আমরা অস্বীকার করতে পারি না যে মোবাইল প্রযুক্তি এগিয়েছে, কিন্তু যেভাবে অ্যাডভান্স হচ্ছে তেমনি হুমকিপূর্ণ এবং ম্যালিশিয়াস মোবাইল অ্যাপ্লিকেশনও আপনার ডেটা চুরি করার জন্য একটি অসীম স্প্রীতে লেগেছে। আমাদের প্রযুক্তি এবং জ্ঞান যা আছে সেগুলো লিভারেজ করে আমাদের এই সব থেকে দূরে থাকতে হবে! সাধারণ বিশ্বাসের বিপরীতে, মোবাইল অ্যাপ্লিকেশন ভালনারেবিলিটি সরানো ম্যালিশিয়াস ফাইল সরানোর মতো সহজ নয় এবং এই প্রক্রিয়া আইটি অ্যাডমিনিস্ট্রেটর এবং এমনকি সিকিউরিটি অফিসারদের জন্য চ্যালেঞ্জিং।
আজকের পরিস্থিতি দেখলে, এই দিনে সক্রিয় মোবাইল ম্যালওয়ারকে অ্যান্ড্রয়েড অ্যাডওয়্যার এবং এসএমএস ট্রোজানে ক্যাটাগরাইজ করা যায় যা প্রোগ্রামগুলো ব্যবহারকারীর খরচে আর্থিক লাভ চায়। 또한, ইন্ট্রুসিভ মোবাইল অ্যাপস এই দিনে খুব কমন হয়ে উঠেছে এবং সেগুলো ডিজাইন করা হয়েছে ব্যবহারকারীদের প্রাইভেসি হমলা করার জন্য তার ডিভাইস ইনফরমেশন সংগ্রহ করে। ইনফোতে থাকতে পারে আইডি, লোকেশন, সিম কার্ড নম্বর এবং আরও অনেক কিছু। একটি ল্যাব রিসার্চ অনুযায়ী, গুগল অ্যান্ড্রয়েড অ্যাপস-এর প্রায় ৮২% কোনো না কোনোভাবে ব্যবহারকারীদের ট্র্যাক করছে।
রিপোর্টগুলো এখনো এক নিষ্কর্ষে পৌঁছেছে যে নতুন অনসেফ মোবাইল অ্যাপসের হার এখনো বাড়ছে এবং অধিকাংশই অ্যাডওয়্যার। আমরা বলছি না যে সকল অ্যাপ অ্যাডওয়্যার, কিন্তু আমরা একটি গুরুত্বপূর্ণ পয়েন্ট উপেক্ষা করতে পারি না, অর্থাৎ অধিকাংশ অ্যাপ ইনফরমেশন ওভারশেয়ারিং সুবিধা দেয়। এবং একজন ব্যবহারকারীর জন্য, এই ইনফরমেশন প্রাইভেট হতে পারে। এমনকি iOS-এ চলমান ডিভাইসগুলোরও নিরাপত্তা নেই। তাই, আমরা নিষ্কর্ষ করতে পারি যে মোবাইল অ্যাপ সেফটি শুধু অ্যান্ড্রয়েড ব্যবহারকারীর চিন্তা নয়, বরং এটি প্রতিটি মোবাইল ব্যবহারকারীর প্রাইমারি উদ্বেগ হওয়া উচিত।
আরও জানুন: আপনার স্মার্টফোন আপনার জীবন খরচ করার আগে সিকিউর হন
হ্যাঁ, মোবাইল অ্যাপ্লিকেশনের মাধ্যমে উপস্থিত সিকিউরিটি রিস্ক মিটিগেট করা 트িকি, এবং এর জন্য অনেক প্রতিষ্ঠান আনফেটার্ড অ্যাপ ডাউনলোডের জন্য একটি স্প্রী শুরু করেছে। সম্ভাব্য ক্ষতিকর মোবাইল অ্যাপ যেকোনো রূপে আসতে পারে, এবং इसलিয়ে এন্ড ইউজারদের তাদের নিজস্ব নিরাপত্তার যত্ন নেওয়ার জন্য শেখানো উচিত। মোবাইল অ্যাপ স্যান্ডবক্সিং, কন্টেইনারাইজেশন, অপ্ট-ইন পারমিশনসের মত কৌশলগুলো ম্যালওয়ার সনাক্ত করতে সাহায্যকর প্রমাণিত, কিন্তু একটি কার্যকর অ্যান্টি-ম্যালওয়ার কৌশল ডিজাইন করার জন্য জটিল প্রক্রিয়ার দাবি করে।
কোম্পানিতে সিকিউর মোবাইল অ্যাপ্লিকেশন ব্যবহার নিশ্চিত করার ৫টি সহজ উপায়:
তবে, আমরা শুধু আশা হারিয়ে আক্রমণকারীদের জন্য আত্মসমর্পণ করব না। এটি মিটিগেট করতে, কেউ নিচের মোবাইল অ্যাপ্লিকেশন সিকিউরিটি বেস্ট প্র্যাক্টিসগুলো বিবেচনা করা উচিত: —
১. বিশ্বস্ত অ্যাপে আস্থা রাখুন
অনুষ্ঠানকৃত নন-গুগল প্লে অ্যাপ স্টোরের অধিকাংশ মোবাইল ম্যালওয়ার سيرculate করতে সক্ষম বলে গবেষণা দেখিয়েছে। তাই, অ্যান্ড্রয়েড ডিভাইসের সাথে, আইটি সাইডলোডিং (নন-গুগল প্লে অ্যাপ ইনস্টল করা) নিষিদ্ধ করা উচিত। এখানে, iOS ব্যবহারকারীদেরও নিরাপত্তা নেই, এবং তাই তাদের ডিভাইস জেইলব্রেক করা নিষিদ্ধ যাতে নন-ট্রাস্টেড সোর্স থেকে অ্যাপ্লিকেশন ইনস্টল করতে পারে।
২. ইনস্টল করার আগে অ্যাপ রিভিউ এবং অনুরোধকৃত পারমিশন পড়ুন
মোবাইল OS অ্যাপ্লিকেশনগুলোর অনুরোধকৃত পারমিশন আগে থেকে ডিক্লেয়ার করার জন্য বাধ্য করে, এবং ব্যবহারকারীদের স্পষ্টভাবে পারমিশন দিতে হয়। দুর্ভাগ্যবশত, আমরা সেগুলো উপেক্ষা করি এবং পড়া না করেই Allow বাটন চাপি কারণ সেগুলো খুব লম্বা। তবে, কেউ যদি সতর্ক থাকে, তবে এটি ইন্ট্রুসিভ অ্যাপ খুঁজে বের করার সুযোগ হিসেবে কাজ করতে পারে। কম ইনস্টল বা খারাপ রিভিউ ওয়ালা অ্যাপগুলো থেকে সতর্ক থাকুন।
৩. অ্যান্টি-ম্যালওয়ার অ্যাপস থেকে সাহায্য নিন
এ জন্য, আপনাকে অনেক রিসার্চ করতে হবে এবং যেটি আপনার প্রয়োজন অনুযায়ী সেরা সেটি খুঁজে বের করতে হবে। যেটি সঠিকভাবে ডিজাইন করা আছে সেটি ম্যালিশিয়াস বিহেভিয়র ওয়ালা অ্যাপ্লিকেশন সনাক্ত করতে পারবে এবং আপনাকে সেটি সম্পর্কে জানাবে। কিন্তু একটি প্রখ্যাত অ্যাপ ইনস্টল করা ভুলবেন না অন্যথায় আপনি হ্যাকারদের ট্র্যাপে পড়তে পারেন।
৪. মোবাইল অ্যাপ রেপুটেশন সার্ভিস ব্যবহার করুন
Webroot-এর মত মোবাইল অ্যাপ রেপুটেশন সার্ভিসগুলো ব্যাপক জনপ্রিয়তা অর্জন করছে। এর পেছনের কারণ হলো এই প্রোগ্রামগুলো বিভিন্ন মোবাইল অ্যাপ্লিকেশন রেট করে ফ্যাক্টরগুলোओ বেসিসে অর্থাৎ একটি অ্যাপ কতটা সিকিউর বা একটি অ্যাপ ব্যক্তিগত ডেটা অ্যাক্সেস বা শেয়ার করতে পারে সেটির লিমিট। আইটি অ্যাডমিনিস্ট্রেটররা এগুলো লিভারেজ করতে পারেন যেকোনো মোবাইল অ্যাপ Анаলাইসিসের জন্য এবং তাদের টিমকে সেটি সম্পর্কে জানাতে পারেন। অনেক গুগল অ্যাপ আছে যা এটি করতে সক্ষম।
৫. এন্টারপ্রাইজ অ্যাপস সিকিউরিটি রিস্কের জন্য টেস্ট করুন
হোমগ্রোন ভালনারেবিলিটি এবং অন্যান্য দুর্বল সিকিউরিটি কোডিং প্র্যাক্টিস সম্পর্কে সচেতন থাকা সুপারিশ করা হয়। আপনার প্রতিষ্ঠান যদি ইন-হাউস মোবাইল অ্যাপ ডেভেলপ করে, তবে আপনি একটি অ্যাপ্লিকেশন সিকিউরিটি টেস্ট ভেন্ডারের সাথে কন্ট্র্যাক্ট বিবেচনা করতে পারেন সেই অ্যাপগুলোর নিরাপত্তা সক্ষম করার জন্য। এই সিকিউরিটি ভেন্ডারদের বেশ কার্যকর মেথড আছে ভালনারেবিলিটি সনাক্ত করার জন্য বিভিন্ন ধরনের টেস্টিং-এর মাধ্যমে।
কেউ কখনো তার কাজ সম্পন্ন ঘোষণা করতে পারবে না যখন সিকিউরিটির কথা আসে। তবে, এই মৌলিক মোবাইল অ্যাপ্লিকেশন সিকিউরিটি কন্ট্রোলগুলো প্রতিষ্ঠান করলে ম্যালিশিয়াস অ্যাপ্লিকেশন যা আপনার সাংগঠনিক নেটওয়ার্কের জন্য হুমকি হতে পারে সেগুলোর রিস্ক অবশ্যই কমাতে সাহায্য করবে।
