பல் மருத்துவ பயிற்சி இணைய பாதுகாப்பை மேம்படுத்துவதற்கான வழிகாட்டி

பல்மருத்துவ நடைமுறைகள் தொழில்நுட்பத்தின் மீது பெருகிய முறையில் சார்ந்து வருகின்றன, மேலும் சைபர் தாக்குதல்களின் அதிக ஆபத்தும் வருகிறது.

சைபர் தாக்குதல்களில் இருந்து உங்கள் பல் நடைமுறையைப் பாதுகாப்பதற்கான முதல் படி ஆபத்துகளைப் புரிந்துகொள்வதாகும். சாத்தியமான அபாயங்களைக் கண்டறிந்து பொருத்தமான இணையப் பாதுகாப்புத் திட்டத்தை உருவாக்குவதற்கான நடைமுறைகளுக்கு உதவுவதற்காக இந்த வழிகாட்டி உருவாக்கப்பட்டது. ஃபிஷிங், மால்வேர் மற்றும் ransomware உள்ளிட்ட பல்வேறு நுட்பங்களைப் பயன்படுத்தி, சைபர் குற்றவாளிகள் பெருகிய முறையில் அதிநவீனமானவர்களாகவும், பாதிக்கப்படக்கூடிய பல் நடைமுறைகளை இலக்காகக் கொண்டவர்களாகவும் மாறி வருகின்றனர். நடைமுறையில் சமரசம் செய்யப்படும் வரை இந்த தாக்குதல்கள் பல ஆண்டுகளாக கவனிக்கப்படாமல் போகலாம்.

இருப்பினும், பல எளிய வழிமுறைகளை மேற்கொள்வதன் மூலம் சைபர் தாக்குதல்களின் அபாயத்தைக் குறைக்க முடியும். உங்கள் தரவைப் பாதுகாக்க உடனடியாகச் செயல்படுத்தக்கூடிய சில நடைமுறை இணையப் பாதுகாப்புப் பரிந்துரைகளை இந்த வழிகாட்டி வழங்கும்.

பல் நடைமுறைகளுக்கு மிகவும் பொதுவான அச்சுறுத்தல்கள் யாவை?

அதில் கூறியபடி போன்மேன் நிறுவனம், 2017 இல் தரவு மீறலின் சராசரி செலவு $3.62 மில்லியன் ஆகும். மற்ற எந்தத் துறையிலும் இல்லாத அளவுக்கு அதிகமான சைபர் தாக்குதல்களை சுகாதாரத் துறை அனுபவிக்கிறது என்றும் போன்மான் நிறுவனம் தெரிவிக்கிறது. பல் நடைமுறைகள் சைபர் தாக்குதல்கள் மற்றும் தரவு மீறல்களிலிருந்து விடுபடவில்லை.

உண்மையில், ஒரு ஆய்வு அடையாள திருட்டு வள மையம் 2021 ஆம் ஆண்டில், ஒட்டுமொத்த தரவு மீறல்களின் எண்ணிக்கை (1,862) முந்தைய ஆண்டை விட 68 சதவீதத்திற்கும் அதிகமாக அதிகரித்துள்ளது. இது 2017 இல் (1506 வழக்குகள்) பதிவுசெய்யப்பட்ட முந்தைய எல்லா நேரத்திலும் புதிய சாதனையை படைத்தது. Ransomware தொடர்பான சைபர் கிரைம்கள் 2020 முதல் அடுத்தடுத்த ஆண்டுகளில் இரட்டிப்பாகியுள்ளன. விஷயங்கள் நடந்து கொண்டிருக்கும் விகிதத்தில், 2022 இல் தரவு மீறல்களுக்கான முதன்மைக் காரணமாக ransomware தாக்குதல்கள் ஃபிஷிங்கை மிஞ்சும் என்று கணிக்கப்பட்டுள்ளது.

பல் நடைமுறைகளுக்கு பொதுவான இணைய அச்சுறுத்தல்களின் எடுத்துக்காட்டுகள் பின்வருமாறு:

மின்னஞ்சல் மூலம் பரவும் தீம்பொருள்

ஏறத்தாழ 30% தரவு மீறல்கள் மின்னஞ்சல் மூலம் பரவும் தீம்பொருளால் ஏற்படுகின்றன. இந்த வகையான தீம்பொருள் ஃபிஷிங் இணையதளத்தில் இருந்து பதிவிறக்கம் செய்யப்படலாம் மற்றும் தீங்கிழைக்கும் மென்பொருள் மின்னஞ்சல் இணைப்புகள் அல்லது இணைப்புகள் மூலம் கணினியைப் பாதிக்கலாம்.

ஃபிஷிங் தாக்குதல்கள்

ஃபிஷிங் தாக்குதல், "ஸ்பியர்-ஃபிஷிங்" தாக்குதல் என்றும் அழைக்கப்படுகிறது, இது ஒரு முறையான மூலத்திலிருந்து வரும் மின்னஞ்சல்களை அனுப்புவதன் மூலம் கடவுச்சொற்கள், கிரெடிட் கார்டு எண்கள் மற்றும் தனிப்பட்ட அடையாள எண்கள் போன்ற முக்கியமான தகவல்களைப் பெறுவதற்கான முயற்சியாகும்.

ransomware

பல் நடைமுறைகளை குறிவைத்து சைபர் குற்றவாளிகளின் அச்சுறுத்தலுடன் Ransomware தாக்குதல்கள் மிகவும் பொதுவானதாகி வருகிறது. இந்த தாக்குதல்கள் சிறிய அலுவலகங்கள் மற்றும் வலுவான கணினி தொழில்நுட்பங்கள் இல்லாத நடைமுறைகளை பாதிக்க அதிக வாய்ப்பு உள்ளது, ஏனெனில் அவை கண்டறிவது மற்றும் சரிசெய்வது கடினம்.

ஸ்பைவேர் மால்வேர்

இதை USB ஃபிளாஷ் டிரைவ்கள் மற்றும் பிற போர்ட்டபிள் மீடியாக்கள் மூலம் பரப்பலாம். பாதிக்கப்பட்ட மின்னஞ்சல் இணைப்பு அல்லது இணைப்பு மூலம் இதை நிறுவலாம்.

தீங்கிழைக்கும் உலாவி நீட்டிப்புகள்

இந்த தீங்கிழைக்கும் உலாவி நீட்டிப்பு என்பது பெரும்பாலும் URL பட்டியை மறைத்து விளம்பரங்கள், வழிமாற்றுகள் அல்லது பிற தேவையற்ற விளம்பரங்களுடன் மாற்றும் ஆட்வேர் வகையாகும்.

வைரஸ்கள்

வைரஸ் என்பது ஒரு வகையான தீங்கிழைக்கும் மென்பொருளாகும், இது கோப்புகளை சிதைப்பதன் மூலமோ, நெட்வொர்க் முழுவதும் பரவுவதன் மூலமோ அல்லது இயக்க முறைமையை மாற்றுவதன் மூலமோ கணினி அல்லது மின்னணு சாதனத்திற்கு சேதம் விளைவிக்கும்.

புழுக்கள்

ஒரு புழு என்பது ஒரு வகையான தீம்பொருள் ஆகும், இது இணையத்தில் உள்ள மற்ற கணினிகளில் தன்னைப் பிரதிபலிப்பதன் மூலம் பரவுகிறது. ஒரு புழுவை பாதுகாப்பு குறைபாடுகளை பயன்படுத்தி சமூக பொறியியல் உத்திகள், நெட்வொர்க் சுரண்டல் நுட்பங்கள் அல்லது மின்னஞ்சல் மூலம் பிரச்சாரம் செய்ய எழுதலாம்.

உங்கள் தரவைப் பாதுகாப்பதற்கான உங்கள் பல் பயிற்சிக்கான சிறந்த நடைமுறை முறைகள்

பாதுகாப்பான பயன்பாடுகளைப் பயன்படுத்தவும்

அதிகாரப்பூர்வ ஸ்டோர்களில் இருந்து மட்டுமே ஆப்ஸை பதிவிறக்கம் செய்து பயன்படுத்தவும். இனி தேவையில்லை என்றால், பயன்பாடுகளை முழுவதுமாக நீக்கவும்.

அதிகாரப்பூர்வ ஆப் ஸ்டோர்கள் (ஆப்பிள் ஆப் ஸ்டோர் அல்லது கூகுள் ப்ளே ஸ்டோர்) ஆப்ஸ்களை அங்கு வழங்க அனுமதிக்கப்படுவதற்கு முன்பு குறைந்தபட்சம் குறிப்பிட்ட அளவிலான கட்டுப்பாட்டிற்கு உட்படுத்துவதால், பாதுகாப்பு அபாயங்கள் அடங்கிய நிகழ்தகவு கணிசமாகக் குறைவு. 

இருப்பினும், உங்களுக்கு உண்மையிலேயே தேவைப்படும் பயன்பாடுகளை மட்டுமே உங்கள் சாதனத்தில் ஏற்றவும், மேலும் உங்களுக்கு இனி தேவைப்படாத எல்லா பயன்பாடுகளையும் முடிந்தவரை முழுமையாக நிறுவல் நீக்கவும்.

பயன்பாட்டின் தற்போதைய பதிப்பை எப்போதும் நிறுவவும்

பாதிப்புகளைத் தவிர்க்க எப்போதும் புதுப்பிப்புகளை உடனடியாக நிறுவவும்.

இயக்க முறைமைகளைப் போலவே, புதுப்பிப்புகளும் பொதுவாக புதிய செயல்பாடுகளுக்கு கூடுதலாக சமீபத்திய பாதுகாப்பு இணைப்புகளைக் கொண்டிருக்கின்றன, இதனால் முன்னர் இருந்த பாதுகாப்பு இடைவெளிகளை மூடலாம்.

உள்ளூர் பயன்பாட்டுத் தரவின் பாதுகாப்பான சேமிப்பு

ஆவணங்களை என்க்ரிப்ட் செய்து உள்நாட்டில் சேமிக்கும் ஆப்ஸை மட்டும் பயன்படுத்தவும்.

முடிந்தால், மேகக்கணியில் தரவு எதுவும் சேமிக்கப்படாது என்பதை நினைவில் கொள்ளவும். உங்கள் மொபைல் சாதனங்களின் காப்புப்பிரதிகளை உருவாக்கி, மறைகுறியாக்கப்பட்ட காப்புப்பிரதிகளை உருவாக்க இயக்க முறைமை வழங்கும் விருப்பத்தைப் பயன்படுத்தவும் மற்றும் அவற்றை உங்கள் சொந்தக் கட்டுப்பாட்டில் உள்ள சாதனங்களில் மட்டுமே சேமிக்கவும். மறைகுறியாக்கப்பட்ட வடிவத்தில் வழங்கப்பட்டாலும் கூட, மேகக்கணியில் காப்புப்பிரதிகளைப் பயன்படுத்துவதைத் தவிர்க்கவும்.

பயன்பாடுகள் வழியாக ரகசியத் தரவை அனுப்ப வேண்டாம்

ரகசியத் தரவின் தேவையில்லாமல் வெளியேறுவதைத் தடுக்க, முடிந்தவரை கட்டுப்படுத்தக்கூடிய தரவுப் பாதுகாப்பு அமைப்புகளைப் பயன்படுத்தவும், இதில் ஸ்மார்ட்போனில் உள்ள மற்ற முக்கியத் தரவுகளுக்கான கட்டுப்பாடற்ற அணுகல் (எ.கா. முகவரிப் புத்தகத்திற்கான பொதுவான அணுகல் மற்றும் இதனால் சேமிக்கப்பட்ட அனைத்து தொடர்புத் தரவு, புகைப்படம் ஆல்பம், முதலியன) சாத்தியமற்றது தடுக்க முடியாது பயன்படுத்த கூடாது.

எடுத்துக்காட்டாக, பொதுவான தூதர்கள் மற்றும் சமூக ஊடக பயன்பாடுகளுக்கும் இது பொருந்தும்.

தனிப்பட்ட தரவுகளின் கிளவுட் சேமிப்பு இல்லை

தனிப்பட்ட தகவலைச் சேமிப்பதற்காக அலுவலக தயாரிப்புகளில் ஒருங்கிணைக்கப்பட்ட கிளவுட் சேமிப்பகத்தைப் பயன்படுத்துவதில்லை.

மீண்டும், கிளவுட் சேமிப்பகத்தைப் பயன்படுத்துவதைத் தவிர்க்கவும். குறிப்பாக தனிப்பட்ட தரவு என்று வரும்போது, ​​சட்டப்பூர்வ அடிப்படை மற்றும் அங்கு வரையறுக்கப்பட்ட விவரக்குறிப்புகள் இல்லாமல் இந்தத் தரவு மேகக்கணியில் சேமிக்கப்படக் கூடாது.

இணைய பயன்பாடுகளுக்கான அங்கீகாரம்

உங்கள் அணுகலைக் கண்டிப்பாகப் பாதுகாக்கும் இணையப் பயன்பாடுகளை மட்டுமே பயன்படுத்தவும் (உள்நுழைவுப் பக்கம் மற்றும் செயல்முறை, கடவுச்சொல், பயனர் கணக்கு போன்றவை).

இந்த நோக்கத்திற்காக, குறைந்தபட்சம் ஒரு பயனர் பெயர் மற்றும் கடவுச்சொல்லுடன் உள்நுழைந்து பாதுகாக்கப்பட வேண்டும். இது வழங்கப்பட்டால், அவர்கள் "இரண்டு காரணி அங்கீகாரம்" என்று அழைக்கப்படுவதை செயல்படுத்த வேண்டும், கடவுச்சொல்லை உள்ளிடுவதற்கு கூடுதலாக இரண்டாவது பாதுகாப்பு அம்சம் தேவைப்படுகிறது. இது பெரும்பாலும் ஒரு தனி பயன்பாட்டின் மூலம் முன்னர் குறிப்பிடப்பட்ட நம்பகமான சாதனத்திற்கு (ஸ்மார்ட்ஃபோன், டேப்லெட், பிசி) அல்லது நீங்கள் முன்பு சேமித்து வைத்திருக்கும் மொபைல் எண்ணுக்கு SMS ஆக அனுப்பப்படும் PIN ஆகும்.

குறிப்பாக பாதுகாப்பான முறையாக ஸ்மார்ட் கார்டு (எ.கா. இ-பல்மருத்துவர் அட்டை, ZOD அட்டை, SMC-B) மூலம் பதிவு செய்வதாகும், இது இரண்டு காரணி அங்கீகாரத்தையும் குறிக்கிறது, ஏனெனில் ஒருபுறம் பொருத்தமான ஸ்மார்ட் கார்டை வைத்திருப்பதும் மறுபுறம் தொடர்புடைய பின் தேவை.

இணையப் பயன்பாடுகளுக்கான தானியங்கு அணுகல் அல்லது அழைப்புகளை அமைக்கவோ அனுமதிக்கவோ வேண்டாம்

இணைய அணுகல் எப்போதும் வேண்டுமென்றே மற்றும் கட்டுப்படுத்தப்பட வேண்டும். எனவே, எந்த சூழ்நிலையிலும் பதிவிறக்கம் செய்யப்பட்ட பயன்பாடுகள் அல்லது பிற பயன்பாடுகள் இணைய பயன்பாடுகளை தானாக அணுக அனுமதிக்காது.

ஒரு குழுவிற்கும் ஒரு நபருக்கும் அனுமதிகள் மற்றும் அணுகலை ஒழுங்குபடுத்துங்கள்

நெட்வொர்க்கில் கோப்புறைகளைப் பகிரும் போது, ​​அசென்மென்ட்டை அழிக்க குறிப்பாக கவனம் செலுத்துங்கள். நபர்கள் அல்லது குழுக்களுக்கு முற்றிலும் அவசியமான கோப்புறைகளை மட்டும் ஒதுக்கவும் மேலும் ஒதுக்கப்பட்ட கோப்புறைகளை மேலும் கட்டுப்படுத்தவும். தனிப்பட்ட நபர்கள் அல்லது குழுக்களுக்கு எந்த உரிமைகள் (படிக்க, எழுத, நீக்க,...) உள்ளன என்பதைத் தீர்மானிக்கவும்.

நீக்கக்கூடிய தரவு கேரியர்கள் ஒவ்வொரு முறை பயன்படுத்தப்படும்போதும், புதுப்பித்த பாதுகாப்பு நிரலுடன் மால்வேர் இருக்கிறதா என்று சோதிக்கப்பட வேண்டும்.

USB ஸ்டிக் போன்ற நீக்கக்கூடிய மீடியாவை நீங்கள் பயன்படுத்தினால், ஒவ்வொரு பயன்பாட்டிற்கும் முன் உங்கள் கணினியில் நிறுவப்பட்டுள்ள வைரஸ் பாதுகாப்பு மென்பொருளைக் கொண்டு அவற்றைச் சரிபார்க்கவும், குறிப்பாக அவை வெவ்வேறு அமைப்புகளுக்கு இடையில் பரிமாறப்பட்டால் மற்றும் அவற்றை அனுப்பும் முன்.

பயன்பாட்டிற்குப் பிறகு எப்போதும் தரவு கேரியர்களை பாதுகாப்பாகவும் முழுமையாகவும் அழிக்கவும். உங்கள் கணினி இதற்கு பல்வேறு விருப்பங்களை வழங்குகிறது

பயன்படுத்தப்படும் இயக்க முறைமையைப் பொறுத்து, உங்களுக்கு இங்கே பல்வேறு விருப்பங்கள் உள்ளன. கூடுதல் சிறப்பு பயன்பாடுகளின் உதவியுடன், ஒரு "சாதாரண" நீக்குதல் செயல்முறை பொதுவாக தரவை நீக்காது, ஆனால் அது பற்றிய குறிப்பு மட்டுமே காட்டப்படாது என்பதால், அவசியமான ஒரு தீவிரமான நீக்குதலை மேற்கொள்ளலாம். அமைப்பின் மூலம். 

இருப்பினும், இலவசமாகக் கிடைக்கும் சில நிரல்களுடன் ஒப்பிடுகையில் தரவை எளிதாக மீட்டெடுக்க முடியும். பொருத்தமான நீக்குதல் நிரல்கள் வழக்கமாக பலமுறை நீக்கப்பட வேண்டிய தரவை மேலெழுதும், அதனால் அதை மீட்டெடுக்க முடியாது.

நெட்வொர்க் கூறுகள் மற்றும் மேலாண்மைத் தகவல்களுக்கான மேலாண்மை அணுகலுக்குப் பொருத்தமான அங்கீகாரம் பயன்படுத்தப்பட வேண்டும்

ஃபயர்வால்கள், ரூட்டர்கள், சுவிட்சுகள் போன்ற நெட்வொர்க்கில் பயன்படுத்தப்படும் கூறுகள் குறைந்தபட்சம் பாதுகாப்பான கடவுச்சொற்களால் பாதுகாக்கப்பட வேண்டும். இந்தச் சாதனங்களுக்கான அணுகல் மற்றும் அதன் மூலம் உள்ளமைவு அல்லது அங்கு சேமிக்கப்பட்ட தகவல் ஆகியவை கடவுச்சொல் அல்லது பிற பாதுகாப்பான அங்கீகாரம் இல்லாமல் சாத்தியமில்லை.

காப்பு மற்றும் பேரழிவு மீட்பு

காப்புப்பிரதி மற்றும் பேரழிவு மீட்பு என்பது பாதுகாப்பின் முக்கிய பகுதியாகும். காப்புப்பிரதிகள் குறைந்தது இரண்டு அல்லது மூன்று வெவ்வேறு இடங்களில் சேமிக்கப்பட வேண்டும். காப்புப்பிரதி அமைப்பு மட்டும் பாதுகாக்கப்பட வேண்டும், ஆனால் காப்புப் பிரதி எடுக்கப்பட்ட கோப்புகள், தேவைப்பட்டால் அவற்றை மீட்டெடுக்கலாம்.

பாதுகாப்பு கொள்கைகள் மற்றும் நடைமுறைகள்

பாதுகாப்புக் கொள்கைகள் மற்றும் நடைமுறைகள் நிறுவனத்தின் தகவல் சொத்துக்கள் எவ்வாறு பாதுகாக்கப்படுகின்றன என்பதை விரிவாக விவரிக்க வேண்டும். கொள்கைகள் மற்றும் நடைமுறைகள் ஆவணப்படுத்தப்பட்டு, அங்கீகரிக்கப்பட்டு, ஆண்டுதோறும் புதுப்பிக்கப்பட வேண்டும்.

உடல் பாதுகாப்பு

கணினி அமைப்புகளுக்கான உடல் அணுகல் நெருக்கமாகக் கட்டுப்படுத்தப்பட வேண்டும். அனைத்து கதவுகளும் பூட்டப்பட்டிருக்க வேண்டும், அணுகல் அட்டைகள் மற்றும் சாவிகள் பயன்படுத்தப்பட வேண்டும், மேலும் தகவலைப் பார்க்க அனைத்து அறைகளும் போதுமான இயற்கை ஒளியுடன் நன்கு எரிய வேண்டும்.

மின்னணு பாதுகாப்பு

அனைத்து கணினி அமைப்புகள் மற்றும் நெட்வொர்க் சேவைகள் பொருத்தமான பாதுகாப்பு நடவடிக்கைகளை கொண்டிருக்க வேண்டும். அனைத்து பயனர்களும் தங்கள் சொந்த உள்நுழைவு பெயர்கள் மற்றும் கடவுச்சொற்களைப் பயன்படுத்த வேண்டும். தகவல் பாதுகாப்புக் கொள்கைகள் மற்றும் நடைமுறைகள், மனித வளங்கள், உடல் பாதுகாப்பு, வணிகத் தொடர்ச்சி திட்டமிடல் மற்றும் பேரிடர் மீட்பு உள்ளிட்ட அமைப்பின் ஒட்டுமொத்த இடர் மேலாண்மை முயற்சிகளில் ஒருங்கிணைக்கப்பட வேண்டும்.

தீர்மானம்

தகவல் பாதுகாப்பிற்கான அடுக்கு அணுகுமுறையைப் பின்பற்றுவதன் மூலம் சிறந்த கணினி பாதுகாப்பு அடையப்படுகிறது. ஒவ்வொரு லேயரும் தரவை அணுகவும் பாதுகாப்பாகவும் பயன்படுத்தப்படுவதை உறுதிசெய்ய வெவ்வேறு கட்டுப்பாடுகளை வழங்குகிறது, ஆனால் ஒவ்வொரு லேயருக்கும் அதன் சொந்த பாதிப்புகள் உள்ளன.

இந்தப் பாதிப்புகளைக் கண்டறிந்து, மேலே பகிரப்பட்டபடி பொருத்தமான கட்டுப்பாட்டு நடவடிக்கைகளைப் பயன்படுத்துவது முக்கியம். வலுவான மற்றும் உறுதியான பாதுகாப்புக் கொள்கையை வைத்திருப்பது முக்கியம், ஏனெனில் இது நிறுவனத்தின் அனைத்து சொத்துக்களையும் பாதுகாக்க உதவும். பாதுகாப்பான மற்றும் நம்பகமான நெட்வொர்க் சூழலை பராமரிக்க ஒரு நல்ல பாதுகாப்பு கொள்கை பல் பயிற்சிக்கு உதவும்.

சைபர் கிரைமில் இருந்து தங்கள் பல் நடைமுறைகளைப் பாதுகாக்க பல் மருத்துவர்கள் தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும். வலுவான கடவுச்சொற்களைப் பயன்படுத்துதல், மென்பொருளைத் தொடர்ந்து புதுப்பித்தல் மற்றும் சிறந்த நடைமுறைகள் குறித்து ஊழியர்களுக்குப் பயிற்சி அளிப்பது ஆகியவை இதில் அடங்கும். இந்தக் கட்டுரையில் வழங்கப்பட்டுள்ள உதவிக்குறிப்புகளைப் பின்பற்றுவதன் மூலம், பயிற்சியாளர்கள் இணைய மீறல் அபாயத்தைக் குறைக்கவும், நோயாளிகளின் தரவைப் பாதுகாப்பாக வைத்திருக்கவும் உதவலாம்.