Security convergence
सुरक्षा अभिसरण उद्यमों के भीतर दो ऐतिहासिक रूप से अलग सुरक्षा कार्यों-भौतिक सुरक्षा और सूचना सुरक्षा-के अभिसरण को संदर्भित करता है; दोनों एक सुसंगत जोखिम प्रबंधन कार्यक्रम के अभिन्न अंग हैं। प्रतिभूति अभिसरण इस मान्यता से प्रेरित है कि निगमित परिसंपत्तियाँ तेजी से सूचना-आधारित हो रही हैं। अतीत में, भौतिक परिसंपत्तियों ने सुरक्षा प्रयासों के बड़े हिस्से की मांग की, जबकि सूचना परिसंपत्तियां बढ़ते ध्यान की मांग कर रही हैं। हालांकि आमतौर पर साइबर-भौतिक अभिसरण के संबंध में उपयोग किया जाता है, सुरक्षा अभिसरण संबंधित जोखिम और लचीलापन विषयों के साथ सुरक्षा के अभिसरण को भी संदर्भित कर सकता है, जिसमें व्यवसाय निरंतरता योजना और आपातकालीन प्रबंधन शामिल हैं। सुरक्षा अभिसरण को अक्सर 'अभिसारी सुरक्षा' के रूप में संदर्भित किया जाता है। परिभाषाएँ संयुक्त राज्य साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी के अनुसार, सुरक्षा अभिसरण "पहले से असंबद्ध सुरक्षा कार्यों के बीच औपचारिक सहयोग" है। एएसआईएस फाउंडेशन के एक अध्ययन द स्टेट ऑफ सिक्योरिटी कन्वर्जेंस इन द यूनाइटेड स्टेट्स, यूरोप और भारत में सर्वेक्षण प्रतिभागियों ने सुरक्षा अभिसरण को "सुरक्षा/जोखिम प्रबंधन कार्यों को निर्बाध रूप से एक साथ काम करने, कार्यों के बीच की जगह में मौजूद अंतराल और कमजोरियों को बंद करने" के रूप में परिभाषित किया है। अपनी पुस्तक सुरक्षा अभिसरणः उद्यम सुरक्षा जोखिम का प्रबंधन में, डेव टायसन ने सुरक्षा अभिसरण को "एक संगठन के संचयी सुरक्षा संसाधनों के एकीकरण के रूप में परिभाषित किया है ताकि जोखिम शमन, परिचालन प्रभावशीलता और दक्षता में वृद्धि और लागत बचत के माध्यम से उद्यम-व्यापी लाभ प्रदान किए जा सकें।" पृष्ठभूमि सुरक्षा अभिसरण की अवधारणा ने चौथी औद्योगिक क्रांति के संदर्भ में चलन प्राप्त किया है, जो विश्व आर्थिक मंच (डब्ल्यूईएफ) के संस्थापक और कार्यकारी अध्यक्ष क्लाउस श्वाब के अनुसार, "प्रौद्योगिकियों के एक संलयन की विशेषता है जो भौतिक, डिजिटल और जैविक क्षेत्रों के बीच की रेखाओं को धुंधला कर रहा है।" इस संलयन के प्रमुख परिणामों में साइबर-भौतिक प्रणालियों (सी. पी. एस.) में विकास और इंटरनेट ऑफ थिंग्स (आई. ओ. टी.) का विकास शामिल है, जिसमें इंटरनेट से जुड़ी भौतिक वस्तुओं की संख्या और प्रकारों में प्रसार देखा गया है। 2017 में, गार्टनर ने भविष्यवाणी की थी कि 2020 तक 20 अरब इंटरनेट से जुड़ी चीजें होंगी। सुरक्षा पेशेवरों के लिए तीन प्रमुख अंतर्राष्ट्रीय संगठनों-ए. एस. आई. एस. इंटरनेशनल, आई. एस. ए. सी. ए. और आई. एस. एस. ए. द्वारा 2007 की शुरुआत में सुरक्षा अभिसरण का समर्थन किया गया था, जिन्होंने कुछ हद तक, अवधारणा को बढ़ावा देने के लिए उद्यम सुरक्षा जोखिम प्रबंधन के लिए गठबंधन की सह-स्थापना की थी। अभिसरण के प्रकार साइबर-भौतिक अभिसरण जोखिम अभिसरण इंटरनेट ऑफ थिंग्स के संदर्भ में, साइबर खतरे अधिक आसानी से भौतिक परिणामों में परिवर्तित हो जाते हैं, और भौतिक सुरक्षा उल्लंघन किसी संगठन के साइबर खतरे की सतह को भी बढ़ा सकते हैं। संयुक्त राज्य साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी के अनुसार, "इंटरनेट ऑफ थिंग्स (आई. ओ. टी.) और इंडस्ट्रियल इंटरनेट ऑफ थिंग्स (आई. आई. ओ. टी.) उपकरणों को अपनाने और एकीकरण ने साइबर-भौतिक प्रणालियों (सी. पी. एस.) के एक तेजी से परस्पर जुड़े जाल को जन्म दिया है, जो हमले की सतह का विस्तार करता है और साइबर सुरक्षा और भौतिक सुरक्षा के एक बार के स्पष्ट कार्यों को धुंधला कर देता है।" डब्ल्यूईएफ ग्लोबल रिस्क रिपोर्ट 2020 के अनुसार, "परिचालन प्रौद्योगिकियां अधिक जोखिम में हैं क्योंकि साइबर हमले अधिक पारंपरिक, गतिज प्रभाव पैदा कर सकते हैं क्योंकि प्रौद्योगिकी का भौतिक दुनिया में विस्तार किया जा रहा है, जिससे एक साइबर-भौतिक प्रणाली का निर्माण हो रहा है।" यूनाइटेड स्टेट्स डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी के अनुसार, "अनजाने में दोष या दुर्भावनापूर्ण हमलों (साइबर-भौतिक प्रणालियों पर) के परिणाम मानव जीवन और पर्यावरण पर गंभीर प्रभाव डाल सकते हैं।" इंटरनेट से जुड़ी सुविधाओं पर हमलों के उल्लेखनीय उदाहरणों में 2010 में ईरान की नटांज़ परमाणु सुविधाओं पर स्टक्सनेट हमला और दिसंबर 2015 में यूक्रेन पावर ग्रिड साइबर हमला शामिल हैं। अवसंरचना सुरक्षा के लिए सी. आई. एस. ए. के पूर्व सहायक निदेशक ब्रायन हैरेल कहते हैं, "आज के खतरे सूचना प्रौद्योगिकी (आई. टी.), भौतिक अवसंरचना और परिचालन प्रौद्योगिकी (ओ. टी.) का उपयोग करने वाले संकर और मिश्रित हमलों का परिणाम हैं। "भविष्य के इस खतरे के परिदृश्य को उजागर करने से बेहतर स्थितिजन्य जागरूकता और अधिक त्वरित प्रतिक्रिया सुनिश्चित होगी।" संगठनात्मक अभिसरण पारंपरिक रूप से विशिष्ट, या 'मौन', भौतिक सुरक्षा और साइबर सुरक्षा के दृष्टिकोण को सुरक्षा अभिसरण के समर्थकों द्वारा किसी संगठन को साइबर और भौतिक (साइबर-भौतिक) दोनों आयामों से जुड़े हमलों से पर्याप्त रूप से बचाने में असमर्थ के रूप में देखा जाता है। सुरक्षा अभिसरण का संगठनात्मक पहलू इस बात पर केंद्रित है कि किसी संगठन की आंतरिक संरचना किस हद तक अभिसारी सुरक्षा जोखिमों को पर्याप्त रूप से संबोधित करने में सक्षम है। साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी के अनुसार, "भौतिक सुरक्षा और साइबर सुरक्षा प्रभागों को अक्सर अभी भी अलग-अलग संस्थाओं के रूप में माना जाता है। जब सुरक्षा नेता इन साइलो में काम करते हैं, तो उनके पास अपने उद्यम को लक्षित करने वाले सुरक्षा खतरों के बारे में समग्र दृष्टिकोण की कमी होती है। नतीजतन, हमले होने की संभावना अधिक होती है। प्राइसवाटरहाउसकूपर्स के दस्तावेज़ कन्वर्जेंस ऑफ सिक्योरिटी रिस्क में कहा गया है, "कई पारंपरिक भौतिक और सूचना सुरक्षा जोखिमों को अलग-अलग देखा जाता है।" "ये जोखिम जोखिम जीवनचक्र के दौरान विशिष्ट बिंदुओं पर अभिसरण या अतिव्यापी हो सकते हैं, और इस तरह, संगठन या जोखिम प्रबंधन के लिए जिम्मेदार व्यक्तियों के लिए एक अंधा धब्बा बन सकते हैं।" 1, 000 से अधिक वरिष्ठ शारीरिक सुरक्षा, साइबर सुरक्षा, आपदा प्रबंधन और व्यावसायिक निरंतरता पेशेवरों के एक सर्वेक्षण में, एएसआईएस फाउंडेशन ने संयुक्त राज्य अमेरिका, यूरोप और भारत में सुरक्षा अभिसरण की स्थिति के अध्ययन में पाया कि "सुरक्षा अभिसरण की अनिवार्यता के बारे में वर्षों की भविष्यवाणियों के बावजूद, केवल 24 प्रतिशत उत्तरदाताओं ने अपने भौतिक और साइबर सुरक्षा कार्यों को अभिसरण किया है।" सर्वेक्षण में यह भी पाया गया कि दो या दो से अधिक सुरक्षा कार्यों को अभिसरण करने वाले 96 प्रतिशत संगठनों ने अभिसरण से सकारात्मक परिणाम दिए, जिसमें 72 प्रतिशत ने बताया कि अभिसरण ने उनकी समग्र सुरक्षा को मजबूत किया। कुल मिलाकर, सर्वेक्षण में शामिल 78 प्रतिशत लोगों का मानना था कि अभिसरण उनके समग्र सुरक्षा कार्य को मजबूत करेगा। सिस्टम थिंकिंग पर जे राइट फॉरेस्टर के काम का हवाला देते हुए, ऑप्टिक सिक्योरिटी ग्रुप के सीईओ जेसन चेरिंगटन का तर्क है कि सिस्टम दृष्टिकोण की एक प्रणाली यह समझने के लिए एक उपयोगी लेंस प्रदान करती है कि किसी संगठन के भीतर सुरक्षा उप-समूह किसी संगठन के समग्र सुरक्षा लक्ष्यों में कैसे योगदान करते हैं। "एक आदर्श एस. ओ. एस. दुनिया में, संगठन अपनी सुरक्षा को कार्य-उन्मुख या समर्पित प्रणालियों के एक संग्रह के रूप में देखेंगे जो अपने संसाधनों और क्षमताओं को एक समग्र प्रणाली के हिस्से के रूप में एक साथ जोड़ते हैं जो इसके भागों के योग की तुलना में अधिक कार्यक्षमता और प्रदर्शन प्रदान करते हैं। महत्वपूर्ण रूप से, समग्र प्रणाली की निगरानी यह सुनिश्चित करेगी कि इसकी घटक प्रणालियों के बीच किसी भी अंतराल की पहचान की जाए और विफलताओं से बचा जाए। समाधान अभिसरण (एकीकृत सुरक्षा) संकरित साइबर-भौतिक सुरक्षा खतरों की बढ़ती व्यापकता ने साइबर और भौतिक दोनों क्षेत्रों को शामिल करने वाले अभिसारी सुरक्षा समाधानों की एक श्रृंखला के समानांतर उद्भव को प्रेरित किया है। जेसन चेरिंगटन के अनुसार, "समकालीन सुरक्षा खतरों में हम भौतिक और डिजिटल वैक्टरों का अभिसरण देख रहे हैं; और इन संकरित खतरों के खिलाफ सुरक्षा के लिए एक संकरण दृष्टिकोण की आवश्यकता है।" संयुक्त राज्य साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी के अनुसारः "एकीकृत साइबर सुरक्षा और भौतिक सुरक्षा कार्यों वाले संगठन खतरों की पहचान करने, रोकने, कम करने और उनका जवाब देने के लिए अधिक लचीला और बेहतर तरीके से तैयार हैं। अभिसरण सूचना साझा करने और सुरक्षा प्रभागों में एकीकृत सुरक्षा नीतियों के विकास को भी प्रोत्साहित करता है। ग्रंथ सूची एंडरसन, के., "अभिसरणः जोखिम प्रबंधन के लिए एक समग्र दृष्टिकोण", नेटवर्क सुरक्षा, एल्सेवियर, लिमिटेड, खंड 2007, अंक 5, मई 2007। एंडरसन, के., "आईटी सुरक्षा पेशेवरों को बदलते बाजार के लिए विकसित होना चाहिए", एससी पत्रिका, 12 अक्टूबर, 2006। संदर्भ बाहरी लिंक उद्यम सुरक्षा जोखिम प्रबंधन सुरक्षा डेटा सुरक्षा के लिए गठबंधन भौतिक सुरक्षा