सबै आकारका संगठनहरू साइबर आक्रमणको जोखिममा छन्। मन्त्रालयको प्रतिक्रिया टोलीहरू विशेष गरी कमजोर हुन्छन् किनभने तिनीहरू प्रायः टाढाबाट काम गर्ने स्वयंसेवकहरूको टोलीबाट बनेका हुन्छन्, र तपाईंले सेवा गरिरहनुभएको व्यक्तिहरूको संवेदनशील व्यक्तिगत डेटामा पहुँच हुन्छ।
साइबर आक्रमणले मन्त्रालयमा विनाशकारी प्रभाव पार्न सक्छ, जसले गर्दा डाटा चोरी, आर्थिक हानि, प्रतिष्ठामा हानि वा खराब हुन सक्छ। MII ले फेसबुक संकटको सामना गरिरहेका विभिन्न मन्त्रालयहरूबाट महिनामा एक पटक कलहरू प्राप्त गर्दछ किनभने कमजोर पासवर्ड नीतिहरूले कसैलाई आफ्नो सामाजिक मिडिया खातामा लग इन गर्ने र विनाश सिर्जना गर्ने अवसर सिर्जना गर्यो। तपाईंको टोलीलाई सुरक्षित रहन मद्दत गर्नको लागि, MII ले आफ्ना टोलीहरूलाई साइबर आक्रमणहरूबाट सुरक्षित राख्न र तिनीहरूका मन्त्रालयहरू सुचारु रूपमा सञ्चालन गर्न मन्त्रालयहरूले कसरी मद्दत गर्न सक्छन् भनेर केही सुझावहरू सङ्कलन गरेको छ।
बलियो पासवर्ड प्रयोग गर्नुहोस्
यो अनिवार्य छ! तपाईंको फलोअप टोलीको जानकारी र उनीहरूले सङ्कलन गर्ने डाटा र जानकारीको सुरक्षा सुनिश्चित गर्न, बलियो पासवर्ड नीतिहरू प्रयोग गर्नु महत्त्वपूर्ण छ। हो, नीति आवश्यक छ। तपाईंको मन्त्रालयको लागि बलियो पासवर्ड नीति बनाउनुहोस् जसमा टोलीहरूलाई पासवर्डहरू सिर्जना गर्न आवश्यक छ जुन न्यूनतम पासवर्ड लम्बाइ र बलियो हुन्छ (प्रत्येक पासवर्डमा प्रतीकहरू, संख्याहरू, र क्यापिटलाइजेसनको संयोजन प्रयोग गर्नुहोस्)। विभिन्न खाताहरूमा पासवर्डहरू कहिल्यै पुन: प्रयोग गर्नु हुँदैन। पासवर्डहरू पुन: प्रयोग गर्नाले ह्याकरलाई एउटा पासवर्ड फेला पार्ने अवसर सिर्जना गर्दछ, र त्यसपछि तपाइँको विभिन्न सामाजिक मिडिया प्लेटफर्महरू, वेबसाइटहरू, र थपमा पहुँच गर्न प्रयोग गर्नुहोस्।
किन्नुहोस् र पासवर्ड किपर सफ्टवेयर प्रयोग गर्नुहोस्
त्यो पहिलो टिप पढिसकेपछि, तपाईंहरू मध्ये धेरैले कडा पासवर्डहरूसँग व्यवहार गर्न कत्तिको पीडादायी छ भनेर सोचेर मात्र रुनेछन्। धन्यबाद, तपाईलाई बलियो पासवर्ड नीति लागू गर्न मद्दत गर्ने उपकरणहरू छन्। अपेक्षाकृत सानो वार्षिक शुल्कको लागि, LastPass, Keeper, र Dashlane जस्ता उपकरणहरूले तपाईंको पासवर्डहरू व्यवस्थापन गर्नेछन्। तपाईंहरू मध्ये जसलाई थाहा छैन, पासवर्ड प्रबन्धक एक सफ्टवेयर अनुप्रयोग हो जसले तपाईंलाई तपाईंको सबै खाताहरूको लागि बलियो, अद्वितीय पासवर्डहरू सिर्जना गर्न र भण्डारण गर्न मद्दत गर्न सक्छ। मेमोरीमा भर पर्नुको सट्टा, तपाइँको टोलीले तपाइँको सबै साइटहरू र अनुप्रयोगहरूमा सुरक्षित रूपमा लग इन गर्न स्वत: भरण सुविधा प्रयोग गर्न सक्छ। यसले तपाइँको टोलीको धम्कीहरूको लागि यो धेरै गाह्रो बनाउनेछ cybersecurity आफ्नो पासवर्ड अनुमान गर्न।
सफ्टवेयरलाई अद्यावधिक राख्नुहोस्
सफ्टवेयर अपडेटहरूमा प्रायः सुरक्षा प्याचहरू समावेश हुन्छन् जसले तपाईंको प्रणालीहरूलाई कमजोरीहरूबाट जोगाउन मद्दत गर्न सक्छ। यो तपाइँको सर्भर र वेबसाइट सफ्टवेयर (वर्डप्रेस, उदाहरण को लागी) को लागी विशेष गरी महत्त्वपूर्ण छ। पुरानो सुरक्षा प्रविधिको वरिपरि काम गर्ने नवीनतम खतराहरू र मालवेयरबाट सुरक्षित हुनुहुन्छ भनी सुनिश्चित गर्न आफ्नो सफ्टवेयरलाई अद्यावधिक राख्नु महत्त्वपूर्ण छ। सफ्टवेयर अद्यावधिकहरू उपलब्ध हुने बित्तिकै स्थापना गरेर, तपाईंले त्यस्ता खतराहरूबाट आफूलाई बचाउन मद्दत गर्न सक्नुहुन्छ। तपाईंको ब्राउजर वा इमेल प्रदायक जस्ता विशिष्ट सेवाहरूमा खतराहरू उत्पन्न हुन सक्ने हुनाले तपाईंको यन्त्र मात्र होइन तपाईंले प्रयोग गर्ने सबै सफ्टवेयरहरूमा चीजहरू अद्यावधिक राख्न निश्चित हुनुहोस्।
बहु-कारक प्रमाणीकरण लागू गर्नुहोस्
बहु-कारक प्रमाणीकरणको प्रयोग पनि सल्लाह दिइन्छ। बहु-कारक प्रमाणीकरण (MFA), कहिलेकाँही दुई-कारक प्रमाणीकरण (2FA) भनिन्छ, प्रयोगकर्ताहरूले लग इन गर्दा तिनीहरूको पासवर्डको अतिरिक्त तिनीहरूको फोनबाट कोड प्रविष्ट गर्न आवश्यक गरेर तपाईंको खाताहरूमा सुरक्षाको अतिरिक्त तह थप्छ।
तपाईंको डाटाको ब्याकअप गर्नुहोस्
सबैभन्दा नराम्रोको लागि तयारी गर्नुहोस् - तपाइँ सम्भावित रूपमा ह्याक हुनुहुनेछ वा कुनै समयमा डेटा उल्लङ्घनको अनुभव गर्नुहुनेछ, त्यसैले यो हुन्छ जब तुरुन्तै कार्य गर्न तयार हुनु महत्त्वपूर्ण छ। डाटा चोरीको घटनामा, तपाइँसँग तपाइँको डाटाको ब्याकअप हुन आवश्यक छ ताकि तपाइँ यसलाई छिटो पुनर्स्थापना गर्न सक्नुहुनेछ। तपाईंले आफ्नो डाटा मासिक आधारमा सुरक्षित अफ-साइट स्थानमा जगेडा गर्नुपर्छ।
सुरक्षा नीतिहरूमा तपाईंको टोलीलाई तालिम दिनुहोस्
तपाईं, र तपाईंको टोलीका मानिसहरू तपाईंको सबैभन्दा ठूलो साइबर खतरा हो। धेरैजसो डेटा उल्लङ्घनहरू हुन्छन् किनभने कसैले खराब फाइलमा क्लिक गर्यो, साधारण पासवर्ड पुन: प्रयोग गर्यो, वा आफ्नो डेस्कबाट टाढा हुँदा आफ्नो कम्प्युटर खुला छोड्यो। साइबर सुरक्षा जोखिमहरू र तिनीहरूबाट आफूलाई कसरी जोगाउने भन्ने बारे आफू र आफ्ना कर्मचारीहरूलाई शिक्षित गर्नु महत्त्वपूर्ण छ। यसमा फिसिङ, मालवेयर र सामाजिक इन्जिनियरिङ जस्ता विषयहरूमा प्रशिक्षण समावेश छ। एक छिटो गुगल "कर्मचारीहरूका लागि साइबर सुरक्षा प्रशिक्षण" को खोजीले तपाइँलाई तपाइँको टोलीलाई उनीहरूको व्यक्तिगत र मन्त्रालयको जानकारी कसरी सुरक्षित राख्ने भनेर तालिम दिन धेरै विकल्पहरू दिनेछ।
अन्तिम विचार
साइबर धम्कीहरू एक निरन्तर युद्ध हो। यी कदमहरू चाल्दा तपाईंको टोली र तपाईंले सेवा गरिरहनुभएकाहरूलाई जोगाउन सक्छ। यी धम्कीहरूलाई बेवास्ता गर्नु वा केही नराम्रो नहोला भन्ने "आशा" गर्नुको सट्टा, खराब अभिनेताहरू विरुद्ध आफ्नो संस्थालाई जोगाउन यी सरल चरणहरू पालना गर्नुहोस्। हामी सबै सम्भावित खतराहरू हटाउन सक्दैनौं, तर माथिका सुझावहरूले तपाईंको सेवकाई र तपाईंका मानिसहरूलाई सुरक्षित राख्नको लागि लामो बाटो जानेछन्।
फोटो द्वारा ओलेना बोहोभिक पेक्सेलमा
अतिथि पोष्ट द्वारा मिडिया इम्प्याक्ट इन्टरनेशनल (MII)
मिडिया इम्प्याक्ट इन्टरनेशनलबाट थप सामग्रीको लागि, साइन अप गर्नुहोस् MII न्यूजलेटर.
