આઇરીશ દૂરસ્થ કાર્ય વાતાવરણમાં માહિતી સુરક્ષાનું રક્ષણ કરવા કયો ટીચિતા

ચેપ લાગ્યો કે, આ હુમલોથી દૂરના કામદારો પણ જોખમમાં છે.

સાઇબર અરજને ઘરની ઑફિસનો ઉપયોગ કરવા માટે હુમલો કરી છે. પશુશિંગ પ્રોગ્રામ, ફોરવેર અને ધંધાની પથ્થરની યોજનાઓ ખાસ કરીને દૂરસ્થ હુમલો કરે છે જે અદાલતની બહાર અધિકારી હોય છે. [FT:0] [FT:0] [Irish National Carger Security]]], દૂરથી સ્થળિતિઓથી હુમલ કરવા માટે એક મહત્ત્વનો હુક્કસ છે. આનો અર્થ એ છે કે, દરેક ઉપકરણને સલામત રાખવાની જરૂર છે અને દરેક સંચાલનની જરૂર છે.

બાયડની તકલીફો (તમારું ઉપકરણ અને અસંમત થયેલા નેટવર્કો લાવો)

ઘણા આઇરશ કંપનીઓને કામ માટે લેપટોપ, ટૅક્પ્સ અથવા ફોન વાપરવાની પરવાનગી આપે છે. છતાં પણ આ ઉપકરણો હંમેશા કંપની-સૂતરી હાર્ડવેર પર આરક્ષિત હોય છે- જેમ કે અંતબિંદુ સુરક્ષા, ડિસ્ક એનક્રિપ્શન અને પેચ સંચાલન. આથી, ઘર-ફાઇલર હંમેશા અતિશક્ત રીતે સુધારેલ નથી અથવા મજબૂત સુરક્ષા સુયોજનો સાથે રૂપરેખાંકિત નથી, તેઓને અડગતાલવીને અડચણિત સૂચનો બનાવે છે. અરજ વીફાઇર (જેમ કે લાઇબ્રેરીમાં), કે લાઇબ્રેરીઓમાં કામ કરનારાઓને અંગત રીતે અથડાવવામાં આવે છે.

ડૉ.

જ્યારે માહિતી ઘણી અંતબિંદુઓ અને વાદળ સેવાઓ પર ફેલાય છે, તો આકસ્મિક અથવા ખરાબ માહિતી ગુમાવવાનું જોખમ વધી શકે છે. કામ કરનારાઓ અરજી વાદળ સંગ્રહ પ્લેટફોર્મો પર ફાઈલો સંગ્રહ કરી શકે છે, વ્યક્તિગત ઇમેઇલ મારફતે સંવેદનશીલ જાણકારી મોકલે છે અથવા અસુરક્ષિત USB ડ્રાઇવો વાપરે છે. યોગ્ય મોનિટર અને પોલિસી સ્ક્રિન, કોઈ દેખી શકાય વિના માહિતી બહાર કાઢી શકે છે.

આઇરશ દૂરસ્થ કાર્ય પર્યાવરણમાં માહિતી સૂકવા માટે કોરિયલ સ્તત

અસરકારક માહિતી સુરક્ષા માટે સ્તરીય ગતિ જરૂરી છે--ક્યારેય એ ઊંડી રીતે અરજી તરીકે ઓળખાય છે- કે જે તત્ત્વ, પ્રોસેસર, અને માનવી સંશોધન સાથે જોડાય છે. નીચેની યોજના દૂર અથવા મિડલ મોડલ પર કાર્ય કરી શકે છે.

1. મજબૂત સત્તાધિકરણ અને વપરાશ નિયંત્રણો

આશ્રયની પ્રથમ લીટી ખાતરી કરી રહ્યુ છે કે ફક્ત જવાબદાર વ્યક્તિઓ કોર્ટ સિસ્ટમો અને માહિતીને વાપરી શકે છે. દૂરસ્થ કાર્ય પરિચિત પાસવર્ડ સત્તાધિકરણ અશક્ય રીતે અણધાર્યો અણધારી રીતે અણધારી રીતે અણધારી રીતે બનાવે છે.

મલ્ટી-અવયવ સત્તાધિકરણ (MFA) એ આધારરેખા તરીકે

વિવિધ અવયવ સત્તાધિકરણ માટે વપરાશકર્તાઓને ઓછામાં ઓછુ બે ચકાસણી ઘટકો (પાસવર્ડ) પૂરી પાડવાની જરૂર છે-- તેઓ પાસે (સ્માર્ટફોન એપ અથવા હાર્ડવેર ટોકન) અને કંઇક છે. MFA અતિશય રીતે ખાતા લેવાનો જોખમ ઘટાડે છે, જ્યારે પાશ્ર્વભાગો અથવી હોય ત્યારે પણ, આઇરીશ સંસ્થાઓએ ઈમ્ફાઇલ, વાદળ, પ્રોગ્રામ, વાદ, અને આંશિક નેટવર્કો માટે બધા દૂરસ્થ પ્રવેશ માટે MFA ની પરવાનગી લેવી જોઈએ.

શૂન્ય- વિશ્વાસ સિદ્ધાંતો: ઓછામાં ઓછા અભિષેક અને માઇક્રો- સુવિધા

શૂન્ય-વિશ્ર્વાસુ આર્કિટેક્ચરને મૂળભૂત રીતે કોઇ વપરાશકર્તા કે ઉપકરણ પર ભરોસો રાખવો એ અર્થ થાય નહિ, જો તેઓ કૉપરેટ નેટવર્કમાં હોય. ઓછામાં ઓછી અભિપ્રાયનો સિદ્ધાંત લાગુ પાડો: ફક્ત તેઓની ચોક્કસ ભૂમિકાને પ્રાપ્ત કરો, અને નિયમિત રીતે પરવાનગી આપો. માઇક્રો-સ-સગમન નેટવર્કને એકલો જ વિસ્તારમાં ભાગી નાંખે છે, અને જો દૂરસ્થ ઉપકરણ અડગ હોય તો પછીની ચાલાકીઓ પર પ્રતિબંધ મૂકે છે.

સંવેદનશીલ માહિતી માટે ભૂમિકા-બાસ થયેલ વપરાશ નિયંત્રણ (RBAC)

સંવેદનશીલતા અનુસાર માહિતી વર્ગ કરો (દા.ત. જાહેર, આંતરિક, ખાનગી, પ્રતિબંધિત) અને ક્રિયા કાર્ય પર આધાર રાખીને વપરાશ હક્કને લાગુ પાડો. ઉદાહરણ તરીકે, દૂરસ્થ વેચાણ પ્રતિનિધિને HR રેકોર્ડ અથવા આર્થિક લૉજરનો વપરાશની જરૂર નથી. આત્મમેન્ટ નિયંત્રણો કે જે પરવાનગીઓને સુધરશે જ્યારે કોઈ કામગાર ભૂમિકા બદલાય અથવા સંસ્થા છોડાય છે.

૨. સુરક્ષિત દૂરસ્થ જોડાણ: VPNs અને પછીથી જ

દૂરસ્થ ઉપકરણો અને કૉપરિટલ સ્ત્રોતો વચ્ચે સુરક્ષિત ટનલ બાંધવાનું મુખ્ય કારણ છે.

આઇરીશ-કોમ્પલન્ટ VPN ઉકેલ પસંદ કરી રહ્યા છે

ત્યાં ઘણી પ્રમાણિક VPN પ્રોવાઈડર છે કે જે આઇરશ અને EU માહિતી સુરક્ષા ધોરણોને આધીન રહે છે, જેમ કે કે કે કે જે યુરોપીય ઇથોઇક વિસ્તાર (EEA) માં ટ્રાફિકનો ઉપયોગ કરતા નથી અને સર્વરોને જાળવી રાખે છે. ધંધા માટે, એક VPN જો તમારી ઓળખની વ્યવસ્થા સિસ્ટમ સાથે એકઠાં કરે છે અને ટનલને આધાર આપે છે (કે માત્ર ટ્રાફિકની મદદથી જ નેટવર્ક રેખાંત્રણને સીધું જ વધવા દો, અને bethraid ondwork ondit (CAS) ની મદદથી. એન્ટરાઇઝ એન્ટરાઇઝ એક્સ સુરક્ષા બ્રોકર (CAS) અથવા સાહ (CAS) નો ઉપયોગ કરવા માટે પણ વૈકલ્પિક ઉપયોગ કરી શકે છે.

VPN વપરાશ પોલિસીઓને ઇન્ફોર્મ કરી રહ્યા છે

સાદા VPN ને પૂરુ પાડવાનું પૂરતુ નથી. સંસ્થાઓ એ બધા દૂરસ્થ કાર્ય માટે તેનો ઉપયોગ અજમાવી જ જોઇએ. જૂથ પોલિસી અથવા મોબાઇલ ઉપકરણ વ્યવસ્થાપન રૂપરેખાઓ આપોઆપ જોડવા માટે રૂપરેખાંકિત કરો જ્યારે ઉપકરણ કપરોસ્ટ્રોપ નેટવર્કની બહાર હોય. આંતરિક સ્ત્રોતોને આધાર આપેલ ન હોય તો.

નેટવર્કીંગ Equipment માટે નિયમિત ફ્રેમર અને ફર્મવેર સુધારાઓ

ઘર રાઉટર અને ઓફિસ VPN ગેટવેર સુરક્ષા વલ્નરેબિબિટીસને બંધ કરવા માટે અધિષ્ઠાપિતિઓ બંધ કરવા માટે રાખવા જ જોઇએ. તેનાં ઘર Wi-Fi ને સંભાળવા પર માર્ગદર્શનો પૂરી પાડે છે: મૂળભૂત પાસવર્ડો બદલાય છે, WPS ને નિષ્ક્રિય કરી રહ્યા છે, WPS ને નિષ્ક્રિય કરી રહ્યા છે, WPA3 એનક્રિપ્શનને સક્રિય કરી રહ્યા છે, અને ફર્મવેરને સુધારો કરી રહ્યા છે.

૩. ઢોંગી માહિતીની બેક અને આફતોની યોજના

આર્માગેદન હુમલો, અકસ્માત રીતે ભૂંસવાય છે, અને હાર્ડવેર નિષ્ફળને બધી માહિતી ઉપલબ્ધતાને જોખમમાં મૂકે છે. એક મજબૂત બેકઅપ ચાળી ખાતરી કરે છે કે આઇરશ સંસ્થાઓ ઝડપથી માહિતી ગુમાવી શકે છે.

બેકઅપ માટે ૩-૨-૧ નિયમ

મોટાભાગે સારી પ્રોત્સાહન એ ૩-૨-૨-બધા નિયમ છે: તમારી માહિતી (એક પ્રાથમિક અને બે બેકઅપો) ની ઓછા ત્રણ નકલો જાળવી રાખો, તેઓને બે અલગ વિવિધ મીડિયા પ્રકારો પર (દા.ત. સ્થાનિક હાર્ડ ડ્રાઇવ અને વાદળો સંગ્રહ) રાખો અને એક નકલને બંધ રાખો (દા.ત. એક ભૂતકાળમાં અલગ જ ભૌગોલિક સ્થાનમાં રાખે છે). દૂરસ્થ વપરાશકર્તાઓ માટે, આનો અર્થ આપમેળે ટોપટોપનો બેક કરવો (જેમ કે આઇઝૉર્મ ૩૬૫ માહિતી સાથે રહેતી ૩૬૫ ફુટાઇમ) અને બહાર એનક્રિપ્ટ થયેલ ડ્રાઇવને પણ થાય છે.

એનક્રિપ્ટ થયેલ અને અનન્ય બેકઅપો

ખાતરી કરો કે પરિવહન અને બાકીનાં સમય પર બેકલો એનક્રિપ્ટ થયેલ છે અને બેલ્કને એનક્રિપ્ટ થયેલ છે. અનૂકુળ બેકઅપો કે જે સુયોજિત સમયગાળા માટે બદલી શકાતા નથી અથવા કાઢી ન શકાય છે - કિંમતવેરથી કે જે ભ્રષ્ટ થયેલ બેકઅપ ફાઈલોને બચાવે છે. પુનઃલાવો પ્રક્રિયાઓ નિયમિત રીતે ચકાસો કે જરૂરી સમયચોકઠાંઓ વચ્ચે માહિતીને પુન:પ્રાપ્ત કરી શકાય છે.

EU/EA માહિતી રીસાઈન્સિન્સ સાથે વાદળાનો બેકઅપ

વાદળ બેકઅપને પસંદ કરો કે જે આઇરશ અથવા EU માહિતી કેન્દ્રોમાં માહિતીને સમાવી રહ્યા છે, કે જે ક્રોસ-કરેન્ડ માહિતી પરિવહન માટે GDPR જરૂરિયાતો સાથે સહાય કરે છે. Amazon વેબ સેવાઓ, Microsoft Azon Azour અને Google ક્લોન્ડ જેવા મુખ્ય પ્રોવૃત્તિઓ આર્ય આધારિત વિસ્તારો સાથે. કન્ટ્રાક્ષરોએ સાફ માહિતી પ્રક્રિયાની સુધરીનો (DP) સમક્ષ (SC) નો ઉપયોગ કરવો જોઈએ જ્યાં લાગુ પડે છે.

૪ કામદારીની તાલીમ અને સમાજમાં મદદ

એક જ સમયે, નોકરી કરનારાઓને કોઈ પણ બનાવથી બચાવી શકાય નહિ.

Pishing સીમ્યુલેશન અને વાસ્તવિક-સમય ફીડબેક

નિયમિત, પુસ્તવિક ફીશીંગ સિમ્યુલેશન કે જે કામ કરનારાઓની ક્રૂર ઇમેઇલને ચકાસવાની ક્ષમતા ચકાસે છે. જ્યારે સિમ્યુલેશન નિષ્ફળ જાય ત્યારે તરત જ જવાબ આપો. લાલ ફ્લેગોને સમજાવી રહ્યાં છે (દા.ત., અનૂરૂપ URL, મહત્વની ભાષા, અદેખ્ય મોકલનાર સરનામાં). સમય દરમ્યાન, આ તાલીમ સાચો-વિશ્વાસિક હુમની શક્યતાને ઘટાડે છે.

માહિતી સંભાળવા અને ઉપકરણ વપરાશ પર પોલિસી સાફ કરો

આ વ્યવહારુ દૂરસ્થ કામની સુરક્ષા પોલિસીને સંમતિ આપો અને વાતચીત કરો જેનું આંપાદન થાય છે: યોગ્ય ઉપકરણો અને કાર્યક્રમોનો ઉપયોગ કરો, અરજી થયેલ ફાઇલ-શિષ્ટ સેવાઓ, અરજી થયેલો સામગ્રી, અશિષિત સાધનોની સુરક્ષિત પ્રક્રિયાઓ, અર્ધિત ઉપકરણો કે શંકાજનક ક્રિયાઓ માટે અને માર્ગદર્શનો (દા.ત. ખાનગી સ્ક્રિનની મદદથી). ખાતરી કરો કે આ નિયમો દર વર્ષે સહી કરવામાં આવે છે અને બૉર્ડિંગ પર એકસાથે.

સુરક્ષિત પાસવર્ડ અને ક્રેડીએજીયલ વ્યવસ્થાપન

પાસવર્ડ વ્યવસ્થાપકને (અથવા આદેશ) ઉત્તેજન આપો કે જે દરેક ખાતા માટે મજબૂત, અનન્ય પાસવર્ડ બનાવે છે. પાસવર્ડ વહેંચીને અથવા વ્યક્તિગત અને પ્રોગ્રામિત ખાતામાં એક જ પાસવર્ડ ઉપયોગ કરીને. એક ચિહ્ન (SSO) ની સાથે ફાઇડર ઓળખાણને યાદ રાખવા માટે ઘણાં પાસવર્ડો ઘટાડી શકે છે જ્યારે સુરક્ષા સુધારવામાં સુધારો.

૫. અંતરાલ સુરક્ષા અને ઉપકરણ સંચાલન જાળવો

દરેક ઉપકરણ જે કૉપરેટાઇટ સાઇફૉર્સ સાથે જોડાય છે એ ઓછા સુરક્ષા ધોરણોને પાળવું જ જોઈએ.

મોબાઇલ ઉપકરણ વ્યવસ્થાપન (MDM) અને એકસાથે અંતબિંદુ વ્યવસ્થાપન (UEM)

દૂરસ્થ ઉપકરણો પર સુરક્ષા પોલિસીઓ પર દબાણ કરવા માટે MDM અથવા UEM ઉકેલને સમાવી રહ્યા છે. ક્ષમતાઓ: ઉપકરણ એનક્રિપ્શન, મજબૂત PINs/પાસવર્ડોને અસર કરવાનું, દૂરથી ગુમ થયેલ અથવા ચોંટાડી ઉપકરણોને કાઢી નાંખવાનું, જેલ અથવા બંધ કરી દેવાનું અથવા ઓપરેટીંગ ઉપકરણોને ખાતરી કરવા માટે. ADED પર્યાવરણ માટે પાત્રાઇન્ટાઇઝેશન (અંદાજ માહિતીને ઉપકરણ પર સલામત રાખવા માટે) ધ્યાન રાખો.

એન્ટીવીરસ, અંતબિંદુ શોધ અને જવાબ (EDR) અને ફાયરવોલ

બધા ઉપકરણો પાસે પરિપૂર્ણ વિજ્ઞાનો સોફ્ટવેર છે, વધારે જોખમો માટે, વાસ્તવિક સમય મોનિટરીંગ, વર્તણૂક વિશ્લેષણ, અને ફાઇલને લાક્ષણિક મૅલવેર જેવા ધમ્રપાન માટે આપોઆપ જવાબ આપે છે. host-આધારિત on વોલપેટોપ પર સક્રિય કરો અને બિનસત્તાહિત જોડાણો પર પ્રતિબંધ રૂપરેખાંકિત કરો.

વિરામ અને ટ્રાનિટમાં માહિતીનું એનક્રિપ્શન

સંપૂર્ણ-ડિસ્ક એનક્રિપ્શન (દા.ત. Windows માટે, BitLocker, macOS માટે ફાઇલવિસ્તાર દૂરસ્થ કાર્ય માટે વાપરેલ બધા લેપટોપ પર સક્રિય થયેલ હોવુ જ જોઇએ. વધુમાં, દૂર કરી શકાય તેવી મીડિયા (USB ડ્રાઇવો) માટે એનક્રિપ્શનને દબાણ કરો અને ખાતરી કરો કે બધા સંદેશાને ઈ-મેઈલ, મેસેજીંગ કાર્યક્રમો મારફતે, અને ફાઇલ પરિવહન TLS એનક્રિપ્શનને વાપરો.

આઈરીશ અને ઈયુ માહિતી બચાવના રેલવેન સાથે હળીમળીને

આઇરશ સંસ્થાઓએ હિંસાથી દૂર રહેવા અને વહાલા પર ભરોસો રાખવા માટે જટિલ વેબ વેબસાઈટની વ્યવસ્થા કરવી જોઈએ.

દૂરસ્થ કાર્ય માટે GDPR જરૂરિયાતો

GDPR ની નીચે માહિતી નિયંત્રકો વ્યક્તિગત માહિતીની સુરક્ષા માટે સંપૂર્ણપણે જવાબદાર રહે છે, જ્યાં તે પ્રક્રિયા થયેલ હોય. કી સોંપણીઓ કે જે સીધું દૂરના કાર્યને અસર કરે છે: માહિતી સુરક્ષા આકાર (DPIA) નું કામ કરે છે.

ક્રોસ-બારીંગ માહિતી પરિવહનો ને સંચાલન કરી રહ્યા છે

જો દૂરસ્થ કાર્યશીલઓ એઇએ ની બહાર જતા હોય ત્યારે, વધારાની માહિતી GDPR ની પ્રકરણ V હેઠળ જરૂરી છે. આઇરશ DPC કંપનીઓ પાસે એક અંશતઃ નિયમ પર પ્રતિબંધ રાખવાની ઇચ્છા રાખે છે, અથવા પ્રમાણભૂત કૉમ્પ્યુટર ક્લાસ (SC) અથવા કૉપરેટીંગ નિયમો (BCR) લાગુ પાડવા માટે. US વાદળો સેવાઓ માટે, ખાતરી કરો કે માહિતી આધારિત માહિતી સંચાલનને આરની વ્યવસ્થા થયેલ છે અને તેની સાથે કોઈ પણ પરિવહન કરવાની ખાતરી કરો કે EU-US-TRU-FIPU માહિતી પર પરિવહન.

નિયમિત આડિટ અને જવાબ

આચરવચન આંતરરાષ્ટ્રિય અને ત્રીજી પાર્ટી સુરક્ષા સુરક્ષા વ્યવહારીય છે કે જે ISO 27001 જેવા સંબંધિત બીજા સંબંધિત ધોરણો માટે સૂચવવા માટે પ્રક્રિયાઓનો ઉપયોગ કરે છે. અદાલત પ્લાન બનાવો કે જેમાં ભંગાણને સમાવતી પ્રક્રિયાઓનો સમાવેશ થાય છે, (જો જરૂરી હોય), માહિતી વિષયો સાથે સંપર્ક કરી રહ્યા છે, અને પોસ્ટ-ઈન્ટરનેટ પરિચ્ચર કરવામાં આવે છે. દૂરસ્થ પર્યાવરણની માંગણી કરે છે કે જ્યારે વાદવિષય આધારિત સમૂહો ભરાઈ જાય છે ત્યારે પણ ભૂત સંશોધન પ્લેટને આધારિત પ્લેટને આધારિત હોય.

ઇરિવાઇઝિનિસી ડિરેક્ટરી અને કામની દેખરેખ

આઇરશ સ્થાપક દૂરસ્થ કામોનું ધ્યાન રાખવાનું વિચારતા હતા (દા.ત. કીસ્ટ્રોક લૉગીંગ, સ્ક્રીન રેકોર્ડીંગ, વેબકેમરીન) એ ઇરાયક્ચર (પેરાશ) ને ઇન્ટરનેટ (પેપરત) અને માહિતી સંરચના તરીકે આધિમાં આધીન રહેવું જોઈએ. આ નિરીક્ષણ ખૂબ જ જરૂરી છે કે જેની જરૂર છે કે નીચલામાં પહોંચી શકાય નહિ. જરૂરી છે કે, તેનું ધ્યાન રાખવું, અને તેનું હક્ક્ક અને સંશોત્મન.

સલામતીની સમાજ બનાવવા: આઈરીશ સંસ્થાઓ માટે વ્યવહારુ પગલાં

સૌથી સફળ માહિતી સુરક્ષા સૂચનો એક જ પ્રોજેક્ટ નથી પરંતુ ચાલુ રાખવાની વચનો છે. આ પગલાં લેવા માટે આ પગલાં લઈ શકાય છે: