साइबर एसेंशियल्स क्या है?
साइबर एसेंशियल्स एक सरकारी मान्यता प्राप्त प्रमाणन योजना है जिसे संगठनों को सबसे आम साइबर हमलों के जोखिमों को कम करने में मदद करने के लिए डिज़ाइन किया गया है। प्रमाणन के दो स्तर हैं:
- साइबर एसेंशियल्स
- साइबर एसेंशियल्स प्लस
पहला स्तर स्व-मूल्यांकन का विकल्प है जिसका उद्देश्य यह सुनिश्चित करना है कि आपके पास साइबर हमलों से बचाव के लिए आवश्यक सुरक्षा उपाय मौजूद हैं। दूसरा स्तर, साइबर एसेंशियल्स प्लस, में एक ऑडिट शामिल है जिसके दौरान एक सूचना सुरक्षा विश्लेषक यह सत्यापित करेगा कि आपके पास सभी तकनीकी नियंत्रण मौजूद हैं। यह आंतरिक और बाहरी स्कैन के साथ-साथ कुछ उपकरणों पर स्क्रीन शेयरिंग जैसे उपायों का उपयोग करके किया जाता है ताकि मूल्यांकनकर्ता यह सुनिश्चित कर सके कि वे सही ढंग से कॉन्फ़िगर किए गए हैं। ये दोनों प्रमाणपत्र एक वर्ष के लिए वैध होते हैं, इसलिए इन्हें वार्षिक रूप से नवीनीकृत करना होगा। हालांकि, एक बार जब आपके पास सभी नीतियां और नियंत्रण मौजूद हों, तो दोनों स्तरों पर पुनः मान्यता प्राप्त करना निरंतर आधार पर बहुत आसान हो जाएगा।.
इस प्रक्रिया से गुजरने और मान्यता प्राप्त करने के बाद, हम अपने ग्राहकों को पूरे विश्वास के साथ कह सकते हैं कि उनका सारा डेटा हमारे पास पूरी तरह सुरक्षित रहेगा। अब हम उन चुनिंदा 1% व्यवसायों जिनके पास साइबर एसेंशियल्स प्लस की मान्यता है, जिससे हम पर भरोसा करना एक आसान निर्णय बन जाता है।
हम लेक्सेल प्रत्यायन (इस बारे में जल्द ही और जानकारी मिलेगी!) पर विचार कर रहे थे और इसकी एक आवश्यकता साइबर एसेंशियल प्रत्यायन पर विचार करना है। हमारा विचार मूल रूप से 'क्यों नहीं?' था। हमें अपनी साइबर सुरक्षा पर पहले से ही पूरा भरोसा था और हमें लगा कि इस प्रत्यायन से जुड़ी लागत, विशेष रूप से व्यावसायिक ग्राहकों की नज़र में, प्राप्त होने वाली अतिरिक्त विश्वसनीयता के कारण उचित होगी। आखिरकार, आज के समय में लोग सबसे पहले यही देखते हैं कि उनके डेटा की सुरक्षा कितनी सुनिश्चित है। 30 मार्च 2022 कोसरकार ने घोषणा की कि उनके सर्वेक्षण से पता चला है कि पिछले 12 महीनों में, ब्रिटेन के 39% व्यवसायों ने अपने सिस्टम पर साइबर हमले की पहचान की है, जो दर्शाता है कि यह कोई मामूली मुद्दा नहीं है।
हमने क्या सीखा?
सच कहें तो, हमने साइबर एसेंशियल्स प्रक्रिया के इस स्व-मूल्यांकन भाग को पूरा करने और इसमें लगने वाली मेहनत का सही अंदाज़ा नहीं लगाया था। फिर भी, हमें खुशी है कि हमने यह प्रक्रिया पूरी की, क्योंकि इससे हमें अपनी सुरक्षा के उन पहलुओं पर विचार करने का मौका मिला जिन्हें हमने शायद पहले नज़रअंदाज़ कर दिया था। ज़्यादा तकनीकी बातों में न जाते हुए (हालाँकि अगर आप खुद इस प्रक्रिया से गुज़रना चाहते हैं तो आपको कल्पना से भी ज़्यादा तकनीकी जानकारी की ज़रूरत पड़ेगी!), अब हमारे पास ऐसे नियंत्रण मौजूद हैं जिनसे हमें पूरा भरोसा है कि हमारे नेटवर्क सुरक्षित रूप से कॉन्फ़िगर किए गए हैं और सभी डिवाइस और सॉफ़्टवेयर स्वचालित रूप से सभी सुरक्षा अपडेट डाउनलोड करते हैं और सभी डाउनलोड को मैलवेयर के लिए स्कैन करते हैं।.
तो ऐसे कौन से ज़रूरी बदलाव थे जिनका हमने पहले से अनुमान नहीं लगाया था? एक तो यह ज़रूरी था कि न सिर्फ़ हमारे रिमोट डेस्कटॉप सर्वर के लिए बल्कि उन सभी क्लाउड सेवाओं के लिए भी मल्टी-फैक्टर ऑथेंटिकेशन चालू किया जाए जिनके हम एडमिनिस्ट्रेटर हैं और जिनके ज़रिए हम संगठन का डेटा एक्सेस करते हैं। यह विशेष रूप से महत्वपूर्ण है क्योंकि इससे 99.9% अकाउंट हैकिंग को। एक और उपयोगी उपाय है अपने ब्राउज़र की सेटिंग्स को बदलना ताकि डाउनलोड करने से पहले यह पूछे कि प्रत्येक फ़ाइल को कहाँ सेव करना है – इससे अंतिम उपयोगकर्ता को किसी भी डाउनलोड को रद्द करने का मौका मिलता है अगर उन्हें संदेह हो कि वह मैलवेयर है।
क्या यह आपके लिए फायदेमंद है?
मैं किसी भी व्यवसाय को साइबर एसेंशियल्स प्लस की पुरजोर अनुशंसा करूंगा - न केवल इस प्रक्रिया से गुजरने के बाद हम बहुत अधिक सुरक्षित महसूस करते हैं, बल्कि हमें विश्वास है कि आवश्यकताओं की बेहतर समझ होने के कारण अगले वर्ष पुनः मान्यता प्राप्त करना हमारे लिए बहुत आसान होगा।.
