কম্পিউটার টিউটোরিয়াল

ব্যবহৃত অনলাইন ড্রাইভের ৪২% এখনো সংবেদনশীল ডেটা ধারণ করছে — আজই সুরক্ষিত করুন

বছর দিয়ে আমরা বারবার লিখেছি যে কতটা গুরুত্বপূর্ণ আপনার সংবেদনশীল ডেটা ভুল হাতে না পড়তে দেওয়া। সেকেন্ড-হ্যান্ড রিসেলাররা আপনার ডেটা ডিলিট করেছে কিনা নিশ্চিত করার টিপস থেকে স্মার্টফোনে ডেটা রক্ষার উপায় পর্যন্ত—অনট্র্যাকে আমরা সবার ব্যক্তিগত ডেটা রক্ষাকে আজকের সবচেয়ে বড় বিষয় হিসেবে বিবেচনা করি।

এই কারণেই আমরা ব্লানকো টেকনোলজি গ্রুপের সাথে অংশীদারিত্ব করেছি—ডেটা ইরেজার ও মোবাইল ডিভাইস ডায়াগনóstিক্স-এ শিল্পের মানদণ্ড। লক্ষ্য ছিল অনলাইনে বিক্রয়যোগ্য ব্যবহৃত স্টোরেজ ডিভাইসে অবশিষ্ট ডেটা থাকে কিনা তা খোঁজা।

ড্রাইভগুলো

ইবে থেকে ১৫৯টি ড্রাইভ কেনা হয়েছিল—ইউএস, ইউকে, জার্মানি এবং ফিনল্যান্ড থেকে। এগুলো এসএসডি ও এচডিডি মিশ্রণ, স্যামসাং, ডেল, সিগেট, এইচপি, হিতাচি gibi ব্র্যান্ডের। একমাত্র শর্ত ছিল ড্রাইভগুলো ব্লানকো প্রোডাক্ট দিয়ে ওয়াইপ করা নয়।

ব্যক্তিগত ডেটা রিকভারির প্রক্রিয়া

আমাদের শিল্প-নেতৃত্বকারী সমাধান ও মালিকানা ডেটা রিকवरी টুলস দিয়ে সব ১৫৯টি ড্রাইভ ইমেজ করা ও বিশ্লেষণ করা হয়েছিল কোনো অবশিষ্ট ডেটা আছে কিনা। যদি ডেটা পাওয়া যায়, অনট্র্যাকের ইঞ্জিনিয়াররা সেগুলো রিকভার করে আগের মালিকের ব্যক্তিগত শনাক্তযোগ্য তথ্য (PII) আছে কিনা তা নির্ণয় করত।

ফলাফল

৪২% ডিভাইসে সংবেদনশীল অবশিষ্ট ডেটা পাওয়া গেল, ১৫% তে PII ছিল। অর্থাৎ প্রতিটি ২০টি ড্রাইভের পেছনে কমপক্ষে তিনটি-তে PII ছিল!

PII-এর উদাহরণ:

  • উচ্চস্তरीয় সরকারি সিকিউরিটি ক্লিয়ারেন্স পেল একটি সফটওয়্যার ডেভেলপারের ড্রাইভ—পরিবারের পাসপোর্ট ও জন্ম নিবন্ধনের স্ক্যান করা ছবি, সিভি এবং আর্থিক রেকর্ড।
  • বিশ্ববিদ্যালয়ের ছাত্রদের পেপার ও সংশ্লিষ্ট ইমেইল ঠিকানা।
  • একটি বড় ট্রাভেল কোম্পানির ৫ জিবি আর্কাইভ করা আভ্যন্তরীণ অফিস ইমেইল।
  • একটি কার্গো/ফ্রেট কোম্পানির ৩ জিবি ডেটা, শিপিং ডিটেলস, শিডিউল ও ট্রাক নিবন্ধন সহ ডকুমেন্ট।
  • একটি মিউজিক স্টোরের কোম্পানি ইনফো, ৩২,০০০ ছবি সহ।
  • স্কুল ডেটা—ছবি ও নথি যেখানে ছাত্রদের নাম ও গ্রেড ছিল।

বড় চিন্তার বিষয়: প্রতিটি সেকেন্ড-হ্যান্ড সেলার দাবি করেছিল যে সঠিক ডেটা স্যানিটাইজেশন পদ্ধতি অনুসরণ করা হয়েছে—গ্যারান্টি দিয়েছিল কোনো ডেটা থাকবে না।

এটি ইঙ্গিত দেয় যে সেলাররা ডেটা মুছে ফেলার গুরুত্ব বুঝলেও তাদের পদ্ধতি আসলে অপর্যাপ্ত।

শিক্ষা

পুরনো ডিভাইস—হার্ড ড্রাইভ, মোবাইল ফোন বা ল্যাপটপ—বিক্রি করা ভালো লাগতে পারে, কিন্তু বাস্তবে আপনার ব্যক্তিগত ডেটা অপরিচিত লোকদের হাতে পড়ার আশঙ্কা রয়েছে। ব্যক্তিগত ডেটা ভুল হাতে পড়লে শুধু বিক্রেতার নয়, তাঁর পরিবার, নियोক্তা ও বন্ধুদের জন্যও ভয়াবহ পরিণতি হতে পারে। সাম্প্রতিক বছরে সাইবার অপরাধের بےদারির ডর বেড়েছে, তাই ব্যক্তিগত ডেটা রক্ষা এখন চরম জরুরি।

এছাড়া স্টাডিটি দেখিয়েছে ডেটা ইরেজারের সঠিক পদ্ধতির সPKে ব্যাপক বিভ্রান্তি রয়েছে। প্রতিটি সেলার বলেছিল ডেটা চিরস্থায়ী মুছে ফেলা হয়েছে, যা সত্য নয়। অনলাইনে ততগুলো ডেটা রিকভারি অপশন থাকায়, সঠিক ইরেজার প্রসেস না মেনে চললে সাইবার অপরাধীরা আপনার ডেটা রিকভার করতে পারে।

  1. এয়ার-গ্যাপড (Air-Gapped) কম্পিউটার কি হ্যাকার-প্রুফ?

  2. Oracle-এ সংবেদনশীল ডেটা সুরক্ষিত করুন: উন্নত রিড্যাকশন এবং ডাইনামিক মাস্কিং

  3. উইন্ডোজ ১০-এ অনুপস্থিত ম্যাপড নেটওয়ার্ক ড্রাইভ ফিরিয়ে আনা

  4. Cloudflare-এর ক্রিটিক্যাল ভালনারেবিলিটি সংবেদনশীল ডেটা এক্সপোজ করেছে - কি রিভার্স প্রক্সি সমাধান যথেষ্ট?