কম্পিউটার

5 উপায়ে আপনার নিরাপত্তা অফিসে ঝুঁকিপূর্ণ

যদিও আপনি বাড়িতে থাকাকালীন আপনার অনলাইন নিরাপত্তা এবং গোপনীয়তাকে গুরুত্ব সহকারে নেন, আপনি যখন কর্মস্থলে থাকবেন তখন আপনার আরও নিষ্ঠুর মনোভাব নেওয়ার একটি ভাল সুযোগ রয়েছে৷

অধিকাংশ মানুষ প্রত্যাশিত অফিসে তাদের ওয়ার্কস্টেশনে থাকাকালীন নিরাপদ থাকতে। আপনি কেবল ধরে নিচ্ছেন যে আপনার আইটি টিম আপনাকে এবং আপনার ডেটা সুরক্ষিত রাখতে যথেষ্ট যোগ্য। দুঃখজনকভাবে, এটি এমন নয়। এমনকি যদি আপনি ভাগ্যবান হন যে দেশের সেরা আইটি টিম আপনাকে সমর্থন করছে, তবুও আপনি ঝুঁকিতে থাকতে পারেন।

কর্মক্ষেত্রে আপনার গোপনীয়তা এবং নিরাপত্তার মুখোমুখি পাঁচটি সবচেয়ে বড় হুমকি কী কী? চলুন দেখে নেওয়া যাক।

1. পুরানো সফ্টওয়্যার

আপনার নিয়োগকর্তার নেটওয়ার্কে কোন সফ্টওয়্যার চলছে তার উপর আপনার সম্ভবত কোনও নিয়ন্ত্রণ নেই৷ দুঃখজনকভাবে, এটি গুরুতর নিরাপত্তা প্রভাব ফেলতে পারে৷

এটি বিশেষ করে সত্য যদি আপনাকে এমন সফ্টওয়্যার ব্যবহার করতে হয় যা বিকাশকারীর দ্বারা পুরানো বা অসমর্থিত, অথবা আপনি যদি এমন একটি অপারেটিং সিস্টেম চালাচ্ছেন যা তার বয়স দেখাচ্ছে৷

অপ্রয়োজনীয় সফ্টওয়্যার সারা বিশ্বের কোম্পানী জুড়ে আছে. কখনও কখনও, এর চলমান ব্যবহারের জন্য একটি ভাল কারণ রয়েছে:সম্ভবত এটি উত্তরাধিকারী ডেটাতে অ্যাক্সেস সরবরাহ করে। যাইহোক, এটা সবসময় হয় না।

উদাহরণস্বরূপ, আপনি কি জানেন যে গবেষণায় দেখা গেছে যে মার্কিন যুক্তরাষ্ট্রে 52 শতাংশ কোম্পানি এখনও 2017 সালে উইন্ডোজ এক্সপির অন্তত একটি উদাহরণ চালাচ্ছে, যদিও 2014 সালে 16 বছর বয়সী অপারেটিং সিস্টেমের জন্য মাইক্রোসফ্ট সমর্থন শেষ করেছে? আজকাল, এটি নিরাপত্তার ত্রুটি এবং দুর্বলতাগুলির সাথে ধাঁধাঁয় রয়েছে -- যা মূলত আপনাকে বিশেষজ্ঞরা "জিরো-দিনকে চিরকালের জন্য" ঝুঁকি বলে অভিহিত করেছেন তা প্রকাশ করে৷

পুরানো অপারেটিং সিস্টেম ব্যবহার করার একটি নক-অন প্রভাব রয়েছে:আধুনিক অ্যাপগুলি এটিতে চলতে সক্ষম হবে না। এইভাবে, আপনাকে সফ্টওয়্যারের পুরানো সংস্করণগুলি ব্যবহার করতে হবে যার ফলস্বরূপ তাদের নিজস্ব ঝুঁকি এবং দুর্বলতা রয়েছে৷

কেন ব্যবসা পুরানো অপারেটিং সিস্টেম ব্যবহার করছে জানতে চান? সাধারণত, এটি খরচের জন্য ফুটে ওঠে। 2016 সালে, অস্ট্রেলিয়ান কুইন্সল্যান্ড হেলথ অর্গানাইজেশনকে Windows XP থেকে Windows 7-এ স্থানান্তর করতে $25.3 মিলিয়ন খরচ করতে হয়েছিল। এবং এটি অনিবার্য ডাউনটাইমের সুযোগ খরচ বিবেচনা করে না।

2. আপনি নজরদারির অধীনে আছেন

এমনকি যদি আপনি ভাগ্যবান হন এবং আপনার কোম্পানি আইটি পরিকাঠামোতে প্রচুর পরিমাণে বিনিয়োগ করে, তবুও আপনি আপনার আইটি বিভাগের "গুপ্তচরবৃত্তি" থেকে ঝুঁকিতে রয়েছেন৷

গুপ্তচরবৃত্তি অনেক রূপে আসতে পারে। তারা আপনার কোম্পানির ইমেল ঠিকানা থেকে আপনার পাঠানো যেকোনো ইমেলের বিষয়বস্তু দেখতে পাবে, আপনি কতক্ষণ সোশ্যাল মিডিয়া এবং অন্যান্য "সময় নষ্টকারী" ওয়েবসাইটগুলিতে ব্যয় করেছেন এবং আপনার সম্পূর্ণ ব্রাউজারের ইতিহাস দেখতে পারবেন৷

দশ বছর আগে, এটি আমাকে আমার প্রথম কর্পোরেট চাকরিতে কলেজ থেকে স্নাতক ফ্রেশ হিসাবে ধরা দেয়। কয়েক বছর পর, আমি হতাশ হয়ে পড়ছিলাম এবং একটি নতুন চ্যালেঞ্জ খুঁজছিলাম। আমি কয়েক সপ্তাহ চাকরির বোর্ড ব্রাউজিং এবং নতুন ভূমিকার জন্য আবেদন করতে কাটিয়েছি, শুধুমাত্র আমার বসের অফিসে ডাকা এবং চরম অসদাচরণের জন্য বরখাস্ত করা হয়েছে। IT টিম আমার অনলাইন ক্রিয়াকলাপগুলির একটি ডসিয়ার প্রস্তুত করতে অনেকদূর গিয়েছিল যা আমার ম্যানেজার আমার মুখের সামনে তুলে ধরেছিল৷

আমার মতো একই ভুল করবেন না:কোম্পানি-সম্পর্কিত কার্যকলাপের জন্য শুধুমাত্র আপনার নিয়োগকর্তার ইন্টারনেট এবং ইমেল সিস্টেম ব্যবহার করুন৷

3. ডেটা সুরক্ষা

আপনার কোম্পানির রেকর্ডে আপনার ব্যক্তিগত ডেটার একটি বিশাল পরিমাণ রয়েছে। আপনার নাম, বয়স, ঠিকানা, যোগাযোগের বিশদ বিবরণ, আত্মীয়ের পরবর্তী, ব্যাঙ্কের বিশদ বিবরণ, স্বাস্থ্য পরিকল্পনা, সামাজিক সুরক্ষা নম্বর এবং আরও অসংখ্য তথ্য কিছু অস্পষ্ট-শব্দযুক্ত "কর্মচারী ফাইলে" লুকিয়ে রাখা হয়েছে৷

ব্যতীত, এটি 1983 নয়। আপনার ফাইলটি আর আলমারির পিছনে ধুলো জড়ো করার একটি শারীরিক বাক্স নয়। পরিবর্তে, এটি সব ইলেকট্রনিকভাবে নেটওয়ার্ক-সংযুক্ত এইচআর সিস্টেমে সংরক্ষণ করা হয়।

5 উপায়ে আপনার নিরাপত্তা অফিসে ঝুঁকিপূর্ণ

এখানে ঝুঁকি সুস্পষ্ট. আপনি যদি আসলে আইটি বিভাগে কাজ না করেন, আপনার ডেটা সুরক্ষিত রাখার জন্য কী চেক এবং ব্যালেন্স রয়েছে তা জানার কোনও উপায় নেই৷ যদি কোনো হ্যাকার আপনার নিয়োগকর্তার সিস্টেম লঙ্ঘন করে, তাহলে তারা চোখের পলকে সব চুরি করতে পারে।

আপনি একটি ছোট এসএমই বা বহুজাতিক কর্পোরেশনের জন্য কাজ করেন কিনা তা বিবেচ্য নয়। ছোট ব্যবসাগুলি, গড়ে, শক্তিশালী নিরাপত্তার জন্য প্রচুর পরিমাণে নগদ খরচ করার সম্ভাবনা কম, যখন বড় ব্যবসাগুলি সাইবার-অপরাধীদের জন্য একটি লাভজনক লক্ষ্য এবং এইভাবে তাদের আরও মনোযোগ আকর্ষণ করে।

4. ব্যবহারকারীর অ্যাকাউন্ট

আপনার অফিসে প্রশাসক ব্যবহারকারী অ্যাকাউন্টে কার অ্যাক্সেস আছে? অধিকাংশ মানুষ কোন ধারণা আছে. এবং এমনকি যদি আপনি জানেন, আপনি কি আপনার ডেটাতে অ্যাক্সেসের সাথে নিহিতভাবে তাদের বিশ্বাস করে খুশি?

মনে রাখবেন, অ্যাডমিনিস্ট্রেটররা নিরাপত্তা সেটিংস পরিবর্তন করতে, সফ্টওয়্যার ইনস্টল করতে, অতিরিক্ত ব্যবহারকারী যোগ করতে, নেটওয়ার্কে সংরক্ষিত সমস্ত ফাইল অ্যাক্সেস করতে এবং এমনকি অন্যান্য ব্যবহারকারীদের অ্যাকাউন্টের ধরনগুলিকে অ্যাডমিন স্ট্যাটাসে আপগ্রেড করতে পারে৷

5 উপায়ে আপনার নিরাপত্তা অফিসে ঝুঁকিপূর্ণ

এমনকি যদি আপনি নিশ্চিত হন যে প্রকৃত সিস্টেম প্রশাসকরা বিশ্বস্ত, তাহলে কি হবে যখন কারো অ্যাকাউন্ট দুর্ঘটনাক্রমে অত্যধিক সুযোগ-সুবিধা মঞ্জুর করা হয়? আপনি যদি হাজার হাজার কর্মচারীর সাথে একটি কোম্পানিতে কাজ করেন, আপনি কি নিশ্চিত যে তাদের প্রতিটি ব্যবহারকারীর অ্যাকাউন্ট সঠিক অ্যাক্সেস লেভেলের সাথে সঠিকভাবে কনফিগার করা হয়েছে?

বিশাল নিরাপত্তা লঙ্ঘন ঘটাতে শুধুমাত্র একজন দুর্বৃত্ত কর্মচারী লাগে।

5. মোবাইল ডিভাইস

আপনার কোম্পানি কি একটি BYOD ("আপনার নিজের ডিভাইস আনুন") কাজের পরিবেশ অফার করে? তাত্ত্বিকভাবে, এটি একটি দুর্দান্ত ধারণার মতো শোনাচ্ছে:আপনি আপনার পছন্দের মেশিন এবং অপারেটিং সিস্টেমগুলি ব্যবহার করতে পারেন এবং এটি প্রায়শই উত্পাদনশীলতার উচ্চ স্তরের দিকে নিয়ে যেতে পারে৷

কিন্তু ট্রেড-অফ কি? আপনি প্রায় নিশ্চিতভাবে সুবিধার জন্য গোপনীয়তার একটি বিশাল স্লাইস সাইন ইন করবেন। অনেক ক্ষেত্রে, আপনি হয়তো জানেনও না -- আপনি কি আপনার চুক্তির ছোট মুদ্রণটি ঘনিষ্ঠভাবে পড়েছেন?

এই ধরনের নীতিগুলি আপনার নিয়োগকর্তার স্বার্থের প্রতি প্রবলভাবে তৈরি। আপনি সাধারণত তাদের আপনার ডিভাইস অ্যাক্সেস এবং নিরীক্ষণ করার অধিকার দেবেন৷

কিন্তু ব্যবসা ঠিক কি দেখতে পারে? কিছু জনপ্রিয় ভুল ধারণার বিপরীতে, তারা আপনার ফটো এবং অন্যান্য অনুরূপ সামগ্রী দেখতে সক্ষম হবে না। যাইহোক, যদি আপনি একটি কোম্পানির অভ্যন্তরীণ Wi-Fi ব্যবহার করেন, তবে তারা ডিভাইসের ভিতরে এবং বাইরে প্রবাহিত সমস্ত ডেটাতে অ্যাক্সেস পাবে কারণ এটি কোম্পানির নিজস্ব সার্ভারের মাধ্যমে যাচ্ছে। অনেকের জন্য, এটি একটি সমুদ্র সৈকতে আপনার বসের ছবি দেখার চেয়ে অনেক বেশি ভয়ঙ্কর সম্ভাবনা।

এমনকি আপনি একটি কোম্পানির Wi-Fi এর সাথে সংযুক্ত না থাকলেও আপনি এখনও নিরাপদ নন৷ আপনার নিয়োগকর্তার প্রচুর ডেটা এবং তথ্যে স্থায়ী অ্যাক্সেস থাকবে। BYOD স্কিমগুলিতে যখন ব্যক্তিগত ফোন বা ট্যাবলেটের কথা আসে, তখন এতে আপনার ওয়্যারলেস ক্যারিয়ার, ফোন প্রস্তুতকারক, মডেল নম্বর, অপারেটিং সিস্টেম সংস্করণ, ব্যাটারি স্তর, ফোন নম্বর, স্টোরেজ ব্যবহার, কর্পোরেট ইমেল এবং কর্পোরেট ডেটা অন্তর্ভুক্ত থাকে।

তারা আপনার অবস্থান দেখতে সক্ষম হবে। আপনি যদি ডিজনি ওয়ার্ল্ডে যাওয়ার জন্য একটি অসুস্থ দিন জাল করার কথা ভাবছেন, আবার ভাবুন। অথবা অন্তত, আপনার ফোন বাড়িতে রেখে দিন।

আপনার কি করা উচিত?

যেহেতু আপনি আমার পাঁচটি পয়েন্ট পড়ছেন, আপনি হয়তো ভাবছেন যে আমি যে সমস্যাগুলি উত্থাপন করেছি তার অনেকগুলিই একজন সাধারণ কর্মচারীর নিয়ন্ত্রণের বাইরে৷

এটি সত্য হতে পারে, তবে আপনার নিরাপত্তা এবং গোপনীয়তা অক্ষুণ্ন রাখতে আপনি একটি উল্লেখযোগ্য পরিবর্তন করতে পারেন:আপনার নিয়োগকর্তার নেটওয়ার্কে কোনো ব্যক্তিগত ডেটা রাখবেন না .

5 উপায়ে আপনার নিরাপত্তা অফিসে ঝুঁকিপূর্ণ

অনেক লোক তাদের অফিসের কম্পিউটারকে তাদের হোম নেটওয়ার্কের এক্সটেনশন হিসেবে দেখে। তারা অত্যন্ত সংবেদনশীল যোগাযোগের জন্য তাদের কর্মচারী ইমেল ঠিকানা ব্যবহার করে, হার্ড ড্রাইভে তাদের আইডি এবং ব্যাঙ্ক স্টেটমেন্ট স্ক্যান করে রাখে, ডেস্কটপে পারিবারিক ছবি থাকে, তালিকাটি চলতে থাকে।

একইভাবে, যদি আপনার কাছে কর্মচারী-প্রদত্ত স্মার্টফোন বা ট্যাবলেট থাকে, তাহলে এমন অ্যাপ ইনস্টল করা থেকে বিরত থাকুন যার জন্য আপনার ব্যক্তিগত তথ্য যেমন ব্যাঙ্কিং, ব্যক্তিগত ইমেল বা সোশ্যাল মিডিয়া প্রয়োজন। আপনি কখনই জানেন না যে আপনার কোম্পানি কী ডেটা লগিং করছে। আপনি যদি সত্যিই চরম হতে চান, তাহলে আপনার ব্যক্তিগত ফোন কলও করা উচিত নয়।

অফিসে নিরাপত্তা এবং গোপনীয়তা কি আপনাকে উদ্বিগ্ন করে?

এই নিবন্ধে আমি যে পাঁচটি পয়েন্ট উত্থাপন করেছি তা কি কোনো বিপদের ঘণ্টা বাজছে? আপনি কর্মস্থলে থাকাকালীন আপনার অনলাইন নিরাপত্তা নিয়ে চিন্তিত?

নাকি আপনি মুদ্রার অন্য দিকে আছেন? আপনি কি আপনার সমস্ত ব্যক্তিগত তথ্য দিয়ে আপনার নিয়োগকর্তাকে বিশ্বাস করেন?

আপনি নীচের মন্তব্য বিভাগে বিতর্ক সম্পর্কে আপনার মতামত আমাকে জানাতে পারেন৷


  1. তথ্য নিরাপত্তা ঝুঁকি কি?

  2. আপনার দিন স্বয়ংক্রিয়ভাবে নির্ধারিত করার 5 উপায়

  3. সীমান্তে আপনার গোপনীয়তা রক্ষার ৬ উপায়

  4. আপনার উইন্ডোজ সিকিউরিটি এলোমেলো করার ৪টি উপায়