সংস্থাগুলো সাইবার হুমকি প্রতিরোধের পদ্ধতিতে উন্মত্ত হয়ে যাচ্ছে এবং যেকোনো শক্তিশালী অথেন্টিকেশন মেথডকে Докট্রিন হিসেবে গ্রহণ করছে। ধীরে ধীরে, ডিজিটাল আইডেনিটি সুরক্ষিত করার জন্য অথেন্টিকেশন মেথডগুলো সিঙ্গেল/মাল্টি-ফ্যাক্টর অথেন্টিকেশন টেকনিক থেকে রিস্ক-ওরিয়েন্টেড অথেন্টিকেশন মেথডে রূপান্তরিত হচ্ছে।
আইডেন্টিটি ব্যবহারকারী যাচাইকরণ ও অনুমোদনের জন্য একটি স্পষ্ট উৎস। তাই, আমাদের এটিকে রক্ষা করতে হবে। যদিও OTP সিস্টেমগুলো অথেন্টিকেশনের জন্য চমৎকার টুল হিসেবে সাবিত হচ্ছে, সেগুলো এখন উন্নত সাইবার আক্রমণ থেকে নিরাপত্তা গ্যারান্টি দেয় না।
অবশেষে অ্যাডাপ্টিভ টেকনিকগুলো ডিজিটাল আইডেনিটির বিভিন্ন অ্যাপ্লিকেশন এরিয়ায় নিরাপত্তা বেড়ানো এবং নিশ্চিত করার একটি প্রচেষ্টা হিসেবে ডিজাইন করা হয়েছে। এই টেকনিকগুলো নিঃসন্দেহে কনফিগারেবল এবং ডেটার অ্যাক্সেসিবিলিটি বিভিন্ন ফ্যাক্টরের ওপর নির্ভর করে। এটি রিকোয়েস্ট করা ইনফরমেশনের মান থেকে শুরু করে কে গ্রেডের ব্যবহারকারী ইনফরমেশন অ্যাক্সেস করতে পারবে সেটি পর্যন্ত হতে পারে।
ওপাশে পড়ুন: কি কোম্পানিগুলো সাইবার আক্রমণের জন্য প্রস্তুত?
অ্যাডাপ্টিভ অথেন্টিকেশন পরিচিতি
অ্যাডাপ্টিভ অথেন্টিকেশন কে Multi-factor authentication (MFA)-এর একটি স্মার্ট মেটামরফোসিস হিসেবে চিত্রিত করা যায়। অ্যাডাপ্টিভ অথেন্টিকেশনের অপারেশন MFA-এর সাথে সম্পর্কিত এবং তুলনা করা যায়।
অ্যাডাপ্টিভ অথেন্টিকেশন লগইন রিকোয়েস্টের ক্রিটিক্যালিটি देखकर গেটওয়ে অ্যাপ্লাই করতে বিশ্বাস করে, প্রতিটি রিকোয়েস্টের ওপর গেটওয়ে অ্যাপ্লাই করার পরিবর্তে। সবচেয়ে গুরুত্বপূর্ণ, এই টেকনিকটি আপনার ব্যবহারকারী আপনার সাইটে লগইন করলে রিস্ক মাপার ক্ষেত্রে দক্ষ।
এটি কীভাবে রিস্ক মাপে?
মাপের মানদণ্ডগুলো বলা যায় "অনন্ত ফ্যাক্টর"। সেগুলো এক্সপ্যান্ডেবল! এগুলো হতে পারে IP অ্যাড্রেস, জিওলোকেশন, প্রোফাইল বিহেভিয়ার, বায়োমেট্রিকস (রেটিনা স্ক্যান, ফেসিয়াল ও ভয়েস রিকগনিশন, জেসচার এবং ফিংগারপ্রিন্ট) এবং শেয়ার্ড ইন্টেলিজেন্স (ফিশিং আক্রমণের পূর্বের প্যাটার্ন, থ্রেট ইন্টেলিজেন্স এবং ভালনरेবিলিটি ইনফরমেশন)।
রিস্কের গভীরতার ওপর নির্ভর করে অথেন্টিকেশন প্রসেস স্টেপ-আপ হয়। SMS এবং ইমেইল ভেরিফিকেশন যোগ হয় (পূর্বনির্ধারিত রিস্ক-ভিত্তিক মডেল অনুযায়ী)। অ্যাপ্লিকেশন এরিয়া অন্তর্ভুক্ত ব্রাউজার, অ্যাপ্লিকেশন, পোর্টাল, ওয়েবসাইট এবং সংস্থার ডেটা।
এখন অ্যাডাপ্টিভ অথেন্টিকেশনের একটি উপরের হাত আছে। সেগুলোর কিছু নিচে দেওয়া হলো: –
- আপনি আপনার সিকিউরিটি ফিচার অপ্টিমাইজ করতে পারেন
কেউ আপনার ডেটা অনুপ্রোটেক্টেড রেখে পছন্দ করে না। কিন্তু, লগইন প্রসেসে অনেক বটলनेक যোগ করলে আপনার সিকিউরিটি অভিজ্ঞতা ব süre যাবে। তাই, অ্যাডাপ্টিভ অথেন্টিকেশন আপনাকে আপনার এক্সপার্টাইজ অনুযায়ী রিকোয়েস্ট অনুযায়ী সিকিউরিটি ফিচার কনফিগার করার একটি উপায় দেয়। এটি লগইন প্রসেসে একটি মাপা পরিমাণ ঘর্ষণ বাস্তবায়ন করে।
- আপনি নিজের সিকিউরিটি পলিসি বানাতে পারেন
আপনার IT টিম সিকিউরিটি পলিসি তাদের পছন্দ অনুযায়ী মোল্ড করতে পারে। নন-সেনসিটিভ ডেটা আনকনস্ট্রেইনড অ্যাক্সেস (ইউজারনেম-পাসওয়ার্ড কম্বিনেশন দিয়ে) অ্যাক্সেস করা যাবে যখন অত্যন্ত সংবেদনশীল ডেটা শক্তিশালী গেটওয়ে (মাল্টি-ফ্যাক্টর অথেন্টিকেশন) দিয়ে লকড থাকবে। ফলশ্রুতিতে, শুধু প্রমাণিত ব্যবহারকারীরা রেস্ট্রিক্টেড এরিয়ায় প্রবেশ করতে পারবে।
- আপনি BYOD ইশু থেকে আপনার ডেটা সুরক্ষিত করতে পারেন
সবাই তাদের সুবিধা অনুযায়ী ডেটা অ্যাক্সেস করতে পছন্দ করে (চাহে কতটো গোপনই হোক)। যাইহোক, BYOD (Bring Your Own Device) স্কিমা বিজনেস ডেটার ভালনরোবিলিটি বেড়িয়েছে। অ্যাডাপ্টিভ অথেন্টিকেশন মোবাইল ডিভাইস এবং নেটওয়ার্ক আইডেন্টিফাই করে যেগুলো ডেটা অ্যাক্সেস করতে ব্যবহৃত হচ্ছে, এই ইশুগুলো সমাধান করে। উদাহরণস্বরূপ, একজন ব্যবহারকারী সুরক্ষিত নেটওয়ার্ক ব্যবহার করলে মিনিমাল অথেন্টিকেশন চ্যালেঞ্জ ফেস করবে। কিন্তু যদি ব্যবহারকারী পাবলিক Wi-Fi বা অনসেফ নেটওয়ার্কের মাধ্যমে ডেটা অ্যাক্সেস করার চেষ্টা করে, সে অথেন্টিকেশন প্রসেসে একটি "step-up" অভিজ্ঞতা করবে। সেটি যদি ইনফরমেশন/সার্ভিস অ্যাক্সেস করতে চায় তবে প্রসেস কমপ্লিট করতে হবে। অ্যাডাপ্টিভ অথেন্টিকেশন দিয়ে সিকিউরিটি মেজার সহজে এক্সিকিউট করা যায়।
- আপনি নিরাপত্তা ছাড়া ব্যবসা প্রসারিত করতে পারেন
ব্যবসা প্রসারণ কখনও কখনও রেগুলেশন হ্যান্ডেল করতে পারে না নিরাপত্তার কারণে। অ্যাডাপ্টিভ অথেন্টিকেশনের সাথে, রিমোটলি রিসোর্স অ্যাক্সেস করা এবং মোবাইল ডিভাইস ব্যবহার করা সম্ভব। আপনি কি আপনার অফশোর ওয়ার্কফোর্স বেড়াতে চান? কোনো সমস্যা নেই। নতুন অনুমোদিত রিমোট ওয়ার্কিং পলিসি সেট আপ করতে চান? থাম্বস আপ! অ্যাডাপ্টিভ অথেন্টিকেশন কাজ করলে রিমোট ওয়ার্কসাইটে মিনিমাল সাইবার হুমকি ফেস করবেন। অ্যাডাপ্টিভ অথেন্টিকেশন দিয়ে অ্যাক্সেস রিকোয়েস্ট পলিসি এডজাস্ট করে ইমার্জেন্সি রেসপন্ড করুন। এইভাবে, ব্যবসা बिना বাধা চলে।
অ্যাডাপ্টিভ অথেন্টিকেশনের অ্যাপ্লিকেশন এরিয়া
যদিও, অ্যাডাপ্টিভ অথেন্টিকেশন সকল সেক্টরে আইডেনিটি সুরক্ষিত করে, এটি বড় মাত্রায় ব্যাংকিং এবং সরকারি সেক্টরে ব্যবহৃত হয় যেখানে ডেটার গোপনীয়তা একটি প্রাইম ফ্যাক্টর।
বিশ্বে, যেখানে এন্ড-ইউজাররা সহজ টার্গেট বলে ISCA এবং RSA-র ২০১৫ সালের প্রকাশিত রিসার্চ অনুযায়ী, অ্যাডাপ্টিভ অথেন্টিকেশন অ্যাক্সেস কন্ট্রোল এবং ব্যবহারকারী অথেন্টিকেশনের জন্য একটি কার্যকর টেকনোলজি হিসেবে সাবিত হবে।
অ্যাডাপ্টিভ অথেন্টিকেশন জনপ্রিয়তা পাচ্ছে। আরো, ডিভাইস প্রোফাইলিং, বিহেভিয়ার প্রোফাইলিং এবং জিও-লোকেশন মালুমাতের ডেটাবেস যোগ করলে এটি উন্নত হবে। ডেটা রেঞ্জের বৈচিত্র্য অ্যাডাপ্টিভ অথেন্টিকেশনকে دائماً স্মার্টার এবং ইন্টুইটিভ বানাচ্ছে।
