Physical Security: ऑफिस और घर को साइबर हमलों से कैसे बचाएं? ISO 27001 Guide

नमस्ते दोस्तों! Tech Seekho India की इस खास इन्फोर्मेशन सिक्योरिटी सीरीज में आपका एक बार फिर स्वागत है। अक्सर जब हम 'साइबर हमलों' की बात करते हैं, तो हमारे दिमाग में हैकर्स, वायरस और फिशिंग ईमेल जैसी चीजें आती हैं। लेकिन क्या आप जानते हैं कि दुनिया के कई बड़े डेटा ब्रीच किसी तकनीकी गलती से नहीं, बल्कि Physical Security यानी भौतिक सुरक्षा में चूक की वजह से हुए हैं?

सोचिए, अगर किसी अनजान व्यक्ति को आपके ऑफिस के सर्वर रूम तक पहुँच मिल जाए, तो वह पेन-ड्राइव के जरिए मिनटों में आपका पूरा डेटा चुरा सकता है। इसलिए, साइबर सुरक्षा की नींव तभी मजबूत होती है जब आपकी फिजिकल सिक्योरिटी पुख्ता हो। पिछले आर्टिकल्स में हमने विस्तार से चर्चा की थी कि एक्सेस कंट्रोल (Access Control) क्या है और अपने एसेट्स (Asset Management) की लिस्ट कैसे बनाएं। आज हम ISO 27001 के Physical Security Controls को समझेंगे।

Physical Security क्या है और यह Cyber Security के लिए क्यों जरूरी है?

आसान शब्दों में कहें तो, फिजिकल सिक्योरिटी वह सुरक्षा परत (Layer) है जो अनधिकृत लोगों को आपकी संपत्तियों तक पहुँचने से रोकती है। साइबर सुरक्षा की दुनिया में, इसे अक्सर 'लॉजिकल सिक्योरिटी' का साथी माना जाता है।

मान लीजिए आपने दुनिया का सबसे बेहतरीन फायरवॉल लगाया है, लेकिन आपके ऑफिस का दरवाजा बिना किसी लॉक के खुला रहता है। ऐसे में कोई भी चोर अंदर आकर आपका कंप्यूटर ही उठा ले जाएगा। यहाँ फायरवॉल बेकार साबित होगी। यही कारण है कि ISO 27001 मानक में फिजिकल सिक्योरिटी को बहुत अधिक महत्व दिया गया है।

फिजिकल सिक्योरिटी के तीन मुख्य लक्ष्य:

• Deterrence (रोकथाम): हमलावर को डराना या उसे हमला करने से रोकना (जैसे ऊँची दीवारें या गेट पर गार्ड)।
• Detection (पहचान): अगर कोई घुसपैठिया अंदर आ जाए, तो उसकी तुरंत पहचान करना (जैसे CCTV या अलार्म)।
• Recovery (सुधार): किसी घटना के बाद डेटा और एसेट्स को फिर से बहाल करना (जैसे आग लगने के बाद ऑफ-साइट बैकअप)।

ISO 27001 Physical Security Standards (A.7 Controls)

ISO 27001:2022 के नए वर्जन में फिजिकल सिक्योरिटी को 'Physical Controls' की श्रेणी में रखा गया है। इसमें कई महत्वपूर्ण कंट्रोल्स शामिल हैं जो आपकी सुरक्षा को कई स्तरों पर मजबूत करते हैं।

1. Physical Security Perimeters (A.7.1)

इसका मतलब है कि आपके ऑफिस या सर्वर रूम की एक स्पष्ट सीमा होनी चाहिए। ऊँची दीवारें, फेंसिंग (Fencing), और मजबूत दरवाजे पहली रक्षा रेखा होते हैं।

2. Physical Entry Controls (A.7.2)

केवल ऑथोराइज्ड कर्मचारियों को ही अंदर आने देना चाहिए। इसके लिए बायोमेट्रिक्स, एक्सेस कार्ड (ID Cards), या फेस रिकग्निशन (Face Recognition) का इस्तेमाल किया जा सकता है। बाहरी लोगों या विजिटर्स का रिकॉर्ड रखना अनिवार्य है।

3. Monitoring Physical Security (A.7.4)

यहाँ CCTV और सेंसर का काम आता है। आपके ऑफिस के एंट्री और एग्जिट पॉइंट्स पर लगातार निगरानी होनी चाहिए ताकि किसी भी संदिग्ध गतिविधि को रिकॉर्ड किया जा सके।

ऑफिस के लिए भौतिक सुरक्षा के मुख्य उपाय: CCTV और Locks

जब हम ऑफिस की सुरक्षा की बात करते हैं, तो दो चीजें सबसे ऊपर आती हैं—निगरानी और ताले। लेकिन इन्हें ISO मानक के हिसाब से लागू करने का एक सही तरीका होता है।

CCTV की भूमिका:

सिर्फ कैमरा लगाना काफी नहीं है। ISO 27001 के अनुसार, सीसीटीवी फुटेज को कम से कम 30 से 90 दिनों तक सुरक्षित रखा जाना चाहिए। साथ ही, कैमरों को ऐसी जगहों पर लगाना चाहिए जहाँ से संवेदनशील डेटा (जैसे सर्वर रैक या लॉकर) साफ दिखे।

स्मार्ट लॉक्स और बायोमेट्रिक्स:

आजकल चाबी वाले तालों की जगह स्मार्ट लॉक्स का चलन बढ़ गया है। इनका सबसे बड़ा फायदा यह है कि आपको पता चलता है कि किस कर्मचारी ने किस समय दरवाजा खोला। यह एक्सेस कंट्रोल (Access Control) को डिजिटल रूप से मैनेज करने में मदद करता है।

Clean Desk और Clear Screen Policy: एक महत्वपूर्ण सुरक्षा नियम

यह फिजिकल सिक्योरिटी का एक ऐसा हिस्सा है जिसे कर्मचारी सबसे ज्यादा नजरअंदाज करते हैं। लेकिन ISO ऑडिट में यह सबसे बड़ा 'Non-Compliance' (चूक) बन सकता है।

Clean Desk Policy क्या है?

इसका मतलब है कि जब आप अपनी डेस्क से उठें, तो वहां कोई भी संवेदनशील कागज, पेन-ड्राइव, या फाइल खुली नहीं होनी चाहिए। अगर कोई पासवर्ड किसी कागज पर लिखा है, तो वह सबसे बड़ा खतरा है। डेस्क हमेशा साफ होनी चाहिए और जरूरी कागजात ताले में होने चाहिए।

Clear Screen Policy क्या है?

जब भी आप अपनी सीट से उठें, अपने कंप्यूटर को लॉक करना अनिवार्य है (Windows + L)। आपकी स्क्रीन पर कोई भी गोपनीय डेटा किसी अजनबी को नहीं दिखना चाहिए। ऑटोमैटिक स्क्रीन-लॉक (1-2 मिनट की निष्क्रियता के बाद) लगाना एक बेहतरीन अभ्यास है।

Work From Home (WFH): घर से काम करते समय सुरक्षा कैसे सुनिश्चित करें?

आजकल हाइब्रिड मॉडल की वजह से लोग घर से भी काम करते हैं। यहाँ ऑफिस जितनी सुरक्षा मिलना मुश्किल है, लेकिन कुछ बुनियादी नियमों का पालन करके आप इसे सुरक्षित बना सकते हैं:

• Separate Workspace: घर में एक निश्चित जगह चुनें जहाँ से आप काम करते हैं। परिवार के सदस्यों या मेहमानों को ऑफिस के लैपटॉप का इस्तेमाल न करने दें।
• Physical Safeguards: लैपटॉप को इस्तेमाल न होने पर सुरक्षित दराज में रखें।
• Privacy: खिड़की के पास बैठकर काम न करें जहाँ से बाहर का कोई व्यक्ति आपकी स्क्रीन देख सके (Visual Shoulder Surfing)।
• Network Security: अपने होम वाई-फाई का पासवर्ड मजबूत रखें और हमेशा कंपनी के VPN का इस्तेमाल करें।

Physical Security Measures Comparison Table

नीचे दी गई तालिका विभिन्न भौतिक सुरक्षा उपायों और उनके महत्व को स्पष्ट करती है:

सुरक्षित डिस्पोजल (Secure Disposal of Hardwares)

फिजिकल सिक्योरिटी का एक और महत्वपूर्ण पहलू यह है कि जब आप पुराने लैपटॉप, मोबाइल या हार्ड ड्राइव को फेंकते या बेचते हैं, तो क्या करते हैं?

ISO 27001 कहता है कि हार्डवेयर को नष्ट करने से पहले उसका डेटा पूरी तरह से 'Wipe' या 'Degauss' किया जाना चाहिए। सिर्फ डिलीट करना काफी नहीं है क्योंकि स्पेशल सॉफ्टवेयर के जरिए पुराना डेटा रिकवर किया जा सकता है।

निष्कर्ष (Conclusion)

फिजिकल सिक्योरिटी केवल दीवारों और तालों के बारे में नहीं है, बल्कि यह आपके डिजिटल डेटा की रक्षा के लिए एक अभेद्य किला तैयार करने के बारे में है। एक मजबूत फिजिकल सिक्योरिटी सेटअप आपको न केवल चोरों से बचाता है, बल्कि अनजाने में होने वाली मानवीय गलतियों (Human Errors) से भी सुरक्षा प्रदान करता है।

यदि आप ISO 27001 सर्टिफिकेशन की राह पर हैं, तो Clean Desk और CCTV जैसे छोटे दिखने वाले कदम आपकी सुरक्षा को बहुत बड़ा बूस्ट देते हैं। भारत में लागू हो रहे नए DPDP Act के तहत भी डेटा को सुरक्षित रखना अब कानूनी जिम्मेदारी है।

उम्मीद है कि Tech Seekho India का यह लेख आपको फिजिकल सिक्योरिटी समझने में मददगार साबित होगा। अगले आर्टिकल में हम चर्चा करेंगे Incident Management के बारे में—यानी अगर हैकिंग या डेटा चोरी हो जाए, तो उसके बाद के कदम क्या होने चाहिए?

अगर आपके कोई सवाल हैं, तो कमेंट बॉक्स में जरूर पूछें। हमारे अन्य ISO 27001 गाइड्स को पढ़ना न भूलें!