रोडमैन रामेज़ानियन द्वारा - ग्लोबल क्लाउड थ्रेट लीड, Skyhigh Security
23 जनवरी, 2023 2 मिनट पढ़ें
आजकल, जब आप एक नया ऐप डाउनलोड करते हैं, एक नया ऑनलाइन खाता खोलते हैं, एक नए सोशल मीडिया प्लेटफॉर्म में शामिल होते हैं या अधिकांश ऑनलाइन सेवाओं का उपयोग करते हैं - आपको आमतौर पर अपने बारे में डेटा प्रदान करने और संभावित रूप से कुछ व्यक्तिगत जानकारी तक पहुंच साझा करने के लिए कहा जाएगा, इससे पहले कि आप इसका उपयोग भी कर सकें! इस डेटा में आपका भौगोलिक स्थान, ईमेल पता, फ़ोन नंबर, संपर्क, फ़ोटो या दस्तावेज़ शामिल हो सकते हैं।
डेटा गोपनीयता सप्ताह, जो 22 से 28 जनवरी, 2023 तक होता है, डिजिटल डेटा गोपनीयता के बारे में जागरूकता बढ़ाने और व्यक्तियों, व्यवसायों और सरकारों को अपने डेटा और डिजिटल पहचान की बेहतर सुरक्षा के लिए प्रोत्साहित करने का एक अंतर्राष्ट्रीय प्रयास है।
अधिकांश नए साल के संकल्पों की तरह, हालांकि, ये प्रयास केवल एक सप्ताह या एक वर्ष की शुरुआत तक नहीं रह सकते हैं-उन्हें पूरे वर्ष अटूट प्रतिबद्धता के साथ प्राथमिकता दी जानी चाहिए। अफसोस की बात है कि जिस क्षण संगठन अपनी "गेंद से नजरें" हटाते हैं और फोकस की कमी होती है, यह उनके मूल्यवान डेटा की गोपनीयता और सुरक्षा के लिए हानिकारक हो सकता है।
यह कहा जाना चाहिए कि इस तरह की पहल बिल्कुल स्वागत योग्य है और वैश्विक नागरिकों के लिए अपने डेटा से संबंधित मामलों के साथ सतर्क और सतर्क रहने के लिए अच्छे अनुस्मारक के रूप में काम करती है। फिर भी, उदाहरण अनगिनत घटनाओं में देखे जाते हैं जहां उच्च-मूल्यवान डेटा लीक या समझौता किया गया है, उपयोगकर्ता और संगठन क्रमशः समय के साथ अपने गार्ड को निराश करते हैं।
यह कैसे होता है? यह क्लाउड वर्कलोड रूट खाते के लिए असुरक्षित, कमजोर पासवर्ड का उपयोग करने से सब कुछ होता है, मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) की कमी वाली सेवाओं तक पहुंच को नियंत्रित करने में विफल रहता है या अभी तक एक और फ़िशिंग ईमेल के लिए गिरता है, या यहां तक कि खराब कॉन्फ़िगर किए गए क्लाउड डेटा स्टोरेज एसेट भी बनाता है जो सार्वजनिक रूप से सुलभ हो सकता है।
डेटा गोपनीयता और सुरक्षा निस्संदेह किसी भी मजबूत उद्यम रणनीति के लिए महत्वपूर्ण विचार हैं। गार्टनर की भविष्यवाणियों के आधार पर, "2024 के अंत तक.......75% दुनिया की आबादी के पास आधुनिक गोपनीयता नियमों के तहत अपना व्यक्तिगत डेटा कवर होगा। यह नियामक विकास गोपनीयता के संचालन के लिए प्रमुख उत्प्रेरक रहा है "। 1
अब, हालांकि सार्वजनिक-क्लाउड डेटा सुरक्षा प्रसाद वास्तव में मजबूत होंगे और उपयोगकर्ताओं को अपने डेटा को नियंत्रित करने के लिए अधिक स्वायत्तता प्रदान करेंगे, ऐसे कई मौलिक, गैर-परक्राम्य हैं जिन्हें उपयोगकर्ताओं और संगठनों को उपेक्षा नहीं करनी चाहिए। यहां महज कुछ हैं:
- उनके डेटा को पहचानना और वर्गीकृत करना
- यह जानना कि उनका डेटा कहाँ और कैसे संग्रहीत/साझा/उपयोग किया जाता है
- यह निर्धारित करना कि इसे हमेशा सभी वैक्टर में संरक्षित करने की आवश्यकता है
डेटा गोपनीयता सप्ताह को पूरी तरह से मान्यता दी जानी चाहिए और जागरूकता को बढ़ावा देने के लिए प्रशंसा की जानी चाहिए। यह डेटा सुरक्षा के महत्वपूर्ण विषय को जनता के सामने लाने का प्रयास करता है। किसी भी प्रतिबद्धता या पहल के साथ, हालांकि, अकेले एक सप्ताह पर्याप्त नहीं है।
उपयोगकर्ताओं के लिए, छोटे से मध्यम व्यवसायों, बड़े पैमाने पर उद्यमों, महत्वपूर्ण बुनियादी ढांचा संस्थाओं, सरकारी एजेंसियों, और बीच में हर कोई - डेटा गोपनीयता, डेटा संरक्षण और समग्र डेटा सुरक्षा इस सप्ताह और भविष्य में हर एक सप्ताह में प्राथमिकता बनी रहनी चाहिए।
कहावत को उद्धृत करने के लिए, "निरंतरता महत्वपूर्ण है"।
देखो Skyhigh Securityसुरक्षा समाधान और अपने लिए देखने के लिए एक डेमो का अनुरोध करें।
ब्लॉग पर वापस जाएं