مالیاتی خدمات میں سلامتی کی رجحانات

سائبر حملوں کے وحشیانہ خوف نے بینکوں اور مالیاتی اداروں کو اپنے گاہکوں کو بہتر حل کے ساتھ فراہم کرنے کے لئے مزید کام کرنے کی کوشش کی ہے، جو جدید ٹیکنالوجی کا استعمال کرتے ہیں. اس کے نتیجے میں، ریگولیٹری تعمیل پر بڑھتی ہوئی اخراجات اور مالیاتی قواعد و ضوابط کے منصفانہ تفہیم کے ساتھ ساتھ آئی ٹی صلاحیتوں کو فروغ دینے کی ترقی میں اضافہ ہوا ہے. ایک پلیٹ فارم جس میں اس سلسلے میں بہت زیادہ استعمال کیا گیا ہے اور سوشل میڈیا کو بہت اہمیت حاصل ہے.

مالیاتی خدمات میں سلامتی کی رجحانات

مائیکروسافٹ قابل اعتماد کمپیوٹنگ نے نئی رپورٹ جاری کی ہے جو کچھ سیکورٹی مالیاتی خدمات میں رجحانات . مائیکروسافٹ کی رپورٹ مختصر طور پر چند کلیدی نتائج کو بیان کرتی ہے اور سیکورٹی کے خلاف ورزیوں کو مؤثر طریقے سے جواب دینے کے لئے بعض سفارشات بناتی ہے کیونکہ ہم جانتے ہیں کہ پالیسیوں اور طریقہ کار کو نافذ کرنے کے لئے کافی نہیں ہوگا.

یہاں گزر گئے گمنام ڈیٹا کی شکل میں درج کردہ رجحانات ہیں سروے کے دوران 12،000 جواب دہندگان سے. رجحانات ایک عالمی نمونہ کا نمائندہ ہیں.

وضاحتیں رولیں

یہ دیکھا گیا ہے کہ چند مالیاتی ادارے ذرائع ابلاغ تک رسائی کا انتظام کرنے کے لئے ملازمین کے کردار (جیسے ایڈمنسٹریٹر، صارف، اور مہمان) کا استعمال یا تعریف نہیں کرتے ہیں. اس سے حملوں / غیر قانونی رسائی سے منسلک وسائل موجود ہیں. رپورٹ کی ٹیم کی طرف سے دنیا بھر میں سروے والے سب سے زیادہ صنعتوں نے رول پر مبنی رسائی کے کنٹرول کے لۓ کوئی اقدامات نہیں کیے. جب صنعتوں اور مالیاتی اداروں کے درمیان حتمی موازنہ کیا گیا تھا، تو یہ پتہ چلا گیا کہ مؤثر طریقے سے مناسب پالیسی اور عمل پر مبنی صارف تک رسائی حاصل کرنے کے بارے میں اختتام پذیر تھا.

انسانی اعمال

اگرچہ انسانی عنصر ایک ہے کسی بھی سیکورٹی منصوبہ کی کامیابی کے لئے اہم شراکت داروں کی، یہ بھی ممکنہ خطرات میں سے ایک کے طور پر ابھرتی ہے. اہم معلومات اثاثوں تک رسائی حاصل کرنے والے نامعلوم یا بدسورتانہ ارادے کے ساتھ کارکن ان اثاثوں کی حفاظت اور سلامتی کو خطرہ بن سکتا ہے.

غیر موثر ڈیٹا ڈسپوزل کی تکنیک

یہ محفوظ طریقے سے اور محفوظ طریقے سے اعداد و شمار کو تصرف کرنے کے لئے بہت اہم ہے تاکہ یہ کسی بھی ناپسندی کے ہاتھوں میں گر نہیں. اس کے لئے، ہر تنظیم کے لئے لازمی ضروری ہے کہ مؤثر اعداد و شمار کو ضائع کرنے کی پالیسی کو لازمی وسائل کے ساتھ تشکیل دے سکیں جس کے ذریعہ محفوظ طریقے سے اعداد و شمار کو کس طرح اور کہاں لگانے کے لئے رہنمائی فراہم کی جائے.

فاسٹ خطرہ مینجمنٹ پروگرام کے لئے کوئی معاون نہیں

سروے شدہ مالیاتی اداروں نے ابھی تک باقاعدہ خطرے کے انتظاماتی پروگرام کو قائم نہیں کیا ہے. اس طرح کے تنظیموں اور دوسروں کو صرف خطرے کی تشخیص کا سامنا ہوتا ہے جب ایک واقعہ ہوتا ہے اور نقصان ہوا ہے. پھر، سروے کئے گئے صنعتوں کے مقابلے میں، مالیاتی ادارے اس سلسلے میں بہتر ہیں. یہ مجھے سوچ رہا ہے، کیوں کیوں کہ سلامتی کے خطرے کے انتظام کا پروگرام سیکورٹی نقطہ سے بہت ضروری ہے؟ ٹھیک ہے، ایک خطرے کے انتظام کے انتظاماتی پروگرام کو قائم کرنے اور باقاعدہ خطرے کی تشخیص کو منظم کرنے میں ایک تنظیم کی مدد کر سکتا ہے کہ کس طرح حساس ڈیٹا کو ذخیرہ کیا جاتا ہے اور ایپلیکیشنز، ڈیٹا بیسز، سروروں اور نیٹ ورکوں کے ذریعے منتقل کیا جاتا ہے. اس کے علاوہ، خطرے کی تشخیص میں غیر مجاز استعمال، رسائی، نقصان، تباہی، اور غلطی سے اعداد و شمار کی حفاظت میں مدد ملتی ہے.

رپورٹ میں پیش کردہ سفارشات

کردار سے رسائی کو محدود کریں. صرف قابل اعتماد عملے کے ارکان کے نسبتا چھوٹے سیٹ تک رسائی کی اجازت کو محدود کریں. اداروں کو معلومات کی حفاظتی منصوبہ بھی ہونا چاہئے. اس طرح کے منصوبوں کو زیادہ مؤثر طریقے سے جب وہ معلومات کے خطرے کے انتظام کے فریم ورک کے ساتھ مربوط ہوتے ہیں.

مکمل معلومات کے لئے مائیکروسافٹ سے رپورٹ ڈاؤن لوڈ کریں.