NCO ने व्यक्तिगत जानकारी के रिसाव को रोकने के लिए सुरक्षा उपायों को मजबूत करने का आग्रह किया
9 नवम्बर 2026 · 2 मिनट पठन
इन भाषाओं में भी प्रकाशित Indonesia
NCO ने व्यवसायों के लिए व्यक्तिगत जानकारी के रिसाव को रोकने के उपायों पर केंद्रित एक दस्तावेज़ जारी किया है। यह दस्तावेज़ विशेष रूप से वेबसाइटों और मोबाइल अनुप्रयोगों से संबंधित बुनियादी सुरक्षा उपायों को लागू करने पर जोर देता है।
NCO ने हाल ही में ग्राहकों की व्यक्तिगत जानकारी के रिसाव की बढ़ती घटनाओं का उल्लेख किया है। संगठन ने बताया कि ये घटनाएं अक्सर सॉफ्टवेयर की कमजोरियों और गलत कॉन्फ़िगरेशन जैसे बुनियादी सुरक्षा उपायों की कमी के कारण होती हैं।
सुरक्षा उपायों को तीन मुख्य क्षेत्रों में विभाजित किया गया है: संचालन और प्रबंधन, डिजाइन और विकास, तथा आपूर्ति श्रृंखला। संचालन और प्रबंधन के तहत, डिजिटल संपत्तियों की पहचान, कमजोरियों को दूर करना और बाहरी प्रणालियों का निरंतर विश्लेषण शामिल है। इसमें संदिग्ध व्यवहार की निगरानी और कमजोरियों की जांच के लिए कृत्रिम बुद्धिमत्ता के उपयोग का सुझाव दिया गया है, हालांकि अंतिम निर्णय मनुष्यों द्वारा ही लिया जाना चाहिए।
डिजाइन और विकास चरण के लिए, सुरक्षा को नियोजन और डिजाइन के स्तर से ही शामिल करने की सलाह दी गई है। इसमें प्रमाणीकरण, एन्क्रिप्शन और एक्सेस कंट्रोल का डिजाइन तैयार करना शामिल है। दस्तावेज़ में एपीआई सुरक्षा को मजबूत करने और रिलीज से पहले भेद्यता परीक्षण करने की आवश्यकता पर जोर दिया गया है, जिसमें एसक्यूएल इंजेक्शन और रिमोट कोड निष्पादन जैसी कमजोरियों की जांच शामिल है।
आपूर्ति श्रृंखला सुरक्षा के संबंध में, NCO ने बाहरी ठेकेदारों के सुरक्षा नियंत्रणों को सख्त करने और ओपन सोर्स सॉफ्टवेयर तथा बाहरी लाइब्रेरी के उचित प्रबंधन का आह्वान किया है। इसमें बहु-कारक प्रमाणीकरण का उपयोग, आईपी पते का प्रतिबंध और सॉफ्टवेयर बिल ऑफ मैटेरियल्स की मांग करना शामिल है।
दस्तावेज़ में चेतावनी दी गई है कि भविष्य में कृत्रिम बुद्धिमत्ता का दुरुपयोग अधिक उन्नत और परिष्कृत हो सकता है, इसलिए व्यवसायों को इसी के अनुसार अपनी सुरक्षा रणनीतियां तैयार करनी चाहिए।