உள்ளடக்கம்
ஆதாரம்: ஜிர்சாக் / ட்ரீம்ஸ்டைம்.காம்
எடுத்து செல்:
டிஜிட்டல் ஐபி ஒரு நிறுவனத்தை உருவாக்கலாம் அல்லது உடைக்கலாம், மேலும் அதன் திருட்டு மற்றும் தவறான பயன்பாடு பேரழிவை ஏற்படுத்தும்.
சிறு அல்லது நடுத்தர வணிகங்களுக்கு (SMB) பொறுப்பானவர்களிடம் அவர்களின் முக்கிய கவலைகள் என்ன என்று நீங்கள் கேட்டால், எப்போதாவது - எப்போதாவது - நிறுவனத்தின் அறிவுசார் சொத்தின் (ஐபி) பாதுகாப்பு என்பது குறிப்பிடப்பட்டுள்ளது. அதற்கு காரணங்கள் உள்ளன, குறிப்பாக இன்றைய வணிக சூழலில். SMB கள் வணிகத்தை தொடர்ந்து நடத்துவதில் கவனம் செலுத்துகின்றன, மேலும் ஐபி பாதுகாப்பது அந்த வகையின் கீழ் வராது. அது வேண்டும். பாதிக்கப்பட்ட நிறுவனத்திற்கு தீங்கு விளைவிக்கும் வகையில் உலகில் வேறு எங்கும் திருடப்பட்ட ஐபி வெளிவந்ததற்கு ஏராளமான எடுத்துக்காட்டுகள் உள்ளன.இன்னும் மோசமானது, பர்க், வாரன், மேக்கே & செரிட்டெல்லாவின் பங்குதாரரான கிரேக் மெக்ரோஹோன், "ஒருமுறை எடுத்துக் கொண்டால், ஐபி மீட்க கிட்டத்தட்ட சாத்தியமற்றது, மேலும் மீட்க பல வருட வழக்கு மற்றும் அடக்குமுறை சட்ட செலவுகள் தேவைப்படலாம்" என்றார்.
ஐபியைப் பாதுகாப்பது புறக்கணிக்கப்படுவதற்கான காரணத்தின் ஒரு பகுதி, உணரப்பட்ட ROI இன் பற்றாக்குறை. நிறுவனத்தின் ஐபி ஒரு திருட்டு இருக்கும்போது மட்டுமே, சில முன் முதலீடு ஒரு சிறந்த தேர்வாக இருந்திருக்கும் என்பதை வணிகம் பார்க்கிறது.
டிஜிட்டல் ஐபியை எவ்வாறு பாதுகாப்பது
நிறுவனங்கள் தங்களைப் பாதுகாத்துக் கொள்வதற்கான வழிகள் உள்ளன, ஆனால் பெரும்பாலானவை பெரிய நிறுவனங்களுக்காக வடிவமைக்கப்பட்டுள்ளன, அவை பணத்தையும் மக்களையும் தீர்வுகளை நிர்வகிக்கின்றன."ஒரு சில நடைமுறை குறைந்த தொழில்நுட்ப படிகள் இந்த நிறுவனங்கள் தங்கள் மதிப்புமிக்க ரகசிய தகவல்களைப் பாதுகாக்கும் வாய்ப்புகளை கணிசமாக மேம்படுத்த முடியும்" என்று மெக்ரோஹோன் கூறினார்.
அதற்காக, மெக்ரோஹோன் பின்வரும் குறைந்த தொழில்நுட்ப உதவிக்குறிப்புகளை வழங்கினார்:
- முக்கியமான பொருளைப் பூட்டிக் கொள்ளுங்கள்.
- வேர்ட் ஆவணங்கள் மற்றும் விரிதாள்கள் போன்ற டிஜிட்டல் கோப்புகள் கடவுச்சொல் பாதுகாக்கப்படலாம் மற்றும் குறிப்பாக இணையத்தில் பரப்பப்படும்.
- தேவைப்படும் பணியாளர்களுக்கு முக்கியமான ஆவணங்களை மட்டுமே அணுகுவதன் மூலம் தெரிந்துகொள்ள வேண்டியதை செயல்படுத்துங்கள்.
- முக்கியமான கோப்புகளின் கடின நகல்களை அஞ்சல் செய்ய யு.எஸ். தபால் சேவையைப் பயன்படுத்தவும். கோப்புகளை "நகலெடுக்க வேண்டாம்" என்று முத்திரையிட மெக்ரோஹோன் வலியுறுத்தினார்.
- பதிப்புரிமை மற்றும் வர்த்தக முத்திரைகள் தேவையற்ற செலவு போலத் தோன்றலாம், ஆனால் சச்சரவுகள் ஏற்பட்டால் நிறுவனங்களுக்கு கூடுதல் விருப்பங்களை வழங்குகின்றன.
- நிறுவனம் மற்றும் வணிக கூட்டாளர்களிடையே ஐபி பயன்பாட்டு ஒப்பந்தங்கள் ஐபியைப் பாதுகாப்பதில் நிறுவனத்தின் உறுதிப்பாட்டை நிரூபிக்கின்றன.
- பணியாளர் கையேடுகள் ஐபி கையாளுதல் தொடர்பாக நிறுவனத்தின் நிலையை விளக்க வேண்டும்.
- விருந்தினர் உள்நுழைவு பதிவை வைத்திருங்கள், விருந்தினர் இயக்கங்களைக் கண்காணிக்கவும், கட்டிடத்தின் உள்ளே உள்ள முக்கியமான பகுதிகளுக்கான அணுகலைக் கட்டுப்படுத்தவும்.
- அவ்வாறு செய்யக்கூடிய நிலையில் இருப்பவர்களால் ஒப்படைக்கப்படாவிட்டால், பிற நிறுவனங்களின் உணர்திறன் ஐபி திருடப்பட்ட சொத்தாக கருதப்பட வேண்டும்.
- டம்ப்ஸ்டர் டைவிங் என்பது நிறுவனத்தின் ஐபி திருடும் குறைந்த தொழில்நுட்ப முறையாகும். குறைந்த தொழில்நுட்ப தீர்வுடன் அதை எதிர்கொள்ளுங்கள்: அனைத்து ஐபி ஆவணங்களையும் துண்டிக்கவும்.
பழக்கவழக்க பாதுகாப்பு
மெக்ரோஹோனின் குறைந்த தொழில்நுட்ப உதவிக்குறிப்புகள் குறித்து இரண்டாவது சட்டபூர்வமான கருத்தைப் பெற, நான் பிரானாக் & ஹம்ப்ரிஸின் மேல்முறையீட்டு வழக்கறிஞரும், சுயமாகக் கூறப்படும் ஹேக்கருமான டைலர் பிட்ச்போர்டைத் தொடர்பு கொண்டேன்.அனைத்து 10 உதவிக்குறிப்புகளும் மெக்ரோஹோன் "பழக்கவழக்க பாதுகாப்பு" என்று வலியுறுத்தியதை பிட்ச்போர்ட் கவனித்தார்."ஒரு நிறுவனத்தின் ஐபி ரகசியமானதா என்பதை மதிப்பீடு செய்யும் போது, நிறுவனம் தனது ரகசிய தகவல்களைக் கூறும் நிறுவனத்தை எவ்வளவு விடாமுயற்சியுடன் பாதுகாக்கிறது என்பதை நீதிமன்றங்கள் பார்க்கின்றன" என்று பிட்ச்போர்ட் கூறினார். "எடுத்துக்காட்டாக, நிறுவனம் ஆவணங்களை ரகசியமாக முத்திரை குத்தினால், ஆனால் விளக்கக்காட்சியின் போது ஆவணங்கள் திறந்த வெளியில் விடப்பட்டால், நீதிமன்றம் அந்த ஆவணங்களை ரகசியமாக கருதாது."
பிட்ச்போர்ட் மெக்ரோஹோனின் அறிக்கை பழக்கவழக்க பாதுகாப்பை வலியுறுத்துவதற்கு நல்லது என்று விளக்கினார். ஒரு நிறுவனம் தனது அறிவுசார் சொத்துக்களை எவ்வாறு நடத்துகிறது என்பதை நிரூபிக்க இது ஒரு எளிய, முன்கூட்டிய வழியாகும், மேலும் தாளில் குறிப்பிடப்பட்டுள்ளபடி சட்டபூர்வமான முன்னுரிமை உள்ளது:
- ஒரு நிறுவனம் அதன் ரகசிய தகவல்களின் "பழக்கவழக்க பாதுகாப்பை" நிரூபித்தால், அந்த தகவல் மதிப்புமிக்கது மற்றும் சீரான வர்த்தக ரகசியங்கள் சட்டத்தின் கீழ் பாதுகாப்பிற்கு தகுதியானது என்பதை இது நிரூபிக்கும்.
- இதற்கு நேர்மாறாகவும் உண்மை உள்ளது: ரகசிய தகவல்கள் மற்றும் யோசனைகளின் கடுமையான பாதுகாப்பைப் புறக்கணிக்கும் ஒரு நிறுவனம் குறைந்த மதிப்பு மற்றும் சிறிய ரகசியத்தன்மையின் ஊகத்தைத் தூண்டுகிறது.
நிஜ உலக ஒத்துழைப்பு
நிறுவனத்தின் ரகசியங்களைப் பாதுகாப்பது மிக முக்கியமான நிறுவனங்களில் பணிபுரியும் தகவல் தொழில்நுட்ப வல்லுநர்களுக்கு மேற்கண்ட பட்டியல் காட்டப்பட்டது. அவர்கள் ஒப்புக்கொண்டனர், நிறுவனத்திற்குள் சரியான பாதுகாப்பு அணுகுமுறையை உருவாக்க வேண்டியதன் அவசியத்தை வலியுறுத்தினர். நிறுவனத்தின் அறிவுசார் சொத்துக்களை இழப்பது முழு வணிகத்தையும் வீழ்த்தக்கூடும் என்பதை ஊழியர்கள் அறிந்திருந்தால், நிறுவனத்தின் ரகசியங்கள் பாதுகாப்பாக இருப்பதை உறுதி செய்ய என்ன செய்ய வேண்டும் என்பதைப் பற்றி அவர்கள் இருமுறை யோசிப்பார்கள்.மேலே உள்ள பட்டியல் பல சிறு வணிக உரிமையாளர்களுக்கும் காட்டப்பட்டது. அவர்கள், பெரும்பாலும், உதவிக்குறிப்புகளை அறிந்திருந்தனர், ஆனால் அவற்றை இரண்டாம் நிலை என்று கருதினர். ஐபி பாதுகாப்புக் கொள்கையை ஆதரிப்பதில் தலைமை நிர்வாக அதிகாரி, தலைவர் அல்லது பொறுப்பான நபர் குரல் கொடுப்பதே நிறுவனத்தின் முதன்மை முன்னுரிமை என்று பெரும்பாலான உரிமையாளர்கள் உடன்பட்டனர்.
ஒரு தலைமை நிர்வாக அதிகாரி ஒரு உதாரணம் கூறினார். இந்த தலைமை நிர்வாக அதிகாரி ஒரு நிறுவன கூட்டத்தை அழைத்தார். ஐபி தொடர்பான நிறுவனத்தின் கொள்கையை விளக்கிய பின்னர், ஒவ்வொரு பணியாளரும் விதிமுறைகளை கோடிட்டுக் காட்டும் ஆவணத்தைப் படிக்கவும், புரிந்து கொள்ளவும், கையெழுத்திடவும் தேவை என்று கொள்கையின் முக்கியத்துவத்தை தலைமை நிர்வாக அதிகாரி வலியுறுத்தினார். தலைமை நிர்வாக அதிகாரி பின்னர் தனது நகலில் கையெழுத்திட்டு, ஆவணத்தை தனது பணியாளர் கையேட்டில் பணியாளர்களுக்கு முன்னால் சேர்த்தார் - சி-நிலை வாங்குவது முக்கியமானது.