प्रौद्योगिकी और IT सुरक्षा के क्षेत्र में शामिल होने के बाद, हमने महसूस किया है कि इस लगातार विकसित हो रहे क्षेत्र के लिए सबसे बड़े खतरों में से एक ऑनलाइन सामग्री की सुरक्षा है। हमने कई केस स्टडी पढ़ी हैं कि कैसे किसी संगठन के नेटवर्क सर्वर पर संग्रहीत जानकारी नष्ट हो गई या पूरी तरह से गलत हाथों में पड़ गई। कंपनियों को फिरौती के लिए रखा गया है, उन कंपनियों में विद्रोह हुए हैं जहां गोपनीय जानकारी सामान्य कर्मचारियों के हाथों में पड़ गई है। डेटा सुरक्षा खतरों के परिणामस्वरूप, कई लोगों ने कंप्यूटर का एक भय विकसित कर लिया है, यहां तक कि अगर आप एक कंप्यूटर दान करेंगे तो वे कुछ भी सार्थक करने से हिचकिचाएंगे।
ऐसी घटनाओं को रोकने के लिए, यहां शीर्ष 9 सुरक्षा विचार दिए गए हैं जिनका पालन करके आपको कार्यस्थल पर डेटा सुरक्षा में सुधार करना चाहिए। हमने विभिन्न प्रकार के सुरक्षा डेटा उपायों को शामिल किया है। पढ़ें!
1. भौतिक सुरक्षा –
आप अपने कार्यालय ब्लॉक या कहीं भी जहां कंप्यूटर हैं, वहां पहुंच को बढ़ा सकते हैं यह सुनिश्चित करके कि आपके पास लोगों के रूप में एक भौतिक गार्ड है जो संगठन में प्रवेश और निकास के बिंदुओं पर उपकरणों का निरीक्षण करते हैं। भौतिक सुरक्षा में सभी खिड़कियों पर चोर सलाखें, सभी दरवाजों के लिए लॉक करने योग्य डोर स्क्रीन शामिल हैं। यह पहला निवारक है जिसका सामना कोई भी व्यक्ति जो लैपटॉप या किसी इलेक्ट्रॉनिक उपकरण को चुराने की कोशिश कर रहा है, करेगा। कर्मचारी अपने उपकरणों की सुरक्षा में एक-दूसरे को उनके आंदोलनों और कार्यों के लिए जवाबदेह ठहराकर भाग ले सकते हैं। नेटवर्क हब तक पहुंच को उन कैबिनेट में सक्रिय उपकरणों को लॉक करके हटाना भी महत्वपूर्ण है। प्रतिबंधित क्षेत्रों में एक्सेस कंट्रोल कार्ड या फिंगरप्रिंट का पता लगाने में सक्षम होना चाहिए। इसलिए, आप भौतिक स्तर पर डेटा सुरक्षा को मजबूत करते हैं।
2. पासवर्ड/पासफ्रेज –
कॉर्पोरेट डेटा की सुरक्षा सुनिश्चित करने का एक सामान्य तरीका पासवर्ड का प्रभावी उपयोग है। एक पासवर्ड एक गुप्त कोड है जिसकी आवश्यकता एक दस्तावेज खोलने, कंप्यूटर नेटवर्क या डेटाबेस तक पहुंचने के लिए होती है। पासवर्ड इतना जटिल होना चाहिए कि कोई भी आसानी से इसका अनुमान न लगा सके लेकिन इसे बनाने वाले के लिए याद रखना काफी आसान हो। न्यूनतम 6 वर्ण पासवर्ड की लंबाई के लिए अनुशंसित हैं। एक कंप्यूटर को CMOS स्तर पर लॉक किया जा सकता है, यहां तक कि ऑपरेटिंग सिस्टम के लोड होने से पहले भी। यह अधिक प्रभावी है क्योंकि लोग कंप्यूटर पर डेटा हटाने तक भी नहीं जा सकते क्योंकि उनके पास मशीन तक बिल्कुल पहुंच नहीं है। एक और प्रभावी तकनीक व्यक्तिगत और संगठनात्मक स्तर पर पासफ्रेज के अभ्यास को पेश करना है। जो लोग नहीं जानते, उनके लिए पासफ्रेज शब्दों का एक लंबा क्रम है जिसका उपयोग उपकरणों तक पहुंच को नियंत्रित करने के लिए किया जाता है। उदाहरण के लिए, "I'admin@wsxdn.com$$wordIsGood1"। ये पासफ्रेज तुलनात्मक रूप से पासवर्ड से अधिक मजबूत होते हैं। मजबूत पासफ्रेज का उपयोग करके, आप हैकर्स के खिलाफ एक मौका खड़े करते हैं। अन्य उपायों को मिलाकर कार्यस्थल पर सूचना सुरक्षा को बढ़ाया जाएगा।
3. हार्ड ड्राइव लॉक –
आपके लिए टूल उपलब्ध हैं जिनसे आप ड्राइव की (अपनी हार्ड ड्राइव पर पासवर्ड) लगा सकते हैं ताकि यह किसी के लिए बेकार हो जाए जो इसे चुराता है।
4. बैकअप –
यह सभी कॉर्पोरेट डेटा को मीडिया पर संग्रहीत करना है जिसे एक सुरक्षित ऑफ-साइट स्थान में बंद करके रखा जाता है। संसाधित किए जा रहे डेटा की मात्रा के आधार पर, कॉर्पोरेट सर्वर के लिए दैनिक बैकअप आवश्यक हो सकते हैं जबकि व्यक्ति एक बैकअप के साथ ठीक हो सकते हैं। आप अपने सभी कंप्यूटर खो सकते हैं लेकिन अगर आपके पास हाल का बैकअप है तो आप ट्रैक पर वापस आ जाएंगे। जानकारी वास्तविक हार्डवेयर की तुलना में बदलना कठिन है। आप चुंबकीय टेप ड्राइव, बाहरी हार्ड ड्राइव, कॉम्पैक्ट डिस्क और डिजिटल वीडियो ड्राइव (DVD) पर बैकअप ले सकते हैं। हालांकि, डेटा बैकअप का सबसे अच्छा रूप क्लाउड बैकअप है। आप इसे कहीं से भी, किसी भी डिवाइस से, कभी भी एक्सेस कर सकते हैं जब इसकी सबसे अधिक आवश्यकता होती है।
5. घुसपैठ पहचान और फायरवॉल –
डेटा सुरक्षा तब तक पूरी नहीं होती जब तक आप एक घुसपैठ रोकथाम सॉफ्टवेयर जिसे फायरवॉल कहा जाता है, इंस्टॉल नहीं करते। यह उन लोगों को रोकता है जो इंटरनेट पर कॉर्पोरेट नेटवर्क तक पहुंचने के लिए अधिकृत नहीं हैं। कभी-कभी यह एक वास्तविक इकाई (बॉक्स) होती है जो इंस्टॉल की जाती है और अन्य उदाहरणों में यह गेटवे सर्वर (वह जो एक नाली के रूप में कार्य करता है जिसके माध्यम से बाकी नेटवर्क को इंटरनेट एक्सेस मिलता है) पर इंस्टॉल सॉफ्टवेयर होता है।
6. एंटीवायरस/एंटीमैलवेयर सुरक्षा –
वायरस डेटा के लिए एक बड़ा खतरा हैं। एक वायरस एक प्रोग्राम है जो इस हद तक दुर्भावनापूर्ण है कि यह हार्ड ड्राइव को मिटा सकता है जिससे यह वस्तुतः अनुपयोगी हो जाता है और कंप्यूटर को संचालित करना कठिन हो जाता है। हर दिन, नए वायरस इंटरनेट पर फैलने के लिए जारी किए जा रहे हैं। इंटरनेट पर जाने वाले हर कंप्यूटर को एक एंटीमैलवेयर प्रोग्राम की आवश्यकता होती है जिसे लगातार दैनिक रूप से अपडेट किया जाता है। सॉफ्टवेयर के रूप में एंटीमैलवेयर सुरक्षा परत स्थापित करना हमेशा डेटा सुरक्षा उपायों के सर्वोत्तम प्रकारों में से एक माना जाता है।
7. आपदा रिकवरी योजनाओं का दस्तावेजीकरण किया जाना चाहिए (DRP) –
डेटा की रक्षा करने की खोज में, एक कंपनी द्वारा आपदा से बाहर निकलने के लिए अपनाई जाने वाली सभी नीतियों और प्रक्रियाओं का दस्तावेजीकरण किया जाना चाहिए। एक व्यक्ति के सिर में रहने वाले डेटा की रक्षा के लिए सभी अद्भुत उपायों का कोई उपयोग नहीं है। अगर वह व्यक्ति कभी कंपनी छोड़ देता है, तो वे तुरंत संगठन के लिए खतरा बन जाते हैं। हमेशा इस बात पर जोर दें कि DRP का दस्तावेजीकरण किया गया है और इसे लगातार अपडेट किया जा रहा है।
8. प्रिंटेड कॉपी रखें –
एक प्रभावी तरीका यह सुनिश्चित करना है कि जानकारी केवल इलेक्ट्रॉनिक रूप में न रहे बल्कि प्रिंट आउट करके फाइल भी की जाए। फाइलें लॉकर में होनी चाहिए जहां हर कोई जानकारी के साथ वह न कर सके जो वे चाहते हैं या चाहते हैं। अतिरिक्त देखभाल की आवश्यकता है। मैं एक बार एक कंपनी में था जहां वेतन का प्रिंट आउट किया गया था और यह कचरे जैसा लग रहा था जिसे डंप करने की आवश्यकता थी। वही जानकारी कर्मचारियों के परिसर में मिली जहां लोग खरीदी गई चीजों को लपेटने के लिए इसका इस्तेमाल कर रहे थे। एक कर्मचारी ने इसे खोजा और तुरंत अलार्म बजाया जिससे हंगामा खड़ा हो गया।
9. अवांछित कागजों को श्रेड करें –
कागजों को कूड़ेदान में फेंकने के बजाय, हमेशा उन्हें श्रेड करें ताकि कोई भी कभी भी जानकारी या रिपोर्ट को एक साथ न रख सके।
कार्यस्थल और व्यक्तिगत स्तर पर भी सूचना सुरक्षा में सुधार के लिए इन तरीकों का अभ्यास करें। जल्द ही आप एक समृद्ध डेटा सुरक्षा स्तर का अनुभव करेंगे। साइबर अपराधी हमेशा नए ट्रैप डोर तलाश रहे हैं और इसलिए डेटा सुरक्षा विधियां भी समय के साथ बदलेंगी। सूचना सुरक्षा पर अधिक अपडेट के लिए, अभी हमारे न्यूज़लेटर की सदस्यता लें।
