
अक्टूबर राष्ट्रीय साइबर सुरक्षा जागरूकता माह (NCSAM) है। यह साइबर सुरक्षा के महत्व के बारे में जागरूकता बढ़ाने के लिए सरकार और उद्योग के बीच एक सहयोगात्मक प्रयास है।
साइबरहूट इस मिशन को आगे बढ़ाने में मदद कर रहा है कि " यह सुनिश्चित किया जाए कि सभी अमेरिकियों के पास ऑनलाइन अधिक सुरक्षित और संरक्षित रहने के लिए आवश्यक संसाधन हों। "
बहुत से छोटे व्यवसाय डेटा चोरी के बाद होने वाली प्रतिष्ठा और व्यावसायिक प्रभाव हानि को संभालने के लिए तैयार नहीं हैं। दरअसल, हाल ही में हुए एक मार्केटिंग टेक्नोलॉजी सर्वेक्षण से पता चला है कि ऑनलाइन शॉपिंग के कारण जिन उपभोक्ताओं की जानकारी चोरी हो गई थी या लीक हो गई थी, उनमें से 65 प्रतिशत अब उन जगहों पर खरीदारी नहीं करते जहाँ उनकी जानकारी लीक हुई थी।
व्यवसायों को अपने व्यवसाय, अपने ग्राहकों और अपने डेटा को बढ़ते साइबर सुरक्षा खतरों से बचाने के लिए एक साइबर सुरक्षा रणनीति की आवश्यकता है। (स्रोत: https://www.fcc.gov/general/cybersecurity-small-business)
कर्मचारियों के लिए बुनियादी सुरक्षा पद्धतियाँ और नीतियाँ स्थापित करें, जैसे कि मज़बूत पासवर्ड की आवश्यकता, और इंटरनेट उपयोग के लिए उपयुक्त दिशानिर्देश स्थापित करें जिनमें कंपनी की साइबर सुरक्षा नीतियों का उल्लंघन करने पर दंड का विवरण हो। ग्राहक जानकारी और अन्य महत्वपूर्ण डेटा को कैसे संभालना और उसकी सुरक्षा करनी है, इसका वर्णन करने वाले आचरण नियम स्थापित करें।
अपनी मशीनें साफ़ रखें: नवीनतम सुरक्षा सॉफ़्टवेयर, वेब ब्राउज़र और ऑपरेटिंग सिस्टम का इस्तेमाल वायरस, मैलवेयर और अन्य ऑनलाइन खतरों से बचाव का सबसे अच्छा तरीका है। एंटीवायरस सॉफ़्टवेयर को हर अपडेट के बाद स्कैन चलाने के लिए सेट करें। अन्य महत्वपूर्ण सॉफ़्टवेयर अपडेट उपलब्ध होते ही उन्हें इंस्टॉल कर लें।
फ़ायरवॉल संबंधित प्रोग्रामों का एक समूह होता है जो बाहरी लोगों को निजी नेटवर्क पर डेटा तक पहुँचने से रोकता है। सुनिश्चित करें कि ऑपरेटिंग सिस्टम का फ़ायरवॉल सक्षम है या ऑनलाइन उपलब्ध मुफ़्त फ़ायरवॉल सॉफ़्टवेयर इंस्टॉल करें। अगर कर्मचारी घर से काम करते हैं, तो सुनिश्चित करें कि उनके घरेलू सिस्टम फ़ायरवॉल द्वारा सुरक्षित हैं।
मोबाइल उपकरण सुरक्षा और प्रबंधन के लिए गंभीर चुनौतियाँ पैदा कर सकते हैं, खासकर अगर उनमें गोपनीय जानकारी हो या वे कॉर्पोरेट नेटवर्क तक पहुँच सकते हों। उपयोगकर्ताओं को अपने उपकरणों को पासवर्ड से सुरक्षित रखने, अपने डेटा को एन्क्रिप्ट करने और सुरक्षा ऐप्स इंस्टॉल करने के लिए बाध्य करें ताकि फ़ोन सार्वजनिक नेटवर्क पर होने पर अपराधी जानकारी चुरा न सकें। खोए या चोरी हुए उपकरणों के लिए रिपोर्टिंग प्रक्रियाएँ निर्धारित करना सुनिश्चित करें।
सभी कंप्यूटरों पर डेटा का नियमित रूप से बैकअप लें। महत्वपूर्ण डेटा में वर्ड प्रोसेसिंग दस्तावेज़, इलेक्ट्रॉनिक स्प्रेडशीट, डेटाबेस, वित्तीय फ़ाइलें, मानव संसाधन फ़ाइलें और प्राप्य/देय खातों की फ़ाइलें शामिल हैं। यदि संभव हो, तो डेटा का स्वचालित रूप से या कम से कम साप्ताहिक बैकअप लें और उसकी प्रतियाँ ऑफ़साइट या क्लाउड में संग्रहीत करें।
अनधिकृत व्यक्तियों द्वारा व्यावसायिक कंप्यूटरों तक पहुँच या उनके उपयोग को रोकें। लैपटॉप चोरी का आसान निशाना बन सकते हैं या खो भी सकते हैं, इसलिए जब आप उन पर ध्यान न दें तो उन्हें लॉक कर दें। सुनिश्चित करें कि प्रत्येक कर्मचारी के लिए एक अलग उपयोगकर्ता खाता बनाया गया हो और उसके लिए मज़बूत पासवर्ड की आवश्यकता हो। प्रशासनिक विशेषाधिकार केवल विश्वसनीय आईटी कर्मचारियों और प्रमुख व्यक्तियों को ही दिए जाने चाहिए।
अगर आपके कार्यस्थल के लिए वाई-फ़ाई नेटवर्क है, तो सुनिश्चित करें कि वह सुरक्षित, एन्क्रिप्टेड और छिपा हुआ हो। अपने वाई-फ़ाई नेटवर्क को छिपाने के लिए, अपने वायरलेस एक्सेस पॉइंट या राउटर को इस तरह सेट करें कि वह नेटवर्क का नाम, जिसे सर्विस सेट आइडेंटिफ़ायर (SSID) कहते हैं, प्रसारित न करे। राउटर तक पहुँच को पासवर्ड से सुरक्षित रखें।
बैंकों या प्रोसेसर के साथ मिलकर काम करें ताकि यह सुनिश्चित हो सके कि सबसे विश्वसनीय और मान्य टूल और धोखाधड़ी-रोधी सेवाओं का उपयोग किया जा रहा है। आपके बैंक या प्रोसेसर के साथ हुए समझौतों के अनुसार, आपके कुछ अतिरिक्त सुरक्षा दायित्व भी हो सकते हैं। भुगतान प्रणालियों को अन्य कम सुरक्षित प्रोग्रामों से अलग रखें और भुगतान संसाधित करने और इंटरनेट पर सर्फिंग करने के लिए एक ही कंप्यूटर का उपयोग न करें।
किसी भी एक कर्मचारी को सभी डेटा सिस्टम तक पहुँच न दें। कर्मचारियों को केवल उन्हीं विशिष्ट डेटा सिस्टम तक पहुँच दी जानी चाहिए जिनकी उन्हें अपने काम के लिए ज़रूरत है, और उन्हें बिना अनुमति के कोई भी सॉफ़्टवेयर इंस्टॉल करने की अनुमति नहीं होनी चाहिए।
कर्मचारियों से विशिष्ट पासवर्ड का उपयोग करने और हर तीन महीने में पासवर्ड बदलने की अपेक्षा करें। बहु-कारक प्रमाणीकरण लागू करने पर विचार करें जिसमें प्रवेश पाने के लिए पासवर्ड के अलावा अतिरिक्त जानकारी की आवश्यकता होती है। संवेदनशील डेटा संभालने वाले अपने विक्रेताओं, विशेष रूप से वित्तीय संस्थानों से, यह देखने के लिए संपर्क करें कि क्या वे आपके खाते के लिए बहु-कारक प्रमाणीकरण प्रदान करते हैं।
नि: निःशुल्क प्रतिज्ञा : कृपया नीचे दिए गए सोशल मीडिया लिंक का उपयोग करके हमारे बिजनेस ईमेल कॉम्प्रोमाइज वीडियो को उन दोस्तों और परिवार के साथ साझा करें जिन्हें इस जागरूकता की आवश्यकता हो सकती है।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
