সিএসও কর্তৃক প্রকাশিত প্রতিবেদনে বলা হয়েছে যে ২০২১ সালের শেষ নাগাদ সাইবার নিরাপত্তা হুমকির পরিমাণ ৬ ট্রিলিয়ন ডলারে পৌঁছাবে বলে আশা করা হচ্ছে। এই তথ্য থেকে এই সত্যটি প্রমাণিত হয় যে নিরাপত্তা হুমকির সংখ্যা বাড়ছে এবং বেশিরভাগ বিশ্বব্যাপী ব্যবসা প্রতিষ্ঠান গোপনীয় তথ্য নিরাপদ ও সুরক্ষিত রাখার জন্য তাদের অগ্রগতির বিরুদ্ধে লড়াই করছে। ২০১৭ সাল সাইবার নিরাপত্তা বিশেষজ্ঞদের জন্য একটি কঠিন বছর হিসেবে বিবেচিত হলেও, ২০১৮ সালটিও এর চেয়ে আলাদা হবে না বলে আশা করা হচ্ছে, কারণ প্রতিবেদনে সাইবার অপরাধের সংখ্যা বৃদ্ধির কথা বলা হয়েছে। অতএব, ব্যক্তি এবং সংস্থাগুলিকে এই আক্রমণগুলি এড়াতে নতুন বছরের কিছু সংকল্প নিতে হবে। ব্যবসা হিসেবে, আমাদের অবশ্যই হাত মিলিয়ে প্রতিশ্রুতি দিতে হবে যে ২০১৮ সালটি বিদ্যমান সাইবার নিরাপত্তা নিয়ম মেনে চলার সাথে সাথে বিষয়গুলির গোপনীয় তথ্য সুরক্ষিত করার লক্ষ্যে কাজ করবে।
ব্যবহারকারী এবং কর্মচারীদের শিক্ষিত করা
প্রথম যে বিষয়টির উপর আমাদের মনোযোগ দেওয়া উচিত তা হলো ইন্টারনেট ব্যবহারকারীদের বিশাল অংশকে ক্রমবর্ধমান হুমকি সম্পর্কে শিক্ষিত করা। শিল্প প্রতিষ্ঠানগুলিকে তাদের কর্মীদের জন্য সাইবার নিরাপত্তা প্রশিক্ষণ কর্মশালার আয়োজন করতে হবে, যাতে তারা সাইবার আক্রমণের উত্থান সম্পর্কে শিক্ষিত হতে পারে।
দ্বি-গুণক প্রমাণীকরণের জন্য নির্বাচন করা
প্রতিটি ব্যক্তি বা প্রতিষ্ঠানকে সাইবার নিরাপত্তার জন্য কমপক্ষে 2FA পদ্ধতি বেছে নিতে হবে। যদিও আমরা অত্যন্ত গোপনীয় তথ্যের জন্য সর্বদা চার-ফ্যাক্টর প্রমাণীকরণকে অগ্রাধিকার দিই, 2018 সালে দ্বি-ফ্যাক্টর প্রমাণীকরণ সর্বনিম্ন হওয়া উচিত।
মেশিন লার্নিং প্রয়োগ করা
২০১৮ সালে যেকোনো সাংগঠনিক সাইবার নিরাপত্তা কৌশলের মূল বিষয় হওয়া উচিত মেশিন লার্নিং। নিরাপত্তা পরিকল্পনায় মেশিন লার্নিংয়ের মৌলিক বিষয়গুলি প্রয়োগ করলে দক্ষতার অতিরিক্ত স্তর তৈরি হয়, যার ফলে সম্ভাব্য আক্রমণ সনাক্তকরণের সম্পূর্ণ প্রক্রিয়াটি সহজ হয়। লগ এবং অসংখ্য সতর্কতার মাধ্যমে অনুসন্ধানের সাথে সম্পর্কিত আরও মানবিক পদ্ধতি বেছে নেওয়া অত্যন্ত কঠিন এবং সময়সাপেক্ষ হতে পারে, বিশেষ করে যখন সংস্থাটি কর্পোরেট ক্লায়েন্টদের সাথে কাজ করে।
হুমকি প্রতিরোধের উপর দৃষ্টি নিবদ্ধ করা
২০১৭ সালে বেশ কয়েকটি প্রতিষ্ঠান সংক্রামিত ডাটাবেসগুলি নিরাময়ের চেষ্টা করেছে। তবে, ফলাফলগুলি যথেষ্ট বিশ্বাসযোগ্য ছিল না কারণ ২০১৮ সালে কোম্পানিগুলিকে অনেক আপস করতে হয়েছিল। অতএব, ২০১৮ সালটি প্রথমেই আক্রমণগুলি প্রতিরোধ করার জন্য হওয়া উচিত। যদিও ব্যক্তিদের উচ্চ সুরক্ষিত পাসওয়ার্ড এবং প্রমাণীকরণ কৌশল বেছে নিতে হবে, কোম্পানিগুলিকে ডেটা এনক্রিপশন এবং অস্পষ্টতা সহ বহু-স্তরীয় সুরক্ষা কৌশল অন্তর্ভুক্ত করার চেষ্টা করতে হবে।
জিডিপিআর সম্মতি অর্জন
যদিও জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) ইউরোপীয় ইউনিয়নকে অন্তর্ভুক্ত করে, এর প্রভাব ও তাৎপর্য কোনো নির্দিষ্ট জনগোষ্ঠীর মধ্যে সীমাবদ্ধ নয়। বৈশ্বিক উদ্যোক্তা মঞ্চে পদার্পণকারী প্রতিটি সংস্থাকে ২০১৮ সালে জিডিপিআর নির্দেশিকা মেনে চলার জন্য প্রস্তুত থাকতে হবে। যেহেতু এই নিয়ন্ত্রক বাস্তবায়নের লক্ষ্য গ্রাহকের ডেটা সুরক্ষিত করা, তাই জিডিপিআর সম্মতি ২০১৮ সালের জন্য একটি গুরুত্বপূর্ণ সাইবার নিরাপত্তা সমাধান হিসেবে আসা উচিত।
কর্মীদের সম্পৃক্ত করা এবং ক্ষমতায়ন করা
২০১৮ সালে কোম্পানিগুলিকে অবশ্যই নিরাপত্তা এবং এর বাস্তবায়নের পিছনের সত্যটি উপলব্ধি করতে হবে। কর্মীদের সম্পৃক্ত করা হল সবচেয়ে বড় শিল্প চ্যালেঞ্জ এবং ক্ষমতায়নের সাথে মিলিত হলে এটি একটি শক্তিশালী সাইবার নিরাপত্তা হাতিয়ার হিসেবে কাজ করে। এটা বুঝতে হবে যে নিরাপত্তা একটি যাত্রার মতো, গন্তব্যের মতো নয়, যা এই সত্যের ইঙ্গিত দেয় যে কর্মীদের অবশ্যই একটি প্রতিষ্ঠানের প্রধান সাইবার রক্ষাকারী হিসেবে উপস্থিত হতে হবে।
সময়সূচী নির্ধারণ
গোপনীয় তথ্য সেটগুলি মূল্যায়ন এবং সুরক্ষিত করার জন্য কোম্পানিগুলিকে অবশ্যই সময়সূচী নির্দিষ্ট সময়সীমার ভিত্তিতে নির্ধারণ করতে হবে। এমন সময় আসে যখন সংস্থাগুলি গুরুত্বপূর্ণ আপডেটগুলি নির্ধারণ করতে ব্যর্থ হয়; যার ফলে ডিভাইসগুলির সুরক্ষার সাথে আপস করা হয়। আত্মতুষ্টি এবং গড়িমসি হল প্রধান সাইবার নিরাপত্তার ঘৃণ্য বিষয় এবং এগুলিকে ন্যায্য দূরত্বে রাখার জন্য কঠোর সময়সূচী থাকা আবশ্যক।
অনিরাপদ প্রমাণীকরণের বিরুদ্ধে লড়াই করা
২০১৮ সালে IoT বিশাল আকার ধারণ করবে এবং এটি উপযুক্ত যে প্রতিষ্ঠানগুলি অনিরাপদ প্রমাণীকরণ থেকে নিজেদের রক্ষা করে। সবচেয়ে গুরুত্বপূর্ণ বিষয় হল, যেসব কোম্পানি তাদের এন্টারপ্রাইজ আর্কিটেকচার পুনর্গঠন করছে তাদের অতিরিক্ত সতর্ক থাকা উচিত কারণ নতুন IoT হুমকিগুলি পুরানোগুলির মতো ঘন ঘন আবির্ভূত হতে পারে।
টেস্টিং ব্যাকআপ
২০১৭ সালে বেশিরভাগ ক্ষতিগ্রস্ত সংস্থা হুমকির সম্মুখীন হওয়ার আগে তাদের ব্যাকআপ সিস্টেমগুলি সনাক্ত করতে ব্যর্থ হয়েছিল। ২০১৮ সালটি অবশ্যই পরীক্ষা করার বিষয়ে হবে যে কোম্পানিগুলি কোন ব্যাকআপগুলি ব্যবহার করতে পারে, কখন এবং বিদ্যমান সিস্টেমগুলি ক্ষতিগ্রস্ত হয় কিনা।
ভুল পজিটিভ সংক্রান্ত সতর্কতা শূন্যে নামিয়ে আনা
ভবিষ্যতের দিকে অগ্রসর হয়ে প্রতিটি প্রতিষ্ঠানের প্রধান লক্ষ্য হওয়া উচিত মিথ্যা ইতিবাচক সতর্কতা দূর করা। কার্যকরী এবং স্বয়ংক্রিয় ঘটনা প্রতিক্রিয়া পরিকল্পনা তৈরি করে গণনামূলক ত্রুটি হ্রাস করা কৃত্রিম বুদ্ধিমত্তা স্থাপন এবং মিথ্যা ইতিবাচক সতর্কতা এড়াতে একটি দুর্দান্ত কৌশল।
একবার কামড়ালে, দ্বিগুণ লজ্জা পাওয়ার মতো পদ্ধতি ২০১৮ সালে কোম্পানিগুলো গ্রহণ করেছে। ২০১৭ সালে বিশ্বব্যাপী সংস্থাগুলির উপর ব্যাপক আক্রমণের ঘটনা ঘটেছে, তাই ২০১৮ সালে এই হুমকি মোকাবেলার জন্য আমাদের সকলকে কৌশল তৈরি করতে হবে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or
