કોર્પોરેટ અસુરક્ષા

2008 માં, હું એક IT કંપનીની મુલાકાત લઈ શક્યો. દરેક કર્મચારીમાં એક પ્રકારનું અસ્વસ્થ ટેન્શન હતું. કારણ સરળ હોવાનું બહાર આવ્યું: મોબાઇલ ફોન ઓફિસના પ્રવેશદ્વાર પર એક બૉક્સમાં છે, પાછળ એક કૅમેરો છે, ઑફિસમાં 2 મોટા વધારાના "લુકિંગ" કેમેરા છે અને કીલોગર સાથે મોનિટરિંગ સૉફ્ટવેર છે. અને હા, આ એવી કંપની નથી કે જેણે SORM અથવા એરક્રાફ્ટ લાઇફ સપોર્ટ સિસ્ટમ્સ વિકસાવી છે, પરંતુ માત્ર બિઝનેસ એપ્લિકેશન સોફ્ટવેરની ડેવલપર છે, જે હવે શોષાય છે, કચડી નાખે છે અને અસ્તિત્વમાં નથી (જે તાર્કિક લાગે છે). જો તમે હવે લંબાવતા હોવ અને એવું વિચારી રહ્યાં હોવ કે તમારી ઓફિસમાં વાઝમાં ઝૂલા અને M&M સાથે આવું ચોક્કસપણે નથી, તો તમે ખૂબ જ ભૂલ કરી શકો છો - તે માત્ર એટલું જ છે કે 11 વર્ષોમાં નિયંત્રણ અદૃશ્ય અને સાચું હોવાનું શીખી ગયું છે, કોઈ પણ પ્રકારના શોડાઉન વિના. સાઇટ્સની મુલાકાત લીધી અને ફિલ્મો ડાઉનલોડ કરી.

તો શું આ બધા વિના ખરેખર અશક્ય છે, પરંતુ લોકોમાં વિશ્વાસ, વફાદારી, વિશ્વાસનું શું? માનો કે ના માનો, સુરક્ષા પગલાં વિનાની ઘણી બધી કંપનીઓ છે. પરંતુ કર્મચારીઓ અહીં અને ત્યાં બંનેને ગડબડ કરવાનું મેનેજ કરે છે - ફક્ત એટલા માટે કે માનવ પરિબળ ફક્ત તમારી કંપનીને જ નહીં પણ વિશ્વનો નાશ કરી શકે છે. તો, તમારા કર્મચારીઓ તોફાન કરવા માટે ક્યાં સુધી પહોંચી શકે છે?

આ બહુ ગંભીર પોસ્ટ નથી, જેમાં બરાબર બે કાર્યો છે: રોજિંદા જીવનને થોડું ઉજ્જવળ બનાવવું અને તમને મૂળભૂત સલામતી વસ્તુઓની યાદ અપાવવા માટે જે ઘણીવાર ભૂલી જવાય છે. ઓહ, અને ફરી એકવાર તમને યાદ અપાવ્યું ઠંડી અને સુરક્ષિત CRM સિસ્ટમ - શું આવા સોફ્ટવેર સુરક્ષાની ધાર નથી? 🙂

ચાલો રેન્ડમ મોડમાં જઈએ!

પાસવર્ડ્સ, પાસવર્ડ્સ, પાસવર્ડ્સ...

તમે તેમના વિશે વાત કરો છો અને રોષની લહેર ફરી વળે છે: તે કેવી રીતે હોઈ શકે, તેઓએ વિશ્વને ઘણી વાર કહ્યું, પરંતુ વસ્તુઓ હજી પણ ત્યાં છે! વ્યક્તિગત ઉદ્યોગસાહસિકોથી માંડીને બહુરાષ્ટ્રીય કોર્પોરેશનો સુધીના તમામ સ્તરોની કંપનીઓમાં, આ એક ખૂબ જ ખરાબ સ્થળ છે. ક્યારેક મને એવું લાગે છે કે જો આવતી કાલે તેઓ વાસ્તવિક ડેથ સ્ટાર બનાવશે, તો એડમિન પેનલમાં એડમિન/એડમિન જેવું કંઈક હશે. તો આપણે સામાન્ય વપરાશકર્તાઓ પાસેથી શું અપેક્ષા રાખી શકીએ, જેમના માટે તેમનું પોતાનું VKontakte પૃષ્ઠ કોર્પોરેટ એકાઉન્ટ કરતાં ઘણું મોંઘું છે? અહીં તપાસવા માટેના મુદ્દા છે:

• કાગળના ટુકડાઓ પર, કીબોર્ડની પાછળ, મોનિટર પર, કીબોર્ડની નીચે ટેબલ પર, માઉસના તળિયે સ્ટીકર પર પાસવર્ડ લખવા (કડક!) - કર્મચારીઓએ આવું ક્યારેય ન કરવું જોઈએ. અને એટલા માટે નહીં કે એક ભયંકર હેકર આવશે અને બપોરના ભોજન દરમિયાન ફ્લેશ ડ્રાઇવ પર તમામ 1C ડાઉનલોડ કરશે, પરંતુ કારણ કે ઓફિસમાં કોઈ નારાજ સાશા હોઈ શકે છે જે કામ છોડીને કંઈક ગંદું કરવા જઈ રહી છે અથવા છેલ્લી વખત માહિતી લઈ જશે. . તમારા આગલા લંચમાં આ કેમ ન કરો?

આ શું છે? આ વસ્તુ મારા બધા પાસવર્ડ સ્ટોર કરે છે

• પીસી અને વર્ક પ્રોગ્રામ દાખલ કરવા માટે સરળ પાસવર્ડ સેટ કરી રહ્યા છે. જન્મ તારીખ, qwerty123 અને એએસડીએફ પણ એ સંયોજનો છે જે ટુચકાઓ અને બશોર્ગમાં છે, અને કોર્પોરેટ સુરક્ષા સિસ્ટમમાં નથી. પાસવર્ડ્સ અને તેમની લંબાઈ માટે જરૂરિયાતો સેટ કરો અને રિપ્લેસમેન્ટની આવર્તન સેટ કરો.

પાસવર્ડ એ અન્ડરવેર જેવો છે: તેને વારંવાર બદલો, તેને તમારા મિત્રો સાથે શેર કરશો નહીં, લાંબો સારો છે, રહસ્યમય બનો, તેને બધે વિખેરશો નહીં

• વિક્રેતાના ડિફૉલ્ટ પ્રોગ્રામ લૉગિન પાસવર્ડ્સ ખામીયુક્ત છે, જો માત્ર કારણ કે લગભગ તમામ વિક્રેતાના કર્મચારીઓ તેમને જાણે છે, અને જો તમે ક્લાઉડમાં વેબ-આધારિત સિસ્ટમ સાથે કામ કરી રહ્યાં છો, તો કોઈપણ માટે ડેટા મેળવવો મુશ્કેલ નહીં હોય. ખાસ કરીને જો તમારી પાસે "કોર્ડ ખેંચશો નહીં" સ્તર પર નેટવર્ક સુરક્ષા પણ હોય.
• કર્મચારીઓને સમજાવો કે ઓપરેટિંગ સિસ્ટમમાં પાસવર્ડ સંકેત “મારો જન્મદિવસ”, “દીકરીનું નામ”, “Gvoz-dika-78545-ap#1 જેવો ન હોવો જોઈએ! અંગ્રેજી માં." અથવા "ક્વાર્ટ્સ અને એક અને એક શૂન્ય."    

મારી બિલાડી મને મહાન પાસવર્ડ આપે છે! તે મારા કીબોર્ડ પર ચાલે છે

કેસોમાં ભૌતિક પ્રવેશ

તમારી કંપની એકાઉન્ટિંગ અને કર્મચારીઓના દસ્તાવેજોની ઍક્સેસ કેવી રીતે ગોઠવે છે (ઉદાહરણ તરીકે, કર્મચારીઓની વ્યક્તિગત ફાઇલો માટે)? મને અનુમાન કરવા દો: જો તે નાનો વ્યવસાય છે, તો પછી એકાઉન્ટિંગ વિભાગમાં અથવા બોસની ઑફિસમાં છાજલીઓ પરના ફોલ્ડર્સમાં અથવા કબાટમાં; જો તે મોટો વ્યવસાય છે, તો પછી છાજલીઓ પરના HR વિભાગમાં. પરંતુ જો તે ખૂબ મોટું છે, તો સંભવતઃ બધું જ સાચું છે: એક અલગ ઑફિસ અથવા ચુંબકીય કી સાથેનો બ્લોક, જ્યાં ફક્ત અમુક કર્મચારીઓને જ ઍક્સેસ હોય અને ત્યાં જવા માટે, તમારે તેમાંથી એકને કૉલ કરવાની અને તેમની હાજરીમાં આ નોડમાં જવાની જરૂર છે. કોઈપણ વ્યવસાયમાં આવી સુરક્ષા કરવામાં કંઈ જ અઘરું નથી, અથવા ઓછામાં ઓછું દરવાજા પર અથવા દિવાલ પર ચાકમાં સલામત ઓફિસ માટે પાસવર્ડ ન લખવાનું શીખવું (બધું વાસ્તવિક ઘટનાઓ પર આધારિત છે, હસશો નહીં).

શા માટે તે મહત્વનું છે? સૌપ્રથમ, કામદારોને એકબીજા વિશેની સૌથી ગુપ્ત બાબતો શોધવાની પેથોલોજીકલ ઇચ્છા હોય છે: વૈવાહિક સ્થિતિ, પગાર, તબીબી નિદાન, શિક્ષણ વગેરે. ઓફિસની હરીફાઈમાં આવું સમાધાન છે. અને જ્યારે ડિઝાઇનર પેટ્યાને ખબર પડે છે કે તે ડિઝાઇનર એલિસ કરતા 20 હજાર ઓછી કમાણી કરે છે ત્યારે ઊભી થતી તકરારથી તમને બિલકુલ ફાયદો થશે નહીં. બીજું, ત્યાં કર્મચારીઓ કંપનીની નાણાકીય માહિતી (બેલેન્સ શીટ્સ, વાર્ષિક અહેવાલો, કોન્ટ્રાક્ટ) એક્સેસ કરી શકે છે. ત્રીજે સ્થાને, કોઈના પોતાના કામના ઈતિહાસમાંના નિશાનોને ઢાંકવા માટે કંઈક ખાલી ખોવાઈ, નુકસાન કે ચોરી થઈ શકે છે.

એક વેરહાઉસ જ્યાં કોઈની ખોટ છે, કોઈ ખજાનો છે

જો તમારી પાસે વેરહાઉસ હોય, તો ધ્યાનમાં લો કે વહેલા કે પછી તમે ગુનેગારોનો સામનો કરવાની ખાતરી આપી શકો છો - આ રીતે એક વ્યક્તિનું મનોવિજ્ઞાન કાર્ય કરે છે, જે મોટા પ્રમાણમાં ઉત્પાદનો જુએ છે અને નિશ્ચિતપણે માને છે કે થોડી ઘણી લૂંટ નથી, પરંતુ શેરિંગ અને આ ઢગલામાંથી માલના એક યુનિટની કિંમત 200 હજાર, અથવા 300 હજાર, અથવા ઘણા મિલિયન હોઈ શકે છે. કમનસીબે, પૈડન્ટિક અને સંપૂર્ણ નિયંત્રણ અને એકાઉન્ટિંગ સિવાય કંઈપણ ચોરીને રોકી શકતું નથી: કેમેરા, બારકોડનો ઉપયોગ કરીને સ્વીકૃતિ અને લખવાનું બંધ, વેરહાઉસ એકાઉન્ટિંગનું ઓટોમેશન (ઉદાહરણ તરીકે, અમારા RegionSoft CRM વેરહાઉસ એકાઉન્ટિંગ એવી રીતે ગોઠવવામાં આવે છે કે મેનેજર અને સુપરવાઇઝર વાસ્તવિક સમયમાં વેરહાઉસ દ્વારા માલની હિલચાલ જોઈ શકે છે).

તેથી, તમારા વેરહાઉસને દાંતથી સજ્જ કરો, બાહ્ય દુશ્મનથી ભૌતિક સુરક્ષા અને આંતરિક દુશ્મનથી સંપૂર્ણ સુરક્ષાની ખાતરી કરો. પરિવહન, લોજિસ્ટિક્સ અને વેરહાઉસના કર્મચારીઓએ સ્પષ્ટપણે સમજવું જોઈએ કે નિયંત્રણ છે, તે કાર્ય કરે છે અને તેઓ લગભગ પોતાને સજા કરશે.

*હે, ઈન્ફ્રાસ્ટ્રક્ચરમાં હાથ ન નાખો

જો સર્વર રૂમ અને સફાઈ કરતી મહિલા વિશેની વાર્તા પહેલાથી જ જીવી ગઈ હોય અને લાંબા સમયથી અન્ય ઉદ્યોગોની વાર્તાઓ તરફ સ્થળાંતરિત થઈ ગઈ હોય (ઉદાહરણ તરીકે, તે જ વોર્ડમાં વેન્ટિલેટરના રહસ્યમય શટડાઉન વિશે હતી), તો બાકીની વાસ્તવિકતા રહે છે. . નાના અને મધ્યમ કદના વ્યવસાયોની નેટવર્ક અને IT સુરક્ષા ઇચ્છિત કરવા માટે ઘણું બધું છોડી દે છે, અને આ ઘણી વખત તમારા પોતાના સિસ્ટમ એડમિનિસ્ટ્રેટર છે કે આમંત્રિત વ્યક્તિ છે તેના પર નિર્ભર નથી. બાદમાં ઘણીવાર વધુ સારી રીતે સામનો કરે છે.

તો અહીંના કર્મચારીઓ શું સક્ષમ છે?

• સર્વર રૂમમાં જવું, વાયરો પર ખેંચવું, જોવા, ચા ફેલાવવી, ગંદકી લગાવવી અથવા જાતે કંઈક ગોઠવવાનો પ્રયાસ કરવો એ સૌથી સરસ અને સૌથી હાનિકારક વસ્તુ છે. આ ખાસ કરીને "આત્મવિશ્વાસુ અને અદ્યતન વપરાશકર્તાઓ" ને અસર કરે છે જેઓ તેમના સાથીદારોને પીસી પર એન્ટીવાયરસ અને બાયપાસ સુરક્ષાને નિષ્ક્રિય કરવાનું શીખવે છે અને ખાતરી છે કે તેઓ સર્વર રૂમના જન્મજાત દેવતા છે. સામાન્ય રીતે, અધિકૃત મર્યાદિત ઍક્સેસ એ તમારું બધું છે.
• સાધનોની ચોરી અને ઘટકોની અવેજીમાં. શું તમે તમારી કંપનીને પ્રેમ કરો છો અને દરેક માટે શક્તિશાળી વિડિયો કાર્ડ ઇન્સ્ટોલ કર્યા છે જેથી કરીને બિલિંગ સિસ્ટમ, CRM અને બીજું બધું સંપૂર્ણ રીતે કામ કરી શકે? સરસ! ફક્ત ઘડાયેલ વ્યક્તિઓ (અને કેટલીકવાર છોકરીઓ) તેમને સરળતાથી હોમ મોડેલ સાથે બદલશે, અને ઘરે તેઓ નવા ઑફિસ મોડેલ પર રમતો ચલાવશે - પરંતુ અડધી દુનિયા જાણશે નહીં. તે કીબોર્ડ, ઉંદર, કૂલર્સ, યુપીએસ અને હાર્ડવેર ગોઠવણીમાં કોઈપણ રીતે બદલી શકાય તેવી દરેક વસ્તુની સમાન વાર્તા છે. પરિણામે, તમે મિલકતને નુકસાન, તેના સંપૂર્ણ નુકસાનનું જોખમ સહન કરો છો, અને તે જ સમયે તમને માહિતી સિસ્ટમો અને એપ્લિકેશનો સાથે કામની ઇચ્છિત ગતિ અને ગુણવત્તા મળતી નથી. જે સાચવે છે તે રૂપરેખાંકિત રૂપરેખાંકન નિયંત્રણ સાથેની મોનિટરિંગ સિસ્ટમ (ITSM સિસ્ટમ) છે, જે એક અવિનાશી અને સિદ્ધાંતયુક્ત સિસ્ટમ એડમિનિસ્ટ્રેટર સાથે પૂરી પાડવામાં આવવી જોઈએ.

કદાચ તમે વધુ સારી સુરક્ષા સિસ્ટમ જોવા માંગો છો? મને ખાતરી નથી કે આ નિશાની પર્યાપ્ત છે કે નહીં

• તમારા પોતાના મોડેમ, એક્સેસ પોઈન્ટ્સ અથવા અમુક પ્રકારના શેર કરેલ Wi-Fi નો ઉપયોગ કરવાથી ફાઈલોની ઍક્સેસ ઓછી સુરક્ષિત અને વ્યવહારીક રીતે બેકાબૂ બને છે, જેનો લાભ હુમલાખોરો (કર્મચારીઓ સાથેની મિલીભગત સહિત) લઈ શકે છે. સારું, આ ઉપરાંત, કર્મચારી "પોતાના ઇન્ટરનેટ સાથે" યુટ્યુબ, રમૂજી સાઇટ્સ અને સામાજિક નેટવર્ક્સ પર કામના કલાકો વિતાવે તેવી સંભાવના ઘણી વધારે છે.  
• સાઇટ એડમિન એરિયા, CMS, એપ્લીકેશન સોફ્ટવેરને એક્સેસ કરવા માટે એકીકૃત પાસવર્ડ્સ અને લોગિન એ ભયંકર વસ્તુઓ છે જે અયોગ્ય અથવા દૂષિત કર્મચારીને પ્રપંચી બદલો લેનારમાં ફેરવે છે. જો તમારી પાસે એક જ સબનેટમાંથી 5 લોકો એક જ લોગિન/પાસવર્ડ સાથે બેનર લગાવવા, જાહેરાતની લિંક્સ અને મેટ્રિક્સ તપાસવા, લેઆઉટ સુધારવા અને અપડેટ અપલોડ કરવા માટે આવે છે, તો તમે ક્યારેય અનુમાન કરશો નહીં કે તેમાંથી કોણે આકસ્મિક રીતે CSS ને એકમાં ફેરવી દીધું. કોળું તેથી: વિવિધ લોગિન, વિવિધ પાસવર્ડ્સ, ક્રિયાઓનું લોગિંગ અને ઍક્સેસ અધિકારોનો તફાવત.
• લાઇસન્સ વિનાના સોફ્ટવેર વિશે કહેવાની જરૂર નથી કે કર્મચારીઓ કામના કલાકો દરમિયાન થોડા ફોટા સંપાદિત કરવા અથવા ખૂબ જ શોખ સંબંધિત કંઈક બનાવવા માટે તેમના પીસી પર ખેંચે છે. શું તમે સેન્ટ્રલ ઇન્ટરનલ અફેર્સ ડિરેક્ટોરેટના વિભાગ “K” ના નિરીક્ષણ વિશે સાંભળ્યું નથી? પછી તે તમારી પાસે આવે છે!
• એન્ટિવાયરસ કામ કરવું જોઈએ. હા, તેમાંના કેટલાક તમારા પીસીને ધીમું કરી શકે છે, તમને ખીજાવી શકે છે અને સામાન્ય રીતે કાયરતાની નિશાની જેવી લાગે છે, પરંતુ પાછળથી ડાઉનટાઇમ અથવા વધુ ખરાબ, ચોરાયેલ ડેટા સાથે ચૂકવણી કરવા કરતાં તેને અટકાવવું વધુ સારું છે.
• એપ્લિકેશન ઇન્સ્ટોલ કરવાના જોખમો વિશે ઓપરેટિંગ સિસ્ટમની ચેતવણીઓને અવગણવી જોઈએ નહીં. આજે, કામ માટે કંઈક ડાઉનલોડ કરવું એ સેકન્ડ અને મિનિટની બાબત છે. ઉદાહરણ તરીકે, Direct.Comander અથવા AdWords સંપાદક, કેટલાક SEO પાર્સર, વગેરે. જો યાન્ડેક્ષ અને ગૂગલ પ્રોડક્ટ્સ સાથે બધું વધુ કે ઓછું સ્પષ્ટ હોય, તો અન્ય પિક્રાઈઝર, ફ્રી વાયરસ ક્લીનર, ત્રણ ઈફેક્ટ ધરાવતું વિડિયો એડિટર, સ્ક્રીનશૉટ્સ, સ્કાયપે રેકોર્ડર અને અન્ય "નાના પ્રોગ્રામ્સ" વ્યક્તિગત પીસી અને સમગ્ર કંપની નેટવર્ક બંનેને નુકસાન પહોંચાડી શકે છે. . વપરાશકર્તાઓ સિસ્ટમ એડમિનિસ્ટ્રેટરને કૉલ કરે અને કહે કે "બધું મરી ગયું છે" તે પહેલાં કમ્પ્યુટર તેમની પાસેથી શું ઇચ્છે છે તે વાંચવા માટે તાલીમ આપો. કેટલીક કંપનીઓમાં, સમસ્યાનું નિરાકરણ સરળ રીતે કરવામાં આવે છે: ઘણી ડાઉનલોડ કરેલી ઉપયોગી ઉપયોગિતાઓ નેટવર્ક શેર પર સંગ્રહિત થાય છે, અને યોગ્ય ઓનલાઈન સોલ્યુશન્સની સૂચિ પણ ત્યાં પોસ્ટ કરવામાં આવે છે.
• BYOD નીતિ અથવા તેનાથી વિપરીત, કાર્યાલયની બહાર કામના સાધનોનો ઉપયોગ કરવાની મંજૂરી આપવાની નીતિ એ સુરક્ષાની ખૂબ જ ખરાબ બાજુ છે. આ કિસ્સામાં, સંબંધીઓ, મિત્રો, બાળકો, જાહેર અસુરક્ષિત નેટવર્ક વગેરેને ટેક્નોલોજીની ઍક્સેસ છે. આ સંપૂર્ણપણે રશિયન રૂલેટ છે - તમે 5 વર્ષ સુધી જઈ શકો છો અને મેળવી શકો છો, પરંતુ તમે તમારા બધા દસ્તાવેજો અને મૂલ્યવાન ફાઇલોને ગુમાવી શકો છો અથવા નુકસાન પહોંચાડી શકો છો. સારું, ઉપરાંત, જો કોઈ કર્મચારીનો દૂષિત ઉદ્દેશ્ય હોય, તો તે "વૉકિંગ" સાધનો વડે ડેટા લીક કરવા માટે બે બાઈટ મોકલવા જેટલું સરળ છે. તમારે એ પણ યાદ રાખવાની જરૂર છે કે કર્મચારીઓ ઘણીવાર તેમના પર્સનલ કમ્પ્યુટર્સ વચ્ચે ફાઇલો ટ્રાન્સફર કરે છે, જે ફરીથી સુરક્ષા છીંડાઓ બનાવી શકે છે.
• જ્યારે તમે દૂર હોવ ત્યારે તમારા ઉપકરણોને લોક કરવું એ કોર્પોરેટ અને વ્યક્તિગત ઉપયોગ બંને માટે સારી આદત છે. ફરીથી, તે તમને વિચિત્ર સાથીદારો, પરિચિતો અને જાહેર સ્થળોએ ઘૂસણખોરોથી રક્ષણ આપે છે. આની આદત પાડવી મુશ્કેલ છે, પરંતુ મારા એક કાર્યસ્થળ પર મને એક અદ્ભુત અનુભવ થયો: સાથીઓએ અનલૉક કરેલા પીસીનો સંપર્ક કર્યો, અને "કમ્પ્યુટરને લૉક કરો!" શિલાલેખ સાથે પેઇન્ટ સમગ્ર વિંડોમાં ખોલવામાં આવ્યો. અને કામમાં કંઈક બદલાયું, ઉદાહરણ તરીકે, છેલ્લી પમ્પ અપ એસેમ્બલી તોડી પાડવામાં આવી હતી અથવા છેલ્લી રજૂ કરાયેલ ભૂલ દૂર કરવામાં આવી હતી (આ એક પરીક્ષણ જૂથ હતું). તે ક્રૂર છે, પરંતુ સૌથી વધુ લાકડાના લોકો માટે પણ 1-2 વખત પૂરતું હતું. જોકે, મને શંકા છે કે, નોન-આઈટી લોકો આવી રમૂજ સમજી શકતા નથી.
• પરંતુ સૌથી ખરાબ પાપ, અલબત્ત, સિસ્ટમ એડમિનિસ્ટ્રેટર અને મેનેજમેન્ટ સાથે રહેલું છે - જો તેઓ સ્પષ્ટપણે ટ્રાફિક કંટ્રોલ સિસ્ટમ્સ, સાધનો, લાઇસન્સ વગેરેનો ઉપયોગ કરતા નથી.

આ, અલબત્ત, એક આધાર છે, કારણ કે IT ઇન્ફ્રાસ્ટ્રક્ચર એ જ જગ્યા છે જ્યાં જંગલમાં આગળ વધે છે, ત્યાં વધુ લાકડાં હોય છે. અને દરેક વ્યક્તિ પાસે આ આધાર હોવો જોઈએ, અને "આપણે બધા એકબીજા પર વિશ્વાસ કરીએ છીએ", "અમે એક કુટુંબ છીએ", "જેને તેની જરૂર છે" શબ્દો દ્વારા બદલવામાં આવશે નહીં - અરે, આ તે સમય માટે છે.

આ ઇન્ટરનેટ છે, બેબી, તેઓ તમારા વિશે ઘણું જાણી શકે છે.

શાળામાં જીવન સલામતીના અભ્યાસક્રમમાં ઇન્ટરનેટના સલામત સંચાલનને રજૂ કરવાનો આ સમય છે - અને આ તે પગલાં વિશે નથી કે જેમાં આપણે બહારથી ડૂબી ગયા છીએ. આ ખાસ કરીને લિંકમાંથી લિંકને અલગ પાડવાની ક્ષમતા, ફિશિંગ ક્યાં છે અને કૌભાંડ ક્યાં છે તે સમજવાની ક્ષમતા વિશે છે, અજાણ્યા સરનામાંમાંથી "સુમેળ અહેવાલ" વિષય સાથેના ઇમેઇલ જોડાણો ખોલવા નહીં, વગેરે. તેમ છતાં, એવું લાગે છે કે, શાળાના બાળકો પહેલાથી જ આ બધામાં નિપુણતા મેળવી ચૂક્યા છે, પરંતુ કર્મચારીઓએ નથી કર્યું. ત્યાં ઘણી બધી યુક્તિઓ અને ભૂલો છે જે એક જ સમયે સમગ્ર કંપનીને જોખમમાં મૂકી શકે છે.

• સોશિયલ નેટવર્ક એ ઈન્ટરનેટનો એક એવો વિભાગ છે જેની પાસે કામ પર કોઈ સ્થાન નથી, પરંતુ 2019 માં કંપની સ્તરે તેમને અવરોધિત કરવું એ અપ્રિય અને નિરાશાજનક માપ છે. તેથી, તમારે ફક્ત બધા કર્મચારીઓને લિંક્સની ગેરકાયદેસરતા કેવી રીતે તપાસવી તે લખવાની જરૂર છે, તેમને છેતરપિંડીના પ્રકારો વિશે જણાવો અને તેમને કામ પર કામ કરવા માટે કહો.

• મેઇલ એ માહિતીની ચોરી કરવા, માલવેર છોડવા અને પીસી અને સમગ્ર નેટવર્કને સંક્રમિત કરવાની કદાચ સૌથી લોકપ્રિય રીત છે. અરે, ઘણા એમ્પ્લોયરો ઈમેલ ક્લાયન્ટને ખર્ચ-બચત સાધન માને છે અને મફત સેવાઓનો ઉપયોગ કરે છે જે દરરોજ 200 સ્પામ ઈમેઈલ મેળવે છે જે ફિલ્ટર વગેરે દ્વારા મેળવે છે. અને કેટલાક બેજવાબદાર લોકો આવા પત્રો અને જોડાણો, લિંક્સ, ચિત્રો ખોલે છે - દેખીતી રીતે, તેઓ આશા રાખે છે કે કાળા રાજકુમારે તેમના માટે વારસો છોડી દીધો છે. જે પછી એડમિનિસ્ટ્રેટર પાસે ઘણું, ઘણું કામ છે. અથવા તે તે રીતે હેતુ હતો? માર્ગ દ્વારા, બીજી ક્રૂર વાર્તા: એક કંપનીમાં, સિસ્ટમ એડમિનિસ્ટ્રેટરને દરેક સ્પામ પત્ર માટે, KPI ઘટાડવામાં આવ્યો હતો. સામાન્ય રીતે, એક મહિના પછી ત્યાં કોઈ સ્પામ નહોતું - પ્રથા પિતૃ સંસ્થા દ્વારા અપનાવવામાં આવી હતી, અને હજી પણ કોઈ સ્પામ નથી. અમે આ સમસ્યાને સુંદર રીતે હલ કરી છે - અમે અમારું પોતાનું ઇમેઇલ ક્લાયંટ વિકસાવ્યું છે અને તેને અમારા પોતાનામાં બનાવ્યું છે RegionSoft CRM, તેથી અમારા બધા ગ્રાહકો પણ આવી અનુકૂળ સુવિધા પ્રાપ્ત કરે છે.

આગલી વખતે જ્યારે તમે પેપર ક્લિપ સિમ્બોલ સાથેનો વિચિત્ર ઈમેઈલ મેળવો, ત્યારે તેના પર ક્લિક કરશો નહીં!

• મેસેન્જર્સ પણ તમામ પ્રકારની અસુરક્ષિત લિંક્સનો સ્ત્રોત છે, પરંતુ આ મેલ કરતાં ઘણું ઓછું દુષ્ટ છે (ચેટ્સમાં બડબડ કરવામાં સમય વેડફાય છે તેની ગણતરી નથી).

એવું લાગે છે કે આ બધી નાની વસ્તુઓ છે. જો કે, આ દરેક નાની બાબતોના વિનાશક પરિણામો આવી શકે છે, ખાસ કરીને જો તમારી કંપની હરીફના હુમલાનું લક્ષ્ય હોય. અને આ શાબ્દિક કોઈપણ સાથે થઈ શકે છે.

ચેટી કર્મચારીઓ

આ એક માનવીય પરિબળ છે જેનાથી છુટકારો મેળવવો તમારા માટે મુશ્કેલ હશે. કર્મચારીઓ કોરિડોરમાં, કેફેમાં, શેરીમાં, ક્લાયંટના ઘરે કામ વિશે ચર્ચા કરી શકે છે, બીજા ક્લાયન્ટ વિશે મોટેથી વાત કરી શકે છે, ઘરે કામની સિદ્ધિઓ અને પ્રોજેક્ટ્સ વિશે વાત કરી શકે છે. અલબત્ત, કોઈ સ્પર્ધક તમારી પાછળ ઊભો હોય તેવી શક્યતા નહિવત્ છે (જો તમે સમાન વ્યવસાય કેન્દ્રમાં ન હોવ તો - આ બન્યું છે), પરંતુ શક્યતા એ છે કે વ્યક્તિ સ્પષ્ટપણે તેની વ્યવસાયિક બાબતો જણાવે છે તે સ્માર્ટફોન પર ફિલ્માવવામાં આવશે અને તેના પર પોસ્ટ કરવામાં આવશે. YouTube, વિચિત્ર રીતે પર્યાપ્ત, ઉચ્ચ છે. પરંતુ આ પણ બકવાસ છે. જ્યારે તમારા કર્મચારીઓ પ્રશિક્ષણ, પરિષદો, મીટઅપ્સ, વ્યાવસાયિક મંચો અથવા Habré પર પણ ઉત્પાદન અથવા કંપની વિશે સ્વેચ્છાએ માહિતી રજૂ કરે ત્યારે તે વાહિયાત નથી. તદુપરાંત, સ્પર્ધાત્મક બુદ્ધિનું સંચાલન કરવા માટે લોકો ઘણીવાર તેમના વિરોધીઓને ઇરાદાપૂર્વક આવી વાતચીત માટે બોલાવે છે.

એક છતી કરતી વાર્તા. એક ગેલેક્ટીક-સ્કેલ આઇટી કોન્ફરન્સમાં, વિભાગના સ્પીકરે સ્લાઇડ પર મોટી કંપની (ટોચ 20) ના આઇટી ઇન્ફ્રાસ્ટ્રક્ચરના સંગઠનનો સંપૂર્ણ ડાયાગ્રામ મૂક્યો હતો. આ યોજના મેગા પ્રભાવશાળી હતી, સરળ રીતે કોસ્મિક હતી, લગભગ બધાએ તેનો ફોટોગ્રાફ લીધો હતો, અને તે તરત જ સોશિયલ નેટવર્ક પર રેવ સમીક્ષાઓ સાથે ઉડી ગઈ હતી. ઠીક છે, પછી સ્પીકરે જિયોટેગ્સ, સ્ટેન્ડ્સ, સોશિયલ મીડિયાનો ઉપયોગ કરીને તેમને પકડ્યા. જેઓ તેને પોસ્ટ કરે છે અને કાઢી નાખવાની વિનંતી કરે છે તેમના નેટવર્ક, કારણ કે તેઓએ તેને ખૂબ જ ઝડપથી બોલાવ્યો અને આહ-તા-ટા કહ્યું. ચેટરબોક્સ એ જાસૂસ માટે ગોડસેન્ડ છે.

અજ્ઞાનતા... તમને સજામાંથી મુક્ત કરે છે

કેસ્પરસ્કી લેબના 2017ના વૈશ્વિક અહેવાલ મુજબ 12-મહિનાના સમયગાળામાં સાયબર સિક્યુરિટીની ઘટનાઓનો અનુભવ કરતા વ્યવસાયો, સૌથી ગંભીર ઘટનાઓમાં દસમાંથી એક (11%) બેદરકાર અને અજાણ કર્મચારીઓ સામેલ છે.

એવું માનશો નહીં કે કર્મચારીઓ કોર્પોરેટ સુરક્ષા પગલાં વિશે બધું જ જાણે છે, તેમને ચેતવણી આપવાની ખાતરી કરો, તાલીમ પ્રદાન કરો, સુરક્ષા મુદ્દાઓ વિશે રસપ્રદ સામયિક ન્યૂઝલેટર્સ બનાવો, પિઝા પર મીટિંગ્સ કરો અને સમસ્યાઓ ફરીથી સ્પષ્ટ કરો. અને હા, એક શાનદાર લાઈફ હેક - તમામ મુદ્રિત અને ઈલેક્ટ્રોનિક માહિતીને રંગો, ચિહ્નો, શિલાલેખો સાથે ચિહ્નિત કરો: વેપાર ગુપ્ત, ગુપ્ત, સત્તાવાર ઉપયોગ માટે, સામાન્ય ઍક્સેસ. આ ખરેખર કામ કરે છે.

આધુનિક વિશ્વએ કંપનીઓને ખૂબ જ નાજુક સ્થિતિમાં મૂકી દીધી છે: કર્મચારીની માત્ર કામ પર સખત મહેનત જ નહીં, પણ બેકગ્રાઉન્ડમાં/વિરામ દરમિયાન મનોરંજનની સામગ્રી મેળવવાની અને કડક કોર્પોરેટ સુરક્ષા નિયમો વચ્ચે સંતુલન જાળવવું જરૂરી છે. જો તમે હાઇપરકંટ્રોલ અને મોરોનિક ટ્રેકિંગ પ્રોગ્રામ્સ (હા, ટાઇપો નથી - આ સુરક્ષા નથી, આ પેરાનોઇયા છે) અને તમારી પીઠ પાછળ કેમેરા ચાલુ કરો છો, તો કંપનીમાં કર્મચારીનો વિશ્વાસ ઘટી જશે, પરંતુ વિશ્વાસ જાળવી રાખવો એ પણ કોર્પોરેટ સુરક્ષા સાધન છે.

તેથી, ક્યારે રોકવું તે જાણો, તમારા કર્મચારીઓનો આદર કરો અને બેકઅપ લો. અને સૌથી અગત્યનું, સલામતીને પ્રાધાન્ય આપો, વ્યક્તિગત પેરાનોઇયાને નહીં.

જો તમને જોઈએ તો CRM અથવા ERP - અમારા ઉત્પાદનોને નજીકથી જુઓ અને તેમની ક્ષમતાઓને તમારા લક્ષ્યો અને ઉદ્દેશ્યો સાથે સરખાવો. જો તમને કોઈ પ્રશ્નો અથવા મુશ્કેલીઓ હોય, તો લખો અથવા કૉલ કરો, અમે તમારા માટે વ્યક્તિગત ઑનલાઇન પ્રસ્તુતિનું આયોજન કરીશું - રેટિંગ્સ અથવા ઘંટડીઓ અને સીટીઓ વિના.

ટેલિગ્રામમાં અમારી ચેનલ, જેમાં, જાહેરાત વિના, અમે CRM અને વ્યવસાય વિશે સંપૂર્ણપણે ઔપચારિક બાબતો લખતા નથી.

સોર્સ: www.habr.com