloud Backup | Google Drive, OneDrive जैसी services में online data रखना |
3-2-1 Rule: Data की 3 copies रखें, 2 अलग-अलग storage type पर, और 1 copy कहीं दूर (offsite/cloud) रखें।
🛒 Safe Online Shopping
- केवल HTTPS व trusted websites से ही खरीदारी करें।
- Card details save करने से बचें — हर बार manually डालें।
- बहुत कम दाम वाले "too good to be true" offers से सावधान रहें।
- Payment के बाद transaction confirmation ज़रूर verify करें।
Golden Rule: जितनी जागरूकता होगी, उतनी सुरक्षा होगी — Cyber Security तकनीक से ज़्यादा एक "आदत" है।
9.6
Summary — Quick Revision
- Cyber Security: Computer/mobile/network/data को अनधिकृत पहुँच व हमलों से बचाना; CIA Triad = Confidentiality + Integrity + Availability।
- History: Creeper(1971) पहला worm, WannaCry(2017) मशहूर ransomware।
- Need: बढ़ते attacks, personal data, financial transactions, business, national security की सुरक्षा के लिए।
- Goals: CIA + Authentication + Authorization + Non-Repudiation + Risk Management + Incident Response।
- Malware: Virus, Worm, Trojan, Ransomware, Spyware, Adware, Keylogger, Botnet — हर एक की अलग working व बचाव।
- Other Threats: Phishing, Fake Websites, Social Engineering, DDoS, Mobile App Fraud।
- Device Security: PC (antivirus/firewall/updates), Mobile (trusted apps/screen lock), Browser (HTTPS/no extensions), Email (2FA/spam check)।
- Cyber Laws: IT Act 2000 (Section 66=hacking, 66C=identity theft); शिकायत — cybercrime.gov.in या 1930 helpline।
- Safe Practices: Strong password, Password Manager, VPN, नियमित backup (3-2-1 rule), safe online shopping।
सार: यदि हम अपने उपकरणों को सुरक्षित रखते हैं और सतर्क आदतें अपनाते हैं, तो साइबर हमलों का बड़ा हिस्सा रोक सकते हैं — जागरूकता ही सबसे बड़ी सुरक्षा है।
9.7
Model Questions — 15 MCQs + 18 Theory Questions
❓ A. Multiple Choice Questions
| प्रश्न | Options | Ans |
|---|---|---|
| 1. CIA Triad में "A" किसके लिए है? | a) Authentication b) Availability c) Access d) Authorization | b |
| 2. कौन सा malware host file के बिना फैलता है? | a) Virus b) Worm c) Trojan d) Adware | b |
| 3. WannaCry किस प्रकार का malware था? | a) Virus b) Spyware c) Ransomware d) Adware | c |
| 4. पहला computer worm कौन सा था? | a) Brain b) Creeper c) ILOVEYOU d) NotPetya | b |
| 5. Keylogger किसके लिए उपयोग होता है? | a) File infect करना b) Keystrokes record करना c) Ads दिखाना d) Network scan करना | b |
| 6. Fake email/SMS से जानकारी चुराना क्या कहलाता है? | a) Hacking b) Phishing c) Spoofing d) Spamming | b |
| 7. IT Act 2000 का कौन सा section hacking से संबंधित है? | a) Section 43 b) Section 66 c) Section 67 d) Section 72 | b |
| 8. Identity Theft किस section में आता है? | a) Section 66 b) Section 66C c) Section 67 d) Section 43 | b |
| 9. साइबर अपराध की शिकायत के लिए helpline नंबर क्या है? | a) 1091 b) 1930 c) 100 d) 112 | b |
| 10. National Cyber Crime Reporting Portal कौन सा है? | a) cybercrime.gov.in b) digitalindia.gov.in c) umang.gov.in d) uidai.gov.in | a |
| 11. VPN का मुख्य उपयोग क्या है? | a) Internet तेज़ करना b) Connection को encrypt/private बनाना c) Storage बढ़ाना d) Virus हटाना | b |
| 12. 3-2-1 Backup Rule में "1" किसे दर्शाता है? | a) 1 device b) 1 offsite copy c) 1 password d) 1 hour | b |
| 13. Digital Signature किस उद्देश्य के लिए उपयोग होता है? | a) Password बदलना b) Document की authenticity साबित करना c) File compress करना d) Internet speed बढ़ाना | b |
| 14. Botnet क्या है? | a) एक single virus b) संक्रमित computers का network c) एक antivirus tool d) एक browser extension | b |
| 15. Ransomware से बचने का सबसे अच्छा तरीका क्या है? | a) Password बदलना b) नियमित Backup रखना c) Browser बदलना d) Wi-Fi बंद करना | b |
🧩 B. Theory Questions (18 Important Q&A)
- Cyber Security क्या है?वह process, technology और rules का समूह जो computer, mobile, network व data को unauthorized access, चोरी, बदलाव या cyber attacks से सुरक्षित करता है।
- CIA Triad क्या है?Confidentiality (डेटा सिर्फ अधिकृत व्यक्ति देखे), Integrity (डेटा बिना अनुमति न बदले), Availability (सिस्टम हमेशा उपलब्ध रहे)।
- Cyber Security की आवश्यकता क्यों है?बढ़ते cyber attacks, personal data की सुरक्षा, financial transactions, businesses व national infrastructure को सुरक्षित रखने के लिए।
- PC को सुरक्षित रखने के चार उपाय लिखिए।Antivirus updated रखना, OS updates install करना, Firewall ON रखना, strong password/screen lock उपयोग करना।
- Mobile Security के मुख्य उपाय क्या हैं?Trusted apps install करना, app permissions जाँचना, screen lock लगाना, public Wi-Fi पर banking न करना, remote tracking रखना।
- Browser Security क्यों महत्वपूर्ण है?क्योंकि phishing व fake websites सबसे ज़्यादा browser के ज़रिए ही users को target करती हैं — HTTPS websites व trusted extensions उपयोग करने से बचाव होता है।
- Email Security के दो महत्वपूर्ण उपाय लिखिए।Two-Factor Authentication (2FA) enable रखना, और suspicious links/attachments न खोलना।
- Phishing क्या है?नकली email, SMS, call या website का उपयोग करके user से password, bank details या personal data चुराने की तकनीक।
- Ransomware और Virus में अंतर बताइए।Ransomware डेटा को encrypt करके पैसे माँगता है (business रुक सकता है); Virus फाइलों से जुड़कर फैलता है और system slow/corrupt करता है।
- Strong Password की विशेषताएँ क्या होनी चाहिए?8-12+ characters, uppercase/lowercase/numbers/symbols शामिल हों, personal जानकारी न हो, हर account के लिए अलग हो।
- IT Act 2000 क्या है?भारत का पहला cyber law जो electronic transactions, digital signatures, cybercrime व data protection को कानूनी मान्यता देता है।
- IT Act की Section 66 और 66C में क्या अंतर है?Section 66 hacking से संबंधित है; Section 66C identity theft (किसी और की digital identity चुराना) से संबंधित है।
- साइबर अपराध की शिकायत कैसे करें?cybercrime.gov.in पर online complaint दर्ज करके, या Cyber Crime Helpline 1930 पर call करके (खासकर financial fraud के लिए)।
- Digital Signature Certificate का उपयोग क्या है?किसी electronic document/transaction की authenticity और integrity साबित करने के लिए — e-Governance सेवाओं में कानूनी रूप से मान्य।
- VPN का उपयोग क्यों किया जाता है?Internet connection को encrypt करके private बनाने के लिए, विशेषकर Public Wi-Fi पर data चोरी से बचाव हेतु।
- Password Manager क्या है?एक tool जो सभी accounts के passwords को encrypted रूप में store करता है, ताकि हर जगह अलग-अलग मज़बूत password उपयोग किया जा सके।
- 3-2-1 Backup Rule क्या है?Data की 3 copies रखें, 2 अलग storage type पर, और 1 copy offsite/cloud पर — ताकि data loss से पूरी तरह बचा जा सके।
- Social Engineering क्या है?मानसिक रूप से trick करके (जैसे नकली अधिकारी बनकर call करना) किसी से गोपनीय जानकारी निकलवाने की तकनीक।
Revision Ready: ये 33 questions Chapter-9 को exam-ready बनाते हैं। अभ्यास के लिए हमारे Free Mock Tests ज़रूर लगाएँ।
FAQ
अक्सर पूछे जाने वाले प्रश्न
Cyber Security क्या है?
वह process, technology और rules का समूह जो computer, mobile, network व data को unauthorized access, चोरी, बदलाव या cyber attacks से सुरक्षित करता है।
CIA Triad क्या है?
Cyber Security के तीन मुख्य स्तंभ — Confidentiality, Integrity और Availability।
Phishing क्या है?
एक साइबर हमला जिसमें नकली email, SMS, call या website का उपयोग करके user से password, bank details या personal data चुराया जाता है।
Virus और Ransomware में क्या अंतर है?
Virus फाइलों से जुड़कर फैलता है और system धीमा/corrupt कर देता है। Ransomware डेटा को encrypt करके उसे वापस पाने के लिए पैसे माँगता है।
भारत में साइबर अपराध की शिकायत कहाँ करें?
National Cyber Crime Reporting Portal (cybercrime.gov.in) पर online, या Cyber Crime Helpline नंबर 1930 पर call करके — विशेष रूप से financial fraud के लिए।
IT Act 2000 क्या है?
भारत का पहला cyber law जो electronic transactions, digital signatures, cybercrime और data protection को कानूनी मान्यता व सुरक्षा प्रदान करता है।