आईटी सुरक्षा अनिवार्यताएँ
आईटी सुरक्षा अनिवार्यताओं की संक्षिप्त, ईमानदार सूची जो एक छोटे कार्यालय पर अधिकांश वास्तविक हमलों को रोकती है - अद्वितीय पासवर्ड, एमएफए, अपडेट, परीक्षण किए गए बैकअप और कम से कम विशेषाधिकार, सही क्रम में। इसमें से अधिकांश की लागत कुछ भी नहीं है, जो सुरक्षा बजट शून्य होने पर मायने रखती है।
📑अध्याय
- छोटे कार्यालयों में वास्तव में सेंध क्यों लगती है - पांच बुनियादी विफलताएं, गायब उत्पाद नहीं
- प्रत्येक व्यक्ति के लिए अद्वितीय पासवर्ड और एक पासवर्ड मैनेजर
- प्रत्येक खाते पर एमएफए जो इसे प्रदान करता है
- एक शेड्यूल पर अपडेट - विंडोज़, ब्राउज़र, राउटर और NAS फ़र्मवेयर
- अंतर्निहित परतें - डिफेंडर एंटीवायरस, विंडोज फ़ायरवॉल और BitLocker
- बैकअप आपने टेस्ट रिस्टोर से साबित कर दिया है
- न्यूनतम विशेषाधिकार - मानक खाते और उसी दिन निरस्तीकरण
- सही क्रम में खर्च करें - पहले मुफ़्त परतें
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
प्रत्येक व्यक्ति को अद्वितीय पासवर्ड और एक पासवर्ड मैनेजर दें
एक छोटे कार्यालय में सबसे हानिकारक आदत ईमेल, अकाउंटिंग और बैंकिंग में साझा किया जाने वाला एक पासवर्ड है। जब कोई एक साइट लीक होती है, तो हमलावर घंटों के भीतर हर जगह वही पासवर्ड आज़माते हैं। समाधान मेमोरी ट्रिक्स नहीं है - यह प्रत्येक डेस्क और फोन पर एक पासवर्ड मैनेजर है, इसलिए प्रत्येक खाते को एक लंबा, अद्वितीय पासवर्ड मिलता है जिसे किसी को याद रखने की आवश्यकता नहीं होती है।
खातों के माध्यम से उस क्रम में काम करें जो मायने रखता है: पहले ईमेल, फिर बैंकिंग, अकाउंटिंग पैकेज और कोई भी व्यवस्थापक पैनल। ऑफिस के पासवर्ड कभी भी साझा स्प्रेडशीट या नोटबुक में न रखें।
इसकी पेशकश करने वाले प्रत्येक खाते पर एमएफए चालू करें
मल्टी-फैक्टर प्रमाणीकरण का मतलब है कि केवल चुराया गया पासवर्ड ही पर्याप्त नहीं है। किसी दूसरे देश में कोई हमलावर जिसके पास आपका पासवर्ड है, वह अभी भी आपके फ़ोन के कोड के बिना प्रवेश नहीं कर सकता है। Microsoft और Google दोनों ने वर्षों से रिपोर्ट दी है कि MFA स्वचालित खाता-अधिग्रहण हमलों के भारी बहुमत को रोकता है।
लागत के बारे में कर्मचारियों के साथ ईमानदार रहें: एमएफए साइन-इन पर लगभग दस सेकंड जोड़ता है। यह कार्यालय द्वारा खरीदी गई अब तक की सबसे सस्ती सुरक्षा है।
अपडेट को शेड्यूल पर इंस्टॉल करें, अचानक नहीं
ज्यादातर रैंसमवेयर और वर्म का प्रकोप उन खामियों के कारण फैलता है जिन्हें हफ्तों पहले ठीक कर लिया गया था। वे कार्यालय प्रभावित होते हैं जहां विंडोज़ अपडेट महीनों तक चेतावनी दिखाता है। इसके बजाय एक सरल अनुशासन निर्धारित करें: अपडेट स्वचालित रूप से इंस्टॉल होते हैं, मशीनें सप्ताह में कम से कम एक बार पुनरारंभ होती हैं, और एक नामित व्यक्ति मासिक रूप से अपडेट स्थिति की जांच करता है।
यही नियम केवल विंडोज़ ही नहीं बल्कि राउटर, NAS, ब्राउज़र और अकाउंटिंग सॉफ़्टवेयर को भी कवर करता है।
सुरक्षा विंडोज़ पर स्विच ऑन करें जिसमें पहले से ही शामिल है
फ़ायरवॉल, एंटीवायरस और एंडपॉइंट बेसलाइन पहले से ही इमारत में हैं - उन्हें केवल चालू और स्वस्थ होना चाहिए। विंडोज सुरक्षा खोलें और प्रत्येक अनुभाग की जांच करें: वायरस और खतरे से सुरक्षा (माइक्रोसॉफ्ट डिफेंडर) को "कोई कार्रवाई की आवश्यकता नहीं" कहना चाहिए, सभी प्रोफाइल के लिए फ़ायरवॉल और नेटवर्क सुरक्षा चालू होनी चाहिए, और BitLocker समर्थित संस्करणों पर सक्षम होना चाहिए ताकि चोरी हुआ लैपटॉप अपनी ड्राइव को न सौंप दे।
भुगतान किए गए एंडपॉइंट टूल केंद्रीय प्रबंधन, रिपोर्टिंग और अतिरिक्त परतें जोड़ते हैं, जो किसी कार्यालय के बढ़ने पर या जब ग्राहक अनुबंध उनकी मांग करता है तो अपना स्थान अर्जित करते हैं। वे इन बुनियादी बातों के बाद आते हैं, पहले नहीं।
बैकअप रखें - और उन्हें टेस्ट रिस्टोर के साथ साबित करें
जिस बैकअप को आपने कभी बहाल नहीं किया है वह एक आशा है, बैकअप नहीं। ड्राइव चुपचाप विफल हो जाती हैं, बैकअप कार्य चलना बंद हो जाते हैं, और रैंसमवेयर जानबूझकर बैकअप प्रतियों का शिकार करता है। कम से कम एक प्रति ऑफ़लाइन या ऑफ-साइट रखें, जहां नेटवर्क संक्रमण उस तक न पहुंच सके।
फिर साबित करें कि पूरी श्रृंखला काम करती है: तिमाही में एक बार, बैकअप से कुछ वास्तविक फ़ाइलों को पुनर्स्थापित करें और उन्हें खोलें। पुनर्स्थापना परीक्षण नियंत्रण है - यदि आप इस संपूर्ण मार्गदर्शिका से एक विचार लेते हैं, तो उसे लें।
लोगों को केवल उनकी नौकरी की ज़रूरतों तक पहुंच प्रदान करें
कम से कम विशेषाधिकार तकनीकी लगता है; यह वास्तव में साफ-सुथरी गृह व्यवस्था है। रिसेप्शन पीसी को सर्वर एडमिन पासवर्ड की आवश्यकता नहीं है। दैनिक कार्य मानक खातों से होना चाहिए, व्यवस्थापक अधिकारों को एक अलग खाते में रखा जाना चाहिए जिसका उपयोग केवल कुछ स्थापित करने या बदलने के दौरान किया जाता है।
जब कोई छोड़ता है, तो उसी दिन उनके खाते अक्षम कर दें - ईमेल, पीसी लॉगिन, अकाउंटिंग, सब कुछ। जो स्टाफ सदस्य मार्च में चला गया, उसके पास अक्टूबर में भी कामकाजी लॉगिन नहीं होना चाहिए, और सुविधाजनक क्षण की प्रतीक्षा करने वाला निरस्तीकरण आमतौर पर हमेशा के लिए प्रतीक्षा करता है।
सही क्रम में खर्च करें - सबसे पहले फ्री लेयर्स
ईमानदार ग्रेडिंग: इस सूची में से अधिकांश की लागत कुछ भी नहीं है। विंडोज डिफेंडर, विंडोज फ़ायरवॉल, स्वचालित अपडेट, समर्थित संस्करणों पर बिटलॉकर और आपके मौजूदा खातों पर एमएफए पहले से ही बिल्डिंग में हैं। पहला वास्तविक खर्च आम तौर पर टीम के लिए एक पासवर्ड मैनेजर सदस्यता और एक ऑफ-साइट या ऑफलाइन बैकअप कॉपी - मामूली रकम है। सशुल्क एंडपॉइंट सुरक्षा केवल मूल बातें पकड़ में आने के बाद ही आती है, या जब कोई ग्राहक अनुबंध इसकी मांग करता है।
🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - यदि आप एक आईटी इंजीनियर हैं और आपकी कंपनी सुरक्षा पर ₹0 खर्च करती है | फ़ायरवॉल, एंटीवायरस और एंडपॉइंट। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन....
आईटी सुरक्षा अनिवार्यताओं की संक्षिप्त, ईमानदार सूची जो एक छोटे कार्यालय के अद्वितीय पासवर्ड, एमएफए, अपडेट, परीक्षण किए गए बैकअप और कम से कम विशेषाधिकार पर अधिकांश वास्तविक हमलों को सही क्रम में रोकती है।
(प्रतिलेख यहां स्रोत पृष्ठ पर समाप्त होता है)
❓ अक्सर पूछे जाने वाले प्रश्न
हाँ! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=9CgFJOXIsDc
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें