প্রদান করা সার্ভিস যেকোনো হোক, প্রতিটি ব্যবসায় সাইবার সিকিউরিটিকে সিরিয়াসলি নিতে হবে। এটিকে लेकर দুই রাস্তা নেই।

একটি প্রশ্ন সবসময় আমাদের মনে থাকে।

"কেন একজন আক্রমণকারী আমাকে টার্গেট করবে?"

আসaduras, যারা হ্যাক হয় তাদের মনে থাকে হয় "আমরা ১০০% সিকিউর" অথবা "আমি একটি ছোট ব্যবসা চালাই, এবং তাদের জন্য আমার কাছে কিছু মূল্যবান নেই"।

এবং যারা এখনও এভাবে বিশ্বাস করেন, তাদের জন্য ছোট ও মাঝারি আকারের ব্যবসায় (SMB) হ্যাকাররা স্ক্রিপ্ট-কিডি থেকে স্টেট-স্পন্সরড পর্যন্ত সবার প্রিয় টার্গেট হয়েছে এমন অ্যানালিটিক্স অর্থপূর্ণ হবে।

Symantec রিপোর্ট অনুযায়ী, ২৫০ এর কম কর্মচারীযুক্ত ব্যবসায় গত বছরে সব টার্গেটেড আক্রমণের ৩৬% শিকার হয়েছে।

আপনার আপাদমূলকতা কতটুকু বুঝুন

আপনার সর্বোত্তম জ্ঞান অনুযায়ী সুরক্ষিত হওয়ার দিকে প্রথম ধাপ হলো বুঝতে আপনি কতটুকু আপাদমূলক।

এবং আপনি যদি এই প্রশ্নের পرفেক্ট সমাধান খুঁজছেন, আপ্লিকেশন সিকিউরিটি উন্নত করার জন্য যथাসম্ভব পিরিয়ডিক্যালি পেনিট্রেশন টেস্ট কন্ডাক্ট করা হইবে উত্তর, আপনি ইতিমধ্যে যেকোনো সিকিউরিটি ইমপ্লিমেন্টেশন করছেন কিনা তার 베이সিসে।

ভালনারেবিলিটি হতে পারে একটি ছোট (কেয়ারলেস) কোডের টুকরো, আউটডেটেড ডিপেন্ডেন্সি, বা আপনার প্রোডাক্ট বা অর্গানাইজেশনে আপাদমূলক ডিভাইস।

যদি আপনার অর্গানাইজেশন বা স্পেসিফিক্যালি নেটওয়ার্ক সরাসরি আক্রমণ থেকে প্রভাবিত না হয়, আপনি আপনার জানতে ছাড়া সাইবার-আক্রমণ প্রোপাগেটরের একটি অংশ হয়ে যেতে পারেন।

এটি ঘটে কারণ সেলফ-প্রোপাগেটিং বটনেট আক্রমণ যেটি তাদের পথে যেকোনো উপলব্ধ নেটওয়ার্ক নেয় এবং aveugলভাবে ধ্বংস ছড়িয়ে, সেইমিউ হ্যাকস যেটি আপনার কোম্পানিকে একটি লঞ্চপ্যাড হিসেবে ব্যবহার করে একটি বড় টার্গেটের জন্য।

উপযুক্ত সমাধান খুঁজে বের করুন

ভালনারেবিলিটি বিশ্লেষণের পরপর ধাপ হলো কীভাবে সকল (অথবা সর্বোচ্চ) প্যাচ করবেন তা নির্ধারণ করা।

उस জন্য, আপনাকে আপনার ব্যবসার রিস্ক প্রায়োরিটাইজ করতে হবে এবং সিকিউরিটি টিমের পরামর্শ অনুযায়ী রিমিডিয়েশন ইমপ্লিমেন্ট করতে হবে।

প্রায়োরিটাইজ করার মাধ্যমে, আপনি ভালনারেবিলিটি ফরম্যাট ফলো করতে পারেন যা সবচেয়ে সংবেদনশীল ডেটাকে প্রভাবিত করে, যেন PCI-কম্প্লায়েন্ট ক্রেডিট কার্ড ডেটা, HIPAA-কম্প্লায়েন্ট স্বাস্থ্য তথ্য, এবং আপনার অর্গানাইজেশনের প্রাসঙ্গিক রেগুলেশন দ্বারা কভার করা যেকোনো ডেটা।

এছাড়া, আপনার নেটওয়ার্কের সাথে কানেক্টেড অ্যাপ্লিকেশন এবং ডিভাইসগুলো স্ক্যান করতে হবে। এটি প্রায়শই উপেক্ষা হয় এবং ব্যাড এক্টরদের আপনার নেটওয়ার্কের জন্য একটি স্পষ্ট রোডম্যাপ দেয়।

আপনি আপনার অ্যাটাক সারফেস ভালোভাবে বুঝতে পারবেন একবার সকল আপাদমূলক নেটওয়ার্ক এলিমেন্ট ক্লাসিফাই করলে।

সমাধান ইমপ্লিমেন্ট করুন

কেন্দ্রীয় অংশ হলো শিফ্ট-লেফট অপ্রোচ সিকিউরিটির সাথে আলিঙ্গন করে ভালনারেবিলিটি বিশ্লেষণ করা। এটি একটি উপযুক্ত টুলের সাথে সহজ করা যায় যা আপনাকে কোডের আপাদমূলক অংশ এবং অন্যান্য ডিপেন্ডেন্সি পয়েন্ট আউট করতে সাহায্য করবে।

পরবর্তী ধাপ হলো উপযুক্ত প্যাচ দিয়ে ভালনারেবিলিটি রিজল্ভ করা। এটি একটি গুরুত্বপূর্ণ অংশ যা অধিকাংশ অর্গানাইজেশন উপেক্ষা করে প্যাচিং খরচ শুনে।

অর্গানাইজেশনরা ভুলে যায় যে একটি সাইবার ইন্সিডেন্ট থেকে ফিক্স বা রিকভারির খরচ প্রোঅ্যাক্টিভ রিমিডিয়েশনে খরচ করার চেয়ে বেমানান বেশি।

আউটডেটেড ডিপেন্ডেন্সির জন্য, লেটেস্ট ভার্সনে আপডেট করা পرفেক্ট সমাধান। কোডের ক্ষেত্রে, ডেভেলপারদের সিকিউরিটি টিমের এক্সপার্ট সাজেশন সাথে সিনক্রোনাইজ করা পرفেক্ট হবে।

তার বাইরে, আপনার সহকর্মীদের শিক্ষা দেয়া এবং একটি সাইবার সিকিউরিটি পলিসি তৈরি করা যেটি সব কর্মচারীকে ফলো করতে হবে সদা একটি প্রমিশিং আইডিয়া।

এই পলিসিতে শুধু কী সমাধান ব্যবহার করা উচিত সেটিই নয়, বরং স্মার্ট পাসওয়ার্ড তৈরি করা এবং ফিশিং ইমেইল চেনা সেরা অভ্যাসও থাকতে হবে।

যদি এই সব ইস্যু নিজে হ্যান্ডেল করা ফিজিবল না হয়, আপনি সাইবার সিকিউরিটি কনসাল্টেন্ট বা ম্যানেজড সার্ভিসেস প্রোভাইডার নিয়োগ করতে পারেন, কিন্তু সার্ভিস-লেভেল অগ্রিমেন্ট যা আপনি উভয় পার্টির সাথে সাইন করবেন সেটি ভালোভাবে পড়ুন যাতে বুঝতে পারেন ঠিক কী তারা প্রদান করবে এবং কী আপনি দায়বদ্ধ হবেন।

উপসংহার

সাইবার হাইজিন অনুশীলন কখনো একদিনের ব্যাপার নয়, এবং এটি সবসময় একটি চালতি প্রসেস ভালনারেবিলিটি খুঁজে বের করা এবং সেগুলো প্যাচ করা।

এটির জন্য কোনো ഒরোক নেই যেহেতু অসংখ্য শিক্ষামূলক রিসোর্স এবং বেস্ট অ্যাপ্লিকেশন সিকিউরিটি সফ্টওয়্যার মার্কেটে উপলব্ধ।