साइबर सुरक्षा के बारे में आम मिथक
कहा जाता है, हर चीज के दो पहलू होते हैं, बुरे और अच्छे, फायदे और नुकसान और वही हर किसी की पसंदीदा प्रौद्योगिकी के साथ होता है। जैसे-जैसे यह समय के साथ उन्नत हुआ है, साइबर अपराध से जुड़े उदाहरणों में भी वृद्धि हुई है। दुर्भाग्य से, साइबर सुरक्षा का महत्व बढ़ गया है और उन गलत धारणाओं में वृद्धि हुई है जो हमें इन शातिर खतरों से पूरी तरह से सुरक्षित होने से रोकती हैं।
इस लेख में, हम उन प्रसिद्ध मिथकों पर चर्चा करेंगे जो आपको साइबर सुरक्षा को बेहतर ढंग से समझने में मदद करेंगे।
मिथक नंबर 1 - मैं बहुत सतर्क हूं, प्रभावित नहीं हो सकता
आपको लग सकता है कि आप उन सभी लिंक की जांच करते हैं जिन पर आप जाते हैं, और आप शिकार बनने के लिए बहुत सावधान हैं। गलत! आपका ब्राउज़र ही सबसे बड़ी भेद्यता है। आपने सुना होगा, हाल ही में, सबसे बड़े साइबर हमले आपके संवेदनशील ब्राउज़र का लाभ उठाकर योजनाबद्ध किए गए थे। एक संदिग्ध लिंक पर जाना आपके सिस्टम को हैकर्स को सौंपने के लिए काफी है लेकिन यह सब नहीं है, अब आप एक वैध वेबसाइट पर जाकर भी प्रभावित हो सकते हैं।
मिथक नंबर 2 - हम छोटी फर्म हैं, हम लक्ष्य नहीं हो सकते
भ्रम में न रहें! कोई भी और हर कोई साइबर बुलियों से प्रभावित हो सकता है। जब IT सुरक्षा की बात आती है तो आपको बहुत सावधान रहने की आवश्यकता है। 2016 के आंकड़ों के अनुसार, जिन कंपनियों ने साइबर हमले का अनुभव किया, उनमें 31% छोटे और मध्यम आकार की कंपनियां थीं।
मिथक नंबर 3 - मेरे पास सबसे अच्छा एंटी-वायरस इंस्टॉल है, मैं कवर हूं
एंटीवायरस का उपयोग एहतियाती उपाय के रूप में किया जा सकता है लेकिन इसका मतलब यह नहीं है कि यह पर्याप्त है। एंटीवायरस पुराना है और केवल उन वायरस का पता लगा सकता है जिनके हस्ताक्षर सॉफ़्टवेयर को ज्ञात हैं। जैसा कि हम जानते हैं, हर अब और फिर, नए स्पाईवेयर और रैंसमवेयर, वर्म विकसित किए जाते हैं। ज्यादातर समय, सॉफ़्टवेयर या सोशल मीडिया वेबसाइट खतरे को फैलाने के माध्यम के रूप में काम करती है। हाल ही में, हैकर्स ने Google Doc और प्रसिद्ध वीडियो कनवर्टर HandBrake का उपयोग करके उपयोगकर्ता के सिस्टम में मैलवेयर फैलाया।
सतर्क रहना ही एकमात्र विकल्प है!
मिथक नंबर 4 - खतरे पूरी तरह से ओवररेटेड हैं; यह कोई बड़ी बात नहीं!
साइबर खतरों को हल्के में लेना सबसे बड़ी गलती है। अगला कथन आपके लिए आंखें खोलने वाला हो सकता है। McAfee Labs की खतरा रिपोर्ट के अनुसार, "औसत मध्यम आकार का संगठन (1,000-3,000 कर्मचारी) दिन में 11-20 घटनाओं का सामना करता है। बड़े संगठन (3,001-5,000 कर्मचारी) थोड़े अधिक व्यस्त हैं, जिसमें औसत 21-30 घटनाएं प्रति दिन हैं। सबसे बड़े संगठन (5,000 से अधिक कर्मचारी) सबसे व्यस्त हैं, जिसमें औसत 31-50 घटनाएं दैनिक हैं।"
इससे यह गलत धारणा स्पष्ट हो सकती है कि कोई भी इन हमलों से सुरक्षित नहीं है।
मिथक नंबर 5 - बाहरी लोग बुरे लोग हैं
न केवल बाहरी लोग, बल्कि आपकी कंपनी के लोग भी आपके खिलाफ साजिश रच सकते हैं। कई घटनाओं ने अंदरूनी व्यक्ति की जानबूझकर या अनजाने में भागीदारी दिखाई।
हमेशा सावधान रहें, चाहे वह अंदरूनी हो या बाहरी!
मिथक नंबर 6 - मजबूत पासवर्ड सभी मुद्दों को हल करते हैं
मजबूत पासवर्ड होना अच्छी बात है लेकिन यह एकमात्र कदम नहीं होना चाहिए। यह आपकी पहचान की रक्षा के लिए किए गए सुरक्षा उपायों का हिस्सा होना चाहिए। हालांकि, आप इसे अभेद्य बनाने के लिए टू-फैक्टर ऑथेंटिकेशन भी जोड़ सकते हैं। पासवर्ड बदलने के लिए बार-बार अनुरोध केवल आपके कर्मचारियों को पासवर्ड अधिक बार भूलने की प्रवृत्ति देगा। यह उन्हें इसे कहीं लिखने के लिए बेताब कर देगा, जो फिर से सुरक्षित नहीं है।
मिथक नंबर 7 - साइबर सुरक्षा IT विभाग के लिए है, प्रबंधन को कूदने की जरूरत नहीं
एक मजबूत सुरक्षा नेटवर्क स्थापित करना IT विभाग का काम है लेकिन नीतियों और नियमों को निर्धारित करना जैसे लिखित साइबर सुरक्षा योजना सुरक्षा मुद्रा को एकीकृत करने के लिए प्रबंधन का है। मुद्रा का एक महत्वपूर्ण हिस्सा यह सुनिश्चित करना होना चाहिए कि कर्मचारी उभरते सुरक्षा जोखिमों के प्रति कुशल और जागरूक हों। इसके अलावा, प्रबंधन को स्पष्ट रूप से साइबर सुरक्षा कार्यक्रम का समर्थन करने में सक्रिय भूमिका निभानी चाहिए।
मिथक नंबर 8 - हमारे सिस्टम इंटरनेट से डिस्कनेक्ट हैं, कोई जोखिम नहीं!
कृपया यह न सोचें कि आपके सिस्टम इंटरनेट से डिस्कनेक्ट हैं, आप सुरक्षित हैं। नहीं, हैकर्स द्वारा शिकार बनने के निश्चित रूप से अलग तरीके हैं। आपके फ़ायरवॉल के अंदर काम करने वाले लोग अपने उपकरणों जैसे लैपटॉप, USB ड्राइव, बाहरी ड्राइव आदि के साथ मैलवेयर या किसी अन्य खतरे के संपर्क में आने का जोखिम पैदा करते हैं।
मिथक नंबर 9 - साइबर सुरक्षा विशेषज्ञों को काम पर रखा, अब हम सुरक्षित हैं!
अपनी कंपनी के लिए अच्छे IT पेशेवरों को प्राप्त करना अच्छा है, लेकिन यह सब नहीं होना चाहिए। चूंकि अच्छे और जिम्मेदार IT पेशेवर की गंभीर कमी है, हमें खाली पदों को भरने का दूसरा तरीका खोजने की आवश्यकता है। बाहर देखने के बजाय, आप हमेशा अपनी कंपनी के अंदर संभावित कर्मियों को प्रशिक्षित और उन पर काम कर सकते हैं ताकि वे भविष्य के तकनीकी विशेषज्ञ बन सकें।
मिथक नंबर 10 - साइबर सुरक्षा योजना पर खर्च करने के लिए कोई पैसा नहीं
लोगों में यह सबसे बड़ी गलत धारणा है, साइबर सुरक्षा को लागत-प्रभावी ढंग से लागू किया जा सकता है। यदि हम कार्यान्वयन के महत्व की उपेक्षा करते हैं, तो हम संगठन के लिए सुरक्षा जोखिमों के दरवाजे खोल रहे होंगे, जो अंततः पैसे से अधिक खर्च करेगा।
इसलिए, संगठन की रक्षा का मंत्र होना चाहिए -
सुरक्षा कार्यक्रम के माध्यम से जोखिमों को कम करें, अनुमान लगाएं और संगठनात्मक जोखिम का प्रबंधन करें।
प्रत्येक इकाई को साइबर सुरक्षा के महत्व को समझना चाहिए और इसलिए साइबर सुरक्षा कार्यक्रम लागू करना चाहिए। इसके अलावा, कार्यक्रम को अभेद्य नीतियों और नियमों द्वारा समर्थित किया जाना चाहिए।
