भारत में महिला-स्वामित्व वाले MSME की साइबर सुरक्षा योजना
व्यवसाय के ईमेल, भुगतान, ग्राहक डेटा और डिवाइस सुरक्षित रखें। UPI QR धोखाधड़ी, बैकअप, पहुँच और घटना-जवाब के लिए MSME साइबर सुरक्षा मार्गदर्शिका।
इस मार्गदर्शिका में
उन खातों से शुरुआत करें जिनके बिना कारोबार रुक सकता है
छोटा कारोबार अपने मुख्य ईमेल, बैंक और भुगतान पहुँच, ग्राहक रिकॉर्ड, ऑनलाइन दुकान, डोमेन और बैकअप को सुरक्षित करके आम साइबर जोखिम घटा सकता है। CERT-In की MSME सलाह में मज़बूत पहुँच नियंत्रण, बहु-स्तरीय प्रमाणीकरण, बैकअप और कर्मचारियों की जागरूकता जैसे कदम हैं। कोई सूची हर हमले को नहीं रोकती; पहले से तय करें कि प्रतिक्रिया कौन देगा और खाता बंद हो जाए तो काम कैसे चलेगा।
पहले कारोबारी ईमेल और प्रशासक खातों को सुरक्षित करें
हर ज़रूरी खाते के लिए अलग और लंबा पासवर्ड रखें तथा भरोसेमंद पासवर्ड मैनेजर इस्तेमाल करें। जहाँ उपलब्ध हो बहु-स्तरीय प्रमाणीकरण चालू करें, खाते वापस पाने वाले कोड सुरक्षित ऑफलाइन जगह रखें और पूर्व कर्मचारी की पहुँच जल्दी हटाएँ। साझा संस्थापक लॉगिन के बजाय नाम वाले खाते रखें ताकि गतिविधि का पता चले और किसी के जाने पर सब बंद न हो जाए।
पैसे, ग्राहक डेटा और कंपनी डिवाइस तक पहुँच सीमित रखें
कर्मचारियों को उनके काम के लिए ज़रूरी रिकॉर्ड ही दें और भूमिका बदलने पर अनुमति की समीक्षा करें। बड़ी या असामान्य रकम, आपूर्तिकर्ता के बैंक विवरण बदलने और ग्राहक डेटा की बड़ी प्रति निकालने पर दूसरी मंज़ूरी रखें। कारोबार का रिकॉर्ड कंपनी-नियंत्रित सेवा में रखें, डिवाइस लॉक और अपडेट चालू करें और जहाँ संभव हो कारोबारी काम को निजी ईमेल से अलग रखें।
ऐसा बैकअप रखें जिसे वापस खोलकर जाँचा हो
चालान, ग्राहक और आपूर्तिकर्ता रिकॉर्ड, उत्पाद फ़ाइलें, वेबसाइट सामग्री और लेखा निर्यात नियमित रूप से सुरक्षित करें। कम-से-कम एक बैकअप को रोज़मर्रा के खाते की पहुँच से अलग रखें और एक छोटी फ़ाइल वापस निकालकर देखें कि प्रति काम करती है। केवल सिंक होता फ़ोल्डर मिटाई गई या रैनसमवेयर से बदली फ़ाइल भी कॉपी कर सकता है; अपने सेवा प्रदाता या IT सलाहकार से संस्करण और बहाली प्रक्रिया पूछें।
| ज़रूरी संपत्ति | खाते का मालिक और बैकअप व्यक्ति | पुनः पहुँच पाने का कदम |
|---|---|---|
| कारोबारी ईमेल और डोमेन | ||
| बैंक, UPI और भुगतान सेवा के खाते | ||
| लेखा, GST और वेतन रिकॉर्ड | ||
| ऑनलाइन दुकान और सोशल खाते | ||
| ग्राहक और आपूर्तिकर्ता डेटा | ||
| ऑफलाइन या सुरक्षित बैकअप |
आम ऑनलाइन धोखाधड़ी और भुगतान की गलती रोकें
अनजान लिंक, QR कोड और जल्दबाज़ी वाले निर्देश पहले सत्यापित करें
भुगतान रुकने, बाज़ार-प्लेटफ़ॉर्म खाता बंद होने या ग्राहक के रिफंड संदेश में दिए लिंक को तुरंत न खोलें। भेजने वाले की पहचान पहले से ज्ञात फ़ोन नंबर या आधिकारिक ऐप से जाँचें—उसी संदेश का लिंक या नंबर इस्तेमाल न करें। केवल कॉल करने वाले के कहने पर पैसा लेने या भुगतान जारी कराने के लिए स्क्रीन साझा करने या रिमोट पहुँच वाला ऐप इंस्टॉल न करें।
पैसा पाने के लिए UPI PIN कभी न डालें
UPI PIN आपके खाते से भुगतान की अनुमति देता है। QR स्कैन करके PIN डालना भुगतान करने की कार्रवाई समझें, ग्राहक से पैसा लेने की नहीं। ग्राहक के भुगतान के लिए अपने बैंक या मर्चेंट ऐप में आया वास्तविक लेन-देन देखें; स्क्रीनशॉट, आवाज़, नोटिफ़िकेशन या संदेश को पैसा जमा होने का प्रमाण न मानें।
भुगतान जमा और खाते के बदलाव अपने acquiring bank से जाँचें
UPI मर्चेंट भुगतान के जमा होने का समय और विवाद सुलझाने का तरीका acquiring bank और मर्चेंट समझौते पर निर्भर हो सकता है। बिक्री या भुगतान नहीं दिखे तो समझौते में दिया नंबर या आधिकारिक ऐप इस्तेमाल करके बैंक या भुगतान प्रदाता से संपर्क करें। लेन-देन पलटने के नाम पर किसी अनजान व्यक्ति को 'जारी शुल्क' न दें और OTP न बताएँ।
डिवाइस, खाते या भुगतान में सेंध लगे तो तुरंत कार्रवाई करें
साफ़ और भरोसेमंद डिवाइस से पहुँच सीमित करें
खाता किसी और के नियंत्रण में होने का संदेह हो तो प्रभावित डिवाइस से संवेदनशील काम रोकें। किसी तकनीशियन की सलाह हो तो इंटरनेट से अलग करें और दूसरी भरोसेमंद डिवाइस पर मुख्य पासवर्ड बदलें तथा अन्य सत्र बंद करें। बैंक या acquiring provider को जल्दी संपर्क करके भुगतान पहुँच सुरक्षित कराएँ। सबूत रखने से पहले डिवाइस या संदेश मिटाएँ नहीं—जब तक तत्काल सुरक्षा या विशेषज्ञ की सलाह इसकी माँग न करे।
घटना का रिकॉर्ड रखें और सही सेवा प्रदाता को बताएँ
समय, रकम, लेन-देन संदर्भ, प्रभावित खाता या डिवाइस, फ़ोन नंबर, वेबसाइट पते और उठाए कदम लिखें। स्क्रीनशॉट तथा बैंक संदेश सीमित पहुँच वाले फ़ोल्डर में रखें। बैंक, भुगतान गेटवे, बाज़ार-प्लेटफ़ॉर्म या दूरसंचार कंपनी को आधिकारिक रास्ते से संपर्क करें। पूछें कि खाता रोकने, विवाद फ़ॉर्म, पासवर्ड बदलने और कारोबार जारी रखने के लिए क्या करना है; यह न मानें कि एक जगह शिकायत करने पर सबको जानकारी पहुँच जाएगी।
संदिग्ध साइबर वित्तीय धोखाधड़ी जल्द दर्ज करें
भारत में वित्तीय साइबर धोखाधड़ी का संदेह हो तो तुरंत 1930 पर संपर्क करें और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दें। जल्दी रिपोर्ट करने से अधिकारी और बैंक लेन-देन पर कार्रवाई कर सकते हैं, लेकिन पैसे की वापसी की गारंटी नहीं होती। शिकायत संख्या रखें और जाँच एजेंसी के निर्देश मानें। कर्मचारी या ग्राहक का डेटा बाहर गया हो तो अतिरिक्त क़ानूनी, अनुबंध और गोपनीयता सूचना के लिए सलाह लें।
महिला कारोबारी साइबर सुरक्षा पर क्या पूछती हैं
साइबर सुरक्षा सुधारने के लिए क्या छोटे MSME को IT विभाग चाहिए?
नहीं। असरदार बुनियादी कदमों से शुरुआत करें: ईमेल और भुगतान सुरक्षित करें, बहु-स्तरीय प्रमाणीकरण चालू करें, डिवाइस अपडेट रखें, पहुँच सीमित करें, बैकअप जाँचें और कर्मचारियों को जल्दबाज़ी वाले अनुरोध सत्यापित करना सिखाएँ। नेटवर्क, घटना-जाँच या जटिल कानूनी रिपोर्टिंग के लिए योग्य IT या क़ानूनी पेशेवर लें।
क्या धोखेबाज़ को भेजा पैसा वापस मिल सकता है?
बैंक या अधिकारी जल्दी कार्रवाई कर सकते हैं, लेकिन कोई वेबसाइट या कॉल करने वाला रिफंड की गारंटी नहीं दे सकता। जल्द 1930, साइबर अपराध पोर्टल और अपने बैंक या भुगतान प्रदाता को रिपोर्ट करें। पैसे वापस दिलाने का वादा करने वाले एजेंट को भुगतान न करें और PIN, OTP या रिमोट पहुँच न दें।
क्या निजी और कारोबारी खाते अलग रखने चाहिए?
जहाँ संभव हो अलग कारोबारी ईमेल, डिवाइस, बैंक और क्लाउड खाते रखें; हर भूमिका के अनुसार पहुँच दें। अलगाव से पहुँच जाँचना, हिसाब, बैकअप और घटना पर कार्रवाई स्पष्ट होती है। यदि संस्थापक को एक ही डिवाइस इस्तेमाल करना पड़े, तो मज़बूत लॉक और अपडेट रखें तथा खाते की रिकवरी के कोड उसी ईमेल में न रखें जिस तक हमलावर पहुँच सकता है।
संबंधित व्यावहारिक मार्गदर्शिकाएँ
संबंधित मुद्दों की मार्गदर्शिकाएँ
स्रोत और प्रकाशन रिकॉर्ड
26 सितंबर 2026 को तैयार मसौदा; संपादकीय समीक्षा लंबित · स्रोत जाँचे गए .