اپنے چھوٹے کاروبار کو محفوظ بنانے کے لئے آپ کو تین کام کرنا چاہئے

سائبرسیکیوریٹی کسی بھی کاروبار کیلئے پریشانی کا ایک اہم نکتہ ہے۔ ڈیٹا کی خلاف ورزی نہ صرف سمجھوتہ کرنے والے اعداد و شمار کے لحاظ سے بلکہ ایک حملے کے بعد تنظیم کی ساکھ کو پہنچنے والے نقصان میں بھی انتہائی مہنگا ہوسکتا ہے۔ یہ مسئلہ سب سے زیادہ اہم ہے چھوٹا کرنا ایسے کاروبار (ایس ایم بی) جن میں بڑے کاروباری اداروں کی طرح آسانی سے کسی حملے سے اچھالنے کے لئے سرمایہ کی کمی ہوسکتی ہے۔ اگر آپ اپنی حفاظت کے بارے میں متعدد پیشہ ور افراد میں خود کو پریشان محسوس کرتے ہیں تو ، پریشان نہ ہوں۔ آپ کے پاس بہت سارے اوزار موجود ہیں اور ، اگر آپ جانتے ہیں کہ کس چیز کی تلاش کرنی ہے تو ، آپ خود کو ہر طرح کی بدنیتی پر مبنی سرگرمی سے بچا سکتے ہیں۔

ہم نے حال ہی میں سائبرسیکیوریٹی کنسلٹنگ فرم سیکیئر اینکر کنسلٹنگ کے بانی اور سی ای او ڈاکٹر ایرک کول سے سائبر حملوں اور اپنے ایس ایم بی کو محفوظ رکھنے کے ل steps آپ کے اقدامات کے بارے میں بات کی۔ ڈاکٹر کول نے 20 سے زیادہ سالوں سے سائبرسیکیوریٹی انڈسٹری میں کام کیا ہے۔ وہ ایک بار سیکیورٹی فرم مکافی میں چیف ٹکنالوجی آفیسر (سی ٹی او) ، اور امریکی عالمی ایرو اسپیس ، دفاع ، اور سیکیورٹی فرم لاک ہیڈ مارٹن کے چیف سائنسدان اور سینئر فیلو تھے۔ ڈاکٹر کول 44 ویں صدر ، باراک اوباما کے لئے ، سائبر سیکیورٹی آن کمیشن کے رکن بھی تھے۔ ان کی ایک آنے والی کتاب ہے ، جس کا عنوان ہے ، آن لائن خطرہ: انٹرنیٹ کے بدی رخ سے اپنے آپ کو اور اپنے پیاروں کو کیسے بچایا جائے ۔

ڈاکٹر کول نے وضاحت کرتے ہوئے کہا ، "ایس ایم بی کے حملے بہت وسیع ہیں۔ ان کے بارے میں ہمیں زیادہ سے زیادہ نہیں سننے کی وجہ یہ ہے کہ ہمارے 'درد برداشت' اعداد و شمار کی خلاف ورزیوں کے لئے اتنا زیادہ ہو چکے ہیں کہ چھوٹے حملے ہی خبروں کو نہیں بناتے ہیں۔ "10 سال پہلے تصور کیج Ima اگر آپ کو پتہ چلا کہ آپ کے بینک میں 5،000 ریکارڈ چوری ہوچکے ہیں ، تو آپ اس کا اشارہ کریں گے۔ آج ، اگر دس لاکھ ریکارڈ چوری ہوجاتے ہیں تو ، یہ خبر نہیں ہے۔ بہت سارے ایس ایم بی کہتے ہیں کہ 'ہم ایک چھوٹی کمپنی ہیں ، کسی کا نہیں ہم پر حملہ کرنے کی کوشش کر رہے ہیں اور یہ سچ نہیں ہے۔ خوش قسمتی سے ، اپنی حفاظت کے ل things اب بھی بہت ساری چیزیں آپ کر سکتے ہیں۔ "

ڈیٹا سینٹرک ویو

ڈاکٹر کول کے ساتھ ہماری گفتگو کا سب سے بڑا فائدہ یہ تھا کہ بہت سی خلاف ورزیوں ، یہاں تک کہ بڑی کمپنیوں کو بھی ، لاپرواہی کے بجائے تھوڑی بہت زیادہ کی وجہ سے ہے۔ "جب آپ ڈیٹا کی خلاف ورزیوں پر نگاہ ڈالتے ہیں تو ، خبروں کی وجہ اس کی وجہ ہوتی ہے کہ وہ میلا ہیں۔ مثال کے طور پر ان کا ایکفیکس لیں۔ ان کا ایک سرور تھا جو انٹرنیٹ سے قابل تھا۔ انھوں نے لفظ 'ایڈمن' کو مستند کے طور پر استعمال کیا تھا۔ وہ پیچھے رہ گئے تھے پیچ۔ یہ سب چیزیں ہیں جن کا کوئی بھی ، بجٹ سے قطع نظر ، اس کا خیال رکھ سکتا ہے۔ "

ڈاکٹر کول ایس ایم بیوں سے درخواست کرتے ہیں کہ وہ ان کی حفاظت کے لئے ڈیٹا سنٹرک نظریہ اپنائیں۔ "اپنے آپ سے پوچھیں ، 'ہمارا سرور انٹرنیٹ پر کیوں قابل رسا ہے اور وہ اعداد و شمار اتنا قابل کیوں ہے؟'" کاروبار کو تو ان کے ہر سرور کو انٹرنیٹ سے منسلک ہونے کی ضرورت بھی نہیں ہوگی ، خاص طور پر اگر ان میں ایسی معلومات ہوتی جو ہیکرز چاہتے ہیں۔ یرغمال فروخت یا پکڑو۔

فرد کی طاقت

آپ جتنے چاہیں سیکیورٹی حل خرید سکتے اور تعینات کرسکتے ہیں ، لیکن اس معاملے کی حقیقت یہ ہے کہ ، آپ کی کمپنی اور بدنیتی پر مبنی حملہ آوروں کے درمیان دفاع کی سب سے اہم لائن آپ کے ملازمین ہیں۔ ڈاکٹر کول نے کہا ، "مخالفین کو صرف ایک اندراج کی ضرورت ہوتی ہے۔ زیادہ تر تنظیموں میں سب سے بڑا ہدف فرد ہوتا ہے۔"

حساس اعداد و شمار تک رسائی حاصل کرنے کے لئے ، ہیکر اکثر فشنگ ای میلز والے ملازمین کو نشانہ بنائیں گے ، جو خود کو منیجر یا ایگزیکٹو کی درخواست کی معلومات کے طور پر پیش کریں گے۔ ای میلز کو ان فارموں سے جوڑا جاسکتا ہے جو سرکاری سطح پر نظر آتے ہیں سطح لیکن واقعی میں مجرموں کو واپس بھیج دیا جاتا ہے۔ "ان دنوں مجرم 'نائیجیریا کے پرنس' گھوٹالہ سے کہیں زیادہ اعلی سطح پر کام کر رہے ہیں۔ آج ، آپ کو سزا ملنے جارہے ہیں جائز نظر آپ کے باس یا ساتھی کارکنوں کی ای میل جو ایسا لگتا ہے جیسے انہوں نے اسے بھیجا ہے۔ زیادہ تر صارفین بغیر سوچے سمجھے اس پر کلک کریں گے اور یہ انتہائی خطرناک ہے۔ "

صارفین کو ان حملوں کی نشاندہی کرنے کے طریقوں کی تربیت کرنا ان کو کم کرنے کے لئے بہت ضروری ہے۔ اگر کوئی ایگزیکٹو ان سے رابطہ کرتا ہے اور ان سے کوئی لین دین کرنے کے لئے کہتا ہے جو عام سے کہیں زیادہ معلوم ہوتا ہے ، تو پہلے ان سے ذاتی طور پر یا فون پر ان سے رابطہ کریں۔ "یہ سب کچھ 'کلک کرنے سے پہلے سوچیں' کے پیغام پر آتا ہے۔ اعتماد قیمت پر ای میلز ہے کے بارے میں بدترین چیز جو آپ ان دنوں کر سکتے ہیں۔ "

باہر کی مدد پر غور کریں

کسی دوسرے کاروبار کی طرح ، نچلی لائن بھی ایس ایم بی کے لئے انتہائی اہمیت کا حامل ہے۔ تاہم ، بڑی کمپنیوں کے برعکس ، ایس ایم بی کے پاس وسائل کم ہیں لہذا انہیں زیادہ سے زیادہ منافع پر توجہ دینے کی ضرورت ہے۔ اس کے نتیجے میں ، سائبرسیکیوریٹی پر فوکس کرنا صرف اولیت نہیں ہے۔ بہت سے ایس ایم بی اکثر حفاظتی اقدامات کے مؤثر خرچ پر ، گھر میں ہر کام کرنے کی کوشش کرتے ہیں۔

ہماری گفتگو کے دوران ، ڈاکٹر کول نے ایک مشابہت کی جس میں SMBs کے انوکھے مسئلے کا خلاصہ کیا۔ انہوں نے کہا ، "ہم میں سے بہت سے لوگوں کے پاس اپنے گھر میں تالے یا کسی طرح کا سیکیورٹی سسٹم موجود ہوسکتا ہے۔ دوسری طرف بہت کم لوگوں کے پاس اپنی سیکیورٹی ٹیم ہوتی ہے۔ یہ عام طور پر ہمارے درمیان سب سے زیادہ امیروں کے لئے مختص ہوتا ہے۔" "جب کوئی غلطی ہوتی ہے تو ، ہم عام طور پر اپنی طرف سے کسی تیسری پارٹی کو سنبھالتے ہیں۔ ہم پولیس یا کسی اور ہنگامی خدمات کو فون کرتے ہیں۔ بہت سے ایس ایم بی اپنے سیکیورٹی عمل کو خود ہی برقرار رکھنے کی کوشش کرتے ہیں ، اور یہ ایک مسئلہ ہے۔"

ڈاکٹر کول سفارش کرتے ہیں کہ ایس ایم بی اپنے آپ کو اسی روشنی میں دیکھیں۔ صارفین کی معلومات کو سنبھالنے کے لئے کلاؤڈ سروسز بہتر لیس ہوسکتی ہیں۔ کلاؤڈ سروسز جیسے IBM / Softlayer محفوظ ڈیٹا سینٹر سروسز پیش کرتے ہیں اور شاید ایس ایم بی صارفین کے لئے سب کچھ خود کرنے کی کوشش کرنے سے بہتر انتخاب۔