گاہکوں اور گاہکوں کے بارے میں معلومات کے بارے میں معلومات ضروری ہے، لیکن اس بات کو یقینی بنانا ہے کہ ذاتی معلومات صرف ایک چھوٹا سا کاروبار کی صحت کے لئے محفوظ ہوسکتی ہے. اعداد و شمار کے ماہرین اور دوسروں کے مطابق یہ 28 جنوری کو اس سال کے ڈیٹا رازداری کا دن مار رہا ہے.
اے ٹی اور ٹی کے ایک سینئر سیکورٹی پروفیشنل بینڈو Sundaresan کے مطابق، بہت سے چھوٹے کاروباری اداروں کے لئے یہ بہت اچھی طرح سے تیار نہیں ہے کہ ہیکرز انفارمیشن سسٹم سے اعداد و شمار نکالنے یا اس طرح کے واقعے سے نمٹنے کے لئے استعمال کریں.
$config[code] not found"وہ محسوس کرتے ہیں کہ میرے پیچھے آنے والے کون ہیں؟ چھوٹے کاروباری اداروں کو اپنے سارے بجٹ کو سائبر سیکورٹی پر خرچ نہیں کرنا چاہتے ہیں." Sundaresan نے کہا.
حقیقت میں، چھوٹے کاروباری ادارے بڑے کمپنیوں کے مقابلے میں ہیکرز کے لئے ایک زیادہ کشش ہدف پیش کر سکتے ہیں کیونکہ وہ سائبر سیکورٹی میں بہت سے وسائل نہیں سرمایہ رکھتے ہیں. یہ چھوٹے کاروباروں کے لئے خاص طور پر درست ہوسکتا ہے جو بڑے کمپنیوں کے لئے تیسرے فریق فراہم کرنے والے ہیں.
مثال کے طور پر، ہیکرز جنہوں نے کریڈٹ اور ڈیبٹ کارڈ کی معلومات حاصل کی، نے 2013 میں کرسمس کے خریداری کے موسم کے دوران 40 ملین سے زیادہ ھدف گاہکوں کو مبینہ طور سے قومی خوردہ فروش کے نظام تک رسائی حاصل کی. ہدف کا نظام ایک پنسلوانیا ٹھیکیدار کے نیٹ ورک کی اسناد کے ذریعے سمجھا گیا تھا جو کمپنی کے لئے ریفریجریٹنگ، حرارتی اور ایئر کنڈیشنگ کے نظام کی فراہمی اور برقرار رکھتی ہے.
Sundaresan نے کہا کہ چھوٹے کاروباری اداروں اور ان کے ملازمین کے لئے یہ ضروری ہے کہ وہ ہیکر کس قسم کی حساس معلومات کے بارے میں غور کریں.
"میں جانتا ہوں کہ سب سے چھوٹا کاروبار اپنے سائبر سے باہر کے سائبر سیکورٹی کے خلاف ورزی کے اثر کو نہیں سمجھتے. وہ بنیادی طور پر بڑے کھیل میں ایک پیون ہیں، "انہوں نے کہا.
Sundaresan نے مزید کہا، "اس اعداد و شمار کی اہمیت کے بارے میں سوچو اور کیا ہو سکتا ہے کہ ہیکر اس کے ہاتھوں پر اس کے ہاتھ مل گئے اور آپ کے مجموعی کاروباری ماڈل کو کیسے متاثر کیا جائے."
بہتر ڈیٹا سیکورٹی فراہم کرنا بجٹ کو توڑنے کی ضرورت نہیں ہے. ایک چھوٹا سا کاروبار ایک ماہ کے طور پر تھوڑا سا $ 15 کے لئے "سیکورٹی کی شرائط میں بنیادیات" کر سکتے ہیں.
"رازداری کا احترام، ڈیٹا کی حفاظت اور اعتماد کو فروغ دینا" اس سال کے ڈیٹا رازداری کے دن کا مرکزی خیال ہے، جس میں ہر سال منعقد کی جاتی ہے جو رازداری کی اہمیت اور معلومات کی حفاظت کے بارے میں شعور پیدا کرنے کے لۓ ہے.
یہ قومی سائبر سیکورٹی الائنس کا دستخط منصوبہ ہے. 2008 میں پہلی بار ریاستہائے متحدہ امریکہ میں منایا گیا، یہ 1981 ء کی کنونشن 108 پر دستخط کرنے کی سالگرہ کا نشانہ بنتا ہے. یہ دستاویز پہلی قانونی پابند بین الاقوامی معاہدے بن گیا جو رازداری اور ڈیٹا کے تحفظ سے متعلق ہے.
ڈیٹا پرائیویسی ڈیوائس برائے ڈیٹا پرائیویسی ڈے 2017
یہاں آپ کے نظام کو محفوظ کرنے اور گاہکوں اور گاہکوں کی ذاتی معلومات کو برقرار رکھنے کیلئے کچھ تجاویز ہیں:
1. اگر آپ اسے جمع کرتے ہیں تو اس کی حفاظت کریں. مناسب سیکورٹی اقدامات کو یقینی بنانے کے لئے گاہکوں اور 'ملازمتوں کی ذاتی معلومات غیر مناسب اور غیر مجاز رسائی سے محفوظ ہے.
2. ایک پرائیویسی رازداری کی پالیسی ہے. گاہکوں کو یہ جاننا ہوگا کہ آپ ان کی معلومات کی حفاظت کر رہے ہیں. اس بات کو یقینی بنائیں کہ آپ کی پالیسی ہے وہ وضاحت کرنے کا حوالہ دیتے ہیں کہ آپ اپنی ذاتی معلومات کو کیسے محفوظ رکھتے ہیں. اس بات کو یقینی بنائیں کہ گاہکوں کے ساتھ براہ راست آپ کے صارفین کے ڈیٹا کے متعلق ہیں اور آپ اس کے ساتھ کیا کرتے ہیں. ان کے ساتھ ایماندار ہونے کی وجہ سے آپ کو صارفین کے اعتماد کی تعمیر میں مدد ملتی ہے اور آپ کو ان کے اعداد و شمار کی قدر دکھانے اور اس کی حفاظت کے لئے کام کرنے میں مدد ملے گی.
3. جانیں کہ آپ جو تحفظ کر رہے ہیں. اپنے ذاتی معلومات کے بارے میں آگاہ رہو، جہاں آپ اسے ذخیرہ کر رہے ہیں، آپ اس کا استعمال کیسے کر رہے ہیں اور اس کے پاس کون تک رسائی ہے. آپ کے اثاثوں کی قسم کو سمجھیں اور کیوں ہیکر ان کی پیروی کرسکتے ہیں. Sundaresan نے کہا کہ "آپ اس کی حفاظت نہیں کرسکتے جو آپ کے بارے میں نہیں جانتے."
4. خطرے کو کم نہ کریں. الائنس کی طرف سے کئے گئے ایک سروے میں، 85 فیصد چھوٹے کاروباری مالکان کا خیال ہے کہ بڑے کاروباری اداروں کو زیادہ نشانہ بنایا گیا ہے. حقیقت میں، ایسی صورت حال موجود ہیں جہاں چھوٹے کاروباری اداروں نے سوبرکریٹ کے سینکڑوں ہزار ڈالر کھوئے ہیں.
5. جو آپ کی ضرورت نہیں ہے جمع نہ کرو. آپ کے پاس زیادہ قیمتی معلومات، آپ کا ہو سکتا ہے کہ ایک بڑا بڑا مقصد ہے. کسٹمر کی شناخت کے لئے سوشل سیکورٹی نمبر یا دیگر ذاتی معلومات کا استعمال کرنے سے بچیں. لاگ ان شناخت اور پاس ورڈ کے بجائے آپٹ کریں. شناخت کی زیادہ تہوں میں حملہ آوروں کو صارفوں کو ضم کرنے کے قابل رکھنے میں مدد ملتی ہے. ذاتی معلومات کو حذف کرنے پر غور کریں جو آپ کو واقعی ضرورت نہیں ہے.
6. صاف مشین رکھو. تازہ ترین سیکیورٹی سافٹ ویئر کے بعد، ویب براؤزر اور آپریٹنگ سسٹم وائرس، میلویئر اور دیگر آن لائن خطرات کے خلاف بہترین دفاع ہے. بہت سارے سافٹ ویئر پروگرام خود کار طریقے سے منسلک خطرات سے بچنے کے لئے منسلک اور اپ ڈیٹ کریں گے. خود کار طریقے سے اپ ڈیٹس کو چالو کریں اگر یہ ایک دستیاب اختیار ہے.
7. سیکورٹی کی ایک سے زیادہ تہوں کا استعمال کریں. سپیم فلٹرز کو میلویئر اور فشنگ ماہی گیری کا نقصان پہنچایا جائے گا - جن میں سے بہت سے براہ راست کاروباری ادارے ہیں - آپ کے ای میل کو محفوظ رکھنے اور آسان رکھنے میں آسان. مجرمانہ اور سنجیدگی سے متعلق اعداد و شمار کو رکھنے کے لئے فائر والول کو ملا.
8. تمام نئے آلات کو اسکین کریں. اپنے نیٹ ورک سے منسلک ہونے سے قبل تمام USB اور دیگر آلات کو اسکین کرنے کا یقین رکھیں.
9. ملازمین کو تعلیم دیں. ملازمت اکثر کسٹمر کے ڈیٹا کے ہینڈلر ہیں. لہذا انھیں اس بات کا یقین کرنے کے لئے کہ کس طرح غلط ہاتھوں میں غیر قانونی طور پر زمین نہیں ہے اس کی حفاظت کے لئے کس طرح کی حفاظت پر تازہ رکھنے کی ضرورت ہے. انہیں تازہ ترین دھوکہ دہی کے منصوبوں کے بارے میں تعلیم دی جارہی ہے اور ان سے بہترین مشقوں کو ملازمت دینے پر زور دیا جاسکتا ہے جیسے منسلکات کو کھولنے یا کھولنے یا ناپسندیدہ ای میل کے پیغامات میں مشکوک لنکس پر کلک کرنے کی.
10. موبائل آلات کے خطرات کے خلاف حفاظت کریں. اسمارٹ فونز، گولیاں اور لیپ ٹاپ ملازم لچکدار اور پیداوری میں اضافہ کرسکتے ہیں، لیکن وہ بھی حساس معلومات کی ذخیرہیاں کرسکتے ہیں، جو کھوئے ہوئے، آپ کے گاہکوں اور آپ کے کاروبار کو نقصان پہنچا سکتے ہیں. ملازمتوں اور دیگر شراکت داروں کو ان آلات کو نقصان پہنچا یا چوری سے محفوظ رکھنے کی اہمیت. اسی وقت، کشیدگی جو ایسی واقعہ کی اطلاع نہیں دیتی ہے، اگر ایسا ہوتا ہے تو بدتر ہے.
مزید معلومات کے لئے، الائنس اور امریکی چھوٹے بزنس ایڈمنسٹریشن چھوٹے کاروباری ٹیکنالوجی ایتالیٹی نے بہت سے تجاویز مرتب کیے ہیں.
شیٹسٹرک کے ذریعے ڈیٹا پرائیویسی تصویر
1 تبصرہ ▼
