ڈیٹا کے ضائع ہونے کی کئی حالیہ ہائی پروفائل مثالیں حساس ڈیٹا کو سنبھالنے والی تنظیموں کے لیے احتیاطی کہانیوں کے طور پر کام کرتی ہیں - بشمول ایک حالیہ کیس جہاں تقریباً نصف ملین جاپانی شہریوں کا ذاتی ڈیٹا ایک سمجھوتہ کرنے والی پوزیشن میں ڈال دیا گیا تھا جب USB ڈرائیو جس پر اسے محفوظ کیا گیا تھا غلط کر دیا گیا تھا۔
صنعت سے قطع نظر، تمام کاروبار حساس ڈیٹا کو ہینڈل کرتے ہیں — خواہ وہ HR یا پے رول فائلز کو اسٹور کر رہا ہو جس میں بینک کی معلومات اور سوشل سیکیورٹی نمبرز شامل ہوں یا ادائیگی کی تفصیلات کو محفوظ طریقے سے لاگ کرنا ہو۔ اس طرح، تمام سائز کے کاروباری اداروں کو ہونا چاہئے a ڈیٹا ضائع ہونے کی روک تھام (DLP) حکمت عملی جس میں پوری تنظیم شامل ہو۔ تنظیموں کو اپنی DLP حکمت عملی کو کثرت سے اپ ڈیٹ کرنا چاہیے، نہ صرف یہ کہ ہم ڈیٹا کو کیسے ذخیرہ کرتے ہیں، اس کا نظم کرتے ہیں اور منتقل کرتے ہیں، بلکہ سائبر کرائم میں ہونے والی پیشرفت کے لیے بھی۔
کچھ کاروباری اداروں نے خصوصی طور پر DLP پر توجہ مرکوز کرنے کے لیے انفارمیشن سیکیورٹی پروفیشنلز کو شامل کیا ہے، لیکن پوری سائبر سیکیورٹی ٹیم کو حساس ڈیٹا کی حفاظت کی ذمہ داری میں حصہ لینا چاہیے۔ ایک مضبوط DLP حکمت عملی صارفین کی حفاظت کرتی ہے اور ڈیٹا آپریشنز کی سالمیت کو برقرار رکھتی ہے۔ تنظیموں کی رہنمائی کے لیے یہاں کچھ بہترین طریقے ہیں کیونکہ وہ ایک نئی DLP حکمت عملی کو متعین کرنے یا موجودہ کو بہتر بنانے کے لیے کام کرتی ہیں:
1. جانیں کہ کون سا ڈیٹا حساس ہے۔
یہ تنظیموں کے لیے اپنے کاروبار میں ڈیٹا کی حفاظت کے لیے ایک عالمگیر معیار کا اطلاق کرنے کے لیے پرکشش ہو سکتا ہے، لیکن تمام معلومات اور ہر عمل کے لیے چوکیاں لگانا ایک مہنگا اور مشکل کام ہو سکتا ہے۔ مختلف قسم کے ڈیٹا کا جائزہ لے کر جن کے ساتھ ملازمین کام کرتے ہیں اور ان تک رسائی حاصل کرتے ہیں، لیڈر اس بات کا تعین کر سکتے ہیں کہ کون سا ڈیٹا حساس ہونے کا اہل ہے اور اس ڈیٹا کی حفاظت کے لیے اپنی تنظیم کی حکمت عملیوں کو تیار کر سکتے ہیں جو سب سے اہم ہے۔ جب رہنما اپنی تنظیم کے ڈیٹا کے بہاؤ سے واقف ہو جاتے ہیں، تو یہ انہیں ان لوگوں اور محکموں کی شناخت کرنے کی اجازت دیتا ہے جنہیں سائبر سیکیورٹی کے اقدامات پر سب سے زیادہ زور دینے کی ضرورت ہے۔
2. بیک اپ، بیک اپ، بیک اپ
روک تھام کا ایک اونس علاج ایک پاؤنڈ کے قابل ہے - اور جب حساس ڈیٹا کے ساتھ کام کرتے ہیں، تو اس کی قیمت لاکھوں میں بھی ہو سکتی ہے اگر کسی تنظیم کا ڈیٹا ہونا چاہیے۔ تاوان کے لیے رکھا گیا ہے۔ یا IP کے مہنگے نقصان کے نتیجے میں۔ ایک بار جب کاروباری اداروں نے مخصوص قسم کے ڈیٹا کی شناخت کر لی ہے جو کہ حساس سمجھے جاتے ہیں، ملازمین کو اسے متعدد جگہوں پر بیک اپ کرنا چاہیے، سبھی محفوظ پروٹوکول کے تحت۔ بیک اپ خراب فائلوں اور حادثاتی طور پر حذف ہونے سے ہونے والے نقصان سے حفاظت کرتے ہیں، اور وہ کمپنی کو بھتہ خوروں کے لیے کم خطرہ بناتے ہیں جو تاوان کے لیے ڈیٹا رکھنے کی کوشش کر سکتے ہیں۔ ایئر گیپڈ اسٹوریج ڈیوائسز یا سرورز پر بیک اپ سب سے زیادہ محفوظ ہیں کیونکہ وہ جسمانی طور پر انٹرنیٹ سے الگ ہوتے ہیں اور مناسب طریقے سے محفوظ کیے جا سکتے ہیں۔
3. اپنے لوگوں کو بااختیار بنائیں
یہاں تک کہ سب سے محفوظ ڈیٹا کے نقصان سے بچاؤ کی حکمت عملی کو ایک کامیاب فشنگ کوشش یا سادہ متن میں لکھے گئے پاس ورڈ کے ذریعے ناکام بنایا جا سکتا ہے۔ بے خبر ملازمین تازہ ترین اسکینڈل یا سوشل انجینئرنگ کا شکار ہو سکتے ہیں، نادانستہ طور پر اپنی تنظیم کے ڈیٹا کو برے اداکاروں کے سامنے لاتے ہیں۔ جب رہنما اپنی تنظیم میں تمام سطحوں اور لوگوں کو حفاظتی کوششوں کا ایک فعال حصہ بننے کے لیے بااختیار بناتے ہیں، تو یہ ڈیٹا کے نقصان اور چوری سے تحفظ فراہم کرتا ہے۔ سائبرسیکیوریٹی کے خطرات کے بارے میں مستقل تربیت فراہم کرنا بہت ضروری ہے تاکہ ملازمین — CIO سے لے کر جدید ترین انٹرن تک — ڈیٹا کو درپیش نئے خطرات سے آگاہ ہوں۔
4. پورے ڈیٹا کے سفر پر غور کریں۔
یہاں تک کہ جب کوئی تنظیم انتہائی محفوظ ڈیٹا انفراسٹرکچر بنانے کے لیے سرمایہ کاری کرتی ہے، جب بھی حساس ڈیٹا اس ماحول کو چھوڑ دیتا ہے، وہ تحفظات کھل سکتے ہیں۔ استعمال کرنے والے کاروباروں کے لیے a بادل سٹوریج کا حل، حساس ڈیٹا کو خطرہ ہو سکتا ہے جیسے ہی ملازمین غیر محفوظ عوامی وائی فائی استعمال کرتے ہیں۔ ایک مضبوط ڈیٹا سیکیورٹی اپروچ کو ان تمام طریقوں کا حساب دینا چاہیے جن کے ذریعے ملازمین حساس ڈیٹا کا اشتراک کرتے ہیں، قائم کردہ پلیٹ فارم کے اندر اور باہر۔
5. ایک تیز ردعمل کا منصوبہ بنائیں
ڈیٹا کے تحفظ کے بہترین طریقوں پر عمل کرنے سے خلاف ورزیوں، ہیکس اور ڈیٹا کے ضائع ہونے کے امکانات کم ہو سکتے ہیں۔ تاہم، ان کے ہونے کا ہمیشہ امکان رہتا ہے، لہذا اگر کچھ غلط ہو جاتا ہے تو آپ کو ایک منصوبہ بنانا ہوگا۔ ایک منصوبہ بنا کر، رہنما نقصان کو کم کرنے کے لیے تیزی سے کام کر سکتے ہیں۔ ہر تیز رفتار رسپانس پلان کی تفصیلات ڈیٹا کی نوعیت پر منحصر ہوتی ہیں جس سے سمجھوتہ کیا گیا ہے، لیکن ایک پلان میں ڈیٹا کی بازیابی کا عمل شروع کرنا، مشترکہ اسٹوریج کے حل تک رسائی کو دور سے منسوخ کرنا، ملازمین یا صارفین کو کسی خطرے کی فوری طور پر مطلع کرنا، یا خبردار کرنا شامل ہو سکتا ہے۔ مناسب حکام یا صارفین کہ ڈیٹا کی خلاف ورزی ہوئی ہے۔ یہ ضروری ہے کہ فوری طور پر فورینکس کرنے کے لیے پہلے سے ہی ایک تیز رسپانس ٹیم کا موجود ہونا ضروری ہے، اس بات کا تعین کرنے کے لیے کہ کس ڈیٹا سے سمجھوتہ کیا گیا ہے، اطلاعات کے بارے میں قوانین اور ضوابط کی پیروی کریں، اور سائبر سیکیورٹی کے کسی بھی خطرے کی نشاندہی کو یقینی بنانے کے لیے مناسب وسائل کو بھی ہدایت دیں۔
یہ بہترین طرز عمل ایک مضبوط بنیاد فراہم کرتے ہیں کہ نئے DLP پلان کو کیسے نافذ کیا جائے، اور موجودہ حکمت عملیوں کو مزید لچکدار اور موثر بنا سکتے ہیں۔ اگرچہ DLP پلان میں مخصوص پروٹوکول تنظیموں کی انفرادی ضروریات کو پورا کرنے کے لیے بنائے جانے چاہئیں، لیکن انہیں ہمیشہ ایک ہی مقصد کی طرف گامزن ہونا چاہیے: ڈیٹا کی خلاف ورزیوں کو روکنا اور ذاتی اور پیشہ ورانہ رازداری کو برقرار رکھنا۔
