पाइपलाइन उल्लंघन के कारण टेक्सास में साइबर सुरक्षा प्रशिक्षण अनिवार्य

17 मई, 2021 : कॉलोनियल पाइपलाइन पर हुए रैंसमवेयर हमले के बाद , टेक्सास के गवर्नर ग्रेग एबॉट ने कार्रवाई करते हुए एक नए साइबर सुरक्षा कानून पर हस्ताक्षर करने की घोषणा की, जो पहले से लागू साइबर सुरक्षा प्रशिक्षण आवश्यकताओं का पालन न करने वालों को दंडित करता है ( HB3834 )। पाइपलाइन पर हुए हमले में 100GB डेटा 'लॉक' हो गया और अमेरिका की सबसे बड़ी पाइपलाइन बंद हो गई। यह पाइपलाइन अमेरिका के पूर्वी तट पर उपयोग होने वाले ईंधन का 45% परिवहन करती है और टेक्सास से न्यूयॉर्क खाड़ी क्षेत्र तक चलती है। इस हमले के साथ-साथ रैंसमवेयर हमलों की बढ़ती संख्या के कारण, जैसा कि ऊपर दिए गए मानचित्र में दिखाया गया है, हाल के वर्षों में कई राज्यों ने अपनी विधायिकाओं में साइबर सुरक्षा प्रशिक्षण आवश्यकताओं को पारित किया है।

राज्य के कानून

राज्य एजेंसियों को पता है कि ज़्यादातर डेटा उल्लंघन मानवीय भूल से शुरू होते हैं। टेक्सास ने अब राज्य की सरकारी एजेंसियों के लिए वार्षिक साइबर सुरक्षा जागरूकता प्रशिक्षण अनिवार्य कर दिया है, अन्यथा अनुपालन न करने पर दंडित किया जाएगा। ऊपर दिखाए गए अन्य राज्यों में भी उपयोगकर्ताओं के लिए साइबर सुरक्षा जागरूकता प्रशिक्षण अनिवार्य करने वाले कानून हैं। इन राज्यों में शामिल हैं: 

1. एरिज़ोना (कुछ क्षेत्रों में आवश्यकता है)
2. कैलिफ़ोर्निया (कुछ क्षेत्रों में आवश्यकता है)
3. कोलोराडो
4. डेलावेयर
5. फ्लोरिडा
6. लुइसियाना 
7. मेरीलैंड
8. मोंटाना
9. नेब्रास्का
10. नेवादा
11. न्यू हैम्पशायर
12. उत्तर कैरोलिना
13. ओहियो
14. ओक्लाहोमा
15. पेंसिल्वेनिया 
16. टेक्सास
17. यूटा
18. वरमोंट
19. वर्जीनिया 
20. पश्चिम वर्जीनिया 

अगर आपका राज्य इस सूची में है, तो यह ज़रूरी है कि आपका संगठन साइबरहूट जैसी किसी कंपनी के साथ मिलकर काम करे ताकि यह सुनिश्चित हो सके कि आप अपने राज्य की साइबर सुरक्षा प्रशिक्षण आवश्यकताओं का अनुपालन कर रहे हैं। इससे भी ज़रूरी बात यह है कि आपको इसका पालन करना चाहिए क्योंकि आपके उपयोगकर्ता फ़िशिंग हमलों को पहचानने और उनसे बचने, पासवर्ड की सुरक्षा के लिए पासवर्ड मैनेजरों की अहमियत जानने और अपनी सार्वजनिक भूमिकाओं और क्षमताओं में उन्हें सौंपी गई व्यक्तिगत पहचान योग्य जानकारी (PII) की सुरक्षा करने के तरीके जानने के लिए बेताब हैं।

आपके संगठन को अपने सिस्टम, उपयोगकर्ताओं और डेटा की सुरक्षा के लिए कदम उठाने होंगे। हाल के वर्षों में 45% सार्वजनिक संस्थाओं पर रैंसमवेयर हमले हुए हैं । अमेरिका भर में सार्वजनिक संस्थाओं और रैंसमवेयर के साथ जो कुछ हो रहा है, उसे देखते हुए अब स्थिति बेहद गंभीर है और सक्रिय उपाय करना बेहद जरूरी है।

क्या करना है?

साइबर सुरक्षा जागरूकता प्रशिक्षण को आपके संगठन के सुरक्षा कार्यक्रम का अभिन्न अंग बनाना अत्यंत आवश्यक है। साइबरहूट के सह-संस्थापक क्रेग टेलर के अनुसार, " उत्पादकता, सुरक्षा और विश्वास साइबर सुरक्षा जागरूकता प्रशिक्षण और परीक्षण से ही आते हैं ", इसलिए उपयोगकर्ताओं को प्रशिक्षित करना और उनका परीक्षण करना आपके संगठन की सुरक्षा स्थिति को बेहतर बनाने में सहायक सिद्ध होगा। साइबर सुरक्षा जागरूकता प्रशिक्षण के माध्यम से उपयोगकर्ताओं को सर्वोत्तम सेवाएं प्रदान करने के लिए आपका संगठन निम्नलिखित कदम उठा सकता है:

• लर्निंग मैनेजमेंट सॉल्यूशन (LMS) के साथ काम करें जैसे साइबरहूट सिखाना और अपने उपयोगकर्ताओं को लोकप्रिय और आने वाले खतरों पर परीक्षण करें (फ़िशिंग, smishing, आदि)। यह महत्वपूर्ण है कि उपयोगकर्ताओं का परीक्षण किया जाए ताकि वे अपने ज्ञान को समान खतरों पर लागू कर सकें। 
• गोद लेना दो कारक प्रमाणीकरण रोकने के लिए पासवर्ड आपके व्यवसाय का उल्लंघन वीपीएन, ईमेल सेवाएँ, और कोई भी अन्य महत्वपूर्ण सेवा जो सीधे इंटरनेट पर उपलब्ध हो
• अपनाने पासवर्ड मैनेजर पासवर्ड स्वच्छता में सुधार के लिए आपके सभी कर्मचारियों को व्यक्तिगत और व्यावसायिक रूप से उपयोग करने के लिए
• नियमित रूप से डेटा का बैकअप लें 3-2-1 बैकअप विधि आपके सभी महत्वपूर्ण और संवेदनशील डेटा का बैकअप लेने के लिए।
• साइबर सुरक्षा नीतियों और प्रक्रियाओं के साथ कर्मचारियों को नियंत्रित करें जो आपकी कंपनी में डेटा, कंप्यूटर और नेटवर्क की सुरक्षा के लिए आवश्यकताओं को समझाते हैं।
• ऐसी विपत्तिपूर्ण घटनाओं के लिए साइबर बीमा खरीदें, ताकि डूबने से पहले आप उबर सकें।

रैनसमवेयर के बारे में अधिक जानने के लिए, जिसने पाइपलाइन को बंद कर दिया, हमारा छोटा वीडियो देखें:

सूत्रों का कहना है:

एबॉट की घोषणा पर फॉक्स बिजनेस रिपोर्ट

एनसीएसएल

अतिरिक्त पठन सामग्री:

रैनसमवेयर ने अमेरिका की सबसे बड़ी पाइपलाइन को बंद कर दिया

सीसीपीए जैसे नियम कैलिफोर्निया तक ही सीमित नहीं हैं