ਮਾਲਵੇਅਰ ਆਮ ਤੌਰ 'ਤੇ ਕਿਸੇ ਛੋਟੀ ਸੰਸਥਾ ਵਿੱਚ ਕਿਵੇਂ ਦਾਖ਼ਲ ਹੁੰਦਾ ਹੈ?
ਮਾਲਵੇਅਰ ਆਮ ਤੌਰ ’ਤੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟ, ਨੁਕਸਾਨਦੇਹ ਵੈੱਬਸਾਈਟ, ਜਾਂ ਅਜਿਹੀ ਦੂਰੋਂ ਪਹੁੰਚ ਦੀ ਸੇਵਾ ਰਾਹੀਂ ਦਾਖ਼ਲ ਹੁੰਦਾ ਹੈ ਜਿਸ ’ਤੇ ਸੁਰੱਖਿਆ ਪੈਚ ਨਾ ਲੱਗੇ ਹੋਣ ਜਾਂ ਜੋ ਬਾਹਰੋਂ ਪਹੁੰਚਯੋਗ ਹੋਵੇ। NCSC ਆਪਣੇ ਮਾਰਗਦਰਸ਼ਨ ਵਿੱਚ ਇਨ੍ਹਾਂ ਰਸਤਿਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ। ਚੋਰੀ ਕੀਤੇ ਪਾਸਵਰਡ ਫਿਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ’ਤੇ ਇੱਕ ਮਸ਼ੀਨ ਤੋਂ ਦੂਜੀਆਂ ਤੱਕ ਪਹੁੰਚਣ ਦਿੰਦੇ ਹਨ।
ਅੱਠ ਵਿਅਕਤੀਆਂ ਵਾਲੀ ਇੱਕ ਕਾਲਪਨਿਕ ਦਾਨੀ ਸੰਸਥਾ, ਨੌਰਥਗੇਟ ਫੂਡ ਨੈੱਟਵਰਕ, ਦੀ ਮਿਸਾਲ ਲਓ। ਇਸ ਦਾ ਵਲੰਟੀਅਰ ਕੋਆਰਡੀਨੇਟਰ ਸੈਮ ਉਨ੍ਹਾਂ ਕੰਮਾਂ ਦੀ ਸੂਚੀ ਰੱਖਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਅਜੇ ਤੱਕ ਕਿਸੇ ਨੇ ਸਮਾਂ ਨਹੀਂ ਕੱਢਿਆ: 'ਲੈਪਟਾਪ ਵਾਰ-ਵਾਰ ਅੱਪਡੇਟਾਂ ਲਈ ਮੁੜ ਚਾਲੂ ਕਰਨ ਨੂੰ ਕਹਿੰਦਾ ਹੈ, ਲਗਾਤਾਰ ਟਾਲ ਰਿਹਾ ਹਾਂ। ਬੈਕਅੱਪ = ਦਫ਼ਤਰ ਦੇ ਕੰਪਿਊਟਰ ਨਾਲ ਪੱਕੇ ਤੌਰ ਉੱਤੇ ਜੁੜੀ USB ਡਰਾਈਵ। ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਖੁੱਲ੍ਹਾ ਛੱਡਿਆ ਹੋਇਆ ਹੈ ਤਾਂ ਜੋ ਖ਼ਜ਼ਾਨਚੀ ਘਰੋਂ ਕੰਮ ਕਰ ਸਕੇ। ਨਵੇਂ ਸਪਲਾਇਰ ਤੋਂ ਦਾਨ ਦੀ ਸਪ੍ਰੈੱਡਸ਼ੀਟ .xlsm ਵਜੋਂ ਆਈ, ਸਮੱਗਰੀ ਚਾਲੂ ਕਰਨ ਲਈ ਕਿਹਾ'। ਹਰ ਲਾਈਨ ਇੱਕ ਅਜਿਹਾ ਦਾਖ਼ਲਾ-ਰਾਹ ਹੈ ਜਿਸ ਦੀ ਰੈਨਸਮਵੇਅਰ ਗਰੁੱਪ ਭਾਲ ਕਰਦੇ ਹਨ।
ਮਾਲਵੇਅਰ ਦੀਆਂ ਮੁੱਖ ਕਿਸਮਾਂ ਕਿਹੜੀਆਂ ਹਨ?
ਨੁਕਸਾਨਦੇਹ ਸਾਫਟਵੇਅਰ ਦੀਆਂ ਮੁੱਖ ਕਿਸਮਾਂ ਨੂੰ ਇਸ ਆਧਾਰ ’ਤੇ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਉਹ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖ਼ਲ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕੀ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਕਈ ਹਮਲੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਈ ਕਿਸਮਾਂ ਨੂੰ ਮਿਲਾ ਕੇ ਵਰਤਦੇ ਹਨ।
| ਕਿਸਮ | ਇਹ ਕੀ ਕਰਦਾ ਹੈ | ਆਮ ਸੰਕੇਤ |
|---|---|---|
| ਰੈਨਸਮਵੇਅਰ | ਫ਼ਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਜਾਂ ਚੋਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਭੁਗਤਾਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ | ਫ਼ਾਈਲਾਂ ਨਹੀਂ ਖੁੱਲ੍ਹਦੀਆਂ, ਫ਼ਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਬਦਲੀਆਂ ਹੋਈਆਂ ਹਨ, ਫਿਰੌਤੀ ਦਾ ਸੁਨੇਹਾ |
| ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਜਾਂ ਜਾਸੂਸੀ ਸਾਫਟਵੇਅਰ | ਪਾਸਵਰਡ, ਕੂਕੀਜ਼ ਅਤੇ ਦਸਤਾਵੇਜ਼ ਇਕੱਠੇ ਕਰਦਾ ਹੈ | ਅਣਜਾਣ ਲੌਗਇਨ, ਤੁਹਾਡੇ ਕੀਤੇ ਬਿਨਾਂ ਖਾਤਿਆਂ ਵਿੱਚ ਬਦਲਾਅ |
| ਟਰੋਜਨ | ਕਿਸੇ ਅਜਿਹੀ ਚੀਜ਼ ਦੇ ਅੰਦਰ ਲੁਕਦਾ ਹੈ ਜੋ ਲਾਭਦਾਇਕ ਦਿਸਦੀ ਹੈ | ਕੋਈ ਅਜਿਹਾ ਪ੍ਰੋਗਰਾਮ ਜਾਂ ਦਸਤਾਵੇਜ਼ ਜਿਸ ਦੀ ਤੁਹਾਨੂੰ ਉਮੀਦ ਨਹੀਂ ਸੀ, ਵਾਧੂ ਇਜਾਜ਼ਤਾਂ ਮੰਗਦਾ ਹੈ |
| ਵਰਮ | ਆਪਣੇ ਆਪ ਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਫੈਲਾਉਂਦਾ ਹੈ | ਕਈ ਮਸ਼ੀਨਾਂ ਦਾ ਇੱਕੋ ਵੇਲੇ ਹੌਲੀ ਹੋ ਜਾਣਾ ਜਾਂ ਠੀਕ ਤਰ੍ਹਾਂ ਕੰਮ ਨਾ ਕਰਨਾ |
| ਵਾਈਪਰ | ਡਾਟਾ ਨਸ਼ਟ ਕਰਦਾ ਹੈ, ਕਈ ਵਾਰ ਰੈਨਸਮਵੇਅਰ ਦੇ ਭੇਸ ਵਿੱਚ | ਮੰਗ ਪੂਰੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ ਫ਼ਾਈਲਾਂ ਗਾਇਬ |
ਮਾਲਵੇਅਰ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਬਚਾਅ ਕਿਵੇਂ ਕਰੀਏ?
ਤੁਸੀਂ ਕਿਸੇ ਇੱਕ ਉਤਪਾਦ ਦੀ ਬਜਾਏ ਸੁਰੱਖਿਆ ਦੀਆਂ ਕਈ ਪਰਤਾਂ ਵਾਲੀਆਂ ਆਦਤਾਂ ਨਾਲ ਜ਼ਿਆਦਾਤਰ ਮਾਲਵੇਅਰ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹੋ: ਅੱਪਡੇਟ ਤੁਰੰਤ ਇੰਸਟਾਲ ਕਰੋ, ਅਜਿਹੀਆਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ ਰੱਖੋ ਜਿਨ੍ਹਾਂ ਤੱਕ ਹਮਲਾਵਰ ਨਾ ਪਹੁੰਚ ਸਕਣ, ਅਤੇ ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਨਾਲ ਖਾਤਿਆਂ ਦੀ ਰੱਖਿਆ ਕਰੋ। NCSC ਬਹੁ-ਪਰਤੀ ਸੁਰੱਖਿਆ ਉੱਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ ਕਿਉਂਕਿ ਕੋਈ ਇੱਕ ਉਪਾਅ ਹਰ ਲਾਗ ਨੂੰ ਨਹੀਂ ਰੋਕਦਾ।
ਅੱਪਡੇਟ
ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਉਪਲਬਧ ਹੁੰਦੇ ਹੀ ਇੰਸਟਾਲ ਕਰੋ ਅਤੇ ਆਪਣੇ-ਆਪ ਅੱਪਡੇਟ ਹੋਣ ਦੀ ਸਹੂਲਤ ਚਾਲੂ ਕਰੋ। ਪਹਿਲਾਂ ਰਿਮੋਟ ਪਹੁੰਚ ਸੇਵਾਵਾਂ ਅਤੇ ਇੰਟਰਨੈੱਟ ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਉਪਕਰਣਾਂ ਲਈ ਸੁਰੱਖਿਆ ਪੈਚ ਲਗਾਓ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਇਨ੍ਹਾਂ ਨੂੰ ਸਕੈਨ ਕਰਕੇ ਲੱਭਦੇ ਹਨ।
ਆਫ਼ਲਾਈਨ ਬੈਕਅੱਪ
ਨਿਯਮਿਤ ਬੈਕਅੱਪ ਰੱਖੋ ਜੋ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਨਾਲ ਪੱਕੇ ਤੌਰ ਉੱਤੇ ਨਾ ਜੁੜੇ ਹੋਣ, ਬਿਹਤਰ ਹੈ ਕਿ ਕਿਸੇ ਹੋਰ ਥਾਂ ਉੱਤੇ ਹੋਣ, ਅਤੇ ਜਾਂਚੋ ਕਿ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਤੋਂ ਡਾਟਾ ਮੁੜ ਬਹਾਲ ਕਰ ਸਕਦੇ ਹੋ। CISA ਆਫ਼ਲਾਈਨ, ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਬੈਕਅੱਪਾਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਸੀਂ ਨਿਯਮਿਤ ਜਾਂਚ ਕਰਦੇ ਹੋ।
ਬਹੁ-ਕਾਰਕ ਪਛਾਣ ਤਸਦੀਕ
ਈਮੇਲ, ਕਲਾਊਡ ਸਟੋਰੇਜ ਅਤੇ ਦੂਰੋਂ ਪਹੁੰਚ ਦੇ ਹਰ ਬਿੰਦੂ ਲਈ ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਚਾਲੂ ਕਰੋ, ਤਾਂ ਜੋ ਇਕੱਲਾ ਚੋਰੀ ਕੀਤਾ ਪਾਸਵਰਡ ਕਾਫ਼ੀ ਨਾ ਹੋਵੇ।
ਮੈਕਰੋ ਅਤੇ ਡਾਊਨਲੋਡ
ਅਚਾਨਕ ਮਿਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਜਾਂ ਸਮੱਗਰੀ ਚਾਲੂ ਨਾ ਕਰੋ। ਇਸ ਦੀ ਬਜਾਏ ਕਿਸੇ ਜਾਣੇ-ਪਛਾਣੇ ਸੰਚਾਰ ਮਾਧਿਅਮ ਰਾਹੀਂ ਭੇਜਣ ਵਾਲੇ ਤੋਂ ਪੁੱਛੋ।
ਘੱਟੋ-ਘੱਟ ਪਹੁੰਚ
ਲੋਕਾਂ ਨੂੰ ਸਿਰਫ਼ ਓਨੀ ਹੀ ਪਹੁੰਚ ਦਿਓ ਜਿੰਨੀ ਉਨ੍ਹਾਂ ਨੂੰ ਲੋੜ ਹੈ, ਅਤੇ ਉਹ ਦੂਰਵਰਤੀ ਪਹੁੰਚ ਬੰਦ ਕਰ ਦਿਓ ਜਿਸ ਨੂੰ ਕੋਈ ਨਹੀਂ ਵਰਤਦਾ।
ਲੋੜੀਂਦੇ ਸੁਧਾਰਾਂ ਦੀ ਕਮਜ਼ੋਰ ਅਤੇ ਸੁਧਾਰੀ ਹੋਈ ਸੂਚੀ ਕਿਹੋ ਜਿਹੀ ਹੁੰਦੀ ਹੈ?
ਸੁਧਾਰਾਂ ਦੀ ਕਮਜ਼ੋਰ ਸੂਚੀ 'ਬਿਹਤਰ ਐਂਟੀਵਾਇਰਸ ਖ਼ਰੀਦੋ' ਕਹਿ ਕੇ ਮੁੱਕ ਜਾਂਦੀ ਹੈ। ਐਂਟੀਵਾਇਰਸ ਮਦਦ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਸੈਮ ਦੇ ਚਾਰ ਪ੍ਰਵੇਸ਼ ਰਾਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਬੰਦ ਨਹੀਂ ਕਰਦਾ: USB ਬੈਕਅੱਪ ਫਿਰ ਵੀ PC ਦੇ ਨਾਲ ਹੀ ਇਨਕ੍ਰਿਪਟ ਹੋ ਜਾਂਦਾ, ਖੁੱਲ੍ਹਾ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਫਿਰ ਵੀ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸੱਦਾ ਦਿੰਦਾ, ਅਤੇ ਜੇ ਕੋਈ ਚਾਲੂ ਕਰਨ ਲਈ ਕਲਿੱਕ ਕਰਦਾ ਤਾਂ ਮੈਕਰੋ ਫਿਰ ਵੀ ਚੱਲ ਪੈਂਦਾ।
ਸੁਧਾਰਾਂ ਦੀ ਬਿਹਤਰ ਸੂਚੀ ਹਰ ਖ਼ਤਰੇ ਦੇ ਦਾਖ਼ਲਾ ਰਾਹ ਨੂੰ ਇੱਕ ਆਦਤ ਨਾਲ ਜੋੜਦੀ ਹੈ। ਅੱਪਡੇਟ: ਅੱਜ ਰਾਤ ਮੁੜ ਚਾਲੂ ਕਰਕੇ ਇੰਸਟਾਲ ਕਰੋ, ਫਿਰ ਆਪਣੇ-ਆਪ ਅੱਪਡੇਟ ਹੋਣ ਦੀ ਸਹੂਲਤ ਚਾਲੂ ਕਰੋ। ਬੈਕਅੱਪ: ਹਰ ਹਫ਼ਤਾਵਾਰੀ ਬੈਕਅੱਪ ਤੋਂ ਬਾਅਦ USB ਡਰਾਈਵ ਕੱਢ ਦਿਓ, ਇੱਕ ਦੂਜੀ ਕਾਪੀ ਵੱਖਰੇ ਕਲਾਉਡ ਖਾਤੇ ਵਿੱਚ ਰੱਖੋ ਜਿਸ ਦਾ ਆਪਣਾ MFA ਹੋਵੇ, ਅਤੇ ਇਸ ਮਹੀਨੇ ਇੱਕ ਵਾਰ ਬਹਾਲ ਕਰਕੇ ਪਰਖੋ। ਦੂਰੋਂ ਪਹੁੰਚ: ਖੁੱਲ੍ਹਾ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਬੰਦ ਕਰੋ ਅਤੇ ਖ਼ਜ਼ਾਨਚੀ ਨੂੰ ਫ਼ਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਸਮਰਥਿਤ ਅਤੇ MFA ਨਾਲ ਸੁਰੱਖਿਅਤ ਤਰੀਕਾ ਦਿਓ। ਸਪਲਾਇਰ ਦੀ ਸਪ੍ਰੈਡਸ਼ੀਟ: ਸਮੱਗਰੀ ਚਾਲੂ ਨਾ ਕਰੋ; ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਿ ਸਪਲਾਇਰ ਨੇ ਹੀ ਇਹ ਭੇਜੀ ਹੈ, ਉਸ ਦੀ ਵੈੱਬਸਾਈਟ ਉੱਤੇ ਦਿੱਤੇ ਨੰਬਰ ਉੱਤੇ ਫ਼ੋਨ ਕਰੋ। ਹਰ ਕੰਮ ਲਈ ਇੱਕ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਅਤੇ ਇੱਕ ਤਾਰੀਖ਼ ਨਿਰਧਾਰਤ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਦਾ ਹਮਲਾ ਹੋਣ 'ਤੇ ਤੁਹਾਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?
ਜੇ ਰੈਨਸਮਵੇਅਰ ਦਾ ਹਮਲਾ ਹੋਵੇ, ਤਾਂ ਪ੍ਰਭਾਵਿਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਤੁਰੰਤ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖ ਕਰੋ, ਤੁਹਾਡੀ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੰਭਾਲਣ ਵਾਲੇ ਵਿਅਕਤੀ ਨੂੰ ਫ਼ੋਨ ਕਰੋ ਅਤੇ ਇਸ ਦੀ ਰਿਪੋਰਟ ਕਰੋ। ਸੀਸਾ ਦੀ ਸਲਾਹ ਹੈ ਕਿ ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ, ਡਿਵਾਈਸ ਬੰਦ ਕਰਨ ਦੀ ਬਜਾਏ ਉਸ ਦਾ ਕਨੈਕਸ਼ਨ ਤੋੜੋ, ਕਿਉਂਕਿ ਬੰਦ ਕਰਨ ਨਾਲ ਸਬੂਤ ਨਸ਼ਟ ਹੋ ਸਕਦੇ ਹਨ। ਫਿਰ ਸਿਸਟਮ ਸਾਫ਼ ਹੋਣ ਮਗਰੋਂ ਆਫ਼ਲਾਈਨ ਬੈਕਅੱਪ ਤੋਂ ਡਾਟਾ ਬਹਾਲ ਕਰੋ। NCSC ਸੰਭਾਵੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਾਂ ਲਈ ਪੀੜਤਾਂ ਨੂੰ ਨੋ ਮੋਰ ਰੈਨਸਮ ਪ੍ਰੋਜੈਕਟ ਵੱਲ ਭੇਜਦਾ ਹੈ ਅਤੇ ਦੱਸਦਾ ਹੈ ਕਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਫਿਰੌਤੀ ਦੇਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਨਹੀਂ ਕਰਦੀਆਂ, ਕਿਉਂਕਿ ਭੁਗਤਾਨ ਨਾਲ ਬਹਾਲੀ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਮਿਲਦੀ ਅਤੇ ਅਪਰਾਧੀ ਗਰੁੱਪਾਂ ਨੂੰ ਪੈਸਾ ਮਿਲਦਾ ਹੈ। ਘਟਨਾ ਦਾ ਜਵਾਬ ਦੇਣ ਦੀਆਂ ਬੁਨਿਆਦੀ ਗੱਲਾਂ ਵਾਲਾ ਸਾਡਾ ਪਾਠ ਪੂਰੇ ਪਹਿਲੇ ਘੰਟੇ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।
ਤੁਸੀਂ ਕਿਵੇਂ ਜਾਂਚਦੇ ਹੋ ਕਿ ਤੁਹਾਡੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਸਲ ਵਿੱਚ ਕਾਰਗਰ ਹਨ?
ਆਪਣੇ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਾਂ ਦੀ ਜਾਂਚ ਉਨ੍ਹਾਂ ਨੂੰ ਪਰਖ ਕੇ ਕਰੋ, ਅੰਦਾਜ਼ਾ ਲਾ ਕੇ ਨਹੀਂ। ਬੈਕਅੱਪ ਤੋਂ ਇੱਕ ਫੋਲਡਰ ਮੁੜ ਬਹਾਲ ਕਰਕੇ ਦੇਖੋ, ਕਿਸੇ ਡਿਵਾਈਸ ਦੇ ਅੱਪਡੇਟਾਂ ਦਾ ਇਤਿਹਾਸ ਦੇਖੋ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਹਰ ਅਹਿਮ ਖਾਤੇ ਲਈ ਬਹੁ-ਪੜਾਵੀ ਪਛਾਣ ਤਸਦੀਕ ਚਾਲੂ ਹੈ ਅਤੇ ਦੂਰੋਂ ਪਹੁੰਚ ਦੇ ਆਪਣੇ ਸਾਰੇ ਰਸਤਿਆਂ ਦੀ ਸੂਚੀ ਬਣਾਓ। ਜੇ ਤੁਸੀਂ ਪੰਜ ਮਿੰਟਾਂ ਵਿੱਚ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਇੱਕ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦੇ ਸਕਦੇ, ਤਾਂ ਉਹੀ ਤੁਹਾਡਾ ਅਗਲਾ ਕੰਮ ਹੈ।
ਮਾਲਵੇਅਰ ਤੋਂ ਸੁਰੱਖਿਆ ਵਿੱਚ ਆਮ ਗਲਤੀਆਂ ਕਿਹੜੀਆਂ ਹੁੰਦੀਆਂ ਹਨ?
ਸਭ ਤੋਂ ਆਮ ਗ਼ਲਤੀ ਬੈਕਅੱਪ ਨੂੰ ਹਮੇਸ਼ਾ ਜੁੜਿਆ ਰੱਖਣਾ ਹੈ, ਕਿਉਂਕਿ ਰੈਨਸਮਵੇਅਰ ਹੋਰ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ ਇਸ ਨੂੰ ਵੀ ਐਨਕ੍ਰਿਪਟ ਕਰ ਦਿੰਦਾ ਹੈ। ਹੋਰ ਗ਼ਲਤੀਆਂ: ਅੱਪਡੇਟ ਹਫ਼ਤਿਆਂ ਤੱਕ ਟਾਲਣਾ, ਸਹੂਲਤ ਲਈ ਦੂਰੋਂ ਪਹੁੰਚ ਖੁੱਲ੍ਹੀ ਛੱਡਣਾ, ਇੱਕੋ ਪ੍ਰਸ਼ਾਸਕੀ ਖਾਤਾ ਸਾਂਝਾ ਕਰਨਾ, ਸੁਨੇਹੇ ਵਿੱਚ ਨਿਮਰਤਾ ਨਾਲ ਕਹੇ ਜਾਣ ’ਤੇ ਮੈਕਰੋ ਚਾਲੂ ਕਰ ਦੇਣਾ, ਅਤੇ ਲੋੜ ਪੈਣ ਵਾਲੇ ਦਿਨ ਤੱਕ ਕਦੇ ਡਾਟਾ ਬਹਾਲ ਕਰਕੇ ਨਾ ਪਰਖਣਾ।
ਇਸ ਪਾਠ ਦੀ Tosheo.ai ਵਿੱਚ ਕੀ ਥਾਂ ਹੈ?
ਇਹ ਪਾਠ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸ਼੍ਰੇਣੀ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੋਰਸ ਵਿੱਚ, ਫਿਸ਼ਿੰਗ, ਘਟਨਾ ਨਾਲ ਨਜਿੱਠਣ ਅਤੇ AI ਏਜੰਟਾਂ ਦੀ ਸੁਰੱਖਿਅਤ ਵਰਤੋਂ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ। Tosheo.ai ਵਿੱਚ ਤੁਸੀਂ ਨੌਰਥਗੇਟ ਵਰਗੀ ਇੱਕ ਕਾਲਪਨਿਕ ਸੰਸਥਾ ਦੀ ਵਿਵਸਥਾ ਦਾ ਆਡਿਟ ਕਰਦੇ ਹੋ, ਤਰਜੀਹ ਅਨੁਸਾਰ ਸੁਧਾਰਾਂ ਦੀ ਸੂਚੀ ਲਿਖਦੇ ਹੋ, ਅਤੇ ਮੁਲਾਂਕਣ ਮਾਪਦੰਡਾਂ ’ਤੇ ਆਧਾਰਿਤ ਫੀਡਬੈਕ ਤੋਂ ਜਾਣਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਕੀ ਛੱਡ ਦਿੱਤਾ। ਇਹ ਆਮ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਮੈਨੇਜਰਾਂ ਲਈ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਹੈ, ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਜਾਂ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਕੋਰਸ ਨਹੀਂ।
ਸਰੋਤ ਅਤੇ ਦਾਇਰਾ
CISA, ਰੈਨਸਮਵੇਅਰ ਰੋਕੋ (ਜਾਂਚ ਕੀਤੀ: 19 October 2026) ↗
CISA, ਮੇਰੇ ਉੱਤੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਾ ਹੋਇਆ ਹੈ (ਜਾਂਚ ਕੀਤੀ: 19 October 2026) ↗
NCSC, ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਮਾਰਗਦਰਸ਼ਿਕਾ: ਕਾਰਵਾਈ ਅਤੇ ਮੁੜ ਬਹਾਲੀ (19 October 2026 ਨੂੰ ਜਾਂਚਿਆ ਗਿਆ) ↗