ಇಂದಿನ ಡಿಜಿಟಲ್ ಯುಗದಲ್ಲಿ ತಂತ್ರಜ್ಞಾನವು ಪ್ರತಿಯೊಂದು ಕ್ಷೇತ್ರದಲ್ಲಿಯೂ ದೊಡ್ಡ ಪಾತ್ರವನ್ನು ವಹಿಸುತ್ತದೆ. ಲಾಭರಹಿತ ಸಂಸ್ಥೆಗಳು (ಎನ್ಜಿಒಗಳು) ಸಹ ತಮ್ಮ ದೈನಂದಿನ ಚಟುವಟಿಕೆಗಳು, ನಿಧಿ ಸಂಗ್ರಹಣೆ, ದಾನಿಗಳ ಮಾಹಿತಿ ನಿರ್ವಹಣೆ ಮತ್ತು ಯೋಜನೆ ಜಾರಿಗೆ ಡಿಜಿಟಲ್ ವೇದಿಕೆಗಳ ಮೇಲೆ ಹೆಚ್ಚಾಗಿ ಅವಲಂಬಿತವಾಗಿವೆ.
ಆದರೆ, ಅನೇಕ ಲಾಭರಹಿತ ಸಂಸ್ಥೆಗಳಿಗೆ "ನಮಗೆ ಹಣವಿಲ್ಲ, ಹ್ಯಾಕರ್ಗಳು ನಮ್ಮನ್ನು ಏಕೆ ಗುರಿಯಾಗಿಸುತ್ತಾರೆ?" ಎಂದು ಕಲಿಸಲಾಗುತ್ತದೆ. ವಾಸ್ತವದಲ್ಲಿ, ಲಾಭರಹಿತ ಸಂಸ್ಥೆಗಳು ಹ್ಯಾಕರ್ಗಳು ಮತ್ತು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ ಸುಲಭವಾದ ಬೇಟೆಯಾಗಿವೆ ಏಕೆಂದರೆ ಅವುಗಳಿಗೆ ದಾನಿಗಳ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಮಾಹಿತಿ, ಬ್ಯಾಂಕ್ ಖಾತೆಗಳು, ಸಿಬ್ಬಂದಿ ಮತ್ತು ಸ್ವಯಂಸೇವಕರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ಮತ್ತು ಲಕ್ಷಾಂತರ ಸಂವೇದನಾಶೀಲ ಡೇಟಾ ಇರುತ್ತದೆ. ಆದ್ದರಿಂದ, ಲಾಭರಹಿತ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಸಂಸ್ಥೆ ಮತ್ತು ದಾನಿಗಳ ವಿಶ್ವಾಸವನ್ನು ಸೈಬರ್ ದಾಳಿಗಳಿಂದ ರಕ್ಷಿಸಲು ನಿರ್ದಿಷ್ಟ ಸೈಬರ್ ಸುರಕ್ಷತಾ ತಪಾಸಣಾ ಪಟ್ಟಿಯನ್ನು ಅನುಸರಿಸುವುದು ಅತ್ಯಂತ ಮುಖ್ಯವಾಗಿದೆ.
ಬಲವಾದ ಪಾಸ್ವರ್ಡ್ಗಳು ಮತ್ತು ಬಹು-ಘಟಕ ದೃಢೀಕರಣ (ಎಂಎಫ್ಎ). ಸೈಬರ್ ಸುರಕ್ಷತೆಯ ಮೊದಲ ಮತ್ತು ಅತ್ಯಂತ ಮುಖ್ಯವಾದ ಹಂತವು ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಹಣೆ:
ಸಂಕೀರ್ಣ ಪಾಸ್ವರ್ಡ್ಗಳು: ಸಂಸ್ಥೆಯ ಪ್ರತಿಯೊಬ್ಬ ಉದ್ಯೋಗಿ ಮತ್ತು ಸ್ವಯಂಸೇವಕರ ಖಾತೆಗಳಿಗೆ ಕನಿಷ್ಠ 12 ಅಕ್ಷರಗಳ (ಅಂದರೆ, ಸಂಖ್ಯೆಗಳು, ಚಿಹ್ನೆಗಳು ಮತ್ತು ದೊಡ್ಡ/ಸಣ್ಣ ಅಕ್ಷರಗಳು) ಸಂಕೀರ್ಣ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಹೊಂದಿರಬೇಕು.
ಬಹು-ಘಟಕ ದೃಢೀಕರಣವನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿ (ಎಂಎಫ್ಎ): ಇಮೇಲ್, ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಡೇಟಾಬೇಸ್ ಖಾತೆಗಳಿಗೆ ಎಂಎಫ್ಎ (ಎರಡು-ಘಟಕ ದೃಢೀಕರಣ) ಅನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿ. ಈ ರೀತಿಯಾಗಿ, ಪಾಸ್ವರ್ಡ್ ಕದಿಯಲ್ಪಟ್ಟರೂ, ಲಾಗಿನ್ ಮಾಡಲು ಮೊಬೈಲ್ನಲ್ಲಿ ಒಟಿಪಿ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಅನುಮೋದನೆ ಅಗತ್ಯವಿರುತ್ತದೆ.
ಪಾಸ್ವರ್ಡ್ ಮ್ಯಾನೇಜರ್ಗಳನ್ನು ಬಳಸಿ: ವಿಭಿನ್ನ ಖಾತೆಗಳಿಗೆ ಅದೇ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಬಳಸುವ ಬದಲು, Bitwarden ಅಥವಾ 1Password ನಂತಹ ಸುರಕ್ಷಿತ ಪಾಸ್ವರ್ಡ್ ಮ್ಯಾನೇಜರ್ಗಳನ್ನು ಬಳಸಿ.
ನಿಯಮಿತ ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ವ್ಯವಸ್ಥೆಯ ನವೀಕರಣಗಳು ಮತ್ತು ಪ್ಯಾಚ್ಗಳು. ಹ್ಯಾಕರ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಹಳೆಯದಾದ ಅಥವಾ ಪ್ಯಾಚ್ ಮಾಡದ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ದುರ್ಬಲತೆಗಳನ್ನು ಹುಡುಕುತ್ತಾರೆ:
ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣಗಳು: ಸಂಸ್ಥೆಯಲ್ಲಿನ ಎಲ್ಲಾ ಕಂಪ್ಯೂಟರ್ಗಳು, ಲ್ಯಾಪ್ಟಾಪ್ಗಳು ಮತ್ತು ಮೊಬೈಲ್ ಫೋನ್ಗಳು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನವೀಕರಿಸಬೇಕು.
ಆಂಟಿವೈರಸ್ ಮತ್ತು ಫೈರ್ವಾಲ್: ಎಲ್ಲಾ ಸಾಧನಗಳಿಗೆ ಪರವಾನಗಿ ಹೊಂದಿದ ಗುಣಮಟ್ಟದ ಆಂಟಿವೈರಸ್ ಮತ್ತು ಫೈರ್ವಾಲ್ ಅನ್ನು ಒದಗಿಸಿ.
ವೆಬ್ಸೈಟ್ ಸುರಕ್ಷತೆ: ಎನ್ಜಿಒ ವೆಬ್ಸೈಟ್ (ವರ್ಡ್ಪ್ರೆಸ್, ಡ್ರೂಪಲ್ ಇತ್ಯಾದಿ) ಅನ್ನು ಬಳಸಿದರೆ, ಅದರ ಪ್ಲಗಿನ್ಗಳು ಮತ್ತು ಥೀಮ್ಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ನವೀಕರಿಸಿ.
ದಾನಿಗಳ ಡೇಟಾ ರಕ್ಷಣೆ ಮತ್ತು ಎನ್ಕ್ರಿಪ್ಷನ್. ದಾನಿಗಳ ವಿಶ್ವಾಸವು ಲಾಭರಹಿತ ಸಂಸ್ಥೆಗಳಿಗಾಗಿ ಒಂದು ಆಸ್ತಿ. ಈ ವಿಶ್ವಾಸವನ್ನು ಉಳಿಸಿಕೊಳ್ಳಲು ಡೇಟಾ ಸುರಕ್ಷತೆ ಅತ್ಯಂತ ಮುಖ್ಯವಾಗಿದೆ
ಡೇಟಾ ಎನ್ಕ್ರಿಪ್ಷನ್: ಫೈಲ್ಗಳನ್ನು ಕಳುಹಿಸುವಾಗ ಅಥವಾ ಸಂಗ್ರಹಿಸುವಾಗ ಸಂವೇದನಾಶೀಲ ದಾಖಲೆಗಳು, ಬ್ಯಾಂಕ್ ವಿವರಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ.
ಪ್ರವೇಶ ನಿಯಂತ್ರಣ (ಪಾತ್ರ ಆಧಾರಿತ ಪ್ರವೇಶ): ಸಂಸ್ಥೆಯಲ್ಲಿನ ಎಲ್ಲರಿಗೂ ಎಲ್ಲಾ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಅವಕಾಶ ನೀಡಬೇಡಿ. ತಿಳಿಯಬೇಕಾದ ಆಧಾರದ ಮೇಲೆ ಮಾತ್ರ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಿ.
ಬ್ಯಾಕಪ್ ಸಿಸ್ಟಮ್ (ಡೇಟಾ ಬ್ಯಾಕಪ್): 3-2-1 ಬ್ಯಾಕಪ್ ನಿಯಮವನ್ನು ಅನುಸರಿಸಿ. ಅಂದರೆ ನಿಮ್ಮ ಮುಖ್ಯ ಡೇಟಾದ 3 ಪ್ರತಿಗಳನ್ನು 2 ವಿಭಿನ್ನ ಮಾಧ್ಯಮಗಳಲ್ಲಿ (ಕ್ಲೌಡ್ ಮತ್ತು ಹಾರ್ಡ್ ಡ್ರೈವ್) 1 ಆಫ್ಸೈಟ್/ಸುರಕ್ಷಿತ ಸ್ಥಳ ಬ್ಯಾಕಪ್ನೊಂದಿಗೆ ಇಡಿ. ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯ ಸಂದರ್ಭದಲ್ಲಿ ಈ ಬ್ಯಾಕಪ್ ಉಪಯುಕ್ತವಾಗುತ್ತದೆ.
ಸಿಬ್ಬಂದಿ ಮತ್ತು ಸ್ವಯಂಸೇವಕರಿಗಾಗಿ ಸೈಬರ್ ಜಾಗೃತಿ ತರಬೇತಿ. ಸೈಬರ್ ಸುರಕ್ಷತೆಯಲ್ಲಿನ ಅತ್ಯಂತ ದುರ್ಬಲ ಕೊಂಡಿ ಸಾಮಾನ್ಯವಾಗಿ ಮಾನವ ದೋಷವಾಗಿದೆ. ಆದ್ದರಿಂದ ಜಾಗೃತಿಯ ಅಗತ್ಯವಿದೆ.
ಫಿಷಿಂಗ್ ಇಮೇಲ್ ಗುರುತಿಸುವಿಕೆ: ನಕಲಿ ಇಮೇಲ್ಗಳು, ಅನುಮಾನಾಸ್ಪದ ಲಿಂಕ್ಗಳು ಮತ್ತು ಅಟ್ಯಾಚ್ಮೆಂಟ್ಗಳನ್ನು ತೆರೆಯದಂತೆ ಸಿಬ್ಬಂದಿಗೆ ತರಬೇತಿ ನೀಡಿ.
ವೈಯಕ್ತಿಕ ಸಾಧನಗಳ ಬಳಕೆ (BYOD ನೀತಿ): ಉದ್ಯೋಗಿಗಳು ಅಥವಾ ಸ್ವಯಂಸೇವಕರು ಸಂಸ್ಥೆಯ ಕೆಲಸಕ್ಕಾಗಿ ತಮ್ಮದೇ ಆದ ಫೋನ್ಗಳು ಅಥವಾ ಲ್ಯಾಪ್ಟಾಪ್ಗಳನ್ನು ಬಳಸಿದರೆ, ಅವುಗಳಿಗೆ ನಿರ್ದಿಷ್ಟ ಸುರಕ್ಷತಾ ನಿಯಮಗಳನ್ನು ಹೊಂದಿಸಿ.
ವೈ-ಫೈ ಸುರಕ್ಷತೆ: ಸಾರ್ವಜನಿಕ ಉಚಿತ ವೈ-ಫೈನಲ್ಲಿ ಸಂವೇದನಾಶೀಲ ಸಂಸ್ಥೆಯ ಚಟುವಟಿಕೆಗಳನ್ನು ಮಾಡಬೇಡಿ. ಕಚೇರಿ ವೈ-ಫೈ ಜಾಲವನ್ನು ಬಲವಾದ ಪಾಸ್ವರ್ಡ್ಗಾಗಿ ಪರಿಶೀಲಿಸಿ.
ಸೈಬರ್ ಸುರಕ್ಷತಾ ನೀತಿ ಮತ್ತು ಘಟನೆ ಪ್ರತಿಕ್ರಿಯಾ ಯೋಜನೆ. ಸೈಬರ್ ದಾಳಿಯ ಸಂದರ್ಭದಲ್ಲಿ ಯೋಜನೆ ಏನು ಇರಬೇಕು?
ಸೈಬರ್ ಸುರಕ್ಷತಾ ನೀತಿಯನ್ನು ಅನುಸರಿಸಿ: ಡೇಟಾ ಬಳಕೆ, ಪಾಸ್ವರ್ಡ್ ಬದಲಾವಣೆ ಅಂತರಗಳು ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಡೌನ್ಲೋಡ್ ನಿಯಮಾವಳಿಗಳ ಕುರಿತು ಸಂಸ್ಥೆಯಲ್ಲಿ ನಿಯಮಗಳನ್ನು ಸ್ಥಾಪಿಸಿ.
ಘಟನೆ ಪ್ರತಿಕ್ರಿಯಾ ಯೋಜನೆ (IRP): ಸೈಬರ್ ದಾಳಿ ಅಥವಾ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯಿದ್ದರೆ ತುರ್ತು ಯೋಜನೆಯನ್ನು ಸಿದ್ಧವಾಗಿಡಿ, ಇದರಲ್ಲಿ ಯಾರನ್ನು ಸಂಪರ್ಕಿಸಬೇಕು ಮತ್ತು ಜಾಲದಿಂದ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲು ಮತ್ತು ದಾನಿಗಳು ಮತ್ತು ಕಾನೂನು ಸಂಸ್ಥೆಗಳಿಗೆ ಮಾಹಿತಿ ನೀಡಲು ಹೇಗೆ ಎಂಬುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.
Comments
Please to leave a comment on this article.