सुरक्षा उल्लंघन क्या है? सूचना प्रौद्योगिकी के संदर्भ में, सुरक्षा उल्लंघन एक घटना है जहां एक हमलावर आपके डेटा एक्सेस, सिस्टम या नेटवर्क का इस तरह दुरुपयोग करता है कि यह आपके संगठन के संचालन को प्रभावित करता है। गोपनीयता और डेटा उल्लंघन संगठनों के लिए भयानक अनुभव होते हैं क्योंकि ऐसी घटनाएं उनके ब्रांड नाम को बदनाम करती हैं, ग्राहक वफादारी घटाती हैं और राजस्व हानि का परिणाम देती हैं।
आइए उन महत्वपूर्ण बिंदुओं पर नजर डालते हैं जो ऐसी घटनाओं को होने से रोक सकते हैं।
- डिफ़ॉल्ट पासवर्ड बदलें
सबसे पहले और सबसे महत्वपूर्ण, अपने डिफ़ॉल्ट पासवर्ड तुरंत बदलें। यह बहुत चौंकाने वाला है कि लोग अभी भी अपने डिफ़ॉल्ट पासवर्ड का उपयोग करते हैं और अपने खातों को सुरक्षित करने के लिए उन्हें बदलने की परवाह नहीं करते। हमलावर ऐसी स्थितियों का लाभ उठाते हैं और आपकी जानकारी का शोषण करते हैं। इसे रोकने का सबसे अच्छा तरीका है जितनी जल्दी हो सके डिफ़ॉल्ट पासवर्ड बदलना। एक वाक्य का उपयोग करके एक मजबूत पासवर्ड बनाने की सिफारिश की जाती है जिसे आप आसानी से याद रख सकें, उदाहरण के लिए- "youvegotmaids"। यह याद रखना आसान है और हैकर्स को सुरक्षा भेदने में कठिन समय देगा।
यह भी देखें: Uber ने 2016 के डेटा उल्लंघन को छुपाया, हैकर्स को $100,000 का भुगतान किया
- पासवर्ड का पुन: उपयोग न करें
पासवर्ड का पुन: उपयोग करना हैकर्स के लिए आपके सिस्टम में घुसना आसान बनाता है। कैसे? जैसे ही वे आपके पुराने या नियमित उपयोगकर्ता नाम/पासवर्ड संयोजन को जानते हैं, वे इसे हर संभव जगह उपयोग करेंगे। इसलिए, पुराने पासवर्ड का उपयोग करने से बचना और समय-समय पर पासवर्ड बदलते रहना हमेशा सुरक्षित होता है। यह अभ्यास आपके IT संपत्तियों को बेहतर तरीके से सुरक्षित करता है।
- कंपनी के संचालन में सुरक्षा प्रथाओं को लागू करें
HR से लेकर संचालन तक हर विभाग में सुरक्षा प्रथाओं का पालन करें। सुनिश्चित करें कि कर्मचारी निकास रणनीतियों, डेटा भंडारण नीतियों (ऑन-साइट और ऑफ-साइट दोनों), रिमोट प्रोजेक्ट नियंत्रण और कई अन्य प्रक्रियाओं का ठीक से मूल्यांकन किया जाना चाहिए।
- एक पूर्ण डेटा रिकवरी योजना बनाएं
हमले के समय, आपके पास अपने संगठन के डेटा को तेजी से पुनर्प्राप्त करने के लिए एक पूर्ण डेटा रिकवरी योजना होनी चाहिए। इसके अलावा, ऐसी योजनाओं को प्रबंधन संरचना में साझा किया जाना चाहिए ताकि आपदा के समय उठाए गए कदमों के बारे में उन्हें शिक्षित किया जा सके।
- सुरक्षा लॉग का ऑडिट करें
एक अच्छा सिस्टम एडमिनिस्ट्रेटर नियमित रूप से सिस्टम लॉग की जांच करता है। सटीक रूप से सुरक्षा लॉग IT सुरक्षा का एक महत्वपूर्ण तत्व हैं। एडमिनिस्ट्रेटर को बिना चूके नियमित रूप से सुरक्षा लॉग का ऑडिट करना चाहिए।
- अपने नेटवर्क को नियमित रूप से स्कैन करें
अपने नेटवर्क को नियमित रूप से स्कैन करना अनिवार्य है ताकि आपके नेटवर्क में दुष्ट उपकरणों की पहचान की जा सके। आप NetView जैसे सॉफ्टवेयर का उपयोग कर सकते हैं या बस नेटवर्क स्कैन करने के लिए net view कमांड का उपयोग कर सकते हैं।
- मोबाइल कर्मचारियों को शिक्षित करें
सुनिश्चित करें कि कुशल प्रमाणीकरण और सुरक्षा सॉफ्टवेयर स्थापित करना और उन्हें अद्यतन रखना जैसी सुरक्षा प्रथाओं का पालन मोबाइल कर्मचारियों द्वारा किया जाता है। उन्हें महत्वपूर्ण डेटा तक पहुंचने के लिए मोबाइल डिवाइस का उपयोग करने के तरीके पर ठीक से प्रशिक्षित किया जाना चाहिए। अपने सॉफ्टवेयर को अपडेट करना सख्ती से अनुशंसित है।
- केवल एन्क्रिप्शन पर निर्भर न रहें
हालांकि एन्क्रिप्शन को संगठन में डेटा सुरक्षित करने की एक मजबूत विधि के रूप में व्यापक रूप से स्वीकार किया जाता है, सक्षम हैकर्स डेटा को डिक्रिप्ट कर सकते हैं। इसलिए, व्यापक सुरक्षा प्राप्त करने के लिए एन्क्रिप्शन और अन्य सुरक्षा तकनीकों के मिश्रण का उपयोग करें।
- आउटगोइंग नेटवर्क ट्रैफिक की निगरानी करें
मैलवेयर कुछ पहचान से बचने के लिए पर्याप्त विकसित हो गया है। लेकिन आप अपने आउटगोइंग नेटवर्क ट्रैफिक की निगरानी करके इसे रोक सकते हैं। यदि आपको लगता है कि सामान्य से अधिक आउटगोइंग कनेक्शन या बढ़ा हुआ ट्रैफिक है तो अलर्ट उठाया जाना चाहिए। यह एक ईमेल इंजन हो सकता है जो सक्रिय रूप से स्पैम कर रहा है या आपका संवेदनशील डेटा चुराया जा रहा है।
ये टिप्स सुरक्षा उल्लंघनों को रोकने में सुपर-आसान और प्रभावी हैं। जब सामूहिक रूप से लागू किया जाता है, तो यह हैकिंग को एक कठिन काम बना देता है।
