کیا آپ یہ حفاظتی غلطیاں کرتے ہیں اور کامیاب حملوں کے لیے خود کو زیادہ خطرے میں ڈالتے ہیں؟
آپ اپنا کتنا ذاتی وقت آن لائن گزارتے ہیں؟ جواب آپ کے خیال سے کہیں زیادہ ہو سکتا ہے۔ ایک حالیہ مطالعہ اندازہ لگایا گیا ہے کہ برطانوی ہر روز اوسطاً پانچ گھنٹے اپنی اسکرینوں پر چپکے ہوئے گزارتے ہیں، اس میں کام کا وقت شامل نہیں۔ اس نے پایا کہ 16-24 سال کی عمر کے افراد صرف انسٹاگرام پر ہر سال 2,500 گھنٹے سے زیادہ وقت گزارتے ہیں۔
درحقیقت، ہم سب اپنی زندگیوں کو زیادہ سے زیادہ آن لائن اور کلاؤڈ میں منتقل کر رہے ہیں۔ ہم خریداری کرتے ہیں، ویڈیو مواد کو سٹریم کرتے ہیں، اپنے بینک اکاؤنٹس کا نظم کرتے ہیں، دوستوں اور کنبہ کے ساتھ ملتے ہیں، تصاویر شیئر کریں, ہماری فٹنس کو ٹریک کریں۔ اور یہاں تک کہ آج ہمارے ڈاکٹر سے جدید صارف دوست ایپس کی ایک رینج کے ذریعے بات کریں۔ اور ہم ایسا متعدد آلات سے کرتے ہیں – بھروسہ مند گھریلو PC سے لے کر ٹیبلیٹ، اسمارٹ فونز اور پہننے کے قابل گیجٹس تک۔
یہ سب سیکورٹی پر مضمرات ہیں۔ جیسے جیسے پاس ورڈز، آلات اور اکاؤنٹس کی تعداد میں اضافہ ہوتا ہے، ان تمام ڈیجیٹل اثاثوں پر نظر رکھنے کی ہماری صلاحیت کم ہوتی جاتی ہے۔ ہم میں سے کچھ فوری اصلاحات کا سہارا لیتے ہیں جیسے ری سائیکلنگ پاس ورڈ، جو صرف چیزوں کو بدتر بناتا ہے۔ دوسرے شاید حفاظتی انتباہات کو یکسر نظر انداز کر دیں اور اس سے قطع نظر جاری رکھیں۔
کارروائی کے لئے وقت
اس طرح کی انسانی غلطی مقامی ہے۔ کام پر، یہ ہے ایک اندازے کے مطابق 82 فیصد کے لیے ذمہ دار تمام کارپوریٹ ڈیٹا کی خلاف ورزیوں کا۔ لیکن وہی خوش فہمی اور حفاظتی معلومات کی کمی ہماری ذاتی زندگیوں میں بھی خون بہا سکتی ہے، جس سے ہمارے ڈیٹا اور آلات خطرے میں پڑ سکتے ہیں۔ ایک تحقیقی ٹیم ملی اس سال سائبر کرائم کے بازاروں میں 24 بلین چوری شدہ صارف نام/ پاس ورڈ کے مجموعے گردش کر رہے ہیں۔
مختصراً، ہمیں حفاظتی خطرات کو سنبھالنے میں بہتر ہونا چاہیے، اور یہ انسانی غلطی کے سب سے زیادہ عام اثرات کو سمجھنے اور کم کرنے کے ساتھ شروع ہوتا ہے۔
سرفہرست ڈیجیٹل سیکورٹی غلطیوں سے بچنا ہے۔
1. لنکس پر کلک کرنا اور غیر مطلوب پیغامات میں منسلکات کھولنا
بصورت دیگر فشنگ کے نام سے جانا جاتا ہے، یہ پیغامات ای میل، ٹیکسٹ، سوشل میڈیا، یا WhatsApp جیسی میسجنگ سروسز پر سفر کر سکتے ہیں۔ وہ عام طور پر بینک کی طرح ایک جائز بھیجنے والے کو دھوکہ دیتے ہیں اور وصول کنندہ سے فوری جواب کی ضرورت ہوتی ہے۔ ایسا کرنے سے عام طور پر a خفیہ میلویئر ڈاؤن لوڈ، ورنہ صارف کو حساس ذاتی اور ممکنہ طور پر مالی معلومات کے حوالے کرنے کے لیے دھوکہ دیا جائے گا۔ غیر منقولہ پیغامات کے بارے میں ہمیشہ شک میں رہیں اور لنکس پر کلک نہ کریں یا ان میں منسلکات کو نہ کھولیں۔ پیغام کے مواد کے بارے میں ارسال کنندہ سے الگ سے چیک کریں۔
2. اپ ڈیٹس کو چھوڑنا
کمپیوٹر اور ڈیوائس اپ ڈیٹس سسٹم کو محفوظ رکھنے کا ایک اہم طریقہ ہے۔ اس کی وجہ یہ ہے کہ وہ ممکنہ حد تک جدید ترین سافٹ ویئر فراہم کرنے کا کارخانہ دار کا طریقہ ہے۔ بعض اوقات انہیں ایک مخصوص خطرے کو دور کرنے کے لیے جاری کیا جاتا ہے جس سے ہیکرز حقیقی وقت میں ڈیوائسز اور اکاؤنٹس کو ہائی جیک کرنے کے لیے فائدہ اٹھا رہے ہیں۔
یہ تمام سافٹ ویئر، براؤزرز اور آپریٹنگ سسٹمز کے لیے خودکار اپ ڈیٹس کو آن کرنے کی ادائیگی کرتا ہے۔
3. بے ترتیب USB ڈرائیوز میں پلگ ان کرنا
ہٹنے والا میڈیا شاید اتنا مقبول نہ ہو جتنا کہ کئی سال پہلے تھا۔ بہر حال، ہم میں سے اکثر اب کلاؤڈ سٹوریج کا استعمال کرتے ہیں تاکہ ڈیٹا کو آس پاس منتقل کیا جا سکے۔ تاہم، اگر آپ کی مشین میں پلگ ان کیا گیا ہے تو یہ اب بھی مالویئر کا ایک موثر ٹرانسمیٹر ہوسکتا ہے۔
شروع کرنے والوں کے لیے، کبھی بھی a کا استعمال نہ کریں۔ انگوٹھے کی ڈرائیو جو آپ کی نہیں ہے۔.
4. کمزور پاس ورڈز کا استعمال اور دوبارہ استعمال
یہ سیکیورٹی کی سب سے عام غلطیوں میں سے ایک صارفین بناتے ہیں، جیسا کہ اوپر کے اعدادوشمار سے ثابت ہے۔ کمزور پاس ورڈ مختصر ہیں، اور ہیکرز کے لیے اندازہ لگانا یا کریک کرنا آسان ہے۔. وہ ان کا استعمال اس اکاؤنٹ کو ہائی جیک کرنے کے لیے کریں گے اور ممکنہ طور پر کسی دوسرے کے ساتھ بھی جن کے ساتھ آپ اسی اسناد کا اشتراک کرتے ہیں۔
پاس ورڈز – یا اس سے بھی بہتر، پاسفریز - لمبا، مضبوط اور منفرد ہونا چاہیے۔ استعمال کریں پاس ورڈ مینیجر انہیں محفوظ رکھنے اور یاد کرنے میں آسان رکھنے کے لیے۔
5. 2FA کے ساتھ لاگ ان کو بڑھانے میں ناکامی
تیزی سے، تنظیمیں اپنے عملے کو ملٹی فیکٹر استعمال کرنے پر مجبور کر رہی ہیں، یا دو عنصر کی تصدیق (2FA)۔ اس کا استعمال پاس ورڈز کے اوپر سیکیورٹی کی ایک اضافی پرت شامل کرنے کے لیے کیا جاتا ہے کیونکہ اس میں ایک دوسرا "فیکٹر" شامل ہوتا ہے جیسا کہ ایس ایم ایس کوڈ یا فیشل اسکین، جسے ہیکرز کو چوری کرنا یا نقل کرنا مشکل ہوگا۔ لیکن ہم میں سے بہت سے لوگ اسے اپنے ذاتی نظام پر لاگو کرنے میں ناکام رہتے ہیں۔
اپنے تمام آن لائن اکاؤنٹس کے لیے MFA اختیار کو آن کریں۔
6. بیک اپ میں ناکام ہونا
باقاعدہ بیک اپ ایک اور غیر معمولی لیکن ضروری حفاظتی قدم ہے۔ ہم میں سے بہت سے لوگ نظرانداز کرتے ہیں۔. اگر ہیکرز ڈکرپشن کلید کے بدلے تاوان کا مطالبہ کرتے ہوئے ہمارے تمام ڈیٹا تک رسائی اور انکرپٹ کرنے کا انتظام کرتے ہیں تو یہ پریشانی کا باعث بن سکتا ہے۔
ایک کاپی آف لائن کے ساتھ باقاعدگی سے بیک اپ لینا آپ کو اس قسم کے بھتہ خوری اور کسی بھی حادثاتی ڈیٹا کے نقصان سے محفوظ رکھ سکتا ہے۔
7. مشغول ہونا
ہمارے موبائل ڈیوائسز پر ایک کلک کی دوری پر ہماری ڈیجیٹل دنیا رکھنے کا ایک اہم مسئلہ یہ ہے کہ ہم میں سے بہت سے لوگ باہر جانے کے دوران پریشان ہو سکتے ہیں۔ اس سے غلطیاں ہو سکتی ہیں۔ یہ صرف ایک غلط جگہ لیتا ہے فشنگ ای میل میں ایک لنک پر کلک کریں۔ آپ کو بڑی مشکل میں ڈالنے کے لیے۔
جب آپ اپنی اسکرین کو دیکھ رہے ہوں تو اس پر پوری توجہ دیں۔ اس سے بھی بہتر، کسی بھی ای میل یا پیغام پر کلک نہ کریں اگر آپ کو یقین نہیں ہے کہ وہ کہاں سے آئے ہیں۔
8. ذاتی استعمال کے لیے کام کے آلات کا استعمال اور اشتراک کرنا
دور دراز اور ہائبرڈ کام کرنے کے نئے دور کا مطلب ہے کہ ہم میں سے بہت سے لوگ اب گھر میں کام کرنے کے لیے لاگ ان کرنے میں زیادہ وقت صرف کرتے ہیں۔ بدقسمتی سے، یہ اسے زیادہ پرکشش بناتا ہے۔ ذاتی کاموں کے لیے کارپوریٹ ڈیوائس کا استعمال کریں۔ جیسے شاپنگ، انٹرنیٹ ڈاؤن لوڈ، گیمنگ یا اسٹریمنگ مواد۔ یہ آپ کے آجر کو خطرے میں ڈال سکتا ہے، اور ممکنہ طور پر آپ کی ملازمت، اگر میلویئر مشین پر ختم ہو جاتا ہے، اور ہیکرز کارپوریٹ نیٹ ورکس اور ایپس تک رسائی حاصل کر سکتے ہیں۔
کام کے کاروبار کے لیے صرف کارپوریٹ مشین کا استعمال کرکے کام کو الگ کرنے کی کوشش کریں۔ اپنے لیپ ٹاپ، اسمارٹ فون یا ٹیبلیٹ کے ساتھ تفریحی مواد کے لیے لاگ ان کریں۔
9. مطمئن ہونا
سیکورٹی کے ساتھ سب سے بڑا چیلنج یہ ہے کہ صارفین کو لگتا ہے کہ سب کچھ ٹھیک ہے، جب تک کہ بہت دیر نہ ہو جائے۔ ہم ان کمپنیوں پر بھروسہ کرتے ہیں جن کے ساتھ ہم کاروبار کرتے ہیں اور ٹیکنالوجی فراہم کرنے والے جن کی مصنوعات ہم ہر روز استعمال کرتے ہیں۔ لیکن اس سے تحفظ کا غلط احساس پیدا ہو سکتا ہے۔
اپنے آلات کی حفاظتی ترتیبات کو دیکھنے کے لیے وقت نکالیں، اور اہم خطرات کے بارے میں بہتر معلومات حاصل کرنے کے لیے اس طرح کے مضامین پڑھیں - اور ان کا نظم کیسے کریں۔
10. تمام آلات پر سیکورٹی سافٹ ویئر استعمال نہیں کرنا
ہم میں سے بہت سے لوگ معروف سیکیورٹی سافٹ ویئر کی قدر کی تعریف کرتے ہیں۔ لیکن کتنے لوگوں نے اسے ہمارے تمام آلات پر انسٹال کیا ہے؟ اکثر اس سے اسمارٹ فونز اور ٹیبلٹس ویب سائٹس، فشنگ میسجز اور موبائل ایپس میں چھپے ہوئے میلویئر کے سامنے آ جاتے ہیں۔
ہماری ڈیجیٹل زندگیاں ہمارے لیے تیزی سے اہم ہوتی جا رہی ہیں۔ ہمیں ڈیجیٹل سیکیورٹی کو وہ وقت اور توجہ دے کر ان کی حفاظت کرنی چاہیے جس کے وہ مستحق ہیں۔ ایک وینڈر تلاش کریں جس پر آپ بھروسہ کریں اور یقینی بنائیں کہ تمام پی سی اور آلات محفوظ ہیں۔
