इस समर, अपने एसपीएफ़ को मत भूलना: सुरक्षा सुरक्षा ढांचा!

पढ़ने का समय: 3 मिनट

आमतौर पर गर्मी का मतलब छुट्टी और आराम होता है। लेकिन जैसा कि हमने हाल के इतिहास में देखा है, जब साइबर खतरे आते हैं तो ग्रीष्मकालीन योजनाएं बेरहमी से बाधित हो सकती हैं। ठीक दो साल पहले, कोपेनहेगन में शिपिंग समूह एपी मोलर-मार्सक का मुख्यालय नोटपेट्या नामक संक्रामक मैलवेयर के कारण वस्तुतः नष्ट हो गया था। राष्ट्रीय अवकाश की पूर्व संध्या पर, कर्मचारी छुट्टी की तैयारी कर रहे थे और कंपनी 80,000 कर्मचारियों के लिए सॉफ़्टवेयर रीबूट की तैयारी कर रही थी, तभी बड़ी संख्या में उपकरण विनाशकारी मैलवेयर का शिकार होने लगे। 

सिल्वर लाइनिंग यह है कि बहुत महंगा साइबर अटैक के बाद कई सबक सीखे गए। लेकिन हर गर्मियों में, NotPetya के साथ जो हुआ उसके निशान हमें याद दिलाते हैं कि हम अपने सिस्टम को कैसे बनाए रखें। सुरक्षा सुरक्षा ढांचे को विकसित करने और बनाए रखने से आप छुट्टी पर होने के दौरान भी अपने पर्यावरण और डेटा को नियंत्रित कर सकेंगे। 

यह ढांचा सुरक्षा के एक सेट का निर्माण करने के लिए एक मॉडल के रूप में काम कर सकता है जो आपके डेटा के साथ यात्रा करेगा चाहे वह कहीं भी स्थित हो। एक प्रभावी साइबर सुरक्षा सुरक्षा ढांचे को विकसित करने के लिए उत्सुक? इस गर्मी में जीने के तीन मानक हैं:

कार्यालय से बाहर: दूरस्थ नीतियों पर कर्मचारियों को शिक्षित करें

पीटीओ या दूरस्थ रूप से काम करने वाले कर्मचारियों के साथ, नेटवर्क से कनेक्ट होने पर सुरक्षा दिशानिर्देशों का पालन करना उनके लिए महत्वपूर्ण है। यहां तक ​​कि अगर यह सिर्फ एक ईमेल की जांच करने के लिए है, तो सुनिश्चित करें कि कर्मचारी अनजाने में सार्वजनिक या असुरक्षित वाईफाई नेटवर्क से आपके नेटवर्क या गोपनीय फाइलों तक पहुंचकर संभावित खतरे अभिनेताओं के लिए प्रवेश बिंदु नहीं बना रहे हैं। 

हार्डवेयर एन्क्रिप्शन, रिमोट पोंछने की क्षमता, जीपीएस ट्रैकिंग, उपयोगकर्ता प्रबंधन और यात्रा प्रोटोकॉल एक दूरस्थ कार्य नीति विकसित करते समय विचार करने के लिए कुछ विचार हैं। एक और सरल एहतियात है कि आप अपने कर्मचारियों को अपने घर पर एक अलग अतिथि नेटवर्क बनाने के लिए प्रोत्साहित करें। उन आस-पास के लोगों के लिए बीबीक्यू या समर किक-ऑफ पार्टियां, आपके आगंतुकों को एक अतिथि नेटवर्क पर रखने से आपके निजी नेटवर्क के लिए जोखिम को कम करने में मदद मिलती है जो गोपनीय जानकारी दे सकता है। 

अपने सिस्टम और सुरक्षा अद्यतन के बारे में मत जाओ

यहां तक ​​कि अगर आपके कर्मचारी संभावित साइबर सुरक्षा घटनाओं से बचने के लिए ये कदम उठाना भूल जाते हैं, तो आपके संगठन की सुरक्षा के अन्य तरीके हैं। उदाहरण के लिए, इसे हर डिवाइस और समापन बिंदु को मान्य करने की नीति बनाने से, अज्ञात डिवाइस आपके संगठन के नेटवर्क तक पहुंचने और नुकसान का कारण बनने में असमर्थ होंगे। आप सुरक्षा नियंत्रण स्थापित कर सकते हैं जो प्रबंधन और प्रबंधन में आसान हैं। 

जैसा कि एपी मोलर-मर्सक के साथ हुआ था, आप गर्मियों की लू के दौरान सिस्टम अपडेट की योजना बना सकते हैं। हालांकि उन्हें अपनी योजना में एक दुर्भाग्यपूर्ण रोड़ा का सामना करना पड़ा, आप उनकी गलतियों से सीख सकते हैं और यह सुनिश्चित कर सकते हैं कि आपका सिस्टम सुरक्षित है। 

वास्तविकता यह है: सुर्खियां बनाने वाले उल्लंघनों को पैच और अपडेट सिस्टम में विफलता के कारण अधिक बार होता है या बुनियादी सुरक्षा सर्वोत्तम प्रथाओं का पालन करने की तुलना में वे एक नए शून्य दिन के शोषण के लिए जिम्मेदार होते हैं। उदाहरण के लिए, माइक्रोसॉफ्ट ने हाल ही में विंडोज के पुराने संस्करणों के साथ लाखों उपकरणों में भेद्यता को संबोधित करने के लिए एक पैच जारी किया और जोर देकर कहा कि यह दोष "चिंताजनक" हो सकता है, जिसका अर्थ है कि यह पूरे इंटरनेट पर उपयोगकर्ता की बातचीत के बिना फैल सकता है। पैच रिलीज़ के बीच लगभग दो महीने बीत गए इटरनलब्यू भेद्यता और जब रैंसमवेयर हमले शुरू हुए। अपने सिस्टम को पैच करने के लिए लगभग 60 दिन होने के बावजूद, कई ग्राहकों ने आवश्यक कदम नहीं उठाए और हमलों का शिकार हुए। नीचे पंक्ति: अपडेट के शीर्ष पर रहने से आपके कारनामों का जोखिम कम होगा।

नेवर ट्रस्ट, ऑलवेज वेरिफाई: अडॉप्ट अ ज़ीरो ट्रस्ट मॉडल 

आज के साइबर जलवायु में, एक शून्य विश्वास सुरक्षा मॉडल को अपनाना महत्वपूर्ण है जो "कभी भरोसा नहीं करता, हमेशा सत्यापित करता है" नीति का पालन करता है। नेटवर्क परिधि के साथ लगातार स्थानांतरण और नए समापन बिंदु पेश किए जा रहे हैं, आपको यह मानना ​​चाहिए कि सभी ट्रैफ़िक संभावित ख़तरा ट्रैफ़िक है जब तक कि अन्यथा सिद्ध न हो। इसे अपने संगठन के लिए नया मानदंड बनाएं। बहु-कारक प्रमाणीकरण को प्राथमिकता दें और सभी कर्मचारियों के लिए पहचान-आधारित पहुंच को लागू करें। 

साइबर सुरक्षा की अपेक्षाओं पर कर्मचारियों को सूचित करना, अपने नेटवर्क की निगरानी करना और हमेशा ट्रैफ़िक की पुष्टि करना तीन तरीके हैं जिनसे आप अपने संगठन को खतरे वाले अभिनेताओं से बचा सकते हैं। और सबसे खराब स्थिति में, जल्दी से एक घटना का पता लगाएं, इसे जल्दी से हटा दें और भविष्य के कारनामों को होने से रोकें। और एक मजबूत सुरक्षा ढांचे की तुलना में आराम की छुट्टी के लिए बेहतर यात्रा बीमा क्या है? हमारी ईबुक पढ़ें शून्य ट्रस्ट सुरक्षा वास्तुकला के निर्माण के बारे में अधिक जानने के लिए। 

संबंधित संसाधन:

मैलवेयर हटाने

वेबसाइट मालवेयर स्कैनर

वेबसाइट मैलवेयर हटाने

पोस्ट इस समर, अपने एसपीएफ़ को मत भूलना: सुरक्षा सुरक्षा ढांचा! पर पहली बार दिखाई दिया कोमोडो न्यूज और इंटरनेट सुरक्षा सूचना.

• कॉइनस्मार्ट। यूरोप का सर्वश्रेष्ठ बिटकॉइन और क्रिप्टो एक्सचेंज।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। नि: शुल्क प्रवेश।
• क्रिप्टोहॉक। Altcoin रडार। मुफ्त परीक्षण।
• स्रोत: https://blog.comodo.com/malware/dont-forget-your-security-protection-framework-in-this-summer/