मैलवेयर हमले का जोखिम अपरिहार्य हो सकता है, लेकिन इसका मतलब यह नहीं है कि आप हाथ पर हाथ धरे बैठे रहें। आप अपने विंडोज कंप्यूटर को हमले से बचाने के लिए कुछ उपाय कर सकते हैं। यहां कुछ सुझाव दिए गए हैं जो हमले के जोखिम को कम करने में मदद करेंगे।
कंप्यूटर एक दशक से अधिक समय से मौजूद हैं और काम और घर दोनों में एक आवश्यक उपकरण बन गए हैं। जैसे-जैसे कंप्यूटिंग सिस्टम और इंटरनेट पर हमारी निर्भरता बढ़ रही है, वैसे-वैसे साइबर हमले का जोखिम भी बढ़ रहा है। हम मैलवेयर से घिरे हुए हैं और एक छोटी सी गलती उनके लिए आपके सिस्टम में प्रवेश करने और उसे संक्रमित करने का रास्ता खोल सकती है। एंटी-वायरस सॉफ्टवेयर को ऐसे खतरों से हमारी रक्षा करने वाला माना जाता है लेकिन वास्तव में, वे मैलवेयर के उन्नत स्ट्रेन को संभालने में बहुत प्रभावी नहीं हैं।
उनका बदलता व्यवहार स्पायवेयर, रैंसमवेयर और एडवेयर जैसे विभिन्न हमलों से सिस्टम का पता लगाना और बचाना और भी मुश्किल बना देता है।
हालिया WannaCry रैंसमवेयर संक्रमण ने अंतरराष्ट्रीय स्तर पर लाखों उपयोगकर्ताओं को प्रभावित किया है। संस्थान, कंपनियां और उपयोगकर्ता जो अपने काम के लिए पूरी तरह से प्रौद्योगिकी पर भरोसा करते हैं, अपने डेटा की सुरक्षा के लिए कोई भी कीमत चुकाने को तैयार हैं। यह महत्वपूर्ण प्रणालियों के लिए सच है जैसे: अस्पताल, उपयोगिताएं, सूचना प्रणाली और कुछ गुप्त एजेंसियां।
बदलते परिदृश्य के साथ मैलवेयर हमले का जोखिम बढ़ रहा है, ऐसा कोई एकल दृष्टिकोण नहीं है जो डेटा को पूरी तरह से सुरक्षित रख सके। लेकिन कई सुरक्षा एप्लिकेशन स्तरित सुरक्षा प्रदान कर सकते हैं और यह व्यापक सुरक्षा के रूप में काम करेगा जिससे संभावित प्रकोप के खतरे को कम किया जा सकेगा।
यहां कुछ उपाय दिए गए हैं जो आपको ऐसे हमलों से बचा सकते हैं। हालांकि, वे 100% सुरक्षा का आश्वासन नहीं देते, लेकिन ऐसे आक्रमणों के दौरान डेटा को नुकसान से बचाए रखेंगे।
1: क्लाइंट और सर्वर के लिए नियमित विंडोज पैच अपडेट
OS उपयोगकर्ताओं के लिए कई टूल उपलब्ध हैं लेकिन पैच प्रबंधन सिस्टम सुरक्षा में महत्वपूर्ण भूमिका निभाता है। फर्स्ट-पार्टी टूल जैसे विंडोज सर्वर अपडेट सर्विसेज, पैच प्रबंधन में मदद करते हैं। विंडोज का एक अपडेटेड संस्करण सुनिश्चित करता है कि आप, आपके क्लाइंट और सर्वर किसी भी ज्ञात खतरे से सुरक्षित हैं। संवेदनशीलता जो जीरो-डे के रूप में आती है, उसे कवर नहीं किया जा सकता, क्योंकि यह संभव नहीं है।
WannaCry संक्रमण 150 से अधिक देशों को इतनी तेज गति से संक्रमित करने में सफल रहा, इस तथ्य के बावजूद कि एक पैच आसानी से उपलब्ध था, लेकिन उपयोगकर्ताओं को इसकी जानकारी नहीं थी। इसलिए, यदि कोई विंडोज संस्करण को पैच के साथ अपडेट रखता है तो वे सुरक्षित रह सकते हैं।
2: एंटी-वायरस और हार्डवेयर डिवाइस अपडेट
प्रत्येक संगठन की अपने नेटवर्क और डेटा को सुरक्षित और प्रबंधित करने की अलग-अलग जरूरतें और संसाधन होते हैं जैसे फायरवॉल और इंट्रूजन प्रिवेंशन सिस्टम (IPSes)। ये डिवाइस नेटवर्क के प्रवेश/निकास स्तर पर ट्रैफिक को फ़िल्टर करके सुरक्षा की एक अतिरिक्त परत प्रदान करते हैं। उन्हें समय-समय पर अपडेट किया जाना चाहिए और इन उपकरणों के स्वास्थ्य पर सक्रिय निगरानी रखना आवश्यक है। नेटवर्क की जरूरत से मेल खाने के लिए फर्मवेयर अपडेट, सिग्नेचर और मैन्युअल कॉन्फिगरेशन किया जाना चाहिए। यह नेटवर्क की सुरक्षा को बढ़ाता है और सुरक्षा उपकरण को हमलों को विफल करने में सक्षम बनाता है।
ये डिवाइस आवश्यक रूप से विंडोज-आधारित डिवाइस नहीं हो सकते हैं, लेकिन अनधिकृत नेटवर्क घुसपैठ को नियंत्रित करने और हमलों को रोकने में मदद करते हैं।
3: डिवाइस सुरक्षा मजबूत करना
उपयोगकर्ताओं और सर्वर की सुरक्षा को मजबूत करना हमले की सतह को सीमित करने के लिए महत्वपूर्ण है। किसी को पता होना चाहिए कि डिवाइस का उपयोग किस लिए किया जाएगा, सुरक्षा उद्देश्यों के लिए डिवाइस को कैसे लॉक डाउन किया जाए। कोई भी एप्लिकेशन, सेवा और कनेक्टेड डिवाइस जिनकी आवश्यकता नहीं है (जैसे WannaCry के मामले में SMB1 प्रोटोकॉल जिसने इसे फैलने दिया) को संभावित हमला वेक्टर माना जाना चाहिए। ऐसे उपकरणों का ध्यान रखा जाना चाहिए क्योंकि उनका शोषण किया जा सकता है और उन्हें तत्काल प्रभाव से अक्षम करना एक बुद्धिमान निर्णय है।
माइक्रोसॉफ्ट क्लाइंट और सर्वर के लिए माइक्रोसॉफ्ट बेसलाइन सिक्योरिटी एनालाइजर (MBSA) प्रदान करता है जो डिवाइस और उन पर चलने वाली सेवाओं के लिए भेद्यता आकलन करता है। यह यह भी सिफारिश करता है कि सेवाओं से समझौता किए बिना अधिकतम सुरक्षा प्राप्त करने के लिए कैसे जांच करनी है।
4: डेटा बैकअप
हम सभी अपने महत्वपूर्ण डेटा को अपने कंप्यूटर पर सहेजते हैं, कल्पना करें कि यह कैसा होगा जब हम अपने डेटा तक पहुंचने का प्रयास करें और पाएं कि यह खतरे में है या भ्रष्ट है। यह किसी रैंसमवेयर हमले के कारण सुलभ नहीं है और आप असहाय हैं।
ऐसी स्थितियों से बचने के लिए सबसे अच्छा अभ्यास जो किसी को अपनाना चाहिए वह है एक अच्छा बैकअप सिस्टम होना। डेटा का बैकअप होने से हमें ऐसी अप्रत्याशित स्थितियों से निपटने की अनुमति मिलती है। हमें इन्क्रीमेंटल बैकअप शेड्यूल करने का प्रयास करना चाहिए, ताकि भले ही हम मैन्युअल बैकअप लेना भूल जाएं, हमारे पास हमेशा नवीनतम डेटा का बैकअप हो। आप क्लाउड बैकअप सेवा का भी उपयोग कर सकते हैं ताकि डेटा कहीं से भी सुलभ हो।
यह आपको ऐसी स्थितियों से निपटने में मदद करेगा और घबराहट से बचाएगा क्योंकि हमारे पास पहले से ही हमारे सभी महत्वपूर्ण डेटा का बैकअप है।
5: एन्क्रिप्टेड डेटा
एन्क्रिप्टेड डेटा आपके कंप्यूटर को रैंसमवेयर संक्रमण से पूरी तरह से सुरक्षित नहीं करता है, न ही यह वायरस को पहले से एन्क्रिप्टेड डेटा को एन्क्रिप्ट करने से रोकता है। लेकिन यह अभ्यास आपके डेटा को पूरी तरह से अपठनीय होने से बचाने में मदद कर सकता है।
यह बाहरी अनुप्रयोगों को कम से कम कुछ समय के लिए डेटा तक पहुंचने से रोकता है। साथ ही VPN पर एन्क्रिप्टेड डेटा भेजना/प्राप्त करना संक्रमण से बचाने में मदद करता है।
6: सुरक्षित नेटवर्क कॉन्फिगरेशन
कभी-कभी नए हार्डवेयर को कॉन्फिगर और इंस्टॉल करते समय हम नेटवर्क को खुला छोड़ देते हैं जो इसे आसानी से सुलभ बना देता है। राउटर, स्विच और वायरलेस एक्सेस पॉइंट जैसे नेटवर्किंग उपकरणों को हमेशा अपडेटेड फर्मवेयर के साथ ठीक से कॉन्फिगर किया जाना चाहिए ताकि उन स्थितियों को संभाला जा सके जहां उन्हें समझौता किया जा सकता है।
एक अनुकूलित नेटवर्क को वर्चुअल LAN (VLAN) के लिए सेट किया जाना चाहिए और इस तरह से प्रबंधित किया जाना चाहिए कि डेटा सबसे कुशल तरीके से वितरित हो। VLAN का एक और सुरक्षा लाभ यह है कि दुर्भावनापूर्ण ट्रैफिक को तार्किक रूप से क्वारंटाइन किया जाए ताकि संक्रमण को अन्य उपकरणों में फैलने से रोका जा सके। यह प्रशासकों को संक्रमण फैलने के जोखिम के बिना समझौता किए गए होस्ट से निपटने में मदद करता है।
7: नीतियों का सख्त कार्यान्वयन
संगठन अपने कर्मचारियों द्वारा नियमों और विनियमों के अनुपालन को लागू करने के लिए नीतियों का उपयोग करते हैं। हालांकि ये नीतियां केवल नियमों को निर्देशित करने वाला एक दस्तावेज नहीं हैं बल्कि प्रकोप के दौरान और बाद में सर्वाइवल गाइड के रूप में भी काम करती हैं।
नीतियां अनिवार्य रूप से मैलवेयर को नहीं रोकतीं लेकिन वे डेटा सुरक्षा के संबंध में ज्ञात मुद्दों को संबोधित कर सकती हैं और कर्मचारियों को संक्रमण को फैलने से रोकने के लिए उपयोगी जानकारी दे सकती हैं। वे किसी मुद्दे को IT को सपोर्ट के लिए रिपोर्ट कर सकते हैं इससे पहले कि यह एक बड़ी समस्या बन जाए।
चूंकि प्रौद्योगिकी अपनी गतिशील प्रकृति के कारण बदलती रहती है, नीतियों को भी बदलते रहना चाहिए।
8: उचित दस्तावेजीकरण
इसका कोई दस्तावेजीकरण नहीं है कि पैच कब लागू किए जाने चाहिए, सर्वर को कब कॉन्फिगर/अपडेट किया जाना चाहिए, या फर्मवेयर को कब अपडेट किया जाना चाहिए ताकि रैंसमवेयर को पूरी तरह से रोका जा सके।
हालांकि, यदि सिस्टम कॉन्फिगरेशन में अन्य सुरक्षा उपायों के साथ परिवर्तन किए जाते हैं, तो खतरों का सक्रिय रूप से जवाब देने की क्षमता बढ़ जाएगी। साथ ही सिस्टम में किए गए परिवर्तनों के पर्याप्त परीक्षण और प्रभावों की जांच की जानी चाहिए। अंत में, यह जांचा जाना चाहिए कि किए गए परिवर्तन किसी समस्या का कारण तो नहीं बन रहे हैं या भविष्य में महत्वपूर्ण स्थितियों की पुनरावृत्ति को संभावित रूप से संबोधित कर रहे हैं।
9: उपयोगकर्ता प्रशिक्षण
सभी कर्मचारियों के लिए उचित प्रशिक्षण अनिवार्य है, न कि केवल IT के लिए, हमें इसे कम नहीं आंकना चाहिए। मैलवेयर हमले के खिलाफ संगठन की रक्षा करना केवल IT कर्मियों की जिम्मेदारी नहीं है। यह हर किसी की जिम्मेदारी है क्योंकि यह सभी को प्रभावित करता है और कोई भी नेटवर्क के संक्रमित होने का कारण बन सकता है।
प्रशिक्षण को एक निवारक उपाय के रूप में मानते हुए, इसे प्राथमिकता दी जानी चाहिए क्योंकि यह संभावित मैलवेयर हमलों की पहचान करने में मदद करता है, जैसे फिशिंग।
प्रशिक्षण केवल मैलवेयर हमले के प्रयासों को पहचानने पर केंद्रित नहीं होना चाहिए, बल्कि उपयोगकर्ता को यह जानने के लिए भी लक्षित करना चाहिए कि संक्रमण को फैलने से रोकने के लिए निवारक उपाय कैसे करें। अंत में, कोई भी प्रशिक्षण उपयोगकर्ताओं के समर्थन और उनके द्वारा देखी गई असामान्य चीजों की रिपोर्टिंग के बिना पूरा नहीं होता।
10: जोखिम मूल्यांकन
जोखिम मूल्यांकन (RA) और जोखिम प्रबंधन (RM) विधि का उद्देश्य आंतरिक और बाहरी खतरों और उनके संभावित प्रभाव की पहचान करना है।
RA और RM आपको परेशानी को इंगित करने में मदद करते हैं और कंपनी के संसाधनों को उन उपकरणों के साथ व्यवस्थित करने पर अपने प्रयासों को केंद्रित करने में मदद करते हैं जो समझौता होने पर सबसे बड़ा खतरा पैदा करते हैं।
यह प्रक्रिया उपयोगकर्ताओं को खतरों की पहचान करने और समय के साथ जोखिम बदलने पर किए जाने वाले सुधारात्मक कार्यों को निर्धारित करने में सक्षम बनाती है।
