साइबर सुरक्षा जागरूकता माह शुरू हो गया है! जी हाँ, यह सबसे बड़ा आयोजन है। वही आयोजन, जिसकी हम पूरे वर्ष प्रतीक्षा करते रहे हैं!
साइबर सुरक्षा की कमज़ोरियों के बारे में जानकारीपूर्ण सामग्री के चार सप्ताहों के लिए तैयार हो जाइए, जिसमें सुरक्षित रहने के लिए सर्वोत्तम सुझाव भी शामिल हैं।
इस वर्ष का विषय है “Do Your Part. #BeCyberSmart” (अपनी भूमिका निभाएँ। #BeCyberSmart), और हम आपको संक्षेप में बताएँगे कि इसका क्या अर्थ है, ताकि आप ठीक वैसा ही कर सकें!
इस वर्ष के विषय को समझना
हर बेहतरीन कंपनी के पीछे एक साइबर सुरक्षा टीम होती है जो संगठन को सुरक्षित रखती है, और हमारी कंपनी भी इसका अपवाद नहीं है। हमारी सुरक्षा टीम भले ही दिन-रात कमज़ोरियों की खोज करती है और आप जैसे कर्मचारियों को शिक्षित करती है, लेकिन हम यह अकेले नहीं कर सकते। 2021 में CAM का लक्ष्य इस बात पर बल देना है कि साइबर सुरक्षा केवल एक साझा ज़िम्मेदारी नहीं है, बल्कि यह प्रत्येक व्यक्ति की अपनी ज़िम्मेदारी भी है। यदि हर कोई अपनी भूमिका निभाए, तो हम दुनिया को सभी के लिए एक अधिक सुरक्षित स्थान बना सकते हैं!
एकजुट मोर्चा
जब हम कहते हैं कि हम सब इसमें साथ हैं, तो हम इसे सच में मानते हैं! इसीलिए इस वर्ष का साइबर सुरक्षा जागरूकता माह सभी से “अपनी भूमिका निभाने और साइबर स्मार्ट बनने” का आग्रह करता है। अपनी भूमिका निभाने के लिए आपको साइबर सुरक्षा के कुछ बुनियादी सिद्धांतों को समझना आवश्यक है। साइबर सुरक्षा जागरूकता माह के दौरान, हम इन बातों में आपकी सहायता के लिए यहाँ हैं: 1.साइबर हाइजीन को समझना, जिसमें मज़बूत पासफ़्रेज़ का महत्व, मल्टी-फ़ैक्टर ऑथेंटिकेशन का उपयोग, सॉफ़्टवेयर अपडेट करना और डेटा का बैकअप लेना शामिल है। 2.हमारे विश्वसनीय माध्यमों से फ़िशिंग प्रयासों को पहचानना और उनकी रिपोर्ट करना। 3.सभी कर्मचारियों को भागीदारी के लिए सक्षम बनाना और सुरक्षित ऑनलाइन व्यवहार का अभ्यास करना। इसीलिए पूरे माह हम आपके साथ कार्यस्थल पर और घर पर, दोनों जगह ऑनलाइन स्वयं की सुरक्षा के लिए कुछ शानदार सुझाव साझा करेंगे।साइबर स्मार्ट बने रहने के कुछ सुझाव
मुख्य आयोजन में गहराई से उतरने से पहले, आइए कुछ ऐसे साइबर सुरक्षा सुझावों से शुरुआत करें जो सभी पर लागू होते हैं!“खोई हुई” USB स्टिक से सावधान रहें
आपने दूरस्थ रूप से काम करने का निर्णय लिया और किसी स्थानीय कैफ़े में अपने हॉटस्पॉट से कुछ घंटे काम का आनंद लिया। लौटते समय आपको पार्किंग स्थल में एक खोई हुई USB स्टिक पड़ी मिलती है। बढ़िया है, है ना? नहीं! वह “खोई हुई” USB पहले से मैलवेयर से भरी हो सकती है। उसे वहाँ रखने वाला साइबर अपराधी जानता था कि कोई राहगीर जिज्ञासावश उसे उठा सकता है, और उसने USB को चारे के रूप में वहाँ रखा। जैसे ही आप इस बाहरी ड्राइव को अपने कंप्यूटर में लगाते हैं, यह दुर्भावनापूर्ण स्टिक आपके डिवाइस को हानिकारक सॉफ़्टवेयर से संक्रमित कर देती है! सोशल इंजीनियरिंग के इस प्रयास को “बेटिंग” कहा जाता है। यदि आपको कभी कोई संदिग्ध डिवाइस पड़ा मिले, तो उसे सीधे कूड़ेदान में फेंक दें। 🗑️ या यदि वह डिवाइस आपको कार्यालय में मिले, तो उसे सीधे अपने मैनेजर या सुरक्षा टीम के पास ले जाएँ और उन्हें बताएँ कि वह आपको कहाँ मिला।
अपने सोशल मीडिया खातों की सुरक्षा करें
जहाँ तक आपकी ऑनलाइन प्रोफ़ाइल की बात है, कम जानकारी देना ही बेहतर है। आपके कुत्ते का नाम या आपके बच्चे का पसंदीदा आइसक्रीम फ़्लेवर जैसी मामूली निजी जानकारी भी, जब सब एक साथ जोड़ी जाती है, तो साइबर अपराधियों को बढ़त दे सकती है। ख़तरा पैदा करने वाले तत्व आपकी (या आपके मित्रों और परिवार की) सोशल मीडिया प्रोफ़ाइल से मिली निजी जानकारी का उपयोग आप पर सोशल इंजीनियरिंग करने, आपके पासवर्ड तोड़ने, या यहाँ तक कि सिंथेटिक आइडेंटिटी थेफ़्ट करने के लिए कर सकते हैं (अर्थात वे नकली पहचान बनाने के लिए वास्तविक और गढ़ी हुई, दोनों प्रकार की जानकारी का उपयोग करते हैं)। अपने सभी सोशल मीडिया खाते निजी रखें और केवल उन्हीं लोगों के फ़्रेंड रिक्वेस्ट स्वीकार करें जिन्हें आप जानते हैं। लोकेशन चेक-इन का उपयोग बंद कर देना समझदारी है। अजनबियों को यह जानने की आवश्यकता नहीं कि आप कहाँ अक्सर जाते हैं, और पूरी दुनिया को यह बताना भी सुरक्षित नहीं है कि आपका घर कब खाली पड़ा है! सोशल मीडिया बहुत अच्छा है, लेकिन पोस्ट करने से पहले सोचें।फ़िशिंग के चेतावनी संकेतों को पहचानें
क्या आप जानते हैं कि फ़िशिंग हमले रिपोर्ट की गई सुरक्षा घटनाओं के 80% से अधिक के लिए ज़िम्मेदार हैं!? यदि आप चेतावनी संकेतों के प्रति सजग नहीं हैं, तो फ़िशिंग और विशिंग गंभीर ख़तरा हैं। 🎣 जब भी आपको कार्यस्थल पर या अपने निजी डिवाइसों पर कोई संदेश मिले, तो अजीब या असामान्य फ़ॉर्मैटिंग पर ध्यान दें। उदाहरण के लिए, क्या चित्र टेक्स्ट से टकरा रहे हैं और डिज़ाइन अव्यावसायिक लग रहा है? देखें कि क्या संदेश में हाइपरलिंक के साथ स्पष्ट रूप से कुछ करने को कहा गया है या आपसे कोई अटैचमेंट खोलने के लिए कहा गया है। लिंक पर हमेशा कर्सर ले जाकर देखें कि क्या आप URL को पहचानते हैं, और डोमेन नाम में वर्तनी की त्रुटियों या संदिग्ध वर्णों को ध्यान से देखें। फ़िशिंग अक्सर विश्वास, अधिकार या तात्कालिकता का लाभ उठाती है, इसलिए आपके “बॉस” की ओर से आए ऐसे संदेशों के प्रति विशेष रूप से सावधान रहें जिनमें पैसे ट्रांसफ़र करने जैसा कोई असामान्य काम करने को कहा गया हो, या जिनके विषय में भय पैदा किया गया हो, जैसे “I NEED THIS NOW!” (मुझे यह अभी चाहिए!)।
यदि कोई ईमेल संदिग्ध लगे, तो आवश्यक जाँच अवश्य करें। कार्यस्थल के संदेश के लिए, हमारी सुरक्षा टीम से व्यक्तिगत रूप से, फ़ोन पर या वीडियो कॉल के माध्यम से संपर्क करें, ताकि घटना की सूचना देते समय आप किसी विश्वसनीय चेहरे को देख सकें या किसी विश्वसनीय आवाज़ को सुन सकें। फ़िशिंग की रिपोर्ट करने के लिए हमेशा हमारे सुरक्षा प्रोटोकॉल का पालन करें।
अपने निजी खाते पर आए संदेश के लिए, जिस व्यक्ति की ओर से वह कथित रूप से आया है, उससे सीधे संपर्क करके उसके अनुरोध की पुष्टि करें। यदि वह संदेश उसने नहीं भेजा था, तो उस प्रेषक को ब्लॉक कर दें।