Human Vulnerability Assessment in Cybersecurity: A Systematic Literature Review of Methods, Models, and Instruments
यह व्यवस्थित साहित्य समीक्षा 2017 से 2025 तक साइबर सुरक्षा में मानवीय कमजोरियों के आकलन के लिए विधियों, मॉडलों और उपकरणों का विश्लेषण करती है, जो यह प्रकट करती है कि वर्तमान दृष्टिकोण खंडित और स्थिर बने हुए हैं, जिससे अनजाने और जानबूझकर किए गए दोनों मानवीय कारकों को संबोधित करने वाले गतिशील, समग्र ढांचों की महत्वपूर्ण आवश्यकता पर प्रकाश मिलता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
साइबर सुरक्षा की कल्पना एक विशाल, हाई-टेक किले के रूप में करें। वर्षों से, गार्ड (सुरक्षा विशेषज्ञ) दीवारों, तालों और खाइयों की जांच करने के लिए जुनूनी रहे हैं। वे सुनिश्चित करते हैं कि डिजिटल गेट मजबूत हों और सॉफ्टवेयर अटूट हो। लेकिन यह शोध पत्र तर्क देता है कि किला अभी भी टूट रहा है, इसलिए नहीं कि दीवारें कमजोर हैं, बल्कि इसलिए क्योंकि इसके अंदर रहने वाले लोग ठगे जा रहे हैं, थक रहे हैं या हेरफेर का शिकार हो रहे हैं।
यह शोध एक "सिस्टमैटिक लिटरेचर रिव्यू" (व्यवस्थित साहित्य समीक्षा) है, जो एक सुपर-संगठित लाइब्रेरियन की तरह है जिसने 2017 से 2025 के बीच प्रकाशित हर किताब, लेख और अध्ययन की जांच की ताकि एक बड़े सवाल का जवाब मिल सके: "हम वर्तमान में साइबर सुरक्षा में मानव मस्तिष्क की कमजोरियों को कैसे माप रहे हैं, और क्या यह पर्याप्त है?"
यहाँ उनके निष्कर्षों का विवरण दिया गया है, सरल उपमाओं (analogies) का उपयोग करते हुए:
1. समस्या: हम केवल "दरवाजों" की जांच करते हैं, "लोगों" की नहीं
लेखकों ने पाया कि अधिकांश वर्तमान सुरक्षा जांच इस बात पर केंद्रित है कि लोग क्या करते हैं (जैसे किसी खराब लिंक पर क्लिक करना या कमजोर पासवर्ड का उपयोग करना)। वे इसे "व्यवहार संबंधी कारक" (Behavioral Factors) कहते हैं।
- उपमा: कल्पना कीजिए कि एक डॉक्टर जो केवल यह देखता है कि मरीज को खांसी आ रही है या नहीं (व्यवहार), लेकिन कभी यह नहीं पूछता कि उन्हें खांसी क्यों आ रही है। क्या उन्हें एलर्जी है? क्या वे तनाव में हैं? क्या वे बीमार हैं?
- वास्तविकता: पेपर कहता है कि हम "खांसी" (जो जोखिम भरा कार्य है) को पहचानने में बहुत अच्छे हैं, लेकिन हम "बीमारी" (थकान, तनाव, व्यक्तित्व के गुण, या सामाजिक दबाव जिसने पहली बार खांसी पैदा की) को समझने में बहुत खराब हैं।
2. नया मानचित्र: एक "ह्यूमन फैक्टर टैक्सोनॉमी" (मानवीय कारक वर्गीकरण)
इस भ्रम को ठीक करने के लिए, लेखकों ने एक नया "मानचित्र" (टैक्सोनॉमी) बनाया ताकि उन सभी विभिन्न तरीकों को व्यवस्थित किया जा सके जिनसे मनुष्य असुरक्षित हो सकते हैं। उन्होंने इन कमजोरियों को चार मुख्य पड़ोसों (neighborhoods) में विभाजित किया:
- मनोवैज्ञानिक पड़ोस (आप कौन हैं): इसमें आपका व्यक्तित्व, आपकी भावनाएं और आपके नैतिकता शामिल हैं। क्या आप स्वाभाविक रूप से भरोसेमंद हैं? क्या आप तनाव में हैं? क्या आपका कोई "खराब सेब" जैसा व्यक्तित्व है जो जानबूझकर चीजें चुराना चाहता है?
- संज्ञानात्मक पड़ोस (आप कैसे सोचते हैं): यह आपके मस्तिष्क की प्रोसेसिंग के बारे में है। क्या आप आसानी से थक जाते हैं? क्या आप AI पर बहुत अधिक भरोसा करते हैं? क्या आपके पास मानसिक शॉर्टकट हैं जो आपको स्कैम का शिकार बना देते हैं?
- व्यवहार संबंधी पड़ोस (आप क्या करते हैं): यह वास्तविक क्रिया है। क्या आपने लिंक पर क्लिक किया? क्या आपने अपना पासवर्ड साझा किया? यह वही है जिसे वर्तमान के अधिकांश उपकरण मापते हैं।
- परफॉरमेंस स्टेट पड़ोस (आप अभी कैसा महसूस कर रहे हैं): यह अस्थायी है। क्या आप जल्दबाजी में हैं? क्या आपको बीच में रोका गया है? क्या आप मल्टीटास्किंग कर रहे हैं? एक थका हुआ, जल्दबाजी में काम करने वाला व्यक्ति, भले ही वह वही व्यक्ति हो, एक विश्राम करने वाले व्यक्ति की तुलना में अधिक असुरक्षित होता है।
ट्विस्ट: मानचित्र में "मौसम की स्थिति" (Moderators) भी शामिल है। ये वे चीजें हैं जैसे आपकी उम्र, आपकी नौकरी, आपने कितनी ट्रेनिंग ली है, या आपके कार्यालय की संस्कृति। ये सीधे तौर पर कमजोरी का कारण नहीं बनते, लेकिन ये बदलते हैं कि आप कितने मजबूत या कमजोर हैं।
3. बड़ी खोज: हम "पूरी तस्वीर" को नजरअंदाज कर रहे हैं
शोधकर्ताओं ने 54 अलग-अलग अध्ययनों को देखा और कुछ बड़े अंतराल (gaps) पाए:
- हम "खांसी" पर बहुत अधिक ध्यान केंद्रित करते हैं: अधिकांश अध्ययन केवल व्यवहार और सोचने पर ध्यान केंद्रित करते हैं। वे शायद ही कभी व्यक्तित्व या अस्थायी अवस्थाओं (जैसे थकान) में गहराई से देखते हैं।
- हम "दुर्घटनाओं" और "अपराधों" को अलग मानते हैं: अधिकांश उपकरण या तो अनजाने में हुई गलतियों (जैसे फिशिंग ईमेल पर क्लिक करना) की जांच करते हैं या जानबूझकर किए गए अपराधों (जैसे कर्मचारी द्वारा डेटा चोरी करना) की। बहुत कम उपकरण दोनों को एक साथ समझने की कोशिश करते हैं। पेपर का तर्क है कि एक ही मानवीय गुण (जैसे तनाव या खराब नैतिकता) दुर्घटनाओं और अपराधों दोनों का कारण बन सकते हैं, लेकिन हम उनका अलग-अलग अध्ययन कर रहे हैं।
- हम "स्थिर" (Static) हैं जबकि हमें "गतिशील" (Dynamic) होना चाहिए: कल्पना कीजिए कि आप किसी व्यक्ति की फोटो लेते हैं और कहते हैं, "यह हमेशा के लिए उनका सुरक्षा स्तर है।" अधिकांश उपकरण यही करते हैं। लेकिन इंसान बदलते हैं! यदि आप आज थके हुए हैं, तो आप असुरक्षित हैं। यदि आप कल आराम करने के बाद स्वस्थ हैं, तो आप सुरक्षित हो सकते हैं। पेपर कहता है कि हमें फोटो की नहीं, बल्कि वीडियो की आवश्यकता है। हमें ऐसे उपकरणों की आवश्यकता है जो समय के साथ भेद्यता (vulnerability) में बदलाव को देखते हैं।
- हम "AI ट्रैप" को अनदेखा करते हैं: पेपर नोट करता है कि अभी तक कोई भी इस बात का अध्ययन नहीं कर रहा है कि मनुष्य आर्टिफिशियल इंटेलिजेंस (AI) द्वारा कैसे ठगे जाते हैं। हम AI पर बहुत अधिक भरोसा कर रहे हैं, और हमारा मस्तिष्क आलसी होता जा रहा है (एक घटना जिसे "कॉग्निटिव ऑफलोडिंग" कहा जाता है), लेकिन हमारे सुरक्षा उपकरणों ने अभी तक इस नए खतरे के साथ तालमेल नहीं बिठाया है।
4. निष्कर्ष: हमें एक "स्मार्ट, जीवित प्रणाली" की आवश्यकता है
पेपर निष्कर्ष निकालता है कि हम वर्तमान में एक "खंडित" (fragmented) दृष्टिकोण का उपयोग कर रहे हैं। यह एक ऐसी टीम की तरह है जहाँ एक आपकी आँखों की जाँच करता है, दूसरा आपके पैरों की, और तीसरा आपके कानों की, लेकिन कोई भी यह देखने के लिए आपस में बात नहीं कर रहा है कि पूरा शरीर कैसा प्रदर्शन कर रहा है।
लेखकों का अंतिम संदेश:
हमारे डिजिटल संसार को वास्तव में सुरक्षित करने के लिए, हमें केवल "बुरे क्लिक्स" को देखना बंद करना होगा और एक ऐसी प्रणाली बनाने की शुरुआत करनी होगी जो पूरे मानव को समझ सके। हमें ऐसे उपकरणों की आवश्यकता है जो:
- व्यक्तित्व, सोच, क्रिया और अस्थायी अवस्थाओं को एक साथ देखें।
- यह देखें कि भेद्यता दिन-प्रति-दिन कैसे बदलती है (डायनामिक)।
- यह समझें कि कैसे एक व्यक्ति की कमजोरी दूसरों में फैल सकती है (प्रोपैगेशन)।
- इस तथ्य को ध्यान में रखें कि मनुष्य गलतियाँ भी कर सकते हैं या दुर्भावनापूर्ण भी हो सकते हैं, और उनके मूल कारण अक्सर ओवरलैप होते हैं।
संक्षेप में: हम किले के लिए बेहतर ताले बना रहे हैं, लेकिन हमें इसके अंदर रहने वाले लोगों को बहुत बेहतर तरीके से समझने की शुरुआत करने की आवश्यकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।