بیوڈ: اپنے ملازمین کو ایجنڈا طے کرنے نہ دیں

ہم کہتے ہیں کہ آپ کسی بڑی کمپنی کے لئے IT فیصلے کرنے کے انچارج ہیں۔ آپ کے پاس بہت سارے ملازمین ہیں ، جن میں سے بہت سے لوگوں کو اپنے موبائل آلات پر کام کے مواد تک رسائی کے قابل ہونے کا خیال پسند ہے۔ یہاں تک کہ کچھ لوگ اپنے ذاتی آلے (BYOD) اسکیم کے حصے کے طور پر اپنے ذاتی فون اور ٹیبلٹ استعمال کرنا چاہتے ہیں۔ کیا بدترین ہوسکتا ہے؟ ان بدترین صورتحال کو دیکھیں اور اپنے آپ کو اور اپنی کمپنی کو موبائل ڈیوائس مینجمنٹ (MDM) کے ل right صحیح ٹولز سے آگاہ کریں۔

1. ڈھیلا پر آلات!

ہر شخص اپنے سسٹم کو توڑنے کے بارے میں پریشان ہے ، لیکن نقصان اور چوری اسمارٹ فونز کے ل the اب تک سب سے بڑا خطرہ ہے۔ اور اگر آپ کے ملازمین کے پاس ان کے آلات پر کمپنی کا ڈیٹا ہے تو ، آپ کی تمام حساس معلومات جہاں کہیں بھی فون کرتی ہیں۔ "لیکن ان ریموٹ وائپس ٹولز کا کیا ہوگا؟" تم پوچھتے ہو پتہ چلتا ہے کہ بدمعاش اب بھی ایسے آلات سے معلومات کی بازیافت کرسکتے ہیں جو مٹا دیئے گئے ہیں۔ اس سے بھی بدتر بات یہ ہے کہ ، آپ ای بے اور دوسری سائٹوں پر بیچنے والے بہت سے "گمشدہ" آلات ڈھونڈ سکتے ہیں۔

2. سوشل انجینئرنگ کے لئے گر …

آئیے تصور کریں کہ آپ کا آئی ٹی ڈائریکٹر کامل سلامتی کے حل کے بدلے اپنی جان شیطان کو بیچ دیتا ہے۔ آپ کے تمام مقامات 100 فیصد محفوظ ہیں ، اور آپ کا نیٹ ورک آسانی سے حملوں سے دور ہوتا ہے۔ لیکن اس میں سے کوئی فرق نہیں پڑتا ہے اگر آپ کے ملازمین اپنی اسناد اسکیمرز کو ساتھی ملازمین یا یہاں تک کہ منیجر کے طور پر پیش کرتے ہیں جو آسانی سے پوچھتے ہیں۔ یہ سوشل انجینئرنگ ہے: ایسے شخص کی حیثیت سے جو آپ نہیں ہیں اس کی حیثیت سے یہ ظاہر کرتے ہوئے لوگوں کو ذاتی معلومات کو ظاہر کرنے پر مجبور کرنا۔ اور یہ حیرت انگیز طور پر موثر ہے۔

3. … یا فشنگ

اسی طرح ، فشنگ ایک آزمائشی اور صحیح حربہ ہے ، اور یہ انتہائی منسلک موبائل آلات پر کافی حد تک بہتر کام کرتا ہے۔ فشر روایتی فشنگ ای میلز بھیج سکتے ہیں ، لیکن اس سے بدنیتی پر مبنی متن ، وائس کالز ، ٹویٹس ، فیس بک پیغامات بھی شامل ہیں۔ فہرست جاری ہے۔ یہ گھوٹالوں کا باعث بن سکتے ہیں یا یہاں تک کہ متاثرین کو اپنے آلات پر موبائل مالویئر انسٹال کرنے پر راضی کرسکتے ہیں۔

4. موبائل مالویئر اٹھاو

میلویئر کے بارے میں بات کرنا: خراب موبائل ایپس ایک بڑھتے ہوئے خطرہ ہیں۔ شکر ہے کہ ، انہوں نے آئی او ایس اور اینڈروئیڈ کے احتیاط سے کٹے ہوئے ایپ اسٹورز کی بدولت پی سی پر جتنا سفر نہیں کیا ہے۔ لیکن تیسری پارٹی کے ایپ اسٹورز اور مشکوک ویب سائٹوں میں ہر طرح کے خطرناک سامان دستیاب ہیں۔ ایک بار ڈیوائس پر انسٹال ہوجانے پر ، موبائل میلویئر پیسہ چوری کرسکتا ہے ، ڈیفالٹریٹ ڈیٹا یا اس سے بھی بدتر۔ کچھ میلویئر مصنفین اسپیم اور مائن بٹ کوائنز بھیجنے کے لئے بھی متاثرہ آلات کی لشکروں کا استعمال کرتے ہیں یہاں تک کہ اگر بعد کی حکمت عملی بیکار ہے۔

5. کمزور پاس ورڈ استعمال کریں

BYOD آسان ہے کیونکہ یہ آپ کے سارے کام اور ذاتی ایپس اور ڈیٹا ایک آلہ پر رکھتا ہے۔ لیکن اس کا مطلب یہ ہے کہ ملازمین اچانک اپنی ڈیجیٹل زندگی کے تمام درجن پاس ورڈز کے ساتھ ، اپنی پیشہ ورانہ زندگی کے لئے تمام اسناد کے ساتھ معاملہ کر رہے ہیں۔ اور انسان ، جیسا کہ ہم اچھی طرح جانتے ہیں ، پاس ورڈ بنانے میں خوفناک ہیں۔ پاس ورڈ کی تھکاوٹ اپنے ملازمین کو کمزور ، آسانی سے ٹوٹ کریکڈ پاس ورڈز کا استعمال شروع کرنے نہ دے۔ اس کے بجائے ، پاس ورڈ مینیجرز آپ کے لئے بھاری بھرکم لفٹنگ کریں۔

6. لیک ایپس انسٹال کریں

یہاں تک کہ جائز ایپس آپ کے ڈیٹا کو ٹرانزٹ میں رہ کر انکرپٹ نہ کرکے سمجھوتہ کرسکتی ہیں۔ اور یہ صرف ماں اور پاپ ایپس ہی نہیں ہے: مثال کے طور پر ، ایپل کافی عرصے سے ای میلز کو خفیہ نہیں کررہا تھا۔ سیکیورٹی محققین کی سیکیورٹی کے محققین کی اطلاع کردہ سب سے عام پریشانیوں میں سے ایک ایسی رسا ایپس ہیں جو صارف کی معلومات کو خفیہ نہیں کرتی ہیں۔ اگر حملہ آور کسی ملازم کی ذاتی معلومات چوری کرسکتا ہے تو ، پھر اس کے پاس آپ کے نیٹ ورک پر ایک قدم ہوگا۔

7. گو سنوڈن

آپ NSA کی سیٹی بنانے والا ایڈورڈ سنوڈن کے اقدامات کے بارے میں جو بھی سوچتے ہیں ، اسے کسی بھی آئی ٹی ڈائریکٹر کو سوچنے کے لause روکنا چاہئے۔ سنوڈن محض ایک ٹھیکیدار تھا ، لیکن وہ اس ملک کی خفیہ کارروائیوں کے بارے میں بہت سارے راز سے بھاگنے میں کامیاب تھا۔ یہاں تک کہ اگر آپ مشکوک گھریلو جاسوسی کے پروگراموں کی تفصیلات نہیں سنبھال رہے ہیں تو ، اس پر غور کریں کہ ملازمین کو ان کے آلات پر واقعی کتنی معلومات کی ضرورت ہے۔

اس سارے عذاب اور گھماؤ کے لئے ، بہت سارے حل سامنے لا رہے ہیں تاکہ کاروباروں اور ملازمین کو ایک ہی آلات پر مل کر کام کرنے میں مدد ملے۔ اپنے نیٹ ورک میں موبائل ڈیوائسز کو محفوظ طریقے سے شامل کرنے اور BYOD کے doos اور don'ts کے بارے میں ہمارے مشورے کو ضرور پڑھیں۔ اور چاندی کے گولیوں کے حل کو نظرانداز کرنے اور ملازمین کو محض تعلیم دلانے کی قدر کو کبھی کم نہ کریں۔ اگر آپ یہ فیصلہ کر رہے ہیں کہ کون سی خدمت خریدنی ہے - یا بالکل بھی خریداری کرنا ہے تو ، اس کے بارے میں ضرور سوچیں۔