आपका ब्राउज़र जावास्क्रिप्ट का समर्थन नहीं करता है!

जानकारी की सुरक्षा के लिए सुझाव

अप्रैल 2022 - साइबर क्लीन फ़ॉर स्प्रिंग

दो सालों से, आपने डिजिटल क्लटर और तकनीकी क़र्ज़ को ऐसी दर पर जमा किया है, जिसे पहले असंभव माना जाता था, कम से कम महामारी से पहले। अच्छी खबर यह है कि वसंत आ गया है, और वसंत वह समय है जब हम सभी सहमत होकर यह दिखावा करने के लिए सहमत होते हैं कि हमें सफाई में मजा आता है। हम काम करते हैं, कम से कम जब तक हमारे WFH डेस्क से फ़्रिज तक का रास्ता साफ़ न हो जाए। और जब हम नतीजे देखते हैं तब हम थोड़ा बेहतर महसूस करते हैं। इसी भावना के साथ, चलिए कुछ समय निकालकर वर्चुअल रास्ता साफ़ करते हैं और अपने डिजिटल सुरक्षा को बेहतर बनाते हैं, क्योंकि सर्दियां आने ही वाली होती हैं।

बदला लेने के साथ डिलीट करें।

क्रूर बनो। डिजिटल मिनिमलिस्ट बनो, मैरी कोंडो को जलन होगी। उन ऐप्स को अनइंस्टॉल करें जिनका आप इस्तेमाल नहीं करते हैं, अपने फ़ोन और कंप्यूटर दोनों पर। उन फ़ाइलों को डिलीट करें जिनकी अब आपको जरूरत नहीं है। इलेक्ट्रॉनिक मीडिया और हार्ड कॉपी को मिटाकर सुरक्षित तरीके से डिलीट करें। क्या आपको असल में उन लेज़र डिस्क और फ़्लॉपी को रखने की ज़रूरत है? हमारे पास जो कुछ भी है उसके खो जाने या चोरी हो जाने की संभावना होती है। हर आइटम पर एक ज़िम्मेदारी होती है और इससे हमारा बोझ कम होता है।

अपने हमले की सतह को कम करो।

बिना इस्तेमाल किए गए सॉफ़्टवेयर को हटाने से सेंध लग जाती है। इससे आपके लिए हर चीज़ को अप-टू-डेट रखना आसान हो जाता है (और आपको हर चीज़ को अप-टू-डेट रखना होगा)। अब, अपना ध्यान आपके खातों पर केंद्रित करते हैं। एक साल से किसी वेबसाइट का इस्तेमाल नहीं किया है? अपने अकाउंट को बेकार न छोड़ें और अपने लॉगइन क्रेडेंशियल्स को बेवजह उजागर न होने दें। अपना अकाउंट बंद करें। टारगेट ढूंढने में मदद चाहिए? गोपनीयता नीति से जुड़े उन सभी अपडेट और जुलाई में क्रिसमस के प्रमोशन के लिए अपने स्पैम फ़ोल्डर की जाँच करें। हमलावर ऐसे खातों से समझौता नहीं कर सकते जो मौजूद नहीं हैं।

अपने रिकॉर्ड की समीक्षा करें। 

अपने बैंक स्टेटमेंट पर अच्छी नज़र डालें। यह 21वीं सदी है। अगर आप ऐसा नहीं करना चाहते हैं, तो कागज़ के रिकॉर्ड में फेरबदल करने की ज़रूरत नहीं है। बस अपना फ़ोन निकालें और स्क्रॉल करें। किसी भी संदिग्ध चीज़ के स्रोत का पता लगाएँ, और फिर बार-बार आने वाली सेवाओं की पहचान करने का एहसान खुद करें, जिन्हें आप रद्द कर सकते हैं, ताकि कुछ पैसे भी बच सकें। IT विशेषज्ञों से पूछिए कि आपने आखिरी बार अपने सिस्टम के लॉग कब पढ़े थे? कॉन्सेप्ट वही है। लेजर और लॉग को कुछ पसंदीदा और साफ-सुथरी चीज़़ें दें, जो आपको मिलती हैं।

इन बेवकूफी की खातिर, MFA चालू करें!

देखिए, हम क्लीनिंग मेटाफ़ॉर को एक सेकंड के लिए अलग रख देंगे, क्योंकि यह ज़रूरी है। मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) एक परेशान करने वाली फ़ायदेमंद सुविधा है, जो आपको लॉगिन करने पर एक ही इस्तेमाल होने वाले कोड के लिए प्रेरित करती है। ऐप-आधारित सबसे अच्छा है, लेकिन टेक्स्ट-आधारित किसी चीज़ से बेहतर है। आप जहां भी कर सकते हैं, इसे चालू करें। हर जगह इसकी मांग करें, आप नहीं कर सकते। आपका पासवर्ड चोरी हो जाएगा या उसका अंदाज़ा लगा लिया जाएगा; यह दिया गया है। जब ऐसा होता है, तो MFA वह चीज़ हो सकती है जो आपको बचाती है।

अपने खराब पासवर्ड को उनके रिटायरमेंट का मजा लेने दें।

समय आ गया है। बिल्कुल, 'बैजर95 'ने हाई स्कूल के बाद से ही आपकी अच्छी सेवा की है, लेकिन अब समय आ गया है कि आप इसे धन्यवाद दें और इसे अपने तरीके से भेजें। एक से ज़्यादा सेवाओं के लिए आपके द्वारा इस्तेमाल किए जाने वाले किसी भी पासवर्ड का इस्तेमाल करना ज़रूरी है। आठ कैरेक्टर से छोटे किसी भी पासवर्ड के लिए ऐसा ही है। हर साइट के लिए एक यूनिक पासवर्ड का इस्तेमाल करें। और लंबे पासवर्ड का इस्तेमाल करें। अगर आपको यह याद रहे, तो किसी शब्द के बजाय किसी वाक्यांश का इस्तेमाल करें। इससे भी बेहतर, किसी पासवर्ड मैनेजर का इस्तेमाल करो और उसे इजाद करने दो और अपने लिए मज़बूत पासवर्ड याद रखो।

खुद गूगल करें और अपने सोशल मीडिया को सेंसर करें। 

पीआर सिर्फ़ सेलिब्रिटीज़ के लिए ही नहीं है। यह देखने के लिए सर्च करें कि दूसरे आपको देखने पर क्या पाते हैं। Facebook, Twitter, Instagram, Snapchat और अन्य ऐप्स पर अपने अकाउंट के गोपनीयता सेक्शन में क्लिक करें। जो भी खौफनाक लगे उसे बंद कर दें। असल में ज्ञानोदय प्राप्त करना चाहते हैं? तकनीकी कंपनियां आपके बारे में क्या जानती हैं, यह देखने के लिए, “मेरा डेटा डाउनलोड करें” सुविधा आज़माएं। ओह, और शांत रहें।

अपने ई-कचरे को ई-लिमिनेट करें।

आखिरकार सब कुछ टूट जाता है। या यह पुराना हो जाता है। अगर आप iMacs और Blackberry के ढेरों के ऊपर कदम रख रहे हैं, तो आपको दर्द पता है। टालमटोल करना बंद करें। क्या आस-पास कोई स्कूल या शेल्टर है जिसे दान से फ़ायदा मिल सकता है? अपग्रेड करते समय अपने वेंडर द्वारा ऑफ़र किए जाने वाले ट्रेड-इन प्रोग्राम देखें। किसी स्थानीय इलेक्ट्रॉनिक्स रीसाइक्लर को ढूँढें। डंपस्टर आपका आखिरी उपाय होना चाहिए। और पोंछना न भूलें और ज़रूरत पड़ने पर अपने स्टोरेज डिवाइस को हार्ड ड्राइव की तरह भौतिक रूप से मिटा दें। एक अच्छा रीसाइक्लर आपके लिए उसे संभाल भी लेगा और आपको विनाश का प्रमाणपत्र देगा। याद रखें, NIST SP 800-88 R1 आपका दोस्त है। पता नहीं अपने पुराने इलेक्ट्रॉनिक्स से छुटकारा पाने के लिए कहाँ जाना चाहिए? यहां आपको अपने क्षेत्र में रीसायकल करने की सुविधा मिल सकती है।

साफ़ करें लेकिन पुष्टि करें। 

जब हम अपने कचरे में कचरा डालते हैं, तो एक उचित व्यक्ति को रात में जागने के लिए माफ़ किया जा सकता है, वह सोचता है कि क्या उन्होंने किसी ऐसी चीज़ को कूड़ेदान कर दिया है जिसकी उन्हें असल ज़रूरत होगी। चिंता करने के लिए आपका सही कहना है। इसका एंटीडोट बैकअप होता है। लेकिन बैकअप बेकार हैं। या अगर उनका परीक्षण नहीं किया गया, तो कम से कम वे बेकार हैं। बैकअप लेना आसान है। यह सुनिश्चित करना कि रीस्टोर काम करे और इसमें आपकी ज़रूरत की हर चीज़ शामिल हो, मुश्किल है। इसी तरह, अगर आप किसी आपातकालीन स्थिति में या उन्हें अलग-थलग नहीं रखते हैं और रैंसमवेयर उन्हें एन्क्रिप्ट करता है, तो बैकअप बेकार होते हैं। बैकअप लें, रीस्टोर का परीक्षण करें और अपनी रिकवरी प्रक्रियाओं का अभ्यास करें, ताकि आपका पहला प्रयास शांत, दिन के उजाले के दौरान हो, न कि किसी वास्तविक दुनिया की आपदा के बीच में सुबह 2 बजे।

अंत में, निर्दयी बनो। 

अपने एनालॉग और डिजिटल जीवन को व्यवस्थित करने से आपकी मानसिक स्थिति में DOE होता है। यह हमारी व्यस्त रोज़मर्रा की रूटीन से होने वाली परेशानियों से बचाता है। यह उन खतरों को हटाता है जिन्हें हम अन्यथा मिस कर सकते हैं, ऐसे खतरे जिनके कारण समझौता हो सकता है। ब्रीच कभी-कभार ही किसी एक कमज़ोरी का नतीजा होते हैं। वे कैस्केडिंग की असफलताओं से उत्पन्न होती हैं। वे गिरे हुए ताश के पत्तों का प्रतिनिधित्व करते हैं। अपने घर को व्यवस्थित करें। किसी गड़बड़ी में रहने से मना करना। अपनी और अपने संगठन को सुरक्षित रखें ताकि आप आराम कर सकें!


सुरक्षा टिप्स के मासिक न्यूज़लेटर में दी गई जानकारी का मकसद किसी संगठन के अंतिम यूज़र की सुरक्षा के बारे में जागरूकता बढ़ाना और उन्हें अपने काम के माहौल में ज़्यादा सुरक्षित तरीके से बर्ताव करने में मदद करना है। हालांकि, इनमें से कुछ सुझाव घर में कंप्यूटर बनाए रखने से संबंधित हो सकते हैं, लेकिन बढ़ती जागरूकता का मकसद संगठन की संपूर्ण सूचना सुरक्षा स्थिति को बेहतर बनाने में मदद करना है।

कॉपीराइट की जानकारी

ये सुझाव वर्जीनिया सूचना प्रौद्योगिकी एजेंसी द्वारा Commonwealth of Virginia में आपके लिए निम्नलिखित के समन्वय से लाए गए हैं:

एमएस-आइज़ैक लोगो

http://www.us-cert.gov/