जब साइबर सुरक्षा की बात आती है, तो केवल हार्डवेयर और सॉफ़्टवेयर-आधारित सुरक्षा पर निर्भर रहना ही पर्याप्त नहीं है। एक मजबूत सुरक्षा समाधान को लागू करना जो मानवीय कारकों के लिए भी जिम्मेदार है, महत्वपूर्ण है, क्योंकि कर्मचारी और कर्मचारी किसी भी संगठन में सबसे कमजोर कड़ी हैं।
जैसे-जैसे साइबर हमले दिन-ब-दिन अधिक परिष्कृत होते जा रहे हैं, एक मानव फ़ायरवॉल आपकी रक्षा की पहली और सर्वोत्तम पंक्ति हो सकती है।
लेकिन मानव फ़ायरवॉल क्या है, और यह साइबर हमले के खिलाफ कैसे मदद करता है? क्या आपको अपने संगठन के लिए एक बनाने पर विचार करना चाहिए?
मानव फ़ायरवॉल क्या है?
हर साइबर हमले के पीछे एक भोला इंसान होता है जिसे इससे बेहतर कोई नहीं जानता। वास्तव में, आज बड़ी संख्या में साइबर हमले इंसानों द्वारा की गई गलतियों के कारण होते हैं- फ़िशिंग ईमेल के लिए गिरना, क्लिक करना दुर्भावनापूर्ण लिंक पर, अनजाने में मैलवेयर इंस्टॉल करना, सर्वोत्तम सुरक्षा नीतियों का पालन न करना—और उनके विनाशकारी परिणाम।
जबकि फायरवॉल और सुरक्षा समाधान कुछ हमलों को कम कर सकते हैं, आप मानवीय हस्तक्षेप के बिना उनमें से अधिकांश को रोक नहीं सकते। इसलिए, किसी भी व्यवसाय या संगठन की सुरक्षा कर्मचारियों के हाथों में उतनी ही होती है, जितनी आईटी कार्यों पर निर्भर करती है।
एक मानव फ़ायरवॉल साइबर सुरक्षा खतरे के माहौल पर कर्मचारियों के लिए एक संरचित और चल रही शिक्षा है। पूरी तरह से विकसित होने पर, यह एक नियमित फ़ायरवॉल की तरह काम करता है जहाँ यह बाहरी खतरों को रोकता है और सुरक्षित और नियंत्रित नेटवर्क के बीच अवरोध पैदा करता है।
संक्षेप में, यह आपसी विश्वास का वातावरण है जहां कर्मचारी नेटवर्क की सुरक्षा के साझा लक्ष्य की दिशा में काम करते हैं।
मानव फ़ायरवॉल क्यों बनाएं?
हाल ही में, हैकर्स के साइबर हमले करने के तरीके में बहुत बड़ा बदलाव आया है। सोशल इंजीनियरिंग रणनीति और मानवीय पहलू का शोषण केंद्र स्तर पर आ गया है, और अधिकांश साइबर अपराधी अब अंदरूनी खतरों और रैंसमवेयर हमलों की साजिश रचने पर ध्यान केंद्रित कर रहे हैं।
इसके अलावा, संसाधनों की कमी, क्लाउड-आधारित मॉडल में तेजी से बदलाव, अप्रबंधनीय आईटी का एक बड़ा प्रवाह खाते, और लगातार बढ़ते दूरस्थ कार्यबल सभी आज के समय में बढ़ते डेटा खतरों में योगदान करते हैं कार्यस्थल।
कहने की जरूरत नहीं है कि एक मानव फ़ायरवॉल किसी भी व्यवसाय या कार्यस्थल की सुरक्षा स्थिति को बेहतर बनाने में महत्वपूर्ण योगदान दे सकता है।
सम्बंधित: कार्यस्थल में समझौता किए गए क्रेडेंशियल्स और अंदरूनी खतरों का जोखिम
आपको अपने मानव फ़ायरवॉल में किसे शामिल करना चाहिए?
जैसे ही आप मानव फ़ायरवॉल के निर्माण की अपनी यात्रा शुरू करते हैं, सबसे महत्वपूर्ण प्रश्न का उत्तर यह है कि आप अपने फ़ायरवॉल का हिस्सा कौन बनना चाहते हैं?
कंपनी सिस्टम का उपयोग करके सहयोग करने और अपना काम करने वाले कर्मचारियों की पहचान करके और उन्हें शामिल करके एक मानव फ़ायरवॉल बनाया जाना चाहिए।
इन व्यक्तियों को सर्वोत्तम सुरक्षा प्रथाओं का पालन करने और चल रहे साइबर सुरक्षा जागरूकता प्रशिक्षण प्राप्त करने के लिए प्रशिक्षित किया जाना चाहिए। एक बार प्रशिक्षित होने के बाद, वे संदिग्ध गतिविधियों की रिपोर्ट कर सकते हैं जब वे उन्हें देखते हैं और संगठन में दूसरों को भी इस बात को फैलाते हैं।
मानव फ़ायरवॉल में जितने अधिक लोग होंगे, उतना ही अच्छा होगा। अधिकांश संगठन जो अपनी सुरक्षा को महत्व देते हैं, उनका लक्ष्य प्रत्येक कर्मचारी को मानव फ़ायरवॉल में शामिल करना है।
मानव फ़ायरवॉल होने के लाभ
यहां तक कि सबसे परिष्कृत तकनीक भी आपकी कंपनी की रक्षा नहीं कर सकती है यदि शो चलाने वाले लोग बुनियादी डेटा उल्लंघनों को रोकने के बारे में नहीं जानते हैं।
यहां कुछ प्रमुख लाभ दिए गए हैं जिन्हें आप मानव फ़ायरवॉल विकसित करके प्राप्त कर सकते हैं:
मानवीय त्रुटियों की रोकथाम
अधिकांश उल्लंघन मानवीय त्रुटि के कारण होते हैं, जो सुरक्षा समाधानों को लागू करने के महत्व को साबित करते हैं जो पहले मानव तत्व पर ध्यान केंद्रित करते हैं।
फ़िशिंग ईमेल के शिकार होने में केवल एक व्यक्ति की आवश्यकता होती है जो पूरे नेटवर्क को खतरे में डाल सकता है। अधिकांश साइबर सुरक्षा कर्मी इस बात से सहमत हैं कि नेटवर्क उपयोगकर्ता किसी संगठन की सुरक्षा के लिए सबसे बड़ी चुनौती हैं।
यही कारण है कि आपको मानव फ़ायरवॉल की आवश्यकता है: यह न केवल आपके कर्मचारियों को सावधान रहने के बारे में शिक्षित करता है ईमेल और अटैचमेंट खोलते समय, लेकिन यह मानवीय त्रुटि को डेटा में बढ़ने से भी रोकता है उल्लंघन करना।
मैलवेयर में कमी की संभावना
हर बार जब आप किसी हैक की गई वेबसाइट पर जाते हैं, तो आप अपने डिवाइस को मैलवेयर संक्रमण के जोखिम में डाल देते हैं। मैलवेयर आमतौर पर तब इंस्टॉल हो जाता है जब उपयोगकर्ता दुर्भावनापूर्ण पॉप-अप या विज्ञापनों पर क्लिक करते हैं।
एक मानव फ़ायरवॉल कर्मचारियों को मैलवेयर के बारे में और इसके बारे में प्रशिक्षित कर सकता है - मैलवेयर कैसे काम करता है और इंस्टॉल हो जाता है - और ऐसी स्थितियों से कैसे निपटें। यह अंततः आपके नेटवर्क को सुरक्षित करने में मदद करता है।
सम्बंधित: मैलवेयर को समझना: सामान्य प्रकार जिनके बारे में आपको पता होना चाहिए
अंदरूनी खतरों पर अंकुश लगाना
एक अंदरूनी खतरा एक प्रकार का सुरक्षा उल्लंघन है जिसकी जड़ें लक्षित कंपनी के अंदर होती हैं। आमतौर पर, साइबर अपराधी अंदरूनी खतरों को अंजाम देने के लिए विभिन्न सामाजिक इंजीनियरिंग रणनीति का उपयोग करते हैं।
इन खतरों को वर्तमान या पूर्व असंतुष्ट कर्मचारियों, ठेकेदारों, या व्यावसायिक भागीदारों के किसी भी संयोजन द्वारा भी अंजाम दिया जा सकता है।
एक मानव फ़ायरवॉल आपके कर्मचारियों को कंपनी की जानकारी को सुरक्षित और निजी रखने का तरीका सिखाकर ऐसी घटनाओं को होने से रोक सकता है।
डेटा हानि और चोरी की रोकथाम
डेटा चोरी और उपकरणों का नुकसान आपके नेटवर्क को घुसपैठियों के लिए असुरक्षित छोड़ सकता है।
दूर से काम करने की दिशा में एक अभूतपूर्व बदलाव के साथ, काम के उद्देश्यों के लिए व्यक्तिगत उपकरणों का उपयोग करना आम हो गया है। लेकिन क्या होगा यदि आपके कर्मचारियों के पास उनके उपकरणों पर चोरी-रोधी सुरक्षा नहीं है और उन्हें किसी तरह खो देते हैं? इसका मतलब यह होगा कि उस डिवाइस के अंदर आपके संगठन से संबंधित कोई भी संवेदनशील जानकारी भी दांव पर लगेगी।
यह वह जगह है जहाँ एक मानव फ़ायरवॉल काम में आता है। कर्मचारियों को उनके व्यक्तिगत उपकरणों और सूचनाओं की सुरक्षा के बारे में शिक्षित करना - जैसे कि चेहरे या फिंगरप्रिंट पहचान के साथ फोन सुरक्षित करना - उन्हें अतिरिक्त सावधान रहना सिखाता है।
मानव फ़ायरवॉल कैसे बनाएं
मानव फ़ायरवॉल का निर्माण करते समय सुरक्षा की संस्कृति को बढ़ावा देना आवश्यक है। टॉप-डाउन दृष्टिकोण अपनाते हुए, आपके संगठन को बोर्ड भर के कर्मचारियों को सर्व-समावेशी प्रशिक्षण प्रदान करना चाहिए।
मानव फ़ायरवॉल के एक भाग के रूप में, आपको संदिग्ध गतिविधि की पहचान करने और यह जानने में सक्षम होना चाहिए कि इसे किसको रिपोर्ट करना है। प्रशिक्षित व्यक्तियों को भी पूरी तरह से आईटी टीमों पर निर्भर रहने के बजाय स्वतंत्र रूप से साइबर सुरक्षा रणनीतियों का उपयोग करना चाहिए।
संक्षेप में, निम्नलिखित बातों को ध्यान में रखते हुए एक मानव फ़ायरवॉल का निर्माण किया जाना चाहिए:
- बहुकारक प्रमाणीकरण (एमएफए) लॉगिन के लिए अतिरिक्त साक्ष्य या सुरक्षा टोकन की आवश्यकता के द्वारा सुरक्षा की एक अतिरिक्त परत जोड़ता है। मानव फ़ायरवॉल प्रशिक्षण के भाग के रूप में, सभी उपयोगकर्ताओं को काम पर अपने उपकरणों और अनुप्रयोगों में लॉग इन करते समय इस स्तरित दृष्टिकोण का उपयोग करने के लिए प्रोत्साहित किया जाना चाहिए।
- एक मानव फ़ायरवॉल को संदिग्ध ईमेल, वेबसाइटों और टेक्स्ट संदेशों के माध्यम से हमलों की पहचान करने में आपकी सहायता करनी चाहिए। यह भी सुनिश्चित करना चाहिए कि आपके बच्चों या रूममेट्स सहित घर पर समान नेटवर्क साझा करने वाले सभी लोगों को भी साइबर सुरक्षा प्रशिक्षण प्राप्त हो।
- मजबूत पासवर्ड का उपयोग करने और विभिन्न खातों के लिए अलग-अलग पासवर्ड सेट करने के महत्व को समझें। सही पासवर्ड कैसे बनाएं मानव फ़ायरवॉल प्रशिक्षण का भी हिस्सा होना चाहिए।
- एक मानव फ़ायरवॉल आपको सिखाना चाहिए कि हमलों को कम करने के लिए सुरक्षा एप्लिकेशन को जोड़कर या अपग्रेड करके घरेलू नेटवर्क को कैसे सुरक्षित किया जाए।
मानव फ़ायरवॉल के निर्माण के लिए बहुत अधिक प्रशिक्षण और रखरखाव की आवश्यकता होती है, लेकिन एक बार इसे एक साथ रखने के बाद यह आपके संगठन की सुरक्षा प्रणालियों को मजबूत कर सकता है।
मानव फ़ायरवॉल को बढ़ाते रहें
खतरों के अभिनेताओं से निपटने और उनसे आगे निकलने के लिए लगातार बढ़ते हुए मानव फ़ायरवॉल का होना महत्वपूर्ण है। आपको अपने कर्मचारियों में एक मजबूत सुरक्षा मानसिकता को सशक्त बनाना चाहिए कि वे आपके नेटवर्क की रक्षा कर सकें।
आपका अंतिम लक्ष्य आपके संगठन के प्रत्येक व्यक्ति के लिए मानव फ़ायरवॉल का हिस्सा और पार्सल बनना होना चाहिए। और हमेशा याद रखें कि मानव फ़ायरवॉल जितना बड़ा होता जाता है, उतना ही मजबूत होता जाता है।
आपने फायरवॉल के बारे में सुना है, लेकिन वे वास्तव में किस लिए हैं? क्या वे वायरस को रोकते हैं? क्या आप एक के बिना प्रबंधन कर सकते हैं? हम आपके कंप्यूटर पर फ़ायरवॉल स्थापित करने और उसका उपयोग करने के पाँच कारण देखते हैं।
आगे पढ़िए
- सुरक्षा
- साइबर सुरक्षा
- क्लाउड फ़ायरवॉल
- सुरक्षा युक्तियाँ
- ऑनलाइन सुरक्षा
किंजा एक प्रौद्योगिकी पत्रकार हैं, जिनके पास कंप्यूटर नेटवर्किंग में डिग्री है और उनके बेल्ट के तहत कई आईटी प्रमाणपत्र हैं। तकनीकी लेखन में आने से पहले उन्होंने दूरसंचार उद्योग में काम किया। साइबर-सुरक्षा और क्लाउड-आधारित विषयों में एक विशिष्ट स्थान के साथ, उसे लोगों को तकनीक को समझने और उसकी सराहना करने में मदद करने में मज़ा आता है।
हमारे न्यूज़लेटर की सदस्यता लें
तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!
सब्सक्राइब करने के लिए यहां क्लिक करें
