আপনি ভাবতে পারেন বাড়িতে অনলাইন সিকিউরিটি এবং গোপনীয়তাকে গুরুত্বপূর্ণ মনে করেন, কিন্তু অফিসে কাজ করার সময় আপনার মনোভাব আরও লässig হয়ে যেতে পারে।
অধিকাংশ মানুষ আশা করে যে অফিসে তাদের ওয়ার্কস্টেশনে তারা নিরাপদ। আপনি সহজে ধরে নেন আপনার আইটি تیم যথেষ্ট যোগ্য আপনাকে এবং আপনার ডেটাকে সুরক্ষিত রাখতে। দুর্ভাগ্যক্রমে, সেটি সত্য নন। এমনকি আপনি যদি দেশের সেরা আইটি تیم পাওয়ার সুযোগ পান, তবুও আপনি ঝুঁকিতে পড়ে থাকতে পারেন।
কার্যস্থলে আপনার গোপনীয়তা এবং সিকিউরিটির সামনে পাঁচটি সবচেয়ে বড় হুমকি কী কী? আসুন দেখে নিই।
১. পুরনো সফটওয়্যার
আপনার নियोক্তার নেটওয়ার্কে কোন সফটওয়্যার চলছে সেটি নিয়ন্ত্রণ করতে আপনার কোনো ক্ষমতা নেই। দুর্ভাগ্যক্রমে, এর গভীর সিকিউরিটি ইমপ্লিকেশন থাকতে পারে।
এটি বিশেষত সত্য যদি আপনাকে আউটডেটেড বা ডেভেলপার দ্বারা অনুপযোগী সফটওয়্যার ব্যবহার করতে হয়, অথবা আপনি একটি পুরনো অপারেটিং সিস্টেম চালাচ্ছেন।
পুরোনো সফটওয়্যার বিশ্বব্যাপি কোম্পানিগুলোতে ব্যাপক। কখনো কখনো এর পেছনে ভালো কারণ থাকে: হয়তো এটি লিগেসি ডেটা এক্সেসের সুবিধা দেয়। কিন্তু সবসময় এমন নন।
উদাহরণস্বরূপ, আপনি কি জানতেন গবেষণা প্রস্তাব করে যে ২০১৭ সালে আমেরিকার ৫২ শতাংশ কোম্পানির কমপক্ষে একটি উইন্ডোজ এক্সপি (Windows XP) ইন্সট্যান্স চলাচল করছিল, যদিও মাইক্রোসফট ২০১৪ সালে ১৬ বছরের পুরনো ওএস-এর সাপোর্ট বন্ধ কর चुका ছিল? আজকাল এটি সিকিউরিটি ফ্লো এবং ভালনারেবিলিটির সাথে ভরা—অসাধারণভাবে আপনাকে সיקিউরিটি এক্সপার্টরা "zero-days forever" রিস্ক বলেন।
পুরনো অপারেটিং সিস্টেম ব্যবহার করার একটি নক-অন ইফেক্ট: আধুনিক অ্যাপগুলো এতে চলবে না। সুতরাং আপনাকে পুরনো ভার্সনের সফটওয়্যার ব্যবহার করতে হবে যেগুলোর নিজস্ব রিস্ক ও ভালনারেবিলিটি আছে।
ব্যবসা পুরনো ওএস কেন ব্যবহার করে? সাধারণত কাস্টের কারণ। ২০১৬ সালে, অস্ট্রেলিয়ান কুইনসল্যান্ড হেলথ অর্গানাইজেশন (Australian Queensland Health Organization) উইন্ডোজ এক্সপি থেকে উইন্ডোজ ৭-এ মাইগ্রেট করতে ২৫.৩ মিলিয়ন ডলার খরচ করেছিল। এবং এতে অবসার ডাউনটাইমের অপারচিউনিটি কাস্ট যোগ করলেও বেশি।
২. আপনি নজরদারিতে আছেন
আপনি যদি সুভাগ্যবান হন এবং আপনার কোম্পানি আইটি ইনফ্রাস্ট্রাকচারে বড় বিনিয়োগ করে, তবুও আপনার আইটি বিভাগ আপনাকে "জাসوسی" করতে পারে সেখান থেকেও আপনি ঝুঁকিতে আছেন।
জাসوسی অনেক রূপে আসতে পারে। তারা আপনার কোম্পানির ইমেইল অ্যাড্রেস থেকে পাঠানো যেকোনো ইমেইলের কন্টেন্ট দেখতে পারবে, আপনি কতক্ষণ সোশ্যাল মিডিয়া এবং অন্যান্য "টাইম-ওয়েস্টিং" ওয়েবসাইটে কাটাচ্ছেন, এবং আপনার পুরো ব্রাউজার হিস্টরি দেখতে পারবে।
দশ বছর আগে, আমার প্রথম কর্পোরেট জব में কলেজ থেকে তাজা গ্রাজুয়েট হয়ে এই বিষয়ে আটক পড়েছিলাম। কয়েক বছর পর, আমি ফラストেটেড হয়ে নতুন চ্যালেঞ্জ খুঁজছিলাম। কয়েক সপ্তাহ জব বোর্ড ব্রাউজ করলাম এবং নতুন রোলের জন্য অ্যাপ্লাই করলাম, কিন্তু ম্যানেজারের অফিসে ডাকা হয়ে গ্রস মিসকন্ডাক্টের জন্য ফায়ার করা হয়েছিল। আইটি টিম এতটাই দূর যাওয়া ছিল যে আমার অনলাইন এক্টিভিটির একটি ডসিয়ার (dossier) তৈরি করেছিল যা আমার ম্যানেজার আমার মুখে পাতকি দিয়ে দেখিয়েছিল।
আমার মত ভুল করবেন না: আপনার নিযুক্তিকর্তার ইন্টারনেট ও ইমেইল সিস্টেম শুধু কোম্পানি-সম্পর্কিত কাজের জন্য ব্যবহার করুন।
৩. ডেটা প্রোটেকশন
আপনার কোম্পানির কাছে আপনার বিশাল পরিমাণ পারসোনাল ডেটা রেকর্ড থাকে। আপনার নাম, বয়স, ঠিকানা, যোগাযোগের বিবরণ, নেক্সট অফ কিন, ব্যাংক ডিটেইলস, হেলথ প্ল্যান, সোশ্যাল সিকিউরিটি নম্বর, এবং অন্যান্য অসংখ্য তথ্য কোথাও "employee file"-এ সংরক্ষিত থাকে।
কিন্তু, এটি আর ১৯৮৩ নন। আপনার ফাইল আর কোনো ফিজিক্যাল বক্স নন যা আলমারির পিছনে ধুলো খাচ্ছে। বরং সব ইলেকট্রনিক্যালি নেটওয়ার্ক-কানেক্টেড HR সিস্টেমে সংরক্ষিত থাকে।
এখানে রিস্কগুলো স্পষ্ট। আপনি যদি আইটি বিভাগে কাজ না করেন, তবে আপনার ডেটা নিরাপদ রাখতে কী চেকস 앤্ড बै্যালেন্স আছে সেটি জানার আপনার কোনো উপায় নেই। যদি একজন হ্যাকার আপনার নিযুক্তিকর্তার সিস্টেম ব্রিচ করে, তবে সে পলক ঝপকতেই সব চুরি করে নিতে পারে।
এটি মানে রাখে না আপনি একটি ছোট SME-এ কাজ করেন নাকি মাল্টিন্যাশনাল কর্পোরেশনে। ছোট ব্যবসা গুলো সাধারণত রবাস্ট সিকিউরিটিতে বড় টাকা খরচ করার সম্ভাবনা কম, বড় ব্যবসা সাইবার অপরাধীদের জন্য লুকসানীয় টার্গেট হওয়ায় তাদের পক্ষে আরও মনোযোগ আকর্ষণ করে।
৪. ইউজার অ্যাকাউন্টস
আপনার অফিসে অ্যাডমিনিস্ট্রেটর ইউজার অ্যাকাউন্টে কে কে এক্সেস পায়? অধিকাংশ মানুষ কিছুই জানে না। এবং যদি জানেন, তবে কি আপনি তাদের ওপর অচল বিশ্বাস করে আপনার ডেটা এক্সেস দিতে খুশি? পাঁচটি লিস্ট।
মনে রাখবেন, অ্যাডমিনিস্ট্রেটররা সিকিউরিটি সেটিংস পরিবর্তন করতে পারে, সফটওয়্যার ইনস্টল করতে পারে, অতিরিক্ত ইউজার যোগ করতে পারে, নেটওয়ার্কে সংরক্ষিত সকল ফাইল এক্সেস করতে পারে, এবং এমনকি অন্য ইউজারদের অ্যাকাউন্ট টাইপ আপগ্রেড করে অ্যাডমিন বানাতে পারে।
আপনি যদি আসল সিস্টেম অ্যাডমিনদের ওপর বিশ্বাসী হন, তবুও কি হবে যদি কারো অ্যাকাউন্ট ভুলবশত অতিরিক্ত সুবিধা পায়? আপনি যদি হাজার হাজার কর্মচারির কোম্পানিতে কাজ করেন, কি আপনি নিশ্চিত যে প্রতিটি ইউজারের অ্যাকাউন্ট সঠিক অ্যাক্সেস লেভেলে কনফিগার করা হয়েছে? শুধু একজন রোগ কর্মচারী একটি বিশাল সিকিউরিটি ব্রিচ করতে পারে।
৫. মোবাইল ডিভাইস
আপনার কোম্পানি কি BYOD ("Bring Your Own Device") ওয়ার্কিং এনভায়রনমেন্ট অফার করে? তত্ত্বে এটি শুনতে চমৎকার: আপনি আপনার পছন্দের মেশিন ও অপারেটিং সিস্টেম ব্যবহার করতে পারেন, এবং এটি প্রায়শই উত্পাদনশীলতা বাড়ায়।
তবে ট্রেড-অফগুলো কী? আপনি আপনার গোপনীয়তার একটি বড় অংশ সাইন করে দিয়েছেন সেই সুবিধার বিনিময়ে। অনেক কেসে, আপনি সেটাও অবহিত নাও থাকতে পারেন—আপনি কি আপনার কনট্রাক্টের স্মল প্রিন্ট কायदে পড়েছেন?
এই পলিসিগুলো প্রায়শই নিযুক্তিকর্তার স্বার্থের দিকে ঝুঁকে থাকে। আপনি সাধারণত তাদের আপনার ডিভাইস এক্সেস ও মনিটর করার অধিকার দিয়ে দেন।
তবে কোম্পানিগুলো ঠিক কী দেখতে পায়? জনপ্রিয় ভ্রান্ত ধারণার বিপরীতে, তারা আপনার ফটো ও অন্য সাদৃশ্য কন্টেন্ট দেখতে পারবে না। তবে, আপনি যদি কোম্পানির ইন্টারন্যাল ওয়াই-ফাই-এ থাকেন, তবে ডিভাইসে ফ্লো হচ্ছে সকল ডেটা তারা এক্সেস করতে পারবে কারণ সেটি কোম্পানির নিজস্ব সার্ভারের মাধ্যমে যাবে। অনেকের জন্য, এটি বসের কাছে সমুদ্রতীর আপনার স্ন্যাপ দেখানোর চেয়ে অনেক বেশি ভয়াবহ।
আপনি যদি কোম্পানির ওয়াই-ফাই-এ কানেক্টেড না থাকেন, তবুও আপনি নিরাপদ নন। আপনার নিযুক্তিকর্তার কাছে প্রচুর ডেটা ও ইনফরমেশনের স্থায়ী এক্সেস থাকবে। BYOD স্কিমে পারসোনাল ফোন বা ট্যাবলেটের ক্ষেত্রে, এতে আপনার ওয়ারলেস ক্যারিয়ার, ফোন ম্যানুফ্যাকচারার, মডেল নম্বর, ওএস ভার্সন, ব্যাটারি লেভেল, ফোন নম্বর, স্টোরেজ ইউজ, কর্পোরেট ইমেইল, এবং কর্পোরেট ডেটা অন্তর্ভুক্ত।
তারা আপনার লোকেশনও দেখতে পারবে। আপনি যদি সিক ডে ফেক করে ডিজনি ওয়ার্ল্ড যাওয়ার চিন্তা করেন, তাহলে আবার ভাবুন। নাহলে, ফোন বাড়িতে রেখে যান।
আপনি কী করবেন?
আপনি আমার পাঁচটি পয়েন্ট পড়তে পড়তে ভাবতে পারেন যে, একটি সাধারণ কর্মচারীর নিয়ন্ত্রণের বাইরে অনেক সমস্যা রয়েছে।
এটি সত্য হতে পারে, কিন্তু আপনার সিকিউরিটি ও গোপনীয়তা অক্ষুণ্ণ রাখতে একটি উল্লেখযোগ্য পরিবর্তন আপনি আনতে পারেন: আপনার নিযুক্তিকর্তার নেটওয়ার্কে কোনো পারসোনাল ডেটা না রাখুন।
অনেক মানুষ তাদের অফিস কম্পিউটারকে হোম নেটওয়ার্কের এক্সটেনশন ভাবে। তারা সংবেদনশীল যোগাযোগের জন্য ইম্প্লয়ি ইমেইল অ্যাড্রেস ব্যবহার করে, হার্ড ড্রাইভে আইডি ও ব্যাংক স্টেটমেন্টের স্ক্যান রাখে, ডেস্কটপে পারিবারিক ফটো রাখে, তালিকা লম্বা।
সদৃশভাবে, আপনার যদি ইম্প্লয়ি-প্রদত্ত স্মার্টফোন বা ট্যাবলেট থাকে, তবে বैंकিং, পারসোনাল ইমেইল, বা সোশ্যাল মিডিয়া মত পারসোনাল ইনফরমেশন চাইতে वाले অ্যাপ ইনস্টল করবেন না। আপনি কখনো জানবেন না আপনার কোম্পানি কী ডেটা লগ করছে। আপনি যদি এক্সট্রিম হতে চান, তবে পারসোনাল ফোন কলও করবেন না।
অফিসে সিকিউরিটি ও গোপনীয়তা আপনাকে চিন্তিত করে কি?
এই আর্টিকেলে আমি যে পাঁচটি পয়েন্ট তুলে ধরেছি সেগুলো কি কোনো সতর্ক সিগনাল দিচ্ছে? কি আপনি কাজ করার সময় অনলাইন সিকিউরিটি নিয়ে চিন্তিত? অথবা আপনি অন্য পাশে আছেন? কি আপনি আপনার নিযুক্তিকর্তার ওপর আপনার সকল ব্যক্তিগত তথ্যের সাথে বিশ্বাস করেন?
আপনি নিচে কমেন্ট সেকশনে এই বিতর্কের ওপর আপনার মতামত জানাতে পারেন।
