एक मैनेज्ड सर्विस प्रोवाइडर (एमएसपी) के रूप में, आप जानते हैं कि आपके ग्राहक साइबर हमलों से बचाव को लेकर गंभीर हैं। यही एक कारण है कि उन्होंने आपको चुना है। आजकल डेटा ब्रीच बहुत आम हो गए हैं, जिनकी वजह से छोटे और मध्यम आकार के व्यवसायों (एसएमबी) को 2021 में औसतन 108,000 डॉलर का नुकसान हुआ, जबकि बड़े उद्यमों को लाखों डॉलर तक का नुकसान उठाना पड़ सकता है। वास्तव में, पिछले दो वर्षों में अपने संगठन में डेटा ब्रीच का सामना करने वाले 99% सुरक्षा पेशेवरों ने माना कि सही उपाय अपनाने से इसे रोका जा सकता था। और, सबसे आम जवाब के रूप में, 71% ने कहा कि उपयोगकर्ताओं के लिए बेहतर सुरक्षा जागरूकता प्रशिक्षण से इन ब्रीच को कम करने या रोकने में मदद मिल सकती थी । वर्तमान में, केवल 60% एमएसपी ही इसे अपनी मैनेज्ड सर्विसेज पेशकश के हिस्से के रूप में प्रदान करते हैं।
संक्षेप में, सुरक्षा जागरूकता प्रशिक्षण में शैक्षिक सामग्री और सिमुलेशन शामिल होते हैं, जिनका उद्देश्य उपयोगकर्ताओं को सुरक्षा के सर्वोत्तम तरीकों, संभावित खतरों और खुद को तथा अपने संगठनों को ऑनलाइन सुरक्षित रखने के तरीकों के बारे में शिक्षित करना होता है। सुरक्षा जागरूकता प्रशिक्षण मुख्य रूप से ऑनलाइन "पाठों" के माध्यम से दिया जाता है, जिसमें छोटे वीडियो, प्रश्नोत्तरी, इंटरैक्टिव गेम आदि के साथ-साथ फ़िशिंग सिमुलेशन भी शामिल हो सकते हैं। फ़िशिंग परीक्षण प्रशासकों को नकली फ़िशिंग ईमेल भेजकर और यह देखकर कि कौन से कर्मचारी लिंक पर क्लिक करते हैं या उनमें डेटा सबमिट करते हैं, अपने उपयोगकर्ताओं का मूल्यांकन करने की अनुमति देते हैं।
SAT सेवाओं को अक्सर कंपनी के उपयोगकर्ताओं से संबंधित अतिरिक्त उपकरणों और सेवाओं के साथ जोड़ा जाता है, जिनमें शामिल हैं:
शोध से पता चलता है कि 90% सुरक्षा उल्लंघनों के लिए मानवीय त्रुटि जिम्मेदार है, और यह संख्या लगातार बढ़ रही है। अप्रशिक्षित और अनभिज्ञ कर्मचारी सुरक्षा के लिहाज से संगठनों के लिए सबसे बड़ा खतरा हो सकते हैं। MSPs द्वारा दी जाने वाली नवीन और अत्याधुनिक सुरक्षा तकनीकें काफी प्रभावशाली हो सकती हैं, लेकिन क्या होता है जब कोई फ़िशिंग ईमेल स्पैम फ़िल्टर को पार कर जाता है या कोई कर्मचारी "Password123" का उपयोग करके किसी ऐसे कार्य-संबंधी खाते को सुरक्षित कर लेता है जो मल्टी-फैक्टर ऑथेंटिकेशन के लिए सेट अप नहीं है? अनुमानित 78% सुरक्षा निर्णय लेने वाले और प्रभावशाली लोग सुरक्षा खतरों से निपटने के अपने दृष्टिकोण में प्रशिक्षण और प्रौद्योगिकी दोनों को समान रूप से महत्वपूर्ण मानते हैं।
अपने कर्मचारियों को सुरक्षा जागरूकता प्रशिक्षण देते समय सही वितरण पद्धति का उपयोग करना महत्वपूर्ण है। जैसा कि पहले बताया गया है, अंत में प्रश्नोत्तरी के साथ छोटे प्रशिक्षण वीडियो सबसे अच्छा तरीका है। आईटी पेशेवरों द्वारा प्रस्तुत 60+ मिनट की 'साइबर सुरक्षा जागरूकता' पावरपॉइंट प्रस्तुतियों से हटकर, यह बेहद कारगर साबित हुआ है; बहुत से लोग 5-10 मिनट से ज़्यादा लंबे प्रशिक्षण के दौरान झपकी ले लेते हैं। जागरूकता परीक्षण के लिए संक्षिप्त प्रश्नोत्तरी के साथ, 3-5 मिनट लंबा मासिक सुरक्षा प्रशिक्षण, सीधे उपयोगकर्ता के इनबॉक्स में भेजना, आज सबसे आसान, सबसे प्रभावी और बिना किसी रुकावट वाला SAT तरीका है।
आपके संगठन की सुरक्षा के लिए बनाई गई कोई भी तकनीक परिपूर्ण नहीं होती, इसलिए उपयोगकर्ता ही किसी भी तरह के उल्लंघन से पहले आपकी अंतिम सुरक्षा पंक्ति हैं। प्रशिक्षित उपयोगकर्ता अप्रशिक्षित उपयोगकर्ताओं की तुलना में हमलों को पहचानने और उनका सही ढंग से जवाब देने में कहीं अधिक सक्षम होते हैं। प्रशिक्षित उपयोगकर्ता आपके " मानव फ़ायरवॉल " बन जाते हैं जो आपके व्यवसाय की रक्षा के लिए आपकी तकनीकी सुरक्षा प्रणालियों के साथ मिलकर काम करते हैं।
जागरूकता प्रशिक्षण का उपयोग करके, संगठन अपने पूरे संगठन में अच्छी सुरक्षा प्रथाओं को शामिल कर सकते हैं, ताकि कर्मचारी खतरों पर उचित प्रतिक्रिया दे सकें। SAT की पुनरावृत्ति, खेलों की पुनरावृत्ति से अलग नहीं है; जितना अधिक आप अभ्यास करेंगे, उतने ही बेहतर बनेंगे।
जागरूकता प्रशिक्षण से एडमिन को अपने उपयोगकर्ताओं के व्यवहार के बारे में महत्वपूर्ण जानकारी मिलती है। अगर किसी एडमिन को पता है कि कौन फ़िशिंग सिमुलेशन में पास या फेल होता है, या कौन जोखिम भरा व्यवहार प्रदर्शित करता है, तो वे अपने मानव फ़ायरवॉल की सबसे कमज़ोर कड़ी को ठीक कर सकते हैं। बार-बार अपराध करने वालों के अच्छे से चलने वाली कंपनियों में करियर पर बुरा असर पड़ सकता है।
HIPAA, PCI, FINRA, CMMC और ITAR जैसे नियमों का पालन करने के लिए जागरूकता प्रशिक्षण अनिवार्य है। अनुपालन में विफलता के परिणामस्वरूप भारी जुर्माना लग सकता है। SAT का उच्च स्तर पर अनुपालन बीमा प्रदाताओं को यह साबित करके बीमा प्रीमियम को कम कर सकता है कि आप अपने साइबर सुरक्षा कार्यक्रम के विकास और जोखिम न्यूनीकरण रणनीतियों में उचित निवेश कर रहे हैं।
साइबरहूट उपयोगकर्ताओं को आकर्षक और संक्षिप्त जागरूकता प्रशिक्षण प्रदान करके इस लेख में उल्लिखित जोखिमों को कम करने में मदद करता है। हमारे प्रोग्राम मॉड्यूल के माध्यम से उपयोगकर्ताओं को 60 सेकंड से कम समय में बारह मासिक वीडियो असाइन किए जा सकते हैं।
साइबरहूट का सारा प्रशिक्षण सीधे प्रत्येक उपयोगकर्ता के इनबॉक्स में भेजा जाता है। उपयोगकर्ता एक लिंक पर क्लिक करते ही तुरंत प्रशिक्षण प्राप्त कर लेते हैं; किसी वेबसाइट पर लॉगिन करने की आवश्यकता नहीं होती। इससे अंतिम उपयोगकर्ताओं के बीच टकराव का एक सामान्य बिंदु समाप्त हो जाता है, जिससे अनुपालन में कमी आती है।
ज़्यादातर SAT प्लेटफ़ॉर्म बंद हैं। जब तक आप उनके उत्पाद का इस्तेमाल करते हैं, आपको उनकी आइसक्रीम का एक ही स्वाद मिलता है। जब तक आप अपने ग्राहकों और उपयोगकर्ताओं को एक ही तरह का जागरूकता वीडियो चलाते हैं, तब तक उपयोगकर्ता की भागीदारी पर इसका गहरा असर पड़ता है। साइबरहूट अपने खुले प्लेटफ़ॉर्म के ज़रिए इस बोरियत को दूर करता है, जिससे हम आपको बेहतरीन ऑनलाइन स्रोतों से, हमेशा नए और उभरते खतरों से जुड़ी, नई सामग्री प्रदान करते हैं, और आपके लिए तैयार की जाती है ताकि आपको किसी भी चीज़ पर नज़र रखने की ज़रूरत न पड़े।
साइबरहूट का ओपन प्लेटफ़ॉर्म एमएसपी को अपने प्रोजेक्ट डिप्लॉयमेंट के साथ उत्पाद प्रशिक्षण को एम्बेड करने की सुविधा देता है। कल्पना कीजिए कि जब आप अपने प्रोजेक्ट रोलआउट के दौरान टीम्स पर अपने क्लाइंट उपयोगकर्ताओं को स्वचालित रूप से एसिंक्रोनस रूप से प्रशिक्षित करते हैं, तो हेल्पडेस्क कॉल्स में कितनी कमी आएगी? उपयोगकर्ता नए टूल का उपयोग करना सीखकर ज़्यादा खुश होंगे और आपके क्लाइंट संबंधों में एमएसपी का मूल्य भी बढ़ेगा।
साइबरहूट में 60 से अधिक निःशुल्क उत्पाद प्रशिक्षण कार्यक्रम शामिल हैं, जो उपयोगकर्ताओं को माइक्रोसॉफ्ट वन ड्राइव, शेयरपॉइंट और टीम्स (अधिकांश अन्य माइक्रोसॉफ्ट उत्पाद भी) जैसे उपकरणों के साथ-साथ लास्टपास, 1पासवर्ड जैसे सुरक्षा उत्पादों, हबस्पॉट, सेल्सफोर्स जैसे बिक्री उपकरणों, क्विकबुक और एडीपी जैसे वित्तीय अनुप्रयोगों और बहुत कुछ के साथ उत्पादक बनने में मदद करते हैं।
साइबरहूट के एक ग्राहक ने तीन साल के सुरक्षा जागरूकता प्रशिक्षण के बाद अपना पहला फ़िशिंग परीक्षण भेजा। इस परीक्षण के परिणामों ने SAT के महत्व पर प्रश्नचिह्न लगा दिया क्योंकि दर्जनों लोगों ने फ़िशिंग परीक्षण लिंक पर क्लिक किया और 3 लोगों ने इस परीक्षण में अपनी साख प्रदान की। चौंकाने वाला! क्यों?
जवाब दिलचस्प है। उपयोगकर्ताओं को यह जानकारी बाद के सभी परीक्षणों से साबित हुई, जहाँ किसी ने भी दोबारा अपनी पहचान की जानकारी नहीं दी, और इन फ़िशिंग परीक्षणों में पाँच से भी कम उपयोगकर्ताओं ने नकली वेबसाइट पर क्लिक किया। पता चला कि उपयोगकर्ताओं को यह जानकारी तो पहले से ही थी, लेकिन उन्होंने इसका इस्तेमाल नहीं किया क्योंकि उनका कभी परीक्षण ही नहीं किया गया था। यही कारण है कि तिमाही फ़िशिंग परीक्षण इतना महत्वपूर्ण है। यह आपके उपयोगकर्ताओं पर बोझ डाले बिना उन्हें जवाबदेह बनाता है (ज़्यादा फ़िशिंग परीक्षण कम प्रभावी होते हैं)।
साइबरहूट आपके कर्मचारियों को 50 से ज़्यादा फ़िशिंग सिमुलेशन भेजकर उनका परीक्षण कर सकता है। यह देखने के लिए उनका परीक्षण करें कि क्या वे किसी लिंक पर क्लिक करके किसी फ़र्ज़ी ईमेल के झांसे में आते हैं, या किसी फ़र्ज़ी लैंडिंग लॉगिन पेज पर डेटा सबमिट करते हैं। साइबरहूट कई लोकप्रिय ब्रांड और कंपनियों के वास्तविक दुनिया के फ़िशिंग ईमेल का इस्तेमाल करता है जो अमेज़न, लिंक्डइन, माइक्रोसॉफ्ट, यूपीएस, फेड-एक्स, डॉक्यू-साइन आदि की नकल करते हैं!
साइबरहूट हमारे साइबर सुरक्षा नीति मॉड्यूल में आपकी सभी साइबर सुरक्षा शासन नीति संबंधी ज़रूरतें पूरी करता है। शासन नीतियाँ सीधे उपयोगकर्ताओं के इनबॉक्स में भेजें, उन्हें पढ़ने के लिए कहें, और उपयोगकर्ता के अनुपालन की पुष्टि और ट्रैकिंग के लिए इलेक्ट्रॉनिक रूप से उनके हस्ताक्षर करें। साइबरहूट 25 से ज़्यादा तैयार साइबर सुरक्षा नीति टेम्पलेट प्रदान करता है जिन्हें प्रत्येक ग्राहक के लिए आसानी से अनुकूलित किया जा सकता है।
क्या आप जानना चाहेंगे कि आपके संगठन की सुरक्षा कितनी परिपक्व है? साइबरहूट साइबर सुरक्षा आकलन/सर्वेक्षणों का एक मज़बूत सेट प्रदान करता है, जिससे एमएसपी और व्यवसाय स्वयं के लिए परिपक्वता स्कोर प्राप्त कर सकते हैं। हमारे आकलन उन सामान्य कमज़ोरियों की पहचान करते हैं जिनका समाधान ज़रूरी है। साइबरहूट में एनआईएसटी-आधारित जोखिम आकलन के विभिन्न स्तर हैं जिन्हें सीधे किसी के भी इनबॉक्स में भेजा जा सकता है। आप संभावित ग्राहकों का आकलन करने के लिए अपनी वेबसाइट पर एक सर्वेक्षण भी प्रकाशित कर सकते हैं!
साइबरहूट अपने सभी ग्राहकों के लिए डार्क वेब स्कैनिंग की सुविधा प्रदान करता है। साइबरहूट दो डार्क वेब डेटाबेस का उपयोग करके यह पता लगाता है कि क्या कोई ईमेल पता डेटा उल्लंघन में उजागर हुआ है। नए खुलासों की निगरानी की जाती है और प्रशासकों को रिपोर्ट किया जाता है, जो अंतिम उपयोगकर्ताओं तक इसे पहुँचा सकते हैं। रिपोर्टिंग को आसान बनाने के लिए प्रशासकों को विस्तृत प्रतिक्रिया निर्देश दिए जाते हैं।
कई SATs में अनुपालन की कमी होती है। साइबरहूट इनमें से ज़्यादातर प्रक्रियाओं को बिना किसी प्रशासन के स्वचालित करके अनुपालन संबंधी झंझट को दूर करता है। जब कोई कर्मचारी कोई असाइनमेंट पूरा नहीं करता है, तो प्रत्येक प्रबंधक को स्वचालित रूप से ईमेल भेजकर उपयोगकर्ता अनुपालन में सुधार किया जाता है। साप्ताहिक पुनरावर्ती प्रबंधन अनुपालन रिपोर्ट के साथ अनुवर्ती रिपोर्टिंग में सुधार किया जाता है।
आधुनिक साइबर सुरक्षा SAT SaaS सेवाएँ साइबर सुरक्षा जागरूकता प्रशिक्षण से कहीं अधिक प्रदान करती हैं। जब आप इस उपयोगकर्ता प्रशिक्षण समस्या का अपना समाधान खोज रहे हों, तो CyberHoot एक ऐसे उपकरण की तलाश करने की सलाह देता है जो यथासंभव कम से कम बाधाओं को दूर करे। SAT में इन सामान्य बाधाओं पर विचार किया जाना चाहिए:
एक बार जब आपको ऐसा टूल मिल जाए जो इन टकरावों को दूर कर दे, तो आपको अपने साइबर सुरक्षा कार्यक्रम विकास की यात्रा शुरू करने के लिए तैयार होना चाहिए। शुभकामनाएँ, यह आज से पहले कभी इतना महत्वपूर्ण नहीं रहा।
सूत्रों का कहना है:
अतिरिक्त पढ़ना:
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
