हालाँकि, हालिया शोध से पता चलता है कि लगभग 46% साइबर हमले छोटे और मध्यम आकार के व्यवसायों को निशाना बनाते हैं। विश्व आर्थिक मंच के आंकड़ों के अनुसार, 95% साइबर सुरक्षा घटनाएँ मानवीय भूल के कारण होती हैं।
कई हैकर छोटे और मध्यम आकार के व्यवसायों को निशाना बनाते हैं। |
कैस्परस्की के 2022 आईटी सुरक्षा अर्थव्यवस्था सर्वेक्षण के अनुसार, जिसमें 26 देशों के 3,000 से अधिक आईटी सुरक्षा प्रबंधकों के साक्षात्कार शामिल थे, छोटे और मध्यम आकार के व्यवसायों में लगभग 22% डेटा उल्लंघन कर्मचारियों द्वारा उत्पन्न होते हैं।
कर्मचारियों की हरकतें अनजाने में गंभीर सुरक्षा घटनाओं का कारण बन सकती हैं और छोटे व मध्यम आकार के व्यवसायों की साइबर सुरक्षा स्थिति को प्रभावित कर सकती हैं। कुछ मुख्य कारण इस प्रकार हैं:
- कमजोर पासवर्ड: सरल या आसानी से अनुमान लगाए जा सकने वाले पासवर्ड का उपयोग करने से साइबर अपराधियों के लिए पासवर्ड तोड़ना आसान हो जाता है, जिससे अंततः संवेदनशील डेटा तक अनधिकृत पहुंच हो जाती है।
- फ़िशिंग जाल: कर्मचारी गलती से ईमेल में दिए गए धोखाधड़ी वाले लिंक पर क्लिक कर सकते हैं, जिससे मैलवेयर संक्रमण और नेटवर्क तक अनधिकृत पहुँच हो सकती है। ज़्यादातर स्कैमर कंपनी के वैध ईमेल पतों की नकल कर सकते हैं और ईमेल भेजते समय, दस्तावेज़ या आर्काइव फ़ाइलें अटैच कर सकते हैं, जो मैलवेयर के नमूने होते हैं।
- पैचिंग का अभाव: अगर कर्मचारी निजी उपकरणों का इस्तेमाल करते हैं, तो आईटी टीम उन उपकरणों की सुरक्षा की निगरानी या सुरक्षा समस्याओं का निवारण करने में सक्षम नहीं हो सकती है। इसके अलावा, कर्मचारी नियमित रूप से सिस्टम और सॉफ़्टवेयर में कुछ पैच या अपडेट लागू नहीं कर सकते हैं, जिससे ऐसी कमज़ोरियाँ बनी रहती हैं जिनका साइबर अपराधी फायदा उठा सकते हैं।
- रैनसमवेयर: रैनसमवेयर हमले की स्थिति में, डेटा का बैकअप लेना महत्वपूर्ण है ताकि आपके पास एन्क्रिप्टेड जानकारी तक पहुंच हो, भले ही साइबर अपराधियों ने आपकी कंपनी के सिस्टम पर कब्जा कर लिया हो।
व्यवसायों को अपनी कंपनी की साइबर सुरक्षा के बारे में वास्तव में सुरक्षित महसूस कराने में मदद करने के लिए, कैस्परस्की ने कई सिफारिशें की हैं:
- फ़िशिंग ईमेल के माध्यम से संक्रमण के जोखिम को कम करने के लिए एंडपॉइंट्स और ईमेल सर्वर के लिए एंटी-फ़िशिंग सुरक्षा समाधान का उपयोग करें।
- कुछ महत्वपूर्ण डेटा सुरक्षा उपाय अपनाएँ। कंपनी के डेटा और उपकरणों की सुरक्षा हमेशा बनाए रखें, जैसे पासवर्ड सुरक्षा सक्षम करना, कार्यस्थल के उपकरणों को एन्क्रिप्ट करना और डेटा का बैकअप सुनिश्चित करना।
- छोटे व्यवसायों को भी साइबर खतरों से खुद को बचाना चाहिए, चाहे कर्मचारी कंपनी या निजी उपकरणों पर काम करते हों। Kaspersky Small Office Security को दूरस्थ रूप से स्थापित किया जा सकता है और क्लाउड से प्रबंधित किया जा सकता है, जिसके लिए तैनाती और प्रबंधन के लिए बहुत कम समय, संसाधन या विशिष्ट ज्ञान की आवश्यकता होती है।
- छोटे और मध्यम आकार के व्यवसायों के लिए सिद्ध सुरक्षा और सरल प्रबंधन सुविधाओं वाले समाधान की तलाश करें, जैसे कि कैस्परस्की एंडपॉइंट सिक्योरिटी क्लाउड। वैकल्पिक रूप से, साइबर सुरक्षा रखरखाव का काम किसी ऐसे सेवा प्रदाता को आउटसोर्स करें जो सही सुरक्षा प्रदान कर सके।
[विज्ञापन_2]
स्रोत
टिप्पणी (0)