یہ آپ کی کمپنی کی سیکیورٹی میں سب سے کمزور روابط ہیں۔

آپ کی کمپنی مشکل میں ہے۔ بہت حقیقی معنوں میں، آپ کی کمپنی ہمیشہ مصیبت میں رہتی ہے۔ ان خطرات میں سے ایک جو کبھی دور نہیں ہوتا ہے وہ ہے سیکیورٹی – خاص طور پر ڈیٹا سیکیورٹی۔ اگر آپ کی کمپنی ریاست کے زیر اہتمام سائبر خطرات سے دوچار ہونے کے لیے کافی اہم ہے، تو آپ کے پاس پہلے سے ہی اس کا کچھ ورژن موجود ہے۔ MITER اٹیک فریم ورک. انٹرپرائز کی سطح کا کوئی کاروبار انٹرپرائز سطح کے تحفظ کے بغیر نہیں ہوگا۔ MITER ایک غیر منافع بخش، وفاقی طور پر فنڈڈ ریسرچ گروپ ہے جو ہوم لینڈ سیکیورٹی جیسی تنظیموں کے لیے مشاورت فراہم کرتا ہے۔ آپ کا نجی ادارہ بھی ان کی مہارت سے فائدہ اٹھا سکتا ہے۔

لیکن ہر کمپنی ان خطرات سے واقف نہیں ہے جو انہیں درپیش ہیں اور ہو سکتا ہے کہ انٹرپرائز کلاس سیکیورٹی نہ ہو۔ آپ کی کمپنی کو خطرے میں ہونے کے لیے بہت بڑا ہونا ضروری نہیں ہے۔ آپ کی سب سے بڑی غلطی یہ سوچنا ہے کہ آپ محفوظ ہیں کیونکہ آپ اسی فیلڈ میں دوسروں کے مقابلے میں چھوٹے ہیں۔ آپ کے پاس کمپنی کی ہر قسم کی معلومات ہیں جو آپ غلط ہاتھوں میں نہیں پڑنا چاہتے۔ اس کی حفاظت کے لیے آپ کے اقدامات کے باوجود، ڈیٹا مسلسل چھوٹے طریقوں سے باہر نکل رہا ہے۔ آپ کو یہ جاننے کی ضرورت ہے کہ آپ کا خطرہ کہاں ہے، اور اس کے بارے میں کیا کرنا ہے۔ یہاں سے شروع کرو:

مڈل مین

فنٹیک کمپنیاں بینک بننے کی طرف سست مارچ پر ہیں۔ ایپل جیسی ٹیک کمپنیاں فنٹیک میں گھل مل کر شروعات کرتی ہیں۔ وہاں سے، ایک مکمل بنک بننے کی طرف سست مارچ ناگزیر محسوس ہوتا ہے۔

ایک چیلنج یہ ہے کہ یہ کمپنیاں بینک نہیں ہیں۔ انہیں ایسے اہداف کے ساتھ بینکوں کے ساتھ شراکت داری کرنی ہوگی جو ہمیشہ ٹیک کمپنی کے ساتھ موافق نہیں ہوتے ہیں، اور وہ ایسی ٹیکنالوجیز پر انحصار کرتے ہیں جو ٹیک کمپنیاں جو پیش کرنا چاہتی ہیں اس سے ہمیشہ مطابقت نہیں رکھتیں۔ کسٹمر کا تعلق ٹیک کمپنی سے ہے، بینک سے نہیں۔ اس گاہک کے ڈیٹا کو کچھ بھی کرنے سے پہلے بہت سے ہاتھوں سے گزرنا پڑتا ہے۔ اگر ایپل کبھی زیادہ بینکنگ خدمات پیش کرتا ہے جیسے رہن کے قرضے، تو اسے اس کے لیے کسی کے ساتھ شراکت داری کرنی ہوگی۔ اور یہ کہ کوئی شخص اس سے مختلف ہو سکتا ہے جس کے ساتھ وہ کریڈٹ کارڈز اور اس طرح کے لیے شراکت کرتے ہیں۔

صارفین کو بہت سے درمیانی لوگوں پر بھروسہ کرنا پڑے گا۔ لیکن اسی طرح ایپل، گوگل، مائیکروسافٹ، ایمیزون، فیس بک، اور کوئی اور جو اس سمت میں آگے بڑھنا چاہتا ہے۔ سب سے کمزور لنک عام طور پر وہ ہوتا ہے جس پر آپ براہ راست کنٹرول نہیں کرتے ہیں۔ اپنے حساس تعاملات کو ان کمپنیوں تک محدود رکھیں جنہیں آپ جانتے ہیں، بھروسہ کرتے ہیں اور اہم انفراسٹرکچر کے ٹھیکیدار کے طور پر نامعلوم افراد پر انحصار نہیں کرتے۔

مفت ایپس اور سروسز

آپ کو کسی بھی واقعی مفید ایپ یا سروس پر شک ہونا چاہیے جو یہ دکھاوا کرتی ہے کہ وہ جو قیمت فراہم کر رہے ہیں اس کے لیے کوئی رقم نہیں چاہتے۔ یقیناً وہ پیسہ چاہتے ہیں۔ انہیں صرف اپنے پروڈکٹ یا سروس پر اتنا اعتماد نہیں ہے کہ وہ اس کے لیے آخری صارفین سے چارج کر سکیں۔

یہ زیادہ نہیں کہا جا سکتا کہ اگر پروڈکٹ یا سروس مفت ہے، کسی سطح پر، آپ پروڈکٹ ہیں۔ اس طرح کی خدمات زیادہ بند ہونے کی متحمل نہیں ہوسکتی ہیں کیونکہ پروڈکٹ کے ساتھ آپ کے تعامل کا کچھ حصہ وہی ہوتا ہے جس سے رقم کمائی جارہی ہے۔ مفت VPN ایپس اکثر بوبی ٹریپس ہوتے ہیں۔ کوئی بھی ایپ جو کسی ایسی چیز کا وعدہ کرتی ہے جو آپ کے لیے ایسی چیزیں حاصل کرنا آسان بناتی ہے جو بصورت دیگر جائز ذرائع سے حاصل کرنا مشکل ہو۔ آپ کے ملازمین جو ڈیوائسز کام کے لیے استعمال کرتے ہیں وہ اکثر حملہ آور ہوتے ہیں کیونکہ اگر وہ مفت ایپس ڈاؤن لوڈ کر سکتے ہیں، تو وہ کریں گے۔ آپ کی پوری تنظیم سے سمجھوتہ کرنے کے لیے صرف ایک کمپرومائزڈ ڈیوائس کی ضرورت ہوتی ہے۔

توثیق

اگر آپ کو اپنے باس کی طرف سے کمپنی کی معلومات کا ایک حساس حصہ مانگنے کا پیغام ملتا ہے، تو امکان ہے کہ آپ اسے بغیر کسی سوال کے انہیں دے دیں گے۔ یہ ایک بہت بڑا مسئلہ ہے کیونکہ اس بات کو یقینی بنانے کے لیے کچھ سوالات پوچھے جانے چاہئیں کہ آپ کس کے ساتھ معاملہ کر رہے ہیں جو آپ کے خیال میں آپ کے ساتھ معاملہ کر رہے ہیں۔

ایک بار جب آپ کی ای میل کی فہرست سے سمجھوتہ ہو جاتا ہے، تو آپ کے لیے یہ بہت آسان ہوتا ہے کہ آپ کے مینیجرز میں سے ایک ہونے کا بہانہ کرنے والے کسی کے ذریعے فریش ہو جائیں۔ یہ دور دراز کے کام کے ساتھ ایک حقیقی مسئلہ ہو سکتا ہے کیونکہ آپ صرف اپنے مینیجر کے کیوبیکل تک جا کر تصدیق نہیں کر سکتے کہ درخواست اس کی طرف سے آئی ہے۔ کمپنیوں کو شناخت کی تصدیق کے بہتر طریقوں کی ضرورت ہوتی ہے تاکہ وہ چوروں کے ذریعے نقالی نہ بنیں، اور تاکہ وہ چوروں کو حساس معلومات نہ بھیجیں۔

کاروبار میں، ہمیشہ حفاظتی خطرات ہوں گے۔ جن کے بارے میں آپ نہیں جانتے وہ ہمیشہ بدترین ہوتے ہیں۔ ان درمیانی افراد کا خیال رکھیں جن پر آپ کا کوئی کنٹرول نہیں ہے، مفت ایپس اور خدمات جو آپ کے ڈیٹا کا استحصال کر سکتی ہیں، اور حساس معلومات کے لیے غیر تصدیق شدہ درخواستوں کا خیال رکھیں۔