साइबर सुरक्षा जागरूकता प्रशिक्षण अपनाने के 6 कारण

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

साइबर सुरक्षा जागरूकता प्रशिक्षण सभी कर्मचारियों के लिए कंपनी की भर्ती प्रक्रिया का एक अभिन्न अंग होना चाहिए। चाहे वे कार्यालय में काम करते हों या दूरस्थ रूप से काम करते हों, सभी कर्मचारियों को पासवर्ड सुरक्षित रखने की याद दिलाने से कहीं अधिक लाभ होता है! साइबर हमले पहले से कहीं अधिक परिष्कृत और भयावह रूप से आम हो गए हैं। स्पिरियन का अनुमान है कि हर 10 सेकंड में 1 नया हमला होता है ( स्रोत )। सभी कंपनियों को अपनी साइबर सुरक्षा तैयारियों को बेहतर बनाने के लिए अपनी भर्ती और निरंतर जागरूकता प्रशिक्षण प्रक्रियाओं पर गंभीरता से विचार करने की आवश्यकता है।

आपके पास सबसे बेहतरीन आईटी सुरक्षा सॉफ़्टवेयर हो सकता है, लेकिन जब आप कर्मचारियों को ऑनलाइन साइबर सुरक्षा जागरूकता प्रशिक्षण प्रदान करते हैं, तो आपको सुरक्षा की एक महत्वपूर्ण परत मिलती है। यहाँ कुछ और कारण दिए गए हैं कि अपने कर्मचारियों को साइबर सुरक्षा कौशल और ज्ञान से लैस करना क्यों ज़रूरी है।

1) अधिकांश लोग फ़िशिंग ईमेल की पहचान नहीं कर पाते

साइबर सुरक्षा कंपनी द्वारा जारी एक नई रिपोर्ट में खुलासा हुआ है कि फ़िशिंग साइटें वित्तीय सेवाओं का रूप धारण करना सबसे ज़्यादा पसंद करती हैं। वास्तव में, 2021 में फ़िशिंग पेजों में से 35% वित्तीय सेवाओं से संबंधित थे। वित्तीय क्षेत्र में जिन ब्रांडों का वे रूप धारण करना पसंद करते हैं उनमें PayPal, Wells Fargo और Chase शामिल हैं। हाल ही में, उन्होंने LinkedIn को भी अपना निशाना बनाया है और फ़िशिंग के ज़रिए अपने नए लक्ष्य के प्रति अपनी प्रतिबद्धता प्रदर्शित की है ।

यह चिंताजनक है क्योंकि वैश्विक स्तर पर 97% लोग फ़िशिंग ईमेल की पहचान नहीं कर पाते ( स्रोत )। इसीलिए दूरस्थ कर्मचारियों को साइबर सुरक्षा का प्रशिक्षण देना महत्वपूर्ण है। जागरूकता प्रशिक्षण किसी भी कंपनी में सुरक्षा की एक अहम कड़ी है। क्या आप जानते हैं कि औसतन आपके लगभग 3% कर्मचारी किसी दुर्भावनापूर्ण ईमेल में दिए गए लिंक पर क्लिक कर देते हैं ? वे ऐसा तीन कारणों से करते हैं: पहला, ईमेल बहुत ही वास्तविक लगता है। दूसरा, उन्हें फ़िशिंग ईमेल के संकेतों को पहचानने का तरीका नहीं सिखाया गया है। तीसरा, कर्मचारियों को अक्सर लगता है कि ईमेल कंपनी के किसी उच्च अधिकारी ने भेजा है। अब उनके पास इसके अलावा कोई विकल्प नहीं बचता।

भले ही वे फ़िशिंग ईमेल या पेज तक पहुँचने के लिए अपने उपकरणों का उपयोग करें, फिर भी आपकी कंपनी प्रभावित हो सकती है। आखिरकार, वे अपने क्रेडेंशियल्स अपने कंप्यूटर या मोबाइल उपकरणों पर संग्रहीत करते हैं। और साइबर हमलावर इनका उपयोग संगठन के डेटा तक पहुँचने के लिए कर सकते हैं।

2) कर्मचारी अनजाने में असुरक्षित तृतीय-पक्ष सॉफ़्टवेयर स्थापित कर सकते हैं

कार्यस्थलों पर ब्रिंग-योर-ओन-डिवाइस (BYOD) नीतियां तेजी से लोकप्रिय हो रही हैं। व्यवसाय इसके लाभों को समझ रहे हैं, विशेष रूप से लागत के मामले में, क्योंकि BYOD के साथ आपको अपने कर्मचारियों को अलग से लैपटॉप या स्मार्टफोन प्रदान करने की आवश्यकता नहीं होती है। सबसे महत्वपूर्ण बात यह है कि यह इसलिए फायदेमंद है क्योंकि 75% कर्मचारी पहले से ही काम के लिए अपने फोन का उपयोग कर रहे हैं ।

यह अच्छी खबर है क्योंकि इसी शोध से पता चलता है कि कर्मचारी अपने मोबाइल उपकरणों का उपयोग काम के लिए करने पर अधिक उत्पादक होते हैं। यहाँ एकमात्र नकारात्मक पहलू साइबर सुरक्षा से संबंधित है। कई कर्मचारी अपने आईटी विभाग को सूचित किए बिना अपने निजी उपकरणों का उपयोग काम के लिए करते हैं। वे अपने फोन और कंप्यूटर पर किसी भी वेबसाइट से कोई भी एप्लिकेशन इंस्टॉल कर लेते हैं। एक व्यावसायिक कर्मचारी या मालिक के रूप में, क्या आपको विश्वास है कि आपके सभी कर्मचारी अच्छी डाउनलोड वेबसाइट और खराब डाउनलोड वेबसाइट के बीच अंतर कर सकते हैं?

इससे डिवाइस के मालिक और कंपनी दोनों के खिलाफ हमले के कई रास्ते खुल सकते हैं। हमलावर दुर्भावनापूर्ण डाउनलोड का फायदा उठाकर लॉगिन क्रेडेंशियल जैसी संवेदनशील जानकारी तक पहुँच सकते हैं। वहाँ से वे कंपनी की आंतरिक प्रक्रियाओं पर जासूसी शुरू कर सकते हैं।

इस मामले में, एक सुविज्ञ साइबर सुरक्षा कर्मचारी अपने डिवाइस पर क्या इंस्टॉल करता है, इस बारे में ज़्यादा सावधान रहेगा। इन जोखिमों के बारे में जागरूकता प्रशिक्षण से, आपके कर्मचारियों के खुद को या अपनी कंपनी को होने वाले नुकसान को रोकने की संभावना कहीं ज़्यादा बढ़ जाती है।

3) अवैध डाउनलोड मैलवेयर के साथ आ सकते हैं

आजकल स्ट्रीमिंग सेवाएँ हर जगह मौजूद हैं। फिर भी, कुछ लोग ऐसे भी हैं जो इन सेवाओं के लिए पैसे देने के बजाय अवैध रूप से फ़िल्में डाउनलोड करना पसंद करते हैं। आखिर, जब दूध मुफ़्त में मिल सकता है तो गाय क्यों खरीदें? ठीक है - यह कहावत थोड़ी पुरानी है, लेकिन फिर भी बिलकुल सही बैठती है।

समस्या यह है कि मुफ्त दूध के साथ मैलवेयर भी आता है। यह मुद्दा हाल ही में रिलीज़ हुई मार्वल की फिल्म "स्पाइडर-मैन: नो वे होम" के साथ प्रमुखता से सामने आया। साइबर सुरक्षा शोधकर्ताओं ने पाया कि फिल्म के कई पायरेटेड डाउनलोड में मैलवेयर , विशेष रूप से क्रिप्टोकरेंसी माइनिंग मैलवेयर मौजूद था।

उपयोगकर्ताओं को एक दुर्भावनापूर्ण मूवी फ़ाइल डाउनलोड करने के लिए धोखा दिया जाता है, यह सोचकर कि उन्हें स्पाइडर-मैन के नवीनतम संस्करण की एक अवैध प्रति मिल रही है। एक बार इंस्टॉल हो जाने पर, यह मैलवेयर कंप्यूटर की पूरी अतिरिक्त पावर और क्षमता ले लेता है, जिससे सिस्टम का प्रदर्शन बहुत कम हो जाता है। यह सिस्टम के प्रदर्शन पर नकारात्मक प्रभाव डाल सकता है, खासकर अगर वे नियमित रूप से ऐसे भारी-भरकम सॉफ़्टवेयर का उपयोग करते हैं जिसके लिए बहुत अधिक कंप्यूटिंग शक्ति की आवश्यकता होती है।

4) साइबर अपराधी कर्मचारियों पर नज़र रख रहे हैं

आजकल ज़्यादातर कंपनियों में, कर्मचारियों को हर चीज़ तक पहुँच होती है। इस तरह की दृश्यता कर्मचारियों को कार्यप्रवाह पर नज़र रखने और समस्याएँ आते ही तुरंत समाधान करने में मदद करती है।

दुर्भाग्य से, यही विशेषाधिकार प्राप्त उपयोगकर्ता हैकर्स के पसंदीदा निशाने होते हैं। स्थिति इतनी खराब है कि एक दिग्गज टेक कंपनी के श्वेतपत्र में इन्हें "आपकी सबसे बड़ी कमजोरी" बताया गया है। हार्वर्ड बिजनेस रिव्यू के अनुसार, संगठनों में होने वाले सभी हमलों में से 60% के लिए अंदरूनी लोग ही जिम्मेदार होते हैं। ऐसा इसलिए है क्योंकि एक बार साइबर हमलावरों को किसी व्यवसाय में पैठ मिल जाए, तो वे अंदर से ही आसानी से हमले कर सकते हैं।

इससे बचने का सबसे अच्छा तरीका है कि काम के लिए आवश्यक न्यूनतम सुविधाओं तक ही पहुंच सीमित कर दी जाए। अपने संगठन में शून्य-विश्वास नीति अपनाएं । और सबसे महत्वपूर्ण बात, अपने उपयोगकर्ताओं को सबसे आम हमलों के बारे में प्रशिक्षित करें ताकि हैकर्स आपके व्यवसाय में सेंध न लगा सकें।

5) कर्मचारी अनजाने में संवेदनशील जानकारी साझा कर सकते हैं

दूरस्थ कर्मचारी अपने कार्यस्थल की तस्वीरें ऑनलाइन पोस्ट करके अपने संगठनों को जोखिम में डाल सकते हैं। नियोक्ता आमतौर पर इस बारे में सख्त नहीं होते, क्योंकि यह वैसे भी कर्मचारियों की निजी जगह होगी जिसे सोशल मीडिया पर डाला जाएगा। हालाँकि, ऐसा करके वे अनजाने में संवेदनशील जानकारी ऑनलाइन पोस्ट कर सकते हैं।

तेज़ नज़र वाले बदमाश डेस्क पर ऐसी चीज़ें देख सकते हैं जिनका इस्तेमाल कर्मचारी या कंपनी के ख़िलाफ़ किया जा सकता है। अगर ये दस्तावेज़ या नोट्स नहीं हैं, तो फ़ोटो या वीडियो में कुछ और भी हो सकता है जिसका इस्तेमाल हैकर कर सकते हैं। सोशल मीडिया पर गोपनीयता बनाए रखने में यह कमी आज कई व्यवसायों के लिए एक सुरक्षा चुनौती है।

कुछ कर्मचारी बिना किसी को ठीक से जाने ही सभी फ्रेंड रिक्वेस्ट स्वीकार कर लेते हैं। यही कर्मचारी अक्सर अपने सोशल मीडिया अकाउंट पर नई पहलों या महत्वपूर्ण प्रोजेक्ट की डेडलाइन के बारे में ज़रूरत से ज़्यादा जानकारी साझा करते हैं, जिनकी वजह से उन्हें रात को नींद नहीं आती। ऐसे में शातिर हैकर्स इन कर्मचारियों पर विनाशकारी स्पीयर-फिशिंग हमले करते हैं , जिनके भयानक परिणाम होते हैं।

यही कारण है कि कर्मचारियों के लिए सर्वोत्तम साइबर सुरक्षा प्रशिक्षण तैयार करने में, चाहे वे दूरस्थ हों या अन्यथा, सोशल मीडिया विवेक और सामान्य गलतियों के बारे में जागरूकता को शामिल किया जाना चाहिए।

6) दूरस्थ कर्मचारी क्लाउड के माध्यम से गोपनीय संसाधनों तक पहुँच प्राप्त करते हैं

डार्क वेब का बाज़ार खूब फल-फूल रहा है। यहाँ लोग अवैध रूप से हासिल किए गए क्लाउड अकाउंट और संसाधनों को मात्र तीन डॉलर में बेच रहे हैं ( स्रोत )। ये ब्लैक मार्केट विक्रेता बहुत कम पैसों में किसी संगठन के क्लाउड संसाधनों तक सीधी पहुँच प्रदान कर रहे हैं ताकि अवैध गतिविधियाँ की जा सकें।

चूंकि दूरस्थ कर्मचारी क्लाउड के माध्यम से कंपनी के डेटा तक पहुंच रहे हैं, इसलिए वे आसान लक्ष्य बन सकते हैं। यह बात सभी कॉर्पोरेट क्लाउड गतिविधियों पर लागू होती है। यहां तक ​​कि ऑनलाइन उपयोग किए जाने वाले सुरक्षित अकाउंटिंग सॉफ्टवेयर समाधान भी थोड़ी सी भी लापरवाही होने पर निशाना बन सकते हैं।

आपका संगठन इन गतिविधियों को सुरक्षित रखने के लिए नीतियाँ बना सकता है। लेकिन कर्मचारियों को भी सक्रिय भूमिका निभानी होगी। उन्हें इस बात का ध्यान रखना होगा कि वे क्लाउड खातों तक कैसे और कहाँ पहुँचते हैं ताकि हमलावरों को कमज़ोरियों का पता लगाने और उनका फायदा उठाने से रोका जा सके।

कर्मचारियों को एक पासवर्ड मैनेजर और मज़बूत पासवर्ड स्वच्छता के महत्व पर प्रशिक्षण प्रदान करें ताकि वे हर जगह एक ही पासवर्ड इस्तेमाल करने की गलती से बच सकें। इस तरह, अगर किसी क्लाउड प्रदाता की सुरक्षा भंग हो जाती है और हैकर्स पासवर्ड हासिल कर लेते हैं, तो वह पासवर्ड कहीं और काम नहीं आएगा। आजकल, अक्सर दूरस्थ कर्मचारियों को मज़बूत पासवर्ड, पासवर्ड मैनेजर और लाभ के लिए हमारे क्रेडेंशियल बेचने वाले डार्क वेब मार्केटप्लेस के बारे में प्रशिक्षित नहीं किया जाता है। उन्हें ये तथ्य सिखाने से उन्हें मज़बूत साइबर सुरक्षा प्रथाओं को अपनाने में मदद मिलती है जो व्यक्तिगत और व्यावसायिक रूप से उनकी सुरक्षा करती हैं। लेकिन इससे भी महत्वपूर्ण बात यह है कि ये प्रथाएँ आपके व्यवसाय को नुकसान से बचाने में मदद करती हैं।

क्लाउड सुरक्षा की सर्वोत्तम प्रथाओं और उचित उपकरणों को अपनी कंपनी के ऑनबोर्डिंग प्रशिक्षण और मानक प्रथाओं का हिस्सा बनाना।

प्रशिक्षण और रोकथाम, शमन पर भारी पड़ते हैं

कर्मचारियों को वेब पर सुरक्षित रहने का प्रशिक्षण देना हमेशा साइबर हमले से हुए नुकसान की भरपाई से कम खर्चीला होगा। कंपनियाँ लोगों से आग्रह कर सकती हैं कि वे कर्मचारियों के लिए साइबर सुरक्षा जागरूकता प्रशिक्षण मात्र 25 डॉलर प्रति माह पर प्राप्त करें। भले ही यह शुल्क 500 डॉलर या उससे अधिक हो, फिर भी किसी संगठन को उल्लंघन से होने वाले नुकसान की तुलना में यह एक सस्ता सौदा होगा।

अपने दूरस्थ कर्मचारियों को साइबर सुरक्षा का प्रशिक्षण देकर, आप हमले की संभावना को काफी हद तक कम कर सकते हैं। एक बार का प्रशिक्षण पर्याप्त नहीं हो सकता, ठीक वैसे ही जैसे जिम जाने से आपकी शारीरिक फिटनेस पर कोई असर नहीं पड़ता। साइबर सुरक्षा का नियमित अंतराल पर अभ्यास और सीखना ज़रूरी है। कर्मचारियों को नियमित अपडेट, जागरूकता विषय और सुझाव देना बेहद ज़रूरी है ताकि वे खुद को सूचित और तैयार रख सकें। जिन कर्मचारियों और कंपनियों को नियमित साइबर सुरक्षा प्रशिक्षण की आवश्यकता होती है, वे ज़्यादा फिट हो जाते हैं और उन्हें हैक करना मुश्किल हो जाता है; इतना ज़्यादा कि हैकर अक्सर आसान लक्ष्यों की ओर बढ़ जाते हैं। 

क्या आप अपने संगठन में साइबर सुरक्षा जागरूकता प्रशिक्षण को प्राथमिकता देंगे, न केवल नए कर्मचारियों को शामिल करने के लिए, बल्कि सभी की नियमित दिनचर्या का हिस्सा बनाने के लिए? आपको खुशी होगी कि आपने ऐसा किया।

स्रोत: फाइनेंसऑनलाइन