![](https://platoaistream.com/wp-content/uploads/2023/10/smbs-need-to-balance-cybersecurity-needs-and-resources.jpg)
چھوٹے اور درمیانے درجے کے کاروبار (SMBs) سائبر حملوں سے محفوظ نہیں ہیں، پھر بھی وہ خطرے کے بڑھتے ہوئے منظر نامے کے ساتھ جدوجہد کرتے ہیں اور یہ جانتے ہیں کہ خطرے کا بہترین انتظام کیسے کیا جائے۔
During the “Cybersecurity for SMBs Roundtable: Navigating Complexity and Building Resilience” earlier this month, Sage brought together a group of CISOs and other cybersecurity professionals from small businesses, government agencies, and nonprofit organizations to discuss some of the biggest concerns facing SMBs and their ability to secure their company assets. Among the top challenges for SMBs and nonprofit organizations are:
- انسانی عنصر۔ Employees continue to make mistakes, such as clicking on links in phishing emails or allowing unprotected access to their devices, that put company networks at risk.
- فریق ثالث کی تعمیل کی ضروریات۔ Partner organizations, contractors, vendors, and other third-party entities require SMBs to meet their cybersecurity requirements, especially those organizations, like financial institutions, that are highly regulated.
- ریاستوں اور ممالک میں ڈیٹا کی رازداری کے قوانین۔ تعمیل کے ان تقاضوں کو پورا نہ کرنے کے نتیجے میں پابندیاں اور جرمانے ہو سکتے ہیں۔
- ہائبرڈ افرادی قوت۔ SMBs کے پاس آلات اور آن لائن طرز عمل کی نگرانی کی ایک جیسی سطح نہیں ہوتی ہے جب ملازمین دور سے کام کر رہے ہوتے ہیں، یہاں تک کہ وقت کا ایک حصہ بھی۔
- ھدف بنائے گئے پلیٹ فارمز اور صنعتیں۔ دھمکی دینے والے اداکار ایسی تنظیموں کی تلاش کرتے ہیں جو رقم اکٹھا کرنے یا بڑی مقدار میں ذاتی معلومات اکٹھا کرنے کے لیے ڈیزائن کردہ ایپلیکیشنز کا استعمال کرتی ہیں۔
- خطرے کا منظر بدلنا۔ New attack vectors, new malware, and new threat actors seem to emerge every day.
ایک نئے کے مطابق، تقریباً نصف SMBs نے پچھلے سال سائبر سیکیورٹی کے واقعے کا تجربہ کیا ہے۔ study from Sage. While 69% of respondents worldwide say that cybersecurity is part of their company culture, nearly the same number don’t consider it until there’s an incident — only 4 in 10 respondents say their company regularly discusses cybersecurity.
سائبرسیکیوریٹی کو مہنگا ہونا ضروری نہیں ہے۔
After an attack, it’s too late to start discussions about how to protect the network and company, but many SMBs don’t have the right systems in place. According to Sage’s research, for example, 46% of SMBs don’t use firewalls and 19% rely only on very basic tools.
ہاں، سائبرسیکیوریٹی مہنگی ہو سکتی ہے۔ انٹرپرائز کمپنیاں can have upward of 100 security tools استعمال میں. SMBs کے لیے یہ اتنا پیچیدہ نہیں ہونا چاہیے، تاہم، اور کچھ طریقے مفت یا سستے بھی ہو سکتے ہیں۔
ایک تخلیق کرکے شروع کریں۔ اندرونی خطرہ پروگرام جو کہ ملازمین کے رویے پر زور دینے کے ساتھ کمپنی بھر میں سیکورٹی پالیسیوں کی نگرانی کرتی ہے، گول میز کے دوران ویلینس گروپ کے سی ای او شونی ڈیلانی نے سفارش کی۔
“It requires you to have the conversations, sometimes an uncomfortable conversation, because no one wants to think their own employees might do something malicious,” Delaney said. “But the truth is, the vast majority [of cyber incidents] are unintentional.”
Managing human employment life cycles is vital to an effective cybersecurity system. It begins during the interview and hiring process by making sure you have someone who is a good cultural fit and is willing to recognize how cybersecurity fits into the organizational structure, Delaney added. Once you have made a hire, follow onboarding processes that stress basic security hygiene, including least-privilege and as-needed access. And when the employee leaves, make sure آف بورڈنگ کے عمل رسائی کو مکمل طور پر منقطع کریں۔
سیکیورٹی کی تربیت کو انفرادی بنائیں
سائبرسیکیوریٹی سے انسانی تعلق کی وجہ سے، ایک چھوٹی کمپنی میں سی ای او سے لے کر نیچے تک، ہر کسی کو اس بات کی بنیادی سمجھ ہونی چاہیے کہ خطرات کس طرح کے ہوتے ہیں۔ سیکیورٹی سے متعلق آگاہی کی تربیت کے بہت سارے آپشنز موجود ہیں، لیکن SMBs کے لیے عقلمندی ہوگی کہ وہ ایک ہی سائز کے تمام آپشن سے بچیں۔
تربیت ہونی چاہیے۔ انفرادی کارکنوں کی طرف تیار ملازمت کے فنکشن اور تکنیکی جانکاری اور دلچسپیوں میں نسلی فرق جیسے معیار پر مبنی۔ بوڑھے ورکرز کا اکثر نوجوان ملازمین کے مقابلے سیکھنے کا انداز مختلف ہوتا ہے، بالکل اسی طرح جو ملازمین زیادہ محنت والی ملازمتوں میں کام کرتے ہیں ان کا ٹیکنالوجی سے ان لوگوں سے مختلف تعلق ہو سکتا ہے جو سارا دن اپنے آلات سے منسلک رہتے ہیں۔ ان اختلافات کا احترام نہ کرنے کے نتیجے میں ناہموار تربیت ہوتی ہے جو اچھے سے زیادہ نقصان پہنچا سکتی ہے۔
سائبرسیکیوریٹی کو ایک کاروباری مسئلہ بنائیں
There’s a tendency, especially among SMBs, to think of cybersecurity as an IT problem for which all the knowledge lies in the tech space, according to Gustavo Zeidan, Sage’s CISO.
ایک بہتر نقطہ نظر کے بارے میں سوچنا ہے۔ سائبر سیکیورٹی بطور کاروباری مسئلہ. Security culture is better driven from the top, Zeidan said during the roundtable, and management needs to be discussing cyber threats and how their businesses may be targeted.
"کاروباری رہنما تسلیم کرتے ہیں کہ یہ ایک مسئلہ ہے، لیکن وہ اس کے بارے میں بات نہیں کرتے،" زیدان نے وضاحت کی۔ سب سے بری چیز جو ہو سکتی ہے وہ ہے کسی ایسے سکیورٹی واقعے کے لیے تیار نہ ہونا جو کاروباری کارروائیوں میں خلل ڈالتا ہے۔
اور جب کمپنی کے اندر کوئی سائبر واقعہ ہو تو اسے پوشیدہ نہ رکھیں۔ فیڈرل ٹریڈ کمیشن (FTC) پیشکش کرتا ہے۔ ہدایات on who should be contacted, including law enforcement, customers, and vendors.
لیکن وہیں نہ رکیں۔ دوسرے کاروباری اداروں کے ساتھ بات چیت کریں اور اس واقعے کے ذریعے کام کرنے کی حکمت عملی پر تبادلہ خیال کریں۔ صنعت پر مرکوز تنظیموں کے ذریعے یا مقامی طور پر اس معلومات کا اشتراک کریں۔ چیمبر آف کامرس ملاقاتیں - جہاں بھی آپ کا دوسرے کاروباری رہنماؤں سے رابطہ ہو۔
"اگر آپ کے پاس کوئی خلاف ورزی ہے، تو کھلے رہیں، ایماندار بنیں، اور اپنے سیکھے ہوئے اسباق کو دوسرے کاروباروں کے ساتھ شیئر کریں تاکہ پریکٹیشنرز اس سے سیکھ سکیں،" ڈیلانی نے کہا۔ "اس سے کوئی فرق نہیں پڑتا کہ ہم حریف ہیں۔ جب آپ اسے ابالتے ہیں تو یہ تمام قومی سلامتی ہے۔
جانیں کہ مدد کے لیے کہاں جانا ہے۔
ہر کمپنی، اس کے سائز سے کوئی فرق نہیں پڑتا، اس سے زیادہ سائبر سیکیورٹی کی مہارت کی ضرورت ہوتی ہے۔ اس سے قطع نظر کہ SMB سیکیورٹی میں کیسے سرمایہ کاری کرتا ہے، سائبر سیکیورٹی کی ذمہ داری کو پوری کمپنی میں پھیلانے کی ضرورت ہے۔
Resources are available to help guide SMBs in their security journey. The Cybersecurity and Infrastructure Security Agency (CISA), for example, offers an ایس ایم بی سائبر سیکیورٹی گائیڈ that speaks specifically to the different security-related roles individuals play in a small business environment.
Partnerships with businesses of all types and sizes is core to CISA’s mission, said roundtable panelist Lauren Boas Hayes, senior adviser for technology and innovation at CISA.
“The landscape is changing; there are new threats every day,” Delaney added.
Practitioners and businesses might feel like they’re playing whack-a-mole with their efforts to thwart these new threats, but the good news for SMBs is that mitigation techniques are out there. It’s just a matter of finding the program that works best for the individual company.
- SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
- پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
- پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
- پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
- پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
- ماخذ: https://www.darkreading.com/edge/how-smbs-can-balance-cybersecurity-needs-and-resources
- : ہے
- : ہے
- : نہیں
- :کہاں
- $UP
- 10
- 100
- a
- کی صلاحیت
- ہمارے بارے میں
- اس کے بارے میں
- تک رسائی حاصل
- کے مطابق
- تسلیم کرتے ہیں
- کے پار
- اداکار
- شامل کیا
- مشیر
- ایجنسیوں
- ایجنسی
- تمام
- اجازت دے رہا ہے
- کے درمیان
- مقدار
- an
- اور
- اور بنیادی ڈھانچہ
- ایپلی کیشنز
- نقطہ نظر
- نقطہ نظر
- کیا
- AS
- اثاثے
- At
- حملہ
- دستیاب
- سے اجتناب
- کے بارے میں شعور
- متوازن
- کی بنیاد پر
- بنیادی
- BE
- کیونکہ
- رویے
- BEST
- بہتر
- سب سے بڑا
- خلاف ورزی
- لایا
- عمارت
- کاروبار
- کاروباری قائدین
- کاروباری معاملات
- کاروبار
- لیکن
- by
- کر سکتے ہیں
- سی ای او
- چیلنجوں
- تبدیل کرنے
- سی آئی ایس اے
- CISO
- جمع
- کمیشن
- ابلاغ
- کمپنیاں
- کمپنی کے
- کمپنی کے اثاثے
- کمپنی کی ثقافت
- حریف
- مکمل طور پر
- پیچیدگی
- تعمیل
- پیچیدہ
- اندراج
- کنکشن
- غور کریں
- رابطہ کریں
- جاری
- ٹھیکیداروں
- بات چیت
- مکالمات
- کور
- سکتا ہے
- ممالک
- تخلیق
- معیار
- ثقافتی
- ثقافت
- گاہکوں
- سائبر
- سائبرٹیکس
- سائبر سیکیورٹی
- سائبرسیکیوریٹی اور انفراسٹرکچر سیکیورٹی ایجنسی
- سائیکل
- دن
- ڈیزائن
- کے الات
- اختلافات
- مختلف
- بات چیت
- بات چیت
- بات چیت
- do
- نہیں
- کر
- ڈان
- نیچے
- کارفرما
- کے دوران
- اس سے قبل
- موثر
- کوششوں
- ای میل
- ابھر کر سامنے آئے
- زور
- ملازم
- ملازمین
- روزگار
- آخر
- نافذ کرنے والے
- انٹرپرائز
- اداروں
- ماحولیات
- خاص طور پر
- Ether (ETH)
- بھی
- ہر کوئی
- ہر روز
- سب
- تیار ہوتا ہے
- مثال کے طور پر
- مہنگی
- تجربہ کار
- مہارت
- وضاحت کی
- سامنا کرنا پڑا
- عنصر
- وفاقی
- فیڈرل ٹریڈ کمیشن
- محسوس
- مالی
- مالیاتی ادارے
- تلاش
- سروں
- فائر فال
- فٹ
- پر عمل کریں
- کے لئے
- مفت
- سے
- FTC
- تقریب
- فرق
- نسل پرستی
- Go
- اچھا
- حکومت
- سرکاری ایجنسیوں
- گروپ
- رہنمائی
- نصف
- ہو
- نقصان پہنچانے
- ہے
- مدد
- پوشیدہ
- انتہائی
- کرایہ پر لینا
- معاوضے
- ایماندار
- کس طرح
- کیسے
- تاہم
- HTTPS
- انسانی
- ہائبرڈ
- if
- مدافعتی
- in
- واقعہ
- واقعات
- سمیت
- انفرادی
- افراد
- صنعتوں
- سستا
- معلومات
- انفراسٹرکچر
- جدت طرازی
- اداروں
- مفادات
- انٹرویو
- میں
- سرمایہ کاری
- IT
- میں
- ایوب
- نوکریاں
- سفر
- فوٹو
- صرف
- رکھیں
- جاننا
- علم
- زمین کی تزئین کی
- بڑے
- مرحوم
- لارین
- قانون
- قانون نافذ کرنے والے اداروں
- قوانین
- رہنماؤں
- جانیں
- سیکھا ہے
- سیکھنے
- اسباق
- سبق سیکھا
- سطح
- جھوٹ ہے
- زندگی
- کی طرح
- لنکس
- مقامی
- اب
- دیکھو
- کی طرح دیکھو
- بنا
- اکثریت
- بنا
- بنانا
- میلویئر
- انتظام
- انتظام
- بہت سے
- معاملہ
- مئی..
- سے ملو
- اجلاس
- اجلاسوں میں
- شاید
- مشن
- غلطیوں
- تخفیف
- قیمت
- مہینہ
- زیادہ
- قومی
- قومی سلامتی
- تشریف لے جارہا ہے
- تقریبا
- ضرورت ہے
- ضروریات
- نیٹ ورک
- نیٹ ورک
- نئی
- خبر
- نہیں
- غیر منفعتی
- غیر منافع بخش تنظیمیں
- تعداد
- of
- تجویز
- اکثر
- بڑی عمر کے
- on
- جہاز
- ایک بار
- ایک
- آن لائن
- صرف
- کھول
- آپریشنز
- اختیار
- آپشنز کے بھی
- or
- تنظیمی
- تنظیمیں
- دیگر
- باہر
- نگرانی
- خود
- حصہ
- پارٹنر
- گزشتہ
- ذاتی
- فشنگ
- مقام
- پلیٹ فارم
- پلاٹا
- افلاطون ڈیٹا انٹیلی جنس
- پلیٹو ڈیٹا
- کھیلیں
- کھیل
- کافی مقدار
- پالیسیاں
- کی رازداری
- رازداری کے قوانین
- مسئلہ
- عمل
- عمل
- پیشہ ور ماہرین
- پروگرام
- حفاظت
- ڈال
- بلند
- RE
- تسلیم
- سفارش کی
- بے شک
- باقاعدگی سے
- باضابطہ
- تعلقات
- انحصار کرو
- کی ضرورت
- ضروریات
- کی ضرورت ہے
- تحقیق
- لچک
- وسائل
- احترام کرنا
- جواب دہندگان
- ذمہ داری
- نتیجہ
- نتائج کی نمائش
- ٹھیک ہے
- رسک
- کردار
- s
- کہا
- اسی
- پابندی
- کا کہنا ہے کہ
- محفوظ بنانے
- سیکورٹی
- سیکیورٹی بیداری
- سیکیورٹی کی پالیسیاں
- لگتا ہے
- سینئر
- سیکنڈ اور
- ہونا چاہئے
- سائز
- سائز
- چھوٹے
- چھوٹے کاروبار
- چھوٹے کاروباروں
- چھوٹے
- SMB
- ایس ایم بی
- So
- کچھ
- کسی
- کچھ
- کبھی کبھی
- خلا
- بولی
- خاص طور پر
- پھیلانے
- شروع کریں
- امریکہ
- بند کرو
- حکمت عملیوں
- کشیدگی
- ساخت
- جدوجہد
- سٹائل
- اس طرح
- اس بات کا یقین
- کے نظام
- سسٹمز
- T
- بات
- ھدف بنائے گئے
- ٹیک
- تکنیک
- ٹیکنالوجی
- سے
- کہ
- ۔
- زمین کی تزئین کی
- ان
- وہاں.
- یہ
- وہ
- بات
- لگتا ہے کہ
- تیسری پارٹی
- اس
- ان
- خطرہ
- دھمکی دینے والے اداکار
- خطرات
- کے ذریعے
- وقت
- کرنے کے لئے
- مل کر
- بھی
- اوزار
- سب سے اوپر
- کی طرف
- تجارت
- ٹریننگ
- حقیقت
- اقسام
- افہام و تفہیم
- جب تک
- اضافہ
- استعمال کی شرائط
- وسیع
- دکانداروں
- بہت
- اہم
- چاہتا ہے
- we
- whack-a-mole
- کیا
- جب
- جس
- جبکہ
- ڈبلیو
- تیار
- WISE
- ساتھ
- کے اندر
- کام
- کارکنوں
- افرادی قوت۔
- کام کر
- دور سے کام کرنا
- کام کرتا ہے
- دنیا بھر
- بدترین
- گا
- سال
- ابھی
- آپ
- چھوٹی
- اور
- زیفیرنیٹ