তথ্য প্রযুক্তি (IT)-এর অগ্রগতিতে আরও উত্পাদনশীল ওয়ার্কপ্লেস (workplace) তৈরি হয়েছে। ক্লাউড কম্পিউটিং (cloud computing)-এর মতো টেকনোলজির কারণে ডিজিটাল ওয়ার্ক টুলস অ্যাক্সেস করা কখনো इतना সহজ ছিল না।
কর্মচারীরা তাদের কাজে দক্ষতা বাড়ানোর সফটওয়্যার অ্যাক্সেস করতে পারে। দক্ষ কর্মচারী মানে দক্ষ প্রতিষ্ঠান, ঠিক না? কিন্তু সাইবার সিকিউরিটির দিক থেকেও মাথা ব্যাথা রয়েছে।
তাহলে শ্যাডো আইটি (Shadow IT) বলতে কী বুঝায়? এর পক্ষ ও বিপক্ষ কী? এবং কীভাবে আপনার কোম্পানির জন্য এটি সময়sony হুমকি ম্যানেজ করবেন?
শ্যাডো আইটি (Shadow IT) কী?
শ্যাডো আইটি হলো ডিভাইস, টুল, সিস্টেম, অ্যাপ, সফটওয়্যার, এবং অন্যান্য টেক সার্ভিসের ব্যবহার—বিশেষ করে কর্মচারীদের দ্বারা—আইটি ডিপার্টমেন্টের অনুমোদন ছাড়া।
শ্যাডো আইটি ব্যবহারকারী অধিকাংশ কর্মচারীর কোনো খারাপ উদ্দেশ্য নেই, তারা শুধু দক্ষতা বাড়াতে চায়। কিন্তু তাদের উদ্দেশ্য প্রশ্নাত্মক কারণ আইটি ডিপার্টমেন্ট তাদের কী করছেন সেটি জানে না।
শ্যাডো আইটি ভালো নাকি খারাপ?
ওয়ার্কপ্লেসে শ্যাডো আইটি ব্যবহারের ওপর বিতর্ক রয়েছে। কেউ কেউ বলেন এটি ভালো, আবার কেউ কেউ বিপক্ষে।
ন্যায়সঙ্গে বলতে, শ্যাডো আইটি অধিকাংশ সময় ভালো উদ্দেশ্যের ফলাফল। একটি প্রতিষ্ঠান লাভ পায় যখন এর কর্মচারীরা দক্ষতার জন্য টুল আডপ্ট (adopt) করে।
অন্যদিকে, ব্যবহৃত টুলগুলো ক্লাউডে আপনার ডেটাকে সাইবার হুমকির সামনে উজ্জ্বল করতে পারে।
যেহেতু এসব টুল আইটি ডিপার্টমেন্টের কাছে দৃশ্যমান নয়, সেসব ওপর আক্রমণ যথাযথ সময়ে ডিটেক্ট (detect) না হলে প্রতিষ্ঠানকে ক্ষতি পৌঁছাতে পারে।
ওয়ার্কপ্লেসে শ্যাডো আইটি কেন সাধারণ?
শ্যাডো আইটির সমালোচনা নির্বিশেষে, এটা অনেক প্রতিষ্ঠানে প্রাচুর্যে পাওয়া যায়।
প্রযুক্তিগত উদ্ভাবন শ্যাডো আইটি উপেক্ষা করা কঠিন করে দিয়েছে। কর্মচারীদের বড় होते ব্যবসায়িক পরিপ্রেক্ষিতে অসাধারণ পারফর্ম করার আশা থাকে, তাই স্বাভাবিকভাবেই তারা অন্য সফটওয়্যারের শরণ নেয় পারফরম্যান্স বাড়াতে।
কিছু প্রতিষ্ঠানে টুল ভেটিং (vetting) এবং অনুমোদনের প্রক্রিয়া খুব লম্বা এবং জটিল। কর্মচারীরা প্রক্রিয়া মানেই চেয়ে না গোপনে টুল ব্যবহার করতে পছন্দ করে।
শ্যাডো আইটির সুবিধাগুলো কী?
শ্যাডো আইটি ওয়ার্ক এনভায়রনমেন্টে ডিপ্লয় করলে প্রতিষ্ঠানকে বিভিন্ন উপকৃত করতে পারে। আপনার কর্মচারীরা দায়িত্বে সফল হলে আপনার ব্যবসাও সফল হবে।
শ্যাডো আইটি কীভাবে আপনার কোম্পানিকে উপকৃত করতে পারে সেটি নিচে দেওয়া হলো।
১. কর্মচারীর দক্ষতা বাড়ানো
আপনি আপনার কর্মচারীদের যেসব টুল দেন সেটি তাদের কাজ বাড়াতে। কিন্তু এটি আরও ভালো হয় যখন কর্মচারীরা নিজেরা টুল বেছে নেয়।
আপনার কর্মচারীরা আপনার দেওয়া টুলগুলোতে কমফরটেবল (comfortable) নাও হতে পারে কিন্তু ব্যবহার করতে বাধ্য। তারা সেসব টুলের সাথে লড়াই করতে হতে পারে যা কাউন্টারপ্রোডাক্টিভ (counterproductive)। বিপরীত ঘটে যখন তারা নিজের বেছে নেওয়া টুল দিয়ে কাজ করে। যেহেতু সেটি তাদের পরিচিত, তাদের প্রোডাক্টিভিটি সর্বোচ্চ থাকবে।
২. আইটি ডিপার্টমেন্টের ওয়ার্কলোড কমানো
একটি সাধারণ আইটি ডিপার্টমেন্ট খুব ব্যস্ত। ক্লাউড কম্পিউটিং-ভিত্তিক আধুনিক ওয়ার্কপ্লেসে, ওয়ার্ক সিস্টেম ফাংশনাল থাকতে হবে এবং সেটি চালু রাখা আইটি ডিপার্টমেন্টের দায়িত্ব। আইটি টিমকে প্রতিটি ওয়ার্কফ্লো টুল খুঁজে অনুমোদন দিতে বলা তাদের ইতিবাচক ওয়ার্কলোডের সাথে অতিরিক্ত বোঝা।
যখন কর্মচারীরা নিজেরা টুল খুঁজে কাজে লাগায়, তারা আইটি টিমের ওয়ার্কলোড কমাচ্ছে—বিশেষ করে যখন সেসব টুল কার্যকর হয় এবং কোনো নেতিবাচক প্রভাব ফেলে না।
৩. উদ্ভাবন (Innovation) চালানো
আইটি ডিপার্টমেন্ট থেকে সব টেকনোলজি পাওয়ার জন্য অপেক্ষা করলে পারফরম্যান্স ধীর হয়। জমিনে থাকা কিছু টুল পুরনো হতে পারে এবং আইটি টিম তাদের রিপ্লেস (replace) করতে অনেক সময় নিতে পারে।
কর্মচারীরা যেসব টুল তাদের কাজ বাড়াতে পারে সেটি সম্পর্কে জানতে পারে। তারা সেসব টুল নিজেদের দায়িত্বে ইমপ্লিমেন্ট করলে প্রতিষ্ঠানে উদ্ভাবন চালাবে, বৃদ্ধি ও উন্নতি আনবে—প্রতিষ্ঠানের জন্য জয়।
শ্যাডো আইটির অসুবিধাগুলো কী?
আইটি ডিপার্টমেন্ট বাইপাস (bypass) করা অনৈতিক। কর্মচারীরা যখন সেটি করে, তারা আপনার প্রতিষ্ঠানকে বিভিন্ন রিস্ক এবং সাইবার আক্রমণের সামনে উজ্জ্বল করে। ফলে, শ্যাডো আইটি আপনার ব্যবসাকে বিভিন্নভাবে ক্ষতি পৌঁছাতে পারে।
১. নন-কম্প্লায়েন্স (Non-Compliance)
প্রতিষ্ঠানগুলো আইন এবং রেগুলেশন দিয়ে গভর্ন (govern) হয় যাতে ইন্ডাস্ট্রিতে نظم থাকে। এই রেগুলেশনগুলো সিস্টেম ব্যবহার এবং ডেটা ম্যানেজমেন্ট-এও প্রসারিত।
আপনার ব্যবসা যেসব সিস্টেম ব্যবহার করে সেটি আপনার التى স্ট্যান্ডার্ড মেনটেইন করতে সাহায্য করতে পারে বা বাধা দিতে পারে। আপনার কর্মচারীদের অনঅথোরাইজড (unauthorized) টুল ব্যবহার আপনার ব্যবসাকে আইনের খারাপ দিকে ফেলতে পারে এবং আপনি লঙ্ঘনের জন্য শাস্তি পেতে পারেন।
২. দৃশ্যমানতা ও নিয়ন্ত্রণের অভাব
আইটি ডিপার্টমেন্টের কাজ হলো প্রতিষ্ঠানে ব্যবহৃত সবকিছুর ওপর চোখ রাখা। শ্যাডো আইটির কারণে কিছু সিস্টেম उनसे লুকিয়ে থাকলে তারা প্রোएक্টিভ (proactive) সিকিউরিটি কৌশল এক্সিকিউট (execute) করতে পারে না।
দৃশ্যমানতার অভাব আইটি টিমকে সাইবার সিকিউরিটি হুমকি ডিটেক্ট করতে অক্ষম করে।
৩. ডেটা লিক (Data Leaks)
একজন সক্ষম আইটি টিম টেকনোলজির সিকিউরিটি ইমপ্লিকেশন (implication) নির্ধারণ করতে পারে। কিছু সফটওয়্যার কার্যকর হলেও সিকিউরিটি রিকোয়ারমেন্ট জটিল হতে পারে। কর্মচারীরা সেসব সিস্টেম কার্যকরভাবে কনফিগার (configure) করার জ্ঞান নাও থাকলে আপনার ডেটা এক্সপোজ (expose) হতে পারে।
শ্যাডো আইটির সিস্টেমগুলো রেগুলার আপডেট এবং মেইনটেনেন্স দরকার হতে পারে। কর্মচারীদের সেটি করার দক্ষতা বা সময় নাও থাকলে কোম্পানির সিস্টেম ব্রিচের (breach) আশংকায় পড়ে যায়।
শ্যাডো আইটি রিস্ক ম্যানেজ করার উপায়
আপনার প্রতিষ্ঠানে শ্যাডো আইটি সম্পূর্ণ উচ্ছেদ করা কঠিন হতে পারে। সুরক্ষা পেতে, আপনাকে শ্যাডো আইটি ম্যানেজ করা শিখতে হবে কারণ আপনার কর্মচারীরা আপনার পিঠ पीछे এতে লিপ্ত থাকতে পারে।
নিচের পদ্ধতিগুলো দিয়ে সমস্যা সমাধান করুন এবং সাধারণ ভূমি (common ground) খুঁজে বের করুন।
১. কর্মচারীদের শিক্ষা দিন
কর্মচারীরা শ্যাডো আইটি ব্যবহার করবে না যদি তারা জানে কেন এটি খারাপ। उनमेंसे কিছুরেই হয় সিকিউরিটি হুমকির বিষয়ে জানে না কারণ তারা টুলগুলো দক্ষতা বাড়াতে ব্যবহার করছে। তাদের ওপর কঠোর হয়ে পড়ার বদলে, আপনার প্রতিষ্ঠানের 위해তাগুলো সম্পর্কে শিক্ষা দিন।
আপনার প্রতিষ্ঠান জুড়ে একটি সadier সাইবার সিকিউরিটি কালচার (culture) তৈরি করুন যাতে সবাই বুঝতে পারে কেউ না দেখলেও সাস্থ্যিকর সাইবার সিকিউরিটি প্র্যাক্টিস মেনটেইন করা জরুরি।
২. কর্মচারীদের প্রয়োজনীয় টুলস দিয়ে সশক্ত করুন
কর্মচারীদের ওপর টুল চাপায় না, বরং তাদের সাথে উন্মুক্ত যোগাযোগ স্থাপন করুন যেসব টুল তাদের দক্ষতার জন্য দরকার সেটি সম্পর্কে এবং ব্যবস্থা নিন।
যখন উন্মুক্ত যোগাযোগ থাকে, কর্মচারীরা খুশি হয়ে তাদের কাজ বাড়াতে পারে এমন যেকোনো বিষয় আপনাকে জানাবে বদলে গোপনে ব্যবহার করবে।
৩. ভেটিং এবং অনুমোদন প্রক্রিয়া সহজ করুন
আপনার কর্মচারীদের আস্থা জিতে তাদের আইটি প্রয়োজন আপনাকে জানানোর জন্য, প্রক্রিয়া ইমপ্লিমেন্ট করার একটি স্ট্রাকচার তৈরি করুন।
ভেটিং প্রক্রিয়া স্ট্রিমলাইন (streamline) করুন যাতে আইটি ডিপার্টমেন্ট রিকমেন্ড করা টুল অনুমোদন দিতে অনেক সময় না নেয়। অন্যথায়, আপনার কর্মচারীরা পুরনো অভ্যাসে ফিরে যাবে সিস্টেম গোপনে ব্যবহার করতে।
৪. আপনার অ্যাসেট প্রায়োরিটাইজ (Prioritize) করুন
সাইবার আক্রমণকারী মূল্যহীন অ্যাসেটের ওপর সময় বয়াস করে না। তারা সবচেয়ে মূল্যবানকে টার্গেট (target) করে।
আপনার সবচেয়ে মূল্যবান ডিজিটাল অ্যাসেটকে প্রায়োরিটি দিয়ে রিসোর্স ম্যানেজ করুন। শ্যাডো আইটি টুলগুলো যা হানিকারক নয়, বিশেষ করে যেগুলো সরাসরি ইন্টারনেটের সাথে কানেক্টেড নয়, সেগুলোর ওপর ফোকাস করলে আপনার সবচেয়ে বড় অ্যাসেটগুলো উপেক্ষা হবে।
৫. এডভান্সড টুলস ব্যবহার করে শ্যাডো আইটি ইনফ্রাস্ট্রাকচার ম্যানেজ করুন
শ্যাডো আইটি হুমকি তখন হয় যখন টুলগুলো অundetেক্টেড (undetected) থাকে। একবার আপনি টুলগুলো ডিটেক্ট করে নজরদারি করতে পারলে, আপনার চিন্তা কম। আপনি এডভান্সড সাইবার সিকিউরিটি টুলস ব্যবহার করে আপনার সিস্টেম মনিটর (monitor) করতে পারেন।
শ্যাডো আইটি আপনার সুবিধার দিকে ফেরান
যতক্ষণ প্রতিষ্ঠানে কর্মচারী থাকবে, ততক্ষণ শ্যাডো আইটি থাকবে। কারণ কর্মচারীরা স্বাভাবিকভাবেই তাদের কাজ সহজ করার উপায় খুঁজে পাবে—বিশেষ করে যখন তাদের কোনো দুর্নীতির উদ্দেশ্য নেই।
আপনি যদি তাদের সেসব টুল ফ্রন্ট ডোর (front door) দিয়ে আনার পারেন, তবে শ্যাডো আইটি ছাড়া এর সুবিধাগুলো উপভোগ করতে পারবেন।
