साइबरन्यूज ने साइबरहूट के सह-मालिक क्रेग टेलर का साक्षात्कार लिया

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

दुर्भावनापूर्ण हमलावर हमेशा से साइबर दुनिया का हिस्सा रहे हैं। और घर से काम करना अब आम बात हो गई है, ऐसे में हैकर्स ने कंपनियों और उनके कर्मचारियों का शोषण करने की और भी ज़्यादा संभावनाएँ पहचान ली हैं।

कई व्यवसायों में, चाहे वे कितने भी बड़े या छोटे क्यों न हों, साइबर सुरक्षा जागरूकता की कमी अप्रत्याशित रूप से उन्हें प्रभावित कर सकती है। कई कर्मचारियों वाले संगठन, खासकर दूर से काम करने वाले, हमेशा उनके हर काम पर नज़र नहीं रख सकते। इस वजह से, हैकर्स को कर्मचारियों को फ़िशिंग हमलों का शिकार बनाने के लिए हेरफेर करने के ज़्यादा मौके मिल रहे हैं।

इससे हर आकार के व्यवसायों के लिए वीपीएन और सुरक्षा जागरूकता प्रशिक्षण के साथ-साथ नीतिगत मार्गदर्शन जैसे साइबर सुरक्षा उपकरणों और उपायों का उपयोग करने की आवश्यकता उजागर होती है ।

साइबरहूट के सह-संस्थापक और सीईओ क्रेग टेलर, जो हर आकार के व्यवसायों को सुरक्षा जागरूकता प्रशिक्षण प्रदान करते हैं, कहते हैं कि कई व्यवसाय अभी भी ऐसे उपायों को अनावश्यक खर्च मानते हैं। टेलर ने साइबर सुरक्षा के महत्व, संभावित खतरों और उनके परिणामों पर अपने विचार साझा करने पर सहमति व्यक्त की।

साइबरहूट के पीछे की कहानी क्या थी? क्या आप हमें अपनी यात्रा के बारे में कुछ और बता सकते हैं?

साइबरहूट की स्थापना इसलिए की गई क्योंकि सह-संस्थापकों का मानना ​​था कि छोटे और मध्यम आकार के व्यवसायों (एसएमबी) को उनकी सभी साइबर सुरक्षा गलतियों से बचाने का एक आसान तरीका होना चाहिए। सह-संस्थापकों ने मिलकर 60 वर्षों तक साइबर सुरक्षा के क्षेत्र में काम किया है। हमने बहुत कुछ देखा है, खासकर साइबर सुरक्षा के उद्यम पक्ष में। फिर भी, दुनिया की सबसे कमज़ोर कंपनियाँ, यानी छोटे और मध्यम आकार के व्यवसाय, हैकरों के हाथों उद्यमों की तुलना में कहीं अधिक नुकसान झेल रहे थे या कभी झेलेंगे। हमने उद्योग की सर्वोत्तम प्रथाओं को अपनाया, उन्हें उनके सार तक पहुँचाया, और सुरक्षा जागरूकता प्रशिक्षण में आने वाली सभी बाधाओं को दूर किया। शुरुआत से ही साइबरहूट:

• पासवर्ड से कमसुरक्षा जागरूकता प्रशिक्षण लेने के लिए उपयोगकर्ताओं को पासवर्ड से जूझना नहीं पड़ेगा। यह उच्च अनुपालन में बाधा डालता है। हमने यह आवश्यकता हटा दी है।
• प्रारंभिकउपयोगकर्ता आसानी से ऊब जाते हैं। हमारे प्लेटफ़ॉर्म के डिज़ाइन के अनुसार, शुरुआत से लेकर चुनिंदा सामग्री तक, हम उपयोगकर्ताओं को उभरते खतरों और उनके उत्पन्न होने पर, अनूठी और रोचक सामग्री के उपयोग से प्रशिक्षित कर सकते हैं। एकत्रित सामग्री हमारी अपनी है और उद्योग के अन्य विशेषज्ञों द्वारा तैयार की गई है। यह उस ऊब को दूर करने में मदद करती है जो एक ही कंपनी द्वारा निर्मित पाँचवाँ, दसवाँ या बीसवाँ वीडियो सुनते समय होती है।
• स्वचालित अनुपालनशुरुआत से ही, जब भी उपयोगकर्ता अपना असाइनमेंट पूरा करने में विफल रहे, हमने स्वचालित रूप से प्रबंधन को सूचित किया। इससे हमारे सभी परिनियोजनों में उच्च अनुपालन सुनिश्चित होता है।

हमने बिलिंग और प्रशासन में आने वाली अन्य बाधाओं को भी दूर किया है। हमने फ़िशिंग असाइनमेंट जैसी कई उद्योग-व्यापी बाधाएँ भी जोड़ी हैं। इन सब को मिलाकर, हमारे पास बाज़ार में उपलब्ध सबसे सरल प्रणालियों में से एक है, जिसमें किसी भी टूल में सबसे ज़्यादा अनुपालन दर है। हमारा समाधान बाज़ार में उपलब्ध किसी भी अन्य समाधान से बेहतर काम करता है।

चूंकि साइबर सुरक्षा प्रशिक्षण कुछ लोगों को थकाऊ लग सकता है, तो आप अपनी विषय-वस्तु को शैक्षिक और मनोरंजक कैसे बनाए रखते हैं?

साइबरहूट बाज़ार में सबसे ज़्यादा पसंद किए जाने वाले जागरूकता प्रशिक्षण टूल में से एक है। हमने अपने उपयोगकर्ताओं से पूछा कि कितने लोग साइबरहूट के अतिरिक्त काम - मासिक प्रशिक्षण असाइनमेंट - को मिस करेंगे। सर्वेक्षण में शामिल 60% उपयोगकर्ताओं ने कहा कि अगर हम उन्हें "हूट्स" भेजना बंद कर दें, तो वे उन्हें थोड़ा या बहुत मिस करेंगे।

इस उच्च अनुमोदन रेटिंग के पीछे तीन कारण हैं:

1. हम अपने जागरूकता प्रशिक्षण वीडियो को छोटा रखते हैं - 3 से 5 मिनट तक - ताकि कम ध्यान अवधि के कारण रुचि कम होने से बचा जा सके।
2. प्रशिक्षण से होने वाली थकान को कम करने के लिए हम उन्हें महीने में केवल एक बार ही बाहर भेजने की सलाह देते हैं।
3. सबसे ज़रूरी बात यह है कि हम अपनी सामग्री को मनोरंजक बनाए रखने के लिए अपने प्रशिक्षण वीडियो को अन्य स्रोतों से विशेषज्ञों द्वारा तैयार किए गए वीडियो के साथ जोड़ते हैं। हमारे असाइनमेंट दिलचस्प बने हुए हैं, 5+ सालों से हम सैकड़ों वीडियो देख चुके हैं।

प्रत्येक वीडियो के बाद एक प्रश्नोत्तरी शामिल करके सामग्री को शैक्षिक बनाए रखा गया है। अतिरिक्त सीखने के अवसरों के लिए, प्रश्न, उत्तर और स्पष्टीकरण सिस्टम में प्रत्येक उपयोगकर्ता को एक परीक्षण के बाद भेजे जाते हैं। हम अपनी ऑनलाइन साइबर सुरक्षा लाइब्रेरी और ब्लॉग से भी लिंक करते हैं जहाँ प्रत्येक उपयोगकर्ता अपनी इच्छानुसार हज़ारों लेखों और परिभाषाओं की समीक्षा कर सकता है।

किस प्रकार के खतरों को पारंपरिक सुरक्षा उपायों के बजाय गुणवत्तापूर्ण साइबर सुरक्षा प्रशिक्षण की मदद से ही समाप्त किया जा सकता है?

हमारे सुरक्षा जागरूकता प्रशिक्षण वीडियो में बताए गए सर्वोत्तम तरीकों का पालन करके लगभग किसी भी खतरे को समाप्त किया जा सकता है। अधिकांश साइबर हमले दो कारणों से होते हैं:

1. उपयोगकर्ता फ़िशिंग हमलों का शिकार हो रहे हैं
2. खराब पासवर्ड स्वच्छता (पासवर्ड मैनेजर का अभाव)

उद्योग जगत आमतौर पर मानता है कि 90% सफल साइबर हमले मानवीय भूल के कारण होते हैं। हमारा प्रशिक्षण उपयोगकर्ताओं को दो-कारक प्रमाणीकरण और पासवर्ड मैनेजर अपनाने सहित सरल सुरक्षात्मक तकनीकी उपायों के महत्व को समझने में मदद करता है। इससे भी महत्वपूर्ण बात यह है कि वे सीखते हैं कि ये उपाय और फ़िशिंग हमलों को पहचानने और उनसे बचने की क्षमता इतनी महत्वपूर्ण क्यों है और अगर आप हमारे तरीके सीखते हैं तो यह सचमुच आसान है। साइबरहूट का आदर्श वाक्य उपयोगकर्ताओं को यह समझने में मदद करता है कि "अधिक जागरूक बनें" का अर्थ है "अधिक सुरक्षित बनें"। और इससे कर्मचारियों का आत्मविश्वास बढ़ता है, उत्पादकता और सुरक्षा बढ़ती है।

आपके विचार में महामारी ने सार्वजनिक साइबर सुरक्षा जागरूकता को किस प्रकार प्रभावित किया है?

महामारी ने लोगों के रोज़मर्रा के काम करने के तरीके को बदल दिया है। ज़्यादा लोग घर से काम कर रहे हैं, जिससे उनके सामने ऑफिस में आमतौर पर जितने ख़तरे आते हैं, उससे कहीं ज़्यादा ख़तरे बढ़ गए हैं। घर पर रहते हुए, उपयोगकर्ता ज़्यादा निश्चिंत रहते हैं, साइबर सुरक्षा के ख़तरे के प्रभावों या वे क्या कर सकते हैं, इस बारे में नहीं सोचते, और ऑफिस में रहने की तुलना में उनके पास तकनीकी उपाय भी नहीं होते। हैकर्स ने इस प्रवृत्ति को पहचाना है और पिछले कुछ वर्षों में अपने प्रयासों को तेज़ कर दिया है, फ़िशिंग संदेशों को विश्वसनीय बनाकर और बिना सोचे-समझे और अप्रशिक्षित उपयोगकर्ताओं को लाखों संदेश भेजकर।

साइबरहूट ने महामारी के दौरान ऑनलाइन हमलों के विकास के बारे में विस्तार से लिखा है। फ़िशिंग हमलों में निश्चित रूप से वृद्धि हुई है। हालांकि, कई और जटिल योजनाएं भी हैं, जिनमें हैकर्स द्वारा नकली कॉन्टैक्ट ट्रेसिंग ऐप बनाना , रोमांस वेबसाइट घोटाले (उदाहरण के लिए कैटफ़िशिंग), नकली रिमोट जॉब के अवसर और इसी तरह की अन्य चीजें शामिल हैं, जिन्होंने साइबर सुरक्षा खतरों को और भी गंभीर बना दिया है। कर्मचारियों के दूर से काम करने के कारण, आपके बगल में सहकर्मी न होने से आपके शिकार होने की संभावना बढ़ जाती है।

आपके विचार से कुछ कम्पनियां अपने कर्मचारियों के साइबर सुरक्षा प्रशिक्षण को पृष्ठभूमि में क्यों धकेल देती हैं?

कई कंपनियों को लगता है कि वे अपनी कंपनी की सुरक्षा के लिए आवश्यक सभी तकनीक खरीद सकती हैं, लेकिन वे यह समझने में विफल रहती हैं कि कंपनी में होने वाले लगभग 90% सुरक्षा उल्लंघन मानवीय त्रुटियों के कारण होते हैं। एक अन्य कारण यह है कि उन्हें लगता है कि उपयोगकर्ता प्रशिक्षण लेना नहीं चाहेंगे और यह प्रभावी ढंग से नहीं किया जाएगा। अंत में, अपने कर्मचारियों के लिए सुरक्षा प्रशिक्षण कार्यक्रम चलाने वाली कंपनियां आर्थिक लाभ नहीं देखतीं, उन्हें केवल लागत ही दिखाई देती है। सुरक्षा जागरूकता प्रशिक्षण (SAT) बीमा की तरह है, लेकिन इसमें पैसा खर्च होता है और कंपनियां यह नहीं मानतीं कि वे साइबर खतरों का शिकार होंगी। दूसरी ओर, कंपनियां निराश होकर सोच सकती हैं कि साइबर हमलों को रोका नहीं जा सकता, तो कोशिश करने का क्या फायदा?

सच तो यह है कि SAT कंपनियों को बहुत कम लागत में आसानी से ज़्यादा उत्पादक, आत्मविश्वासी और सुरक्षित बनने में मदद कर सकता है। 88,000 में किसी छोटे और मध्यम उद्यम (SMB) में हुई सिर्फ़ एक घटना की लागत $2022 से ज़्यादा होने का अनुमान है। ये आँकड़े SMB के लिए हैं, न कि बड़े उद्यमों के लिए जहाँ किसी भी तरह की चूक से लाखों का नुकसान हो सकता है। किसी छोटे और मध्यम उद्यम (SMB) में हुई एक घटना से SAT के 10+ साल आसानी से खर्च हो सकते हैं।

आपकी राय में, कौन से अन्य सुरक्षा मुद्दे अक्सर नजरअंदाज कर दिए जाते हैं, लेकिन वे संगठनों को गंभीर नुकसान पहुंचा सकते हैं?

कंपनियों को अपनी वर्चुअल मुख्य सूचना सुरक्षा अधिकारी सेवाएँ प्रदान करते समय हम कई महत्वपूर्ण उपायों पर हमेशा ध्यान देते हैं। ये सरल उपाय अक्सर नज़रअंदाज़ कर दिए जाते हैं और ठीक से समझे नहीं जाते। ये कई लाभ प्रदान कर सकते हैं और कुछ मामलों में, कंपनियों को जोखिम से बचा सकते हैं।

सबसे पहले, सभी महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण सक्षम करना महत्वपूर्ण है।

दूसरा, अपने उद्योग और व्यवसाय में आने वाले जोखिमों को प्राथमिकता देने के लिए जोखिम मूल्यांकन करवाना, आपके समय और धन को बुद्धिमानी से खर्च करने में बहुत सहायक होता है।

तीसरा, ज़्यादातर कंपनियों में सुरक्षा संस्कृति का अभाव होता है, जो दो तरीकों से हासिल की जा सकती है। पहला है सुरक्षा जागरूकता प्रशिक्षण, और दूसरा - जब तकनीक काम न कर सके, तब कर्मचारियों के व्यवहार को निर्देशित करने के लिए साइबर सुरक्षा नीतियाँ बनाना। नीतियाँ सुनने में उबाऊ लग सकती हैं, लेकिन ये उपयोगकर्ताओं को अपने कंप्यूटर, खातों, जानकारी आदि का सही इस्तेमाल करने का तरीका बताती हैं। उदाहरण के लिए, पासवर्ड नीतियाँ यह सुनिश्चित करती हैं कि उपयोगकर्ता हर खाते के लिए 14+ अक्षरों वाले विशिष्ट पासवर्ड/पासफ़्रेज़ का इस्तेमाल करें और क्रेडेंशियल्स एक पासवर्ड मैनेजर में संग्रहीत हों। अगर उपयोगकर्ता इनका पालन नहीं करते हैं, तो उन्हें कंपनी द्वारा दंडित या बर्खास्त किया जा सकता है। यह उपयोगकर्ताओं को लिखित रूप में (जिस पर उन्होंने हस्ताक्षर किए हों) जवाबदेह बनाए रखती है, ताकि आईटी कर्मचारियों को हर दिन सभी कर्मचारियों पर नज़र रखने की ज़रूरत न पड़े, यह सोचकर कि वे कोई गलत काम न करें।

चूंकि अधिकाधिक कंपनियां घर से काम करने के मॉडल को अपना रही हैं, ऐसे में सबसे प्रमुख सुरक्षा खतरे क्या हैं जो दूरस्थ कार्यबल को प्रभावित करते हैं?

हमारी तरफ़ से यह एक स्पष्ट उत्तर लग सकता है, लेकिन अधिकांश दूरस्थ कर्मचारियों के लिए सुरक्षा जागरूकता प्रशिक्षण और नीतिगत मार्गदर्शन की कमी के कारण, फ़िशिंग, खराब साइबर सुरक्षा और पुराने सॉफ़्टवेयर सबसे प्रमुख खतरे हैं। उल्लिखित सुरक्षा उपाय एक साथ मिलकर काम करते हैं, जिससे कर्मचारी अधिक सुरक्षित और साइबर खतरों के प्रति जागरूक बनते हैं।

पुराने सॉफ़्टवेयर इसलिए होते हैं क्योंकि कुछ उपयोगकर्ता अपने निजी उपकरणों पर काम कर रहे होते हैं और उन्हें उभरती हुई कमज़ोरियों को दूर करने के लिए सॉफ़्टवेयर पैच अपने आप इंस्टॉल नहीं हो रहे होते। फिर कुछ कर्मचारी ऐसे भी हैं जो कॉफ़ी शॉप, खेल स्थलों या शॉपिंग मॉल से दूर से काम करने के लिए किसी भी वाई-फ़ाई नेटवर्क पर लॉग इन कर लेते हैं। ये कर्मचारी, जो नकली या मुफ़्त वायरलेस एक्सेस के जोखिमों से अनजान हैं, खुद को और अपने सिस्टम को गंभीर खतरे में डाल देते हैं।

आपके अनुसार इन खतरों से निपटने के लिए कौन से सुरक्षा उपकरण आवश्यक हैं?

मेरा मानना ​​है कि ऐसे खतरों से प्रभावी ढंग से निपटने के लिए सुरक्षा जागरूकता प्रशिक्षण, नीति शासन, फिश परीक्षण, दो-कारक प्रमाणीकरण, पासवर्ड प्रबंधक और जोखिम मूल्यांकन महत्वपूर्ण हैं।

और अंत में, साइबरहूट के लिए आगे क्या है?

साइबरहूट को पारंपरिक फ़िश परीक्षण में काफ़ी दिक्कतें मिली हैं। समय लेने वाली और त्रुटि-प्रवण अनुमति सूचियों, जंक और स्पैम फ़ोल्डरों से लेकर, विश्वसनीय फ़िशिंग हमलों का इस्तेमाल न कर पाने की अक्षमता, क्योंकि विक्रेता फ़िशिंग सिमुलेशन में अपनी छवि और लोगो के इस्तेमाल को लेकर कंपनियों पर मुकदमा कर देते हैं, और ऐसे ब्राउज़र जो ईमेल में यह चेतावनी देते हैं कि यह एक स्पष्ट फ़िशिंग हमला है और उपयोगकर्ता को सीखने से रोकते हैं, पारंपरिक तरीके से फ़िश परीक्षण चुनौतियों और परेशानियों से भरा है।

साइबरहूट निकट भविष्य में असाइनमेंट-आधारित फ़िशिंग मॉड्यूल के साथ इनमें से कई टकरावों को दूर करने जा रहा है। यह टकराव के हर बिंदु को दूर करता है, समय के साथ कठिन होते जा रहे फ़िशिंग परीक्षणों के साथ कर्मचारियों का प्रभावी ढंग से परीक्षण करने की क्षमता में सुधार करता है, और यह सुनिश्चित करता है कि अनुपालन रिपोर्टिंग के माध्यम से सभी का परीक्षण किया गया है। पारंपरिक फ़िश टेस्ट में यह संभव नहीं है, जहाँ एक कर्मचारी अपने ईमेल को अनदेखा कर देता है और फ़िशिंग टेस्ट से पूरी तरह चूक जाता है। इस नए मॉड्यूल में, एक प्रबंधक स्वचालित रिपोर्टिंग के माध्यम से यह जान पाएगा कि क्या सभी कर्मचारियों ने अपना फ़िशिंग टेस्ट दिया और पास किया।

1 की पहली तिमाही के लिए यही हमारा लक्ष्य है। इसके अलावा, हम MSP (प्रबंधित सेवा प्रदाताओं) के लिए पूरी तरह से प्रबंधित समाधानों का विस्तार कर रहे हैं ताकि वे अपने सभी ग्राहकों तक न्यूनतम प्रयास के साथ पहुँच सकें। MSP के साथ हमारी बातचीत से हमें पता चला है कि अक्सर उनके पास अपने ग्राहकों तक SAT पहुँचाने का समय नहीं होता है, इसलिए साइबरहूट उनके लिए यह काम करेगा।

स्रोत: साइबरन्यूज़

अतिरिक्त पढ़ना: क्रेग टेलर, साइबरहूट: उपयोगकर्ता घर पर अधिक आराम से रहते हैं, साइबर सुरक्षा खतरे के प्रभावों के बारे में नहीं सोचते