تاہم، حالیہ تحقیق سے پتہ چلتا ہے کہ تقریباً 46 فیصد سائبر حملے چھوٹے اور درمیانے درجے کے کاروباروں کو نشانہ بناتے ہیں۔ ورلڈ اکنامک فورم کے اعداد و شمار کے مطابق سائبر سیکیورٹی کے 95 فیصد واقعات انسانی غلطی کی وجہ سے ہوتے ہیں۔
بہت سے ہیکرز چھوٹے اور درمیانے درجے کے کاروباروں کو نشانہ بناتے ہیں۔ |
کاسپرسکی کے 2022 کے آئی ٹی سیکیورٹی اکانومی سروے کے مطابق، جس میں 26 ممالک میں 3,000 سے زیادہ آئی ٹی سیکیورٹی مینیجرز کے انٹرویوز شامل ہیں، چھوٹے اور درمیانے درجے کے کاروباروں میں ڈیٹا کی خلاف ورزیوں کا تقریباً 22% حصہ ملازمین سے ہوتا ہے۔
ملازمین کی کارروائیاں غیر ارادی طور پر سنگین سیکورٹی واقعات کا باعث بن سکتی ہیں اور چھوٹے اور درمیانے درجے کے کاروباروں کی سائبرسیکیوریٹی پوزیشن کو متاثر کر سکتی ہیں۔ کچھ اہم وجوہات میں شامل ہیں:
- کمزور پاس ورڈ: سادہ یا آسانی سے اندازہ لگانے والے پاس ورڈز کا استعمال سائبر جرائم پیشہ افراد کے لیے کریک کرنا آسان بناتا ہے، جو بالآخر حساس ڈیٹا تک غیر مجاز رسائی کا باعث بنتا ہے۔
- فشنگ ٹریپس: ملازمین غلطی سے ای میلز میں دھوکہ دہی کے لنکس پر کلک کر سکتے ہیں، جس سے میلویئر انفیکشن اور نیٹ ورک تک غیر مجاز رسائی ہو سکتی ہے۔ زیادہ تر اسکیمرز کمپنی کے جائز ای میل پتوں کی جعل سازی کر سکتے ہیں اور ای میلز بھیجتے وقت دستاویزات یا آرکائیو فائلیں منسلک کر سکتے ہیں، جو کہ میلویئر کے نمونے ہیں۔
- پیچنگ کی کمی: اگر ملازمین ذاتی ڈیوائسز استعمال کرتے ہیں، تو IT ٹیم ان ڈیوائسز کی سیکیورٹی کی نگرانی یا سیکیورٹی کے مسائل کو حل کرنے کے قابل نہیں ہوسکتی ہے۔ مزید برآں، ملازمین باقاعدگی سے کچھ پیچ یا اپ ڈیٹس سسٹم اور سافٹ ویئر پر لاگو نہیں کر سکتے ہیں، جس سے ایسے خطرات رہ جاتے ہیں جن کا سائبر کرائمین استحصال کر سکتے ہیں۔
- رینسم ویئر: رینسم ویئر کے حملے کی صورت میں، ڈیٹا کا بیک اپ لینا ضروری ہے تاکہ آپ کو خفیہ معلومات تک رسائی حاصل ہو چاہے سائبر کرائمینلز نے آپ کی کمپنی کے سسٹم پر قبضہ کر لیا ہو۔
کاروباری اداروں کو اپنی کمپنی کی سائبرسیکیوریٹی کے بارے میں حقیقی معنوں میں محفوظ محسوس کرنے میں مدد کرنے کے لیے، Kaspersky نے متعدد سفارشات کی ہیں:
- فشنگ ای میلز کے ذریعے انفیکشن کے خطرے کو کم کرنے کے لیے اینڈ پوائنٹس اور ای میل سرورز کے لیے اینٹی فشنگ پروٹیکشن سلوشنز استعمال کریں۔
- ڈیٹا کے تحفظ کے کچھ اہم اقدامات کریں۔ ہمیشہ کمپنی کے ڈیٹا اور آلات کی حفاظت کریں جیسے کہ پاس ورڈ کے تحفظ کو فعال کرنا، کام کے آلات کو خفیہ کرنا اور ڈیٹا کا بیک اپ ہونا یقینی بنانا۔
- چھوٹے کاروباروں کو بھی سائبر خطرات سے خود کو بچانا چاہیے، قطع نظر اس کے کہ ملازمین کمپنی یا ذاتی آلات پر کام کرتے ہیں۔ Kaspersky Small Office Security کو دور سے انسٹال کیا جا سکتا ہے اور اسے کلاؤڈ سے منظم کیا جا سکتا ہے، جس کو تعینات کرنے اور منظم کرنے کے لیے بہت کم وقت، وسائل یا مخصوص علم کی ضرورت ہوتی ہے۔
- چھوٹے اور درمیانے درجے کے کاروباروں کے لیے تیار کردہ حل تلاش کریں جس میں ثابت تحفظ اور آسان انتظامی خصوصیات ہوں، جیسے کاسپرسکی اینڈ پوائنٹ سیکیورٹی کلاؤڈ۔ متبادل طور پر، سائبرسیکیوریٹی مینٹیننس کو سروس فراہم کرنے والے کو آؤٹ سورس کریں جو صحیح تحفظ فراہم کر سکے۔
ماخذ
تبصرہ (0)