இணைக்கப்பட்ட உலகில் உங்கள் தரவைப் பாதுகாக்க தேவையான சைபர் பாதுகாப்பு குறிப்புகள்

இன்றைய ஒன்றோடொன்று இணைக்கப்பட்ட உலகில், தரவு எல்லைகள் மற்றும் சாதனங்கள் முழுவதும் தடையின்றி பாய்கிறது, சைபர் பாதுகாப்பு இனி ஒரு ஆடம்பரம் அல்ல, ஆனால் ஒரு தேவை. நீங்கள் இணையத்தில் உலாவுகிற தனிநபராக இருந்தாலும் அல்லது முக்கியமான தகவல்களை நிர்வகிக்கும் ஒரு பன்னாட்டு நிறுவனமாக இருந்தாலும், தொடர்ந்து வளர்ந்து வரும் அச்சுறுத்தல்களிலிருந்து உங்கள் தரவைப் பாதுகாக்க வலுவான சைபர் பாதுகாப்பு நடவடிக்கைகளைப் புரிந்துகொள்வதும் செயல்படுத்துவதும் மிக முக்கியம். இந்த வழிகாட்டி அத்தியாவசிய சைபர் பாதுகாப்பு குறிப்புகளை வழங்குகிறது, இது உங்கள் இருப்பிடம் அல்லது தொழில்நுட்ப நிபுணத்துவம் எதுவாக இருந்தாலும், டிஜிட்டல் நிலப்பரப்பை பாதுகாப்பாகவும் பாதுகாப்பாகவும் செல்ல உங்களுக்கு உதவும் வகையில் வடிவமைக்கப்பட்டுள்ளது.

அச்சுறுத்தல் நிலப்பரப்பைப் புரிந்துகொள்வது

குறிப்பிட்ட உதவிக்குறிப்புகளுக்குள் செல்வதற்கு முன், தற்போதைய அச்சுறுத்தல் நிலப்பரப்பைப் புரிந்துகொள்வது அவசியம். சைபர் தாக்குதல்கள் பெருகிய முறையில் அதிநவீனமாகவும் அடிக்கடி நிகழ்கின்றன, தனிநபர்கள், வணிகங்கள் மற்றும் அரசாங்கங்களைக் கூட குறிவைக்கின்றன. நீங்கள் அறிந்திருக்க வேண்டிய சில பொதுவான அச்சுறுத்தல்கள் இங்கே:

• தீம்பொருள்: கணினி அமைப்புகளுக்குள் ஊடுருவி சேதப்படுத்தும் நோக்கில் வடிவமைக்கப்பட்ட தீங்கிழைக்கும் மென்பொருள். இதில் வைரஸ்கள், புழுக்கள், ட்ரோஜான்கள் மற்றும் ransomware ஆகியவை அடங்கும்.
• ஃபிஷிங்: பயனர்பெயர்கள், கடவுச்சொற்கள் மற்றும் கிரெடிட் கார்டு விவரங்கள் போன்ற முக்கியமான தகவல்களை நம்பகமான நிறுவனமாக மாறுவேடமிட்டுப் பெறுவதற்கான ஏமாற்றும் முயற்சிகள்.
• Ransomware: பாதிக்கப்பட்டவரின் கோப்புகளை குறியாக்கம் செய்து அவற்றின் மறைகுறியாக்கத்திற்கான பிணைத்தொகை செலுத்துமாறு கோரும் ஒரு வகை தீம்பொருள்.
• சமூகப் பொறியியல்: முக்கியமான தகவல்களை வெளியிட அல்லது பாதுகாப்பைக் குறைக்கும் செயல்களைச் செய்ய தனிநபர்களைக் கையாளுதல்.
• தரவு மீறல்கள்: முக்கியமான தரவின் அங்கீகரிக்கப்படாத அணுகல் மற்றும் வெளிப்பாடு, பெரும்பாலும் பலவீனமான பாதுகாப்பு நடைமுறைகள் அல்லது மென்பொருளில் உள்ள பாதிப்புகள் காரணமாக ஏற்படுகிறது.
• பகிரப்பட்ட சேவை மறுப்பு (DDoS) தாக்குதல்கள்: பல ஆதாரங்களில் இருந்து வரும் போக்குவரத்துடன் ஒரு சேவையகம் அல்லது நெட்வொர்க்கை அதிகமாக நிரப்புவது, இது முறையான பயனர்களுக்கு கிடைக்காதபடி செய்கிறது.

இந்த அச்சுறுத்தல்கள் தொடர்ந்து உருவாகி வருகின்றன, பாதுகாப்பு நடவடிக்கைகளின் தொடர்ச்சியான விழிப்புணர்வு மற்றும் தழுவல் தேவை. உதாரணமாக, ஃபிஷிங் தாக்குதல் உங்கள் வங்கி உங்கள் தகவலைப் புதுப்பிக்கச் சொல்லும் முறையான மின்னஞ்சலாகத் தோன்றலாம். எந்தவொரு இணைப்புகளையும் கிளிக் செய்வதற்கு அல்லது தனிப்பட்ட விவரங்களை வழங்குவதற்கு முன்பு அனுப்புநரின் நம்பகத்தன்மையை எப்போதும் சரிபார்க்கவும்.

தனிநபர்களுக்கான அத்தியாவசிய சைபர் பாதுகாப்பு குறிப்புகள்

டிஜிட்டல் யுகத்தில் உங்கள் தனிப்பட்ட தரவைப் பாதுகாப்பது மிக முக்கியமானது. தனிநபர்களுக்கான சில அத்தியாவசிய சைபர் பாதுகாப்பு குறிப்புகள் இங்கே:

1. உங்கள் கடவுச்சொற்களை வலுப்படுத்துங்கள்

பலவீனமான கடவுச்சொற்கள் சைபர் குற்றவாளிகளுக்கான எளிதான நுழைவுப் புள்ளியாகும். வலுவான கடவுச்சொற்களை உருவாக்குவதற்கான இந்த சிறந்த நடைமுறைகளைப் பின்பற்றவும்:

• ஒவ்வொரு கணக்கிற்கும் வலுவான, தனித்துவமான கடவுச்சொல்லைப் பயன்படுத்தவும்: பல இணையதளங்கள் அல்லது சேவைகளில் ஒரே கடவுச்சொல்லை மீண்டும் பயன்படுத்துவதைத் தவிர்க்கவும். ஒரு கணக்கு சமரசம் செய்யப்பட்டால், அதே கடவுச்சொல்லைப் பயன்படுத்தும் அனைத்து கணக்குகளும் பாதிக்கப்படக்கூடியதாக இருக்கும்.
• உங்கள் கடவுச்சொற்களை நீண்ட மற்றும் சிக்கலானதாக ஆக்குங்கள்: குறைந்தது 12 எழுத்துக்களை இலக்காகக் கொண்டு, மேல் மற்றும் சிறிய எழுத்துக்கள், எண்கள் மற்றும் குறியீடுகளின் கலவையைச் சேர்க்கவும்.
• தனிப்பட்ட தகவல்களைப் பயன்படுத்துவதைத் தவிர்க்கவும்: உங்கள் பெயர், பிறந்தநாள் அல்லது செல்லப்பிராணியின் பெயர் போன்ற எளிதில் யூகிக்கக்கூடிய தகவல்களை உங்கள் கடவுச்சொற்களில் பயன்படுத்த வேண்டாம்.
• கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தவும்: கடவுச்சொல் நிர்வாகிகள் வலுவான கடவுச்சொற்களை உருவாக்கி பாதுகாப்பாக சேமிக்கிறார்கள், இது பல கணக்குகளை நிர்வகிக்க எளிதாக்குகிறது. LastPass, 1Password மற்றும் Bitwarden ஆகியவை பிரபலமான விருப்பங்கள்.
• உங்கள் கடவுச்சொற்களைத் தவறாமல் புதுப்பிக்கவும்: உங்கள் கடவுச்சொற்களை அவ்வப்போது மாற்றவும், குறிப்பாக மின்னஞ்சல் மற்றும் வங்கி போன்ற முக்கியமான கணக்குகளுக்கு.

உதாரணம்: "password123" அல்லது "birthday" ஐப் பயன்படுத்துவதற்குப் பதிலாக, "Tr!ckyP@sswOrd4U." போன்ற சிக்கலான மற்றும் தனித்துவமான கடவுச்சொல்லை முயற்சிக்கவும். உங்கள் வலுவான கடவுச்சொற்களைப் பாதுகாப்பாகக் கண்காணிக்க கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தவும்.

2. பல காரணி அங்கீகாரத்தை இயக்கவும் (MFA)

பல காரணி அங்கீகாரம் (MFA) உங்கள் கடவுச்சொல்லுடன் கூடுதலாக சரிபார்ப்பின் இரண்டாவது படிவத்தைக் கோருவதன் மூலம் உங்கள் கணக்குகளுக்கு கூடுதல் பாதுகாப்பைச் சேர்க்கிறது. இது உங்கள் தொலைபேசிக்கு அனுப்பப்பட்ட குறியீடு, கைரேகை ஸ்கேன் அல்லது பாதுகாப்பு விசையாக இருக்கலாம். மின்னஞ்சல், சமூக ஊடகம் மற்றும் வங்கி கணக்குகள் உட்பட, அதை ஆதரிக்கும் அனைத்து கணக்குகளிலும் MFA ஐ இயக்கவும்.

உதாரணம்: உங்கள் Gmail கணக்கில் உள்நுழையும்போது, ​​SMS வழியாக உங்கள் தொலைபேசிக்கு அனுப்பப்பட்ட குறியீட்டை அல்லது Google Authenticator அல்லது Authy போன்ற அங்கீகரிப்பு பயன்பாட்டால் உருவாக்கப்பட்ட குறியீட்டை உள்ளிடுமாறு கேட்கப்படலாம். யாராவது உங்கள் கடவுச்சொல்லை அறிந்திருந்தாலும், இரண்டாவது காரணி இல்லாமல் உங்கள் கணக்கை அணுக முடியாது என்பதை இது உறுதி செய்கிறது.

3. ஃபிஷிங் முயற்சிகள் குறித்து எச்சரிக்கையாக இருங்கள்

முக்கியமான தகவல்களை வெளிப்படுத்த உங்களை ஏமாற்றும் வகையில் ஃபிஷிங் தாக்குதல்கள் வடிவமைக்கப்பட்டுள்ளன. தனிப்பட்ட விவரங்களைக் கேட்கும் சந்தேகத்திற்கிடமான மின்னஞ்சல்கள், செய்திகள் அல்லது தொலைபேசி அழைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள். பின்வரும் சிவப்பு கொடிகளைத் தேடுங்கள்:

• அவசர அல்லது அச்சுறுத்தும் மொழி: ஃபிஷிங் மின்னஞ்சல்கள் பெரும்பாலும் அவசர உணர்வு அல்லது பயத்தை உருவாக்கி விரைவாக செயல்பட உங்களை அழுத்துகின்றன.
• எழுத்து மற்றும் இலக்கணப் பிழைகள்: ஃபிஷிங் மின்னஞ்சல்களில் பெரும்பாலும் அச்சுக்கலைகள் மற்றும் இலக்கணப் பிழைகள் உள்ளன.
• சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது இணைப்புகள்: தெரியாத அல்லது நம்பத்தகாத ஆதாரங்களில் இருந்து இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது இணைப்புகளைத் திறப்பதையோ தவிர்க்கவும்.
• தனிப்பட்ட தகவலுக்கான கோரிக்கைகள்: முறையான நிறுவனங்கள் மின்னஞ்சல் அல்லது தொலைபேசி மூலம் முக்கியமான தகவல்களைக் கேட்பது அரிது.

உதாரணம்: உங்கள் வங்கியில் இருந்து வந்ததாகக் கூறும் மின்னஞ்சலைப் பெறுவீர்கள், உங்கள் கணக்கு சமரசம் செய்யப்பட்டுள்ளதாகவும், உங்கள் தகவலைச் சரிபார்க்க இணைப்பைக் கிளிக் செய்யுமாறும் கேட்கிறது. இணைப்பைக் கிளிக் செய்வதற்குப் பதிலாக, உங்கள் வங்கியின் இணையதளத்தைப் பார்வையிடவும் அல்லது மின்னஞ்சலின் நம்பகத்தன்மையைச் சரிபார்க்க தொலைபேசி மூலம் அவர்களைத் தொடர்பு கொள்ளவும்.

4. உங்கள் மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்

மென்பொருள் புதுப்பிப்புகளில் சைபர் குற்றவாளிகளால் சுரண்டப்படும் பாதிப்புகளை நிவர்த்தி செய்யும் பாதுகாப்புப் பிழைகள் அடங்கும். உங்கள் இயக்க முறைமை, இணைய உலாவி மற்றும் பிற மென்பொருள் பயன்பாடுகளுக்கான தானியங்கி புதுப்பிப்புகளை இயக்கவும்.

உதாரணம்: சமீபத்திய பாதுகாப்புப் பிழைகள் உங்களிடம் இருப்பதை உறுதிப்படுத்த, உங்கள் Windows, macOS, iOS அல்லது Android இயக்க முறைமையை தவறாமல் புதுப்பிக்கவும். அதேபோல், உலாவி அடிப்படையிலான தாக்குதல்களிலிருந்து பாதுகாக்க Chrome, Firefox அல்லது Safari போன்ற உங்கள் இணைய உலாவிகளைப் புதுப்பிக்கவும்.

5. ஒரு ஃபயர்வாலைப் பயன்படுத்தவும்

ஃபயர்ওয়াল உங்கள் கணினிக்கும் இணையத்திற்கும் இடையில் ஒரு தடையாக செயல்படுகிறது, அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கிறது மற்றும் தீம்பொருள் பரவாமல் தடுக்கிறது. பெரும்பாலான இயக்க முறைமைகள் உள்ளமைக்கப்பட்ட ஃபயர்வால்களுடன் வருகின்றன. உங்கள் ஃபயர்வால் இயக்கப்பட்டு சரியாக உள்ளமைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தவும்.

உதாரணம்: Windows Firewall மற்றும் macOS Firewall ஆகியவை உங்கள் கணினியை நெட்வொர்க் அடிப்படையிலான தாக்குதல்களிலிருந்து பாதுகாக்கும் உள்ளமைக்கப்பட்ட பாதுகாப்பு அம்சங்கள். இந்த ஃபயர்வால்கள் இயக்கப்பட்டு அங்கீகரிக்கப்படாத இணைப்புகளைத் தடுக்கும் வகையில் கட்டமைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.

6. வைரஸ் தடுப்பு மென்பொருளை நிறுவி பராமரிக்கவும்

வைரஸ் தடுப்பு மென்பொருள் உங்கள் கணினியில் இருந்து தீம்பொருளைக் கண்டறிந்து அகற்ற உதவுகிறது. ஒரு புகழ்பெற்ற வைரஸ் தடுப்பு நிரலை நிறுவி, சமீபத்திய வைரஸ் வரையறைகளுடன் புதுப்பித்த நிலையில் வைத்திருங்கள்.

உதாரணம்: பிரபலமான வைரஸ் தடுப்பு மென்பொருள் விருப்பங்களில் Norton, McAfee, Bitdefender மற்றும் Kaspersky ஆகியவை அடங்கும். உங்கள் தேவைகள் மற்றும் பட்ஜெட்டுக்கு ஏற்ற நிரலைத் தேர்ந்தெடுத்து, உங்கள் கணினியை அச்சுறுத்தல்களிலிருந்து பாதுகாக்க அது எப்போதும் பின்னணியில் இயங்குவதை உறுதிப்படுத்தவும்.

7. நீங்கள் கிளிக் செய்யும் விஷயத்தில் கவனமாக இருங்கள்

சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது நம்பத்தகாத ஆதாரங்களில் இருந்து கோப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும். பாப்-அப் விளம்பரங்கள், போலியான மென்பொருள் புதுப்பிப்புகள் மற்றும் தெரியாத அனுப்புநர்களிடமிருந்து வரும் மின்னஞ்சல் இணைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள்.

உதாரணம்: இலவச மென்பொருள் பதிவிறக்கத்தை வழங்கும் ஆன்லைன் விளம்பரத்தை நீங்கள் பார்க்கிறீர்கள். விளம்பரத்தைக் கிளிக் செய்வதற்கு முன், மென்பொருளையும் அதை வழங்கும் இணையதளத்தையும் ஆய்வு செய்து அது முறையானதா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். அதிகாரப்பூர்வமற்ற ஆதாரங்களில் இருந்து மென்பொருளைப் பதிவிறக்குவதைத் தவிர்க்கவும், ஏனெனில் அதில் தீம்பொருள் இருக்கலாம்.

8. உங்கள் Wi-Fi நெட்வொர்க்கைப் பாதுகாக்கவும்

வலுவான கடவுச்சொல் மற்றும் குறியாக்கத்துடன் உங்கள் வீட்டு Wi-Fi நெட்வொர்க்கைப் பாதுகாக்கவும். WPA3 (Wi-Fi Protected Access 3) குறியாக்கத்தைப் பயன்படுத்தவும், கிடைத்தால், இது மிகவும் பாதுகாப்பான விருப்பமாகும். WEP (Wired Equivalent Privacy) குறியாக்கத்தைப் பயன்படுத்துவதைத் தவிர்க்கவும், ஏனெனில் இது எளிதில் உடைக்கப்படலாம்.

உதாரணம்: உங்கள் Wi-Fi ரூட்டரில் உள்ள இயல்புநிலை கடவுச்சொல்லை வலுவான, தனித்துவமான கடவுச்சொல்லாக மாற்றவும். அங்கீகரிக்கப்படாத அணுகலில் இருந்து உங்கள் நெட்வொர்க்கைப் பாதுகாக்க உங்கள் ரூட்டரின் அமைப்புகளில் WPA3 குறியாக்கத்தை இயக்கவும்.

9. உங்கள் தரவை தவறாமல் காப்புப் பிரதி எடுக்கவும்

தீம்பொருள், வன்பொருள் செயலிழப்பு அல்லது தற்செயலான நீக்கம் காரணமாக ஏற்படும் தரவு இழப்பிலிருந்து பாதுகாக்க உங்கள் முக்கியமான கோப்புகளைத் தவறாமல் காப்புப் பிரதி எடுக்கவும். வெளிப்புற வன் அல்லது கிளவுட் சேமிப்பக சேவை போன்ற தனி இடத்தில் காப்புப் பிரதிகளைச் சேமிக்கவும்.

உதாரணம்: உங்கள் முக்கியமான கோப்புகளை காப்புப் பிரதி எடுக்க Google Drive, Dropbox அல்லது OneDrive போன்ற கிளவுட் சேமிப்பக சேவைகளைப் பயன்படுத்தவும். உள் காப்புப் பிரதியை உருவாக்க வெளிப்புற வன்வட்டையும் பயன்படுத்தலாம். உங்கள் தரவு எப்போதும் பாதுகாக்கப்படுவதை உறுதிசெய்ய வழக்கமான காப்புப் பிரதிகளைத் திட்டமிடுங்கள்.

10. உங்கள் மொபைல் சாதனங்களைப் பாதுகாக்கவும்

மொபைல் சாதனங்கள் கணினிகளைப் போலவே அச்சுறுத்தல்களுக்கு ஆளாகின்றன. உங்கள் ஸ்மார்ட்போன்கள் மற்றும் டேப்லெட்களைப் பாதுகாக்கவும்:

• வலுவான கடவுச்சொல் அல்லது பயோமெட்ரிக் அங்கீகாரத்தைப் பயன்படுத்துதல்: உங்கள் சாதனத்தை வலுவான கடவுச்சொல், கைரேகை ஸ்கேன் அல்லது முக அங்கீகாரம் மூலம் பூட்டவும்.
• ரிமோட் வைப் இயக்குதல்: உங்கள் சாதனம் தொலைந்துவிட்டால் அல்லது திருடப்பட்டால் அதன் தரவை அழிக்க ரிமோட் வைப்பை இயக்கவும்.
• மொபைல் பாதுகாப்பு பயன்பாட்டை நிறுவுதல்: தீம்பொருள் மற்றும் ஃபிஷிங் தாக்குதல்களிலிருந்து பாதுகாக்க மொபைல் பாதுகாப்பு பயன்பாட்டை நிறுவவும்.
• எந்த பயன்பாடுகளை நிறுவுகிறீர்கள் என்பதில் கவனமாக இருங்கள்: Google Play Store அல்லது Apple App Store போன்ற நம்பகமான ஆதாரங்களில் இருந்து மட்டுமே பயன்பாடுகளை நிறுவவும்.
• உங்கள் மொபைல் இயக்க முறைமையைப் புதுப்பித்த நிலையில் வைத்திருங்கள்: பாதுகாப்பு பாதிப்புகளை சரிசெய்ய உங்கள் மொபைல் இயக்க முறைமையை தவறாமல் புதுப்பிக்கவும்.

உதாரணம்: உங்கள் iPhone அல்லது Android சாதனத்தில் வலுவான கடவுச்சொல்லை இயக்கவும் மற்றும் கூடுதல் பாதுகாப்பிற்காக கைரேகை அல்லது முக அங்கீகாரத்தைப் பயன்படுத்தவும். மொபைல் அச்சுறுத்தல்களிலிருந்து பாதுகாக்க Lookout அல்லது Avast Mobile Security போன்ற மொபைல் பாதுகாப்பு பயன்பாட்டை நிறுவவும்.

வணிகங்களுக்கான அத்தியாவசிய சைபர் பாதுகாப்பு குறிப்புகள்

வணிகங்கள் கையாளும் முக்கியமான தரவுகளின் பெரிய அளவு காரணமாக சைபர் தாக்குதல்களின் அதிக ஆபத்தை எதிர்கொள்கின்றன. வணிகங்களுக்கான சில அத்தியாவசிய சைபர் பாதுகாப்பு குறிப்புகள் இங்கே:

1. சைபர் பாதுகாப்புத் திட்டத்தை உருவாக்குங்கள்

உங்கள் அமைப்பின் பாதுகாப்பு கொள்கைகள், நடைமுறைகள் மற்றும் பொறுப்புகளை கோடிட்டுக் காட்டும் ஒரு விரிவான சைபர் பாதுகாப்புத் திட்டத்தை உருவாக்கவும். திட்டம் பின்வருவனவற்றை உரையாற்ற வேண்டும்:

• ஆபத்து மதிப்பீடு: உங்கள் அமைப்பின் தரவு மற்றும் அமைப்புகளுக்கான சாத்தியமான அச்சுறுத்தல்கள் மற்றும் பாதிப்புகளை அடையாளம் காணவும்.
• பாதுகாப்பு கட்டுப்பாடுகள்: ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் அமைப்புகள் மற்றும் தரவு குறியாக்கம் போன்ற அடையாளம் காணப்பட்ட அபாயங்களைக் குறைக்க பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தவும்.
• சம்பவ பதில்: தரவு மீறல்கள் மற்றும் தீம்பொருள் தொற்று உட்பட, பாதுகாப்பு சம்பவங்களுக்கு பதிலளிப்பதற்கான திட்டத்தை உருவாக்கவும்.
• ஊழியர் பயிற்சி: அச்சுறுத்தல்கள் மற்றும் சிறந்த நடைமுறைகள் குறித்த விழிப்புணர்வை ஏற்படுத்த ஊழியர்களுக்கு வழக்கமான சைபர் பாதுகாப்பு பயிற்சியை வழங்கவும்.
• வழக்கமான தணிக்கைகள்: உங்கள் பாதுகாப்பு கட்டுப்பாடுகளின் செயல்திறனை மதிப்பிடுவதற்கும் மேம்படுத்த வேண்டிய பகுதிகளை அடையாளம் காண்பதற்கும் வழக்கமான பாதுகாப்பு தணிக்கைகளை நடத்தவும்.

உதாரணம்: பாதிக்கப்பட்ட தரப்பினருக்கு அறிவித்தல், சம்பவத்தை விசாரித்தல் மற்றும் எதிர்கால மீறல்களைத் தடுக்க நடவடிக்கைகளைச் செயல்படுத்துதல் உட்பட, உங்கள் அமைப்பு தரவு மீறல்களை எவ்வாறு கையாளும் என்பதை உங்கள் சைபர் பாதுகாப்புத் திட்டம் கோடிட்டுக் காட்ட வேண்டும். சம்பவ பதில் செயல்முறையின் ஒவ்வொரு அம்சத்திற்கும் யார் பொறுப்பு என்பதை அது குறிப்பிட வேண்டும்.

2. அணுகல் கட்டுப்பாடுகளைச் செயல்படுத்தவும்

குறைந்த சலுகையின் கொள்கையின் அடிப்படையில் முக்கியமான தரவு மற்றும் அமைப்புகளுக்கான அணுகலைக் கட்டுப்படுத்துங்கள். ஊழியர்கள் தங்கள் வேலை கடமைகளைச் செய்யத் தேவையான தகவல் மற்றும் ஆதாரங்களுக்கான அணுகலை மட்டுமே வழங்கவும்.

உதாரணம்: நிறுவனத்திற்குள் அவர்களின் பங்கை அடிப்படையாகக் கொண்டு ஊழியர்களுக்கு வெவ்வேறு அளவிலான அணுகலை வழங்க ரோல் அடிப்படையிலான அணுகல் கட்டுப்பாட்டை (RBAC) செயல்படுத்தவும். உதாரணமாக, சந்தைப்படுத்தல் ஊழியர் சந்தைப்படுத்தல் தரவை அணுகலாம், ஆனால் நிதித் தரவு அல்ல.

3. முக்கியமான தரவை குறியாக்கம் செய்யுங்கள்

அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாக்க முக்கியமான தரவை ஓய்வில் மற்றும் போக்குவரத்தில் குறியாக்கம் செய்யுங்கள். குறியாக்கம் தரவை குறியாக்குகிறது, சரியான மறைகுறியாக்க விசையின்றி அதை படிக்க முடியாதபடி செய்கிறது.

உதாரணம்: சேவையகங்கள், லேப்டாப்கள் மற்றும் மொபைல் சாதனங்களில் சேமிக்கப்பட்ட முக்கியமான தரவைப் பாதுகாக்க குறியாக்கத்தைப் பயன்படுத்தவும். HTTPS மற்றும் VPNகள் போன்ற நெறிமுறைகளைப் பயன்படுத்தி இணையத்தில் அனுப்பப்படும் தரவை குறியாக்கம் செய்யவும்.

4. உங்கள் தரவை தவறாமல் காப்புப் பிரதி எடுக்கவும்

தீம்பொருள், வன்பொருள் செயலிழப்பு அல்லது இயற்கை பேரழிவுகள் காரணமாக ஏற்படும் தரவு இழப்பிலிருந்து பாதுகாக்க உங்கள் தரவை தவறாமல் காப்புப் பிரதி எடுக்கவும். கிளவுட் சேமிப்பக சேவை அல்லது ஆஃப்சைட் வசதி போன்ற தனி இடத்தில் காப்புப் பிரதிகளைச் சேமிக்கவும்.

உதாரணம்: முக்கியமான தரவை தினசரி அல்லது வாரந்தோறும் காப்புப் பிரதி எடுக்கும் காப்புப் பிரதி அட்டவணையைச் செயல்படுத்தவும். தரவு இழப்பு சம்பவம் ஏற்பட்டால் அவை வெற்றிகரமாக மீட்டமைக்கப்பட முடியுமா என்பதை உறுதிப்படுத்த உங்கள் காப்புப் பிரதிகளை தவறாமல் சோதிக்கவும்.

5. சந்தேகத்திற்கிடமான செயல்பாட்டிற்காக உங்கள் நெட்வொர்க்கை கண்காணிக்கவும்

சந்தேகத்திற்கிடமான செயல்பாட்டைக் கண்டறிந்து பதிலளிக்க நெட்வொர்க் கண்காணிப்பு கருவிகளைச் செயல்படுத்தவும். பாதுகாப்பு மீறலைக் குறிக்கக்கூடிய அசாதாரணங்களுக்காக நெட்வொர்க் போக்குவரத்து, கணினி பதிவுகள் மற்றும் பயனர் நடத்தை கண்காணிக்கவும்.

உதாரணம்: சந்தேகத்திற்கிடமான செயல்பாட்டிற்காக உங்கள் நெட்வொர்க்கைக் கண்காணிக்க ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS) மற்றும் பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (SIEM) அமைப்புகளைப் பயன்படுத்தவும். இந்த கருவிகள் அங்கீகரிக்கப்படாத அணுகல் முயற்சிகள், தீம்பொருள் தொற்றுக்கள் மற்றும் தரவு வெளியேற்றம் போன்ற சாத்தியமான அச்சுறுத்தல்களை உங்களுக்கு எச்சரிக்கலாம்.

6. சைபர் பாதுகாப்பு விழிப்புணர்வு குறித்து உங்கள் ஊழியர்களுக்குப் பயிற்சி அளிக்கவும்

சைபர் தாக்குதல்களைத் தடுக்க ஊழியர் பயிற்சி அவசியம். அச்சுறுத்தல்கள் மற்றும் சிறந்த நடைமுறைகள் குறித்த விழிப்புணர்வை ஏற்படுத்த ஊழியர்களுக்கு வழக்கமான சைபர் பாதுகாப்பு பயிற்சியை வழங்கவும். பயிற்சி பின்வரும் தலைப்புகளை உள்ளடக்கியிருக்க வேண்டும்:

• ஃபிஷிங் விழிப்புணர்வு: ஃபிஷிங் மின்னஞ்சல்களை எவ்வாறு அடையாளம் கண்டு தவிர்ப்பது என்று ஊழியர்களுக்குக் கற்பிக்கவும்.
• கடவுச்சொல் பாதுகாப்பு: வலுவான கடவுச்சொற்கள் மற்றும் கடவுச்சொல் நிர்வாகத்தின் முக்கியத்துவம் குறித்து ஊழியர்களுக்குக் கற்பிக்கவும்.
• தரவு பாதுகாப்பு: முக்கியமான தரவை எவ்வாறு பாதுகாப்பாகக் கையாள்வது என்று ஊழியர்களுக்குப் பயிற்சி அளிக்கவும்.
• சமூகப் பொறியியல் விழிப்புணர்வு: சமூகப் பொறியியல் தாக்குதல்களை எவ்வாறு அடையாளம் கண்டு தவிர்ப்பது என்று ஊழியர்களுக்குக் கற்பிக்கவும்.
• சம்பவ அறிக்கை: பாதுகாப்பு சம்பவங்களை எவ்வாறு புகாரளிப்பது என்று ஊழியர்களுக்கு அறிவுறுத்தவும்.

உதாரணம்: ஃபிஷிங் தாக்குதல்கள் குறித்த ஊழியர்களின் விழிப்புணர்வை சோதிக்க வழக்கமான ஃபிஷிங் சிமுலேஷன்களை நடத்தவும். சிமுலேஷன்களில் விழும் ஊழியர்களுக்கு அவர்களின் ஃபிஷிங் கண்டறிதல் திறன்களை மேம்படுத்த உதவ கருத்துக்களை வழங்கவும்.

7. ஒரு இணைப்பு மேலாண்மை நிரலைச் செயல்படுத்தவும்

பாதுகாப்பு பாதிப்புகளை நிவர்த்தி செய்ய உங்கள் மென்பொருள் மற்றும் இயக்க முறைமைகளை தவறாமல் இணைப்பு செய்யுங்கள். இணைப்புகள் உடனடியாகவும் நிலையானதாகவும் பயன்படுத்தப்படுவதை உறுதிசெய்ய இணைப்பு மேலாண்மை நிரலைச் செயல்படுத்தவும்.

உதாரணம்: பாதுகாப்பு இணைப்புகளை ஸ்கேன் செய்து நிறுவும் செயல்முறையை தானியங்குபடுத்த இணைப்பு மேலாண்மை கருவியைப் பயன்படுத்தவும். முக்கியமான அமைப்புகள் மற்றும் பயன்பாடுகளுக்கு இணைப்பை முன்கூட்டியே வழங்கவும்.

8. உங்கள் கிளவுட் சூழலைப் பாதுகாக்கவும்

நீங்கள் கிளவுட் சேவைகளைப் பயன்படுத்தினால், உங்கள் கிளவுட் சூழல் சரியாகப் பாதுகாக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள். பாதுகாப்பு அமைப்புகளை உள்ளமைக்கவும், அணுகல் கட்டுப்பாடுகளைச் செயல்படுத்தவும் மற்றும் உங்கள் கிளவுட் சூழலை சந்தேகத்திற்கிடமான செயல்பாட்டிற்காக கண்காணிக்கவும்.

உதாரணம்: உங்கள் கிளவுட் கணக்குகளுக்கான அணுகலைப் பாதுகாக்க பல காரணி அங்கீகாரத்தைப் (MFA) பயன்படுத்தவும். கிளவுட்டில் சேமிக்கப்பட்ட தரவை குறியாக்கம் செய்து உங்கள் கிளவுட் தரவை தவறாமல் காப்புப் பிரதி எடுக்கவும்.

9. உங்கள் தொலைநிலை பணியாளர்களைப் பாதுகாக்கவும்

தொலைநிலை பணி அதிகரிப்புடன், உங்கள் தொலைநிலை பணியாளர்களைப் பாதுகாப்பது அவசியம். ஊழியர்களுக்கு பாதுகாப்பான சாதனங்களை வழங்குங்கள், VPNகளைப் பயன்படுத்த அவர்களைக் கேளுங்கள் மற்றும் தொலைநிலை அணுகலுக்கான பாதுகாப்பு கொள்கைகளைச் செயல்படுத்தவும்.

உதாரணம்: பாதுகாப்பு மென்பொருளுடன் முன் கட்டமைக்கப்பட்ட நிறுவனம் வழங்கிய லேப்டாப்களை ஊழியர்களுக்கு வழங்கவும். தொலைவிலிருந்து பணிபுரியும் போது நிறுவன நெட்வொர்க்குடன் இணைக்க ஊழியர்கள் VPN ஐப் பயன்படுத்த வேண்டும்.

10. தரவு தனியுரிமை விதிமுறைகளுக்கு இணங்கவும்

பொதுவான தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR) மற்றும் கலிபோர்னியா நுகர்வோர் தனியுரிமை சட்டம் (CCPA) போன்ற தொடர்புடைய தரவு தனியுரிமை விதிமுறைகளுக்கு இணங்கவும். இந்த விதிமுறைகளுக்கு நிறுவனங்கள் தனிப்பட்ட தரவின் தனியுரிமையைப் பாதுகாக்கவும் மற்றும் தனிநபர்களுக்கு அவர்களின் தரவு குறித்து சில உரிமைகளை வழங்கவும் தேவைப்படுகிறது.

உதாரணம்: தரவு செயலாக்கத்திற்கான ஒப்புதலைப் பெறுதல், தனிநபர்களுக்கு அவர்களின் தரவிற்கான அணுகலை வழங்குதல் மற்றும் இனி தேவையில்லாதபோது தரவை நீக்குதல் போன்ற GDPR தேவைகளுக்கு இணங்க கொள்கைகள் மற்றும் நடைமுறைகளைச் செயல்படுத்தவும்.

தொடர்ச்சியான பாதுகாப்பு விழிப்புணர்வின் முக்கியத்துவம்

சைபர் பாதுகாப்பு என்பது ஒரு முறை சரிசெய்வது அல்ல, ஆனால் ஒரு தொடர்ச்சியான செயல்முறை. சமீபத்திய அச்சுறுத்தல்கள் மற்றும் பாதிப்புகள் குறித்து தொடர்ந்து தெரிந்துகொள்ளுங்கள், உங்கள் தரவைப் பாதுகாக்க உங்கள் பாதுகாப்பு நடவடிக்கைகளைத் தொடர்ந்து புதுப்பிக்கவும். உங்கள் நிறுவனத்திற்குள் பாதுகாப்பு விழிப்புணர்வின் கலாச்சாரத்தை வளர்த்துக் கொள்ளுங்கள், மேலும் சைபர் தாக்குதல்களைத் தடுப்பதில் விழிப்புடனும் செயல்திறனுடனும் இருக்க ஊழியர்களுக்கு அதிகாரம் அளிக்கவும்.

உதாரணம்: அச்சுறுத்தல் நிலப்பரப்பு மற்றும் உங்கள் அமைப்பின் பாதுகாப்பு தேவைகளில் ஏற்படும் மாற்றங்களைப் பிரதிபலிக்கும் வகையில் உங்கள் சைபர் பாதுகாப்புத் திட்டத்தை தவறாமல் மதிப்பாய்வு செய்து புதுப்பிக்கவும். சந்தேகத்திற்கிடமான செயல்பாட்டைப் புகாரளிக்க ஊழியர்களை ஊக்குவிக்கவும் மற்றும் சைபர் பாதுகாப்பு சிறந்த நடைமுறைகள் குறித்து தொடர்ந்து தெரிந்துகொள்ள அவர்களுக்கு ஆதாரங்களை வழங்கவும்.

முடிவுரை

இன்றைய டிஜிட்டல் உலகில், சைபர் பாதுகாப்பு என்பது அனைவரின் பொறுப்பு. இந்த அத்தியாவசிய குறிப்புகளைப் பின்பற்றுவதன் மூலம், தனிநபர்கள் மற்றும் வணிகங்கள் சைபர் தாக்குதல்களுக்கு ஆளாகும் அபாயத்தை கணிசமாகக் குறைத்து, அவர்களின் மதிப்புமிக்க தரவைப் பாதுகாக்க முடியும். பாதுகாப்பு என்பது ஒரு தொடர்ச்சியான விழிப்புணர்வு மற்றும் தழுவல் தேவைப்படும் தொடர்ச்சியான செயல்முறை என்பதை நினைவில் கொள்ளுங்கள். தொடர்ந்து தெரிந்துகொள்ளுங்கள், செயலூக்கத்துடன் இருங்கள், பாதுகாப்பாக இருங்கள்.