हाल के दिनों में साइबर अपराधों और सुरक्षा खतरों की संख्या में भारी वृद्धि हुई है। IT पेशेवर और सामान्य उपयोगकर्ता समान रूप से इस अस्वास्थ्यकर डिजिटल प्रवृत्ति का खामियाजा भुगत रहे हैं। समस्या को और बढ़ाता है साइबर सुरक्षा पेशेवरों की मांग और उपलब्धता में बड़ा अंतर।
सिस्को के अनुसार, विश्व स्तर पर 10 लाख से अधिक साइबर सुरक्षा पद खाली हैं। ISACA द्वारा प्रकाशित एक हालिया रिपोर्ट कहती है कि कई साइबर सुरक्षा पद छह महीने या उससे अधिक समय तक खुले रहते हैं, इससे पहले कि वे भरे जाएं (यदि वे कभी भरे जाते हैं)।
यह भी पढ़ें: हैकर्स अपने हमलों की योजना कैसे बनाते हैं: 7 तरीके
परिष्कृत साइबर अपराध, फ़िशिंग, रैंसमवेयर और SQL इंजेक्शन हमले मुख्य रूप से कॉर्पोरेट जगत की बड़ी मछलियों जैसे बड़े उद्यमों, सरकारी संगठनों को निशाना बनाते हैं। हालांकि, छोटे व्यवसाय इन साइबर हमलों के दायरे से बाहर नहीं हैं। समस्या को और बढ़ाता है सुरक्षा खतरों से निपटने के लिए उनके बेहद सीमित - या लगभग न के बराबर - संसाधन।
साइबर सुरक्षा अध्ययनों को अनुसंधान के लिए धन और समर्पित विशेषज्ञों की आवश्यकता होती है जो गतिशील साइबर अपराध क्षेत्र से अवगत रह सकें। सीमित संसाधनों और सुरक्षा विशेषज्ञों की मांग-उपलब्धता असंतुलन को देखते हुए यह छोटे व्यवसाय मालिकों के लिए एक समस्या हो सकती है।
समाधान ज्ञान और उपलब्ध कुशल IT पेशेवरों के बीच अंतर को पाटने में निहित है। लगातार बनी इस समस्या से लड़ने के लिए, संगठनों को अपने मौजूदा संसाधनों को उन्नत करने और साइबर अपराधों से लड़ने, डेटा और सूचना सुरक्षा को मजबूत करने की उनकी क्षमता को अनुकूलित करने की आवश्यकता है।
यहां कुछ तरीके दिए गए हैं जिनसे छोटे व्यवसाय उद्यम अपने IT पेशेवरों में क्षमता विकसित कर सकते हैं:
1. नए प्रमाणपत्र प्राप्त करने के लिए प्रोत्साहित करें ताकि अपडेट रहें:
सूचना प्रौद्योगिकी में एकमात्र स्थिर चीज 'परिवर्तन' है। इसलिए, यह महत्वपूर्ण है कि व्यवसाय अपने कर्मचारियों को साइबर अपराध में नवीनतम रुझानों और लागू किए जाने वाले बुनियादी सुरक्षा उपायों के प्रति जागरूक होने के लिए प्रोत्साहित करें। शुरुआत करने के लिए, प्रबंधकों को टीम के सदस्यों की क्षमता का आकलन करना चाहिए और आवश्यकतानुसार कर्मचारियों के ज्ञान को बेहतर बनाने के लिए कार्यक्रम और प्रशिक्षण शुरू करना चाहिए। इसमें सेमिनार, प्रस्तुतियाँ, प्रमाणपत्र और नए उत्पादों का ज्ञान शामिल हो सकता है।
वर्तमान में, बहुत कम संगठन अपने IT कर्मियों के कौशल को बढ़ाने के लिए प्रशिक्षण कार्यक्रम और पाठ्यक्रम प्रदान करते हैं।
यह भी पढ़ें: क्या VPN आपको ISP की निगरानी से बचाते हैं?
2. कर्मचारियों को खोज करने दें
ISACA की रिपोर्ट में दावा किया गया कि साइबर सुरक्षा पदों के लिए 65 प्रतिशत प्रवेश-स्तर के आवेदकों के पास उस पद पर सफल होने के लिए आवश्यक विशेषज्ञता नहीं है।
जो कर्मचारी जिज्ञासु हैं और साइबर सुरक्षा के क्षेत्रों का पता लगाना चाहते हैं, उन्हें टीम के किसी अनुभवी कर्मचारी के साथ काम करने दें क्योंकि इससे उन्हें विकसित होने और विकास के अवसर मिलेंगे।
उद्योग के सभी बड़े खिलाड़ी, सुरक्षा और प्रौद्योगिकी में रुचि रखने वाले कर्मचारियों को गोता लगाने और नौकरी पर सीखकर विशेषज्ञ बनने की अनुमति देते हैं। छोटे व्यवसाय उनसे प्रेरणा ले सकते हैं।
यह भी पढ़ें: गोपनीयता 101: दिशानिर्देश - इन्फोग्राफिक
3. विशेषज्ञों को जिम्मेदारी लेने दें
यदि आपके पास साइबर सुरक्षा पृष्ठभूमि वाला IT पेशेवर है, तो उसे टीम के अन्य सदस्यों को प्रशिक्षित करने दें ताकि वे उसकी योग्यता के स्तर से मेल खा सकें। व्यवसाय इसे अनिवार्य बना सकते हैं ताकि सबसे औसत कर्मचारी से भी अधिक ध्यान और उत्साह प्राप्त हो सके।
आप भर्ती के लिए इन IT पेशेवरों की मदद भी ले सकते हैं क्योंकि वे क्षमता का आकलन कर पाएंगे और कंपनी की आवश्यकता के अनुसार बाजार में सर्वश्रेष्ठ को भर्ती कर पाएंगे।
साइबर सुरक्षा हर कंपनी के लिए एक बड़ी चिंता है और विशेषज्ञ IT पेशेवर की भर्ती आवश्यक है। अधिकांश कंपनियां पूरी तरह से सुसज्जित IT टीम की आवश्यकता की पुष्टि करेंगी।
यह भी पढ़ें: अपने एंड्रॉइड डिवाइस को सुरक्षित करने के 8 तरीके
सभी कंपनियां मांगे गए पैकेज वहन नहीं कर सकतीं, इसलिए सबसे अच्छा तरीका है अपने इन-हाउस पेशेवरों को इस क्षेत्र में विशेषज्ञ बनने के लिए प्रशिक्षित करना। यह न केवल साइबर सुरक्षा विशेषज्ञ को बोर्ड पर लाने की आवश्यकता को पूरा करेगा, बल्कि कर्मचारियों को प्रेरित रखकर एट्रिशन दरों को भी कम करेगा। यदि किसी व्यक्ति को तलाशने और बढ़ने का अवसर दिया जाता है - दोनों मौद्रिक रूप से और उसके कौशल सेट में एक साथ सुधार करके - तो यह लंबे समय में छोटे व्यवसायों के लिए एक लाभदायक मॉडल साबित हो सकता है।
