অনেক বড় কোম্পানিতে ল্যাপটপ, স্মার্টফোন, এবং ট্যাবলেট ইস্যু করার সমস্যা নেই, কিন্তু অন্য সংস্থাগুলোর অপশন কম। ছোট ব্যবসা, غیر-লাভজনক সংস্থা, এবং শিক্ষা সংস্থার ক্ষেত্রে বাজেট কম থাকে।
এজন্য অনেক লোক নিজস্ব ডিভাইস কাজে আনায় বাধ্য হয়। এতে কী সমস্যা হতে পারে এবং আপনি কী করতে পারেন সেটি আলোচনা করা যাক।
কাজে ব্যক্তিগত ডিভাইস আনার সুবিধা ও অসুবিধা
বছর ধরে অনেক কর্পোরেশনের стандарт অনুশীলন হচ্ছে কর্মীদের ডিভাইস ইস্যু করা। এই ডিভাইসগুলো কোম্পানিকে বিভিন্ন নিরাপত্তা, দায়বদ্ধতা, এবং ডেটা লিক থেকে রক্ষা করে। আলাদা কাজ এবং ব্যক্তিগত ডিভাইস থাকলে ওয়ার্ক-লাইফ ব্যালেন্স বজায় রাখতে সাহায্য করে, দূরবর্তী কর্মীদের জন্য যারা অতিরিক্ত কাজ করার প্রবণতায় অতিরিক্ত চিন্তিত।
তবে, অনবোর্ডিং প্রক্রিয়া সহজ হলেও, কোম্পানি-ইস্যুড ডিভাইস বন্টন করা khá বিউরোক্রেটিক হতে পারে।
ডিভাইস ইস্যু করা অনেক কোম্পানি ক্যাপিটাল অনুমোদন, প্রতিস্থাপন, এবং ইস্যু করার দীর্ঘ প্রক্রিয়ার সাথে লড়ে। এই প্রক্রিয়াগুলো সংস্থাগুলোর উৎপাদনশীলতাকে বাধা দেয় যারা সবচেয়ে চпল হতে চায়।
বিকল্পভাবে, কর্মীদের নিজস্ব ডিভাইস কাজে আনার বেশ কিছু সুবিধা আছে। সাঙ্ঘাতিক ডিভাইস কেনার টাকা বাঁচার পাশাপাশি, কোম্পানিগুলো সময় ও পরিশ্রম ও বাঁচাতে পারে।
উদাহরণস্বরূপ, নির্দিষ্ট অপারেটিং সিস্টেমে অভ্যস্ত লোকেরা কাজের জন্য নতুন একটি শিখতে হবে না। বিদ্যমান ব্যবহার অভ্যাসের সাথে মিল রেখে, কোম্পানিগুলো শেখার ঘোরান (learning curve) কমাতে পারে। এর ফলে, কর্মীরা সারথকভাবে উপাদানশীল হতে পারেন যা সকল কোম্পানি-ইস্যুড ডিভাইস দিয়ে সম্ভব নয়।
BYOD নীতির জন্য নিরাপত্তা টিপস
তাহলে আপনার কোম্পানি যদি কর্মীদের নিজস্ব ডিভাইস আনার জন্য বলে, তবে প্রফেশনালিজম বজায় রাখতে নিচের টিপসগুলো অনুসরণ করুন।
কোম্পানি গাইডলাইন অনবোর্ডিং
যেকোনো নীতির সাফল্যের অধিকাংশ हिसسه তার প্রাসঙ্গিক পক্ষ들에게 যোগাযোগে নিহিত।
আকার যেকোনো হোক, আপনার কোম্পানির কর্মী চুক্তিতে ডেটা সিকিউরিটি, ডেটা চুরি, লিগ্যাল হোল্ড, এবং সার্ভেইলেন্স অনুশীলন সম্পর্কে ধারাবাহিকতা থাকা উচিত। আপনি অফিশিয়াল ডকুমেন্টে অ্যাক্সেস পাওয়া কর্মীদের জন্য কোম্পানি ইমেইল ঠিকানাও বিনিয়োগ করতে পারেন।
কোম্পানিগুলো তাদের অনবোর্ডিং প্রক্রিয়ার একটি অংশ কর্মীদের পেশাদারিত্বের আশা এবং কোম্পানি নেটওয়ার্কের ভিতর ও বাইরে তারা যেসব সার্ভেইলেন্স আশা করতে পারে সেটি সম্পর্কে স্বচ্ছতা বজায় রাখতে উৎসর্গ করতে পারে।
অথেন্টিকেশন প্রসিডিউর
কোম্পানির গোপন তথ্য চুরি বা কর্পোরেট স্পায়িং করবে এমন কর্মীদের সংখ্যা অল্প।
কিন্তু দুর্বল পাসওয়ার্ড বানানো, সব জায়গায় একই পাসওয়ার্ড ব্যবহার করা, এবং ব্যক্তিগত/কোম্পানি ডিভাইস বন্ধু বা পরিবারের সদস্যের হাতে দেওয়া—এই অনিচ্ছাকৃত অজ্ঞতার কারণে ভুল করার কর্মীদের সংখ্যা অনেক বেশি।
দুর্ভাবনা এবং দুর্ভাগ্যজনিত অজ্ঞতা—দুইটো থেকে রক্ষা পেতে, কোম্পানিগুলো একাধিক ধাপ নিতে হবে। প্রথমে, আপনাকে আপনার কর্মীদের ব্যক্তিগত নিরাপত্তা অনুশীলনের গুরুত্ব শিখাতে হবে যেন ডেটা ডিসেন্ট্রালাইজেশন এবং পাসওয়ার্ডের শক্তি।
দ্বিতীয়ে, আপনার প্রসিডিউর들에 নিয়মিত পাসওয়ার্ড পরিবর্তন এবং অফিস থেকে বেশি সময় বাইরে থাকা কর্মীদের জন্য বাধ্যতামূলক পুনরায় অথেন্টিকেশন প্রক্রিয়া বিল্ট-ইন করতে হবে। বিশেষ করে, দূরবর্তী কর্মী, সেলস টিম, এবং অফিসের বাইরে কাজ করা যেকোনো ব্যক্তি সবচেয়ে জ্যাদা ঝুঁকিপূর্ণ।
অথেন্টিকেশন শুধু ল্যাপটপ বা ট্যাবলেটের জন্য নয়। এটিকে স্মার্টফোন, ইমেইল ঠিকানা, ইন্টারনাল অ্যাপ, বা কোম্পানির তথ্য নিয়মিত এক্সপোজ করা যেকোনো সিস্টেমের জন্যও প্রযোজ্য হওয়া উচিত।
নেটওয়ার্ক সীমাবদ্ধতা
যেকোনো নিরাপত্তা হুমকির মতো, আপনি শুধু ততটুকু নিরাপদ যতটুকু আপনার সবচেয়ে দুর্বল লিংক। BYOD ইউনিট থাকা কোম্পানিগুলোর জন্য, চেনটি আরও শক্তিশালী করতে হয়।
সাধারণ নিয়ম হিসেবে, ক্রিটিক্যাল তথ্যে এক্সটার্নাল ডিভাইসের অ্যাক্সেস হतोৎসাহিত করা উচিত।
সকল এক্সটার্নাল ডিভাইসকে একটি আলাদা VLAN-এ হোস্ট করুন কঠোর ইন্ট্রুশন ডিটেকশন সিস্টেমের সাথে যাতে ইন্ট্রুশন এড়ানো যায়। নেটওয়ার্ক-ভিত্তিক এবং হোস্ট-ভিত্তিক ইন্ট্রুশন ডিটেকশন সিস্টেমের কম্বিনেশন ব্যবহার করুন। আপনার কোম্পানি নেটওয়ার্ক সক্ষম হওয়া উচিত অদ্ভুত আচরণ চেনার জন্য যেন বৃদ্ধি প্যাকেট সাইজ, ট্রাফিক লোড, বা এনক্রিপ্টেড ডেটা আক্রমণ।
দুর্ভাগ্যবশত, ব্যক্তিগত ডিভাইসে কর্মী সার্ভেইলেন্সের নীতিশাস্ত্রে কোনো একই সাইজ-ফিট-অল পদ্ধতি নেই। আপনার ব্যবসার প্রকৃতি অনুযায়ী, ডেটার সংবেদনশীলতা টাইমড স্ক্রিনশট, ফাইল লিমিট, অটোমেটিক লগ-অফ, ইত্যাদি চাইতে পারে।
নেটওয়ার্ক সীমাবদ্ধতাও আপনার কোম্পানির প্রয়োজন বৃদ্ধির সাথে সাথে রুটিন 評価 করা উচিত। কখনো আপনাকে একাধিক VLAN ইন্টিগ্রেট করতে হয়ে পারে, কঠোর অথরাইজেশন প্রসিডিউর আনা হয়ে পারে, বা ফায়ারওয়াল প্রোটেকশন যোগ করতে হয়ে পারে।
IT অফ-বোর্ডিং
প্রতিটি কোম্পানির অফ-বোর্ডিং প্রসিডিউর থাকে, কিন্তু নিজস্ব ডিভাইস আনার কোম্পানিগুলোর জন্য খারাপ প্রসিডিউর বিপদজনক, বিশেষ করে যখন কোনো কর্মী খারাপ শর্তে বেরিয়ে যায়।
ভালো সিকিউরিটি অফ-বোর্ডিং প্রসিডিউর গোপন ডেটা লিকের সম্ভাবনা কমায়। এছাড়া সামগ্রিক কোম্পানি ডেটা হাইজিন অনুশীলন উন্নত করে এবং প্রতিষ্ঠানগত ডেটা ক্ষতি রোধ করে।
একটি ভালো IT অফ-বোর্ডিং প্রসিডিউর চেক করে কর্মীদের কী ধরনের ডেটা আছে, তারা সেটি কোথায় রাখে, এবং সেটি কী জন্য ব্যবহার করা যায়। কোম্পানিগুলো বেরিয়ে যাওয়া কর্মীদের জন্য ইন্টেন্ট ম্যাপিং চালাতে হবে এবং প্রতিযোগী কোম্পানিতে যোগ দেয়া বা প্রতিযোগী ব্যবসা শুরু করা কর্মীদের ফ্ল্যাগ করতে হবে।
শেষে, আপনি নিশ্চিত হন কর্মীদের এক্সিট ইন্টারভিউতে ডেটা চুরির আইনগত ঝুঁকি মনে করিয়ে দিয়েছেন যেন কোনো বকা কarmো থেকে বিরত থাকেন।
সুবিধা এবং নিরাপত্তার ভারসাম্য
ছোট অফিসের জন্য, নেটওয়ার্ক সীমাবদ্ধতা সবসময় প্রয়োজনীয় লাগে না। কিন্তু বড় স্বপ্ন دار ছোট অফিসগুলোরও ভবিষ্যতে নিরাপত্তা অনুশীলন প্রুফ করতে হয়। ডেটা শুরু থেকে রক্ষা করে আপনার সংস্থাকে স্কেলের জন্য প্রস্তুত রাখা সবসময় ভালো।
BYOD অনেক ছোট ব্যবসা, غیر-লাভজনক, এবং কম প্রতিষ্ঠিত সংস্থার বাস্তবতা। যদিও গ্লোবাল ব্যবসা শুরু করা इतना সস্তা বা সহজ কখনো ছিল না, নিরাপত্তার দৃষ্টিকোণ থেকে কখনো এটি এত ঝুঁকিপূর্ণও ছিল না। কম শেখার ঘোরান এবং কম বিউরোক্রেটিক অনবোর্ডিং প্রসিডিউর সাথে, BYOD কিছু কোম্পানির জন্য ঝুঁকি নেওয়ার যোগ্য।
এজন্য, আপনাকে সতর্ক থাকা উচিত আপনি কতটুকু ক্রিটিক্যাল তথ্যে অ্যাক্সেস দিচ্ছেন যা আপনার ব্যবসাকে বানাতে বা ভাঙাতে পারে। আপনার টিমের সবার কাছে স্পষ্ট করা উচিত তাদের ব্যক্তিগত ডিভাইস ব্যবহার করলেও ভালো ডেটা সিকিউরিটি অনুশীলন মেনে চলা কতটুকু গুরুত্বপূর্ণ।
কোম্পানি নীতিগুলো হিমশিলার শুধু শীর্ষাংশ। ক্লাউড সফ্টওয়্যার, স্টোরেজ, এবং কমিউনিকেশন চ্যানেলের বর্ধমান ব্যবহারে, হ্যাকের সুযোগের উইন্ডো প্রতি বছর আরও স্পষ্ট হচ্ছে। BYOD কাজ করতে হলে সবাই অফিসের ভিতর ও বাইরে সতর্ক থাকতে হবে।
