बलियो पासवर्ड नीतिहरू लागू गर्दै
तपाईंको कम्पनीको जीमेल खाताहरूको सुरक्षा संवेदनशील जानकारीको सुरक्षा र व्यापार निरन्तरता सुनिश्चित गर्न महत्त्वपूर्ण छ। जीमेल खाताहरू सुरक्षित गर्नका लागि उत्तम अभ्यासहरू मध्ये एउटा बलियो पासवर्ड नीतिहरू राख्नु हो।
जीमेल खाताहरूको सुरक्षा बलियो बनाउन, पासवर्डहरूको लम्बाइ र जटिलताको लागि न्यूनतम आवश्यकताहरू स्थापित गर्न आवश्यक छ। सामान्यतया माथिल्लो र सानो अक्षरहरू, संख्याहरू र विशेष क्यारेक्टरहरू सहित कम्तिमा 12 क्यारेक्टरहरूको पासवर्डहरू प्रयोग गर्न सिफारिस गरिन्छ। यो संयोजनले आक्रमणकारीहरूलाई अनुमान गर्न वा क्र्याक गर्न पासवर्डहरूलाई अझ गाह्रो बनाउँछ।
चोरी वा आकस्मिक खुलासाको जोखिमलाई कम गर्न पासवर्डहरू नियमित रूपमा नवीकरण गरिनुपर्छ। हरेक ६० देखि ९० दिनमा पासवर्ड नवीकरण गर्ने नीति स्थापना गर्न सल्लाह दिइन्छ। यसले पासवर्डहरू सुरक्षित र अप-टु-डेट रहने सुनिश्चित गर्दछ, जबकि सम्झौता पासवर्डहरूसँग सम्बन्धित जोखिमहरू सीमित गर्दछ।
पासवर्ड प्रबन्धकहरू सुरक्षित रूपमा भण्डारण र पासवर्डहरू व्यवस्थापन गर्नका लागि उपकरणहरू हुन्। तिनीहरूले प्रत्येक खाताको लागि जटिल र अद्वितीय पासवर्डहरू उत्पन्न गर्न सक्छन् र तिनीहरूलाई इन्क्रिप्टेड भण्डारण गर्न सक्छन्। कमजोर वा पुन: प्रयोग गरिएका पासवर्डहरूको प्रयोगबाट बच्न पासवर्ड प्रबन्धकहरू प्रयोग गर्न आफ्ना कर्मचारीहरूलाई प्रोत्साहन दिनुहोस्, जसले तपाईंको कम्पनीको Gmail खाताहरूको सुरक्षामा सम्झौता गर्न सक्छ।
दुई-कारक प्रमाणीकरण सक्षम गर्दै (2FA)
दुई-कारक प्रमाणीकरण (2FA) तपाईंको कम्पनीको जीमेल खाताहरूको सुरक्षा बढाउन अर्को प्रभावकारी तरिका हो। यस विधिले खातामा लग इन गर्दा पहिचानको थप प्रमाण चाहिने गरी सुरक्षाको अतिरिक्त तह थप्छ।
दुई-कारक प्रमाणीकरण एक प्रक्रिया हो जसलाई प्रयोगकर्ता पहिचान प्रमाणीकरणको दुई अलग रूपहरू आवश्यक पर्दछ। पासवर्डको अतिरिक्त, 2FA ले प्रयोगकर्तालाई पहिचानको थप प्रमाण प्रदान गर्न सोध्छ, सामान्यतया एउटा विश्वसनीय उपकरणमा पठाइएको अस्थायी कोडको रूपमा (सेल फोन जस्तै) वा एपद्वारा उत्पन्न गरिएको प्रमाणीकरण।
2FA ले तपाईंको कम्पनीको जीमेल खाताहरूको सुरक्षाको लागि धेरै फाइदाहरू प्रदान गर्दछ:
- पासवर्ड सम्झौता भएको भए पनि यसले अनधिकृत पहुँचको जोखिमलाई धेरै कम गर्छ।
- यसले खाताहरूलाई फिसिङ प्रयासहरू र क्रूर बल आक्रमणहरूबाट जोगाउँछ।
- यसले शङ्कास्पद लगइन प्रयासहरू छिटो पहिचान गर्न र उपयुक्त कारबाही गर्न मद्दत गर्दछ।
को लागि 2FA सक्षम गर्न तपाईंको कम्पनीको जीमेल खाताहरू, यी चरणहरु पालना गर्नुहोस्:
- Google Workspace एडमिन कन्सोलमा लग इन गर्नुहोस्।
- "सुरक्षा" खण्डमा जानुहोस् र "दुई-चरण प्रमाणीकरण" मा क्लिक गर्नुहोस्।
- "दुई-चरण प्रमाणीकरण अनुमति दिनुहोस्" विकल्प सक्षम गर्नुहोस् र तपाइँको प्राथमिकता अनुसार सेटिङहरू कन्फिगर गर्नुहोस्।
यो पनि सिफारिस गरिन्छ कि तपाइँ तपाइँका कर्मचारीहरूलाई 2FA को प्रयोगको बारेमा तालिम दिनुहोस् र उनीहरूलाई उनीहरूको कामको Gmail खाताको लागि यो सुविधा सक्षम गर्न प्रोत्साहित गर्नुहोस्।
तपाईंको कम्पनीको Gmail खाताहरूको लागि दुई-कारक प्रमाणीकरण सक्षम गरेर, तपाईंले सुरक्षाको अतिरिक्त तह थप्नुहुन्छ र संवेदनशील जानकारीमा अनधिकृत पहुँचको जोखिमलाई उल्लेखनीय रूपमा कम गर्नुहुन्छ।
कर्मचारी प्रशिक्षण र अनलाइन खतराहरूको जागरूकता
तपाईंको कम्पनीको जीमेल खाताहरूको सुरक्षा तपाईंको कर्मचारीहरूको सतर्कतामा धेरै निर्भर हुन्छ। उनीहरूलाई अनलाइन खतराहरू र सुरक्षाका उत्तम अभ्यासहरूको बारेमा तालिम र शिक्षा दिनु सुरक्षा घटनाहरूको जोखिम न्यूनीकरण गर्न महत्वपूर्ण छ।
फिसिङ एक सामान्य आक्रमण प्रविधि हो जसले प्रयोगकर्ताहरूलाई तिनीहरूको लगइन प्रमाणहरू वा अन्य संवेदनशील जानकारीहरू खुलाउन ठगाउने उद्देश्य राख्छ। फिसिङ इमेलहरू धेरै विश्वस्त हुन सक्छन् र Gmail वा अन्य सेवाहरूबाट आधिकारिक इमेलहरूको नक्कल गर्न सक्छन्। को लागि महत्वपूर्ण छआफ्ना कर्मचारीहरूलाई सिकाउनुहोस् धोखाधडी इमेलको संकेत कसरी पहिचान गर्ने र यदि तपाइँ फिसिङ प्रयासको शंका गर्नुहुन्छ भने के गर्ने।
मालिसियस इमेलहरूमा मालवेयरबाट संक्रमित लिङ्क वा एट्याचमेन्टहरू हुन सक्छन्। कर्मचारीहरूलाई तिनीहरूमा क्लिक गर्नु अघि लिङ्कहरू जाँच गर्न र तिनीहरू कहाँबाट आएका छन् भन्ने निश्चित हुँदा मात्र संलग्नकहरू डाउनलोड गर्न प्रशिक्षित हुनुपर्छ। यो पनि सिफारिस गरिन्छ कि तपाइँ सुरक्षात्मक सफ्टवेयरहरू प्रयोग गर्नुहोस्, जस्तै एन्टिभाइरस र स्पाम फिल्टरहरू, तपाइँको कम्पनीको जीमेल खाताहरूलाई यी खतराहरूबाट जोगाउन।
तपाईंको कम्पनीको Gmail खाताहरूको लागि उच्च स्तरको सुरक्षा कायम राख्नको लागि जारी प्रशिक्षण र सुरक्षा उत्तम अभ्यासहरूको जागरूकता आवश्यक छ। आफ्ना कर्मचारीहरूलाई नवीनतम खतराहरू र सुरक्षा उत्तम अभ्यासहरू बारे जानकारी गराउन नियमित प्रशिक्षण र कार्यशालाहरू व्यवस्थित गर्नुहोस्। उनीहरूलाई शंकास्पद गतिविधि रिपोर्ट गर्न र टोलीसँग उनीहरूको सुरक्षा सरोकारहरू साझा गर्न प्रोत्साहित गर्नुहोस्।
