সিকিউরিটি ব্রিচ কী? ইনফরমেশন টেকনোলজির সাপেক্ষে, সিকিউরিটি ব্রিচ হলো একটি ঘটনা যেখানে একজন আক্রমণকারী আপনার ডেটা অ্যাক্সেস, সিস্টেম বা নেটওয়ার্ককে এমনভাবে মিসইউজ করে যা আপনার সংস্থার অপারেশনকে প্রভাবিত করে। প্রাইভেসি ও ডেটা ব্রিচ সংস্থার জন্য ভয়াবহ অভিজ্ঞতা কারণ এতে ব্র্যান্ডের নাম মেটে যায়, কাস্টমার লয়ালিটি কমে এবং রাজস্বের ক্ষতি হয়।
Image source: computerworld.com
এই soort ঘটনা হয় না সেটি নিশ্চিত করার জন্য গুরুত্বপূর্ণ পয়েন্টগুলো দেখে নেওয়া যাক।
- ডিফল্ট পাসওয়ার্ড পরিবর্তন করুন
সবচেয়ে প্রথমে, আপনার ডিফল্ট পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন। খুব আশ্চর্য যে মানুষ এখনো ডিফল্ট পাসওয়ার্ড ব্যবহার করে এবং নিজের একাউন্ট সুরক্ষিত করার পরোয়া নায়। আক্রমণকারী এ 상황을 সুযোগ করে আপনার তথ্য শোষণ করে। এটা রোধ করার সেরা উপায় হলো ডিফল্ট পাসওয়ার্ড যেন ত्वरিত পরিবর্তন করা হয়। একটি শক্তিশালী পাসওয়ার্ড তৈরি করার পরামর্শ দেওয়া হয় এমন একটি বাক্য ব্যবহার করে যা আপনি সহজে মনে রাখতে পারেন, উদাহরণস্বরূপ- "youvegotmaids"। এটি মনে রাখতে সহজ এবং হ্যাকারদের জন্য সিকিউরিটি ব্রিচ করা কঠিন হবে।
ও পড়ুন: Uber Masks 2016 Data Breach, Pays Hackers $100,000
- পাসওয়ার্ড পুনরাবৃত্তি করবেন না
পাসওয়ার্ড পুনরাবৃত্তি করলে হ্যাকারদের আপনার সিস্টেমে ঢুকতে সহজ হয়। কীভাবে? যেতে পর্যন্ত তারা আপনার পুরনো বা রেগুলার ইউজারনেম/পাসওয়ার্ড কোম্বিনেশন জানতে পারে, সেটি সব জায়গায় ব্যবহার করবে। তাই, পুরনো পাসওয়ার্ড এড়িয়ে চলা এবং সময়মতো পাসওয়ার্ড পরিবর্তন করা সবসময় নিরাপদ। এই অভ্যাস আপনার IT অ্যাসেট আরও ভালোভাবে সুরক্ষিত করে।
- কোম্পানির সকল অপারেশনে সিকিউরিটি প্র্যাকটিস প্রয়োগ করুন
HR থেকে অপারেশন পর্যন্ত প্রতিটি ডিপার্টমেন্টে সিকিউরিটি প্র্যাকটিস মেনে চলুন। নিশ্চিত করুন যে প্রসেস যেমন এমপ্লয়ি এক্সিট স্ট্র্যাটেজি, ডেটা স্টোরেজ পলিসি (অন-সাইট ও অফ-সাইট দুটোই), রিমোট প্রজেক্ট কন্ট্রোল এবং আরও অনেক কিছু সঠিকভাবে ইভ্যালুয়েট করা হয়েছে।
- একটি সম্পূর্ণ ডেটা রিকভারি পরিকল্পনা তৈরি করুন
আক্রমণের সময়, আপনার সংস্থার ডেটা দ্রুত রিকভার করার জন্য একটি সম্পূর্ণ ডেটা রিকভারি পরিকল্পনা থাকা উচিত। উপরন্তু, সếu পরিকল্পনা ম্যানেজমেন্ট স্ট্রাকচার জুড়ে শেয়ার করা উচিত যাতে কালের সময় কী কী ধাপ নেওয়া হবে সেটি সম্পর্কে সকলে জানেন।
- সিকিউরিটি লগস অডিট করুন
একজন ভালো সিস্টেম অ্যাডমিনিস্ট্রেটর নিয়মিত সিস্টেম লগ চেক করে। সিকিউরিটি লগস প্রিসাইজলি IT সিকিউরিটির একটি ক্রিটিক্যাল এলিমেন্ট। অ্যাডমিনিস্ট্রেটরকে নিয়মিত সিকিউরিটি লগস অডিট করতে হবে কোনো মিস ছাড়া।
- নেটওয়ার্ক নিয়মিত স্ক্যান করুন
নেটওয়ার্ক নিয়মিত স্ক্যান করা বাধ্যতামূলক যাতে আপনার নেটওয়ার্কে rogue equipment শনাক্ত করা যায়। আপনি NetView সফ্টওয়্যার ব্যবহার করতে পারেন বা শুধু net view কমান্ড দিয়ে নেটওয়ার্ক স্ক্যান করতে পারেন।
- মোবাইল ওয়ার্কারদের শিক্ষা দিন
নিশ্চিত করুন যে মোবাইল ওয়ার্কাররা কার্যকর অথেন্টিকেশন ও সিকিউরিটি সফ্টওয়্যার ইনস্টল ও আপ-টু-ডেট রাখার মতো সিকিউরিটি প্র্যাকটিস মেনে চলছে। সেদের সঠিকভাবে প্রশিক্ষণ দিন কীভাবে মোবাইল ডিভাইস ব্যবহার করবেন ক্রিটিক্যাল ডেটা অ্যাক্সেস করার জন্য। আপনার সফ্টওয়ার আপডেট রাখা কঠোরভাবে পরামর্শ দেওয়া হয়।
- শুধু এনক্রিপশনের ওপর নির্ভর করবেন না
যদিও এনক্রিপশন সংস্থায় ডেটা সুরক্ষিত করার একটি শক্তিশালী পদ্ধতি হিসেবে ব্যাপকভাবে স্বীকৃত, দক্ষ হ্যাকাররা ডেটা ডিক্রিপ্ট করতে পারে। তাই, সবসময় এনক্রিপশন ও অন্যান্য সিকিউরিটি টেকনিকের মিশ্রণ ব্যবহার করুন ব্যাপক সিকিউরিটি অর্জনের জন্য।
- আউটগোইং নেটওয়ার্ক ট্রাফিক মনিটর করুন
ম্যালওয়্যার এতটুকু বিকশিত হয়েছে যে নির্দিষ্ট ডিটেকশন এড়াতে পারে। কিন্তু আপনি আপনার আউটগোইং নেটওয়ার্ক ট্রাফিক মনিটর করলে এটিকে রোধ করতে পারেন। অ্যালার্ট উঠানো উচিত যদি আপনি দেখেন সাধারণের চেয়ে বেশি আউটগোইং কানেকশন বা বর্ধিত ট্রাফিক রয়েছে। এটি হতে পারে একটি ইমেইল ইঞ্জিন যা সক্রিয়ভাবে স্প্যাম করছে বা আপনার সংবেদনশীল ডেটা চুরি হচ্ছে।
এই টিপসগুলো সুপার-ইজি এবং সিকিউরিটি ব্রিচ রোধে কার্যকর। সম্মিলিতভাবে প্রয়োগ করলে হ্যাকিং একটি কঠিন নাট হবে।
