ज़्यादातर छोटे व्यवसाय किसी प्रतिभाशाली हैकर से हैक नहीं होते। वे किसी थके हुए कर्मचारी से हैक होते हैं जो सोमवार की सुबह एक लिंक पर क्लिक कर देता है, और जब तक किसी को पता चलता है, पैसा या डेटा जा चुका होता है। साइबर सुरक्षा अब बड़ी कंपनियों की समस्या नहीं है, यह हर उस व्यवसाय के लिए रोज़ का परिचालन जोखिम है जो ईमेल, फ़ोन या भुगतान ऐप इस्तेमाल करता है, यानी आज हर व्यवसाय के लिए।
छोटी और कॉर्पोरेट टीमें असल में बड़ा निशाना क्यों हैं
हमलावर सबसे कठिन निशाने के पीछे नहीं जाते, वे सबसे आसान के पीछे जाते हैं। बड़े बैंक सुरक्षा पर लाखों ख़र्च करते हैं, इसलिए अपराधी छोटे व्यवसायों और मध्यम आकार की कॉर्पोरेट टीमों के पीछे बढ़ते जाते हैं जो वही डिजिटल उपकरण इस्तेमाल करते हैं पर जिनके पास कोई सुरक्षा नहीं। एक फ़िशिंग ईमेल, पाँच खातों में दोहराया गया एक कमज़ोर पासवर्ड, या एक अपडेट न किया गया लैपटॉप अक्सर काफ़ी होता है।
वे ख़तरे जो असल में व्यवसायों को पैसा गँवाने पर मजबूर करते हैं
- फ़िशिंग ईमेल और नकली चालान। ऐसा संदेश जो ठीक आपके आपूर्तिकर्ता जैसा दिखता है, आपसे नए बैंक खाते में भुगतान करने को कहता है। अकेला यही हर साल लगभग किसी भी अन्य हमले से ज़्यादा छोटे व्यवसायों का पैसा निकाल लेता है।
- कमज़ोर या दोहराए गए पासवर्ड। किसी पुराने, असंबंधित खाते से लीक हुआ एक पासवर्ड आपका ईमेल, आपका भुगतान ऐप और आपके ग्राहकों के रिकॉर्ड खोल सकता है, अगर आप उसे दोहराते हैं।
- असुरक्षित ग्राहक डेटा। ग्राहकों के नाम, नंबर या भुगतान ब्योरे लापरवाही से रखना एक होने का इंतज़ार करती सेंध है, और ऐसी जो उस भरोसे की कीमत वसूलती है जिसे शायद ही कभी दोबारा बनाया जाता है।
- अप्रशिक्षित स्टाफ़। किसी भी व्यवसाय की सबसे बड़ी कमज़ोरी सॉफ़्टवेयर नहीं है, वह ऐसी टीम है जिसे कभी दिखाया ही नहीं गया कि असली हमला कैसा दिखता है।
आपको किसी हैकर से ज़्यादा ख़र्च करने की ज़रूरत नहीं। आपको बस बगल के व्यवसाय से थोड़ा कठिन निशाना बनना है, और ज़्यादातर व्यवसाय उस सीमा तक भी नहीं पहुँचते।
पाँच आदतें जो ज़्यादातर हमलों को शुरू होने से पहले रोक देती हैं
- पासवर्ड मैनेजर और अलग-अलग पासवर्ड इस्तेमाल करें। एक दोहराया हुआ पासवर्ड आपके हर खाते से बस एक सेंध दूर है।
- जहाँ भी उपलब्ध हो, टू-फ़ैक्टर प्रमाणीकरण चालू करें। यह उपलब्ध सबसे सस्ता सुरक्षा सुधार है, और यह ज़्यादातर खाता-अधिग्रहण को वहीं रोक देता है।
- अत्यावश्यक पैसे की माँगों पर धीमे पड़ें। जो भी संदेश तुरंत भुगतान या बदले हुए बैंक खाते की माँग करे, उसे पुष्टि के लिए फ़ोन कॉल का हक़ है, तेज़ क्लिक का नहीं।
- सॉफ़्टवेयर अपडेट रखें। ज़्यादातर सेंधें ऐसी कमी का फ़ायदा उठाती हैं जो पहले ही ठीक हो चुकी थी, उस डिवाइस पर जिसे अपडेट करने की किसी ने ज़हमत नहीं उठाई।
- अपनी टीम को असली उदाहरणों से प्रशिक्षित करें, स्लाइडशो से नहीं। जिन कर्मचारियों ने असली-सा फ़िशिंग ईमेल देखा है, वे अगला उन लोगों से कहीं तेज़ पहचानते हैं जिन्होंने सिर्फ़ नीति दस्तावेज़ पढ़ा है।
यह आपके मार्केटिंग और सेवा प्रशिक्षण के साथ क्यों है, अलग क्यों नहीं
साइबर सुरक्षा, ग्राहक सेवा और डिजिटल मार्केटिंग अलग-अलग विभाग नहीं हैं, वे भरोसे की एक ही श्रृंखला हैं। नया ग्राहक लाने वाला शानदार विज्ञापन अभियान बेकार है अगर उस ग्राहक का डेटा एक महीने बाद लीक हो जाए। एक शांत, अच्छी तरह प्रशिक्षित ग्राहक सेवा टीम अक्सर रक्षा की पहली पंक्ति भी होती है, क्योंकि हमलावर अक्सर सीधे सहायता स्टाफ़ को निशाना बनाते हैं, यह जानते हुए कि उन्हें मददगार और जल्दी जवाब देने वाला बनने का प्रशिक्षण मिला है। सुरक्षा को उसी तरह बुनना होता है जैसे टीम पहले से काम करती है, साल में एक बार ऊपर से जोड़कर नहीं।
यही वह खाई है जिसे मेरा साइबर सुरक्षा की बुनियादी बातें कोर्स पाटने के लिए बना है: फ़िशिंग पहचानने, खातों को सुरक्षित करने और ग्राहक डेटा की रक्षा करने की व्यावहारिक आदतें, एक ऐसे प्रमाणपत्र के साथ जिसका कॉर्पोरेट ग्राहक और नियोक्ता सच में सम्मान करते हैं। अगर आपकी टीम उसी समय AI उपकरण लागू कर रही है, तो वे AI कौशल जिनकी हर कॉर्पोरेट टीम को अब ज़रूरत है पर मेरा लेख उस तरफ़ का प्रशिक्षण अंतर भी कवर करता है।
इसी सप्ताह शुरू करने का एक सरल तरीका
- अपनी टीम में सबसे कहें कि आज ही टू-फ़ैक्टर प्रमाणीकरण चालू करें, पहले ईमेल पर।
- एक पासवर्ड मैनेजर चुनें और अपने सबसे संवेदनशील खाते इसी सप्ताह उसमें ले जाएँ।
- अपनी अगली टीम बैठक में एक असली फ़िशिंग उदाहरण साझा करें और लोगों से पूछें कि उसे क्या बेनक़ाब करता है।
- लिख लें कि किसी भी अचानक, अप्रत्याशित चालान का भुगतान करने से पहले किसे फ़ोन करना है।
अक्सर पूछे जाने वाले प्रश्न
क्या छोटे व्यवसाय के लिए साइबर सुरक्षा प्रशिक्षण सच में ज़रूरी है? हाँ। ज़्यादातर सेंधें छोटे व्यवसायों को ठीक इसीलिए निशाना बनाती हैं कि वे मान लेते हैं कि वे हमले के लायक होने के लिए बहुत छोटे हैं, जो ठीक वही कारण है कि उन्हें निशाना बनाया जाता है।
सबसे प्रभावी सुरक्षा आदत कौन सी है? टू-फ़ैक्टर प्रमाणीकरण। यह मुफ़्त है, सेट करने में तेज़ है और पासवर्ड लीक होने पर भी ज़्यादातर खाता-अधिग्रहण रोक देता है।
क्या ग़ैर-तकनीकी स्टाफ़ यह सच में सीख सकता है? हाँ। व्यावहारिक साइबर सुरक्षा ज़्यादातर आदतों और विवेक की बात है, कोड की नहीं। जो भी ईमेल और फ़ोन इस्तेमाल करता है वह चेतावनी के संकेत पहचानना सीख सकता है।
अन्य पाठकों ने ये भी देखा
- वे AI कौशल जिनकी हर कॉर्पोरेट टीम को अब ज़रूरत है, ज़्यादातर AI रोलआउट के पीछे का प्रशिक्षण अंतर।
- कर्मचारियों के लिए ग्राहक सेवा प्रशिक्षण, जो सच में काम करता है।
- साइबर सुरक्षा की बुनियादी बातें, Ruth के साथ निजी प्रशिक्षण।
पूरी टीम में इन आदतों को ठीक से बनाने के बारे में और जानें, साइबर सुरक्षा की बुनियादी बातें कोर्स देखें या coachruthjackson.com पर सभी प्रोग्राम देखें।
