যে বিস্তৃত অফিসগুলি একসময় কর্মচারীদের কোলাহলে ভরা ছিল সেগুলি এখন খালি বসে আছে, যখন কর্মীরা বাড়ি থেকে কাজ করে। একটি দূরবর্তী কর্মসংস্কৃতির দিকে এই আকস্মিক এবং ক্রমবর্ধমান রূপান্তর নতুন চ্যালেঞ্জ নিয়ে আসে এবং সেইসাথে নিরাপত্তা সংক্রান্ত সমস্যাগুলিও বৃদ্ধি করে৷
যদিও অধিকাংশ কর্মচারীরা নিজেদেরকে অপরিবর্তিত ভূখণ্ডে খুঁজে পাচ্ছেন, ব্যবসাগুলি তাদের মূল্যবান সম্পদগুলিকে রক্ষা করার জন্য ঝাঁকুনি দিচ্ছে৷
আসুন আমরা আইটি নিরাপত্তার পরিবর্তিত ভূমিকার মধ্যে উঁকি দিই এবং ক্রমবর্ধমান নিরাপত্তা উদ্বেগগুলি মোকাবেলা করার উপায় নিয়ে আলোচনা করি৷
নিয়োগকর্তারা কোন চ্যালেঞ্জের মুখোমুখি হন?
হ্যাকাররা পরিবর্তিত কাজের পরিবেশের সম্পূর্ণ সুবিধা নিচ্ছে যা বাড়ি থেকে আরও বেশি লোককে কাজ করছে। বিশ্ব স্বাস্থ্য সংস্থা (WHO) তার কর্মীদের উপর পরিচালিত সাইবার আক্রমণের সংখ্যা এবং জনসাধারণকে লক্ষ্য করে ইমেল স্ক্যামের সংখ্যা নাটকীয়ভাবে বৃদ্ধি পেয়েছে।
এখানে কিছু বড় চ্যালেঞ্জ রয়েছে যা সংস্থা এবং কর্মচারীরা মহামারীর মধ্যে মুখোমুখি হচ্ছে৷
নিরাপদ এবং নিরবচ্ছিন্ন সংযোগ প্রদানের জন্য একটি ক্রমবর্ধমান প্রয়োজন
দূরবর্তী সংযোগ সুরক্ষিত করা আগে নিরাপত্তা দলগুলির জন্য রাডারে এত বেশি ছিল না। যাইহোক, কর্পোরেট সংস্থান ব্যবহার করে দূরবর্তী কর্মীদের জন্য নির্ভরযোগ্য VPN সংযোগ নিশ্চিত করা এখন আগের চেয়ে আরও গুরুত্বপূর্ণ৷
কোম্পানির সম্পদ এবং কর্মীদের গোপনীয়তা রক্ষা করার পাশাপাশি, কোম্পানিগুলিকে এখন শক্তিশালী VPN সমাধানগুলির সাথে সম্পূর্ণ দূরবর্তী কাজের স্বাস্থ্যবিধিতে বিনিয়োগ করতে হবে৷
কর্মচারীদের দ্বারা ব্যক্তিগত ডিভাইসের ব্যবহার বৃদ্ধি
আরও বেশি সংখ্যক কর্মচারী তাদের ব্যক্তিগত ডিভাইসগুলি কাজের উদ্দেশ্যে ব্যবহার করছেন কিন্তু বেশিরভাগ হোম ডিভাইসে কর্পোরেট ডিভাইসগুলির সাথে সজ্জিত উচ্চ স্তরের নিরাপত্তা ব্যবস্থা এবং আপডেট নেই।
সাম্প্রতিক সমীক্ষাগুলিও রিপোর্ট করে যে 50 শতাংশ কোম্পানি তাদের দূরবর্তী কর্মচারীদের জন্য কোনও নিরাপত্তা এবং পর্যবেক্ষণের অনুশীলন নেই, যা তাদের নিরাপত্তা লঙ্ঘনের জন্য সহজ লক্ষ্যবস্তু করে তোলে।
নিরাপত্তা সচেতনতার অভাব
বেশিরভাগ নন-টেকনিক্যাল কর্মচারীরা হঠাৎ বাড়ি থেকে কাজ করছে। পরিবর্তনের সময়সূচী এবং কর্মীদের হ্রাসের কারণে, এমন সময় আসে যখন কোনও আইটি সহায়তা পাওয়া যায় না, যার ফলে দূরবর্তী কর্মীরা তাদের নিজস্ব ডিভাইসগুলি সুরক্ষিত করার জন্য ঝাঁকুনিতে পড়ে৷
সাম্প্রতিক অনেক সমীক্ষা একটি চরম বাস্তবতার ইঙ্গিত দেয়—প্রায় 73 শতাংশ কর্মীদের আনুষ্ঠানিক আইটি নিরাপত্তা সচেতনতা প্রশিক্ষণ নেই এবং মাত্র 32 শতাংশ কোম্পানি তাদের দূরবর্তী কর্মীদের ডিভাইসের জন্য অ্যান্টিভাইরাস সফ্টওয়্যার এবং শেষ-পয়েন্ট নিরাপত্তা প্রদানে বিনিয়োগ করেছে৷
ফিশিং আক্রমণে বৃদ্ধি
কোভিড-১৯ মহামারী সংক্রান্ত ফিশিং ইমেল এবং ক্লিকবেট স্ক্যামের ক্রমবর্ধমান বৃদ্ধি ঘটেছে৷
প্রত্যন্ত কর্মী যারা আনুষ্ঠানিকভাবে সাইবার নিরাপত্তায় প্রশিক্ষিত নন তারা এই স্ক্যামগুলির জন্য সহজ লক্ষ্যবস্তু হয় কারণ তারা আপাতদৃষ্টিতে নির্দোষ ইমেল লিঙ্কগুলিতে ক্লিক করে এবং ম্যালওয়ারের শিকার হয়৷
Barracuda এর মতে, 51 শতাংশ সংস্থা ইতিমধ্যেই রিমোট ওয়ার্কিং এ স্যুইচ করার পর থেকে ফিশিং আক্রমণে ব্যাপক বৃদ্ধি দেখেছে৷
জুমবম্বিং
জুমের মতো ভিডিও কনফারেন্সিং সরঞ্জামগুলি মহামারী শুরু হওয়ার পর থেকে ব্যবহার এবং ব্যবহারকারীর ভিত্তিতে রেকর্ড-ব্রেকিং বৃদ্ধি পেয়েছে। এই অ্যাপগুলি যতটা ভৌত ব্যবধান পূরণ করে, সেগুলি নিরাপত্তার ঝুঁকিও নিয়ে আসে৷
৷এই বৃদ্ধি সম্প্রতি জুমবম্বিং নামে পরিচিত একটি নিরাপত্তা ঝুঁকি প্রকাশ করেছে যেখানে সাইবার অপরাধীরা লক্ষ্য করে এবং এলোমেলো জুম কলে প্রবেশ করে এবং লোকেদের হয়রানি করার জন্য অনুপযুক্ত ছবি শেয়ার করে।
লকডাউন চলাকালীন কীভাবে আপনার ডেটা সুরক্ষিত করবেন
আপনার ডেটার নিরাপত্তা এবং অখণ্ডতা নিশ্চিত করার জন্য সামান্য পরিকল্পনা অনেক দূর এগিয়ে যেতে পারে।
এখানে কিছু উপায় রয়েছে যা ব্যবসা এবং কর্মচারীরা একটি মসৃণ এবং নিরাপদ কর্মপ্রবাহ নিশ্চিত করতে পারে৷
দূরবর্তী নিরাপত্তা নীতি প্রয়োগ করুন
কর্পোরেট নেটওয়ার্কের সাথে দূরবর্তীভাবে সংযোগ করার গ্রহণযোগ্য পদ্ধতিগুলির রূপরেখা দিয়ে একটি কার্যকর দূরবর্তী নিরাপত্তা নীতি বা নির্দেশিকা নথি স্থাপন করা একটি নিরাপদ কাজের অভিজ্ঞতার জন্য অগ্রাধিকার সেট করতে পারে৷
দূরবর্তী কর্মীরা কর্পোরেট নেটওয়ার্কের সাথে সংযোগ করতে স্মার্টফোন, ট্যাবলেট বা ল্যাপটপের মতো বিভিন্ন ধরনের ডিভাইস ব্যবহার করতে পারে। প্রতিটি ডিভাইস তার নিজস্ব নিরাপত্তা চ্যালেঞ্জ নিয়ে আসে, তাই একটি শক্তিশালী নীতিতে প্রতিটি ডিভাইসের প্রকারের জন্য কী অনুমোদিত এবং সঙ্গতিপূর্ণ তা বিস্তারিত হওয়া উচিত।
এন্ড-পয়েন্ট নিরাপত্তা সমাধানে বিনিয়োগ করুন
এন্ড-পয়েন্ট হল ব্যবহারকারীর ডিভাইস যা বহির্বিশ্বে প্রবেশের বিন্দু হিসেবে কাজ করে।
শক্তিশালী শেষ-পয়েন্ট নিরাপত্তা এবং অ্যান্টি-ভাইরাস এবং অ্যান্টি-ম্যালওয়্যার বিকল্পগুলির মতো স্ব-নিরাময় সমাধানগুলি প্রতিটি দূরবর্তী কর্মীর ডিভাইসে ইনস্টল করা উচিত কারণ তারা শারীরিক অ্যাক্সেস ছাড়াই ডিভাইসগুলির স্বয়ংক্রিয় প্রতিকার এবং রিয়েল-টাইম পর্যবেক্ষণ প্রদান করতে পারে।
সফ্টওয়্যার আপ-টু-ডেট আছে তা নিশ্চিত করুন
VPN সফ্টওয়্যার নিরাপত্তা দুর্বলতার সাম্প্রতিক লক্ষ্য হয়ে উঠেছে। কোম্পানিগুলির জন্য তাদের ভিপিএন এবং ফায়ারওয়ালগুলি আপ টু ডেট রাখা গুরুত্বপূর্ণ৷ নিরাপত্তা সফ্টওয়্যারের সর্বশেষ সংস্করণটি দূরবর্তী ডেস্কটপে ইনস্টল করা আছে তা নিশ্চিত করা হুমকি অভিনেতাদের উপড়ে রাখার জন্য অপরিহার্য৷
কাস্টমাইজড নিরাপত্তা সচেতনতা প্রশিক্ষণ পরিচালনা করুন
সুরক্ষা সচেতনতা প্রশিক্ষণ যা বিশেষভাবে পৃথক দূরবর্তী কর্মী, বিভাগ এবং দলগুলির ভূমিকা এবং দায়িত্বের দিকে পরিচালিত হয় নিয়মিতভাবে পরিচালিত হওয়া উচিত৷
সাধারণভাবে প্রচারিত COVID স্ক্যামগুলিকে হাইলাইট করে একটি সাধারণ নিরাপত্তা সচেতনতা প্রশিক্ষণ একটি ভাল সূচনা বিন্দু কিন্তু বেশিরভাগ উত্তরদাতারা অতিরিক্ত মনোযোগ দেন যদি প্রশিক্ষণটি তাদের নির্দিষ্ট কাজের প্রয়োজনীয়তার জন্য তৈরি হয়।
সমস্ত ডিভাইসে পাসকোড এবং পাসওয়ার্ড প্রয়োগ করুন
সমস্ত দূরবর্তী কর্মচারীদের যে কোনও ডিভাইসে শক্তিশালী পাসকোড ব্যবহার করা উচিত যা তারা কাজের উদ্দেশ্যে ব্যবহার করছে।
একটি অনিরাপদ ডিভাইস হারিয়ে গেলে বা নেওয়া হলে, এতে সংরক্ষিত সমস্ত গোপনীয় এবং সংবেদনশীল কর্পোরেট ডেটাও সহজেই চুরি হয়ে যেতে পারে।
ভালনারেবিলিটি স্ক্যানিং প্রয়োগ করুন এবং আপনার নেটওয়ার্ক DMZ করুন
একটি দুর্বলতা স্ক্যানার কম্পিউটার, নেটওয়ার্ক এবং অ্যাপ্লিকেশনে দুর্বলতা বা দুর্বলতাগুলি আবিষ্কার করতে ব্যবহার করা হয়। নেসাসের মতো স্ক্যানারে বিনিয়োগ করা দূরবর্তী কাজের পরিবেশের জন্য অতিরিক্ত নিরাপত্তা প্রদান করতে পারে।
এবং একটি DMZ হিসাবে আপনার নেটওয়ার্ক সেট আপ করা আপনার নেটওয়ার্কের উচ্চ-ঝুঁকির উপাদানগুলিকে সম্পূর্ণ নেটওয়ার্ক থেকে যৌক্তিকভাবে আলাদা করতে পারে, এইভাবে সবচেয়ে দুর্বল সম্পদগুলিকে রক্ষা করে৷
আরও পড়ুন: ডিএমজেড কী এবং কীভাবে আপনি আপনার নেটওয়ার্কে একটি কনফিগার করবেন?
ওপেন পোর্ট সীমাবদ্ধ করুন এবং পৃথক ফায়ারওয়াল তৈরি করুন
ব্যবসায়গুলিকে লবণের দানা দিয়ে দূরবর্তী অ্যাক্সেসের জন্য বন্দরগুলি খুলতে হবে। নিশ্চিত করুন যে আপনার ফায়ারওয়াল শুধুমাত্র নির্দিষ্ট স্ট্যাটিক আইপি ঠিকানাগুলিতে প্রতিক্রিয়া জানাতে কনফিগার করা হয়েছে।
এছাড়াও, দূরবর্তী কর্মীর ডিভাইস থেকে লঙ্ঘনের উদ্ভব হলে এক্সপোজারের ঝুঁকি সীমিত করতে আপনার দূরবর্তী কর্মীদের এবং অন-প্রিমিস কর্মীদের আলাদা ফায়ারওয়ালে রাখার কথা বিবেচনা করুন।
আইটি নিরাপত্তা পরিবর্তন হচ্ছে এবং পিছনে ফিরে তাকাতে হবে না
আমাদের জীবনের প্রতিটি দিক COVID-19 মহামারী দ্বারা স্পর্শ করেছে। ভাইরাসের বিস্তার ঠেকাতে পুরো বিশ্ব থমকে গেলেও, সাইবার অপরাধীরা সম্পূর্ণ থ্রোটেল।
আপনি একটি ব্যবসা বা একটি দূরবর্তী কর্মচারী হোক না কেন, এই কঠিন সময়ে আপনার ডেটা এবং সম্পদ রক্ষা করা আগের চেয়ে বেশি গুরুত্বপূর্ণ। আইটি নিরাপত্তা এবং সবচেয়ে সাধারণ COVID-সম্পর্কিত স্ক্যাম সম্পর্কে নিজেদেরকে শিক্ষিত রাখার মাধ্যমে, আমরা একটি নিরাপদ কর্মক্ষেত্র নিশ্চিত করতে আমাদের ভূমিকা পালন করতে পারি।
