तीन (3) कारण जिनसे नीतियाँ और प्रक्रियाएँ महत्वपूर्ण हैं

नीतियों और प्रक्रियाओं के तीन (3) कारण:

सभी व्यवसाय उन देशों द्वारा बनाए गए कानूनों, विनियमों और विधायी नियंत्रणों द्वारा शासित होते हैं जिनमें वे संचालित होते हैं। नीतियाँ और प्रक्रियाएँ कंपनियों को नियमों का पालन करने में मदद करती हैं। नीतियों और प्रक्रियाओं के माध्यम से कंपनियाँ अपनी देनदारियों को कम कर सकती हैं और अपनी साइबर सुरक्षा की सर्वोत्तम प्रथाओं में सुधार कर सकती हैं। ये तीन लाभ ही मुख्य कारण हैं कि इतनी सारी कंपनियाँ एक मज़बूत नीति और प्रक्रिया कार्यक्रम बनाती हैं। शासन नीतियाँ और प्रक्रियाएँ अक्सर निम्नलिखित परिणाम देती हैं:

• ऐसे कर्मचारी जो समझते हैं कि उनसे क्या अपेक्षित है।
• प्रबंधन जिसे जवाबदेह ठहराया जा सके।
• ऐसी प्रौद्योगिकी जो महंगी डेटा चोरी से बचने के लिए पर्याप्त मजबूत हो।
• तुच्छ कर्मचारी मुकदमों से सुरक्षा।

यह लेख विनियामक अनुपालन, देयताओं और सर्वोत्तम प्रथाओं के तीन मुख्य लाभों पर केंद्रित है।

कानून और विनियामक अनुपालन:

कैलिफ़ोर्निया उपभोक्ता संरक्षण अधिनियम (CCPA) और स्वास्थ्य सूचना संरक्षण एवं जवाबदेही अधिनियम (HIPAA) से लेकर भुगतान कार्ड उद्योग (PCI) विनियमों तक, आज सभी व्यवसायों को अपने सामान और सेवाओं को बेचने के लिए कानूनों और विनियमों का पालन करना पड़ता है। मानव संसाधन (HR) और साइबर सुरक्षा प्रक्रियाओं से संबंधित नीतियां और नियम अनुपालन दायित्वों को पूरा करने में मदद करते हैं, साथ ही जुर्माने, मुकदमों और डेटा उल्लंघनों से भी बचाते हैं। संक्षिप्त और आसानी से समझ में आने वाली नीतियों का एक सेट आपकी कंपनी को इन चुनौतियों से बचाने में सहायक होगा।

देयताएँ: जोखिम में कमी

सफल कंपनियाँ परिसंपत्तियों के रूप में धन संचय करना शुरू कर देती हैं। हालाँकि, देनदारियाँ सामान्य बहीखाते के दूसरी तरफ़ नहीं होतीं। नीतियाँ और प्रक्रियाएँ किसी कंपनी को कर्मचारी मुकदमे से बचाने में मदद कर सकती हैं। उदाहरण के लिए, अगर कोई काम पर धमकाए जाने की शिकायत करता है, तो मज़बूत नीतियों वाली कंपनी ऐसे व्यवहारों को रोकने के लिए एक कर्मचारी पुस्तिका का हवाला दे सकती है, और अगर कर्मचारियों को लगता है कि उन्हें किसी भी तरह से परेशान किया गया है, तो शिकायत दर्ज करने के लिए एक प्रक्रिया की रूपरेखा तैयार कर सकती है। एक मज़बूत मानव संसाधन पुस्तिका शिकायतकर्ताओं के लिए प्रतिशोध न करने की गारंटी की ओर भी ध्यान आकर्षित करेगी। अगर कोई कानूनी कार्यवाही होती है, तो यह कंपनी न केवल कानून के अनुसार, बल्कि कानून की भावना के भीतर भी अपना बचाव करने के लिए पूरी तरह तैयार होगी। उन्होंने अपनी देनदारियों को कम कर दिया है। चर्चा को यहीं समाप्त करना एक अन्याय होगा। क्योंकि इन कंपनियों ने कर्मचारियों के साथ सर्वोत्तम अभ्यास अपेक्षाएँ भी निर्धारित की हैं और यही हमारे अंतिम लाभ की ओर इशारा करती है।

सर्वोत्तम प्रथाओं को अपनाना

कर्मचारी आमतौर पर सही काम करना चाहते हैं। अक्सर, समय के साथ उनके व्यवहार को लगातार निर्देशित करने का एकमात्र तरीका कर्मचारी पुस्तिका के साथ-साथ विशिष्ट साइबर सुरक्षा नीतियों और प्रक्रियाओं में उन सर्वोत्तम प्रथाओं को संहिताबद्ध करना होता है। ऐसा करने से, कर्मचारी सीख सकते हैं कि व्यवसाय में कैसे व्यवहार करना है, समस्याओं को असहनीय होने से पहले कैसे बढ़ाना है, तकनीक का सही ढंग से उपयोग कैसे करना है, और अंत में, व्यवसाय को सुरक्षित और मज़बूती से कैसे संचालित करना है। 

साइबरहूट ने जिस एक कंपनी से परामर्श किया, वहाँ एक वायर ट्रांसफ़र प्रक्रिया लागू की गई और छह महीने के भीतर 6 डॉलर से ज़्यादा के एक धोखाधड़ी वाले वायर ट्रांसफ़र को रोकने में मदद मिली। संबंधित वित्तीय व्यक्ति ने एक विक्रेता से प्राप्त वायरिंग निर्देशों में बदलाव की मौखिक पुष्टि करने के लिए एक प्रक्रिया का पालन किया और कॉल करने के बाद पता चला कि विक्रेता के ईमेल खाते में सेंध लगाई गई थी और एक हैकर ने चर्चा में नए वायरिंग खाते की जानकारी डाल दी थी। सभी वायर ट्रांसफ़र बदलावों की मौखिक पुष्टि के लिए कॉल करने की सर्वोत्तम प्रक्रिया के बिना, 50,000 डॉलर एक पल में गायब हो सकते थे।

निष्कर्ष:

नीतियाँ और प्रक्रियाएँ सभी गहन सुरक्षा साइबर सुरक्षा कार्यक्रमों का एक महत्वपूर्ण घटक हैं। इन दस्तावेज़ों को कम से कम हर दो साल में अद्यतन करके अद्यतन रखा जाना चाहिए, नियुक्ति के समय कर्मचारियों को स्वचालित रूप से सूचित किया जाना चाहिए, और उन्हें बदलती परिस्थितियों के अनुकूल होना चाहिए। 2020 की वसंत ऋतु में, पूरी दुनिया एक महामारी के प्रकोप के अनुकूल हो गई और इस नई वास्तविकता को ध्यान में रखते हुए वर्क-फ्रॉम-होम की नीतियों को अद्यतन करना पड़ा। एक सफल व्यवसाय चलाने के लिए मज़बूत संचार एक महत्वपूर्ण कुंजी है। नीतियाँ और प्रक्रियाएँ कर्मचारियों के साथ बेहतर संचार और अपेक्षाएँ स्थापित करने के सर्वोत्तम साधनों में से एक हैं।

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें