عمومی سوالات: میں اپنے چھوٹے کاروبار کو سائبر کے حملوں سے کس طرح محفوظ کروں؟

حقائق: چھوٹے کاروباری اداروں کو ان کی کمزوریاں کم ہوتی ہیں

گزشتہ ہفتے کئی امریکی بینکوں کو نشانہ بنانے کے سائبر حملوں کے بارے میں لایا. اگرچہ ہیکرز اکثر بڑی کمپنیوں کو نشانہ بناتے ہیں، اگرچہ چھوٹے کاروباری اداروں کو تیزی سے کمزور بنانا پڑتا ہے.

چھوٹے کاروباری اداروں کو سائبر حملوں سے محروم سمجھتے ہیں کیونکہ وہ سائبرتھیوز کو ان کی قدر کو کم کرتے ہیں. ان کا خیال ہے کہ وہ ہیک کرنے کی کوشش کے قابل نہیں ہیں، لیکن چھوٹے کاروباری مالکان اکثر یہ نہیں سمجھتے کہ کم از کم سیکورٹی کے ساتھ کمپنی کو ہیکنگ کرنے کے لئے کس طرح تھوڑی کوشش ایک تجربہ کار سائبرتھفف ہے.

سمنٹیک دھماکہ آگاہی کے خاتمے سے پتہ چلتا ہے کہ چھوٹے کاروبار حملوں سے خود کو بچانے کے لئے بہت کم کام کرتے ہیں.

• 50٪ چھوٹے کاروباری مالکان سوچتے ہیں کہ وہ سائبر کے حملوں کے نشانے پر بہت کم ہیں
• 61٪ چھوٹے کاروبار ہر ڈیسک ٹاپ پر اینٹیوائرس سوفٹ ویئر انسٹال نہیں کرتے ہیں
• 47٪ میل سرورز پر سیکورٹی کا استعمال نہیں کرتے
• 67٪ کسی بھی ویب پر مبنی سیکورٹی کا استعمال نہیں کرتے

ویریزن بزنس 2011 میں سائبریکچرٹی کے خلاف ورزیوں کے وسیع پیمانے پر مطالعہ کر چکا تھا، ہیکرز کے رجحانات پر چھوٹے کاروباروں کو نشانہ بنانے کے بارے میں حیرت انگیز نتائج کے ساتھ:

• ہیکر کے 72 فیصد ہدف کاروبار میں 100 یا کم ملازمت کے ساتھ منحصر ہے
• 2011 کے 79 فیصد سائبر حملے کے متاثرین موقع کا اہداف تھے

اگرچہ چھوٹے کاروباری اداروں کو سائبرتھیوس کے ریڈار کے تحت گرنے کے لئے کافی کم سوچنا پڑتا ہے، عام طور پر چھوٹے کاروباری اداروں کو لاگو کرنے والے حفاظتی تدابیر انہیں ہیکرز کے لۓ آسان ہدف بناتے ہیں. زیادہ سے زیادہ متاثرین کو کافی اثاثہ یا تجارتی راز کے ساتھ کاروبار نہیں تھا، جو چوروں نے شدید منصوبہ بندی کے حملے سے پہلے کی شناخت کی ہے؛ بلکہ، زیادہ تر متاثرین کو صرف کمزور سائبریکچر تھا کہ چوروں نے استحصال کیا.

ملازمین کے ذریعے ہیکنگ

2011 میں 81 فیصد برتنوں نے ہیکنگ کے کچھ شکل استعمال کیا، اور 69٪ میلویئر کا استعمال کیا.

Cyberthieves کے لئے کمپنی کا بنیادی ڈھانچے میں توڑنے کا ایک عام طریقہ انتظامیہ کے بجائے ملازمین کو ہیک کرنے کے ذریعے ہے. Cyberthieves انفرادی ملازمتوں کو فشنگ ای میل بھیج سکتے ہیں، اور جب کمپنی کے سرور پر ان ای میلز کھولے جاتے ہیں تو، بدسلوکی سافٹ ویئر کمپنی کی معلومات چوری کرسکتی ہیں.

کاروباری اداروں کو ایک واضح کمپنی کی پالیسی بنانا چاہئے جس پر کمپنی کی معلومات سوشل میڈیا کے ذریعہ افشاء کی جاسکتی ہے، ویب سائٹ کے ملازمتوں کو کام پر رسائی نہیں کرنا چاہئے، فشنگ ای میلز کی شناخت، اور موبائل آلات کی حفاظت کیسے کریں، خاص طور پر اگر وہ کمپنی میں لاگ ان کرسکتے ہیں اپنے ذاتی آلہ کے ذریعے سرور.

ہماری سائٹ کی تجاویز: آپ کو اپنے کاروبار کی حفاظت کیسے کرنی چاہئے؟

ایف سی سی ایک آسان کاروباری سیبرسیکچر منصوبہ سازی کا آلہ ہے جس میں چھوٹے کاروباری مالکان اپنی مرضی کے مطابق سائبریکچرٹی منصوبہ تیار کرنے کی اجازت دیتا ہے جس میں ماہرین سے مشاورت شامل ہے جس میں بارہ مضامین، نیٹ ورک کی حفاظت، موبائل آلات، سہولت سیکورٹی اور پالیسی کی ترقی شامل ہے.

بیوقوف والیٹ کی سفارش کی جاتی ہے کہ کاروبار اپنے آپ کو بچانے کیلئے چار ابتدائی اقدامات کریں:

1. اپنی سیکیورٹی کی حیثیت کا اندازہ کریں. آپ کے تمام ممکنہ اعداد و شمار کے ماتحت اور سیکورٹی فرق کہاں ہیں؟
2. فائر وال اور اینٹیوائرس سوفٹ ویئر کو لاگو کریں
3. ملازمتوں کے لئے تربیتی سیشن رکھو اور ان کو سایبیکچر پر کمپنی پالیسیوں سے ریلے
4. انتظامی پاس ورڈ تشکیل دیں جو اندازہ کرنا مشکل ہے، مثالی طور پر تعداد اور خطوط کا مجموعہ شامل ہے

اس منصوبے پر جامع سائبریکچر کی منصوبہ بندی اور ملازمتوں کو تعلیم دینے کے ذریعے کاروبار اپنے اثاثوں کی حفاظت کرسکتے ہیں.

دیگر ماہر رائے

• رابرٹ سوسکو، میک اےفی آن لائن سیکیورٹی ماہر، آپ کی کمپنی کی سائبریکچر کو یقینی بنانے کے لئے پانچ تجاویز پیش کرتا ہے

"1. تمام ڈیٹا ہیک نہیں ہے. اعلی درجے کی بنیاد / بنیاد پر بنیادی مشق سیکورٹی جیسے رسائی کنٹرول، سیکورٹی کیمرے اور الارم.

2. گاہکوں سے ضروری اعداد و شمار کی رقم کو محدود کریں. اگر آپ واقعی نہیں کرتے ہیں سوشل سیکورٹی نمبر کی ضرورت ہے تو اسے ذخیرہ نہ کرو. اگر کریڈٹ کارڈ معلومات ذخیرہ کرنے کی ضرورت نہیں ہے تو اسے ذخیرہ نہ کریں.

3. پاس ورڈ کے طور پر اس علم کی بنیاد پر تصدیق کے سوالات کو تسلیم کریں ری سیٹیں گھر لا سکتے ہیں. بہت سے جوابات سوشل میں پایا جا سکتا ہے میڈیا سائٹس

4. لیپ ٹاپ سب سے بڑا ڈیٹا برچ پوائنٹس میں سے ایک ہیں. لیپ ٹاپ ڈیٹا ہونا چاہئے خفیہ کردہ. لیپ ٹاپ کو رات میں کبھی بھی گاڑی میں چھوڑ دیا جانا چاہئے یا بائیں طرف نہیں ہوٹل کا کمرہ یا آفس اکیلے یا کافی کیفے کی میز پر کیفے میں. لیپ ٹاپ ٹریکنگ کا سافٹ ویئر جس کا پتہ لگاتا ہے اور ڈیٹا مسح ضروری ہے.

5. ٹرین، ٹرین، ٹرین، ٹرین. ڈیٹا سیکورٹی پر کیا کرنا اور کیا کرنا ہے، اور کیا کرنا نہیں ہے ترجیحی نمبر ایک ہے. ای میلز میں لنکس پر کلک کرنا، ویب یا ای میل سے کسی بھی چیز کو ڈاؤن لوڈ کرنے، ای میلز میں منسلک منسلکات، نیٹ ورک کو متاثر کرنے کے لئے سبھی حالیہ کامیاب طریقے ہیں. "

• کاربیر اور ایسوسی ایٹس کے بانی ناتن کرنبیر، ملازم آلات کے بارے میں بات کرتے ہیں

"ہم کسی کو غیر مجاز آلات کو اپنے کاموں میں ڈالنے کی اجازت نہیں دیتے ہیں یا کمپنی لیپ ٹاپ. اس میں MP3 کھلاڑیوں، سیل فونز، USB کی چابیاں، کچھ بھی نہیں اگر کوئی ایسا کرتا ہے، تو اسے فوری طور پر ایک نیلے رنگ کے ساتھ کمپیوٹر کو تالے دیتا ہے موت کی سکرین اور ایک SMTP الارم بھیجتا ہے. ہم اجازت دیتے ہیں کہ صرف مجاز USB آلات Yubikeys اور لوہے کی چابیاں ہیں.

ہمیں تمام لوڈ، اتارنا Android سمارٹ فونز کو ہمارے Google Apps کے ساتھ مطابقت پذیر ہونے کی ضرورت ہے اکاؤنٹ، پاس پاس ورڈ کی توثیق فعال ہے، اور انکوائری کریں. "

• کور کہانی میڈیا کے مالک میسل شینکرکر اکثر اکثر پاس ورڈ تبدیل کرنے کی اہمیت سے بات کرتے ہیں

"اکثر پاسورڈز کو تبدیل کریں اور ہمیشہ آپ کو آن لائن کر رہے ہیں اس کے لئے پیچیدہ اور منفرد پاس ورڈ استعمال کریں. جب پاس ورڈ کی وسیع نوعیت پر مشتمل پاس ورڈ کو خراب کرنے کے لئے مشکل ہوجاتا ہے، عام طور پر یہ آپ کے پاس ورڈ میں نمبر، خط، دارالحکومت خط اور علامات کو شامل کرنے کے لئے بہترین ہے. پاس ورڈز اندازہ لگانا مشکل ہونا چاہئے اور یہ ضروری ہے کہ وہ باقاعدگی سے تبدیل ہوجائیں. یہ تجزیہ کیا جاتا ہے کہ آپ ہر ماہ ایک بار پھر اپنے آن لائن پاس ورڈ تبدیل کریں تاکہ انہیں متحرک رکھنے اور امکانات کو کم کرنے کے لۓ کسی شخص کو اپنی ذاتی معلومات تک رسائی ملے گی. "

• بانی ریٹائر - آئی ٹی، کیلی مارکس کہتے ہیں کہ محفوظ طریقے پر پرانی ٹیکنالوجی کا تصفیہ کرنا ہے

"جب کسی تنظیم کو ناپسندیدہ ٹیکنالوجی کو برقرار رکھتا ہے، تو یہ ڈیٹا سیکورٹی اور ماحولیاتی تعمیل کے ساتھ منسلک خطرات کا سامنا ہے. قابل اعتماد انڈرز اور غفلت مند وینڈرز سے دھمکیوں کو چیلنج میں اضافہ ہوتا ہے. کمپنیوں کو اعداد و شمار کے سیکورٹی کے خطرات سے آگاہ ہونا چاہئے جو آئی ٹی کو اپ ڈیٹ کرنے کے لۓ آتا ہے. "

• ٹیککاٹرا، انکارپوریٹڈ کے بانی جان ایس پٹٹس نے فائر فال اور وی پی این کے استعمال کو حوصلہ افزائی کی ہے

"کمپیوٹر ہیکرز اور شناخت چوری متاثرین کی بڑھتی ہوئی تعداد کے ساتھ، ضروری ہے کہ آپ اپنی کمپنی کو فائر والز استعمال کرکے قابل اعتماد تحفظ فراہم کریں. یہ یا تو سافٹ ویئر پر مبنی یا ہارڈ ویئر کی بنیاد پر ہوسکتی ہے اور نیٹ ورک محفوظ رکھنے میں مدد کرنے کے لئے استعمال کیا جا سکتا ہے. بالآخر، فائر فالس ڈیٹا پیکٹوں کا تجزیہ کرتے ہیں اور اس بات کا تعین کرتے ہیں کہ پہلے سے مقرر شدہ حکمرانی سیٹ پر مبنی کیا معلومات کی جانی چاہئے.

مجازی نجی نیٹ ورک (VPNs) سرنگنگ پروٹوکولز اور سیکورٹی کے طریقہ کار جیسے خفیہ کاری کے ذریعہ سیکورٹی فراہم کرتے ہیں. مثال کے طور پر، ایک انٹرنیٹ کے ذریعے ہیڈ فون نیٹ ورک کو ایک تنظیم کے برانچ دفاتر کو محفوظ طریقے سے منسلک کرنے کے لئے ایک وی پی این استعمال کیا جا سکتا ہے. "

• الفا پرنسپائ، الیکٹرانکس ری سائیکلنگ سروسز کے لئے گلوبل مارکیٹنگ ڈائریکٹر، چھوٹے کاروباری مالکان کو محفوظ طریقے سے کمپیوٹر ری سائیکل کرنے کے لئے یاد دلاتا ہے

"ایک عام مسئلہ ہے جو مالی اور حکومتی مسائل سے بے خبر ہیں ری سائیکلنگ کمپیوٹر، سیل فون، پرنٹرز، فیکس کے ساتھ منسلک خطرات مشینیں، وغیرہ صحیح طریقے سے. اگر یہ الیکٹرانکس صحیح طریقے سے ختم نہیں ہوئیں اور غلط ہاتھوں میں ڈالیں، یہ بہت حساس اور خفیہ ڈیٹا (کریڈٹ کارڈ، بینکنگ کی معلومات، سماجی سیکیورٹی نمبر، وغیرہ) نکال سکتے ہیں. "

• مائیکل بیکس، ایم جی بی پبلک ریلیشنز، کلیدیگروں کا انتباہ

"چھوٹے کاروباری اداروں کو حقیقی خطرہ اہم کردار ادا کرنا ہے. Keyloggers کا ایک فارم ہے میلویئر جو آپ کی بورڈ پر ہر کلیسٹروک کو ٹریک کرتا ہے اور اسے بنا دیتا ہے ہیکرز کے لئے دستیاب زیادہ سے زیادہ لوگ یہ سمجھتے ہیں کہ اینٹی وائرس کی مصنوعات گی کلیدی لاگ ان کے نظام کو حاصل کرنے سے روکنے کے بعد، سب کے بعد، یہ اتنا کہنا ہے ڈبہ. حقیقت یہ ہے کہ سب سے بہترین اینٹی وائرس کی مصنوعات کا پتہ لگانے والا ہے کم سے کم 25٪ معلوم کلیدی بلاگرز. بہت سارے نظام پہلے سے ہی متاثر ہوئے ہیں. Keyloggers آپ کے ونڈوز لاگ ان، بینک فارم، مالیاتی سے ہر چیز کو ٹریک کریں معلومات، ای میل، سوشل میڈیا، یہاں تک کہ فوری پیغام رسانی بھی. ہر چھوٹا سا کاروبار فرض کرنا چاہئے کہ تنظیم میں کم سے کم ایک فرد ہو ہٹ یا ہو جائے گا. بہت سے چھوٹے کاروباری اداروں کو مکمل طور پر بند کردیا گیا ہے پہلے سے. آپ کے کیسٹروک (اور آپ کے ڈیٹا کو چوری کرنے سے اسے روکنے کے لئے، راز، پیسہ وغیرہ وغیرہ)، ہر ایک کو خفیہ کرنے کیلئے کیسٹروک خفیہ کاری کا آلہ استعمال کریں کیسٹروک جیسا کہ آپ ایسا کرتے ہیں، کلیدیگرز جعلی ڈیٹا پڑھتے ہیں. "

• ایل سی سی میں بزنس ڈیولپمنٹ کے ویڈ سڈ ہاس، تیسری پارٹی کے نیٹ ورک سیکورٹی فرم کو بھرتی کرنے اور تربیت دینے کے بارے میں بات کرتے ہیں

"ہم ہر تیسرے مہینے میں اپنے سرورز اور ویب سائٹس پر بیرونی خطرے کی تشخیص انجام دینے کے لئے ایک تیسری پارٹی کے آزاد نیٹ ورک سیکورٹی فرم کو کرایہ دیتے ہیں. یہ تشخیص خطرے کی سطح پر مبنی مخصوص حفاظتی خطرات کی شناخت کرتا ہے. ہم ان تشخیص کی رپورٹوں میں معلومات کا استعمال کرتے ہیں تاکہ ممکنہ طور پر بہت سے خطرات کو کم کرنے کے لئے - کسی خطرے کے لحاظ سے کسی بھی شناخت کے ساتھ شروع ہونے کے بعد بلکہ درمیانے اور کم خطرے کے طور پر شناخت کردہ اشیاء کو بھی خطاب کرتے ہوئے.

ہم نے محسوس کیا ہے کہ ان سائبرچرسیچر ان تمام اقدامات کے مقابلے میں زیادہ تعلیم اور تربیت کے بارے میں ہے. ہم تمام ملازمین کے ساتھ سالانہ سیکورٹی ٹریننگ سیشن رکھتے ہیں اور ہمارے پورے ملازمین کو اپنے سال بھر میں سلامتی کے مسائل، اسکینڈس اور خطرات کے بارے میں مسلسل یاد رکھیں گے.

• لینٹو ایل ایل ایل کے چیف اسٹریٹجسٹ ڈوگ لینڈول نے کاروباری اداروں کو باقاعدگی سے ان کی سلامتی کا جائزہ لینے کے لئے حوصلہ افزائی کی ہے

"ہم موجودہ انتظامی، جسمانی، اور تکنیکی کنٹرول کا جائزہ لیں گے، سیکورٹی کے سروے کو بھرنے کے ساتھ معاونت کرتے ہیں، اور چھوٹے کاروباری ادارے کو تعمیل میں واپس لے لیتے ہیں. اس میں جسمانی طور پر نظام کے تحفظ اور سنجیدگی سے ڈیٹا اسٹوریج، سیکورٹی کی پالیسیوں کو فروغ دینے، اور ہمارے نظام کو بند کرنا

ہیکرز کی طرف سے اکثر چھوٹے کاروباری اداروں کو نشانہ بنایا جاتا ہے کیونکہ وہ ضعیف کنٹرولز کی متوقع ہیں. آپ کی سنجیدگی سے متعلق معلومات کے مواقع کا امکان انتہائی امکان ہوسکتا ہے. کم از کم کوششوں کے لئے بنیادی کنٹرول آپ کو تعمیل میں لانے کے لئے بلکہ آپ کے گاہکوں کے حساس معلومات کی حفاظت اور آپ کی خدمت کے ساتھ ان کی اطمینان کو بڑھانے کے لئے بھی لے جا سکتا ہے. "

• نواڈا میڈیکل سیکیورٹی ٹیکنالوجیز کے مالک مارک جے ایسجنسن، تربیتی عملے کی اہمیت کے بارے میں بات کرتے ہیں

"چھوٹے کاروباروں کے لئے سائبریکچرٹی کے بارے میں بات کرتے وقت، اہم مقصد کاروباری مالکان اور عملے کے ساتھ سیکورٹی بیداری پیدا کرنا ہے. آپ اس کی حفاظت نہیں کرسکتے جو آپ کے بارے میں نہیں جانتے، اس طرح سائبر جرم کے فطرت پر مطلع کیا جاسکتا ہے، برے لوگ یا تو محفوظ معلومات یا پیسے / اثاثوں کو حاصل کرنے کے لئے استعمال کرتے ہیں. ایک بار جب لوگ چوری کرنے کے لئے ٹیکنالوجی کا استعمال کرتے ہیں تو اس کی بنیادی سمجھ ہے کہ وہ اپنے نظام اور عمل کو دیکھ سکتے ہیں اور دیکھتے ہیں کہ چھتوں یا ٹکڑے ٹکڑے موجود ہیں.

پیچیدہ پاس ورڈ استعمال کرنے کی طرح بنیادی چیزوں کو باقاعدگی سے تبدیل کرنا، نظام کو برقرار رکھنا اور اینٹی ویوس سافٹ ویئر تک.باقاعدگی سے ان کے نظام پر میلویئر / سپائیویئر سکیننگ کی درخواست کا استعمال کرتے ہوئے. عملے کے مناسب استعمال پر عملدرآمد اور کس طرح فشنگ اور سوشل انجینئرنگ حملوں کا کام، کاروباری کمپیوٹرز کے مناسب استعمال کے بارے میں پالیسیاں رکھنے اور صارفین کو ان کے نظام کے مکمل منتظمین کو اجازت دینے کی اجازت نہیں ہے یہاں کم پھانسی کا پھل ہے. ایڈمنسٹریشن حقوق ایک بڑا ہے، اگر صارفین سافٹ ویئر انسٹال کرسکتے ہیں تو وہ حملے کے لئے ایک ریسکیو بن سکتے ہیں یا کلیدی لاگزر سوفٹ ویئر اور دیگر اس طرح کے بدسلوکی سوفٹ ویئر کو ان کے نظام پر اور ممکنہ طور پر کاروبار کے تمام نظام پر لے سکتے ہیں.

آخر میں یہ سب کے بارے میں علم اور مطلع کیا جا رہا ہے. ملازمتوں کے ذریعہ غریب کمپیوٹنگ کے عمل کو آفسیٹ کرنے کے لئے تقریبا ناممکن ہے اور اس کے نتیجے میں تربیتی کلید بن جاتی ہے. "