এক زمان কর্মচারীদের হঠাৎ-মতোতে ভরা বিশাল অফিসগুলো এখন খালি পড়ে আছে, スタッフ বাড়ি থেকে কাজ করছেন। রিমোট ওয়ার্ক কালচারের প্রতি এই হঠাৎ এবং ক্রমবর্ধমান পরিবর্তন নতুন চ্যালেঞ্জ এবং সিকিউরিটি সমস্যার বেড়ে যাওয়া নিয়ে এসেছে।
যদি অধিকাংশ কর্মচারী নিজেদের অজানা মাঠে পান, ব্যবসা প্রতিষ্ঠানগুলো তাদের মূল্যবান সম্পদ রক্ষার জন্য দ্রুত চেষ্টা করছে।
আইটি সিকিউরিটির পরিবর্তমান ভূমিকা পর্যালোচনা করি এবং বাড়তি সিকিউরিটি চিন্তা সমাধানের উপায়ে আলোকপাত করি।
নিযুক্তিকর্তারা কী চ্যালেঞ্জের সম্মুখীন?
হ্যাকাররা বদলते ওয়ার্ক এনভায়রনমেন্টের সুযোগ নিচ্ছে যেখানে বেশি মানুষ বাড়ি থেকে কাজ করছে। বিশ্ব স্বাস্থ্য সংস্থা (WHO) তার কর্মচারীদের ওপর সাইবার আক্রমণের সংখ্যা এবং জনগণের লক্ষ্যে ইমেইল স্ক্যামের 劇的に বৃদ্ধি দেখেছে।
এখানে মহামারীর মাঝপথে প্রতিষ্ঠান এবং কর্মচারীদের সম্মুখীন কিছু বড় চ্যালেঞ্জ দেওয়া হলো।
সুরক্ষিত এবং নিরবচ্ছিন্ন সংযোগ প্রদানের বাড়তি চাহিদা
রিমোট সংযোগ সুরক্ষিত করা সিকিউরিটি টিমের জন্য আগে তত প্রায়োরিটি ছিল না। তবে, কোম্পানির রিসোর্স ব্যবহারকারী রিমোট কর্মচারীদের জন্য নির্ভরযোগ্য VPN সংযোগ নিশ্চিত করা এখন 이전ের চেয়ে कहीं বেশি গুরুত্বপূর্ণ।
কোম্পানির সম্পদ এবং কর্মচারীর গোপনীয়তা রক্ষার পাশাপাশি, কোম্পানিগুলোকে এখন সঠিক রিমোট ওয়ার্ক হাইজিনে বিনিয়োগ করতে হবে যা সশক্ত VPN সমাধান নিয়ে সম্পূর্ণ।
কর্মচারীদের দ্বারা ব্যক্তিগত ডিভাইস ব্যবহারের বৃদ্ধি
আরো অধিক কর্মচারী কাজের জন্য তাদের ব্যক্তিগত ডিভাইস ব্যবহার করছেন কিন্তু অধিকাংশ হোম ডিভাইসে কোর্পোরেট ডিভাইসের মতো উচ্চ স্তরের সিকিউরিটি মেজার এবং আপডেট নেই।
সাম্প্রতিক সার্ভে রিপোর্ট করে যে ৫০ শতাংশ কোম্পানির তাদের রিমোট কর্মচারীদের জন্য কোনো সিকিউরিটি এবং মনিটরিং প্র্যাকটিস নেই, যা সিকিউরিটি ব্রিচের জন্য তাদের সহজ লক্ষ্য করে তোলে।
সিকিউরিটি সচেতনতার অভাব
অधিকাংশ নন-টেকনিক্যাল কর্মচারী হঠাৎ বাড়ি থেকে কাজ করতে পড়েছে। পরিবর্তনশীল শিডিউল এবং স্টাফ কমানোর কারণে, أحياناً আইটি সাপোর্ট উপলব্ধ নেই, যা রিমোট ওয়ার্কারদের তাদের নিজস্ব ডিভাইস সুরক্ষিত করার জন্য হাবিজাবি করতে বাধ্য করে।
অনেক সাম্প্রতিক সার্ভে একটি কঠোর বাস্তবতা ইঙ্গিত দেয়—প্রায় ৭৩ শতাংশ কর্মীর কোনো ফরমাল আইটি সিকিউরিটি সচেতনতা প্রশিক্ষণ নেই এবং শুধু ৩২ শতাংশ কোম্পানি তাদের রিমোট ওয়ার্কারের ডিভাইসের জন্য অ্যান্টিভাইরাস সফ্টওয়্যার এবং এন্ড-পয়েন্ট সিকিউরিটিতে বিনিয়োগ করেছে।
ফিশিং আক্রমণের বৃদ্ধি
COVID-19 মহামারী নিয়ে ফিশিং ইমেইল এবং ক্লিকবেট স্ক্যামের সংখ্যা বেড়েছে।
সাইবার সিকিউরিটিতে ফরমালি প্রশিক্ষিত না হওয়া রিমোট ওয়ার্কাররা এই স্ক্যামের সহজ শিকার কারণ মনে হইন নিরাপদ ইমেইল লিংকে ক্লিক করে ম্যালওয়্যারের শিকার হন।
বারাকুডার অনুযায়ী, ৫১ শতাংশ প্রতিষ্ঠান রিমোট ওয়ার্কিং-এ স্যুইচ করার পর থেকে ফিশিং আক্রমণের বিশাল বৃদ্ধি দেখেছে।
জুমবোম্বিং
জুম-এর মতো ভিডিও কনফারেন্সিং টুলস মহামারি শুরু হওয়ার পর থেকে রেকর্ড-ব্রেকিং খরচ এবং ইউজার বেস বৃদ্ধি দেখেছে। এই অ্যাপগুলো শারীরিক দূরত্ব পূরণ করলেও, সেগুলো সিকিউরিটি রিস্কও নিয়ে আসে।
এই বেড়ে যাওয়া gầnে একটি সিকিউরিটি রিস্ক প্রকাশ করেছে যাকে জুমবোম্বিং বলা হয় যেখানে সাইবার অপরাধী র্যান্ডম জুম কল्सে টার্গেট হয়ে প্রবেশ করে এবং অনुचিত ছবি শেয়ার করে লোকদের হ্যারাস করে।
লকডাউন সময় আপনার ডেটা রক্ষার উপায়
थোড়া পরিকল্পনা আপনার ডেটার সিকিউরিটি এবং অখণ্ডতা নিশ্চিত করতে অনেক দূর যেতে পারে।
এখানে কিছু উপায় দেওয়া হলো যাতে ব্যবসা প্রতিষ্ঠান এবং কর্মচারী একটি সুগম এবং সুরক্ষিত ওয়ার্কফ্লো নিশ্চিত করতে পারে।
রিমোট সিকিউরিটি পলিসি বাধ্যতামূলক করুন
কর্পোরেট নেটওয়ার্কে রিমোটলি কানেক্ট করার গ্রহণযোগ্য পদ্ধতির रूपরেখা তohol একটি কার্যকর রিমোট সিকিউরিটি পলিসি বা গাইডেন্স ডকুমেন্ট তৈরি করা একটি সুরক্ষিত ওয়ার্ক এক্সপেরিয়েনসের Präsidenten بسازতে পারে।
রিমোট ওয়ার্কাররা স্মার্টফোন, ট্যাবলেট বা ল্যাপটপের মতো বিভিন্ন ধরনের ডিভাইস ব্যবহার করে কর্পোরেট নেটওয়ার্কে কানেক্ট করতে পারে। প্রতিটি ডিভাইসের নিজস্ব সিকিউরিটি চ্যালেঞ্জ রয়েছে, তাই একটি সশক্ত পলিসি প্রতিটি ডিভাইস টাইপের জন্য কী অনুমোদিত এবং কমপ্লায়েন্ট সেটা বিস্তারিত করা উচিত।
এন্ড-পয়েন্ট সিকিউরিটি সলিউশনে বিনিয়োগ করুন
এন্ড-পয়েন্টস হলো ইউজার ডিভাইস যা বাইরের dunia-র সাথে অ্যাক্সেস পয়েন্ট হিসেবে কাজ করে।
প্রতিটি রিমোট ওয়ার্কারের ডিভাইসে সশক্ত এন্ড-পয়েন্ট সিকিউরিটি এবং সেলফ-হিলিং সলিউশন যেমন অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার অপশন ইনস্টল করা উচিত কারণ সেগুলো ফিজিক্যাল অ্যাক্সেস ছাড়াও ডিভাইসের স্বয়ংক্রিয় রিমেডিয়েশন এবং রিয়েল-টাইম মনিটরিং প্রদান করতে পারে।
সফ্টওয়্যার আপ-টু-ডেট রাখুন
VPN সফ্টওয়্যার gầnে সিকিউরিটি ভালনারেবিলিটির লক্ষ্য হয়ে উঠেছে। কোম্পানিগুলোর জন্য তাদের VPN এবং ফায়ারওয়াল আপ-টু-ডেট রাখা গুরুত্বপূর্ণ। রিমোট ডেস্কটপে লেটেস্ট ভার্সনের সিকিউরিটি সফ্টওয়্যার ইনস্টল করা হুমকি আক্রমণকারীদের দূরে রাখতে अनিবার্য।
কাস্টমাইজড সিকিউরিটি সচেতনতা প্রশিক্ষণ পরিচালনা করুন
ব্যক্তিগত রিমোট ওয়ার্কার, ডিপার্টমেন্ট এবং টিমের ভূমিকা এবং দায়িত্বের দিকে নির্দিষ্ট সিকিউরিটি সচেতনতা প্রশিক্ষণ নিয়মিতভাবে आयোজিত করা উচিত।
সামान्यতম ভাবেই প্রচারিত COVID স্ক্যামগুলো হাইলাইট করা একটি জেনেরিক সিকিউরিটি সচেতনতা প্রশিক্ষণ একটি ভালো শুরুর পয়েন্ট হতে পারে কিন্তু অধিকাংশ রেসপন্ডেন্ট অতিরিক্ত মনোযোগ দেন যদি প্রশিক্ষণ তাদের নির্দিষ্ট কাজের প্রয়োজনীয়তাকে লক্ষ্য করে।
সকল ডিভাইসে পাসকোড এবং পাসওয়ার্ড বাধ্যতামূলক করুন
সকল রিমোট কর্মচারী তাদের কাজের জন্য ব্যবহার করা যেকোনো ডিভাইসে শক্তিশালী পাসকোড ব্যবহার করা উচিত।
যদি কোনো অনসিকিউরড ডিভাইস হারায় বা চুরি হয়, তাহলে সেটার ওপর সংরক্ষিত সকল গোপন এবং সংবেদনশীল কর্পোরেট ডেটা সহজে চুরি হতে পারে।
ভালনারেবিলিটি স্ক্যানিং বাস্তবায়ন করুন এবং আপনার নেটওয়ার্ক DMZ করুন
একটি ভালনারেবিলিটি স্ক্যানার কম্পিউটার, নেটওয়ার্ক এবং অ্যাপ্লিকেশনে দুর্বলতা বা ভালনারেবিলিটি আবিষ্কার করতে ব্যবহৃত হয়। নেসাসের মতো একটি স্ক্যানারে বিনিয়োগ করা রিমোট ওয়ার্ক এনভায়রনমেন্টের জন্য অতিরিক্ত সিকিউরিটি প্রদান করতে পারে।
এবং আপনার নেটওয়ার্ককে DMZ হিসেবে সেট আপ করলে আপনার নেটওয়ার্কের উচ্চ-ঝুঁকিপূর্ণ উপাদানগুলো পুরো নেটওয়ার্ক থেকে লজিক্যালি পৃথক করা যায়, যাতে সবচেয়ে আघাতযোগ্য সম্পদগুলো রক্ষা পায়।
আরও পড়ুন: DMZ কী এবং আপনার নেটওয়ার্কে এটি কীভাবে কনফিগার করবেন?
ওপেন পোর্টস সীমাবদ্ধ করুন এবং পৃথক ফায়ারওয়াল তৈরি করুন
ব্যবসা প্রতিষ্ঠানগুলো রিমোট অ্যাক্সেসের জন্য পোর্ট খোলা উচিত সাবধানতার সাথে। নিশ্চিত করুন আপনার ফায়ারওয়াল কনফিগার করা আছে শুধু নির্দিষ্ট স্ট্যাটিক IP ঠিকানাগুলোর প্রতি রেসপন্ড করতে।
এছাড়াও, আপনার রিমোট ওয়ার্কাররা এবং অন-প্রিমিস ওয়ার্কাররা আলাদা ফায়ারওয়ালে রাখা বিবেচনা করুন যাতে কোনো রিমোট ওয়ার্কারের ডিভাইস থেকে ব্রিচ শুরু হলে এক্সপোজার রিস্ক সীমাবদ্ধ থাকে।
আইটি সিকিউরিটি পরিবর্তন হচ্ছে এবং ফিরে দেখা নেই
আমাদের জীবনের প্রতিটি দিক COVID-19 মহামারীর দ্বারা স্পর্শ করা হয়েছে। পুরো বিশ্ব ভাইরাস ছড়িয়ে পড়া রোধ করতে থেমে থাকার সময়, সাইবার অপরাধী পূর্ণ থ্রটলে কাজ করছে।
আপনি चाहে ব্যবসা हों বা রিমোট কর্মচারী, এই কঠিন সময়ে আপনার ডেটা এবং সম্পদ রক্ষা করা 이전ের চেয়ে कहीं বেশি গুরুত্বপূর্ণ। আইটি সিকিউরিটি এবং সবচেয়ে সাধারণ COVID-সম্পর্কিত স্ক্যাম সম্পর্কে নিজেদের শিক্ষিত রেখে, আমরা একটি সুরক্ষিত ওয়ার্কপ্লেস নিশ্চিত করতে আমাদের ভূমিকা পালন করতে পারি।
