সাইবার হুমকির ঝুঁকি এখনকার মতো এত স্পষ্ট আর কখনও ছিল না। উচ্চ-প্রোফাইল সংস্থাগুলি এর শিকার হচ্ছে, সুনাম ও আর্থিক উভয় ক্ষতিই হয়েছে এবং ব্র্যান্ডের ইকুইটি ক্ষতিগ্রস্ত হয়েছে। একটি বিষয় স্পষ্ট: সাইবার নিরাপত্তা এখন আর কেবল আইটি বিভাগের সমাধানের সমস্যা নয়। এটি এমন একটি সমস্যা যা সমগ্র সংস্থাকে মোকাবেলা করতে হবে এবং এর অংশ হিসেবে, প্রথম পদক্ষেপটি সরাসরি শীর্ষ থেকে, বোর্ড স্তর থেকে আসতে হবে।
শুরুতেই, বোর্ড স্তরের নির্বাহীদের বুঝতে হবে যে তারা কী নিয়ে কাজ করছেন। ২০১২ সালে একটি সাইবার নিরাপত্তা সম্মেলনে ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন (FBI) এর একজন আনুষ্ঠানিক পরিচালক রবার্ট এস মুলার যা বলেছিলেন তা বিবেচনা করা আকর্ষণীয়, "শুধুমাত্র দুই ধরণের কোম্পানি আছে: যেগুলো হ্যাক হয়েছে এবং যেগুলো হবে। এমনকি তারাও একটি বিভাগে একত্রিত হচ্ছে: যেগুলো হ্যাক হয়েছে এবং আবার হ্যাক হবে।"
বোর্ড পর্যায়ে সাইবার হুমকি মোকাবেলা
কিন্তু এর অর্থ এই নয় যে এটি একটি আশাহীন কারণ। বোর্ড স্তরে, সাইবার নিরাপত্তাকে একটি ধারাবাহিক প্রক্রিয়া হিসেবে বিবেচনা করা উচিত, যেখানে ঝুঁকি হ্রাসকে প্রতিরোধের মতোই গুরুত্ব দেওয়া উচিত। প্রথম পদক্ষেপ হল ঝুঁকি সনাক্তকরণ এবং ব্যবস্থাপনা। এর জন্য, একটি প্রতিষ্ঠানের ঊর্ধ্বতন নির্বাহীদের অবশ্যই উদ্যোগ, তার পরিবেশের দিকে নজর দিতে হবে এবং সাইবার হুমকির ফলে সৃষ্ট নির্দিষ্ট ঝুঁকিগুলি চিহ্নিত করতে হবে।
আরও পড়ুন: সাইবার নিরাপত্তা: বোর্ড পর্যায়ে আলোচনার একটি বিষয়
একটি প্রতিষ্ঠানের বিরুদ্ধে হুমকির কিছু কারণ সাধারণ। এর মধ্যে অন্তর্ভুক্ত থাকতে পারে:
- ransomware: ক্ষতিকারক প্রোগ্রাম যা প্রতিষ্ঠানের সিস্টেমের নিয়ন্ত্রণ নেয় এবং ব্যবহারকারীকে অ্যাক্সেস ফিরিয়ে দেওয়ার জন্য অর্থ দাবি করে।
- ফিশিং লিঙ্ক: অফিসিয়াল লুকে বিভ্রান্তিকর লিঙ্ক যা গোপনে অজ্ঞ কর্মীদের ব্যক্তিগত তথ্য প্রদান করতে বাধ্য করে।
- আনপ্যাচড সফ্টওয়্যার: হ্যাকাররা সিস্টেমে অ্যাক্সেস পেতে আনপ্যাচড সফ্টওয়্যারের নিরাপত্তা দুর্বলতাগুলিকে লক্ষ্য করতে পারে।
- দুর্বল পাসওয়ার্ড: দুর্বল পাসওয়ার্ডগুলি দূষিত ব্যক্তিদের সিস্টেম হ্যাক করার এবং ডেটা অ্যাক্সেস পাওয়ার একটি সহজ উপায়।
উপরোক্ত বিষয়গুলি আজকের দিনে বৃহৎ এবং ছোট প্রতিষ্ঠানগুলিকে জর্জরিত করে এমন কিছু হুমকির কারণের একটি ইঙ্গিতপূর্ণ তালিকা মাত্র। কিন্তু বোর্ড পর্যায়ে, কোম্পানিগুলি এই হুমকি মোকাবেলা করার জন্য কোম্পানি-ব্যাপী নীতি তৈরি করে এই হুমকিগুলির বিরুদ্ধে একটি পরিকল্পনা তৈরি করতে পারে। এই নীতিগুলি তৈরি করার জন্য, ঊর্ধ্বতন নির্বাহীরা প্রথমে মূল তথ্য এবং ঝুঁকিপূর্ণ সম্পদের একটি তালিকা তৈরি করতে পারেন।
সংবেদনশীল সম্পদ এবং অন্যান্য গুরুত্বপূর্ণ তথ্য সম্পর্কে বিস্তারিত তথ্য প্রস্তুত হয়ে গেলে, পরবর্তী পদক্ষেপ হল সাইবার নিরাপত্তা নীতিমালার একটি নির্দিষ্ট সেট তৈরি করা যা প্রতিষ্ঠানকে হুমকি মোকাবেলায় সহায়তা করবে। আবার, নীতির সঠিক প্রকৃতি প্রতিষ্ঠানভেদে ভিন্ন হবে তবে কিছু মৌলিক নীতি যা আলোচনা এবং সংজ্ঞায়িত করা যেতে পারে তা হল:
১. ব্যবহার নীতিমালা: এই নীতিমালার মাধ্যমে কর্মচারীদের জন্য বিভিন্ন ব্যবহারের অনুমতি নির্ধারণ করা যায়। এতে অনলাইন ব্রাউজিং, ডাউনলোড, অ্যাটাচমেন্ট ব্যবহার ইত্যাদির মতো বিষয় অন্তর্ভুক্ত থাকতে পারে। এই নীতিমালা প্রণয়নের মাধ্যমে কর্মচারীদের উপর নজরদারি করা এবং যেকোনো অযৌক্তিক ব্যবহারের জন্য তাদের জবাবদিহির আওতায় আনা নিশ্চিত করা যায়।
২. দূরবর্তী কাজের ব্যবহার নীতিমালা: এই নীতিমালায় দূরবর্তী কাজের বিষয়ে কোম্পানির অবস্থান নির্ধারণ করা যেতে পারে, যা কর্মীদের জন্য উপকারী হলেও নিরাপত্তা ঝুঁকি তৈরি করতে পারে। এই নীতিমালায় উল্লেখ থাকা উচিত যে কর্মীরা দাপ্তরিক কাজের জন্য ব্যক্তিগত ডিভাইস ব্যবহার করতে পারবেন কিনা এবং এক্ষেত্রে কী কী নিরাপত্তা সতর্কতা অবলম্বন করতে হবে।
৩. কর্মচারী প্রশিক্ষণ নীতিমালা: এই নীতিমালায় সাইবার নিরাপত্তার বিভিন্ন দিক সম্পর্কে কর্মচারীদের প্রশিক্ষণের পদ্ধতি নির্ধারণ করা হবে। এর মাধ্যমে প্রতিষ্ঠান জুড়ে বিভিন্ন হুমকি সম্পর্কে সচেতনতা নিশ্চিত হবে।
বোর্ড পর্যায়ে গৃহীত সিদ্ধান্তের ভিত্তিতে, প্রতিষ্ঠানগুলো নিম্নলিখিত নিরাপত্তা সমাধানগুলো বাস্তবায়নের কথা ভাবতে পারে: Seqrite'গুলি সমাপ্তি সুরক্ষা (EPS) হুমকির বিরুদ্ধে সুরক্ষার জন্য। EPS উন্নত ডিভাইস নিয়ন্ত্রণ, অ্যাপ্লিকেশন নিয়ন্ত্রণ, ওয়েব ফিল্টারিং এবং সম্পদ ব্যবস্থাপনার মতো বৈশিষ্ট্যগুলির মাধ্যমে উপরে বর্ণিত বেশ কয়েকটি হুমকির বিরুদ্ধে সুরক্ষার একটি অতিরিক্ত স্তর প্রদান করে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or
