অনেক কোম্পানির জন্য, ডেটা হচ্ছে জীবনরক্ত যা তাদের প্রতিযোগীদের চেয়ে সুবিধা দেয়। ক্লায়েন্ট ডাটাবেস থেকে ক্যাম্পেইন স্ট্র্যাটেজি পর্যন্ত, কোম্পানিগুলো ডেটা ব্যবহার করে তাদের কাস্টমার খুঁজে বের করার, সেবা দেওয়ার, এবং যত্ন নেওয়ার জন্য অনেক বিনিবেশ করে।
ক্লাউড টেকনোলজির মাধ্যমে, ডেটা কনসোলিডেট এবং বাস্তব অ্যাপ্লিকেশনে ব্যবহার করা ইতিমধ্যে অনেক সহজ হয়েছে। যাইহোক, এতে অনেক নতুন রিস্কও খুলে দিয়েছে, যার মধ্যে কর্মচারী চুরি একটি। কিন্তু আপনার নিজস্ব কর্মচারীরা কেন তথ্য চুরি করবে? এবং তারা কী ধরনের ডেটা টার্গেট করে?
কর্মচারীরা কেন ডেটা চুরি করে
কেউ নিজের টিম মেম্বারদের কোম্পানির ডেটা চুরি করতে পারে সেটি সন্দেহ করতেও চায় না, কিন্তু এটা মানুষের মনে চেয়ে বেশি ব্যাপক। এখানে কিছু মূল কারণ দেওয়া হলো তারা কেন এটি করে।
কর্পোরেট ইস্পিয়োনেজ
ক্লাউড টেকনোলজির মাধ্যমে, কর্পোরেট ইস্পিয়োনেজ কখনো এত সাধারণ হয়নি। IBM-এর 2020 Cost of Insider Threats: Global Report অনুযায়ী, ইনসাইডার হুমকি ২০১৬ সাল থেকে তিনগুণ বেেছে, মোট গড় খরচ $১১.৪৫ মিলিয়ন।
২০৪ সংস্থা জুড়ে ৪,৭১৬ ঘটনা রিপোর্ট করা হয়েছে, যাদের ২৩.৪% অপরাধী ও দুorno ইনসাইডাররা থেকেسالানা খরচ $৪.০৮ মিলিয়ন।
প্রতিযোগীদের দ্বারা পাইরেটেড
অন্যদিকে, কিছু কর্মচারী ডেটা চুরি করার ইচ্ছা না থাকলেও তাদের আপনার সাথে টার্মের শেষে সেটি করতে পারে। প্রতিযোগীরা কর্মচারীদের হার করলে, তারা শুধু তাদের এক্সপার্টাইজের জন্য না করে তাদের কন্ট্রোল করছে।
কিছু কোম্পানি তাদের প্রতিযোগীদের কর্মচারীদের হায়ার করে যাতে সে তথ্য উপকৃত হতে পারে যা তারা অ্যাক্সেস করতে পারে। কর্মচারীরা মান দিতে চাওয়ায়, কিছু কিছু ডকুমেন্ট রাখে যা তারা মনে করে তাদের পরবর্তী নিযোগদাতার জন্য উপকারী হতে পারে।
নিজস্ব কোম্পানি শুরু করা
এই দিনים, কোম্পানি শুরু করা কখনো এত সহজ হয়নি। যাইহোক, কিছু মানুষের জন্য এটাকে সহজ করে দেওয়া অংশটুকু হলো তারা সম্পূর্ণ স্ক্র্যাচ থেকে কাজ করছে না।
একই ইন্ডাস্ট্রিতে ব্যবসা শুরু করতে চাওয়া সাবেক কর্মচারীরা মূল্যবান ক্লায়েন্ট ডেটা চুরি করতে পারে। এতে প্রোফাইল এবং প্রসেস থাকতে পারে যেগুলো আপনার কোম্পানির তাবיעה 시간 এবং পরিশ্রম লেগে তৈরি হয়েছে।
ব্যক্তিগত 오기
কিছু কেসে, খারাপ শর্তে কোম্পানি ছাড়া যাওয়া কর্মচারীরা নিযোগদাতাকে লজ্জিত করার জন্য ডেটা চুরি করতে পারে। এটি সেগুলো কোম্পানিতে বেশি ঘটে যারা গোপনীয়তা এবং কনফিডেনশিয়ালিটিকে তাদের বিজনেস মডেলের অংশ হিসেবে মানে।
২০১৭ সালে, CBS News রিপোর্ট করল একটি বিউটি হিলস প্লাস্টিক সার্জারি ক্লিনিকের একটি অসন্তুষ্ট কর্মচারী ১৫,০০০ এরও বেশি পেশেন্ট রেকর্ড সোশ্যাল মিডিয়ায় রিলিজ করল। এই পেশেন্ট রেকর্ডে মেডিকেল ইতিহাস, কন্টাক্ট ডিটেইল, এবং সেলেব্রিটি ক্লায়েন্টদের অন্যান্য তথ্য ছিল।
কর্মচারীদের চুরি করা সাধারণ ডেটার ধরনগুলো
এটি বিক্রি করার জন্য, ব্যবহার করার জন্য, বা শেয়ার করার জন্য হোক, এখানে কর্মচারীদের চুরি করা সাধারণ ডেটার ধরনগুলো।
কলাবরেটিভ ডকুমেন্ট
অনেক টিম কলাবরেটিভ টুলস যেমন Dropbox এবং Google Drive-এ রূপান্তরিত হওয়ার সাথে, এগুলো এক্সটার্নালি ডেটা ডাউনলোড ও শেয়ার করার জন্য ব্যবহার করা যেতে পারে। কলাবরেটিভ ডকুমেন্ট রূপে সাধারণত চুরি হওয়া ডেটায় প্রেজেন্টেশন, কন্ট্রাক্ট, এবং কী ভিজুয়ালস থাকে।
প্রথমে, চুরি হওয়া একটি পাওয়ারপয়েন্ট ফাইল আлар্ম বাজাতে পারে না, কিন্তু একটি চুরি হওয়া কলাবরেটিভ ডকুমেন্টের গম্ভীরতা কোম্পানিগুলোকে অনেকভাবে প্রভাবিত করতে পারে।
এই ডকুমেন্টগুলতে গুরুত্বপূর্ণ তথ্য থাকতে পারে যেমন মার্কেট রিসার্চ, ক্যাম্পেইন স্ট্র্যাটেজি, এবং টাইমলাইন। এই তথ্য প্রতিযোগীদের আপনার প্ল্যান সম্পর্কে সতর্ক করতে পারে এবং তাদের কাউন্টার বা কপি করতে দিতে পারে।
কনসিউমার ডাটাবেস
যে কোম্পানিগুলো কাস্টমার রিলেশনশিপ পুষ্টিকর করার মিশন রেখে কাজ করে, তাদের জন্য কনসিউমার প্রোফাইল সব পার্থক্য সৃষ্টি করে। কনসিউমার ডাটাবেস লিক শুধু আপনার কঠোর পরিশ্রমে তৈরি লিস্ট শেয়ার করে না, বরং আপনার কাস্টমারদের গোপনীয়তাকেও ঝুঁকিতে ফেলে।
২০১৮ সালে, Lyft কর্মচারীরা তাদের কাস্টমারদের কনফিডেনশিয়াল ইনফোর্মেশন অ্যাক্সেস করার অভিযোগে আটকত ছিল। Lyft কর্মচারীদের চুরি করা ডেটার মধ্যে কিছু ছিল সেলেব্রিটি, পোর্ন স্টার, এবং এক্স-পার্টনারদের কন্টাক্ট ডিটেইল।
আপনার কোম্পানির প্রকৃতি অনুযায়ী, কনসিউমার ডাটাবেস লিক নেম, ঠিকানা, ফোন নম্বর, এবং ক্রেডিট কার্ড ডিটেইল এর মতো ডিটেইল উজাগর করতে পারে।
সঠিক এবং আপডেটেড তথ্যের সাথে ব্যাপক কনসিউমার ডাটাবেস প্রায়শই প্রতিযোগীদের এবং ডেটা ব্রোকারদের আর্থিক লাভের জন্য বিক্রি করা হয়। কিছু কেসে, চুরি করা কনসিউমার ডাটাবেস কনফিডেনশিয়ালিটি অগ্রিমেন্টের মতো কন্ট্রাক্টুয়াল ইনফোর্মেশনও লঙ্ঘন করতে পারে।
রিসার্চ অ্যান্ড ডেভেলপমেন্ট
শীর্ষে থাকার জন্য রিসার্চ সকল পার্থক্য সৃষ্টি করতে পারে। অনেক কোম্পানি সেরা উপায় খুঁজে বের করতে বিনিবেশ করে তা গোপন নয়। যাইহোক, বের হওয়া কর্মচারীরা তাদের ফাইন্ডিংস কেউ অন্যের কাছে অফার করে রেইজ পাওয়ার চেষ্টা করতে পারে বা নিজের কাজ হিসেবে পাস করতে পারে।
২০১৬ সালে, কার স্টার্ট-আপ Otto কে Uber অ্যাকুয়ার করলো সেলফ-ড্রাইভিং কারের জন্য তার ভিশন পুশ করতে। নিজের কোম্পানি প্রতিষ্ঠা করার আগে, Otto প্রতিষ্ঠাতা Anthony Levandowski Google-এ একটি ডিভিশনে ইঞ্জিনিয়ার ছিলেন যা পরবর্তীতে Waymo হয়ে উঠবে। এক বছর পর, Waymo Anthony Levandowski কে কনফিডেনশিয়াল ডকুমেন্ট চুরি করার অভিযোগ আনল।
এই ডকুমেন্টগুলতে তার নিজস্ব সেলফ-ড্রাইভিং কার স্টার্ট-আপ, Otto প্রতিষ্ঠা করার ট্রেড সিক্রেট ছিল।
The Verge অনুযায়ী, টেক জায়েন্টরা সেটেল করলো Uber Waymo-কে তার ইকুইটির ০.৩৪% দিয়ে। সেটি সময়, ইকুইটি প্রায় $২৪৫ মিলিয়নের মূল্য ছিল। Levandowski-ও ১৮ মাস ক السجنের শাস্তি পেল।
আন্তরিক ডেটা চুরি প্রতিরোধ করার পদ্ধতি
এখানে কিছু মেথড দেওয়া হলো যা আপনার কোম্পানি কর্মচারী ডেটা চুরি প্রতিরোধের জন্য নিয়োগ করতে পারে।
স্পষ্ট কন্ট্রাক্ট ক্লজ
আপনার সাথে কাজ শুরু করার আগে, কর্মচারীদের বুঝতে হবে এবং কন্ট্রাক্ট সাইন করতে হবে যাতে তারা কোম্পানির ডেটা রক্ষা করার দায়বদ্ধতা সম্পর্কে জানে। যদিও অনেক প্রতিযোগিতামূলক ইন্ডাস্ট্রিতে নন-কম্পিট ক্লজ কাগজে থাকে, অধিকাংশ কোম্পানি সেটি বাস্তবে ফলো করে না।
কর্মচারী কন্ট্রাক্টে এই ক্লজগুলো রাখার পাশাপাশি, আপনাকে হাই-রিস্ক কর্মচারীদের নিয়মিত চেক আপ করতে হবে যারা একই ইন্ডাস্ট্রিতে কাজ করে বা তাদের নিজস্ব কোম্পানি প্রতিষ্ঠা করেছে।
ইন্ট্রুশন ডিটেকশন সিস্টেম
আন্তরিক ডেটা চুরি ডিটেক্ট করতে মনিটরিং সফ্টওয়্যার এবং লেভেলড অ্যাক্সেস রেস্ট্রিকশনের কম্বিনেশন প্রয়োজন। শুধু প্রাসঙ্গিক কর্মচারীদের ডেটা অ্যাক্সস সীমাবদ্ধ করলে লিক ট্রেস করা সহজ হবে। কোম্পানিগুলো সম্ভাব্য ইন্ট্রুশন মনিটর করার জন্য বিভিন্ন সফ্টওয়্যার ব্যবহার করতে পারে।
ইনসিডেন্ট রেসপন্স প্রসিডিউর
একবার হুমকি ডিটেক্ট হলে, কোম্পানিগুলো অবিলম্বে ডিপ্লয়মেন্টের জন্য প্রসিডিউর রাখতে হবে। প্রতিটি সিনেরিওর জন্য প্রস্তুত হওয়া সম্ভব নয়, কিন্তু যেসব রিস্ক বেশি সেগুলো চিহ্নিত করলে রিয়্যাক্ট করার জন্য প্রয়োজনীয় সময় কমবে।
ভালো ইনসিডেন্ট রেসপন্স প্র্যাকটিসের মূল দিকগুলো হলো ক্ষতি কমানো, মিটিগেশন, এবং ইন্টারন্যাল কমিউনিকেশন। যেকোনো ইনসিডেন্ট রেসপন্স স্ট্র্যাটেজির লক্ষ্য হলো অপারেশন 최대한 দ্রুত স্বাভাবিক করতে।
কর্মচারী ডেটা চুরি থেকে আপনার কোম্পানি রক্ষা করুন
সিকিউরিটি প্র্যাকটিসের কথা হলে, প্রতিরোধই চাবিকাঠি। আপনার কোম্পানির উপর নির্ভর করে, সবচেয়ে বেশি ঝুঁকিপূর্ণ ডেটার ধরন ভিন্ন হবে। কোন ডেটা সবচেয়ে বেশি ঝুঁকিপূর্ণ সেটি জানা আপনার কোম্পানিকে সবচেয়ে ক্রিটিক্যাল ডিটেকশন মেথডে বিনিবেশ করতে সাহায্য করবে।
এটি বুঝতে গুরুত্বপূর্ণ যে সব কর্মচারীর ডেটা চুরি করার ইচ্ছা থাকবে না। যাইহোক, কর্মচারীর অজ্ঞান বা শিথিল সিকিউরিটি প্র্যাকটিসের জন্যও কর্পোরেট ডেটা চুরি হতে পারে। সেজন্য কোম্পানির প্রসেস এবং প্রসিডিউর তৈরি করা গুরুত্বপূর্ণ যা নিরাপত্তা কতটা গুরুত্বপূর্ণ সেটি প্রতিফলিত করে।
