लघु एवं मध्यम उद्यमों को साइबर सुरक्षा कानून 2025 से निपटने के लिए क्या करना होगा?

जब लघु एवं मध्यम उद्यमों के लिए अनुपालन एक वास्तविक चुनौती बन जाता है।

साइबर सुरक्षा कानून 2025 के आधिकारिक रूप से लागू हुए एक महीने से अधिक समय बीत चुका है, और अनुपालन कई व्यवसायों के लिए एक वास्तविक चिंता का विषय बन रहा है।

ग्राहकों के साथ काम करते समय, सीएमसी टेलीकॉम को लघु और मध्यम आकार के उद्यमों (एसएमई) से कई प्रश्न प्राप्त होते हैं: लघु और मध्यम आकार के उद्यमों को किन आवश्यकताओं को पूरा करने की आवश्यकता है? क्या वर्तमान प्रणाली पर्याप्त रूप से सुरक्षित है? अतिरिक्त निवेश की क्या आवश्यकता है? और सबसे महत्वपूर्ण बात, हम अपने संसाधनों और बजट के भीतर रहते हुए कानूनी आवश्यकताओं को कैसे पूरा कर सकते हैं?

यही कारण है कि सीएमसी टेलीकॉम ने 13 अगस्त को कार्यशाला का आयोजन किया, जिसमें साइबर सुरक्षा कानून को केवल उसके कानूनी प्रावधानों के परिप्रेक्ष्य से देखने के बजाय, लघु एवं मध्यम उद्यमों द्वारा सीधे सामना की जा रही समस्याओं को संबोधित करने पर ध्यान केंद्रित किया गया।

कार्यक्रम के दौरान, सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञ ने बताया कि लघु एवं मध्यम उद्यम "दोहरे दबाव" का सामना कर रहे हैं: साइबर हमलों में वृद्धि हो रही है, वहीं सिस्टम और डेटा सुरक्षा के लिए कानूनी आवश्यकताएं भी सख्त होती जा रही हैं।

सम्मेलन में साझा किए गए आंकड़ों ने एक चिंताजनक तस्वीर पेश की: 552,000 साइबर हमले, 5,230 प्रभावित संगठन और व्यवसाय, और बिक्री के लिए पेश किए गए 1.7 मिलियन डेटा रिकॉर्ड। विशेष रूप से, 60-70% डेटा उल्लंघन आंतरिक स्रोतों या प्रशासकों की लापरवाही के कारण हुए।

“स्वैच्छिक गोपनीयता” से लेकर “अनिवार्य अनुपालन” तक

सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञ के अनुसार, व्यवसायों को जिन प्रमुख परिवर्तनों के बारे में जागरूक होने की आवश्यकता है, उनमें से एक "स्वैच्छिक सुरक्षा" से "अनिवार्य कानूनी अनुपालन" की ओर बदलाव है।

साइबर सुरक्षा कानून 2025 सूचना प्रणाली संरक्षण, पहचान प्रबंधन, डेटा सुरक्षा, सिस्टम ट्रैकिंग और घटना प्रतिक्रिया क्षमताओं के लिए आवश्यकताओं को निर्धारित करता है। साथ ही, व्यक्तिगत डेटा संरक्षण संबंधी विनियम डेटा वर्गीकरण, डेटा विषय अधिकारों, पहुंच नियंत्रण और सीमा पार डेटा हस्तांतरण से संबंधित आवश्यकताओं को संबोधित करते हैं।

आपको यह भी पसंद आ सकता है

इसलिए, लघु एवं मध्यम उद्यमों के लिए अब सवाल सिर्फ यह नहीं रह गया है कि "क्या उनके पास फ़ायरवॉल या सुरक्षा सॉफ़्टवेयर है?"। व्यवसायों को इससे भी बुनियादी सवालों के जवाब देने होंगे: कौन सा डेटा संग्रहीत किया जा रहा है? डेटा कहाँ स्थित है? उस तक किसकी पहुँच है? सिस्टम में कौन-कौन सी सुरक्षा कमज़ोरियाँ मौजूद हैं? किसी घटना के घटित होने पर कौन ज़िम्मेदार है और उससे निपटने की प्रक्रिया क्या है?

लघु एवं मध्यम उद्यमों को किन 6 चीजों को प्राथमिकता देनी चाहिए

नई आवश्यकताओं के आधार पर, सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञों ने लघु एवं मध्यम उद्यमों के लिए 6 प्राथमिकता वाले कार्य समूहों की रूपरेखा तैयार की है।

सबसे पहले, सिस्टम की सुरक्षा करना अत्यंत महत्वपूर्ण है, जिसके लिए घुसपैठ के जोखिम को कम करने हेतु आवश्यक सुरक्षा उपाय किए जाने चाहिए। इसके बाद, डेटा की सुरक्षा करना आवश्यक है, जिसमें एन्क्रिप्शन और एक्सेस कंट्रोल पर विशेष ध्यान दिया जाना चाहिए।

व्यवसायों को किसी हमले के होने का इंतजार करने के बजाय घटना प्रतिक्रिया परिदृश्यों को तैयार करने की आवश्यकता है; कर्मचारियों के लिए सूचना सुरक्षा जागरूकता प्रशिक्षण प्रदान करना; आपूर्ति श्रृंखला में आपूर्तिकर्ताओं और भागीदारों से जोखिमों का प्रबंधन करना; और नीतियों, प्रक्रियाओं, अभिलेखों और अनुपालन के प्रमाण को मानकीकृत करना।

अंतिम बिंदु विशेष रूप से महत्वपूर्ण है। विशेषज्ञों के अनुसार, अनुपालन केवल इस बारे में नहीं है कि किसी व्यवसाय ने क्या "किया", बल्कि यह भी है कि वह अपने सिस्टम और डेटा की सुरक्षा के लिए "जो किया उसे साबित कर सके"।

लघु एवं मध्यम उद्यमों को शुरुआत से ही बड़े निवेश करने की आवश्यकता नहीं होती है।

सीमित संसाधन कई लघु एवं मध्यम उद्यमों के लिए एक वास्तविक चुनौती हैं। इसलिए, एक साथ कई प्रौद्योगिकियों में निवेश करने के बजाय, सीएमसी टेलीकॉम व्यवसायों को चार-चरणीय रोडमैप लागू करने की सलाह देता है।

पहला चरण है गैप एनालिसिस, जिसका उद्देश्य वर्तमान स्थिति और अनुपालन आवश्यकताओं के बीच के अंतर को पहचानना है। इसके बाद, व्यवसाय फ़ायरवॉल, एंडपॉइंट सिक्योरिटी और WAF जैसे आवश्यक तकनीकी नियंत्रण लागू करता है। तीसरा चरण है आंतरिक नीतियों, प्रक्रियाओं और दस्तावेज़ीकरण का मानकीकरण। अंत में, निरंतर संचालन, निगरानी, घटना प्रतिक्रिया और आवधिक सुधार शामिल हैं।

जिन लघु एवं मध्यम उद्यमों (एसएमई) के पास अपनी साइबर सुरक्षा टीम बनाने के लिए पर्याप्त संसाधन नहीं हैं, उनके लिए सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञ प्रबंधित सुरक्षा सेवाएँ (एमएसएस) और 24/7 एसओसी मॉडल का प्रस्ताव देते हैं। यह दृष्टिकोण व्यवसायों को प्रारंभिक निवेश से परिचालन लागतों की ओर समस्या का कुछ हिस्सा स्थानांतरित करने की अनुमति देता है, साथ ही विशेषज्ञ टीमों और निरंतर निगरानी क्षमताओं तक पहुँच प्रदान करता है।

आपको यह भी पसंद आ सकता है

कानून को समझने से लेकर अपनी व्यवस्था के भीतर मौजूद जोखिमों को पहचानने तक।

ज्ञान साझा करने के अलावा, कार्यशाला के ढांचे के भीतर, सीएमसी टेलीकॉम ने कार्यक्रम में भाग लेने वाले भाग्यशाली लघु एवं मध्यम उद्यम ग्राहकों को मुफ्त भेद्यता मूल्यांकन (वीए) सेवाएं - वेबसाइट सुरक्षा भेद्यता मूल्यांकन - प्रदान कीं।

यह गतिविधि व्यवसायों को वेबसाइट का व्यापक ऑडिट करने, मौजूदा कमजोरियों और खामियों की पहचान करने और इस प्रकार अपनी सूचना सुरक्षा संवर्धन योजना में प्राथमिकताओं को निर्धारित करने के लिए एक आधार प्रदान करने का अवसर देती है।

सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञ ने सम्मेलन में इस बात पर जोर दिया कि अनुपालन "दस्तावेजीकरण पूरा करने" की एक बार की परियोजना नहीं है, बल्कि यह जोखिम प्रबंधन और व्यवसाय के संचालन से जुड़ी एक सतत प्रक्रिया है।

लघु एवं मध्यम आकार के व्यवसायों के लिए, शुरुआत में बड़े निवेश की आवश्यकता नहीं होती। इससे भी महत्वपूर्ण बात यह है कि आप अपनी वर्तमान स्थिति को समझें, उन जोखिमों की पहचान करें जिन्हें पहले दूर करने की आवश्यकता है, और एक ऐसी सुरक्षा योजना बनाएं जो आपके व्यवसाय के आकार, बजट और जोखिम स्तर के अनुरूप हो।

Vietnam.vn

Powered by Nyaya 247 News