अपनी सुरक्षा रणनीति में ब्लाइंड स्पॉट और पूर्वाग्रहों की भरपाई कैसे करें

प्लेटो द्वारा पुनर्प्रकाशित

अनुयायियों: 0

कई व्यवसायों के पास कम से कम कुछ प्रकार की साइबर सुरक्षा योजनाएँ होती हैं, लेकिन सभी साइबर सुरक्षा रणनीतियाँ समान रूप से संपूर्ण नहीं होती हैं। अधिकांश व्यावसायिक निर्णय निर्माता अंध-धब्बों और पूर्वाग्रहों से पीड़ित होते हैं, जिसके कारण वे कुछ जोखिमों की उपेक्षा करते हैं या उन्हें कम आंकते हैं।

आप इनकी भरपाई कैसे करते हैं और अपने साइबर सुरक्षा दृष्टिकोण में सुधार कैसे करते हैं?

किसी भी रूप में अनुभवी आईटी सलाहकार तुम्हें बताएगा, मनुष्य अपूर्ण हैं। यहां तक कि साइबर सुरक्षा में अनुभव रखने वाले लोग भी गलतियां करने, जोखिमों का गलत प्रबंधन करने और अपनी सीमाओं के प्रति अंधे होने में सक्षम हैं।

ये कुछ सबसे आम अंध-बिंदु, पूर्वाग्रह और गलत धारणाएं हैं जो लोगों को प्रभावित करती हैं:

जोखिम की पहचान। कुछ लोगों को जोखिम की पहचान करने में कठिनाई होती है। वे शायद ठीक से नहीं जानते कि कौन से जोखिम उन्हें और उनके व्यवसाय को प्रभावित कर सकते हैं, और वे उभर रहे नए प्रकार के खतरों के प्रति पूरी तरह से अंधे हो सकते हैं। उदाहरण के तौर पर, सोशल इंजीनियरिंग घोटाले कई वर्षों से आम हैं, लेकिन वे लगातार विकसित हो रहे हैं; नाइजीरियाई राजकुमार होने के दावे वाले ईमेल अब आम तौर पर प्रचलन में नहीं हैं। इसके बजाय, उन्हें आपकी व्यक्तिगत जानकारी तक पहुंच प्राप्त करने के लिए बहुत अधिक हानिरहित, सूक्ष्म प्रयासों से बदल दिया गया है। यदि आप इन खतरों से अवगत नहीं हैं, तो आप उनसे बचाव करने में बदतर स्थिति में होंगे।
जोखिम आकलन। इसी तरह, प्रत्येक व्यक्तिगत जोखिम के भार को कम या गलत तरीके से आंकना संभव है। यह विशेष रूप से छोटे व्यवसायों में आम है; छोटे व्यवसाय के मालिक गलती से यह मान सकते हैं कि उनके छोटे और अपेक्षाकृत गैर-प्रभावी स्वभाव के कारण, उनके साइबर हमले का लक्ष्य बनने की अविश्वसनीय रूप से संभावना नहीं है। लेकिन वास्तव में, छोटे व्यवसायों को अवसरवादी साइबर अपराधियों द्वारा निशाना बनाए जाने की अत्यधिक संभावना है।
सुरक्षा शक्तियों का मूल्यांकन. अंध धब्बे और पूर्वाग्रह आपको पहले से अपनाए गए सुरक्षा तत्वों पर बहुत अधिक विश्वास करने के लिए प्रेरित कर सकते हैं। उदाहरण के लिए, एक वीपीएन का उपयोग करना आपको निजी और सुरक्षित रहने में मदद कर सकता है, लेकिन यह एक अचूक रणनीति होने के करीब भी नहीं है - और यह अभी भी आपको अनगिनत कमजोरियों के लिए खुला छोड़ देता है। यदि आप मानते हैं कि आपका वीपीएन साइबर अपराध के खिलाफ टीकाकरण के बराबर है, तो आप अपने व्यवसाय को अनगिनत नई कमजोरियों के लिए खोल देंगे।
मिथक और भ्रांतियाँ। साइबर सुरक्षा और साइबर हमलों के बारे में बड़े पैमाने पर मिथक और गलत धारणाएं हैं जो सभी स्तरों पर व्यावसायिक निर्णय लेने को प्रभावित करती रहती हैं। उदाहरण के लिए, कुछ व्यवसाय मालिकों का मानना है कि डिजिटल खतरे विशेष रूप से एक बाहरी घटना है, जबकि आंतरिक खतरे उतने ही विनाशकारी हो सकते हैं, यदि अधिक नहीं। यह एक विशाल श्रेणी है, और जैसे-जैसे सर्वोत्तम प्रथाओं और अनुशंसाओं में बदलाव होता है, अधिक से अधिक व्यवसाय मालिक गलत सूचना का शिकार हो जाते हैं।
मानवीय सीमाएँ और कमजोरियाँ। मनुष्य व्यापक श्रेणी के संज्ञानात्मक पूर्वाग्रहों के अधीन हैं जो इस बात को प्रभावित करते हैं कि हम दुनिया को कैसे देखते हैं और जोखिम की गणना कैसे करते हैं। यदि आप इन जन्मजात संज्ञानात्मक दोषों की भरपाई करने के लिए तैयार नहीं हैं, तो आप उनसे नकारात्मक रूप से प्रभावित होंगे।

सवाल यह है कि आप वास्तव में इन अंधे धब्बों और पूर्वाग्रहों की भरपाई कैसे करेंगे? आख़िरकार, आपको शायद पता भी न हो कि वे मौजूद हैं।

उपयोग करने के लिए ये सर्वोत्तम रणनीतियाँ हैं:

किसी बाहरी टीम के साथ काम करें. अपनी सीमाओं की भरपाई करने का सबसे अच्छा तरीका किसी बाहरी टीम के साथ काम करना है। अपनी टीम के लिए अधिक अनुभवी, कुशल लोगों को काम पर रखना भी काम कर सकता है, लेकिन बाहरी साझेदार के साथ काम करने की धारणा विस्तार क्षमता से मेल खाना कठिन है। यहां एकमात्र समस्या यह है कि आपको पर्याप्त अनुभव और सफलता का सिद्ध ट्रैक रिकॉर्ड वाला एक आईटी भागीदार चुनने की आवश्यकता है, क्योंकि सभी आईटी कंपनियां समान रूप से सक्षम नहीं हैं।
मान लीजिए कि आपकी धारणाएँ झूठी हैं। अपनी धारणाओं को चुनौती देने के लिए तैयार रहें। वास्तव में, आप एक कदम आगे जाकर मान सकते हैं कि आपकी धारणाएँ झूठी हैं। यह साबित करने की कोशिश करना कि आपकी धारणाएँ झूठी हैं, आपको आँख बंद करके यह मानने की तुलना में सच्चाई के करीब ले जा सकती हैं कि आप जो पहले से ही जानते हैं वह सही है।
खबर पर ध्यान दीजिए. वहाँ रहे हैं एक मुट्ठी भर प्रकार के साइबर हमले यह दशकों से आम है और संभवतः आने वाले दशकों में भी आम रहेगा। लेकिन नए साइबर हमले और खतरे लगातार विकसित हो रहे हैं।
नियमित रूप से ऑडिट और समीक्षा करें। अपनी आईटी रणनीति और साइबर सुरक्षा सर्वोत्तम प्रथाओं का नियमित रूप से ऑडिट करना महत्वपूर्ण है। एक गहन समीक्षा आपको कमजोर बिंदुओं और अप्रचलित तत्वों की पहचान करने में मदद कर सकती है, ताकि बहुत देर होने से पहले आप उन्हें संबोधित कर सकें।

मनुष्य के रूप में, हम सभी के सोचने और दुनिया को देखने के तरीके में सीमाएं हैं। वास्तव में इससे बचना संभव नहीं है। लेकिन हम जो कर सकते हैं वह अपनी खामियों को स्वीकार करना और नई सेवाएं और प्रोटोकॉल स्थापित करना है जो हमें उन खामियों की भरपाई करने में मदद करते हैं। जब तक आप अपनी साइबर सुरक्षा सुरक्षा की मजबूती को बेहतर बनाने के लिए सक्रिय रूप से काम कर रहे हैं, और आप अपनी सीमाओं से अवगत हैं, तब तक आप अपने संगठन को सुरक्षित रखने के लिए बेहतर स्थिति में होंगे।