निगरानी तकनीक कार्यालय के अंदर और बाहर दोनों जगह व्याप्त है। कई नियोक्ता कंपनी-जारी उपकरणों जैसे फोन, लैपटॉप, और टैबलेट के लिए मोबाइल प्रबंधन उत्पादों का उपयोग करते हैं। इनमें व्यवसायों को चोरी, कॉर्पोरेट जासूसी, या दुर्भावनापूर्ण इरादे से बचाने के लिए डिज़ाइन किए गए प्रोग्राम होते हैं।
हालांकि, जबकि यह सब आपकी कंपनी की रक्षा के लिए बहुत अच्छा है, वे आपके लिए बिल्कुल अच्छी चीज नहीं हैं। यह अब सवाल नहीं है कि **क्या** आपकी कंपनी आपको ट्रैक कर रही है; अगला सवाल जो आपको पूछने की जरूरत है वह है, कंपनियां वास्तव में कितना डेटा ढूंढ सकती हैं? आश्चर्यजनक रूप से, बहुत कुछ।
कंपनी वाई-फाई और रिमोट डिवाइस पर नियोक्ता क्या देख सकते हैं?
अधिकांश लोगों को इस बात का एहसास नहीं होता कि कंपनियों के पास उनके डेटा तक कितनी पहुंच है या कंपनी उपकरणों का उपयोग करते समय वे कितना डेटा सौंप देते हैं। यहां कुछ उदाहरण हैं।
स्थान
कई कर्मचारी सोचते हैं कि वर्चुअल प्राइवेट नेटवर्क (VPN) का उपयोग करना उनके नियोक्ताओं को यह विश्वास दिलाने के लिए पर्याप्त है कि वे जहां होने चाहिए वहीं हैं।
जबकि व्यक्तिगत डिवाइस पर अपना वास्तविक स्थान छिपाने के तरीके हैं, यह पूरी तरह से फूलप्रूफ नहीं है, खासकर जब किसी कंपनी-जारी ईमेल पते या मोबाइल नंबर के साथ किसी एप्लिकेशन या वेबसाइट में लॉग इन किया गया हो।
कंपनी-जारी उपकरणों का उपयोग करते समय अपना वास्तविक स्थान छिपाना लगभग असंभव हो सकता है। उदाहरण के लिए, दूरसंचार कंपनियां पता लगा सकती हैं कि आप उनके किसी रोमिंग पार्टनर से कब जुड़े हैं।
इसके अलावा, कॉर्पोरेट VPN कमर्शियल VPN से भिन्न होते हैं जिनके गेटवे आंतरिक IT टीमों द्वारा निगरानी किए जाते हैं।
नोट्स, दस्तावेज़, और ईमेल
यदि आपको लगता है कि कोई नहीं जानता कि आप कंपनी वाई-फाई का उपयोग अपनी अगली नौकरी खोजने के लिए कर रहे हैं, तो आप गलत हैं। भले ही आप कंपनी ईमेल पते का उपयोग नहीं कर रहे हों, कई व्यवसायों के पास कंपनी लैपटॉप में पूर्व-स्थापित प्रोग्राम होते हैं जिनमें रीयल-टाइम गतिविधि लॉग, ब्राउज़िंग इतिहास अपडेट, और खुले दस्तावेज़ों और ईमेल के समयबद्ध स्क्रीनशॉट शामिल होते हैं।
संभावित डेटा उल्लंघनों से बचाने के आधार पर, कई कंपनियां इनका उपयोग रिपोर्टिंग तंत्र या उत्पादकता ट्रैकर्स के रूप में भी करती हैं।
ऑनलाइन मैसेजिंग इतिहास
एन्क्रिप्टेड प्लेटफॉर्म के उदय के बावजूद, वास्तविकता यह है कि आपके संदेश कॉर्पोरेट उपकरणों पर पूरी तरह से निजी नहीं हैं। मैसेजिंग प्लेटफॉर्म का उपयोग करते समय, कंपनियां आपके आदान-प्रदान का सटीक विवरण देखने में सक्षम नहीं हो सकती हैं, लेकिन फिर भी फ़ाइल आकार और प्रकार जैसे मेटाडेटा को पहचानने में सक्षम होंगी।
इसके साथ, यदि आप WhatsApp जैसे ऐप के माध्यम से बड़ी साइज़ की PDF भेजने का निर्णय लेते हैं, तो आपकी कंपनी घुसपैठ पहचान प्रणाली संभवतः संदिग्ध व्यवहार के लिए आपको फ़्लैग करेगी। कॉर्पोरेट दिशानिर्देशों के अनुरूप, वे आपसे यह साबित करने के लिए कह सकते हैं कि आपके कार्य दुर्भावनापूर्ण नहीं थे और मंजूरी के लिए नेतृत्व से साइन-ऑफ का अनुरोध कर सकते हैं।
नियोक्ता के साथ व्यक्तिगत डेटा साझा करने से कैसे बचें
आपकी व्यक्तिगत जानकारी, बातचीत, और गतिविधियों को हर समय पूरी तरह से पहुंच से बाहर रखने का कोई पूर्ण तरीका नहीं है। हालांकि, कई तरीके हैं जिनसे आप जोखिमों को कम कर सकते हैं।
हम अपने नियोक्ताओं से डेटा छिपाने का समर्थन नहीं करते; वास्तव में, उन्हें अपने कर्मचारियों पर जानकारी एकत्र करने का अधिकार है—यहां तक कि कानूनी रूप से आपको ट्रैक करने में भी सक्षम हैं। लेकिन आपको यह जानने की जरूरत है कि चीजों को अपने तक कब रखना उचित है, और यह व्यक्तिगत कंपनियों पर निर्भर करता है।
कंपनी नीतियां पढ़ें
इससे पहले कि आप डेटा पारदर्शिता के बारे में बहस कर सकें, आपको उस तरह की जानकारी को भी समझना होगा जो आप उनके लिए काम करके जानबूझकर अपने नियोक्ता को दे रहे हैं। केवल जब आप जानते हैं कि क्या अपेक्षित है, तो आप उचित व्यावसायिक सीमाएं स्थापित कर सकते हैं।
कंपनी डेटा संग्रह नीतियों और प्रक्रियाओं को समझने का लक्ष्य रखें इससे पहले कि वे एकत्र की जाएं। वहां से, आप आवश्यकता से अधिक जानकारी प्रदान न करने की योजना प्रभावी ढंग से बना सकते हैं।
व्यक्तिगत गैजेट्स का उपयोग करें
हालांकि पैसे बचाने के लिए कंपनी उपकरणों का उपयोग करना हमेशा आकर्षक होता है, वास्तविकता यह है कि कुछ भी कभी वास्तव में मुफ़्त नहीं होता। व्यक्तिगत उपयोग के लिए लैपटॉप, मोबाइल फोन, और टैबलेट में निवेश करें।
अलग व्यक्तिगत उपकरण होना सीमाएं स्थापित करने का एक शानदार तरीका भी है, खासकर जब दूर से काम कर रहे हों।
अपने स्वयं के डिवाइस का उपयोग करने से आपको अपने डेटा को चुभती नज़रों से सुरक्षित रखने के लिए आवश्यक विभिन्न सुरक्षा प्रथाओं को स्थापित और प्रबंधित करने की क्षमता मिलती है। यह अनावश्यक खर्च लग सकता है, लेकिन यह आपके मन की शांति को बनाए रखने में एक लंबा रास्ता तय करता है।
व्यक्तिगत उपकरणों पर अतिथि प्रोफाइल का उपयोग करें
किसी भी नेटवर्क से कनेक्ट करना जो आपका अपना नहीं है, हमेशा एक सुरक्षा जोखिम होता है, भले ही वह कार्य परिसर में हो। कंपनी वाई-फाई में साइन इन करने से आपके नियोक्ता को आपके संदेशों के मेटाडेटा से लेकर ब्राउज़िंग इतिहास लॉग तक सब कुछ एक्सेस करने की अनुमति मिलती है।
यदि आपको कंपनी नेटवर्क पर अपने व्यक्तिगत लैपटॉप का उपयोग करना ही है, तो आप दूर से उनके द्वारा एक्सेस किए जा सकने वाले डेटा की मात्रा को कम करने के लिए अतिथि प्रोफ़ाइल का उपयोग करने का विकल्प चुन सकते हैं। वैकल्पिक रूप से, आप अपने व्यक्तिगत मोबाइल फोन के डेटा प्लान या पोर्टेबल वाई-फाई डिवाइस से कनेक्ट कर सकते हैं।
अपने पासवर्ड सुरक्षित रखें
मजबूत पासवर्ड बनाना पर्याप्त नहीं है। आपको यह सुनिश्चित करने की आवश्यकता है कि आपके पासवर्ड कंपनी उपकरणों पर सहेजे न जाएं। ऑनलाइन बैंकिंग खातों, व्यक्तिगत ईमेल, या सरकारी वेबसाइटों के लिए व्यक्तिगत पासवर्ड को उन गैजेट्स पर सहेजना जिन्हें आप नहीं रखते, यदि आपका कंपनी डेटाबेस समझौता हो जाता है तो आपके डेटा को तत्काल जोखिम में डाल देता है।
महत्वपूर्ण खातों तक पहुंचने के लिए केवल अपने व्यक्तिगत मोबाइल फोन या लैपटॉप का उपयोग करें, विशेष रूप से वे जहां पैसा शामिल है। जब भी संभव हो, टू-फैक्टर ऑथेंटिकेशन सक्षम करें।
अपने काम और व्यक्तिगत जीवन को अलग करें
नियोक्ताओं को आपके कंपनी-जारी डिवाइस को दूरस्थ रूप से एक्सेस करने का अधिकार है यदि उन्हें संदेह है कि आप किसी भी प्रकार की अवैध गतिविधि में भाग ले रहे हैं, कंपनी की जानकारी को जोखिम में डाल रहे हैं, या कानून प्रवर्तन द्वारा जांच के लिए अनुरोध किया गया है।
यह व्यक्तिगत उपकरणों से अलग है, हालांकि।
आपकी सुरक्षा केवल उतनी ही मजबूत है जितने लोग आप संपर्क में हैं—जिसमें आपका नियोक्ता भी शामिल है। अपने व्यक्तिगत और कार्य उपकरणों को अलग रखना आपके डेटा को विकेंद्रीकृत करने की दिशा में केवल एक कदम है। मजबूत सुरक्षा उपायों का अभ्यास करके, आप हैकर्स के दस्तावेज़ों, ईमेल, और नेटवर्क तक पहुंच बिंदुओं की संख्या को सीमित कर सकते हैं।
व्यक्तिगत डेटा को विकेंद्रीकृत करना आवश्यक है क्योंकि यह आपको, एक व्यक्ति के रूप में, और आपकी कंपनी को चोरी, धोखाधड़ी, और साइबर अपराध के अन्य रूपों से बचाता है।