ਇਕੱਲੇ ਕਾਰੋਬਾਰ ਚਲਾਉਣ ਵਾਲਿਆਂ ਨੂੰ ਡਿਜੀਟਲ ਖ਼ਤਰਿਆਂ ਤੋਂ ਬਚਾਅ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਲਈ ਅਮਰੀਕਾ ਦੀ ਮਾਪਦੰਡ ਅਤੇ ਤਕਨਾਲੋਜੀ ਸੰਸਥਾ NIST ਨੇ ਨਵੀਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਗਾਈਡ ਜਾਰੀ ਕੀਤੀ ਹੈ। 2 ਨਵੰਬਰ ਦੀ ਅਧਿਕਾਰਤ ਜਾਣਕਾਰੀ ਮੁਤਾਬਕ ਇਹ ਉਹਨਾਂ ਮਾਲਕਾਂ ਲਈ ਹੈ ਜੋ ਆਪਣੇ ਕਾਰੋਬਾਰ ਦੇ ਇਕੱਲੇ ਤਨਖ਼ਾਹ ਲੈਣ ਵਾਲੇ ਕਰਮਚਾਰੀ ਵੀ ਹਨ। ਇਸ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਮੁਹਾਰਤ ਹੋਣੀ ਲਾਜ਼ਮੀ ਨਹੀਂ।
ਰੋਜ਼ਾਨਾ ਦੇ ਕੰਮ ਨਾਲ ਜੁੜੀ ਸੁਰੱਖਿਆ
Small Business Cybersecurity: Non-Employer Firms ਨਾਂ ਦੀ ਇਹ ਪ੍ਰਕਾਸ਼ਨਾ NIST Cybersecurity White Paper 50 ਵਜੋਂ ਆਈ ਹੈ। ਇਸ ਵਿੱਚ CSF 2.0 ਢਾਂਚੇ ਦੀਆਂ ਚੁਣੀਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਸਧਾਰਨ ਭਾਸ਼ਾ ਵਿੱਚ ਸਮਝਾਇਆ ਗਿਆ ਹੈ। ਹਰ ਕਾਰਵਾਈ ਨਾਲ ਉਸ ਦੀ ਲੋੜ, ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਤਰੀਕਾ ਅਤੇ ਕਾਰੋਬਾਰ ਵਧਣ ਉੱਤੇ ਅਗਲੇ ਕਦਮ ਦਿੱਤੇ ਗਏ ਹਨ। ਅਖੀਰ ਵਿੱਚ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਸੂਚੀ ਅਤੇ ਕੀਤੇ ਕੰਮਾਂ ਦਾ ਹਿਸਾਬ ਰੱਖਣ ਲਈ ਵਰਕਸ਼ੀਟਾਂ ਵੀ ਹਨ।
ਇਸ ਤਕਨਾਲੋਜੀ ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਦਾ ਕੇਂਦਰ ਕਿਸੇ ਇੱਕ ਮਹਿੰਗੇ ਉਤਪਾਦ ਦੀ ਖਰੀਦ ਨਹੀਂ, ਸਗੋਂ ਕੰਮਕਾਜ ਦੀ ਬੁਨਿਆਦੀ ਤਿਆਰੀ ਹੈ। NIST ਨੇ ਇਹ ਵੀ ਸਪਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਗਾਈਡ ਹਰ ਕਾਰੋਬਾਰ ਦੀ ਹਰ ਲੋੜ ਪੂਰੀ ਨਹੀਂ ਕਰਦੀ; ਇਹ ਸ਼ੁਰੂਆਤੀ ਆਧਾਰ ਹੈ।
ਪਾਸਵਰਡ ਤੋਂ ਇਲਾਵਾ ਦੂਜੀ ਪਰਤ
ਅਮਰੀਕੀ Federal Trade Commission ਦੀ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਸਲਾਹ ਇਸੇ ਵਿਹਾਰਕ ਦਿਸ਼ਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ। ਉਸ ਮੁਤਾਬਕ ਸਾਫਟਵੇਅਰ, ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਐਪਾਂ ਦੇ ਅੱਪਡੇਟ ਨਿਯਮਤ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਮਹੱਤਵਪੂਰਨ ਫਾਈਲਾਂ ਦੀ ਵਾਧੂ ਨਕਲ ਕਲਾਊਡ ਜਾਂ ਬਾਹਰੀ ਡਰਾਈਵ ਉੱਤੇ ਰੱਖਣ ਨਾਲ ਅਸਲ ਫਾਈਲ ਗੁਆਚਣ ਵੇਲੇ ਮਦਦ ਮਿਲ ਸਕਦੀ ਹੈ।
FTC ਮਜ਼ਬੂਤ, ਵੱਖਰੇ ਪਾਸਵਰਡਾਂ ਅਤੇ ਬਹੁ-ਪੜਾਅ ਪਛਾਣ ਜਾਂਚ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ। ਇਸ ਦਾ ਭਾਵ ਹੈ ਕਿ ਖਾਤਾ ਖੋਲ੍ਹਣ ਲਈ ਪਾਸਵਰਡ ਦੇ ਨਾਲ ਪਛਾਣ ਦਾ ਇੱਕ ਹੋਰ ਸਬੂਤ ਵੀ ਚਾਹੀਦਾ ਹੋਵੇ, ਜਿਵੇਂ ਪ੍ਰਮਾਣਿਕਤਾ ਐਪ ਦਾ ਅਸਥਾਈ ਕੋਡ ਜਾਂ ਸੁਰੱਖਿਆ ਕੁੰਜੀ। ਰਾਊਟਰ ਲਗਾਉਣ ਮਗਰੋਂ ਕੰਪਨੀ ਵੱਲੋਂ ਪਹਿਲਾਂ ਰੱਖਿਆ ਪਾਸਵਰਡ ਬਦਲਣਾ ਵੀ ਇਸ ਸਲਾਹ ਦਾ ਹਿੱਸਾ ਹੈ।
ਨਕਲ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ ਵਾਪਸੀ ਦੀ ਜਾਂਚ
Canadian Centre for Cyber Security ਦੇ ਬੁਨਿਆਦੀ ਨਿਯੰਤਰਣ ਇੱਕ ਹੋਰ ਲੋੜ ਉਜਾਗਰ ਕਰਦੇ ਹਨ: ਬੈਕਅੱਪ ਬਣ ਜਾਣਾ ਹੀ ਕਾਫ਼ੀ ਨਹੀਂ। ਉਸ ਤੋਂ ਕੰਮ ਦੀ ਜਾਣਕਾਰੀ ਮੁੜ ਬਹਾਲ ਹੋ ਸਕਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਸ ਦੀ ਨਿਯਮਤ ਜਾਂਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਕੇਂਦਰ ਮੁਤਾਬਕ ਕਾਰੋਬਾਰ ਪਹਿਲਾਂ ਇਹ ਪਛਾਣੇ ਕਿ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਕੰਮ ਚਲਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ ਅਤੇ ਉਹ ਕਿੰਨੀ ਛੇਤੀ ਬਦਲਦੀ ਹੈ। ਇਸੇ ਆਧਾਰ ਉੱਤੇ ਨਕਲ ਬਣਾਉਣ ਦੀ ਵਾਰਵਾਰਤਾ ਤੈਅ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਕੈਨੇਡੀਅਨ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਬੈਕਅੱਪ ਨੂੰ ਸੁਰੱਖਿਅਤ, ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਰੂਪ ਵਿੱਚ ਰੱਖਣ ਅਤੇ ਉਸ ਤੱਕ ਪਹੁੰਚ ਸੀਮਤ ਕਰਨ ਲਈ ਵੀ ਕਹਿੰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ ਤਿਆਰੀ ਵਿੱਚ ਫਾਈਲ ਬਚਾਉਣ ਦੇ ਨਾਲ ਉਸ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਲੋੜ ਵੇਲੇ ਵਰਤੋਂ, ਦੋਵੇਂ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਨਵੀਂ ਗਾਈਡ ਦੇ ਜਾਰੀ ਹੋਣ ਦੀ ਜਾਣਕਾਰੀ NIST ਤੋਂ ਹੈ; FTC ਅਤੇ ਕੈਨੇਡੀਅਨ ਕੇਂਦਰ ਦੇ ਵੱਖਰੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਇੱਥੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦਾ ਸੰਦਰਭ ਦਿੰਦੇ ਹਨ।