ملازمین کی سیکیورٹی پالیسی کی خلاف ورزیاں اتنی ہی خطرناک ہیں جتنی ہیکر حملوں کی ہیں۔

ایس جی جی پی او 29 نومبر 2023 12:41 PM

Kaspersky کی نئی تحقیق سے پتہ چلتا ہے کہ کسی ادارے کی معلوماتی حفاظتی پالیسیوں کی خلاف ورزی کرنے والے ملازمین ہیکر کے حملوں کی طرح خطرناک ہیں۔

معلومات کی حفاظت کو یقینی بنانے کے لیے ملازمین کے لیے مخصوص سیکیورٹی پالیسیاں ہونی چاہئیں۔

گزشتہ دو سالوں میں، ایشیا پیسیفک (APAC) میں کاروباروں میں سائبر سیکیورٹی کے 33% واقعات ملازمین کی جانب سے جان بوجھ کر سیکیورٹی پروٹوکول کی خلاف ورزی کی وجہ سے ہوئے۔ یہ اعداد و شمار سائبر اسپیس میں ڈیٹا کی خلاف ورزیوں سے ہونے والے نقصان کے قریب ہے، 40% سائبر واقعات خطے میں ہیکر حملوں کی وجہ سے ہوتے ہیں۔ یہ اعداد و شمار بالترتیب 26% اور 30% کی عالمی اوسط کے مقابلے میں زیادہ ہوتے ہیں۔

Kaspersky تحقیق نے انکشاف کیا ہے کہ، انسانی کنٹرول سے باہر تکنیکی غلطیوں کے علاوہ، ملازمین کی معلومات کی حفاظتی پالیسی کی خلاف ورزیاں بھی خطے میں کاروبار کے لیے سب سے سنگین مسائل میں سے ایک ہیں۔

انفرادی ملازم کے رویے کے لحاظ سے، سب سے عام مسئلہ یہ ہے کہ ملازمین جان بوجھ کر کمپنی کی پالیسیوں کی خلاف ورزی کرتے ہیں اور، اس کے برعکس، وہ کام کرتے ہیں جن کی انہیں ضرورت نہیں ہوتی ہے۔ تحقیق کے شرکاء نے کہا کہ سائبر سیکیورٹی کے 35 فیصد واقعات کمزور پاس ورڈز اور باقاعدگی سے پاس ورڈ تبدیل نہ کرنے کی وجہ سے ہوئے، جو کہ 25 فیصد کے عالمی نتائج سے 10 فیصد زیادہ ہے۔

اس کے علاوہ، APAC کے 32% ملازمین نے غیر محفوظ ویب سائٹس تک رسائی حاصل کرنے سے ڈیٹا کی خلاف ورزی کی، جب کہ 25% ملازمین نے رپورٹ کیا کہ ان کے کاروبار کو نیٹ ورک کے مسائل کا سامنا ہے کیونکہ ان کے ساتھیوں نے سسٹم کی ضرورت کے مطابق سافٹ ویئر اور ایپلیکیشنز کو اپ ڈیٹ نہیں کیا۔

"یہ تشویشناک ہے کہ اس سال خطے میں متعدد ڈیٹا کی خلاف ورزیاں اور رینسم ویئر حملے ہوئے ہیں، اس کے باوجود بہت سے ملازمین اب بھی جان بوجھ کر بنیادی معلومات کی حفاظت کی پالیسیوں کی خلاف ورزی کر رہے ہیں۔ کاسپرسکی کی تازہ ترین تحقیق ثابت کرتی ہے کہ اے پی اے سی ڈیٹا کی خلاف ورزیاں عالمی اوسط سے مسلسل زیادہ ہیں، اس لیے ایک کثیر شعبہ جاتی نقطہ نظر ایک مؤثر طریقہ ہے جو انسانی ثقافت کو تحفظ فراہم کرتا ہے۔ سائبر جرائم پیشہ افراد استحصال کر رہے ہیں،‘‘ کاسپرسکی میں ایشیا پیسیفک کے منیجنگ ڈائریکٹر ایڈرین ہیا نے کہا۔

انفارمیشن سیکیورٹی پالیسیوں کی خلاف ورزی کرنے والے ملازمین کے نتائج کو محدود کرنے کے لیے، کاروباری بنیادی ڈھانچے کو متاثر کرنے کے لیے، Kaspersky تجویز کرتا ہے: ایپلیکیشنز، ویب اور آلات کو کنٹرول کرنے کی صلاحیت کے ساتھ سائبرسیکیوریٹی سلوشنز کا استعمال کریں، جیسے کہ Kaspersky Endpoint Security for Business اور Kaspersky Endpoint Security Cloud؛ سسٹم میں دو طرفہ ڈیٹا کی ترسیل اور وصولی کو کنٹرول کریں۔ Kaspersky Endpoint Security Cloud، Kaspersky Security for Mail Server اور Kaspersky Security for Microsoft Office 365 کے ساتھ، متعلقہ مسائل کو ڈیٹا کے تجزیہ اور مواد کو فلٹر کرنے کے افعال سے حل کیا جا سکتا ہے...

ماخذ