ਛੋਟੇ ਕਾਰੋਬਾਰ ਵਿੱਚ ਸਾਈਬਰ ਘਟਨਾ ਕਿਹੋ ਜਿਹੀ ਹੁੰਦੀ ਹੈ?
ਛੋਟੇ ਕਾਰੋਬਾਰ ਵਿੱਚ ਸਾਈਬਰ ਘਟਨਾ ਘੱਟ ਹੀ ਸਾਫ਼ ਤੌਰ 'ਤੇ ਸਾਹਮਣੇ ਆਉਂਦੀ ਹੈ; ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਕਿਸੇ ਅਜੀਬ ਖ਼ਰਾਬੀ ਵਰਗੀ ਲੱਗਦੀ ਹੈ, ਜਿਸ ਦਾ ਕੋਈ ਗੱਲਾਂ-ਗੱਲਾਂ ਵਿੱਚ ਜ਼ਿਕਰ ਕਰ ਦਿੰਦਾ ਹੈ। NCSC ਚੇਤਾਵਨੀ ਦੇ ਸੰਕੇਤਾਂ ਵਿੱਚ ਕੰਪਿਊਟਰਾਂ ਦਾ ਹੌਲੀ ਚੱਲਣਾ, ਲੋਕਾਂ ਦਾ ਆਪਣੇ ਖਾਤਿਆਂ ਜਾਂ ਫ਼ਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਨਾ ਕਰ ਸਕਣਾ, ਫਿਰੌਤੀ ਦੇ ਸੁਨੇਹੇ, ਤੁਹਾਡੇ ਆਪਣੇ ਡੋਮੇਨ ਤੋਂ ਭੇਜੀਆਂ ਗਈਆਂ ਸ਼ੱਕੀ ਈਮੇਲਾਂ ਅਤੇ ਅਚਾਨਕ ਆਈਆਂ ਭੁਗਤਾਨ ਦੀਆਂ ਮੰਗਾਂ ਗਿਣਾਉਂਦਾ ਹੈ।
ਇੱਕ ਕਾਲਪਨਿਕ 14-ਵਿਅਕਤੀਆਂ ਵਾਲੀ ਲੇਖਾਕਾਰੀ ਫਰਮ, ਹੈਲਡਨ ਐਂਡ ਰੋਅ, ਦੀ ਮਿਸਾਲ ਲਓ। ਸ਼ੁੱਕਰਵਾਰ ਨੂੰ 4.40pm 'ਤੇ ਦਫ਼ਤਰ ਦੀ ਮੈਨੇਜਰ ਪ੍ਰਿਆ ਨੂੰ ਇੱਕ ਭਾਈਵਾਲ ਤੋਂ ਇਹ ਸੁਨੇਹਾ ਮਿਲਦਾ ਹੈ: 'ਮੇਰੇ Outlook ਨੇ ਬਹੁਤ ਸਾਰੀਆਂ ਈਮੇਲਾਂ ਭੇਜ ਦਿੱਤੀਆਂ ਜੋ ਮੈਂ ਲਿਖੀਆਂ ਹੀ ਨਹੀਂ?? 2 ਗਾਹਕਾਂ ਨੇ ਜਵਾਬ ਦੇ ਕੇ ਇਨਵੌਇਸਾਂ ਲਈ ਕਿਸੇ ਨਵੇਂ ਬੈਂਕ ਖਾਤੇ ਬਾਰੇ ਪੁੱਛਿਆ ਹੈ। ਸਾਂਝੀ ਡਰਾਈਵ ਵੀ ਮੁੜ ਲਾਗਇਨ ਕਰਨ ਲਈ ਕਹਿ ਰਹੀ ਹੈ ਤੇ ਮੇਰਾ ਪਾਸਵਰਡ ਨਹੀਂ ਚੱਲਦਾ। ਬੱਚਿਆਂ ਨੂੰ ਸਕੂਲੋਂ ਲੈਣ ਜਾ ਰਿਹਾ ਹਾਂ, 6 ਵਜੇ ਵਾਪਸ ਆਵਾਂਗਾ'। ਕੋਈ ਵੀ ਪੂਰਾ ਸਮਾਂ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਸੰਭਾਲਦਾ, ਬਾਹਰੀ ਤਕਨੀਕੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦਾ ਦਫ਼ਤਰ 5.30pm 'ਤੇ ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਹਫ਼ਤੇ ਦਾ ਅੰਤ ਆ ਰਿਹਾ ਹੈ।
ਇੱਕ ਛੋਟੀ ਟੀਮ ਲਈ ਸੁਰੱਖਿਆ ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਦੇ ਕਦਮ ਕਿਹੜੇ ਹਨ?
ਛੋਟੀ ਟੀਮ ਲਈ ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਦੇ ਪੜਾਅ ਹਨ: ਪਛਾਣਨਾ, ਫੈਲਾਅ ਰੋਕਣਾ, ਰਿਪੋਰਟ ਕਰਨਾ, ਬਹਾਲ ਕਰਨਾ ਅਤੇ ਸਿੱਖਣਾ। ਪਹਿਲੇ ਘੰਟੇ ਵਿੱਚ ਮੁੱਖ ਤੌਰ ’ਤੇ ਪਹਿਲੇ ਤਿੰਨ ਪੜਾਵਾਂ ’ਤੇ ਕੰਮ ਹੁੰਦਾ ਹੈ। ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ NCSC ਦੀ ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਅਤੇ ਬਹਾਲੀ ਦੀ ਗਾਈਡ ਵੀ ਇਸੇ ਤਰ੍ਹਾਂ ਦਾ ਪੰਜ-ਪੜਾਵੀ ਮਾਡਲ ਵਰਤਦੀ ਹੈ: ਤਿਆਰੀ ਕਰਨਾ, ਪਛਾਣਨਾ, ਹੱਲ ਕਰਨਾ, ਰਿਪੋਰਟ ਕਰਨਾ ਅਤੇ ਸਿੱਖਣਾ।
1. ਪਛਾਣੋ ਅਤੇ ਰਿਕਾਰਡ ਰੱਖਣਾ ਸ਼ੁਰੂ ਕਰੋ
ਰਿਪੋਰਟ ਨੂੰ ਝੰਝਟ ਨਹੀਂ, ਸਗੋਂ ਸੰਭਾਵੀ ਘਟਨਾ ਸਮਝੋ। ਇੱਕ ਰਿਕਾਰਡ ਸ਼ੁਰੂ ਕਰੋ ਜਿਸ ਵਿੱਚ ਸਮਾਂ, ਰਿਪੋਰਟ ਕਰਨ ਵਾਲਾ ਵਿਅਕਤੀ, ਉਸ ਨੇ ਕੀ ਦੇਖਿਆ ਅਤੇ ਕੀਤੀ ਗਈ ਹਰ ਕਾਰਵਾਈ ਦਰਜ ਹੋਵੇ। NCSC ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਨੋਟ ਕਰੋ ਕਿਹੜੀਆਂ ਸੇਵਾਵਾਂ ਰੁਕੀਆਂ, ਇਹ ਕਦੋਂ ਸ਼ੁਰੂ ਹੋਇਆ ਅਤੇ ਇਸ ਦਾ ਅਸਰ ਕਿੱਥੋਂ ਤੱਕ ਹੈ।
2. ਨੁਕਸਾਨ ਨੂੰ ਹੋਰ ਫੈਲਣ ਤੋਂ ਰੋਕੋ
ਸਬੂਤ ਨਸ਼ਟ ਕੀਤੇ ਬਿਨਾਂ ਫੈਲਾਅ ਰੋਕੋ। ਪ੍ਰਭਾਵਿਤ ਜੰਤਰ ਨੂੰ ਬੰਦ ਕਰਨ ਦੀ ਬਜਾਏ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖ ਕਰੋ, ਕਿਉਂਕਿ CISA ਅਨੁਸਾਰ ਬਿਜਲੀ ਬੰਦ ਕਰਨ ਨਾਲ ਮੈਮੋਰੀ ਵਿੱਚ ਮੌਜੂਦ ਸਬੂਤ ਗੁਆਚ ਸਕਦੇ ਹਨ। ਸੁਰੱਖਿਅਤ ਜੰਤਰ ਤੋਂ ਸੰਨ੍ਹ ਲੱਗੇ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਰੀਸੈੱਟ ਕਰੋ ਅਤੇ ਉਸ ਨੂੰ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਤੋਂ ਸਾਈਨ ਆਊਟ ਕਰੋ।
3. ਮਦਦ ਲਈ ਜਲਦੀ ਸੰਪਰਕ ਕਰੋ
ਆਪਣੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਜਾਂ ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਦਫ਼ਤਰ ਬੰਦ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਫ਼ੋਨ ਕਰੋ। ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਵਿੱਚ, NCSC ਇਸ ਵੇਲੇ ਸਾਈਬਰ ਘਟਨਾ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਕਿਸੇ ਕਾਰੋਬਾਰ, ਸੰਸਥਾ ਜਾਂ ਚੈਰਿਟੀ ਨੂੰ 0300 123 2040 ’ਤੇ Report Fraud ਨੂੰ ਫ਼ੋਨ ਕਰਨ ਅਤੇ ਵਿਕਲਪ 9 ਦਬਾਉਣ ਲਈ ਕਹਿੰਦਾ ਹੈ। ਸੰਯੁਕਤ ਰਾਜ ਵਿੱਚ, CISA ਅਤੇ FBI ਦਾ IC3 ਰਿਪੋਰਟਾਂ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ।
4. ਰਿਪੋਰਟ ਕਰੋ ਅਤੇ ਸੂਚਿਤ ਕਰੋ
ਜੁਰਮ ਦੀ ਰਿਪੋਰਟ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਦਿਓ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਲੋਕਾਂ ਨੂੰ ਦੱਸੋ। ਜੇ ਯੂਕੇ ਵਿੱਚ ਨਿੱਜੀ ਡਾਟਾ ਉਜਾਗਰ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੋਵੇ, ਤਾਂ ICO ਮੁਤਾਬਕ, ਜਦੋਂ ਡਾਟਾ ਸੁਰੱਖਿਆ ਦੀ ਉਲੰਘਣਾ ਨਾਲ ਲੋਕਾਂ ਨੂੰ ਖ਼ਤਰਾ ਹੋ ਸਕਦਾ ਹੋਵੇ, ਤੁਹਾਨੂੰ ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਇਸ ਨੂੰ ਸੂਚਿਤ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ।
5. ਮੁੜ ਸੰਭਲੋ ਅਤੇ ਸਿੱਖੋ
ਸਾਫ਼ ਅਤੇ ਜਾਂਚੇ ਹੋਏ ਬੈਕਅੱਪਾਂ ਤੋਂ ਬਹਾਲ ਕਰੋ, ਜਿਸ ਕਮਜ਼ੋਰੀ ਦਾ ਫ਼ਾਇਦਾ ਚੁੱਕਿਆ ਗਿਆ ਸੀ ਉਸ ਨੂੰ ਠੀਕ ਕਰੋ, ਅਤੇ ਹਾਲਾਤ ਸ਼ਾਂਤ ਹੋਣ ਉੱਤੇ ਇੱਕ ਛੋਟੀ ਸਮੀਖਿਆ ਕਰੋ। ਲਿਖੋ ਕਿ ਕੀ ਚੰਗਾ ਰਿਹਾ ਅਤੇ ਤੁਸੀਂ ਕੀ ਬਦਲੋਗੇ।
ਪਹਿਲੇ ਘੰਟੇ ਦੌਰਾਨ ਕਮਜ਼ੋਰ ਅਤੇ ਮਜ਼ਬੂਤ ਕਾਰਵਾਈ ਕਿਹੋ ਜਿਹੀ ਹੁੰਦੀ ਹੈ?
ਪਹਿਲੇ ਘੰਟੇ ਵਿੱਚ ਕਮਜ਼ੋਰ ਕਾਰਵਾਈ ਚੁੱਪਚਾਪ ਅਤੇ ਬਿਨਾਂ ਯੋਜਨਾ ਦੇ ਹੁੰਦੀ ਹੈ। ਪ੍ਰਿਆ ਭੇਜੀਆਂ ਗਈਆਂ ਅਜੀਬ ਈਮੇਲਾਂ ਮਿਟਾ ਦਿੰਦੀ ਹੈ, ਭਾਈਵਾਲ ਨੂੰ ਸੋਮਵਾਰ ਨੂੰ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਕਹਿੰਦੀ ਹੈ ਅਤੇ ਗਾਹਕਾਂ ਨੂੰ ਕੁਝ ਨਹੀਂ ਦੱਸਦੀ। ਸੋਮਵਾਰ ਤੱਕ ਹਮਲਾਵਰ ਕੋਲ ਪੂਰੇ ਹਫ਼ਤੇ ਦੇ ਅੰਤ ਦੌਰਾਨ ਮੇਲਬਾਕਸ ਦੀ ਪਹੁੰਚ ਰਹਿ ਚੁੱਕੀ ਹੁੰਦੀ ਹੈ, ਸਬੂਤ ਮਿਟ ਚੁੱਕੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਗਾਹਕ ਧੋਖੇਬਾਜ਼ ਨੂੰ ਭੁਗਤਾਨ ਕਰ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ।
ਪਹਿਲੇ ਘੰਟੇ ਵਿੱਚ ਵਧੀਆ ਕਾਰਵਾਈ ਸ਼ਾਂਤੀ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਲਿਖਤੀ ਰਿਕਾਰਡ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। 4.45pm ’ਤੇ ਪ੍ਰਿਆ ਇੱਕ ਕਾਰਵਾਈ ਰਜਿਸਟਰ ਖੋਲ੍ਹਦੀ ਹੈ ਅਤੇ ਭਾਈਵਾਲ ਦਾ ਸੁਨੇਹਾ ਸ਼ਬਦ-ਬ-ਸ਼ਬਦ ਦਰਜ ਕਰਦੀ ਹੈ। 4.50pm ’ਤੇ ਉਹ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੂੰ ਫ਼ੋਨ ਕਰਦੀ ਹੈ, ਜੋ ਮੇਲਬਾਕਸ ਵਿੱਚ ਸਾਈਨ-ਇਨ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ ਅਤੇ ਬਹੁ-ਪੜਾਵੀ ਪਛਾਣ ਤਸਦੀਕ ਨਾਲ ਪਾਸਵਰਡ ਮੁੜ ਸੈੱਟ ਕਰਨਾ ਲਾਜ਼ਮੀ ਕਰ ਦਿੰਦਾ ਹੈ। 5.05pm ’ਤੇ ਉਹ ਦਫ਼ਤਰ ਦੇ ਆਪਣੇ ਰਿਕਾਰਡਾਂ ਵਿੱਚੋਂ ਨੰਬਰ ਲੈ ਕੇ ਦੋਵਾਂ ਗਾਹਕਾਂ ਨੂੰ ਫ਼ੋਨ ਕਰਦੀ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਬਦਲੇ ਹੋਏ ਬੈਂਕ ਵੇਰਵਿਆਂ ’ਤੇ ਭੁਗਤਾਨ ਨਾ ਕਰਨ ਲਈ ਕਹਿੰਦੀ ਹੈ। 5.20pm ’ਤੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੂੰ ਇੱਕ ਨਿਯਮ ਮਿਲਦਾ ਹੈ ਜੋ ਚਲਾਨਾਂ ਨੂੰ ਬਾਹਰਲੇ ਪਤੇ ’ਤੇ ਭੇਜ ਰਿਹਾ ਹੈ, ਅਤੇ ਉਹ ਜਾਂਚ ਲਈ ਇਸ ਨੂੰ ਦਰਜ ਕਰ ਲੈਂਦਾ ਹੈ। 6pm ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਕਰ ਦਿੰਦੀ ਹੈ ਅਤੇ ਸੋਮਵਾਰ ਦੀ ਸਮੀਖਿਆ ਤੈਅ ਕਰ ਲੈਂਦੀ ਹੈ। ਇਸ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਕੰਮ ਲਈ ਤਕਨੀਕੀ ਹੁਨਰ ਦੀ ਲੋੜ ਨਹੀਂ।
ਕੀ ਸੁਰੱਖਿਆ ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਦੌਰਾਨ AI ਟੂਲ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ?
AI ਟੂਲ ਤਿਆਰੀ ਅਤੇ ਸੰਚਾਰ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਘਟਨਾ ਦਾ ਅਸਰ ਸੀਮਤ ਕਰਨ ਬਾਰੇ ਫ਼ੈਸਲੇ ਨਹੀਂ ਕਰਨੇ ਚਾਹੀਦੇ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਸਬੂਤ ਨਹੀਂ ਦੇਖਣੇ ਚਾਹੀਦੇ। ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਪਹਿਲਾਂ ਤੋਂ ਇੱਕ ਪੰਨੇ ਦੀ ਯੋਜਨਾ ਦਾ ਖਰੜਾ ਬਣਾਉਣ, ਕੱਚੇ ਲਾਗ ਨੂੰ ਸਮਾਂ-ਕ੍ਰਮ ਵਿੱਚ ਬਦਲਣ ਜਾਂ ਗਾਹਕਾਂ ਲਈ ਸੂਚਨਾ ਦਾ ਖਰੜਾ ਬਣਾਉਣ ਲਈ ਕਰੋ, ਜਿਸ ਦੀ ਕੋਈ ਵਿਅਕਤੀ ਜਾਂਚ ਕਰੇ। ਬਿਨਾਂ ਮਨਜ਼ੂਰੀ ਵਾਲੇ ਟੂਲ ਵਿੱਚ ਕਦੇ ਵੀ ਲਾਗ, ਪਾਸਵਰਡ ਜਾਂ ਨਿੱਜੀ ਡਾਟਾ ਪੇਸਟ ਨਾ ਕਰੋ।
ਤੁਸੀਂ ਕਿਵੇਂ ਜਾਂਚਦੇ ਹੋ ਕਿ ਕਿਸੇ ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਲਈ ਕੀਤੀ ਕਾਰਵਾਈ ਕਾਰਗਰ ਰਹੀ ਹੈ?
ਤੁਸੀਂ ਇਹ ਪੁਸ਼ਟੀ ਕਰਕੇ ਆਪਣੇ ਜਵਾਬ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹੋ ਕਿ ਹਮਲਾਵਰ ਦੀ ਪਹੁੰਚ ਬੰਦ ਹੋ ਗਈ ਹੈ, ਖ਼ਤਰੇ ਵਿੱਚ ਪਏ ਲੋਕਾਂ ਨੂੰ ਜਾਣਕਾਰੀ ਹੈ, ਅਤੇ ਤੁਹਾਡਾ ਰਿਕਾਰਡ ਹਰ ਫ਼ੈਸਲਾ ਉਸ ਵਿਅਕਤੀ ਨੂੰ ਸਮਝਾ ਸਕਦਾ ਹੈ ਜੋ ਉਸ ਵੇਲੇ ਉੱਥੇ ਨਹੀਂ ਸੀ।
ਪਹੁੰਚ ਬੰਦ
ਪਾਸਵਰਡ ਰੀਸੈੱਟ ਕੀਤੇ ਗਏ, ਸੈਸ਼ਨ ਖ਼ਤਮ ਕੀਤੇ ਗਏ, ਅਤੇ ਸ਼ੱਕੀ ਮੇਲਬਾਕਸ ਨਿਯਮਾਂ ਜਾਂ ਨਵੇਂ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤਿਆਂ ਨੂੰ ਤੁਹਾਡੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੇ ਦਰਜ ਕਰਕੇ ਉਹਨਾਂ ਬਾਰੇ ਕਾਰਵਾਈ ਕੀਤੀ।
ਜਾਣਕਾਰੀ ਦਿੱਤੇ ਗਏ ਲੋਕ
ਪ੍ਰਭਾਵਿਤ ਗਾਹਕਾਂ, ਸਟਾਫ਼ ਅਤੇ, ਜਿੱਥੇ ਲੋੜ ਹੈ, ਨਿਯਾਮਕਾਂ ਜਾਂ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਮਾਧਿਅਮਾਂ ਰਾਹੀਂ ਦੱਸ ਦਿੱਤਾ ਗਿਆ ਹੈ।
ਸਬੂਤ ਸੰਭਾਲੇ ਗਏ
ਸਫ਼ਾਈ ਕਰਨ ਲਈ ਕੁਝ ਵੀ ਮਿਟਾਇਆ ਨਹੀਂ ਗਿਆ, ਅਤੇ ਲਾਗ ਵਿੱਚ ਸਮਾਂ, ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ ਅਤੇ ਹਰ ਫ਼ੈਸਲਾ ਕਿਸ ਨੇ ਲਿਆ, ਇਹ ਦਰਜ ਹੈ।
ਰਿਕਾਰਡ ਕੀਤੇ ਪਾਠ
ਸਮੀਖਿਆ ਵਿੱਚ ਕਰਨ ਲਈ ਇੱਕ ਤਬਦੀਲੀ ਦੱਸੀ ਗਈ ਹੈ, ਜਿਵੇਂ ਹਰ ਥਾਂ ਬਹੁ-ਪੜਾਵੀ ਪ੍ਰਮਾਣੀਕਰਨ ਲਾਗੂ ਕਰਨਾ।
ਸੁਰੱਖਿਆ ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ ਆਮ ਗਲਤੀਆਂ ਕਿਹੜੀਆਂ ਹੁੰਦੀਆਂ ਹਨ?
ਸਭ ਤੋਂ ਆਮ ਗ਼ਲਤੀ ਪੱਕਾ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਨਾ ਹੈ, ਕਿਉਂਕਿ ਜਦੋਂ ਤੱਕ ਘਟਨਾ ਦੀ ਪੁਸ਼ਟੀ ਹੁੰਦੀ ਹੈ, ਨੁਕਸਾਨ ਫੈਲ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ। ਹੋਰ ਗ਼ਲਤੀਆਂ: ਸਫ਼ਾਈ ਕਰਨ ਲਈ ਸਬੂਤ ਮਿਟਾਉਣਾ, ਮਸ਼ੀਨਾਂ ਦਾ ਸੰਪਰਕ ਤੋੜਨ ਦੀ ਬਜਾਏ ਉਨ੍ਹਾਂ ਨੂੰ ਬੰਦ ਕਰ ਦੇਣਾ, ਕਬਜ਼ੇ ਹੇਠ ਆਏ ਈਮੇਲ ਖਾਤੇ ਤੋਂ ਲੋਕਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦੇਣਾ, ਗਾਹਕਾਂ ਨੂੰ ਕੁਝ ਨਾ ਦੱਸਣਾ, ਅਤੇ ਕੰਮ ਦੇ ਸਮੇਂ ਤੋਂ ਬਾਹਰ ਸੰਪਰਕ ਲਈ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸਹਾਇਤਾ ਦਾ ਕੋਈ ਨੰਬਰ ਨਾ ਹੋਣਾ।
ਇਸ ਪਾਠ ਦੀ Tosheo.ai ਵਿੱਚ ਕੀ ਥਾਂ ਹੈ?
ਇਹ ਪਾਠ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸ਼੍ਰੇਣੀ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੋਰਸ ਦਾ ਹਿੱਸਾ ਹੈ। Tosheo.ai ਵਿੱਚ ਅਮਲੀ ਕੰਮ ਲਈ ਤੁਹਾਨੂੰ ਪ੍ਰਿਆ ਦੀ ਰਿਪੋਰਟ ਵਰਗੀ ਇੱਕ ਬੇਤਰਤੀਬ ਰਿਪੋਰਟ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਪਹਿਲੇ ਘੰਟੇ ਦਾ ਰਿਕਾਰਡ ਅਤੇ ਕਾਰਵਾਈਆਂ ਮੰਗੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਮੁਲਾਂਕਣ ਮਾਪਦੰਡਾਂ ਅਨੁਸਾਰ ਅੰਕ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਹੈ, ਪੇਸ਼ੇਵਰ ਘਟਨਾ-ਪ੍ਰਤੀਕਿਰਿਆ ਜਾਂ ਫੋਰੈਂਸਿਕ ਕੋਰਸ ਨਹੀਂ, ਅਤੇ ਇਹ ਤੁਹਾਡੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦੀ।
ਸਰੋਤ ਅਤੇ ਦਾਇਰਾ
NCSC, ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਮਾਰਗਦਰਸ਼ਿਕਾ: ਕਾਰਵਾਈ ਅਤੇ ਮੁੜ ਬਹਾਲੀ (19 October 2026 ਨੂੰ ਜਾਂਚਿਆ ਗਿਆ) ↗
NCSC, ਕਦਮ 2: ਪਛਾਣੋ ਕਿ ਕੀ ਹੋ ਰਿਹਾ ਹੈ (19 October 2026 ਨੂੰ ਜਾਂਚਿਆ ਗਿਆ) ↗
CISA, ਮੇਰੇ ਉੱਤੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਾ ਹੋਇਆ ਹੈ (ਜਾਂਚ ਕੀਤੀ: 19 October 2026) ↗
ICO, ਨਿੱਜੀ ਡਾਟਾ ਦੀ ਉਲੰਘਣਾ ਦੀ ਰਿਪੋਰਟ ਕਰੋ (ਜਾਂਚ ਕੀਤੀ: 19 ਅਕਤੂਬਰ 2026) ↗