छोटे और मध्यम व्यवसायों के काम करने का तरीका हमेशा के लिए बदल गया है — लेकिन जिस तरह से उन पर हमला किया जाता है, वो भी बदल गया है। टीमें बंटी हुई हैं, SaaS टूल्स पे-रोल से लेकर प्रोजेक्ट मैनेजमेंट तक सब कुछ हैंडल करते हैं, और कॉन्ट्रैक्टर व वेंडर सिस्टम में नियमित रूप से आते-जाते रहते हैं। हर नए टूल या एक्सेस रखने वाले नए कर्मचारी के साथ संभावित प्रवेश बिंदुओं की संख्या बढ़ती जाती है।

ये बढ़ता हुआ अटैक सरफेस इसलिए मायने रखता है क्योंकि क्रेडेंशियल-आधारित हमले, जिनमें फिशिंग, खाता टेकओवर और पासवर्ड चोरी शामिल हैं, व्यवसायों के लीक होने के सबसे आम तरीकों में से एक बन गए हैं। ये इसी वजह से असरदार होते हैं क्योंकि एक्सेस फैल चुका है, जिससे उसे ट्रैक करना मुश्किल हो जाता है। हमलावर को अब सिर्फ आपके व्यवसाय के बचाव को दरकिनार करने के लिए प्रमाण का एक वैध सेट ढूंढना है।

इस संदर्भ में ये उत्साहजनक होना चाहिए कि आधे से ज़्यादा छोटे व्यवसाय अब बिज़नेस पासवर्ड मैनेजर का इस्तेमाल करते हैं। लेकिन Proton की SMB Cybersecurity Report 2026, जो 3,000 SMB फैसला लेने वालों पे किया गया एक ग्लोबल अध्ययन है, में पाया कि हर चार में से एक को पिछले साल अभी भी लीक का सामना करना पड़ा।

ये सब इस बात की तरफ इशारा करता है कि टूल्स को अपनाने और उनका असल में इस्तेमाल करने के तरीके में एक अंतर है।

SMB आज पासवर्ड मैनेजर का इस्तेमाल कैसे करते हैं

ज़्यादातर पासवर्ड मैनेजर एक काम अच्छे से करने के लिए बनाए गए हैं: आपको आपका पासवर्ड याद रखने में मदद करना। व्यावहारिक रूप से इसका मतलब है जटिल और यूनिक पासवर्ड बनाना और उन्हें एन्क्रिप्ट किया तिजोरी में संभालना। ये खातों और प्लैटफॉर्म पर एक ही प्रमाण दोहराने की आम प्रथा से काफी बेहतर है।

लेकिन पासवर्ड हमलावर के लिए सबसे आसान प्रवेश बिंदु होने के कारण, SMBs को पासवर्ड मैनेजर से सिर्फ याद रखने और सुविधा की समस्याओं का हल निकलने से कहीं ज़्यादा करवाना है। उन्हें इससे एक्सेस सुरक्षित रखना है।

एक्सेस एक कहीं बड़ा सवाल है। क्या सही लोगों के पास सही प्रमाण हैं — और क्या आपको पता होगा कि वो क्या खोलते हैं या वो गलत हाथों में गिर गए हैं या नहीं? और जैसे-जैसे टीमें बढ़ती हैं, सदस्यताएं जुटती हैं, और कॉन्ट्रैक्टर आते-जाते रहते हैं, आपके संगठन को सिर्फ पासवर्ड मज़बूत करने से आगे बढ़कर असली दुनिया की सुरक्षा धमकियों को ध्यान में रखने की तरफ बदलना होगा।

यही वो बदलाव है जो ज़्यादातर व्यवसाय तब तक नहीं करते जब तक कुछ गड़बड़ न हो जाए।

पासवर्ड मैनेजर के इम्प्लीमेंटेशन में कहां गड़बड़ होती है

हमारी रिपोर्ट की मुख्य जानकारी ये थी कि पासवर्ड मैनेजर अपनाने वाले व्यवसाय उन्हें लगातार इस्तेमाल नहीं करते।

असुरक्षित प्रमाण शेयर करना अभी भी चौंकाने वाले उच्च अनुपात पे जारी है:

  • 33% उन्हें शेयर किए गए दस्तावेज़ों या स्प्रेडशीट में शेयर करते हैं
  • 30% प्रमाण ईमेल के ज़रिए शेयर करते हैं
  • 27% उन्हें मैसेजिंग ऐप्स पे शेयर करते हैं
  • 25% उन्हें लिखकर रखते हैं
  • 24% उन्हें मौखिक रूप से शेयर करते हैं

ये व्यस्त लोगों की तस्वीर है जो उस पल उपलब्ध सबसे तेज़ रास्ता अपना लेते हैं। पासवर्ड मैनेजर ऐप पे जाकर नए प्रमाण को उसकी सही तिजोरी में शेयर करने की जगह, वो उसे Slack या किसी ईमेल में पेस्ट कर सकते हैं।

जुगाड़ अकेले देखने में बेहान लगते हैं। लेकिन वक्त के साथ, प्रमाण इनबॉक्स, चैट हिस्ट्री और शेयर किए गए दस्तावेज़ों में इस तरह बिखर जाते हैं कि उन्हें सुलझाना मुश्किल हो जाता है। जब कोई कर्मचारी कंपनी छोड़ता है, तो बाद में एक्सेस वापस नहीं लिया जा सकता। और डेटा लीक के बाद तुरंत पासवर्ड अपडेट करना नामुमकिन हो जाता है, जब तक वो किसी केंद्रीकृत सुरक्षित जगह पे स्टोर न हों।

सुरक्षा नीतियां लागू करवाने के लिए ट्रेनिंग मदद कर सकती है, लेकिन हमारी रिसर्च ने पाया कि ये भी काफी नहीं है…

सुरक्षा जागरूकता ट्रेनिंग क्यों काफी नहीं है

हमारी रिपोर्ट में पाया गया कि 39% छोटे और मध्यम व्यवसायों (SMB) को इंसानी एरर की वजह से सुरक्षा से जुड़ी किसी घटना का सामना करना पड़ा है। इस आंकड़े को गलत समझना आसान है ; सहज प्रतिक्रिया ये होती है कि मान लिया जाए कि ज़्यादा सतर्क कर्मचारियों का मतलब कम घटनाएं होती हैं।

लेकिन ये दृष्टिकोण एक ज़रूरी बात को नज़रअंदाज़ करता है: रोज़मर्रा के दबाव में परफेक्ट व्यवहार पर निर्भर सुरक्षा सिस्टम को हमेशा असलियत से धोखा मिलेगा। गलतियां इसलिए नहीं होतीं कि लोग परवाह नहीं करते, बल्कि इसलिए होती हैं क्योंकि सुरक्षित विकल्प अक्सर ज़्यादा मेहनत और समय मांगता है जितना आम SMB झेल सकता है। संसाधनों से तंग टीमें अच्छे इरादों के साथ भी जुगाड़ ढूंढ लेती हैं।

स्थायी समाधान ज़्यादा ट्रेनिंग नहीं है। ये ऐसे सिस्टम डिज़ाइन करना है जहां सुरक्षित विकल्प आसान भी हो।

जब एक्सेस को सुरक्षित रूप से शेयर करना चैट संदेश में पासवर्ड डालने जितना ही आसान हो जाएगा, तो लोग इसका इस्तेमाल करेंगे।

जब एक्सेस की समस्या काबू से बाहर हो जाती है

एक्सेस सिर्फ सिस्टम में नहीं बिखरता; ये पूरे संगठन में फैलता है, टीमों, बाहरी पार्टनर, कॉन्ट्रैक्टर और पूर्व कर्मचारियों के बीच बहता है जिनके पास अंदर घुसने का रास्ता अभी भी बचा हो सकता है।

इसका मतलब है कि असल में प्रमाण जमा होते जाते हैं, पुराना एक्सेस बना रहता है, और जिन लोगों के पास आपके सबसे संवेदनशील सिस्टम की चाबियां हैं — या रही हैं — उनकी संख्या आसानी से ट्रैक करने से आगे निकल जाती है।

एक्सेस सिर्फ सिस्टम्स में नहीं बिखरता, बल्कि पूरे संगठन में फैलता है और टीमों, बाहरी पार्टनर्स, कॉन्ट्रैक्टर्स और पूर्व कर्मचारियों के बीच बहता है, जिनके पास अंदर घुसने का रास्ता अब भी हो सकता है।

इसका मतलब है कि असल में प्रमाण जमा होते जाते हैं, पुराना एक्सेस बना रहता है, और जिन लोगों के पास आपके सबसे संवेदनशील सिस्टम्स की चाबियां हैं या रही हैं, उनकी संख्या आसानी से ट्रैक करने से बाहर हो जाती है।

टूल्स होना सुरक्षित होने के बराबर नहीं है

पिछले साल लीक का सामना करने वाले SMBs शॉर्टकट नहीं अपना रहे थे: 92% सक्रिय रूप से सुरक्षा टूल्स में निवेश कर रहे थे। उनके पास पासवर्ड मैनेजर, एन्क्रिप्टेड ईमेल, ट्रेनिंग प्रोग्राम और लिखित नीतियां मौजूद थीं। दूसरे शब्दों में, उनका सेटअप कागज़ पे मज़बूत दिखता था।

जो कई के पास कम था वो लगातार लागू करना था। मल्टी-फैक्टर सत्यापन (MFA) चालू था लेकिन ज़रूरी नहीं था, पासवर्ड मैनेजर लागू किए गए थे लेकिन रोज़मर्रा की आदतों में अंदर डाले नहीं गए थे, और ऑनबोर्डिंग व ऑफबोर्डिंग प्रोसेस को व्यवस्थित तरीके से नहीं, बल्कि अनौपचारिक रूप से हैंडल किया जाता था। ब्राउज़र पासवर्ड मैनेजर की लोकप्रियता को देखते हुए, हमें शक है कि कई लोग किसी केंद्रीकृत टीम प्लैटफॉर्म का इस्तेमाल बिल्कुल नहीं कर रहे थे, इसकी जगह अकेले-अकेले कम सुरक्षित विकल्पों के ढेर पर निर्भर थे।

इनमें से हर एक छोटी सी कमी है, जो तब तक अदृश्य रहती है जब तक वो दिखाई न देने लगे।

किसी सुरक्षा सेटअप का असली पैमाना ये नहीं कि लिस्ट में कौन से टूल्स हैं, बल्कि ये है कि क्या वो टूल्स रोज़मर्रा के दबाव में टिकते हैं, जिस तरह से लोग असल में काम करते हैं।

यहां कुछ तरीके हैं जो आपके व्यवसाय के लिए इस असलियत को करीब लाने में मदद करेंगे:

  • टीमों के लिए बना पासवर्ड मैनेजर इस्तेमाल करें। ब्राउज़र पासवर्ड मैनेजर सिर्फ कम सुरक्षित ही नहीं हैं, उनमें वो एडमिन टूल्स भी नहीं होते जिनकी मैनेजर को आपके खातों पे पूरा कंट्रोल बनाए रखने के लिए ज़रूरत होती है। जब तक आपके पास इस्तेमाल में आसान कोई एंटरप्राइज़ पासवर्ड मैनेजर न हो, ये काम नहीं आएगा।
  • जांचें कि अभी किसके पास किस चीज़ का एक्सेस है। अपने सबसे संवेदनशील टूल्स की उपयोगकर्ता लिस्ट देखें और देखें कि वहां कोई नाम चौंकाने वाला है या नहीं।
  • ऑफबोर्डिंग को व्यवस्थित बनाएं। हर जाने वाले व्यक्ति के लिए, चाहे वो कर्मचारी हो, कॉन्ट्रैक्टर हो या वेंडर, तुरंत एक्सेस रिव्यू ट्रिगर होना चाहिए, न कि बाद में याद आने पर।
  • मल्टी-फैक्टर सत्यापन को ज़रूरी बनाएं। MFA उपलब्ध सबसे असरदार सुरक्षाओं में से एक है, लेकिन तभी जब वो डिफॉल्ट रूप से लागू हो, न कि वैकल्पिक सेटिंग के रूप में छूटा रहे।
  • ऑफबोर्डिंग को व्यवस्थित बनाएं। हर विदाई, चाहे कर्मचारी, कॉन्ट्रैक्टर या वेंडर की हो, तुरंत एक्सेस रिव्यू को ट्रिगर करनी चाहिए, न कि बाद में याद आने पर की जानी चाहिए।

हमारे छह प्रमुख बाज़ारों में 3,000 बिज़नेस लीडरों पे किए गए सर्वे से और क्या सीख सकते हैं, ये जानना चाहेंगे? हमारी SMB Cybersecurity Report 2026 में और पढ़ें। आपको पता चलेगा कि लीक की वजहें क्या हैं और उनकी असली कीमत क्या है, इंसानी एरर सबसे ज़्यादा कहां दिखाई देता है, और क्लाउड व AI अपनाने से कैसे नए अंधे स्थान बन रहे हैं। इसमें सुरक्षा को मज़बूत करने के व्यावहारिक कदम भी हैं जो असली दुनिया की परिस्थितियों में टिकते हैं।

पूरी रिपोर्ट पाएं