एक एंटीवायरस सूट निस्संदेह आपके सिस्टम, डेटा और ऑनलाइन पहचान की सुरक्षा के लिए सबसे सुरक्षित दांव में से एक है। यह वायरस और मैलवेयर हमलों से सुरक्षा प्रदान करता है, विशेष रूप से कम अनुभवी हैकर्स द्वारा किए गए हमलों से।
लेकिन जैसे-जैसे साइबर हमले अधिक परिष्कृत होते जा रहे हैं, अकेले एंटीवायरस सुरक्षा अब पर्याप्त नहीं है। खतरे का परिदृश्य इतनी तेजी से विकसित हो रहा है कि एंटीवायरस सॉफ्टवेयर वास्तव में गति नहीं पकड़ सकता।
हालांकि आपको निश्चित रूप से एंटीवायरस और मैलवेयर सूट चलाना चाहिए, यहां कुछ कारण दिए गए हैं कि यह अकेले आपकी रक्षा नहीं करने वाला है।
नए खतरों की बढ़ती संख्या
विशिष्ट एंटीवायरस सॉफ्टवेयर अधिकांश ज्ञात खतरों के खिलाफ प्रभावी ढंग से रक्षा कर सकता है। हालांकि, आपको नए और अज्ञात खतरों के बारे में चिंता करने की आवश्यकता है। AV-Test के अनुसार, हर दिन 450,000 से अधिक नए मैलवेयर और संभावित अवांछित एप्लिकेशन पंजीकृत किए जाते हैं। नए मैलवेयर वेरिएंट की इतनी बड़ी संख्या के साथ, अकेले एंटीवायरस सूट पर अपनी सभी उम्मीदें टिकाना अवास्तविक है।
एंटीवायरस इंस्टॉल करना पर्याप्त नहीं है क्योंकि सुरक्षा विक्रेताओं को पहले यह पता लगाना होगा कि एक विशेष मैलवेयर कैसे काम करता है इससे पहले कि वे सॉफ्टवेयर को इसे पहचानने और बेअसर करने के लिए अनुकूलित कर सकें। मैलवेयर लेखक इससे अवगत हैं, और पहचान से बचने के लिए नए खतरे जारी करते हैं।
फ़िशिंग हमले
फ़िशिंग एक सोशल इंजीनियरिंग हमला है जिसका उपयोग अक्सर लॉगिन क्रेडेंशियल्स और क्रेडिट कार्ड नंबर प्राप्त करने के लिए किया जाता है। हमलावर आमतौर पर एक विश्वसनीय इकाई, विशेष रूप से एक कंपनी या बैंक के रूप में सामने आता है, और उपयोगकर्ताओं को एक दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए मना लेता है।
दुर्भाग्य से, एक एंटीवायरस सूट फ़िशिंग हमलों की विस्तृत श्रृंखला के खिलाफ आपकी रक्षा करने के लिए बहुत कम कर सकता है (हालांकि कई स्वचालित रूप से डाउनलोड को स्कैन करते हैं)। स्पैम फिल्टर फ़िशिंग ईमेल को कम कर सकते हैं लेकिन उन्हें पूरी तरह से बाहर नहीं रख सकते। सबसे अच्छा अभ्यास अनचाहे ईमेल में लिंक पर क्लिक करने से बचना है, भले ही वे आपके द्वारा व्यवसाय करने वाली कंपनी से आते हुए प्रतीत हों।
दुर्भावनापूर्ण लिंक वाले ईमेल को पढ़े बिना हटा दें क्योंकि कुछ हमलावर अपने ईमेल में पिक्सेल भी शामिल कर सकते हैं जो उन्हें सूचित करते हैं कि आपने संदेश पढ़ा है। यह उन्हें बताता है कि उनके पास एक वैध पता है जिसे वे फिर से आज़मा सकते हैं या अन्य स्कैमर्स को बेच सकते हैं।
मैलवर्टाइजिंग
मैलवर्टाइजिंग एक प्रकार का साइबर हमला है जो वैध वेबसाइटों पर ऑनलाइन विज्ञापनों से आता है। साइबर अपराधी नेटवर्क पर विज्ञापन स्थान खरीदकर और फिर दुर्भावनापूर्ण कोड वाले विज्ञापन सबमिट करके मैलवर्टाइजिंग हमले शुरू करते हैं। जब कोई उपयोगकर्ता विज्ञापन पर क्लिक करता है, तो यह लोड होता है और इससे पहले कि आप इसे खोज और हटा सकें, आपके PC को संक्रमित कर देता है।
ब्राउज़र-आधारित हमले
ब्राउज़र-आधारित हमले आमतौर पर क्लोन की गई वेबसाइटों और दुर्भावनापूर्ण एक्सटेंशन या ऐड-ऑन के कारण होते हैं। एक क्लोन की गई वेबसाइट मूल वेबसाइट की एक डुप्लिकेट होती है जिसमें फ़ाइल नाम और सामग्री मूल साइट के समान होती है।
हमेशा दोबारा जांचें कि आप जिस वेबसाइट पर हैं वह वही है जो आप सोचते हैं, अपने क्रेडेंशियल्स दर्ज करने से पहले। URL में टाइपो देखें क्योंकि अधिकांश स्कैमर अन्य लोकप्रिय डोमेन से मिलते-जुलते डोमेन रजिस्टर करने के लिए टाइपोस्क्वाटिंग का उपयोग करते हैं।
जबकि कुछ एंटीवायरस प्रोग्राम विज्ञापन-ब्लॉकर्स और URL-चेकर टूल प्रदान करते हैं, यह बहुत हद तक स्वीकार किया जाता है कि वे परिष्कृत ब्राउज़र-आधारित हमलों को रोक नहीं सकते। इसलिए, हमेशा विश्वसनीय डेवलपर्स से ऐड-ऑन इंस्टॉल करें और सभी सुरक्षा पैच प्राप्त करने के लिए अपने ब्राउज़र को अपडेट रखें।
एंटीवायरस सूट के अलावा आपको और क्या चाहिए?
जबकि हम आपकी साइबर सुरक्षा रणनीति के हिस्से के रूप में एंटीवायरस सॉफ्टवेयर का उपयोग करने की सलाह देते हैं, सुरक्षा के लिए एक ही सॉफ्टवेयर पर भरोसा करना अच्छा विचार नहीं है। यहां कुछ और टूल दिए गए हैं जिनका उपयोग आप बुरे लोगों को अपने नेटवर्क से बाहर रखने के लिए कर सकते हैं।
VPN
एक VPN या वर्चुअल प्राइवेट नेटवर्क गोपनीयता सुरक्षा के लिए एक आवश्यक उपकरण है। यह आपके ऑनलाइन डेटा को एन्क्रिप्ट करता है और इसे विक्रेता द्वारा होस्ट किए गए एक सुरक्षित सर्वर के माध्यम से पुनर्निर्देशित करता है। VPN एन्क्रिप्शन का अर्थ है कि कोई भी आपके डेटा को एन्क्रिप्शन कुंजी के बिना पढ़ या उपयोग नहीं कर सकता, भले ही वे इसे इंटरसेप्ट करें। यह एक एन्क्रिप्शन टनल बनाकर ऐसा करता है।
डेटा एन्क्रिप्शन के अलावा, एक VPN आपके वास्तविक IP पते को मास्क करता है और इसे आपकी पसंद के IP से बदल देता है, जिससे आप वस्तुतः अनट्रेसेबल हो जाते हैं। बाजार में मुफ्त और सशुल्क दोनों VPN हैं, लेकिन मुफ्त सेवाओं में आमतौर पर डेटा और बैंडविड्थ कैप होते हैं जो उपयोगकर्ता अनुभव को सीमित करते हैं।
हम पूर्ण सुरक्षा के लिए PCs, टैबलेट्स और स्मार्टफोन्स पर एक प्रीमियम सेवा की सलाह देते हैं।
टू-फैक्टर ऑथेंटिकेशन
टू-फैक्टर ऑथेंटिकेशन (2FA) आपके ऑनलाइन खातों की सुरक्षा के लिए सुरक्षा की एक अतिरिक्त परत जोड़ता है। 2FA के साथ, आपकी सुरक्षा केवल उपयोगकर्ता नाम और पासवर्ड से आगे जाती है, क्योंकि आपको अनुरोधों को अनुमोदित करने के लिए एक ऐप जैसी किसी चीज़ की आवश्यकता होगी।
2FA का उपयोग करते समय, एक कारक के संभावित समझौते से साइबर अपराधियों को आपके खाते तक पहुंचने की अनुमति नहीं मिलेगी। इसलिए, भले ही आप अपना फोन या पासवर्ड खो दें, किसी और के आपके खाते तक पहुंचने की संभावना नगण्य है।
पासवर्ड मैनेजर
हम अनगिनत वेबसाइटों और सेवाओं का उपयोग करते हैं जिनके लिए उपयोगकर्ता नाम और पासवर्ड की आवश्यकता होती है। यदि आप पासवर्ड मैनेजर का उपयोग नहीं करते हैं तो सभी लॉगिन जानकारी को प्रबंधित करना और याद रखना मुश्किल हो सकता है।
कई लोग कई वेबसाइटों और सेवाओं पर एक ही पासवर्ड का उपयोग करने के लिए प्रलोभित होते हैं, लेकिन यह एक गंभीर सुरक्षा खतरा पैदा करता है। यदि हैकर्स आपके किसी पासवर्ड को तोड़ते हैं, तो वे इसे अन्य सेवाओं के खिलाफ आजमाएंगे और आपके खातों को चुरा लेंगे।
एक पासवर्ड मैनेजर स्वचालित रूप से हर खाते के लिए एक नया और मजबूत पासवर्ड बनाता है और इसे एक सुरक्षित वॉल्ट में सहेजता है। यह पूरी तरह से एन्क्रिप्टेड है, इसलिए भले ही कोई हैकर आपके एंटी-मैलवेयर सुरक्षा को बायपास कर दे, फिर भी वे आपके पासवर्ड को पुनर्प्राप्त नहीं कर पाएंगे।
यदि आप सुनिश्चित नहीं हैं कि अपने पासवर्ड मैनेजर वॉल्ट को कैसे व्यवस्थित करें, तो डरें नहीं: इसे साफ और व्यवस्थित रखना बहुत आसान है।
सिस्टम बैकअप
जैसा कि कहा जाता है, सर्वश्रेष्ठ की आशा करें, लेकिन सबसे खराब के लिए तैयार रहें। दुर्भाग्यपूर्ण घटना में वायरस हमले या डेटा लीक की स्थिति में, आपको अपनी फ़ाइलों और ऑपरेटिंग सिस्टम को उसकी मूल स्थिति में पुनर्प्राप्त करने में सक्षम होना चाहिए।
अपने डेटा का बैकअप लेना यह सुनिश्चित करने का सबसे सुरक्षित तरीका है कि आप डेटा सुरक्षा के बारे में सक्रिय हैं। हम नियमित रूप से महत्वपूर्ण जानकारी की प्रतियां बनाने की सलाह देते हैं जिनका उपयोग मूल डेटा को पुनर्स्थापित करने के लिए किया जा सकता है।
हालांकि आप मैन्युअल रूप से एकल फ़ाइलों का बैकअप ले सकते हैं, प्रक्रिया को स्वचालित करना बेहतर है ताकि कोई फ़ाइल छूट न जाए और बैकअप नियमित आधार पर किया जाए।
ऑनलाइन सुरक्षा से कभी समझौता न करें
खतरे का परिदृश्य लगातार विकसित हो रहा है, और एक साधारण एंटीवायरस सूट उभरते खतरों के खिलाफ आपकी रक्षा के लिए पूरी तरह से पर्याप्त नहीं है। यहां तक कि सशुल्क एंटीवायरस टूल भी परिष्कृत फ़िशिंग घोटालों और पहचान की चोरी के खिलाफ समान रूप से खड़े होने का मौका नहीं देते हैं।
आपको कुल सुरक्षा के लिए एक VPN, टू-फैक्टर ऑथेंटिकेशन और समग्र सिस्टम बैकअप की आवश्यकता है। आपको साइबर स्वच्छता के लिए नियमित रूप से अपने सिस्टम और नेटवर्क की जांच करने और अपनी आवश्यकताओं के अनुरूप एक रोकथाम रणनीति तैयार करने की भी आवश्यकता है।
