FPO की digital संपत्ति केवल website नहीं है। Email, accounting files, member records, messaging account और banking वाला फोन भी महत्वपूर्ण हैं। छोटी टीम account की जिम्मेदारी तय करके और नियमित जाँच अपनाकर आम जोखिम कम कर सकती है।
Account ownership की सूची रखें
हर service का उद्देश्य, account owner और recovery method लिखें। सूची सीमित पहुँच में रखें; सामान्य spreadsheet में passwords न लिखें। किसी के जाने पर access जाँचें, अनावश्यक sessions हटाएँ और service की मान्य प्रक्रिया से संस्थागत ownership हस्तांतरित करें।
लंबे और हर account के अलग passwords रखें। उपयुक्त हो तो भरोसेमंद password manager अपनाएँ। नाम, incorporation date या phone number को password का आधार न बनाएँ। CISA की सुरक्षा गाइड मजबूत passwords, multifactor authentication, software updates और phishing पहचानने की सलाह देती है। Service उपलब्ध कराती हो तो अतिरिक्त authentication चालू करें और recovery codes अलग सुरक्षित रखें।
जल्दबाजी वाले अनुरोध की पुष्टि करें
Buyer, director या bank के नाम से आया संदेश भरोसेमंद दिख सकता है। Beneficiary details बदलने या पैसे भेजने से पहले अपने रिकॉर्ड में पहले से सत्यापित नंबर पर व्यक्ति से संपर्क करें। केवल संदिग्ध संदेश में दिए contact पर निर्भर न रहें। OTP न दें, अनपेक्षित login request approve न करें और अधिकारपूर्ण आवाज सुनकर app install न करें।
कार्यालय के लिए एक उदाहरण नियम हो सकता है: payment account बदलने पर दूसरा व्यक्ति स्वतंत्र रूप से पुष्टि करेगा। भुगतान से पहले verification और approval दर्ज होंगे।
Backup के साथ recovery भी जाँचें
काम फिर शुरू करने के लिए जरूरी database, uploaded documents, accounting records और configuration की copies रखें। Backup को मूल data जितना ही सुरक्षित रखें। CERT-In की ransomware advisory अलग तथा offline backups की सलाह देती है। हमेशा जुड़ी copy उसी घटना में प्रभावित हो सकती है।
Backup job का “successful” संदेश केवल एक जाँच है। सुरक्षित test location में कुछ data restore करें और देखें कि अपेक्षित records खुलते हैं। FPO कितना हाल का काम खोने का जोखिम ले सकता है, उसके अनुसार backup अंतराल तय करें। जिम्मेदार व्यक्ति और पिछली सफल recovery test की तारीख लिखें।
संदिग्ध घटना पर शांत कार्रवाई करें
संदिग्ध transaction रोकें। प्रभावित होने की आशंका वाले device को network से अलग करें और योग्य तकनीकी सहायता लें। संबंधित messages तथा transaction references सुरक्षित रखें। प्रभावित accounts को ठीक करने के लिए भरोसेमंद साफ device इस्तेमाल करें। Payment fraud का शक हो तो bank के सत्यापित माध्यम से तुरंत संपर्क करें।
CERT-In का 2025 handbook cyber fraud के लिए भारत के cybercrime reporting portal और 1930 की जानकारी देता है। अन्य लागू reporting obligations की उचित सलाह लें; यह checklist पूरी incident-response योजना का विकल्प नहीं है।
सामान्य सवाल
क्या antivirus पर्याप्त है? नहीं। Access control, updates, सावधानी से approval और restore होने वाले backups अलग-अलग जोखिम सँभालते हैं।
क्या सब admin login साझा करें? जहाँ संभव हो अलग accounts और सीमित roles दें। साझा login से access हटाना और जिम्मेदारी पहचानना कठिन होता है।
स्रोत और अतिरिक्त जानकारी
- CERT-In: Cyber Security Handbook, March 2025स्रोत जाँच की तारीख: 2026-10-23
- CERT-In: Ransomware advisory and offline backupsस्रोत जाँच की तारीख: 2026-10-23
- CISA: Four ways to stay safe onlineस्रोत जाँच की तारीख: 2026-10-23
CAFIC ज्ञान श्रृंखला के लिए AI की सहायता से तैयार किया गया है। उदाहरण समझाने के लिए हैं। नियमों या तकनीकी जानकारी पर कदम उठाने से पहले मौजूदा आधिकारिक आवश्यकताओं और स्थानीय परिस्थितियों की पुष्टि करें।
अपने FPO या संस्था के लिए CAFIC प्रशिक्षण एवं व्यावहारिक सहयोग देखें।
प्रशिक्षण देखें →