অনেক ম্যানেজারের জন্য ফ্রিল্যান্সারের সাথে কাজ করা এখন অভ্যাসের বিষয়। এমনকি বড় কর্পোরেশনে সব কাজ টিমে করা যায় না; অন্যদিকে ছোট উদ্যোগগুলো অতিরিক্ত পেশাদার নিয়োগের ক্ষমতা রাখে না। কিন্তু ডিজিটাল ওয়ার্কফ্লোতে একজন বাহিরেরকে সংযুক্ত করলে নতুন সাইবার হুমলার ঝুঁকি আসতে পারে, বিশেষ করে যদি আপনি কোনো মধ্যস্থ ছাড়া সরাসরি একজন ব্যক্তির সাথে কাজ করেন।
ফ্রিল্যান্সারের সাথে কাজ করার সময় নিরাপত্তা রক্ষা কীভাবে
হুমলা ১: ইনকামিং ইমেইল
আপনি কোনো ফ্রিল্যান্সারকে পোর্টফোলিও রিভিউ ছাড়া নিয়োগ করবেন না। আপনাকে হয় লিংক ফলো করতে হবে বা ফাইল খুলতে হবে যদি কোনো ফ্রিল্যান্সার আপনাকে ডকুমেন্ট, কাজের সমুহের আর্কাইভ বা থার্ড-পার্টি ওয়েবসাইটের লিংক পাঠায়। কিন্তু প্র্যাক্টিক্যালি যেকোনো কিছু সেই ফাইল বা ওয়েবসাইটে থাকতে পারে। লিখিত ডকুমেন্টে ম্যালিশিয়াস স্ক্রিপ্ট ইনজেক্ট করলে বা ওয়েবসাইট কোডে এক্সপ্লোইট প্যাক এম্বেড করলে হামলায়েররা একাধিকবার ব্যবসায়িক সিস্টেমের কন্ট্রোল নিতে সক্ষম হয়েছে।
মনে রাখবেন যে একজন হামলায়ের একটি নরমাল পোর্টফোলিও দিয়ে আসতে পারে এবং তারপর একটি অ্যাসাইনমেন্টের অংশ হিসেবে ম্যালিশিয়াস ফাইল পাঠাতে পারে। আরও, একটি ফ্রিল্যান্সারের কম্পিউটার বা ইনবক্স হাইজ্যাক করা হয়ে আপনার ফার্মকে ক্ষতি পৌঁছাতে ব্যবহার করা যেতে পারে। সব কথা বিবেচনায়, কেউ তার ডিভাইস বা অ্যাকাউন্ট কীভাবে সুরক্ষিত সেটি জানে না, এবং আপনার IT সিকিউরিটির সেটা ওপর কোনো নিয়ন্ত্রণ নেই। এমনকি সেগুলো যেন বছরের পর বছর যারা ফ্রিল্যান্সারের সাথে কাজ করছেন তাদের পক্ষ থেকে আসুক, আপনার প্রাপ্ত ফাইলগুলোর ওপর আপনি আস্থা করবেন না।
সমাধান ১: ইমেইল ফিল্টার ও স্ক্যান করুন
কোম্পানির ইনফ্রাস্ট্রাকচারের বাইরে তৈরি ডকুমেন্টের সাথে কাজ করতে হলে ডিজিটাল হাইজিন বজায় রাখা অত্যন্ত জরুরি। সকল কর্মী প্রাসঙ্গিক সাইবার হুমলার प्रति সচেতন থাকা উচিত, তাই তাদের সিকিউরিটি অবগততা বাড়ানো warto।
- ডকুমেন্ট এক্সচেঞ্জের জন্য কঠোর গাইডলাইন বানান, ফ্রিল্যান্সারদের অবগত করান, এবং যেসব ফাইল গাইডলাইন মেনে না চলে সেগুলো খোলা থেকে বিরত থাকুন। এটি শুধু ইমেইলের অ্যান্টি-ম্যালওয়্যার ফিল্টার বাইপাস করার জন্যই প্রয়োজন হতে পারে।
- বাকি নেটওয়ার্ক থেকে পৃথক একটি আলাদা কম্পিউটার বা ভার্চুয়াল মেশিন রাখুন বাহ্যিক স্রোত থেকে ফাইল নিয়ে কাজ বা কমপক্ষে রিভিউ করার জন্য। এই পদ্ধতিতে, সংক্রমণের পরিস্থিতিতে সম্ভাব্য ক্ষতি ব্যাপকভাবে কমানো যাবে।
- এই কম্পিউটার বা ভার্চুয়াল মেশিনে Systweak Antivirus-এর মতো একটি সিকিউরিটি সমাধান ইনস্টল করতে ভুলবেন না যাতে ভালনারেবিলিটি এক্সপ্লোইট বা ম্যালিশিয়াস ওয়েবসাইটের লিংকে ক্লিক করা থেকে বাঁচা যায়।
|
Systweak Antivirus রিয়েল-টাইমে সকল ধরনের ম্যালিশিয়াস অ্যাটাক থেকে আপনার কম্পিউটার রক্ষা করে। এতে StopAllAds ব্রাউজার প্লাগইনও থাকে, যা বিরক্তিকর বিজ্ঞাপন ফিল্টার করে এবং ম্যালওয়্যার ও অন্যান্য হানিকারক সফ্টওয়্যার ডাউনলোড বা অ্যাক্সেস ব্লক করে কম্পিউটার রক্ষা করে। Systweak Antivirus ২৪ ঘণ্টা ৩৬৫ দিন এক্সপ্লোইট থেকে আপনার কম্পিউটার রক্ষা করে। এটি কম্পিউটারের বর্তমান পারফরম্যান্স বাড়িয়ে সকল সিকিউরিটি প্রয়োজনের জন্য वन-স্টপ-শপ হিসেবে কাজ করে।
রিয়েল-টাইম সিকিউরিটি। সিস্টেমে অ্যাপগুলো কীভাবে বিগত করছে তার ওপর ভিত্তি করে সম্ভাব্য হুমলা/অ্যাপ শনাক্ত করতে সক্ষম 일부 অ্যান্টিভাইরাসের মধ্যে একটি Systweak Antivirus। খুব সহজে ব্যবহারযোগ্য। এই প্রোগ্রামটি সহজ ইউজার ইন্টারফেস দিয়ে আসে যা আপনার পরিবারের সবাই ব্যবহার করতে পারেন। রিয়েল-টাইম সিকিউরিটি। কম্পিউটারে অ্যাপগুলো কীভাবে behave করছে তার ভিত্তিতে সম্ভাব্য হুমলা/অ্যাপ শনাক্ত করতে সক্ষম কিছু অ্যান্টিভাইরাস সিস্টেমের মধ্যে একটি Systweak Antivirus। লাইটওয়েট। যেহেতু এটি CPU রিসোর্স বর্জনা করে না, কম সিস্টেম রিসোর্স ব্যবহার করা সফ্টওয়্যার সেরা বলে গণ্য হয়। নিরাপদ এবং সুরক্ষিত। এই প্রোগ্রাম আপনাকে অ্যাড ব্লকারের মাধ্যমে বিজ্ঞাপন ব্লক করে নিরাপদে ব্রাউজ করতে দেয়। স্টার্টআপ মেনু আরও সুন্দর করুন। ইউজাররা কম্পিউটার বুট হতে দেরি করে এমন কম্পোনেন্টগুলো ডিজেবল করতে পারেন। |
হুমলা ২: অ্যাক্সেস পারমিশন
ফ্রিল্যান্সাররা প্রোজেক্টে সহযোগিতা করার জন্য কোম্পানির ডিজিটাল ইনফ্রাস্ট্রাকচারের সাথে যেন—ফাইল শেয়ারিং প্ল্যাটফর্ম, প্রোজেক্ট ম্যানেজমেন্ট সিস্টেম, কনফারেন্স সার্ভিস, ইন্টারনাল মেসেঞ্জার, ক্লাউড সার্ভিস প্রভৃতি—অ্যাক্সেস পায়। এখানে দুটি ভুল এড়াতে হবে: ফ্রিল্যান্সারকে অতিরিক্ত অধিকার দেবেন না, এবং কাজ শেষ হলে অ্যাক্সেস রিভোক করা ভুলবেন না।
অধিকার দানের ক্ষেত্রে least privilege নীতি মেনে চলা উচিত। বর্তমান কাজের জন্য প্রয়োজনীয় রিসোর্স মাত্র ফ্রিল্যান্সারের কাছে থাকা উচিত। প্রোজেক্ট শেষ হলে অধিকার রিভোক করা কোনো ফরম্যালিটি নয়। কোম্পানির ডেটাতে অ্যাক্সেসযুক্ত একটি অতিরিক্ত অ্যাকাউন্ট থাকা ভালো बात নয়।
সমাধান ২: অধিকার ও পারমিশন রিভোক করুন
কর্মসংস্থানের সম্পর্ক শেষ হলে সবচেয়ে গুরুত্বপূর্ণ কাজ হলো ফ্রিল্যান্সার অ্যাকাউন্ট ডিলিট বা ডিজেবল করা। কমপক্ষে সংযুক্ত ইমেইল এবং পাসওয়ার্ড পরিবর্তন করুন—এটি সেই সিস্টেমগুলোর জন্য প্রয়োজনীয় যেগুলো অ্যাকাউন্টের সাথে সমস্ত ডেটা ডিলিট করে দেয়। এর পাশাপাশি আমরা পরামর্শ দিই যে:
- কেনদর একটি জায়গায় ট্র্যাক রাখুন কে কোন সার্ভিসে অ্যাক্সেস পাচ্ছেন। একদিকে এটি প্রোজেক্ট শেষ হলে সব অধিকার রিভোক করা সহজ করবে, অন্যদিকে একটি ইভেন্ট ইনভেস্টিগেট করার সময় এটি উপকারী হতে পারে।
- কন্ট্রাক্টররা যেসব ডিভাইস থেকে কোম্পানির ডেটা অ্যাক্সেস করে সেখানে সিকিউরিটি সমাধান ডিপ্লয় করে ভালো ডিজিটাল হাইজিন মেনে চলুন।
- যেখানে সম্ভব সব ক্লাউড সিস্টেমে টু-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করুন।
- যদি সম্ভব হয়, ফ্রিল্যান্সার এবং সাবকন্ট্রাক্টরদের প্রোজেক্ট ও ফাইলের জন্য আলাদা ইনফ্রাস্ট্রাকচার তৈরি করুন।
- ক্লাউড স্টোরেজ বা কর্পোরেট সার্ভারে আপলোড হওয়া সকল ডেটা ম্যালওয়্যার স্ক্যান করুন।
শেষ কথা: ফ্রিল্যান্সারের সাথে কাজ করার সময় নিরাপত্তা রক্ষা কীভাবে
উপরোক্ত টিপস ও ট্রিকস আপনাকে বাহিরের লোক এবং অন্যান্য 엔টিটি 상대로 নিরাপদে কাজ করতে সাহায্য করবে এবং একই সাথে আপনার নেটওয়ার্ক ও ডিভাইস সুরক্ষিত রাখবে। এবং এই সতর্কতাগুলোর পাশাপাশি সব সিস্টেমে একটি পাওয়ারফুল রিয়েল-টাইম অ্যান্টিভাইরাস অ্যাপ্লিকেশন থাকা জরুরি। Systweak Antivirus একটি ऐसा সফ্টওয়্যার যা আপডেটেড ভাইরাস ডেফিনিশন সহ পাওয়ারফুল স্ক্যানিং ইঞ্জিনে চলে।
আমাদের সোশ্যাল মিডিয়ায় ফলো করুন—Facebook, Instagram, এবং YouTube। যেকোনো প্রশ্ন বা পরামর্শ থাকলে নিচের কমেন্ট সেকশনে জানান। আমরা সমাধান দিয়ে ফিরে আসতে পছন্দ করি। আমরা নিয়মিত টিপস ও ট্রিকস পোস্ট করি, সাথে প্রযুক্তি সংক্রান্ত সাধারণ সমস্যায় সমাধানও দিই।
