ये आपकी कंपनी की सुरक्षा की सबसे कमजोर कड़ियाँ हैं

आपकी कंपनी मुश्किल में है। सही मायनों में आपकी कंपनी हमेशा संकट में रहती है। उन खतरों में से एक जो कभी दूर नहीं होता वह सुरक्षा है - विशेष रूप से, डेटा सुरक्षा। यदि आपकी कंपनी राज्य प्रायोजित साइबर खतरों के लिए काफी महत्वपूर्ण है, तो आपके पास पहले से ही इसका कुछ संस्करण है MITER अटैक फ्रेमवर्क. कोई उद्यम-स्तर का व्यवसाय उद्यम-स्तर की सुरक्षा के बिना नहीं होगा। MITER एक गैर-लाभकारी, संघ द्वारा वित्त पोषित अनुसंधान समूह है जो होमलैंड सिक्योरिटी जैसे संगठनों के लिए परामर्श प्रदान करता है। आपका निजी उद्यम भी उनकी विशेषज्ञता से लाभान्वित हो सकता है।

लेकिन हर कंपनी अपने सामने आने वाले खतरों से वाकिफ नहीं है और हो सकता है कि उसके पास उद्यम-श्रेणी की सुरक्षा न हो। आपकी कंपनी को खतरे में होने के लिए बहुत बड़ा होना जरूरी नहीं है। आपकी सबसे बड़ी गलती यह सोचना है कि आप सुरक्षित हैं क्योंकि आप एक ही क्षेत्र के अन्य लोगों की तुलना में छोटे हैं। आपके पास कंपनी की सभी प्रकार की जानकारी है, आप गलत हाथों में नहीं पड़ना चाहते। इसे सुरक्षित रखने के आपके उपायों के बावजूद, डेटा छोटे-छोटे तरीकों से लगातार लीक हो रहा है। आपको यह जानने की जरूरत है कि आपका जोखिम कहां है और इसके बारे में क्या करना है। यहाँ से प्रारंभ करें:

बिचौलिया

फिनटेक कंपनियां बैंक बनने की ओर धीमी गति से बढ़ रहे हैं। Apple जैसी टेक कंपनियाँ फिनटेक में काम करके शुरुआत करती हैं। वहां से, धीमी गति से एक पूर्ण विकसित बैंक बनने के लिए अपरिहार्य लगता है।

चुनौतियों में से एक यह है कि ये कंपनियां बैंक नहीं हैं। उन्हें ऐसे लक्ष्यों के साथ बैंकों के साथ साझेदारी करनी होती है जो हमेशा तकनीकी कंपनी के साथ संरेखित नहीं होते हैं, और जो उन तकनीकों पर भरोसा करते हैं जो तकनीकी कंपनियों की पेशकश के साथ हमेशा संगत नहीं होती हैं। ग्राहक का रिश्ता टेक कंपनी से होता है, बैंक से नहीं। कुछ भी करने से पहले उस ग्राहक के डेटा को बहुत से हाथों से गुजरना पड़ता है। यदि Apple कभी बंधक ऋण जैसी अधिक बैंकिंग सेवाओं की पेशकश करता है, तो उन्हें उसके लिए किसी के साथ साझेदारी करनी होगी। और हो सकता है कि कोई व्यक्ति क्रेडिट कार्ड और इस तरह के अन्य साझेदारों से अलग हो।

उपभोक्ता को बहुत सारे बिचौलियों पर भरोसा करना होगा। लेकिन ऐसा Apple, Google, Microsoft, Amazon, Facebook और कोई भी जो उस दिशा में आगे बढ़ना चाहता है। सबसे कमजोर कड़ी आमतौर पर वह है जिसे आप सीधे नियंत्रित नहीं करते हैं। अपनी संवेदनशील बातचीत को उन कंपनियों तक सीमित करें जिन्हें आप जानते हैं, विश्वास करते हैं, और महत्वपूर्ण बुनियादी ढांचे के लिए ठेकेदारों के रूप में अज्ञात पर भरोसा नहीं करते हैं।

मुफ्त ऐप्स और सेवाएं

आपको किसी भी वास्तव में उपयोगी ऐप या सेवा के बारे में संदेह होना चाहिए जो उनके द्वारा प्रदान किए जा रहे मूल्य के लिए कोई पैसा नहीं चाहिए। बेशक उन्हें पैसा चाहिए। उन्हें अपने उत्पाद या सेवा पर इतना विश्वास नहीं है कि वे इसके लिए अंतिम उपयोगकर्ताओं से शुल्क ले सकें।

यह अतिरंजित नहीं किया जा सकता है कि यदि उत्पाद या सेवा किसी स्तर पर मुफ़्त है, तो आप उत्पाद हैं। इस तरह की सेवाओं को बहुत अधिक बंद नहीं किया जा सकता क्योंकि उत्पाद के साथ आपकी बातचीत का कुछ हिस्सा मुद्रीकृत किया जा रहा है। मुफ्त वीपीएन ऐप्स अक्सर बूबी-जाल होते हैं। कोई भी ऐप जो किसी ऐसी चीज का वादा करता है जो आपके लिए ऐसी चीजें प्राप्त करना आसान बनाता है जो अन्यथा वैध तरीकों से प्राप्त करना मुश्किल है, से बचा जाना चाहिए। आपके कर्मचारी काम के लिए जिन उपकरणों का उपयोग करते हैं, वे अक्सर हमले के लिए वेक्टर होते हैं क्योंकि यदि वे मुफ्त ऐप डाउनलोड कर सकते हैं, तो वे करेंगे। आपके पूरे संगठन से समझौता करने के लिए केवल एक समझौता किया गया उपकरण लगता है।

सत्यापन

अगर आपको अपने बॉस से कंपनी की संवेदनशील जानकारी मांगने वाला संदेश मिलता है, तो संभावना है कि आप बिना कोई सवाल पूछे उन्हें दे देंगे। यह एक बड़ी समस्या है क्योंकि यह सुनिश्चित करने के लिए कुछ प्रश्न पूछे जाने चाहिए कि आप किसके साथ व्यवहार कर रहे हैं, आप सोचते हैं कि आप किसके साथ व्यवहार कर रहे हैं।

एक बार जब आपकी ईमेल सूची से समझौता हो जाता है, तो आपके लिए अपने प्रबंधकों में से एक होने का नाटक करने वाले किसी व्यक्ति द्वारा फ़िशिंग करना बहुत आसान हो जाता है। दूरस्थ कार्य के साथ यह एक वास्तविक समस्या हो सकती है क्योंकि आप केवल अपने प्रबंधक के क्यूबिकल पर चलकर यह सत्यापित नहीं कर सकते हैं कि अनुरोध उसकी ओर से आया है। कंपनियों को पहचान सत्यापित करने के बेहतर तरीकों की आवश्यकता है ताकि वे चोरों द्वारा प्रतिरूपित न हों, और ताकि वे चोरों को संवेदनशील जानकारी न भेजें।

व्यापार में, सुरक्षा जोखिम हमेशा रहेगा। जिनके बारे में आप नहीं जानते वे हमेशा सबसे बुरे होते हैं। उन बिचौलियों से सावधान रहें जिन पर आपका कोई नियंत्रण नहीं है, मुफ्त ऐप्स और सेवाएं जो आपके डेटा का फायदा उठा सकती हैं, और संवेदनशील जानकारी के लिए असत्यापित अनुरोध।