آپ کا براؤزر جاوا اسکرپٹ کو سپورٹ نہیں کرتا ہے!

محفوظ شدہ صفحہ: 2019 انفارمیشن سیکیورٹی ٹپس

ہیلو آپ محفوظ شدہ صفحہ پر پہنچ گئے ہیں۔ اس صفحہ پر مواد اور لنکس کو مزید اپ ڈیٹ نہیں کیا جا رہا ہے۔ ایک سروس کی تلاش ہے؟ براہ کرم ہمارے ہوم پیج پر واپس جائیں۔


دسمبر 2019 - 10 اپنے نئے آلات کو محفوظ طریقے سے ترتیب دینے کے لیے تجاویز

چھٹیوں کا موسم ہم پر ہے، جس کا مطلب ہے کہ تازہ ترین گیجٹ کی خریداری زوروں پر ہے۔ اس سال دستیاب رعایتوں کی بڑی تعداد کے ساتھ، آپ کے لیے وہ جدید ترین سمارٹ ڈیوائس خریدنا سمجھ میں آتا ہے، ٹھیک ہے؟ تاہم، جدید ترین آئی فون یا گیمنگ کمپیوٹر جتنا متاثر کن ہو سکتا ہے، اس بات کو یقینی بنانا کہ آپ ان آلات کو صحیح طریقے سے محفوظ کر سکتے ہیں، پہلے سے کہیں زیادہ اہم ہے! کوئی بھی آلہ جو انٹرنیٹ سے جڑتا ہے ممکنہ طور پر کمزور ہے اور اس سے سمجھوتہ کیا جا سکتا ہے۔
ذہن میں رکھنے کے لیے یہاں کئی تجاویز ہیں جو آپ کو اپنے نئے آلات کو محفوظ طریقے سے ترتیب دینے میں مدد کر سکتی ہیں:

ہارڈ ویئر پر فیکٹری ڈیفالٹ کنفیگریشنز کو ایڈجسٹ کریں اور ڈیفالٹ پاس ورڈ تبدیل کریں

پاس ورڈ تصدیق کی ایک عام شکل ہیں اور اکثر سائبر کرائمینلز اور آپ کی ذاتی معلومات کے درمیان واحد رکاوٹ ہوتے ہیں۔ کچھ انٹرنیٹ سے چلنے والے آلات سیٹ اپ کو آسان بنانے کے لیے پہلے سے طے شدہ پاس ورڈ کے ساتھ کنفیگر کیے گئے ہیں۔ لیکن کیا آپ جانتے ہیں کہ یہ پاس ورڈ آسانی سے آن لائن مل سکتے ہیں؟ اپنے ڈیجیٹل آلات کو بہتر طور پر محفوظ بنانے کے لیے فیکٹری سیٹ ڈیفالٹ پاس ورڈ کو تبدیل کرنا ضروری ہے۔ ہر اکاؤنٹ کے لیے اسے مضبوط اور منفرد پاس ورڈ یا پاس فریز سے بدلنا یقینی بنائیں۔

اپنے Wi-Fi نیٹ ورک کو خفیہ کاری کے ساتھ محفوظ کریں۔

آپ کے گھر کا وائرلیس روٹر سائبر کرائمینلز کے لیے آپ کے منسلک آلات تک رسائی کا بنیادی دروازہ ہے۔ اپنے دفاع کو بڑھانے کے لیے، Wi-Fi پروٹیکٹڈ ایکسیس 3 (WPA3) استعمال کریں۔ WPA3 فی الحال Wi-Fi کے لیے خفیہ کاری کی سب سے مضبوط شکل ہے۔ دوسرے طریقے پرانے ہیں اور استحصال کا زیادہ خطرہ ہیں۔

اپنے لاگ ان تحفظ کو دوگنا کریں۔

یہ یقینی بنانے کے لیے ملٹی فیکٹر توثیق (MFA) کو فعال کریں کہ آپ کے اکاؤنٹ تک رسائی صرف وہی شخص ہے۔ اگر MFA ایک آپشن ہے، تو اسے قابل بھروسہ موبائل ڈیوائس جیسے کہ اپنے اسمارٹ فون، ایک تصدیق کنندہ ایپ، یا ایک محفوظ ٹوکن استعمال کرکے فعال کریں۔ مثال کے طور پر، آئی فون کے ساتھ آپ اپنی اسکرین لاک کی خصوصیت کو پن یا پاس ورڈ کے ساتھ استعمال کر سکتے ہیں۔

مقام کی خدمات اور ریموٹ کنیکٹیویٹی کو غیر فعال کریں۔

مقام کی خدمات کسی کو بھی یہ دیکھنے کی اجازت دے سکتی ہیں کہ آپ کسی بھی وقت کہاں ہیں۔ اس خصوصیت کو غیر فعال کرنے پر غور کریں جب آپ اپنی نجی معلومات کو مزید محفوظ بنانے کے لیے اپنا آلہ استعمال نہیں کر رہے ہوں۔ مزید برآں، زیادہ تر موبائل آلات وائرلیس ٹیکنالوجیز جیسے بلوٹوتھ سے لیس ہوتے ہیں جنہیں دوسرے آلات یا کمپیوٹرز سے منسلک کرنے کے لیے استعمال کیا جا سکتا ہے۔ جب بھی استعمال میں نہ ہوں تو ان خصوصیات کو غیر فعال کرنے پر غور کریں!

Eavesdropping کے خلاف حفاظت

استعمال میں نہ ہونے پر ڈیجیٹل اسسٹنٹس، جیسے کہ اپنے Amazon Alexa کو منقطع کریں۔ بچوں کے مانیٹر، آڈیو ریکارڈ کرنے کے قابل کھلونے، اور ڈیجیٹل معاونین کے قریب گفتگو کو محدود کریں۔ کھلونوں، لیپ ٹاپ اور مانیٹرنگ ڈیوائسز پر کیمروں کا احاطہ کرنا یقینی بنائیں جب وہ استعمال میں نہ ہوں۔

اپنے Wi-Fi نیٹ ورک کا نام نشر نہ کریں۔

باہر کے لوگوں کو آپ کے نیٹ ورک تک آسانی سے رسائی سے روکنے کے لیے، اپنے Wi-Fi نیٹ ورک کے نام، یا سروس سیٹ شناخت کنندہ (SSID) کو عام کرنے سے گریز کریں۔ تمام وائی فائی راؤٹرز صارفین کو اپنے آلے کے SSID کی نشریات کو غیر فعال کرنے کی اجازت دیتے ہیں۔ ایسا کرنے سے حملہ آوروں کے لیے نیٹ ورک تلاش کرنا مزید مشکل ہو جائے گا۔ کم از کم، اپنے SSID کو کسی منفرد چیز میں تبدیل کریں۔ اسے مینوفیکچرر کے ڈیفالٹ کے طور پر چھوڑنے سے ممکنہ حملہ آور کو راؤٹر کی قسم کی شناخت کرنے اور ممکنہ طور پر معلوم کمزوریوں کا فائدہ اٹھانے کی اجازت مل سکتی ہے۔

نیٹ ورک فائر وال انسٹال کریں۔

بیرونی خطرات سے دفاع کے لیے اپنے گھر کے نیٹ ورک کی باؤنڈری پر فائر وال انسٹال کریں۔ ایک فائر وال نقصان دہ ٹریفک کو آپ کے ہوم نیٹ ورک میں داخل ہونے سے روک سکتا ہے اور آپ کو ممکنہ طور پر خطرناک سرگرمی سے آگاہ کر سکتا ہے۔ زیادہ تر وائرلیس راؤٹرز ایک قابل ترتیب، بلٹ ان نیٹ ورک فائر وال کے ساتھ آتے ہیں جس میں ایکسیس کنٹرول، ویب فلٹرنگ، اور ڈینیئل آف سروس (DoS) ڈیفنس جیسی خصوصیات شامل ہوتی ہیں، جنہیں آپ اپنے نیٹ ورکنگ ماحول کے مطابق بنا سکتے ہیں۔ ذہن میں رکھیں کہ فائر وال کی کچھ خصوصیات بشمول خود فائر وال، بطور ڈیفالٹ آف ہو سکتی ہیں۔ اس بات کو یقینی بنانا کہ آپ کا فائر وال آن ہے اور تمام سیٹنگز درست طریقے سے ترتیب دی گئی ہیں آپ کے نیٹ ورک کی سیکیورٹی کو مضبوط کرے گی۔

براہ کرم نوٹ کریں: آپ کا انٹرنیٹ سروس پرووائیڈر (ISP) آپ کو اس بات کا تعین کرنے میں مدد کر سکتا ہے کہ آیا آپ کے فائر وال میں آپ کے مخصوص آلات اور ماحول کے لیے موزوں ترین ترتیبات موجود ہیں۔

نیٹ ورک ڈیوائسز پر فائر وال انسٹال کریں۔

نیٹ ورک فائر وال کے علاوہ، اپنے نیٹ ورک سے منسلک تمام کمپیوٹرز پر فائر وال انسٹال کرنے پر غور کریں۔ اکثر میزبان یا سافٹ ویئر کی بنیاد پر کہا جاتا ہے، یہ فائر وال پہلے سے طے شدہ پالیسی یا قواعد کے سیٹ کی بنیاد پر کمپیوٹر کے ان باؤنڈ اور آؤٹ باؤنڈ نیٹ ورک ٹریفک کا معائنہ اور فلٹر کرتے ہیں۔ زیادہ تر جدید ونڈوز اور لینکس آپریٹنگ سسٹم بلٹ ان، حسب ضرورت، اور فیچر سے بھرپور فائر وال کے ساتھ آتے ہیں۔ مزید برآں، زیادہ تر دکاندار اپنے اینٹی وائرس سافٹ ویئر کو اضافی حفاظتی خصوصیات کے ساتھ بنڈل کرتے ہیں جیسے پیرنٹل کنٹرول، ای میل پروٹیکشن، اور بدنیتی پر مبنی ویب سائٹ بلاک کرنا۔

غیر ضروری سروسز اور سافٹ ویئر کو ہٹا دیں اور اینٹی وائرس سافٹ ویئر انسٹال کریں۔

اپنے روٹر سمیت اپنے نیٹ ورک اور آلات کے حملے کی سطح کو کم کرنے کے لیے تمام غیر ضروری خدمات کو غیر فعال کریں۔ غیر استعمال شدہ یا ناپسندیدہ خدمات اور سافٹ ویئر ڈیوائس کے سسٹم پر حفاظتی سوراخ بنا سکتے ہیں، جو آپ کے نیٹ ورک کے ماحول پر حملے کی سطح کو بڑھا سکتے ہیں۔ مزید برآں، ایک معروف اینٹی وائرس سافٹ ویئر ایپلیکیشن معلوم بدنیتی پر مبنی خطرات کے خلاف ایک اہم حفاظتی اقدام ہے۔ یہ خود بخود پتہ لگا سکتا ہے، قرنطینہ کر سکتا ہے، اور مختلف قسم کے میلویئر کو ہٹا سکتا ہے، جیسے وائرس، کیڑے اور رینسم ویئر۔ بہت سے اینٹی وائرس حل انسٹال کرنے میں انتہائی آسان اور استعمال میں بدیہی ہیں، جو خودکار وائرس ڈیفینیشن اپ ڈیٹس کی اجازت دیتے ہیں تاکہ تازہ ترین خطرات کے خلاف زیادہ سے زیادہ تحفظ کو یقینی بنایا جا سکے۔

باقاعدگی سے اپ ڈیٹ اور پیچ کریں۔

مینوفیکچررز اپ ڈیٹ جاری کریں گے کیونکہ وہ اپنی مصنوعات میں کمزوریاں دریافت کرتے ہیں۔ بہترین مثال آپ کو اپنے آئی فون پر موصول ہونے والی تمام اپ ڈیٹ کی اطلاعات ہیں! خودکار اپ ڈیٹس حاصل کرنے کے لیے اپنے آلے کو ترتیب دینا بہت سے آلات، جیسے کہ کمپیوٹر، فون، ٹیبلیٹ، اور دیگر سمارٹ آلات کے لیے آسان بناتا ہے۔ تاہم، اگر آپ کو اپنے آلے کو دستی طور پر اپ ڈیٹ کرنے کی ضرورت ہے، تو یقینی بنائیں کہ آپ صرف مینوفیکچرر سے اپ ڈیٹس کا اطلاق کر رہے ہیں (یعنی ایپل)، جیسا کہ فریق ثالث کی سائٹس اور ایپلیکیشنز ناقابل اعتبار ہیں اور اس کے نتیجے میں ایک متاثرہ آلہ ہو سکتا ہے۔


ماہانہ سیکیورٹی ٹپس کے نیوز لیٹرز میں فراہم کردہ معلومات کا مقصد کسی تنظیم کے آخری صارفین کی سیکیورٹی سے متعلق آگاہی کو بڑھانا اور ان کے کام کے ماحول میں زیادہ محفوظ طریقے سے برتاؤ کرنے میں ان کی مدد کرنا ہے۔ اگرچہ کچھ تجاویز گھریلو کمپیوٹر کو برقرار رکھنے سے متعلق ہوسکتی ہیں، بڑھتی ہوئی بیداری کا مقصد تنظیم کی مجموعی معلومات کی حفاظت کی پوزیشن کو بہتر بنانے میں مدد کرنا ہے۔

کاپی رائٹ کی معلومات

یہ تجاویز آپ کے لیے Commonwealth of Virginia میں ورجینیا انفارمیشن ٹیکنالوجیز ایجنسی کے ذریعے آپ کے لیے لائی گئی ہیں:

ms-isac لوگو

http://www.us-cert.gov/


Previous <  |  >