آئی ٹی سیکیورٹی کے لوازمات

ہر شخص کو منفرد پاس ورڈ اور پاس ورڈ مینیجر دیں

چھوٹے دفتر میں سب سے زیادہ نقصان دہ عادت ای میل، اکاؤنٹنگ اور بینکنگ میں مشترکہ پاس ورڈ ہے۔ جب کوئی ایک سائٹ لیک ہو جاتی ہے تو حملہ آور گھنٹوں کے اندر ہر جگہ وہی پاس ورڈ آزماتے ہیں۔ ٹھیک کرنا میموری کی چالیں نہیں ہیں — یہ ہر ڈیسک اور فون پر پاس ورڈ مینیجر ہے، لہذا ہر اکاؤنٹ کو ایک لمبا، منفرد پاس ورڈ ملتا ہے جسے کسی کو یاد نہیں رکھنا پڑتا ہے۔

اکاؤنٹس کے ذریعے اس ترتیب سے کام کریں جو اہمیت رکھتا ہے: پہلے ای میل، پھر بینکنگ، اکاؤنٹنگ پیکیج، اور کوئی بھی ایڈمن پینل۔ دفتری پاس ورڈز کو کبھی بھی مشترکہ اسپریڈشیٹ یا نوٹ بک میں محفوظ نہ کریں۔

ہر اس اکاؤنٹ پر MFA آن کریں جو اسے پیش کرتا ہے

ملٹی فیکٹر توثیق کا مطلب ہے کہ چوری شدہ پاس ورڈ اب کافی نہیں ہے۔ کسی دوسرے ملک میں حملہ آور جس کے پاس آپ کا پاس ورڈ ہے وہ آپ کے فون کے کوڈ کے بغیر داخل نہیں ہو سکتا۔ مائیکروسافٹ اور گوگل دونوں نے برسوں سے اطلاع دی ہے کہ MFA خودکار اکاؤنٹ ٹیک اوور حملوں کی بھاری اکثریت کو روکتا ہے۔

لاگت کے بارے میں عملے کے ساتھ ایماندار رہیں: MFA سائن ان کرنے پر تقریباً دس سیکنڈ کا اضافہ کرتا ہے۔ یہ سب سے سستی سیکیورٹی ہے جو دفتر کبھی خریدے گا۔

ایک شیڈول پر اپ ڈیٹس انسٹال کریں، نہ کہ خواہش پر

زیادہ تر رینسم ویئر اور کیڑے کے پھیلاؤ ان خامیوں کے ذریعے پھیلتے ہیں جو ہفتوں پہلے پیچ کیے گئے تھے۔ وہ دفاتر متاثر ہوتے ہیں جہاں ونڈوز اپ ڈیٹ مہینوں کے لیے وارننگ دکھاتا ہے۔ اس کے بجائے ایک سادہ نظم و ضبط قائم کریں: اپ ڈیٹس خود بخود انسٹال ہو جاتی ہیں، مشینیں ہفتے میں کم از کم ایک بار دوبارہ شروع ہو جاتی ہیں، اور ایک نامزد شخص ماہانہ اپ ڈیٹ کی حیثیت چیک کرتا ہے۔

ایک ہی اصول روٹر، NAS، براؤزرز اور اکاؤنٹنگ سافٹ ویئر کا احاطہ کرتا ہے — نہ صرف ونڈوز۔

سوئچ آن دی پروٹیکشن ونڈوز پہلے سے شامل ہے

فائر وال، اینٹی وائرس اور اینڈ پوائنٹ بیس لائن پہلے سے ہی عمارت میں موجود ہیں — انہیں صرف آن اور صحت مند ہونے کی ضرورت ہے۔ ونڈوز سیکیورٹی کھولیں اور ہر سیکشن کو چیک کریں: وائرس اور خطرے سے متعلق تحفظ (مائیکروسافٹ ڈیفنڈر) کو کہنا چاہیے کہ "کوئی کارروائی کی ضرورت نہیں ہے"، تمام پروفائلز کے لیے فائر وال اور نیٹ ورک پروٹیکشن آن ہونا چاہیے، اور بٹ لاکر کو معاون ایڈیشنز پر فعال ہونا چاہیے تاکہ چوری شدہ لیپ ٹاپ اپنی ڈرائیو کے حوالے نہ کرے۔

بمعاوضہ اینڈ پوائنٹ ٹولز مرکزی انتظام، رپورٹنگ اور اضافی پرتیں شامل کرتے ہیں، جو دفتر کے بڑھنے پر یا جب کوئی کلائنٹ کنٹریکٹ ان کا مطالبہ کرتا ہے تو اپنا مقام حاصل کرتا ہے۔ وہ ان بنیادی باتوں کے بعد آتے ہیں، پہلے نہیں۔

بیک اپس رکھیں — اور انہیں ٹیسٹ ریسٹور کے ساتھ ثابت کریں

ایک بیک اپ جو آپ نے کبھی بحال نہیں کیا ہے وہ ایک امید ہے، بیک اپ نہیں۔ ڈرائیوز خاموشی سے ناکام ہو جاتی ہیں، بیک اپ جابز چلنا بند ہو جاتی ہیں، اور رینسم ویئر جان بوجھ کر بیک اپ کاپیوں کا شکار کرتا ہے۔ کم از کم ایک کاپی آف لائن یا آف سائٹ رکھیں، جہاں نیٹ ورک انفیکشن اس تک نہیں پہنچ سکتا۔

پھر ثابت کریں کہ پوری چین کام کرتی ہے: ایک سہ ماہی میں، بیک اپ سے چند اصلی فائلوں کو بحال کریں اور انہیں کھولیں۔ بحالی ٹیسٹ کنٹرول ہے — اگر آپ اس پورے گائیڈ سے ایک آئیڈیا لیتے ہیں، تو اسے لے لیں۔

لوگوں کو صرف ان کی ملازمت کی ضروریات تک رسائی دیں

کم سے کم استحقاق تکنیکی لگتا ہے۔ یہ واقعی صرف صاف ہاؤس کیپنگ ہے۔ استقبالیہ پی سی کو سرور ایڈمن پاس ورڈ کی ضرورت نہیں ہے۔ روزانہ کام معیاری اکاؤنٹس سے ہونا چاہیے، منتظم کے حقوق کے ساتھ ایک علیحدہ اکاؤنٹ میں رکھا جائے جو صرف کسی چیز کو انسٹال کرنے یا تبدیل کرنے کے لیے استعمال ہوتا ہے۔

جب کوئی چلا جائے تو اسی دن ان کے اکاؤنٹس کو غیر فعال کر دیں — ای میل، پی سی لاگ ان، اکاؤنٹنگ، سب کچھ۔ مارچ میں رخصت ہونے والے عملے کے رکن کے پاس اکتوبر میں ابھی تک کام کرنے والا لاگ ان نہیں ہونا چاہیے، اور منسوخی جو کسی آسان لمحے کا انتظار کرتی ہے عام طور پر ہمیشہ کے لیے انتظار کرتی ہے۔

صحیح ترتیب میں خرچ کریں — پہلے مفت پرتیں

ایماندار درجہ بندی: اس فہرست میں سے زیادہ تر کی کوئی قیمت نہیں ہے۔ ونڈوز ڈیفنڈر، ونڈوز فائر وال، خودکار اپ ڈیٹس، تعاون یافتہ ایڈیشنز پر بٹ لاکر اور آپ کے موجودہ اکاؤنٹس پر ایم ایف اے پہلے سے ہی عمارت میں ہیں۔ پہلا حقیقی خرچ عام طور پر ٹیم کے لیے پاس ورڈ مینیجر سبسکرپشن اور آف سائٹ یا آف لائن بیک اپ کاپی ہے — معمولی رقم۔ ادا شدہ اختتامی تحفظ صرف بنیادی باتوں کے انعقاد کے بعد، یا جب کلائنٹ کا معاہدہ اس کا مطالبہ کرتا ہے۔