डेटा की मात्रा हर पल तेजी से बढ़ रही है और इसी तरह आकस्मिक प्रकटीकरण का जोखिम भी। उनके आकार की परवाह किए बिना, संगठन बड़ी मात्रा में संवेदनशील जानकारी के मालिक हैं। समय-समय पर हमें संगठन सुरक्षा से समझौता होने के बारे में सुनने को मिलता है। ऐसा क्यों होता है? जो बात इसे बदतर बनाती है वह यह है कि कुछ संगठनों के पास हमारे विवरण भी होते हैं, और डेटा हैंडलिंग में उनकी लापरवाही भविष्य में हमारे लिए समस्याग्रस्त हो सकती है।
ऐसे कई उदाहरण हैं जो स्पष्ट रूप से कुछ प्रमुख खामियों को दर्शाते हैं जिन पर संगठनों को प्राथमिकता के आधार पर काम करने की आवश्यकता है! प्रौद्योगिकी, बुनियादी ढांचे, और जनशक्ति से अच्छी तरह सुसज्जित होने के बावजूद, वे कई पहलुओं में पीछे रह जाते हैं। इसके अलावा, किसी भी बड़े उल्लंघन के बाद, उन्हें कमजोरियों के बारे में खुलने के बजाय खुद को बचाते हुए देखा जाता है। इसने निश्चित रूप से विभिन्न क्षेत्र के विशेषज्ञों का ध्यान खींचा है जो सोचते हैं कि इसके लिए एक नहीं बल्कि कई कारक जिम्मेदार हैं। सोच रहे हैं कि वे क्या हैं? इस ब्लॉग को अंत तक पढ़ें और अपनी जिज्ञासा शांत करें!
डेवलपर प्रशिक्षण का अभाव
संगठन रोजाना नए एप्लिकेशन लेकर आ रहे हैं। कुछ एप्लिकेशन स्क्रैच से बनाए जा रहे हैं और कुछ दूसरों के कोड को मोड़कर तैयार किए जा रहे हैं। जब उनमें से बहुत सारे विकसित हो रहे होते हैं, तो ट्रैक रखना काफी मुश्किल हो जाता है और सर्वोत्तम सुरक्षा प्रथाओं का कार्यान्वयन भी। इससे विकसित हर एप्लिकेशन हमलों की चपेट में आ जाता है। इस समस्या को कम करने के लिए, संगठनों को सामूहिक रूप से आगे आना होगा और अपने पेशेवरों को प्रशिक्षित करना होगा ताकि खतरों को बिना किसी परेशानी के समाप्त किया जा सके।
अवश्य पढ़ें: उपलब्ध संसाधनों के साथ छोटे व्यवसाय साइबर सुरक्षा कैसे सुधार सकते हैं
परीक्षण की गई तकनीकों पर अत्यधिक निर्भरता
जीवन की भागदौड़ में, हम में से प्रत्येक को कुछ नया करने की कोशिश करने से पीछे खींच लिया जाता है। हम जोखिम लेने से डरते हैं और अपने नियमित लक्ष्यों पर टिके रहते हैं। यह सुनिश्चित करने के लिए कि हमें कहीं दोषी न ठहराया जाए, हम पहले से विकसित एप्लिकेशन और सॉफ्टवेयर का उपयोग करना जारी रखते हैं ताकि हमारा काम बाधित न हो। इन एप्लिकेशन पर पूरी तरह भरोसा नहीं किया जा सकता। किसी न किसी समय, उन्हें अपग्रेडेशन की भी आवश्यकता होती है तो क्यों न चार्ज लें और कुछ ऐसी प्रथाओं के साथ आएं जो हमें लंबे समय में बचाएं! कोई रास्ता नहीं है, या तो हम अपनी खुद की तकनीक विकसित कर सकते हैं या पुरानी प्रथाओं और सॉफ्टवेयर का उपयोग करके जोखिम में रह सकते हैं।
टकराव से बचने का प्रयास
यह देखा गया है कि जब कुछ खतरों की पहचान की जाती है, तो टीमों को उन्हें ठीक करने के लिए काफी समय समर्पित करने की आवश्यकता होती है। इसका मतलब है कि वे या तो खतरे को नजरअंदाज करके आगे काम कर सकते हैं या टीम को विभाजित कर सकते हैं ताकि इसे ठीक किया जा सके। दोनों ही परिदृश्यों में, काम से समझौता होता है। यह टीम और प्रबंधन के बीच टकराव का कारण बन सकता है। इससे बचने के लिए, टीम सिर्फ निर्धारित समय के भीतर उत्पाद वितरित करती है और बाकी को रखरखाव विभाग पर छोड़ देती है। अगर हम वास्तव में इस मुद्दे को दूर करना चाहते हैं, तो सुरक्षा का ध्यान अनुभवी पेशेवरों के एक अलग विभाग द्वारा रखा जाना चाहिए।
यह नकारना कि उनका डेटा खतरे के प्रति संवेदनशील है
अधिकांश संगठनों का मानना है कि उनके पास ऐसा कोई डेटा नहीं है जो दूसरों के लिए उपयोगी हो। और यहीं वे गलत हैं! डेटा का हर टुकड़ा कमजोर है और चोरी होने के जोखिम में है क्योंकि आजकल हैकर्स आपके डेटा के प्रकार के बारे में चिंतित नहीं हैं। वे आपके डेटा को बंधक बनाकर और उससे लाभ कमाने की दिशा में अधिक इच्छुक हैं। इसलिए, न सोचें कि आपकी जानकारी बेकार है और इसे सुरक्षित करने के उपाय करें।
केवल महत्वपूर्ण सर्वर सुरक्षित करना
IT पेशेवर अक्सर भूल जाते हैं कि उनके सभी सिस्टम जुड़े हुए हैं और पूरी श्रृंखला प्रशासक के नियंत्रण में है। इसलिए, जो कोई भी वहां अपना रास्ता खोज लेता है, वह नेटवर्क में सब कुछ एक्सेस या शोषण कर सकता है। यह भी देखा गया है कि कई संगठन लागत में कटौती के लिए सुरक्षा परीक्षण, सूचना सुरक्षा बजट, और अन्य सुरक्षा उपायों को नजरअंदाज करते हैं। हां, यह कुछ न करने से बेहतर है, लेकिन किसी भी तरह से पर्याप्त नहीं है। बाद में शोषण से बचने के लिए, हम केवल महत्वपूर्ण सर्वरों के बजाय सभी नोड्स को शामिल कर सकते हैं ताकि अंतिम सुरक्षा सुनिश्चित हो सके।
पासवर्ड हैंडलिंग
IT फर्मों में अपने सिस्टम को सुरक्षित करने के लिए सबसे मूर्खतापूर्ण पासवर्ड का उपयोग करना एक आम बात है। वे अपनी कंपनी के नाम या उपयोगकर्ता के नाम का उपयोग कुछ संख्याओं और विशेष वर्णों के साथ करते हैं और उम्मीद करते हैं कि उनका डेटा सुरक्षित रहेगा। यह पागलपन है! अधिकांश समय, सुरक्षा उल्लंघनकर्ता संगठन के अंदर होता है और आपके बारे में काफी कुछ जानता है। हम अभी भी हमलों को नहीं रोक सकते, लेकिन हम कम से कम हैकर्स और क्रैकर्स के काम को थोड़ा मुश्किल बनाने की कोशिश तो कर सकते हैं। इसलिए, अपने पासवर्ड समझदारी से चुनें!
उचित योजना के बिना वर्क फ्रॉम होम की अनुमति देना
वर्क फ्रॉम होम सुविधा कर्मचारियों और नियोक्ताओं दोनों के लिए वरदान की तरह है, लेकिन इसकी अनुमति देने में संगठन के सबसे बुरे सपने को हकीकत में बदलने की क्षमता है। इसके पीछे कारण यह है कि नियोक्ता निश्चित रूप से संबंधित पार्टी के साथ जानकारी साझा करने के लिए किसी नेटवर्क से जुड़ेगा, लेकिन अगर संचार एन्क्रिप्शन के बिना हो रहा है, तो यह हैकर को डेटा चुराने के लिए आमंत्रित करने जैसा है। हम वर्क फ्रॉम होम नीति के खिलाफ नहीं हैं, लेकिन इसकी अनुमति केवल पर्याप्त तैयारी के बाद दी जानी चाहिए!
सभी के लिए एक निश्चित प्रकार की सुरक्षा लागू करना
क्या नेटवर्क में सभी सिस्टम समान हैं? नहीं, और इस प्रकार यह सोचना कि एक विशिष्ट प्रकार की सुरक्षा ढाल पर्याप्त होगी, मूर्खता से कम नहीं है। अगर हम गंभीरता से डेटा उल्लंघनों से बचने की तैयारी कर रहे हैं तो हमें इससे आगे सोचना होगा। विशेष रूप से डेटा सुरक्षा नीतियां बनाना और लागू करना इसकी दिशा में पहला कदम हो सकता है।
ये कुछ उन कई कारणों में से थे जो संगठनों को आसान लक्ष्य बनाते हैं। टिप्पणी अनुभाग में अपने विचार बताना न भूलें।
