اس موسم گرما میں، اپنے SPF کو مت بھولیں: سیکیورٹی پروٹیکشن فریم ورک!

افلاطون کے ذریعہ دوبارہ شائع کیا گیا۔

فالونگ: 0

پڑھنا وقت: 3 منٹ

عام طور پر گرمیوں کا مطلب چھٹی اور آرام ہوتا ہے۔ لیکن جیسا کہ ہم نے حالیہ تاریخ میں دیکھا ہے، سائبر خطرات کے حملے کے وقت موسم گرما کے منصوبے بے دردی سے متاثر ہو سکتے ہیں۔ صرف دو سال پہلے، AP Møller-Maersk کا ہیڈکوارٹر، کوپن ہیگن میں شپنگ گروپ، NotPetya نامی متعدی میلویئر کی وجہ سے عملی طور پر تباہ ہو گیا تھا۔ قومی تعطیل کے موقع پر، ملازمین چھٹیوں کی تیاری کر رہے تھے اور کمپنی 80,000 ملازمین کے لیے سافٹ ویئر ریبوٹ کی تیاری کر رہی تھی، جب آلات تباہ کن میلویئر کا شکار ہونے لگے۔

سلور لائننگ یہ ہے کہ اس انتہائی مہنگے سائبر سیکیورٹی حملے کے بعد بہت سے سبق سیکھے گئے۔ لیکن ہر موسم گرما میں، NotPetya کے ساتھ جو کچھ ہوا اس کے نشانات ہمیں اپنے سسٹم کو چیک میں رکھنے کی یاد دلاتے ہیں۔ حفاظتی تحفظ کا فریم ورک تیار کرنا اور اسے برقرار رکھنا آپ کو اپنے ماحول اور ڈیٹا کو کنٹرول کرنے کی اجازت دے گا یہاں تک کہ جب آپ چھٹی پر ہوں گے۔

یہ فریم ورک ایک ماڈل کے طور پر تحفظات کا ایک سیٹ تیار کر سکتا ہے جو آپ کے ڈیٹا کے ساتھ سفر کرے گا چاہے وہ کہیں بھی ہو۔ دلچسپ ہے کہ سائبر سیکیورٹی پروٹیکشن کا ایک مؤثر فریم ورک کیسے تیار کیا جائے؟ اس موسم گرما میں رہنے کے لیے یہاں تین معیارات ہیں:

دفتر سے باہر: ملازمین کو دور دراز کی پالیسیوں سے آگاہ کریں۔

PTO پر ملازمین کے ساتھ یا دور سے کام کرنے کے ساتھ، ان کے لیے نیٹ ورک سے منسلک ہوتے وقت حفاظتی رہنما خطوط پر عمل کرنا ضروری ہے۔ یہاں تک کہ اگر یہ صرف ایک ای میل چیک کرنا ہے، یقینی بنائیں کہ ملازمین آپ کے نیٹ ورک یا عوامی یا غیر محفوظ وائی فائی نیٹ ورکس سے خفیہ فائلوں تک رسائی حاصل کرکے ممکنہ خطرے والے اداکاروں کے لیے انجانے میں انٹری پوائنٹس نہیں بنا رہے ہیں۔

ریموٹ ورک پالیسی تیار کرتے وقت ہارڈ ویئر انکرپشن، ریموٹ وائپنگ کی صلاحیتیں، GPS ٹریکنگ، یوزر مینجمنٹ اور ٹریول پروٹوکول صرف چند باتوں پر غور کرنا ہے۔ ایک اور سادہ احتیاط یہ ہے کہ اپنے ملازمین کو اپنے گھر پر ایک علیحدہ گیسٹ نیٹ ورک بنانے کی ترغیب دیں۔ ان پڑوس کے BBQs یا موسم گرما کی کِک آف پارٹیوں کے لیے، اپنے مہمانوں کو مہمانوں کے نیٹ ورک پر رکھنے سے آپ کے نجی نیٹ ورک کے خطرات کو کم کرنے میں مدد ملتی ہے جس میں خفیہ معلومات ہو سکتی ہیں۔

اپنے سسٹم اور سیکیورٹی اپ ڈیٹس کے بارے میں سستی نہ کریں۔

یہاں تک کہ اگر آپ کے ملازمین سائبرسیکیوریٹی کے ممکنہ واقعات سے بچنے کے لیے یہ اقدامات کرنا بھول جاتے ہیں، تب بھی آپ کی تنظیم کی حفاظت کے دوسرے طریقے ہیں۔ مثال کے طور پر، ہر ڈیوائس اور اینڈ پوائنٹ کی توثیق کرنے کی پالیسی بنانے سے، نامعلوم آلات آپ کی تنظیم کے نیٹ ورک تک رسائی حاصل کرنے اور نقصان پہنچانے سے قاصر ہوں گے۔ آپ حفاظتی کنٹرولز انسٹال کر سکتے ہیں جن کا انتظام اور انتظام کرنا آسان ہے۔

جیسا کہ AP Møller-Maersk کا معاملہ تھا، ہو سکتا ہے آپ موسم گرما کے موسم میں سسٹم اپ ڈیٹ کرنے کی منصوبہ بندی کر رہے ہوں۔ اگرچہ انہیں اپنے منصوبے میں ایک بدقسمتی کا سامنا کرنا پڑا، لیکن آپ ان کی غلطیوں سے سیکھ سکتے ہیں اور اس بات کو یقینی بنا سکتے ہیں کہ آپ کا سسٹم تازہ ترین رکھ کر محفوظ ہے۔

حقیقت یہ ہے: جو خلاف ورزیاں سرخیاں بنتی ہیں وہ زیادہ تر نظاموں کو پیچ اور اپ ڈیٹ کرنے میں ناکامی کی وجہ سے ہوتی ہیں یا بنیادی حفاظتی بہترین طریقوں کی پیروی کرنے کی وجہ سے ہوتی ہیں جو کہ صفر دن کے نئے استحصال سے منسوب ہیں۔ مثال کے طور پر، مائیکروسافٹ نے حال ہی میں ونڈوز کے پرانے ورژن والے لاکھوں ڈیوائسز میں موجود کمزوری کو دور کرنے کے لیے ایک پیچ جاری کیا اور اس بات پر زور دیا کہ یہ خامی "کرنے کے قابل" ہو سکتی ہے، یعنی یہ انٹرنیٹ پر صارف کی بات چیت کے بغیر پھیل سکتی ہے۔ کے لیے پیچ کی رہائی کے درمیان تقریباً دو ماہ گزر گئے۔ ایٹرنل بلیو کمزوری۔ اور جب رینسم ویئر کے حملے شروع ہوئے۔ اپنے سسٹم کو ٹھیک کرنے کے لیے تقریباً 60 دن ہونے کے باوجود، بہت سے صارفین نے ضروری اقدامات نہیں کیے اور وہ حملوں کا شکار ہو گئے۔ پایان لائن: اپ ڈیٹس کے اوپر رہنے سے آپ کے کارناموں کا خطرہ کم ہو جائے گا۔

کبھی بھروسہ نہ کریں، ہمیشہ تصدیق کریں: زیرو ٹرسٹ ماڈل اپنائیں

آج کے سائبر ماحول میں، صفر ٹرسٹ سیکیورٹی ماڈل کو اپنانا بہت ضروری ہے جو کہ "کبھی بھروسہ نہ کریں، ہمیشہ تصدیق کریں" کی پالیسی پر عمل کرتا ہے۔ نیٹ ورک کے دائرہ کار میں مسلسل تبدیلی اور نئے اختتامی پوائنٹس کے متعارف ہونے کے ساتھ، آپ کو یہ فرض کرنا چاہیے کہ تمام ٹریفک ممکنہ خطرہ ٹریفک ہے جب تک کہ دوسری صورت میں ثابت نہ ہو جائے۔ اسے اپنی تنظیم کے لیے نیا معمول بنائیں۔ کثیر عنصر کی توثیق کو ترجیح دیں اور تمام ملازمین کے لیے شناخت پر مبنی رسائی کو نافذ کریں۔

سائبر سیکیورٹی کی توقعات کے بارے میں ملازمین کو مطلع کرنا، آپ کے نیٹ ورک کی نگرانی کرنا اور ٹریفک کی ہمیشہ تصدیق کرنا یہ تین طریقے ہیں جن سے آپ اپنی تنظیم کو دھمکی آمیز عناصر سے بچا سکتے ہیں۔ اور بدترین صورت حال میں، کسی واقعے کا جلد پتہ لگائیں، اس کا فوری تدارک کریں اور مستقبل میں ہونے والے کارناموں کو روکیں۔ اور آرام دہ تعطیلات کے لیے مضبوط سیکیورٹی فریم ورک سے بہتر ٹریول انشورنس کیا ہو گا؟ ہماری ای بک پڑھیں زیرو ٹرسٹ سیکیورٹی فن تعمیر کے بارے میں مزید جاننے کے لیے۔

متعلقہ وسائل: