বছরের শেষে পৌঁছালাম, এবং কী বছর গেল! এক মাসও নয় যখন কিছু ঘটলো না, কোথাও। যেটা একটি বড় ডেটা লিক, একটি অত্যন্ত ঝুঁকিপূর্ণ জিরো-ডে, বা একটি নতুন র্যানসমওয়্যার ভেরিয়েন্ট—সাইবার নিরাপত্তা একটি ধারাবাহিক বিশ্বব্যাপী সংবাদ বৈশিষ্ট্য।
আপনি কতটুকু নিরাপদ মনে করেন? সাইবার নিরাপত্তার সব রূপে আপনি কি আস্থা রাখেন? কি বিশ্বব্যাপী সাইবার নিরাপত্তা আত্মবিশ্বাসে সাধারণ পতন হয়েছে? এবং যদি হয়, তবে সেই আস্থা কীভাবে ফিরে আনবেন?
সাইবার নিরাপত্তা আশ্বাস
তৃতীয় বার্ষিক আন্তর্জাতিক ইনফরমেশন সিকিউরিটি প্রফেশনালের সার্ভে সম্পন্ন। Tenable Network Security-র এই রিপোর্ট সাতটি ইন্ডাস্ট্রি ভার্টিক্যালে ৭০০ নিরাপত্তা প্র্যাকটিশনারর ইনসাইট সংগ্রহ করে, দেশগুলোকে একটি গ্লোবাল ইন্ডেক্স স্কোরের বিপরীতে যাচাই করে যা সামগ্রিক বিশ্বব্যাপী সাইবার নিরাপত্তা আত্মবিশ্বাস প্রতিফলিত করে।
গড় সামগ্রিক স্কোর ৭০ শতাংশ—গত বছরের ফলাফল থেকে ৬ শতাংশ পতন। ফলে, বিশ্বব্যাপী আত্মবিশ্বাস সাইবার নিরাপত্তা স্কোরকার্ডে "C-" পেয়েছে। খুব ভালো নয়, কিন্তু তলauenও নয়। এখনো।
এই চ্যালেঞ্জগুলো আরও জটিল হয়েছে সবসময় বিকশিত ও প্রসারিত হুমলা ল্যান্ডস্কেপের কারণে—যে দ্বিতীয় বর্ষ পরপর নিরাপত্তা প্রফেশনালদের নম্বর এক চ্যালেঞ্জ। এই বর্ধমান প্রযুক্তিগত জটিলতা আক্রমণকারীদের সিকিউরিটি কভারেজের গ্যাপ শোষণের আরও সুযোগ সৃষ্টি করছে, সব সংস্থাকে কম্প্রোমাইজ ও ব্রিচের ঝুঁকিতে ফেলছে তাদের সিকিউরিটি বিনিয়োগের আকার নির্বিশেষে।
নিরাপত্তা প্র্যাকটিশনারদের ফিডব্যাক এবং পুরো রিপোর্ট পড়া আনন্দদায়ক নয়। এটি পाठককে আগামী বছরের জন্য আত্মবিশ্বাস দেয় না। সাইবার নিরাপত্তা বিষণ্ণ পরিস্থিতিতে থাকতে পারে।
[আপনার দেশের নাম বসান] আতঙ্কিত
আমি UK-তে বাস করি। আমাদের সাইবার নিরাপত্তা সমস্যা ও হুমলা সঠিকভাবে অ্যাসেস করার ক্ষমতা ৭৩ শতাংশ থেকে ৫৯ শতাংশে নামিয়ে এসেছে, সার্ভেয়ের সবচেয়ে বড় পতনের একটি। এই ১৪ শতাংশ পতন নিশ্চিত নয়, কিন্তু UK সাইবার নিরাপত্তা ফার্মগুলো জন্য আগামী কঠিনতা এবং ২০১৬-এ হুমলার বর্ধন চিত্রিত করে। কিন্তু UK একা নয়।
জার্মানি "২০১৭ সার্ভে করা যেকোনো দেশ বা ইন্ডাস্ট্রির চেয়ে সবচেয়ে স্পষ্ট একক স্কোর পতনের শিকার হয়েছে।" জার্মানির Risk Assessment রেটিং ৬৯ শতাংশ থেকে ৪৪ শতাংশে নামল। ২৫ পয়েন্টের পতন "F" রেটিং দিয়েছে। যাইহোক, UK-এর মতো সার্বিক নিরাপত্তা আশ্বাসে আত্মবিশ্বাস ৫ পয়েন্ট বেড়ে ৭৯ শতাংশে পৌঁছেছে।
স্কেলের অন্য প্রান্তে, ভারতে ২০১৭ Cybersecurity Assurance Report Card-এ সর্বোচ্চ স্কোর পেয়েছে। Indiar Security Assurance পুরো রিপোর্টে একমাত্র "A" পেয়েছে, এবং তাদের সামগ্রিক স্কোর দ্বিতীয় സ്ഥানীয় United States-এর চেয়ে ৬ পয়েন্ট বেশি।
নাম্বারের পেছনে কী আছে?
রিপোর্টের নাম্বার ও গ্রেডগুলো সম্পূর্ণভাবে সাইবার নিরাপত্তা আত্মবিশ্বাস নির্দেশ করে না। গ্লোবাল সাইবারসিকিউরিটি রিপোর্ট কার্ড একটি বিজনেস-ফোকাসড উদ্যোগ। এটি নিরাপত্তা প্রফেশনালদের সিকিউরিটি ইফেক্টিভনেস মাপার ক্ষমতা এবং বিজনেস উদ্দেশ্যের সাথে সিকিউরিটি অনুশীলন 앨াইন করার আত্মবিশ্বাস মাপে।
বিজনেসের ভয় এবং কনসিউমাররা যেন আপনি ও আমার ভয়, ভিন্ন হলেও আন্তরিকভাবে জড়িত। আশ्चর্য, আন্তর্জাতিক ডেটা ব্রিচ ও হ্যাকিং ঘটনা আমেরিকান জনগণের ওপর ওজন দিতে শুরু করলো।
অক্টোবর ২০১৫-এ, ESET/NCSA সিকিউরিটি সার্ভেয়ের ৪৯ শতাংশ রেসপন্ডেন্ট "দৃঢ়ভাবে এবং খুব আত্মবিশ্বাসী" ছিলেন তাদের হোম নেটওয়ার্ক এবং ইন্টারনেট কানেক্টেড ডিভাইস নিয়ে। আরও ৩০ শতাংশ "আত্মবিশ্বাসী" ছিলেন। এটা সত্য যেন "পাঁচটি আমেরিকান বাড়ির একটি ডেটা ব্রিচ নোটিফিকেশন পেয়েছিল" গত ১২ মাসে। আরও, ৫০ শতাংশেরও বেশি একাধিক নোটিফিকেশন পেয়েছিল।
১২ মাস পরে ৪৫ শতাংশ আমেরিকান গত বছরের চেয়ে অনলাইন গোপনীয়তা নিয়ে বেশি চিন্তিত। যাইহোক, ৭৫ শতাংশ আমেরিকান মনে করেন তারা পর্যাপ্ত আপনার ব্যক্তিগত ডেটা অনলাইনে রক্ষা করছে, কিন্তু কিছু বেসিক সিকিউরিটি টাস্কে কষ্ট পাচ্ছে।
আত্মবিশ্বাসের পতন বুঝা যায়। IdentityForce বছরের 내내 বড় সিকিউরিটি ব্রিচের তালিকা আপডেট করলো। প্রতিটি মাসে একটি উল্লেখযোগ্য ঘটনা। আর কিছু ঘটনা সাবানجليزية, বساطة বড়। একইভাবে, breachlevelindex মাস অনুযায়ী হারানো রেকর্ডের মোট সংখ্যা ডকুমেন্ট করে। ২০১৬ সত্যিই অস্বস্তিকর দৃশ্য।
গোপনীয়তা পতনের মূল কারণ
গোপনীয়তা অনেক ইন্টারনেট ব্যবহারকারীর ঠিক মুখের প্রথম শব্দ। কনসিউমাররা সব ধরণের সার্ভিস প্রোভাইডারের ডেটা হুভার করার পরিমাণ থেকে নाखুশ। এর अलावा, কনসিউমাররা সবসময় ব্রাউজ করা ওয়েবসাইটে আস্থা রাখে না। ম্যালভার্টাইজিং, ডেটা চুরি, এবং অনলাইন फ्रাডের ছায়া কনসিউমাররা যেন বাধ্য হয়ে থাকছে সাথে जीতে।
বeskedিক, বিজনেস ও সাধারণ ব্যবহারকারী উভয়েই অনলাইন সার্ভিসের জটিলতা নিয়ে চিন্তা জানিয়েছে। কিন্তু কারণগুলো ভিন্ন। উদাহরণস্বরূপ, TRUSTe/NCSA সার্ভেয়ে ৩২ শতাংশ রেসপন্ডেন্ট মনে করেন "অনলাইনে ব্যক্তিগত তথ্য রক্ষা খুব জটিল" যখন ৩৮ শতাংশ বলে "স্পষ্ট প্রসিডিউর ব্যক্তিগত তথ্য মুছে ফেলার জন্য আস্থা বাড়াবে।" একই সার্ভে বলে কনসিউমাররা আরও নিয়ন্ত্রণ চান।
- ৪৫ শতাংশ চান কে ব্যক্তিগত তথ্য অ্যাক্সেস করবে সেটির ওপর বেশি নিয়ন্ত্রণ।
- ৪২ শতাংশ চান এই তথ্য কীভাবে ব্যবহার হবে সেটির ওপর বেশি নিয়ন্ত্রণ।
- ৪১ শতাংশ চান সংগৃহীত তথ্যের টাইপের ওপর নিয়ন্ত্রণ।
- ২৩ শতাংশ শুধু সংগৃহীত ব্যক্তিগত তথ্য মুছে ফেলতে চান।
বিজনেসের ফিডব্যাকও অনুরূপ।
বিশ্বব্যাপী আত্মবিশ্বাসের স্পষ্ট পতন ইঙ্গিত দেয় নিরাপত্তা প্রফেশনালরা মোরালে পতন অনুভব করছেন প্রায় দৈনিক ডেটা ব্রিচ হেডলাইন এবং নিরবচ্ছিন্ন প্রযুক্তি ও প্রসারিত হুমলার সাথে তাল মিলাতে না পারার ক্লান্তির ফলে। প্রতি বছর টেন बिलিয়ন ডলার খরচ করলেও সিকিউরিটি প্রোডাক্ট ও সার্ভিসে, বিশ্বজুড়ে সংস্থাগুলো ডেটা ব্রিচের শিকার হচ্ছে।
আমরা শুধু নিরাপদ অনুভব করতে চাই
আত্মবিশ্বাস হ্রাসের মূল কারণ প্রযুক্তি ওভারলোড। অর্থাৎ, মানুষ উন্নতির গতির সাথে তাল মিলাতে পারছেন না। উন্নতির গতি ধীর হবে না—পর্যাপ্ত শিক্ষা দেওয়াও ততটুকুই কঠিন। চিন্তাগুলো আসল, এবং বেড়ে যাচ্ছে।
আমেরিকানরা তাদের অনলাইন জীবন ম্যানেজ করতে উল্লেখযোগ্য প্রগতি করলেন কিন্তু নতুন, কানেক্টেড ডিভাইসের অসংখ্য সংখ্যা আমাদের ডিজিটাল জীবন ও হোম সাইবার নিরাপত্তার মানে পরিবর্তন করলো।
যেন হোম ইউজাররা ডিভাইস বেড়াতে কষ্ট পাচ্ছেন, বিজনেসও আক্ষেপিক ও সামঞ্জস্যপূর্ণ রিস্ক অ্যাসেসমেন্টে কষ্ট পাচ্ছে উদ্ভাবনী প্রযুক্তিতে যেন ক্লাউড সফটওয়্যার آز এ সার্ভিস, ইনফ্রাস্ট্রাকচার аз এ সার্ভিস, কন্টেইনারাইজেশন প্ল্যাটফর্ম, এবং DevOps এনভায়রনমেন্ট। এক্ষেত্রে, যদি বিজনেস তাদের সার্ভিস অ্যাসেস ও সিকিউর করতে ব্যর্থ হন, अनিবার্য কনসিউমাররা প্রভাবিত হবেন।
বিশ্বব্যাপী সাইবার নিরাপত্তা আত্মবিশ্বাস কি পতন পেয়েছে? অবশ্যই।
কি এটি চরম বিন্দুতে? শুধু শিক্ষা উত্তর দিতে পারে।
আপনার সাইবার নিরাপত্তা দক্ষতা কি আপ-টু-ডেট? ২০১৭-এ আপনার সবচেয়ে বড় সাইবার নিরাপত্তা চিন্তা কী? আপনার গোপনীয়তা ও নিরাপত্তা রক্ষায় পর্যাপ্ত কি করা হচ্ছে? নিচে মতামত দিন!
