টেকনোলজি ও IT সিকিউরিটির ফিল্ডে জড়িত থাকায় আমরা বুঝতে পেরেছি যে এই চিরনির্ন্তর বিকশিত ফিল্ডে সবচেয়ে বড় হুমকির একটি হলো অনলাইন কন্টেন্টের সিকিউরিটি। আমরা পড়েছি অনেক কেস স্টাডি কীভাবে কোনো সংস্থার নেটওয়ার্ক সার্ভারে সংরক্ষিত তথ্য ধ্বংস হয়েছে বা সম্পূর্ণরূপে ভুল হাতের মধ্যে পড়েছে। কোম্পানিগুলো র্যানসমware-এ ফাসিয়েছে, গোপনীয় তথ্য সাধারণ কর্মীদের হাতে পড়লে কোম্পানিতে उत्प্লাবন ঘটেছে। ডেটা সিকিউরিটি হুমকির ফলাফলে, অনেকেই কম্পিউটার ফোবিয়া ডেভেলপ করেছেন এমনভাবে যে আপনি কম্পিউটার ডোনেট করলেও তারা যেন কোনো অর্থপূর্ণ কাজ করতে অক্ষম।
এই ধরনের ঘটনা রোধ করতে, এখানে টপ ৯ সিকিউরিটি বিবেচনা দেওয়া হলো যেগুলো অনুসরণ করলে ওয়ার্কপ্লেসে ডেটা সিকিউরিটি উন্নত হবে। আমরা বিভিন্ন ধরনের ডেটা সিকিউরিটি মেজার অন্তর্ভুক্ত করেছি। পড়ুন!
১. ফিজিক্যাল সিকিউরিটি –
আপনার অফিস ব্লক বা যেখানে কম্পিউটার আছে সেখানে অ্যাক্সেস বাড়াতে পারেন নিশ্চিত করে যে এন্ট্রি ও এক্সিট পয়েন্টে ইকুইপমেন্ট ইন্সপেক্ট করার জন্য ফিজিক্যাল গার্ড রয়েছে। ফিজিক্যাল সিকিউরিটি অন্তর্ভুক্ত করে সকল উইন্ডোরে বার্গলার বার, সকল দরজার জন্য লকযোগ্য ডোর স্ক্রিন। এটি প্রথম প্রতিরোধ যেটি যেকোনো ল্যাপটপ বা ইলেকট্রনিক ডিভাইস চুরি করতে চাইলে সে মুখোমুখি হবে। কর্মীরা তাদের ইকুইপমেন্টের সিকিউরিটিতে অংশ নিতে পারেন একে অপরকে তাদের মুভমেন্ট ও অ্যাকশনের জন্য অ্যাকাউন্টেবল করে। নেটওয়ার্ক হাবগুলোর অ্যাক্সেস সরিয়ে ফেলাও গুরুত্বপূর্ণ সেসব ক্যাবিনেটে এক্টিভ ইকুইপমেন্ট লক করে। রেস্ট্রিক্টেড এরিয়ায় অ্যাক্সেস কন্ট্রোল কার্ড বা ফিঙ্গারপ্রিন্ট ডিটেকশন থাকা উচিত। এভাবে, আপনি ফিজিক্যাল লেভেলে ডেটা সিকিউরিটি ফোর্টিফাই করেন।
২. পাসওয়ার্ড/পাসফ्रेज –
কর্পোরেট ডেটা সিকিউরিটি নিশ্চিত করার একটি সাধারণ উপায় হলো পাসওয়ার্ডের কার্যকর ব্যবহার। পাসওয়ার্ড হলো একটি গোপন কোড যা একটি ডকুমেন্ট খোলা, কম্পিউটার নেটওয়ার্ক বা ডেটাবেস অ্যাক্সেস করার জন্য প্রয়োজন। পাসওয়ার্ডটা যথেষ্ট জটিল হতে হবে যেন কেউ সহজে অনুমান না করতে পারে কিন্তু তৈরি করার জন্য সেটি সহজ হতে হবে। কমপক্ষে ৬ ক্যারেক্টার পাসওয়ার্ডের দৈর্ঘ্যের জন্য রিকমেন্ড করা হয়। একটি কম্পিউটার CMOS লেভেলে লক করা যায় অপারেটিং সিস্টেম লোড হওয়ার আগেই। এটি আরও কার্যকর কারণ মানুষ ডেটা ডিলিট করার চেষ্টা করলেও সেটি পর্যন্ত পৌঁছাতে পারে না কারণ আসলেই তাদের মেশিনে অ্যাক্সেস নেই। আরেকটি কার্যকর টেকনিক হলো ইনডিভিজুয়াল ও সংগঠনগত লেভেলে পাসফ्रेजের প্র্যাকটিস চালু করা। যারা না জানেন, পাসফ्रेज হলো বড় শব্দ সিকুয়েন্স যা ডিভাইস অ্যাক্সেস কন্ট্রোল করতে ব্যবহার করা হয়। উদাহরণস্বরূপ, "I’admin@wsxdn.com$$wordIsGood1"। এই পাসফ्रेजগুলো পাসওয়ার্ডের চেয়ে তুলনামূলকভাবে শক্তিশালী। শক্তিশালী পাসফ্রেজ ব্যবহার করলে হ্যাকারদের মুখে আপনার मौকা থাকে। অন্যান্য মেজার মিলিয়ে ইনফরমেশন সিকিউরিটি ওয়ার্কপ্লেসে উন্নত হবে।
৩. হার্ড ড্রাইভ লক –
আপনার জন্য টুল উপলব্ধ যা ড্রাইভ কী (আপনার হার্ড ড্রাইভে পাসওয়ার্ড) সেট করতে পারেন যাতে কেউ চুরি করলে সেটি 그에게 বেকার হয়ে যায়।
৪. ব্যাকআপ –
এটি সকল কর্পোরেট ডেটা মিডিয়ায় স্টোর করা যা একটি সেফ অফ-সাইটে লক করা থাকে। ডেটা প্রসেসিংয়ের ভলিউমের ওপর নির্ভর করে, কর্পোরেট সার্ভারের জন্য ডেইলি ব্যাকআপ প্রয়োজন হতে পারে যখন ইনডিভিজুয়ালের জন্য একটি ব্যাকআপ কাফি। আপনি আপনার সকল কম্পিউটার হারাতে পারেন কিন্তু আপনি ট্র্যাক ফিরে আসবেন যদি আপনার কাছে একটি রিসেন্ট ব্যাকআপ থাকে। ইনফরমেশন আসল হার্ডওয়্যারের চেয়ে রিপ্লেস করা কঠিন। আপনি ম্যাগনেটিক টেপ ড্রাইভ, এক্সটার্নাল হার্ড ড্রাইভ, কম্প্যাক্ট ডিস্ক এবং ডিজিটাল ভিডিও ড্রাইভ (DVD)-এ ব্যাকআপ নিতে পারেন। তবে, ডেটা ব্যাকআপের সেরা রূপ হলো ক্লাউড ব্যাকআপ। আপনি যেকোনো জায়গা থেকে, যেকোনো ডিভাইস থেকে, যেকোনো সময় অ্যাক্সেস করতে পারেন যখন সেটি সবচেয়ে জরুরি।
৫. ইন্ট্রুশন ডিটেকশন ও ফায়ারওয়াল –
ডেটা প্রোটেকশন পূর্ণ হয় না যতক্ষণ না আপনি একটি ইন্ট্রুশন প্রিভেনশন সফ্টওয়্যার ইনস্টল করেন যাকে ফায়ারওয়াল বলা হয়। এটি অনুমতিহীন মানুষকে ইন্টারনেটের মাধ্যমে কর্পোরেট নেটওয়ার্ক অ্যাক্সেস করতে বাধা দেয়। কখনো কখনো এটি একটি আসল ইউনিট (বক্স) যা ইনস্টল করা হয় এবং অন্য সময় এটি একটি গেটওয়ে সার্ভারে ইনস্টল করা সফ্টওয়্যার (যে কন্ডিউইট হিসেবে কাজ করে যার মাধ্যমে বাকি নেটওয়ার্ক ইন্টারনেট অ্যাক্সেস পায়)।
৬. অ্যান্টিভাইরাস/অ্যান্টিম্যালওয়্যার প্রোটেকশন –
ভাইরাস ডেটার জন্য একটি বড় হুমকি। একটি ভাইরাস হলো একটি প্রোগ্রাম যা এতটুকু ম্যালিশিয়াস যে হার্ড ড্রাইভ вайপ করে দিতে পারে সেটিকে ভার্চুয়ালি অনюзаেবল এবং কম্পিউটার অপারেট করা কঠিন করে দিতে পারে। প্রতিদিন নতুন নতুন ভাইরাস রিলিজ হচ্ছে ইন্টারনেটে ছড়িয়ে পড়ার জন্য। ইন্টারনেটে যাওয়া প্রতিটি কম্পিউটারের একটি অ্যান্টিম্যালওয়্যার প্রোগ্রাম প্রয়োজন যা প্রতিদিন আপডেট হচ্ছে। সফ্টওয়্যার হিসেবে অ্যান্টিম্যালওয়্যার প্রোটেকশন লেয়ার ইনস্টল করা সবসময় ডেটা সিকিউরিটি মেজারের সেরা ধরনগুলির একটি মনে করা হয়।
৭. ডিজাস্টার রিকভারি প্ল্যান ডকুমেন্টেড হওয়া উচিত (DRP) –
ডেটা রক্ষার চেষ্টায়, একটি কোম্পানি যেসব পলিসি ও প্রসিডিউর মেনে চলে ডিজাস্টার থেকে বের হওয়ার জন্য, সেগুলো ডকুমেন্টেড হতে হবে। একজনের মাথায় সকল চমৎকার মেজার থাকা কোনো কাজে আসে না। সে ব্যক্তি যদি কোম্পানি ছাড়ে দেয়, তারা অবিলম্বে সংস্থার জন্য হুমকি হয়ে যাবে। সবসময় DRP ডকুমেন্টেড আছে এবং liên tục আপডেট হচ্ছে তা নিশ্চিত করুন।
৮. প্রিন্টেড কপি রাখুন –
একটি কার্যকর উপায় হলো নিশ্চিত করা যে ইনফরমেশন শুধু ইলেকট্রনিক ফর্মে না থাকা বরং প্রিন্ট আউট করে ফাইল করা হয়েছে। ফাইলগুলো লকারে থাকতে হবে যেখানে সবাই তাদের ইচ্ছা মতো তথ্যের সাথে কিছু করতে পারবে না। একস্ট্রা যত্ন প্রয়োজন। আমি একবার একটি কোম্পানিতে ছিল যেখানে স্যালারির প্রিন্ট আউট করা হয়েছিল এবং সেটি যেন কচরা যা ডাম্প করতে হবে। একই ইনফরমেশন কর্মীদের কম্পাউন্ডে পাওয়া গেল যেটি লোক들이 কেনা জিনিস র্যাপ করতে ব্যবহার করছিল। একজন কর্মী সেটি আবিষ্কার করল এবং অবিলম্বে অ্যালার্ম দিয়ে উথলপুথল সৃষ্টি করল।
৯. অনাবশ্যক কাগজ ছাড়াই দিন –
ডাস্টবিনে কাগজ ফেলার বদলে, সবসময় সেগুলো শ্রেড করুন যেন কেউ অন্য কখনো ইনফরমেশন বা রিপোর্ট আবার জোড়া দিতে না পারে।
এই পদ্ধতিগুলো প্র্যাকটিস করুন ওয়ার্কপ্লেসে এবং ইনডিভিজুয়াল লেভেলেও ইনফরমেশন সিকিউরিটি উন্নত করতে। শীঘ্রই আপনি একটি সমৃদ্ধ ডেটা সিকিউরিটি লেভেল অনুভব করবেন। সাইবার অপরাধী সবসময় নতুন ট্র্যাপ ডোর খুঁজে বের করছে এবং তাই ডেটা সিকিউরিটি মেথডও সময়ের সাথে পরিবর্তিত হবে। ইনফরমেশন সিকিউরিটির আরও আপডেটের জন্য আমাদের নিউজলেটার সাবস্ক্রাইব করুন।
