राष्ट्रीय साइबर नियंत्रण कक्ष ने कंपनियों को डेटा सुरक्षा के लिए तत्काल कदम उठाने की सलाह दी

वेब सिस्टम के संदर्भ में, अधिकारियों ने सुरक्षा पैच और अपडेट को त्वरित रूप से लागू करने की मांग की है, क्योंकि कमजोरियों की जानकारी प्रकाशित होने के तुरंत बाद हमलों में इस्तेमाल की जा सकती है। इसमें सपोर्ट समाप्त हो चुके उत्पादों से बचना, अनावश्यक सिस्टम हटाना, बहु-कारक प्रमाणीकरण लागू करना और प्रशासनिक अधिकारों को न्यूनतम रखना शामिल है।

सप्लाय चेन प्रबंधन के लिए, NCO ने कमजोर रक्षा वाले उप-अनुबंधकर्ताओं के माध्यम से लक्षित कंपनियों में प्रवेश की तकनीकों से सावधान रहने की सलाह दी है। कंपनियों को अपने उप-अनुबंधकर्ताओं की सुरक्षा स्थिति की निरंतर जांच करनी चाहिए और अनुबंधों में डेटा संभालने और सूचना रिसाव की रिपोर्टिंग की जिम्मेदारियों को स्पष्ट करना चाहिए। अनावश्यक डेटा को हटाना भी एक आवश्यक उपाय माना गया है।

डेटा प्रबंधन के लिए, संगठनों को अपने पास रखे डेटा की स्थिति, प्रबंधक, उपयोग का उद्देश्य और संग्रहण अवधि का पता होना चाहिए। उपयोग के उद्देश्य पूरा होने या कानूनी अवधि समाप्त होने पर डेटा को हटाना या नष्ट करना चाहिए। डेटा और संचार मार्गों को एन्क्रिप्ट करना, बैकअप की सुरक्षा करना और क्लाउड सेटिंग्स की जांच करना भी शामिल है।

अधिकारियों ने एक्सेस लॉग का विश्लेषण करने की सलाह दी है ताकि संदिग्ध संचार या भारी ट्रैफिक के निशान पकड़े जा सकें। उन्होंने स्वीकार किया कि हमलों को पूरी तरह रोकना कठिन है, इसलिए शीघ्र पहचान और प्रतिक्रिया के लिए निगरानी प्रणाली और व्यापार निरंतरता योजना में साइबर सुरक्षा को शामिल करना चाहिए। NCO ने प्रबंधन स्तर से आवश्यक निवेश और मानव संसाधन तैयार करने की अपील की है और प्रभावित संगठनों से हमले की तकनीकी जानकारी साझा करने को कहा है।