பெருநிறுவன பாதுகாப்பு என்றால் என்ன?

இணைய தாக்குதல்கள் அதிகரித்து வருவதால், இயற்கை பேரழிவுகள் மற்றும் அறிவார்ந்த சொத்து திருட்டு வழக்குகள், பெருநிறுவன பாதுகாப்பு வணிக உலகில் முன்னுரிமை ஆனது. ஒவ்வொரு ஆண்டும், 600 பில்லியன் டாலருக்கும் அதிகமாக சைபர் கிரைம் காரணமாக இழக்கப்படுகிறது. 2016 ல், அமெரிக்காவில் மட்டும் தினசரி அடிப்படையில் 4,000 ransomware தாக்குதல்கள் இருந்தன. இருப்பினும், பல சிறு தொழில்களும் பெருநிறுவன பாதுகாப்புகளை அலட்சியம் செய்கின்றன அல்லது புறக்கணிக்கின்றன. மறுபுறம், பெரிய நிறுவனங்கள், சமீபத்திய பாதுகாப்பு மென்பொருள் மற்றும் உபகரணங்களில் மில்லியன் கணக்கான முதலீடு செய்கின்றன.

பெருநிறுவன பாதுகாப்பு என்றால் என்ன?

பெருநிறுவன பாதுகாப்பு, நிறுவனங்களின் பாதுகாப்பு, தொழில்நுட்பம், தொழில்நுட்ப ஆதாரங்கள் மற்றும் வாடிக்கையாளர் தரவை உள் மற்றும் வெளிப்புற அச்சுறுத்தல்கள் ஆகியவற்றின் பாதுகாப்பே ஆகும். அதன் இறுதி இலக்கு உங்கள் நிறுவனத்தின் முறையான செயல்பாட்டை உறுதி செய்வதோடு, அபாயங்களைக் குறைக்கவும் ஆகும். வணிக உரிமையாளராக, நீங்கள் பாதுகாப்பு ஊழியர்களை பணியமர்த்துங்கள், பாதுகாப்பு மென்பொருளை வாங்கலாம் மற்றும் உங்கள் நிறுவனத்தின் உறுதியான மற்றும் நம்பமுடியாத சொத்துக்களை பாதுகாக்க, மேம்பட்ட தொழில்நுட்பங்களை மாற்றலாம்.

உலகெங்கிலும் பாதுகாப்பு செலவினம் இந்த ஆண்டு 96 பில்லியன் டாலர்களை எட்டும் என்று எதிர்பார்க்கப்படுகிறது, இது 2017 உடன் ஒப்பிடும்போது 8 சதவிகிதம் அதிகமாகும். பாதுகாப்பு அமைப்புகள் மீறப்படுவதைத் தடுக்க, நிதித் தரவைப் பாதுகாப்பதற்கும், அவை அதிகரிக்கும் முன்னர் சைபர் தாக்குதல்களை கண்டறிவதற்கும் நிறுவனங்கள் அதிக அளவில் பணம் செலவழிக்கின்றன. 2016 கணக்கெடுப்பின்படி, 53 சதவீதத்தினர் பதிலளித்தனர், பாதுகாப்பு அபாயங்கள் அவர்களின் முக்கிய கவலை என்று தெரிவித்தனர்.

2017 ஆம் ஆண்டில், அடையாளங்களை அணுகுவதற்கான நிர்வாகம், $ 57.719 மில்லியன் பாதுகாப்பு சேவைகள், $ 11.669 மில்லியன் பிணைய பாதுகாப்பு உபகரணங்கள் மற்றும் $ 17.467 மில்லியன் உள்கட்டமைப்பு பாதுகாப்பு ஆகியவற்றில் $ 4.695 மில்லியனுக்கும் அதிகமாக செலவு செய்துள்ளன. GDPR அல்லது பொது தரவு பாதுகாப்பு ஒழுங்குமுறை இந்த ஆண்டு மே 28 ம் தேதி நடைமுறைக்கு வந்தது, நிறுவனங்கள் தரவு பாதுகாப்புக்கு முன்னுரிமை கொடுக்க வேண்டும் மற்றும் 72 மணி நேரத்திற்குள் இணைய தாக்குதல்களின் அளவை வெளிப்படுத்துகின்றன.

ஐரோப்பிய தரவு நிறுவனங்களுக்கு மட்டுமல்ல, ஐரோப்பிய ஒன்றிய வாடிக்கையாளர்களுடன் கையாளும் அனைத்து நிறுவனங்களுக்கும் புதிய தரவு பாதுகாப்பு விதிமுறைகள் பொருந்தும். 20 மில்லியன் யூரோ அல்லது ஒரு நிறுவனத்தின் வருடாந்திர உலகளாவிய வருவாயில் 4 சதவிகிதம் வரை அபராதம் விதிக்க முடியாது. பெருநிறுவனங்கள் மற்றும் பிற பெரிய நிறுவனங்கள் தற்போது GDPR உடன் இணங்குவதை உறுதிப்படுத்த தலைமை தகவல் பாதுகாப்பு உத்தியோகத்தர்கள் மற்றும் தரவு பாதுகாப்பு அலுவலர்கள் ஆகியவற்றைப் பயன்படுத்த வேண்டும். புதிய சட்டத்தின் கீழ், நிறுவனங்கள் ஒரு தரவு மீறல் நிகழ்வில் குறிப்பிடத்தகுந்த சட்டப் பொறுப்பு உள்ளது.

உங்கள் வணிக சமீபத்திய பாதுகாப்பு நடைமுறைகளை பின்வருமாறு உறுதிப்படுத்துவது முக்கியம். நீங்கள் ஒரு ஆன்லைன் ஸ்டோர், ஒரு டைனிங் இடம் அல்லது ஒரு சட்ட நிறுவனமாக இருந்தால், வாடிக்கையாளர் தரவைப் பாதுகாப்பதற்கும், உங்கள் நிதி பதிவுகளை பாதுகாக்கவும் மற்றும் இணைய தாக்குதல்களைத் தடுக்கவும் தேவையான நடவடிக்கைகளை எடுக்க வேண்டும். அவ்வாறு செய்வதில் தோல்வி உங்கள் நற்பெயரை சேதப்படுத்தும் மற்றும் வருவாய் இழப்பு ஏற்படலாம். மோசமான சூழ்நிலையில், நீங்கள் சிறையில் அடைக்கலாம் அல்லது உங்கள் வணிகத்தை மூட வேண்டும்.

பெருநிறுவன பாதுகாப்புப் பங்கு

அதிகரித்து வரும் வர்த்தக சூழ்நிலை உயர்ந்து வரும் பாதுகாப்பு ஆபத்துகளுடன் சேர்ந்து தரவு பாதுகாப்பு நிபுணர்களுக்கும் சேவைகளுக்கும் தேவைப்படுகிறது. இது 4,000 ransomware தாக்குதல்களில், 33,000 ஃபிஷிங் தாக்குதல்கள் மற்றும் 300,000 புதிய தீம்பொருள் வழக்குகள் தினசரி U.S. இல் மட்டுமே கண்டறியப்பட்டுள்ளன என்று மதிப்பிடப்பட்டுள்ளது. மேலும், சுமார் 780,000 தரவு பதிவுகள் ஹேக்கிங் செய்யப்படுகின்றன. இந்த டிஜிட்டல் சகாப்தத்தில், சைபர் க்ரிஸினல்கள் தகவலை திருட மற்றும் நெட்வொர்க் பாதுகாப்புகளைத் தூண்டுவதில் சிறப்பாகவும் சிறந்ததாகவும் உள்ளன.

ஒரு கணக்கெடுப்பில், 71 சதவீத அமெரிக்க நிறுவனங்கள் மற்றும் 67 சதவீத சர்வதேச நிறுவனங்கள் குறைந்தது ஒரு தரவு மீறலைக் கண்டிக்கின்றன. வெளிநாட்டு அச்சுறுத்தல்கள் இந்த தாக்குதல்களில் 75 சதவிகிதத்திற்கும் அதிகமாக உள்ளன. 2017 ஆம் ஆண்டில், தரவு மீறலின் சராசரி செலவு $ 3.62 மில்லியனாக இருந்தது.

அடையாள திருட்டு அதிகரித்து வருகிறது. சைபர் குற்றவாளிகள் அடிக்கடி திருடப்பட்ட தகவலை கடன், கொள்முதல் பொருட்கள், போதைப்பொருள் கடத்தலில் ஈடுபடுவது அல்லது சட்டவிரோதமாக ஒரு நாட்டிற்குள் நுழைய பயன்படுத்தலாம். சாய்ஸ் ஹோட்டல் இன்டர்நேஷனல், ஆல்ஸ்டேட் இன்சூரன்ஸ் கம்பெனி, யுலிகோ இன்க், எம் & டி வங்கி மற்றும் ஈக்விட்டி வளங்கள், இன்க் போன்ற பெரிய நிறுவனங்கள் 2017 ஆம் ஆண்டு தரவு மீறல்களைப் பதிவு செய்தன. ஈக்விபாக்ஸ், ஸ்காட்ரேட், ஜே.பி. மோர்கன் சேஸ் மற்றும் மீடியாக்களால் பரவலாகக் காணப்பட்ட பிற மீறல்கள் குறிப்பிடப்படவில்லை.

உங்கள் வியாபாரத்தை இணைய தொழில்நுட்பத்தை சைபர் கிரைம் தடுக்கும் வகையில் செயல்படுத்தினால், ஊழியர் திருட்டு, விபத்து மற்றும் கொள்ளைச் சம்பவங்கள் இன்னும் ஆபத்தில் உள்ளன. இடத்தில் ஒரு பாதுகாப்பு குழு இல்லாமல், உங்கள் நிறுவனம் இந்த அச்சுறுத்தல்கள் பாதிக்கப்படக்கூடியது.

எடுத்துக்காட்டாக பணியாளர் திருட்டு ஆண்டுதோறும் $ 50 பில்லியன் இழப்புகளுக்கு பொறுப்பாகும். ஒரு வேலைநிறுத்தம் செய்யும் 75 சதவிகித தொழிலாளர்கள் குறைந்தபட்சம் அவர்கள் வேலை செய்த நிறுவனத்திலிருந்து திருடப்பட்டிருக்கிறார்கள். அமெரிக்க நிறுவனங்களில் ஏறக்குறைய 33% ஊழியர் திருட்டு காரணமாக திவால்நிலைக்குத் தாக்கல் செய்யப்பட்டது. இந்த வகை மோசடியைக் கண்டறிய இரண்டு ஆண்டுகளுக்கு சராசரியாக இது எடுக்கும்.

பெருநிறுவன உலகில் பாதுகாப்பு பங்கு இந்த அபாயங்களைக் குறைப்பதோடு அவர்களது தாக்கத்தை குறைப்பதும் ஆகும். இந்தத் தொழில் பல கிளைகள் உள்ளன:

• இடர் மேலாண்மை.
• மோசடி தடுப்பு.

• குற்ற தடுப்பு.

• இணங்குதல் திட்டங்கள்.

• தகவல் பாதுகாப்பு.

• உடல் மற்றும் தனிப்பட்ட பாதுகாப்பு.

• நெருக்கடி மேலாண்மை.

• பெருநிறுவன ஆளுகை.

ஒவ்வொரு முக்கிய பல துணை வகைகள் உள்ளன. தகவல் பாதுகாப்பு, எடுத்துக்காட்டாக, தரவு பாதுகாப்பு, மேகக்கணி பாதுகாப்பு, உள்கட்டமைப்பு பாதுகாப்பு, வாடிக்கையாளர் பாதுகாப்பு மென்பொருள், அடையாள அணுகல் மேலாண்மை மற்றும் பலவற்றை உள்ளடக்கியுள்ளது.

உங்கள் பட்ஜெட் மற்றும் வணிக வகையை பொறுத்து, நீங்கள் இந்த பகுதிகளில் ஒன்று அல்லது அதற்கு மேற்பட்ட கவனம் செலுத்த முடியும். தற்போது, ​​சுமார் 35 சதவீத நிறுவனங்கள் பல தரவு பாதுகாப்பு கருவிகளைப் பயன்படுத்துகின்றன, தரவு காப்பு மற்றும் குறியாக்க மென்பொருட்கள் போன்றவை. இந்த எண்ணிக்கை 2020 க்குள் 60 சதவீதத்தை எட்டும் என்று எதிர்பார்க்கப்படுகிறது.

நீங்கள் ஒரு சிறிய சில்லறை கடை வைத்திருப்பதாக கூறலாம். இந்த வழக்கில், நீங்கள் பணியாளர் திருட்டு மற்றும் மோசடி, பணப்பதிவு சேதாரம், தவறான விலை மாற்றங்கள், திருப்பி மோசடி, கொள்ளை மற்றும் மேலும் ஆபத்து எதிர்கொள்ளும். எனவே, நீங்கள் ஒரு பாதுகாப்பு கொள்கையை வைத்திருப்பது முக்கியம் மற்றும் இந்த குற்றங்களை தடுக்க சரியான கருவிகள் பயன்படுத்த. நிறுவனத்தின் கொள்கைகளை ஒழுங்குபடுத்துதல், தகுதிச் சரிபார்ப்பு மற்றும் கண்காணிப்பு கேமராக்களை நிறுவுவது போன்ற எளிய விஷயங்கள் உங்கள் பாதுகாப்பிற்கு நீண்ட தூரம் செல்லலாம்.

மறுபுறம், ஒரு கூட்டு நிறுவனம் இன்னும் விரிவான தேவைகளைக் கொண்டுள்ளது. இது ஒரு பாதுகாப்பு மேலாளரைப் பணியமர்த்துதல், ஒரு பாதுகாப்பு குழுவை நியமித்தல், விழிப்புணர்வு திட்டங்களை அமல்படுத்தல் மற்றும் தரவு மீறல்கள் மற்றும் இணைய தாக்குதல்களைத் தடுக்க சமீபத்திய தொழில்நுட்பத்தில் முதலீடு செய்ய வேண்டும். சில நிறுவனங்கள் தங்கள் பணியாளர்களை ஒரு அடையாள கண்காணிப்பு நன்மைக்காக வழங்குகின்றன, இது அடையாள திருட்டுக்கான அபாயத்தை குறைக்க உதவுகிறது மற்றும் சைபர்ஸீரைசேஷன் அதிகரிக்கிறது.

வணிக பாதுகாப்பு அதிகரிக்க எப்படி

சைபர் கிரைம், திருட்டு மற்றும் மோசடி ஆகியவற்றிலிருந்து உங்கள் சிறு வணிகத்தை பாதுகாக்க முதல் படிமுறை ஒரு பாதுகாப்பு கொள்கை உருவாக்க வேண்டும். இந்த ஆவணம் உங்கள் நிறுவனத்திற்கு சிறந்த பாதுகாப்பு நடைமுறைகளை உருவாக்க வேண்டும், மோசடி தடுப்பு உத்திகளை உருவாக்குதல், உடல் பாதுகாப்பு வன்பொருள் நிர்வகித்தல், ஐடி பாஸ் அணுகலை கட்டுப்படுத்துதல் மற்றும் உங்கள் ஊழியர்களுக்கான பாதுகாப்பு விழிப்புணர்வு திட்டங்களை செயல்படுத்துதல்.

உங்களுடைய பணியாளர்கள் இந்த நடைமுறைகளை பின்பற்றுவதை உறுதிப்படுத்த ஒரு பாதுகாப்பு அதிகாரி பணியமர்த்தல் கருதுகின்றனர். உங்கள் வணிக வளாகத்தை பாதுகாப்பதற்கும் உங்கள் ஊழியர்களை பாதுகாப்பதற்கும் அவர் பொறுப்பாக இருப்பார். பாதுகாப்பு அதிகாரி கடமைகளை அலுவலக கட்டிடத்தில் மக்கள் அல்லது வாகனங்கள் கண்காணிப்பு நுழைவு அடங்கும், ஒழுங்கு பராமரிப்பது, ஊடுருவல் அறிகுறிகள் கண்டறிய மற்றும் அலாரங்கள் பதில். அவர் வார இறுதி நாட்களில் தொலைபேசி அழைப்புகள் மற்றும் வியாபார நேரங்களின் போது செய்திகளைப் பெறுவார்.

நீங்கள் பாதுகாப்பு மென்பொருளை வாங்கி, பணியிடத்தில் இருக்கும் தொழில்நுட்பங்களை புதுப்பித்து அல்லது மேம்படுத்துவதை உறுதிப்படுத்தவும். உங்கள் தேவைகளைப் பொறுத்து, நீங்கள் பல காரணி அங்கீகாரத்திற்கு மாறலாம், உங்கள் கோப்புகள் மற்றும் மின்னஞ்சல்களுக்கான தரவு மையப்படுத்தப்பட்ட குறியாக்கத்தைப் பயன்படுத்தலாம், உங்கள் தரவை காப்புப்பிரதி எடுக்கவும், உங்கள் ஊழியர்களுக்கான தனிப்பட்ட உள்நுழைவை அமைக்கவும்.

திருட்டு, தரவு மீறல்கள், இயற்கை பேரழிவுகள் மற்றும் பிற அவசரநிலைகள் ஆகியவற்றின் காரணமாக ஊழியர்கள் பின்பற்ற வேண்டிய நடவடிக்கைகள் உங்கள் பாதுகாப்புக் கொள்கையில் சேர்க்கப்பட வேண்டும். அவற்றின் கணினிகளில் கோப்புகளை மீண்டும் வழக்கமாகப் பின்தொடர, பலமான கடவுச்சொற்களைப் பயன்படுத்தவும், அவர்களின் மென்பொருளை எல்லா நேரங்களிலும் புதுப்பித்துக்கொள்ளவும் கேளுங்கள். கார்ப்பரேட் பாதுகாப்புக்கு உங்கள் ஊழியர்களை பயிற்றுவிப்பதால், எழும் எந்தவொரு சிக்கல்களையும் அவர்கள் கண்டறிந்து தடுக்கலாம்.

வாடிக்கையாளர் தரவு மற்றும் வணிக வளாகங்களைப் பாதுகாத்தல் உங்கள் நிறுவனத்திற்கு முன்னுரிமை அளிக்க வேண்டும். ஆன்லைனில் மற்றும் ஆஃப்லைனில் உங்கள் வணிகத்தை ஆன்லைனில் பாதுகாப்பதற்காக நடவடிக்கை எடுக்கவும், உங்கள் பணியாளர்களுக்கு அறிவுறுத்தவும் தயார் செய்யவும், உங்கள் கோப்புகளை பாதுகாக்க இடத்தில் கடுமையான அனுமதி அளவுகளை வைக்கவும்.