اپنی تنظیم میں خفیہ کاری کو تیزی سے تعینات کرنے کے 6 طریقے

اگر آپ کمپنی کے ڈیٹا کو غلط ہاتھوں میں پڑنے سے پریشان ہیں تو ، اب وقت آگیا ہے کہ آپ خفیہ کاری پر غور کریں۔ آپ نے ممکنہ طور پر پابندی کی اصطلاح سنی ہوگی لیکن آپ کو واقعی یقین نہیں تھا کہ اس کا مطلب کیا ہے یا آپ اپنی تنظیم کو فائدہ پہنچانے کے ل how اسے کس طرح استعمال کرسکتے ہیں۔ لفظی اصطلاحات میں ، خفیہ کاری اعداد و شمار کو سادہ متن سے سائفر ٹیکسٹ میں تبدیل کرنا ہے۔ اس طرح اس کے بارے میں سوچئے: آپ کی کمپنی کا ڈیٹا انگریزی زبان میں لکھی جانے والی ایک آسان شاعری نظم ہے۔ جو بھی شخص انگریزی میں پڑھ سکتا ہے وہ نظم کے نظم کے نمون as کے ساتھ ساتھ نظم کے متن کو جلد ہی سمجھا سکے گا۔ جب خفیہ کاری کی جاتی ہے تو ، نظم حروف ، اعداد اور علامتوں کی ایک سیریز میں تبدیل ہوجاتی ہے جس میں کوئی واضح تسلسل یا اثر نہیں ہوتا ہے۔ تاہم ، جب متن کی اس گڑبڑ گڑبڑ پر کوئی چابی لگائی جاتی ہے ، تو وہ فورا. ہی اصل نظم کی نظم میں بدل جاتی ہے۔

خفیہ کاری خود بخود اس کی ضمانت نہیں دیتی ہے کہ آپ کی کمپنی گھسنے والوں سے محفوظ رہے گی۔ آپ کو اب بھی یقینی نقطہ نگاری کے سافٹ ویئر کو ملازمت کرنے کی ضرورت ہوگی تاکہ یہ یقینی بنایا جاسکے کہ آپ ransomware کی زد میں نہیں آ رہے ہیں ، جو آپ کو اپنی خفیہ کاری کی کلید ترک کرنے میں بلیک میل کرنے کے لئے استعمال ہوسکتا ہے۔ تاہم ، اگر ہیکرز آپ کے ڈیٹا تک رسائی حاصل کرنے کی کوشش کرتے ہیں اور انھیں یہ احساس ہوتا ہے کہ آپ نے پورے کاروبار میں خفیہ کاری کا کام لیا ہے تو ، پھر وہ حملہ جاری رکھنے کا بہت کم امکان رکھتے ہیں۔ آخر کار ، کون سا گھر چوری کرنے کا انتخاب کرے گا: جس کے سامنے والے لان میں مشین گن برج یا دوسرا دروازہ چوڑا کھلا ہو؟

اسپائڈر اوک کے صدر اور سی ایم او مائیک میک کیمون نے کہا ، "آپ کے ڈیٹا کو خفیہ کرنے کی بہترین وجہ یہ ہے کہ اس سے آپ کی قیمت کم ہوتی ہے۔" "یہاں تک کہ اگر ، اندر موجود تمام ڈیٹا کو خفیہ کر دیا گیا ہے۔ اگر وہ اسے ڈاؤن لوڈ کرتے ہیں تو ان کے پاس کچھ کرنے کا کوئی طریقہ نہیں ہوگا۔"

آپ کو یہ معلوم کرنے میں مدد کرنے کے لئے کہ آپ کے کاروبار کو ڈیٹا چوری سے کس طرح محفوظ رکھنا ہے ، میں نے آپ کی تنظیم میں خفیہ کاری کو متعین کرنے کے لئے درج ذیل 6 طریقے مرتب کیے ہیں۔

1. پاس ورڈ کی خفیہ کاری

اس کی وجہ یہ ہے کہ اگر آپ اپنے کاروبار میں پاس ورڈ استعمال کررہے ہیں تو آپ کو کسی حملے سے محفوظ رہنا چاہئے۔ تاہم ، اگر ہیکرز آپ کے نیٹ ورک تک رسائی حاصل کرلیتے ہیں ، تو وہ آسانی سے اپنے اختتامی مقام تک جاسکتے ہیں جہاں آپ کے تمام پاس ورڈ اور صارف نام محفوظ ہیں۔ اس کے بارے میں اس طرح سوچئے: اگر آپ کے کندھے پر کوئی شخص آپ کے بٹن دبانے کو نہیں پڑھ رہا ہے تو آپ کے اسمارٹ فون کو غیر مقفل کرنے کا کوڈ صرف آپ کے اسمارٹ فون میں داخل ہونے کا محافظ ہے۔ ٹھیک ہے ، ہیکرز آپ کے نیٹ ورک میں دراندازی کرسکتے ہیں ، وہ مقام تلاش کرسکتے ہیں جہاں آپ کے پاس ورڈز کو محفوظ کیا جاتا ہے ، اور اضافی رسائی کے مقامات میں داخل ہونے کیلئے ان کا استعمال کرسکتے ہیں۔

پاس ورڈ کی خفیہ کاری کے ساتھ ، آپ کے کمپیوٹر کو چھوڑنے سے پہلے آپ کے پاس ورڈ انکرپٹ ہوجاتے ہیں۔ دوسرا جب آپ انٹر بٹن دبائیں تو ، پاس ورڈ سکریبل ہو جائے گا اور آپ کی کمپنی کے اختتامی نقطہ پر کسی بھی قابل فطرتی انداز میں محفوظ ہوجائے گا۔ کسی کے لئے بھی ، جس میں آئی ٹی ایڈمنسٹریٹر شامل ہیں ، کے پاس آپ کے پاس ورڈ کے غیر خفیہ کردہ ورژن تک رسائی حاصل کرنے کا واحد طریقہ یہ ہے کہ خفیہ کاری کی کو استعمال کریں۔

2. ڈیٹا بیس اور سرور خفیہ کاری

کسی بھی ہیکر کے ل The خزانے کی جگہ وہ جگہ ہوتی ہے جہاں آپ کے ڈیٹا کی اکثریت باقی رہ جاتی ہے۔ اگر یہ ڈیٹا سیدھے متن میں اسٹور کیا گیا ہے ، تو پھر جو بھی آپ کی سکیورٹی کی ترتیبات میں دراندازی کرنے میں کامیاب ہے وہ آسانی سے اس ڈیٹا کو اضافی حملوں یا چوری پر پڑھ سکتا ہے اور اس کا اطلاق کرسکتا ہے۔ تاہم ، اپنے سرورز اور ڈیٹا بیس کو خفیہ کرکے ، آپ اس بات کی ضمانت دیتے ہیں کہ معلومات محفوظ ہے۔

دھیان میں رکھیں: آپ کے اعداد و شمار کو اب بھی اس کے بہت سے ٹرانسفر پوائنٹس پر حاصل کیا جاسکتا ہے ، بشمول براؤزر سے سرور کو بھیجی گئی معلومات ، ای میل کے ذریعے بھیجی گئی معلومات اور آلات پر محفوظ معلومات۔ میں اس بارے میں تفصیلات میں شامل ہو جاؤں گا کہ اس ٹکڑے میں بعد میں اس ڈیٹا کو کیسے خفیہ کریں گے۔

3. ایس ایس ایل خفیہ کاری

اگر آپ کو اس اعداد و شمار کی حفاظت کرنے کی ضرورت ہے جب آپ کے ملازمین اور مؤکل اپنے براؤزر سے آپ کی کمپنی کی ویب سائٹ پر بھیجتے ہیں تو آپ اپنی کمپنی کی تمام خصوصیات میں سیکیئر ساکٹ لیئر (ایس ایس ایل) انکرپشن استعمال کرنا چاہیں گے۔ آپ نے شاید دوسری کمپنیوں کی ویب سائٹ پر ایس ایس ایل انکرپشن کا استعمال کرتے ہوئے دیکھا ہے۔ مثال کے طور پر ، جب آپ کسی ویب سائٹ سے رابطہ کرتے ہیں اور یو آر ایل کے بائیں طرف ایک لاک ظاہر ہوتا ہے تو ، اس کا مطلب ہے کہ آپ کا سیشن ایک خفیہ حالت میں داخل ہو گیا ہے۔

وہ کمپنیاں جو اعداد و شمار کی چوری کے بارے میں ہائپر پارونائڈ ہیں انہیں یہ سمجھنا چاہئے کہ ایس ایس ایل انکرپشن صرف براؤزر سے ویب سائٹ پر ڈیٹا کی منتقلی کی حفاظت کرتی ہے۔ یہ حملہ آوروں کے خلاف حفاظت کرتا ہے جو معلومات کو روکنے میں اہل ہیں کیونکہ اسے براؤزر سے آخری نقطہ پر منتقل کیا جارہا ہے۔ تاہم ، ایک بار جب اعداد و شمار آپ کے سرورز میں داخل ہوجاتے ہیں تو ، یہ سیدھے متن کے بطور ذخیرہ ہوتا ہے (جب تک کہ دوسرے خفیہ کاری کے طریقے کام نہ کریں)۔

4. ای میل شناختی خفیہ کاری

ہیکروں نے لوگوں کو رضاکارانہ طور پر ذاتی معلومات ترک کرنے کے لئے جعل سازی کا ایک نفیس طریقہ وضع کیا ہے۔ وہ جعلی کارپوریٹ ای میل پتے تیار کرتے ہیں ، بطور کمپنی ایگزیکٹوز پوز کرتے ہیں ، اور پاس ورڈز ، مالی اعداد و شمار ، یا کسی ایسی چیز کو استعمال کرتے ہیں جو کسی کاروبار کو نقصان پہنچانے کے ل for استعمال کیا جاسکتا ہے کے لئے ایسے ملازمین کو سرکاری آواز سے متعلق ای میلز بھیجتے ہیں۔ ای میل شناختی خفیہ کاری کے ساتھ ، آپ کے ملازمین کو ایک پیچیدہ کلید موصول ہوتی ہے جو وہ اپنے سبھی ای میل وصول کنندگان کو دیتے ہیں۔ اگر وصول کنندہ کو ای میل موصول ہوتا ہے جو دعوی کرتا ہے کہ آپ کی کمپنی کا سی ای او ہے لیکن ای میل میں ڈیکریپشن کا اشارہ نہیں ہے تو اسے نظرانداز کردیا جانا چاہئے۔

5. ڈیوائس کی خفیہ کاری

ہم سب کو FBI کے ساتھ ایپل کی حالیہ لڑائی سے ڈیوائس کو خفیہ کرنے کے بارے میں معلوم ہے۔ بنیادی طور پر ، آپ اپنے آلے اور اس میں موجود ڈیٹا کو ڈیکرپٹ کرتے ہیں - جب بھی آپ کو یونٹ کھولنے کے لئے درکار پاس کوڈ داخل کریں گے۔ یہ لیپ ٹاپ اور ڈیسک ٹاپس سے لے کر گولیاں اور اسمارٹ فونز تک تمام آلات پر لاگو ہوتا ہے۔ تاہم ، کسی کے لئے اپنے فون کی ترتیبات میں جانا اور پاس کوڈ کی ضرورت کو غیر فعال کرنا واقعی آسان ہے۔ آپ کے فون میں جانے اور جانے کا یہ ایک انتہائی آسان طریقہ ہے لیکن یہ آلہ کو کسی بھی شخص کے لئے خطرہ بناتا ہے جو (لفظی) اس پر ہاتھ ڈالتا ہے۔

حملوں سے اپنی کمپنی کو بچانے کے ل you ، آپ کو اپنے سبھی ملازمین کے ساتھ ساتھ کسی بھی کمپنی کے شراکت دار کے ل device ڈیوائس کو خفیہ کاری کا تقاضہ بنانا چاہئے جو ان کے آلات پر حساس ڈیٹا اسٹور کرتے ہیں۔ آپ کا IT محکمہ موبائل ڈیوائس مینجمنٹ (MDM) سافٹ ویئر استعمال کرکے اس کو مرتب کرسکتا ہے۔

6. اختتام سے آخر اور زیرو نالج کا خفیہ کاری

شاید خفیہ کاری کا سب سے زیادہ جامع اور محفوظ ترین ورژن ، اختتام سے آخر میں خفیہ کاری آپ کے تنظیم کے اختتامی نقطہ تک پہنچنے سے پہلے ہی ان کے تمام اعداد و شمار کو گھماتا ہے۔ اس میں لاگ ان پاس ورڈز اور آلے تک رسائی کے پاس ورڈ سے لے کر ایپلیکیشنز اور فائلوں میں موجود معلومات تک سب کچھ شامل ہے۔ آخر سے آخر میں خفیہ کاری کے ساتھ ، آپ کے ڈیٹا کو غیر منقطع کرنے کی کلید تک رسائی کے ساتھ صرف وہی آپ کی آئی ٹی ٹیم اور سافٹ ویئر کمپنی ہے جس کے ساتھ آپ ڈیٹا کو پہلے جگہ پر مرموز کرنے کے لئے کام کرتے ہیں۔

اگر آپ کو دخل اندازی کے خلاف کسی سے بھی زیادہ انتہائی سخت حفاظتی اقدامات کی ضرورت ہے تو ، صفر-علم انکرپشن آپ کے خفیہ کاری کی کو ایک راز رکھتا ہے ، یہاں تک کہ آپ کے سافٹ ویئر پارٹنر سے بھی۔ مثال کے طور پر ، اسپائڈر اوک آپ کو اپنے ڈیٹا کو خفیہ کرنے میں مدد فراہم کرے گا لیکن اس میں معلومات کو ختم کرنے کے لئے درکار خفیہ کاری کی کلید محفوظ نہیں ہوگی۔

"اگر کوئی ہمارے ساتھ اپنا پاس ورڈ کھو دیتا ہے تو ، ہم ان کی مدد نہیں کرسکتے ہیں ،" میک کیمون نے اسپائیڈر اوک کے صفر علم والے خفیہ کاری گاہکوں کے حوالے سے کہا۔ "ہم یہ یقینی بنانا چاہتے ہیں کہ صارفین جان لیں کہ ہم ان کا ڈیٹا بھی نہیں پڑھ سکتے ہیں۔"

میک کیمون نے کہا کہ اپنے سافٹ ویئر پارٹنر کے ساتھ یہ بتانا ضروری ہے کہ آیا وہ آخر کار یا صفر علم ہیں ، خاص طور پر اگر صفر علم ہی ضروری ہے۔ "ہم اپنے صارفین کے بارے میں صرف اتنا جانتے ہیں کہ ان کا نام ، ای میل پتہ ، بلنگ کی معلومات اور وہ ہمارے ساتھ کتنا ڈیٹا محفوظ کرتے ہیں۔"