چھوٹے کاروباری اداروں کے لئے بہترین طریقہ کار

اییویکسیکس کے اعداد و شمار کے اثرات کے مطابق 145 ملین افراد نے ذاتی ڈیٹا کو سمجھایا ہے، بہت سے الجھن، مایوس اور ناراض ناراضگی کو چھوڑ دیا ہے. اور بڑے کارپوریشنز پر بڑے پیمانے پر حملوں کے سلسلے میں، چھوٹے کاروباری اداروں کو زیادہ سے زیادہ، اگر زیادہ نہیں ہے، تو دہی پر.

Hiscox کی طرف سے ایک رپورٹ میں تجزیہ کردہ اعداد و شمار کے مطابق، ایک انشورنس فراہم کرنے والے، سائبرٹیکس کو چھوٹے کاروباروں پر بڑا مالی اثر پڑتا ہے. 2017 کی رپورٹ میں بتایا گیا ہے کہ چھوٹے کاروباری اداروں نے 99 ملازمین کے ساتھ سائبرٹیک کے بعد $ 36،000 کی اوسط لاگت کا سامنا کیا تھا. کم اعلی درجے کی سیکورٹی تحفظ، سائبررسیکی کے لئے وقف ایک چھوٹا سا بجٹ اور فلاسڈ آؤٹ آئی ٹی ڈیپارٹمنٹ کے لئے کم وسائل ہیکرز کے لئے چھوٹے کاروباری اداروں کا مثالی ہدف بنا دیتا ہے.

کیا، بالکل، سائبرٹیک ہے؟

سائبرٹیک آپ کے اعداد و شمار کو بے نقاب، تباہ یا ان تک رسائی حاصل کرنے کے لئے غیر مجاز کوشش ہے. BuyBizSell کی طرف سے 700 کاروباری مالکان کے سروے کے مطابق، فروخت کے لئے چھوٹے کاروبار کے لئے ایک آن لائن مارکیٹ، 1 سے 10 چھوٹے کاروباری اداروں پر حملہ کیا گیا ہے. بیان کردہ تین سب سے زیادہ عام حملے عام میلویئر، ویب پر مبنی حملوں، اور فشنگ ماضی یا سماجی انجینئرنگ تھے.

عام میلویئر. بدقسمتی سے سافٹ ویئر کے لئے مختصر، میلویئر صارف کے ارادے کے خلاف عمل کرتا ہے، اور وائرس کی شکل میں آ سکتا ہے، ٹروجن گھوڑے یا کیڑا. Ransomware - ایک منفی نتیجہ ہے جس سے منفی نتائج سے بچنے کے لئے پیسے کی درخواست ہوتی ہے، جیسے آپ کے ڈیٹا کو مستقل طور پر حذف کرنا یا عوامی طور پر شائع کرنا - سائبررسٹیئٹی کمپنی ڈیٹٹو کی جانب سے 2016 کی رپورٹ کے مطابق، چھوٹے کاروباری اداروں کو تقریبا 75 ارب ڈالر کا خرچ.

ویب پر مبنی حملوں ایک ویب پر مبنی حملہ ہوتا ہے جب میلویئر آپ کے کمپیوٹر تک انٹرنیٹ تک پہنچ جاتا ہے. ایسا کرنے کے لۓ کئی طریقے ہیں، بشمول بدسلوکی ویب سائٹ بھی شامل ہیں جو اپنے آپ کو قانونی طور پر پیش کرتے ہیں، اور ہیکرز جو غیر قانونی کوڈ کو ایک جائز ویب سائٹ میں داخل کرتے ہیں.

سوشل انجینئرنگ اسکینڈس سماجی انجینئرنگ کا حملہ یہ ہے جب ہیکر آپ کو ذاتی معلومات دینے جیسے کریڈٹ کارڈ نمبر، سوشل سیکورٹی نمبر یا بینک کی معلومات فراہم کرنے میں ناکام بناتا ہے. یہ فشنگ کے طور پر بھی جانا جاتا ہے.

میں اپنے آپ اور اپنے گاہکوں کی حفاظت کیسے کر سکتا ہوں؟

خود کو تعلیم دیں

اکتوبر کے لئے، جو قومی سائبر سیکورٹی بیداری مہینہ ہے، مائیکروسافٹ نیشنل انسٹی ٹیوٹ معیار اور ٹیکنالوجی، یا NIST، اور امریکی چھوٹے بزنس ایڈمنسٹریشن کی طرف سے سپانسر چھوٹے کاروباری مالکان کے لئے مفت سائبرسیکیتا ورکشاپس کی ایک سلسلہ پیش کر رہا ہے. SBA بھی سائبریکچر کی بنیادی باتوں میں خود مختص آن لائن کورس پیش کرتا ہے.

ایک سائبریکچر منصوبہ بنائیں

آپ کی سائبریکچر کی منصوبہ بندی میں ملازم ٹریننگ پروگرام اور واقعہ رد عمل کا منصوبہ شامل ہونا چاہئے. آپ کے نیٹ ورک کو محفوظ رکھنے کا پہلا قدم یہ ہے کہ آپ کے ملازمین کو سیکورٹی پالیسیوں اور طریقہ کار کو سمجھنے کے لۓ یقینی بنائیں. ٹریننگ ایک اور ایک سے زیادہ سودا نہیں ہونا چاہئے؛ سیکیورٹی سب سے اوپر ذہن رکھنے کے لئے سالانہ یا نیم سالہ ریفرشر کورس شیڈول. اپنے ملازمین کو ان کے سافٹ ویئر کو اپ ڈیٹ کرنے، سیکورٹی بہترین طریقوں کو اپنانے اور جاننے کے لئے کیا ممکن ہے کہ وہ ممکنہ حفاظتی خلاف ورزی کی شناخت کی اہمیت کو سمجھنے میں مدد کریں.

تیزی سے آپ سائبرٹیک کے چہرے میں کام کرتے ہیں، بہتر آپ نقصان کو کم کرنے کے قابل ہوسکتے ہیں.

ایک حادثے کے جواب کی منصوبہ بندی اہم معلومات حاصل کریں گے جیسے:

• جس سے رابطہ کرنا
• جہاں ڈیٹا اور ڈیٹا بیک اپ محفوظ کیا جاتا ہے
• قانون نافذ کرنے یا کسی بھی خلاف ورزی کے بارے میں عوام سے رابطہ کرنے کے لئے

فیڈرل مواصلات کمیشن چھوٹے کاروباری مالکانوں کو ان کے کاروبار کی حفاظت کے لئے ایک منصوبہ تیار کرنے میں مدد کرنے کے لئے سائبریکچر کی منصوبہ بندی گائیڈ پیش کرتا ہے. (آپ اسے تخلیق کرنے کے بعد صفحے کے سب سے نیچے اپنی مرضی کے مطابق منصوبہ ڈاؤن لوڈ کر سکتے ہیں.)

پاس ورڈ کے بارے میں ہوشیار رہو

این ایس ایس پاس ورڈ کے بہترین طریقوں پر سرکاری ایجنسیوں کو مشورہ دیتا ہے. جون 2017 میں جاری تنظیم کے ڈیجیٹل شناختی رہنمائیوں کے مطابق، NIST نے مطلوبہ الفاظ کو کم سے کم آٹھ حروف بننے کی سفارش کی ہے اور نوٹ کریں کہ لمبائی پیچیدگی سے زیادہ فائدہ مند ہے. اپنے ملازمین کو طویل، منفرد پاسورڈز بنانے کے لئے اجازت دیں جو انہیں یاد رکھنے کیلئے آسان ہے.

اگر آپ انتہائی سنجیدگی سے متعلق ڈیٹا سے نمٹنے کے لۓ، آپ کو ملفیکٹور کی توثیق کی ضرورت ہوتی ہے، جو صارفین کو کم از کم دو شناختی عوامل پیش کرنے کی ضرورت ہوتی ہے، مثلا پاسورڈ اور کوڈ، جیسے سسٹم یا پروگرام تک رسائی حاصل کرنے سے پہلے. اس کے بارے میں سوچو جیسے اے ٹی ایم، جو بینک بینک اور فنڈز تک رسائی حاصل کرنے کے لئے ایک پن کا مجموعہ ہے.

اپنی ای میل سیکورٹی میں اضافہ کریں

سائبرسائٹی کمپنی کمپنی سمانتیک کے مطابق، 2016 میں، 131 ای میل پیغامات میں 1 مہاجرین تھے - یہ پانچ سالوں میں سب سے زیادہ شرح ہے.

بنیادی ای میل کی حفاظت کے احتیاط، جیسے شکایات سے منسلک منسلکات یا لنکس نہیں کھولتے ہیں، یہ پہلا مرحلہ ہے جو آپ کے ملازمین کی تربیتی منصوبہ میں شامل ہوسکتا ہے. اگر آپ گاہکوں کے ذاتی ڈیٹا سے نمٹنے کے لۓ، آپ دستاویزات کو بھی خفیہ کر سکتے ہیں تاکہ دونوں بھیجنے والے اور وصول کنندہ اسے کھولنے کیلئے ایک پاس کوڈ داخل کریں.

فائر وال اور اینٹیوائرس سافٹ ویئر کا استعمال کریں

ایک فائر وال وال ڈیجیٹل ڈھال کے طور پر کام کرتا ہے، بدسلوکی سافٹ ویئر یا ٹریفک کو اپنے نیٹ ورک تک پہنچنے سے روکتا ہے. بہت سے قسم کے فائر والز ہیں، لیکن وہ دو وسیع اقسام میں ہیں: ہارڈویئر یا سافٹ ویئر.

کچھ فائر والز بھی وائرس سکیننگ کی صلاحیتیں ہیں. اگر آپ کے پاس نہیں ہے تو، اینٹیوائرس سافٹ ویئر بھی انسٹال کرنے کے لئے اس بات کا یقین کریں کہ آپ کے کمپیوٹر کو کسی بھی میلویئر کی شناخت اور ہٹانے کے لۓ جو آپ نے اپنے فائر وال کے ذریعے بنایا ہے. یہ آپ کو ایک مسئلہ پر انتباہ کرکے ایک مؤثر طریقے سے ڈیٹا کو کنٹرول کرنے میں مدد کرسکتا ہے، بجائے آپ کو کسی بھی غلطی کے بعد دشواری کا تلاش کرنے کی بجائے.

اپنے وائی فائی نیٹ ورک کو محفوظ کریں

جب آپ وصول کرتے ہیں تو آپ کسی بھی قسم کے وائی فائی کا سامان محفوظ نہیں کریں گے جب آپ اسے خریدیں گے. اور نہیں، آپ کو آپ کے آلے کے ساتھ آتا ہے جو پہلے سے طے شدہ پاس ورڈ نہیں رکھتا ہے - ہیکرز کے لئے آن لائن وسائل آن لائن روٹرز کے ماڈل نمبروں پر مبنی ڈیفالٹ پاس ورڈ تک رسائی حاصل کرنے کے لئے موجود ہیں، لہذا یہ یقینی بنائیں کہ آپ کا نیٹ ورک آپ کے اپنے منفرد، منفرد پاس ورڈ کے ساتھ خفیہ ہے. آپ کی روٹر ممکنہ طور پر آپ کو ایک سے زیادہ قسم کی پاس ورڈوں سے منتخب کرنے کی اجازت دے گی؛ سب سے زیادہ محفوظ میں سے ایک وائی فائی پروسیکٹڈ رسائی II (WPA2) کوڈ ہے.

آپ اپنے نیٹ ورک کو بھی چھپانا چاہتے ہیں، مطلب یہ ہے کہ روٹر نیٹ ورک کا نام نشر نہیں کرتا. اگر گاہکوں یا گاہکوں کو وائی فائی تک رسائی کی ضرورت ہو گی تو، آپ "مہمان" اکاؤنٹ قائم کرسکتے ہیں جس میں مختلف پاسورڈ اور سیکیورٹی اقدامات ہوتے ہیں، جو آپ کو اپنے اہم نیٹ ورک تک رسائی حاصل کرنے سے روکتا ہے.

اپنے ادائیگی پروسیسروں کی حفاظت کریں

یہ آپ کے بینک یا ادائیگی کے پروسیسر کے ساتھ کام کرنے کے لئے یہ ضروری ہے کہ اس بات کا یقین کرنے کے لئے کہ آپ نے کسی بھی اور تمام سافٹ ویئر اپ ڈیٹس انسٹال کیے ہیں. آپ کے ادائیگی کے نظام کی زیادہ پیچیدہ پیچیدہ بات یہ ہے کہ یہ محفوظ ہو جائے گا، لیکن ادائیگی کارڈ انڈسٹری سیکیورٹی معیار کونسل آپ کو اس نظام کی شناخت کرنے میں مدد فراہم کرنے کے لئے ایک گائیڈ پیش کرتی ہے جو آپ استعمال کرتے ہیں اور اس کی حفاظت کیسے کریں گے.

بیوقوف سے زیادہ

• مساوات کے بارے میں کیا کرنا ہے
• چوری اور سائبریکچرٹی گائیڈ کی شناخت کریں
• ایک کاروبار شروع کرنے کے لئے قدم بہ قدم گائیڈ