اعداد و شمار کے سیکورٹی کے ساتھ ڈیٹا کے برتن کو کیسے روکنے کے لئے

ڈیٹا سیکورٹی مالیاتی خدمات کی صنعت میں تشویش کا ایک بڑا مسئلہ ہے کیونکہ یہ بہت بڑی ممکنہ مالی اور معتبر اخراجات سے متعلق ہے. سائبرکرائم کی ھدف بندی مالیاتی اداروں میں اضافہ ہوا ہے.

اس کے مطابق، ڈیٹا سیکورٹی کے معاملات پر توجہ دینا چاہئے نہ صرف انفارمیشن ٹیکنالوجی عملے کے ارکان، بلکہ خطرے کے انتظام اور تعمیل کے اہلکاروں، کے ساتھ ساتھ کنٹرولر تنظیموں اور اہم مالی افسران کے ارکان بھی شامل ہونا چاہئے. اس کے علاوہ، دیگر مالیاتی اداروں میں مالیاتی انتظامیہ پیشہ ورانہ مالیاتی اخراجات کے مطابق، بنیادی طور پر ڈیٹا سیکورٹی میں موضوعات کے ساتھ بات چیت کرنے کی ضرورت ہے.

بڑے اعداد و شمار کے تحفظ کے خلاف ورزیوں کی بڑھتی ہوئی فریکوئنسی اور قیمت، جس پر بینکوں، سرمایہ کاری کے اداروں، الیکٹرانک ادائیگی کے پروسیسرز، کریڈٹ کارڈ نیٹ ورکز، خوردہ تاجروں اور دیگر افراد پر اثر انداز ہوتا ہے، اس ایسے علاقے کو بنا دیتا ہے جس کی اہمیت ان دنوں کم از کم ناممکن ہے.

ڈیٹا سیکورٹی کے مسائل:

کریڈٹ کارڈ اور ڈیبٹ کارڈز کے ذریعہ ادائیگی کو قبول کرنے والے کمپنیوں کے ڈیٹا سیکورٹی میں الیکٹرانک ادائیگی کے پروسیسرز کے انتخاب کے بارے میں بہت زیادہ خیالات موجود ہیں. کاروبار کی اس لائن میں سینکڑوں کمپنیاں موجود ہیں، لیکن صرف ایک ذیلی سیٹ پی سی آئی کے مطابق ادائیگی کارڈ انڈسٹری سیکیورٹی سٹینڈرڈ کونسل کے ذریعہ درج ہے. بڑے کریڈٹ کارڈ جاری کرنے والے (ویزا، ماسٹر کارڈ، وغیرہ) عام طور پر صرف پی سیآئ کے مطابق ادائیگی کے پروسیسرز استعمال کرنے کی کمپنیوں کو منتقل کرنے کی کوشش کرتے ہیں.

نقد کریڈٹ کارڈ اور ڈیبٹ کارڈ پروسیسنگ کے بارے میں ڈیٹا سیکورٹی، جیسے کیش کے رجسٹر، گیس پمپ اور اے ٹی ایمز، کو تیزی سے سمجھا جاتا ہے اور اس منصوبوں کی طرف سے پیچیدہ کارڈ کارڈ اور پن چوری کرنے کے لئے پیچیدہ ہے. ان میں سے بہت سے منصوبوں کو ان ٹرمینلز میں ڈیٹا چوروں کی طرف سے آر ایف آئی ایس چپس (ریڈیو فریکوئینسی شناختی چپس) کے خفیہ جگہ کا استعمال کرتے ہوئے اس طرح کے اعداد و شمار کو "سکم" کرنا ہے. سیکورٹی کمپنی ADT ایک فروش ہے جو انسٹی اسکیم کے سافٹ ویئر پیش کرتا ہے، جس میں اس طرح کے اعداد و شمار کے خلاف ورزیوں کا پتہ چلتا ہے جس میں انتباہات کو چلتا ہے.

اس کے علاوہ، ایک قابل حفاظتی اثاثہ (QSA) ان قسم کے ڈیٹا سیکورٹی کے خلاف ورزیوں کی کمپنی کی حساسیت کا سروے کرنے کے لئے مصروف ہوسکتا ہے.

ڈیٹا سیکورٹی اکثر اعداد و شمار مراکز میں جسمانی سلامتی پر منحصر ہے. اس میں اس بات کا یقین ہے کہ غیر مجاز اہلکاروں کو باہر رکھا جائے. اس کے علاوہ، مجاز اہلکار سرورز، لیپ ٹاپ، فلیش ڈرائیوز، ڈسک، ٹیپ، پرنٹس وغیرہ وغیرہ کو ہٹانے کی اجازت نہیں دے سکتے ہیں، جس میں کمپنی کے مقامات سے حساس معلومات شامل ہیں. اسی طرح، حساس اطلاعات کے غیر مجاز اہلکاروں کے دیکھنے کے خلاف حفاظت کرنے کے لئے کنٹرول ہونا لازمی طور پر ہونا چاہئے جو ان کے فرائض کے اخراجات کی ضرورت نہیں ہے.

آپ کی کمپنی کے احاطے پر سیکورٹی پروٹوکول اور طریقہ کار کے علاوہ، ڈیٹا پروسیسنگ اور ٹرانسمیشن کی خدمات کے باہر وینڈرز کے طریقوں کی جانچ پڑتال کی جائے گی. مثال کے طور پر، اگر تیسرے فریق کمپنی نے آپ کی کمپنی کی ویب سائٹ کی میزبانی کی ہے، تو آپ کو اس کے ڈیٹا سیکورٹی کے طریقہ کار کے بارے میں فکر مند ہونا ضروری ہے. SAS-70 تصدیق عام طور پر انفارمیشن ٹیکنالوجی فرموں کے لئے سرببان-آکسلے ایکٹ کی طرف سے ضروری اندرونی نیٹ ورک کے بارے میں کافی سیکیورٹی طریقہ کار کے لئے عام معیار ہے. ایس ایس ایل پروٹوکول کا استعمال معیاری طور پر آن لائن حساس اعداد و شمار کو سنبھالنے کے لۓ معیاری ہے، جیسے ٹرانزیکشن کے لئے ادائیگی میں کریڈٹ کارڈ نمبروں کا ان پٹ.

نیٹ ورک سیکورٹی بہترین طریقوں:

نیٹ ورک کی سیکورٹی کے اہم پہلوؤں کو جو ڈیٹا سیکورٹی پر اثر پڑتا ہے وہ ہیکرز کے خلاف حفاظت اور ویب سائٹس یا نیٹ ورکوں کی سیلاب ہے. آپ کے داخلی انفارمیشن ٹیکنالوجی گروپ اور آپ کے انٹرنیٹ سروس فراہم کرنے والے (آئی ایس پی) کو مناسب جگہ پر مناسب جواب دینا ہوگا. یہ ویب ہوسٹنگ اور ادائیگی کی پروسیسنگ کمپنیوں کے بارے میں بھی تشویش کا معاملہ ہے. ان سب کے باہر وینڈرز کو ان کی حفاظت کی ضرورت ہے.

پھر، آپ کی اپنی کمپنی کے اپنے ڈیٹا نیٹ ورک کی خصوصیات، اعداد و شمار کے مراکز، اور ڈیٹا مینجمنٹ کی سب سے بہترین طریقوں وہی وہی ہیں جو آپ کو تصدیق کرنا چاہئے کہ ڈیٹا پراسیسنگ، ادائیگی کے پروسیسنگ، نیٹ ورکنگ اور ویب سائٹ ہوسٹنگ کی خدمات کے تمام بیرونی وینڈرز میں. کسی تیسرے فریق فراہم کرنے والے کے ساتھ کسی معاہدہ میں داخل کرنے سے پہلے، آپ کو اس بات کا یقین ہونا چاہئے کہ اس کے پاس بیرونی باہر اداروں سے مناسب کم از کم سرٹیفکیٹ (جیسا کہ اوپر بیان کیا گیا ہے) اور اپنی اپنی ذمہ داریاں انجام دیتے ہیں، یا آپ کی کمپنی کے اپنے انفارمیشن ٹیکنالوجی کے اہلکاروں کی طرف سے مناسب اسناد کے ساتھ، یا مناسب باہر کنسلٹنٹس کی طرف سے.

حتمی غور کے طور پر، ڈیٹا سیکورٹی کے خلاف ورزیوں سے منسلک اخراجات کے خلاف بیمہ خریدنا ممکن ہے. اس طرح کے اخراجات میں کریڈٹ کارڈ کے نیٹ ورک (جیسے ویزا اور ماسٹر کارڈ) جیسے کریڈٹ اور ڈیبٹ کارڈز منسوخ کرنے کے لئے، اور اس کے اخراجات کے ساتھ ساتھ کارڈ جاری کرنے والے (بنیادی طور پر بینکوں، کریڈٹ یونینز اور سیکورٹیٹی اداروں) پر لاگو اخراجات میں جراؤنڈ اور سزا شامل ہیں. ، آپ کی کمپنی کی وجہ سے برائوں کی وجہ سے نئے لوگوں کو جاری کرنے اور پورے پورے ملک کے ارکان کو بنانے کے اخراجات، اس اخراجات کو پورا کرتا ہے کہ وہ آپ کی کمپنی کو چارج کرنے کی کوشش کریں گے.

اس طرح کے انشورنس کبھی بھی ادائیگی کی پروسیسنگ فرموں کی طرف سے پیش کی جاسکتی ہے اور اس کے ساتھ ساتھ انشورنس کمپنیوں سے براہ راست دستیاب ہوتا ہے. ایسی پالیسیوں پر ٹھیک پرنٹ تفصیلی ہوسکتا ہے، لہذا اس طرح کی انشورنس خریدنے کی بہتری کی ضرورت ہوتی ہے.

_{پرنسپل ذریعہ: "ڈوڈنگ ڈیٹا برش،" فوربس, 7/18/2011.}