डेटा हानि के कई हालिया हाई-प्रोफाइल उदाहरण संवेदनशील डेटा को संभालने वाले संगठनों के लिए सावधानी की कहानी के रूप में काम करते हैं - जिसमें एक हालिया मामला भी शामिल है लगभग पाँच लाख जापानी नागरिकों का व्यक्तिगत डेटा जब यूएसबी ड्राइव जिस पर इसे संग्रहीत किया गया था, गलत तरीके से रखी गई थी, तो इसे आपत्तिजनक स्थिति में डाल दिया गया था।
उद्योग की परवाह किए बिना, सभी व्यवसाय संवेदनशील डेटा को संभालते हैं - चाहे वह एचआर या पेरोल फ़ाइलों को संग्रहीत करना हो जिसमें बैंक जानकारी और सामाजिक सुरक्षा नंबर शामिल हों या सुरक्षित रूप से भुगतान विवरण लॉग करना हो। वैसे तो, सभी आकार के उद्यमों के पास एक होना चाहिए डेटा हानि रोकथाम (डीएलपी) ऐसी रणनीति जिसमें संपूर्ण संगठन शामिल हो। संगठनों को अपनी डीएलपी रणनीति को बार-बार अपडेट करना चाहिए, ताकि न केवल हम डेटा को संग्रहीत, प्रबंधित और स्थानांतरित करने के तरीके के विकास को ध्यान में रख सकें, बल्कि साइबर अपराध में प्रगति को भी ध्यान में रख सकें।
कुछ उद्यमों ने विशेष रूप से डीएलपी पर ध्यान केंद्रित करने के लिए सूचना सुरक्षा पेशेवरों को जोड़ा है, लेकिन संवेदनशील डेटा की सुरक्षा की जिम्मेदारी पूरी साइबर सुरक्षा टीम को साझा करनी चाहिए। एक मजबूत डीएलपी रणनीति ग्राहकों की सुरक्षा करती है और डेटा संचालन की अखंडता को बनाए रखती है। संगठनों को मार्गदर्शन देने के लिए यहां कुछ सर्वोत्तम प्रथाएं दी गई हैं क्योंकि वे एक नई डीएलपी रणनीति को तैनात करने या मौजूदा को बेहतर बनाने के लिए काम करते हैं:
1. जानिए कौन सा डेटा संवेदनशील है
संगठनों के लिए अपने व्यवसाय में डेटा सुरक्षा के लिए एक सार्वभौमिक मानक लागू करना आकर्षक हो सकता है, लेकिन सभी सूचनाओं और प्रत्येक प्रक्रिया के लिए रेलिंग लगाना एक महंगा और कठिन काम हो सकता है। कर्मचारी जिन विभिन्न प्रकार के डेटा के साथ काम करते हैं और उन तक पहुंच रखते हैं, उनकी समीक्षा करके, नेता यह निर्धारित कर सकते हैं कि कौन सा डेटा संवेदनशील के रूप में योग्य है और सबसे महत्वपूर्ण डेटा की सुरक्षा के लिए अपने संगठन की रणनीतियों को तैयार कर सकते हैं। जब नेता अपने संगठन के डेटा के प्रवाह से परिचित हो जाते हैं, तो यह उन्हें उन लोगों और विभागों की पहचान करने की अनुमति देता है जिन्हें साइबर सुरक्षा उपायों पर सबसे अधिक जोर देने की आवश्यकता है।
2. बैकअप, बैकअप, बैकअप
रोकथाम का एक औंस इलाज के एक पाउंड के लायक है - और संवेदनशील डेटा के साथ काम करते समय, किसी संगठन के डेटा की कीमत लाखों में भी हो सकती है फिरौती के लिए रखा गया या परिणामस्वरूप आईपी का महँगा नुकसान होगा। एक बार जब व्यवसायों ने संवेदनशील समझे जाने वाले विशिष्ट प्रकार के डेटा की पहचान कर ली है, तो कर्मचारियों को सुरक्षित प्रोटोकॉल के तहत कई स्थानों पर इसका बैकअप लेना चाहिए। बैकअप दूषित फ़ाइलों और आकस्मिक विलोपन से होने वाले नुकसान से बचाते हैं, और वे कंपनी को जबरन वसूली करने वालों के प्रति कम संवेदनशील बनाते हैं जो फिरौती के लिए डेटा रखने की कोशिश कर सकते हैं। एयर-गैप्ड स्टोरेज डिवाइस या सर्वर पर बैकअप सबसे सुरक्षित होते हैं क्योंकि वे भौतिक रूप से इंटरनेट से अलग होते हैं और उन्हें ठीक से सुरक्षित किया जा सकता है।
3. अपने लोगों को सशक्त बनाएं
यहां तक कि सबसे सुरक्षित डेटा हानि निवारण रणनीति को भी एक सफल फ़िशिंग प्रयास या सादे पाठ में लिखे पासवर्ड द्वारा विफल किया जा सकता है। बेख़बर कर्मचारी नवीनतम घोटाले या सोशल इंजीनियरिंग का शिकार हो सकते हैं, जो अनजाने में अपने संगठन के डेटा को बुरे लोगों के सामने उजागर कर सकते हैं। जब नेता अपने संगठन में सभी स्तरों और लोगों को सुरक्षा प्रयासों का सक्रिय हिस्सा बनने के लिए सशक्त बनाते हैं, तो यह डेटा हानि और चोरी से सुरक्षा प्रदान करता है। साइबर सुरक्षा जोखिमों के बारे में लगातार प्रशिक्षण प्रदान करना महत्वपूर्ण है ताकि कर्मचारी - सीआईओ से लेकर नवीनतम प्रशिक्षु तक - डेटा के नवीनतम खतरों से अवगत रहें।
4. संपूर्ण डेटा यात्रा पर विचार करें
यहां तक कि जब कोई संगठन अत्यधिक सुरक्षित डेटा इंफ्रास्ट्रक्चर बनाने के लिए निवेश करता है, तब भी जब संवेदनशील डेटा उस वातावरण को छोड़ देता है, तो वे सुरक्षाएं उजागर हो सकती हैं। का उपयोग करने वाले व्यवसायों के लिए बादल भंडारण समाधान, जैसे ही कर्मचारी असुरक्षित सार्वजनिक वाई-फाई का उपयोग करते हैं, संवेदनशील डेटा असुरक्षित हो सकता है। एक मजबूत डेटा सुरक्षा दृष्टिकोण में कर्मचारियों द्वारा स्थापित प्लेटफार्मों के अंदर और बाहर संवेदनशील डेटा साझा करने के सभी तरीकों का ध्यान रखना चाहिए।
5. एक त्वरित प्रतिक्रिया योजना रखें
डेटा सुरक्षा की सर्वोत्तम प्रथाओं का पालन करने से उल्लंघनों, हैक और डेटा हानि की संभावना कम हो सकती है। हालाँकि, ऐसी संभावना हमेशा बनी रहती है कि ऐसा हो सकता है, इसलिए यदि कुछ गलत होता है तो आपको एक योजना बनानी होगी। एक योजना बनाकर, नेता क्षति को कम करने के लिए तेजी से कार्य कर सकते हैं। प्रत्येक त्वरित प्रतिक्रिया योजना की विशिष्टताएँ उस डेटा की प्रकृति पर निर्भर करती हैं जिससे समझौता किया गया है, लेकिन एक योजना में डेटा पुनर्प्राप्ति प्रक्रिया शुरू करना, साझा भंडारण समाधानों तक पहुंच को दूरस्थ रूप से रद्द करना, कर्मचारियों या ग्राहकों को किसी भेद्यता के बारे में तुरंत सूचित करना, या सचेत करना शामिल हो सकता है। उचित प्राधिकारियों या ग्राहकों को सूचित करें कि डेटा उल्लंघन हुआ है। त्वरित रूप से फोरेंसिक जांच करने, यह निर्धारित करने के लिए कि किस डेटा के साथ छेड़छाड़ की गई है, अधिसूचनाओं के बारे में कानूनों और विनियमों का पालन करने और किसी भी पहचानी गई साइबर सुरक्षा भेद्यता के सुधार को सुनिश्चित करने के लिए उचित संसाधनों को निर्देशित करने के लिए पहले से ही एक त्वरित प्रतिक्रिया टीम का होना महत्वपूर्ण है।
ये सर्वोत्तम प्रथाएं एक नई डीएलपी योजना को लागू करने के लिए एक मजबूत आधार रेखा प्रदान करती हैं, और मौजूदा रणनीतियों को अधिक लचीला और प्रभावी बना सकती हैं। जबकि डीएलपी योजना में विशिष्ट प्रोटोकॉल संगठनों की व्यक्तिगत आवश्यकताओं को पूरा करने के लिए डिज़ाइन किए जाने चाहिए, उन्हें हमेशा एक ही लक्ष्य की ओर बढ़ना चाहिए: डेटा उल्लंघनों को रोकना और व्यक्तिगत और व्यावसायिक गोपनीयता बनाए रखना।
