कंपनी के बॉस मुझसे कई बार पूछते हैं कि क्या 100% साइबर-सुरक्षित वातावरण जैसी कोई चीज़ है।
सीधा जवाब है नहीं.
100% सुरक्षित वातावरण जैसी कोई चीज़ नहीं होती है, खासकर जब आप इंटरनेट से जुड़े हों।
लगभग 100% सुरक्षा के लिए, आपको सुरक्षा विशेषज्ञों की एक टीम की आवश्यकता होगी, जिसमें नेटवर्क, सिस्टम से लेकर एप्लिकेशन तक विभिन्न प्रकार के अनुशासन शामिल हों। उन्हें काम पर रखने और बनाए रखने की लागत ही अधिकांश छोटे-मध्यम आकार की कंपनियों के लिए एक वित्तीय बाधा होगी।
इसलिए, एसएमई के लिए साइबर सुरक्षा सर्वोत्तम प्रयास के आधार पर ही होती है।
एक आईटी नेटवर्क एक मानव शरीर की तरह है
एक कंपनी आईटी वातावरण मानव शरीर की तरह है। यह कई भागों की रचना करता है।
प्रत्येक मानव अंग की अपनी बीमारियों की तरह, आईटी नेटवर्क के प्रत्येक घटक की अपनी कमजोरियां होती हैं।
जबकि हम कसरत करके और सही भोजन करके स्वास्थ्य के गुलाबी रंग में रहने की पूरी कोशिश करते हैं, फिर भी हमारा शरीर कुछ बीमारियों के लिए अतिसंवेदनशील होगा। इसका एक उदाहरण हाल ही में COVID19 वायरस का प्रकोप है। प्रकोप ने सभी को प्रभावित किया, स्वस्थ और अस्वास्थ्यकर दोनों।
यह सादृश्य कंपनी के आईटी वातावरण पर लागू होता है। जबकि हमले को रोकने के लिए सब कुछ किया जा सकता है, यदि कोई नया वायरस है या नेटवर्क पर जानबूझकर ध्यान केंद्रित हमला है, तो नेटवर्क से समझौता किया जाएगा। परिष्कृत साइबर सुरक्षा रक्षा वाले संगठन में भी ऐसे उल्लंघनों के कई मामले सामने आए हैं।
हर जगह कमजोरियां
नेटवर्क इंफ्रास्ट्रक्चर, सिस्टम से लेकर एप्लिकेशन तक, पूरे आईटी परिदृश्य में कमजोरियां मौजूद हैं। यहां तक कि इस पर काम करने वाले लोग भी एक भेद्यता है।
आइए फ़ायरवॉल जैसे परिधि सुरक्षा से शुरू करें, बंदरगाहों को गलती से खुला छोड़ा जा सकता है, जिससे समझदार हैकर्स नेटवर्क में प्रवेश करने के लिए इसका उपयोग कर सकते हैं।
सभी कंप्यूटिंग उपकरणों और सर्वरों को एक ऑपरेटिंग सिस्टम की आवश्यकता होती है। ये ऑपरेटिंग सिस्टम स्वयं कुख्यात रूप से छोटी गाड़ी हैं। आप प्रति वर्ष किए जाने वाले अपडेट की संख्या से बता सकते हैं।
एक समझदार हैकर आसानी से इन ऑपरेटिंग सिस्टम के मूल में हमला शुरू कर सकता है, और किसी को भी इसके बारे में कुछ भी पता नहीं चलेगा, जिसमें स्वयं सॉफ्टवेयर विक्रेता भी शामिल हैं।
यह अन्य सभी अनुप्रयोगों के लिए भी सच है।
यह समस्या मौजूद है क्योंकि सॉफ्टवेयर विकास कंपनियां पारंपरिक रूप से एप्लिकेशन कार्यक्षमता और प्रयोज्यता पर अधिक केंद्रित थीं। उन्हें अपने उत्पादों को जल्दी लॉन्च करने के लिए भी दबाव डाला गया था। एप्लिकेशन सुरक्षा उनकी प्रारंभिक डिजाइन प्राथमिकताओं का हिस्सा नहीं थी। इसलिए सुरक्षा अंतराल प्रचुर मात्रा में हैं।
मामले को बदतर बनाने के लिए, बोर्ड भर की कंपनियां पहले से कहीं अधिक तकनीक अपना रही हैं। इसलिए साइबर अपराधियों के लिए फायदा उठाने के लिए अधिक से अधिक कमजोरियां होंगी।
जब IoT हर चीज़ को जोड़ने वाला व्यापक हो जाता है, तो साइबर उल्लंघनों की अस्वस्थता और इसका प्रभाव तेजी से बढ़ेगा। तब यह एक साइबर सुरक्षा दुःस्वप्न होगा।
[thrive_leads id=’505′]
प्राथमिकता का अभाव
अधिकांश छोटे-मध्यम आकार के सेटअप में, बिक्री, लाभप्रदता और परिचालन मामलों के विपरीत, आधारभूत साइबर सुरक्षा रक्षा की आवश्यकता प्रबंधन के साथ प्राथमिकता नहीं है।
वे आम तौर पर सुरक्षा मामलों के बजाय बिक्री, लाभप्रदता और परिचालन मामलों के बारे में अधिक चिंतित होते हैं।
हालांकि, इस रवैये को बदलने की जरूरत है क्योंकि हर दिन उल्लंघन की संभावना बढ़ जाती है क्योंकि साइबर अपराधी अधिक परिष्कृत हो जाते हैं।
गोपनीयता कानूनों के साथ स्थिति अधिक दबाव वाली है।
अधिकांश गोपनीयता कानूनों में, कंपनियों के निदेशकों को व्यक्तिगत डेटा से जुड़े किसी भी उल्लंघन के लिए जिम्मेदार ठहराया जाता है। यह इस बात की परवाह किए बिना है कि वे सीधे तौर पर शामिल थे या नहीं।
एक आधारभूत साइबर सुरक्षा समाधान लागू करना और कर्मचारियों के लिए एक शिक्षा कार्यक्रम होना पहले से कहीं अधिक महत्वपूर्ण है।
बहुत सी कंपनियों को इस बात की जानकारी नहीं है कि साइबर सुरक्षा समाधान को लागू करने की लागत किसी भी फिरौती भुगतान या जुर्माने की लागत का एक अंश है। मालिकों को यह देखने पर विचार करना चाहिए कि अपनी कंपनी की साइबर मुद्रा में सुधार कैसे किया जाए।
