প্রতি সপ্তাহে ৪০ ঘন্টা ১৫ বছরের পুরনো কম্পিউটার এবং ব্লিংকিং মনিটর দিয়ে কাটানোর দিনগুলো অতীতে চলে গেছে। বিশ্বব্যাপী অফিস কর্মীরা আর তাদের চোখ বা মানসিক স্বাস্থ্যের ঝুঁকি নেওয়ার প্রয়োজন নেই। অধিকাংশ ফরওয়ার্ড-থিংকিং কোম্পানি এখন তাদের কর্মচারীদের নিজস্ব ডিভাইস আনতে এবং ব্যবহার করতে খুশি।
কিন্তু প্রতিটি বিজয়ীর পিছনে একটি পরাজিত রয়েছে। আপনার চোখের দৃষ্টিশক্তি লाभ পেলেও, "Bring Your Own Device" (BYOD) স্কিমে রেজিস্টার করলে আপনি আপনার সুরক্ষা ও নিরাপত্তা গুরুতরভাবে কমপ্রোমাইজ করতে পারেন। এবং ঝুঁকি শুধু আপনার জন্য নয়, আপনার কোম্পানিও নিজেকে ঝুঁকিতে ডালতে পারে।
BYOD-এর সিকিউরিটি পিটফলগুলো কী কী? এই আর্টিকেলে, আমি BYOD ধারণা কেন জনপ্রিয় হচ্ছে সেটি আলোচনা করব, তারপর কী কী সমস্যা আরাইজ করতে পারে সেটি ব্যাখ্যা করব।
BYOD কী?
BYOD হলো একটি কোম্পানির পলিসি 위한 ক্যাচ-অল টার্ম যা কর্মচারীদের তাদের নিজস্ব ডিভাইস ব্যবহার করে কোম্পানির ডেটা, ইমেইল, ইনফ্রাস্ট্রাকচার, এবং নেটওয়ার্ক অ্যাক্সেস করার অনুমতি দেয়।
ডিভাইসগুলো স্মার্টফোন এবং ট্যাবলেট থেকে ল্যাপটপ এবং প্রোজেক্টর পর্যন্ত যেকোনো কিছু হতে পারে। সাধারণত, এটি যেকোনো কর্মচারী-স্বামিত্বযুক্ত ডিভাইসকে বোঝায় যাতে ইন্টারনেট কানেকশন আছে এবং কোম্পানির ইন্টারন্যাল নেটওয়ার্কের সাথে কানেক্টেড।
ইন্টেলের सौজন্যে ২০০৯ সালে এই টার্ম সাধারণ ব্যবহারে আসে, এবং তার পর থেকে পলিসিটি বিস্ফোরণ করলো। বিশ্বের অধিকাংশ বড় কোম্পানি এখন BYOD-এর কিছু রূপ অফার করে, যেন হাজার হাজার SMEs।
ডেটা অনুযায়ী, BYOD-এর গ্রহণ মিডিল ইস্টে সবচেয়ে বেশি, যেখানে ৮০% এরও অধিক অফিস কর্মীরা এখন এই পলিসি অ্যাক্সেস করতে পারেন। ব্রাজিল, রাশিয়া, ভারত, UAE, এবং মালেশন — বিশ্বের পাঁচটি প্রমুখ দেশ — সবগুলো ৭৫% এরও বেশি রেট দাবি করে। উত্তর আমেরিকাতে, রেটটি প্রায় ৪৪%।
কোম্পানিগুলো কেন এটিকে পছন্দ করে?
কোম্পানিগুলো BYOD দ্রুত গ্রহণ করেছে দুটি মূল কারণ: খরচ কমানো এবং প্রোডাক্টিভিটি।
খরচের দিক থেকে, কোম্পানিগুলো হার্ডওয়্যার, সফটওয়্যার, এবং ডিভাইস মেইনটেনেন্সে টাকা বাঁচাতে পারে। স теореটিক্যালি, এটি IT ডিপার্টমেন্টের চাপ কমিয়ে দেয় যারা ইতিমধ্যে দ্রুত গতিতে প্রযুক্তি পরিবর্তনের সাথে তাল মিলাতে পারছেন না।
প্রোডাক্টিভিটির দিক থেকে, বারবার রিসার্চ দেখিয়েছে BYOD পলিসি অ্যাক্সেস থাকা কর্মচারীরা أكثر খুশি, আরামদायक, এবং সাধারণত দ্রুত কাজ করেন।
কিন্তু সবকিছু গোলাপি নয়। কর্মচারী এবং কোম্পানি দুজনেরই বিবেচনা করার জন্য কিছু গুরুতর সিকিউরিটি পিটফল রয়েছে।
কর্মচারীদের জন্য সিকিউরিটি পিটফল
কোম্পানিগুলো BYOD স্কিম ম্যানেজ করার জন্য রিমোট মোবাইল ডিভাইস ম্যানেজমেন্ট সফটওয়্যার ব্যবহার করে, কিন্তু সফটওয়্যারটি কর্মচারীদের বিশ্বাসের চেয়ে বেশি ইন্ট্রুসিভ। এখানে তিনটি বিষয় দেওয়া হলো जिनها আপনাকে খেয়াল রাখা উচিত।
১. ডেটা সংগ্রহ
আপনি আপনার কোম্পানির সাথে কতটুকু ডেটা শেয়ার করতে চান? উদাহরণস্বরূপ, আপনার বস আপনার পুরো ব্রাউজিং হিস্টরি জানে তবে আপনি খুশি হবেন? আপনার IT ডিপার্টমেন্টের সাথে আপনার লোকেশন শেয়ার করতে আপনি আগ্রহী হবেন?
এই প্রশ্নগুলোর উত্তর সম্ভবত "না", কিন্তু Bitglass-এর একটি রিপোর্ট অনুযায়ী, আপনি এত গভীর গোপনীয়তা লঙ্ঘনের সম্মুখীন হয়ে থাকতে পারেন।
"মোবাইল ডিভাইস ম্যানেজমেন্ট সমাধান자들의 উদ্দেশ্য কর্মচারীদের জাসوسی করা নয় বরং ম্যালওয়্যার এবং সাধারণ সিকিউরিটির জন্য মনিটরিং। কিন্তু এই টুলগুলো এর চেয়ে অনেক বেশি করে। এতে ফোন কোথায় আছে, ফোনে কোন অ্যাপগুলো আছে, এবং এমনকি ইউজার কোন ওয়েবসাইটগুলো অ্যাক্সেস করছে সেটিও দেখা যায়। আমরা দেখেছি আমাদের কিছু কর্মচারী ওয়েবে হেলথ ইনফরমেশন সার্চ করছেন।" — সালিম হাফিদ, প্রোডাক্ট ম্যানেজার, Bitglass
আপনাকে এই প্রশ্নটি জিজ্ঞেস করা উচিত: আপনি কি জানেন আপনার কোম্পানি আপনার সম্পর্কে কী ডেটা রাখে? ইউএস এবং ইউকে উভয় আইন অনুযায়ী, আপনার এটি সব দেখার আইনগত অধিকার আছে। আপনার HR ডিপার্টমেন্টে যান এবং জিজ্ঞেস করুন। ফলাফল আপনাকে বিস্মিত করতে পারে।
২. ব্যক্তিগত যোগাযোগ ইন্টারসেপ্ট করা
আপনি হয়তো এটিকে পছন্দ করবেন না, কিন্তু অধিকাংশ আমরা আমাদের নियोক্তাদের আমাদের কোম্পানির ইমেইল অ্যাকাউন্ট অ্যাক্সেস ও মনিটর করার অধিকার আছে সেটি মেনে নেই। কিন্তু ব্যক্তিগত ইমেইল অ্যাকাউন্টগুলো কী? অথবা ফেসবুক মেসেঞ্জারের মাধ্যমে পাঠানো মেসেজগুলো? সেটি সম্পূর্ণ ভিন্ন বিষয়।
তবুও, Bitglass-এর রিসার্চাররা রিমোট ডিভাইস ম্যানেজমেন্ট সফটওয়্যার ব্যবহার করে এই সব যোগাযোগ দেখতে পেরেছে। রিপোর্টে জানা গেছে পাসওয়ার্ড এবং ব্যাংক ডিটেইলসও দৃশ্যমান ছিল।
অবশ্য, কোম্পানিগুলো সম্ভবত এই ডেটা রুটিন হিসেবে সংগ্রহ করে না (যদি না আপনি আপনার কন্ট্রাক্টের ছোট আক্ষরে তাদের অনুমতি দিয়েছেন)। তবে, সম্ভাব্য ঝুঁকিটি সতর্ক করে দিতে চায়। আপনি কি আপনার কোম্পানির IT ডিপার্টমেন্টের প্রতিটি সদস্যকে আপনার ওপর জাসوسی না করার ক্ষেত্রে আস্থা রাখেন? আপনার ব্যবসায়ের সিকিউরিটি সিস্টেমের হ্যাকারদের ডেটা অ্যাক্সেস থেকে রক্ষা করার ক্ষমতায় আপনার আস্থা আছে কিনা?
৩. ব্যক্তিগত ডেটা হারানো
প্রায় সকল মেনস্ট্রিম রিমোট ডিভাইস ম্যানেজমেন্ট সফটওয়্যার যা কোম্পানিগুলো ব্যবহার করে সেগুলো রিমোটলি ডিভাইস থেকে ডেটা মুছে ফেলতে পারে।
কোম্পানিগুলো এই সेफগার্ডের প্রয়োজন হয় যদি আপনি সংস্থা ছেড়ে দেন। আপনার নियोক্তাকে অবশ্যই ম্যানেজড অ্যাপগুলোর সংবেদনশীল ডেটা এবং আপনার ডিভাইসে থাকা যেকোনো ডাটাবেস কন্টেন্ট ডিলিট করতে সক্ষম হতে হবে।
কিন্তু ডিভাইস ম্যানেজমেন্ট সফটওয়্যার শুধু কোম্পানি-ম্যানেজড অ্যাপগুলো মুছে ফেলার ক্ষমতা রাখে না। এটি পুরো অ্যাপগুলো এবং এমনকি পুরো ফোনটাও মুছে ফেলতে পারে।
একজন কর্মচারী হিসেবে, এর মানে আপনার ডেটা আপনার কোম্পানির ইচ্ছা অনুযায়ী Vĩnhদিন ঝুঁকিতে আছে। আপনি যদি BYOD কন্ট্রাক্ট সাইন করে থাকেন, তবে এমনকি কোনো কোম্পানি ফাইল ভুলবশত নন-ম্যানেজড অ্যাপে ডাউনলোড হলে আপনার নियोক্তাকে আপনার ফোন মুছে ফেলার কারণ মানে পারে।
নীচের লাইন: আপনার ফটো, মিউজিক, ফাইল, এবং মেসেজ — সব আপনার সম্মতি ছাড়া ডিলিট হবার ঝুঁকিতে আছে।
কোম্পানিগুলোর জন্য সিকিউরিটি পিটফল
কর্মচারীদের ঝুঁকি অধিকাংশ গোপনীয়তা-ভিত্তিক হলেও, নियोক্তাদের ঝুঁকি মূলত সিকিউরিটির চারপাশে ঘোরে। কোম্পানিগুলো BYOD পলিসির কারণে ঝুঁকিতে পড়ে তার তিনটি প্রধান উপায় এখানে দেওয়া হলো।
১. হারানো ডিভাইস
একটি কোম্পানি লেটেস্ট সিকিউরিটি সফটওয়্যারে হাজার হাজার ডলার খরচ করতে পারে, কিন্তু সিম্পল ইউজার এরর রোধ করতে পারে না।
মানুষ জিনিস হারায়, এবং জিনিস চুরি হয়। এবং যদি হারানো ডিভাইসটি অত্যন্ত সংবেদনশীল ইনফরমেশন ধারণ করে, তবে প্রশ্নের কোম্পানির জন্য সেটি ভয়াবহ হতে পারে। ভেবার কথা, ডেটা অনুযায়ী সকল এন্টারপ্রাইজ নেটওয়ার্ক ব্রিচের ৬০% এরও অধিক চুরি হওয়া ডিভাইসের কারণে হয়।
একটি কোম্পানি যুক্তি দেবে সেটিই কারণ BYOD গ্যাজেটগুলোর ওপর রিমোট মোবাইল ডিভাইস ম্যানেজমেন্ট সফটওয়্যার থাকা উচিত, কিন্তু কর্মচারীরা ইতিমধ্যে আলোচনা করা কারণগুলোর জন্য প্রতিবাদ করবে।
সমস্যাটি একটি গতিরোধে পরিণত হতে পারে যেখানে না নियोক্তা নাকি কর্মচারী পরিস্থিতি থেকে খুশি।
২. অনসিকিউয়ার্ড নেটওয়ার্ক
মানুষ তাদের ডিভাইসগুলো বিভিন্ন রেঞ্জের নেটওয়ার্কে ব্যবহার করবে। এবং যদি আপনার হোম Wi-Fi ক্রিমিন্যাল এবং হ্যাকারদের কাছ থেকে বড়াংশে সুরক্ষিত হয়, তবে হোটেল এবং এয়ারপোর্টের পাবলিক Wi-Fi-র ক্ষেত্রে সেটি বলা যায় না।
এই নেটওয়ার্কগুলো সাইবার-ক্রিমিন্যালদের জন্য সমৃদ্ধ শিকারগাহ। হ্যাকাররা একদম লুকিয়ে থাকতে পারে খারাপভাবে সিকিউরড ডিভাইস লগ অন করার জন্য, এবং কানেকশন হলে হয়রানি ছড়িয়ে দিতে পারে।
ডেটা আবার থিওরি সমর্থন করে। অনুমান অনুযায়ী, হ্যাকাররা পাবলিক Wi-Fi নেটওয়ার্কে সব BYOD ডিভাইসের ৪০% পর্যন্ত টার্গেট করে ব্যবহার শুরু করার চার মাসের মধ্যে।
কোম্পানিগুলো রোবাস্ট সিকিউরিটি প্রোফাইলিং দিয়ে এই সমস্যা থেকে রক্ষা পেতে পারে, কিন্তু নন-টেক SMEs-এর কাছে বাজেট, সময়, বা জ্ঞান আছে কিনা যাতে সে ধাপগুলো নেওয়া যায়?
৩. সফটওয়্যার আপডেট
বিভিন্ন কোম্পানি কীভাবে আপডেট রিলিজ করে তার ব্যবধান কোম্পানিগুলোর জন্য সমস্যা সৃষ্টি করতে পারে। উদাহরণস্বরূপ, অ্যাপল-এর সেন্ট্রালাইজড আপডেট প্রসেস এবং ফ্র্যাগমেন্টেড অ্যান্ড্রয়েড পদ্ধতির পার্থক্য দেখুন।
কর্মচারীরা разно ধরনের ডিভাইস ব্যবহার করবে, এবং IT ডিপার্টমেন্ট তাদের লেটেস্ট রিলিজে আপগ্রেড করতে বাধ্য করতে পারবে না। থার্ড-পার্টি অ্যাপগুলোর ক্ষেত্রেও একই কথা প্রযোজ্য: কোম্পানিগুলো কীভাবে নিশ্চিত করবে যে অ্যাপের কোড ভুলNERVABLE নয়?
হ্যাঁ, কোম্পানিগুলো পুরনো সফটওয়্যার ব্যবহারকারী কর্মচারীদের নেটওয়ার্ক অ্যাক্সেস ব্লক করতে পারে, কিন্তু তখন কর্মচারী তার কাজ করতে পারবে না। এটি BYOD-এর মূল মূল মন্ত্রগুলির একটি হেরাফেরি করে: উন্নত প্রোডাক্টিভিটি।
আপনি কি BYOD-র প্রতি চিন্তিত?
নিওক্তা এবং কর্মচারী দুজনের দৃষ্টিকোণ থেকে BYOD-এর তিনটি বড় সিকিউরিটি চিন্তা আমি শেয়ার করেছি।
অবশ্য, পলিসিটির অনেক সুবিধা আছে, কিন্তু দুজনেরই তাদের যেসব ঝুঁকিতে নিজেদের দাঁড় করাচ্ছেন সেটি সম্পর্কে সচেতন থাকা উচিত। বর্তমানে, পর্যাপ্ত স্টেকহোল্ডারদের পর্যাপ্ত জ্ঞান নেই।
আপনি কি একজন অফিস কর্মী যার কোনো অপ্রিয় BYOD গল্প শেয়ার করতে চান? আপনার SME-এ BYOD হরর শো ম frontal করেছেন? সেবার মত, আপনার সকল চিন্তা এবং মতামত কমেন্টে রেখে যান।
