তথ্যপ্রযুক্তি প্রতিষ্ঠানগুলিতে সাইবার নিরাপত্তা: পরিবর্তিত হুমকির পটভূমি

সাইবার নিরাপত্তা আজ সকল প্রতিষ্ঠানের জন্য একটি বিশাল চ্যালেঞ্জ। প্রযুক্তির উপর ক্রমবর্ধমান নির্ভরতা ব্যবসাকে সাইবার আক্রমণের ঝুঁকিতে ফেলেছে। কোম্পানিগুলি সাইবার হুমকিকে তাদের ব্যবসার জন্য একটি বিপদ হিসেবে দেখে যা তারা যে সফ্টওয়্যার ব্যবহার করে তা থেকে আসতে পারে। কিন্তু যখন সফ্টওয়্যারটি নিজেই আপনার ব্যবসা হয় তখন কী হয়? তথ্য প্রযুক্তি (আইটি) কোম্পানিগুলির জন্য এই পরিস্থিতি আরও জটিল হয়ে ওঠে। যেহেতু এই কোম্পানিগুলি কোড নিয়ে খেলা করে, পরীক্ষা ছাড়াই কাঁচা ডেটা অ্যাক্সেস করে (পরীক্ষা এবং যাচাইয়ের জন্য) এবং স্মার্ট টেকনোক্র্যাট রয়েছে যারা বেশিরভাগ প্রযুক্তিগত ব্যবস্থা এড়িয়ে যেতে পারে, তাই CISO-এর চিত্রটি খুবই অস্পষ্ট হয়ে ওঠে।

তথ্যপ্রযুক্তিতে সাধারণ সাইবার নিরাপত্তা চ্যালেঞ্জ

১. প্রযুক্তি -সচেতন কর্মী বাহিনী: একটি তথ্য প্রযুক্তি কোম্পানির কর্মীরা বেশিরভাগই প্রযুক্তি-সচেতন হন। যেহেতু তারা ধাপে ধাপে সফটওয়্যার তৈরি করেন, তাই তারা স্বাভাবিকভাবেই জানেন কীভাবে এটিতে ত্রুটি খুঁজে বের করতে হয়। একজন অসন্তুষ্ট আইটি কর্মী দীর্ঘ সময় ধরে অলক্ষ্যে থেকে কোম্পানি এবং এর গ্রাহকদের ব্যাপক ক্ষতি করতে পারে।

২. কোডবেসে অ্যাক্সেস থাকা র ডেভেলপমেন্ট টুল : যদি কোনো অ্যাপ্লিকেশনের নিরাপত্তা বৈশিষ্ট্যের সোর্স কোড ফাঁস হয়ে যায়, তবে তা দুর্বলতা শনাক্ত করতে ব্যবহার করা যেতে পারে এবং এটি অ্যাপ্লিকেশনটির নিরাপত্তার জন্য মারাত্মক বিপদ ডেকে আনতে পারে। ডেভেলপমেন্ট টুলসহ একটিমাত্র ভাইরাস-আক্রান্ত কম্পিউটার শুধু সম্পূর্ণ সোর্স কোড বাইরের জগতে ফাঁসই করতে পারে না, বরং এটি গোপনে এর মধ্যে কয়েক লাইন ক্ষতিকারক কোডও স্থাপন করতে পারে।

৩. সরবরাহকৃত সফটওয়্যারে ক্ষতিকর কোড: সফটওয়্যার ডেভেলপাররা এমন একটি নির্দিষ্ট কোড লিখতে পারেন যা একটি নির্দিষ্ট সময়ে এবং কিছু শর্তের অধীনে নিজে থেকেই সক্রিয় হয়ে ওঠে। এই ধরনের কোড প্রায়শই সাধারণ পরীক্ষা বা এমনকি ব্যাপক পরীক্ষার মাধ্যমেও শনাক্ত করা যায় না। এই ধরনের নিষ্ক্রিয় কোডসহ সরবরাহকৃত সফটওয়্যার গ্রাহকদের জন্য বিপর্যয় ডেকে আনতে পারে। একটি উদাহরণ হতে পারে কোনো ব্যাংকের সফটওয়্যার, যা সক্রিয় হওয়ার ছয় মাস পর ক্রেডিট কার্ডের তথ্য চুরি করার জন্য কোড করা হয়েছে।

৪. জ্ঞান ভাগাভাগির সরঞ্জামগুলোর হুমকি : এটি সরাসরি ডেটা হারানোর চেয়ে মেধাস্বত্বের জন্য বেশি হুমকি। সফটওয়্যার তৈরি একটি জটিল প্রক্রিয়া, যেখানে সফটওয়্যার ডেভেলপাররা আটকে গেলে নিয়মিত একে অপরকে সাহায্য করেন। কখনও কখনও অসাবধানতাবশত ডেভেলপাররা সরল মনেই একটি স্বত্বাধিকারযুক্ত সমাধান, যা সমস্যাটির সমাধান করে, পাবলিক ফোরামে শেয়ার করে ফেলেন। যে কোম্পানি সেই সমাধানটি তৈরিতে সম্পদ ব্যয় করেছে, তারা এর থেকে লাভবান হতে পারে না এবং ক্ষতির সম্মুখীন হয়।

তথ্যপ্রযুক্তি শিল্পের জন্য আধুনিক সাইবার হুমকি

উপরে উল্লিখিত চ্যালেঞ্জগুলি ছিল এবং আজও রয়ে গেছে, তবে সংস্থাগুলি একই দিকে একাধিক প্রতিরোধমূলক পদক্ষেপ নিয়েছে। তবে, আরও উন্নত প্রযুক্তির বিবর্তনের সাথে সাথে, আইটি শিল্পের জন্য হুমকির দৃশ্যপটও পরিবর্তিত হচ্ছে। আইটি শিল্প APT গ্রুপ (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট) এবং হ্যাকটিভিস্টদের মতো আধুনিক শত্রুদের কাছ থেকে বিশাল হুমকির সম্মুখীন। APT গ্রুপগুলি তাদের দেশীয় বাজারে প্রযুক্তি পণ্য বা সমাধান বিকাশের জন্য প্রয়োজনীয় গবেষণা এবং উন্নয়ন ব্যয় হ্রাস করার জন্য উচ্চমানের প্রযুক্তিগত তথ্য চুরি করে। এগুলি বিশ্বব্যাপী অত্যন্ত প্রতিযোগিতামূলক মূল্যে বিক্রি করা হয়। নতুন যুগের কর্মী এবং সাইবার অপরাধী বা হ্যাকটিভিস্ট যেমন তারা জনপ্রিয়ভাবে পরিচিত, তারাও আইটি সংস্থাগুলির জন্য একটি বড় হুমকি হিসাবে উঠে আসছে। তাদের উদ্দেশ্য হল একটি ইন্টারনেট পরিষেবা প্রদানকারীর পরিষেবাগুলিকে ব্যাহত করা, যার লক্ষ্য তাদের উদ্দেশ্যের প্রতি বৃহত্তর দর্শকদের দৃষ্টি আকর্ষণ করা।

আরও পড়ুন: ব্যবসা শুরু করতে চান? এটিকে সুরক্ষিত করুন Seqrite ইপিএস

চ্যালেঞ্জ মোকাবেলার মূল পদক্ষেপ

যদিও পরিস্থিতিটি আইটি খাতের জন্য বিপজ্জনক বলে মনে হতে পারে, তবে এটি সম্পূর্ণরূপে নিয়ন্ত্রণযোগ্য নয়। উপরোক্ত কারণগুলির কারণে ঝুঁকি এড়াতে সাহায্য করার জন্য এখানে কয়েকটি মূল ব্যবস্থা দেওয়া হল:

১. সমন্বিত নিরাপত্তা কৌশল: আইটি কোম্পানিগুলোর জন্য নিরাপত্তা কৌশল আরও বিশদ হওয়া প্রয়োজন। অডিট এবং পর্যালোচনাগুলো আরও ঘন ঘন ও বিস্তারিত হতে হবে। অননুমোদিত অ্যাক্সেসের জন্য সমস্ত নেটওয়ার্ক এন্ডপয়েন্ট ক্রমাগত স্ক্যান করতে হবে। প্রকৃতপক্ষে, সংবেদনশীল প্রকল্পগুলোকে ভৌতভাবে বিচ্ছিন্ন করা এবং সেই এলাকায় প্রবেশাধিকার নিয়ন্ত্রণ করা একটি ভালো উপায়। বাহ্যিক লঙ্ঘন প্রতিরোধ করার জন্য সংস্থাগুলোকে অবশ্যই নিশ্চিত করতে হবে যে নেটওয়ার্কটি একাধিক স্তরের নিরাপত্তা দ্বারা সুরক্ষিত আছে।

২. সমন্বিত নিরাপত্তা নীতি: নিরাপত্তা নীতি শুধুমাত্র প্রতিষ্ঠানের প্রযুক্তিগত অবকাঠামোর মধ্যে সীমাবদ্ধ থাকা উচিত নয়। এতে প্রকল্প উন্নয়নের সুরক্ষাব্যবস্থাও অন্তর্ভুক্ত থাকতে হবে। প্রতিষ্ঠানের নিরাপত্তা কৌশলে টেস্টিং, কোড রিভিউ, কোড ম্যানেজমেন্ট এবং ডকুমেন্ট ম্যানেজমেন্টের মতো বিভিন্ন প্রক্রিয়া বিস্তারিতভাবে উল্লেখ করা উচিত। দুটি পৃথক নিরাপত্তা ব্যবস্থা সামগ্রিক উদ্দেশ্যের ক্ষেত্রে বিপরীতমুখী হতে পারে, তাই একটি সমন্বিত পদ্ধতি অপরিহার্য।

৩. উন্নত থ্রেট অ্যানালিটিক্স: হ্যাকারদের কাছে আইটি সংস্থাগুলো একটি লোভনীয় লক্ষ্যবস্তু। সর্বোপরি, একজন বিশেষজ্ঞকে হ্যাক করার সাথে অনেক গৌরব জড়িত থাকে, গোপনীয় সোর্স কোডের মতো মূল্যবান সম্পদ তো আছেই। অনুপ্রবেশ থেকে নিজেদের সুরক্ষিত রাখতে এই ধরনের সমস্ত সংস্থাকে অবশ্যই অত্যাধুনিক থ্রেট অ্যানালিটিক্স ব্যবহার করতে হবে।

৪. প্যাচসহ নির্ভরযোগ্য টুলস : কোম্পানি যে সকল ডেভেলপমেন্ট টুলস ব্যবহার করে, সেগুলোর লাইসেন্স থাকতে হবে এবং সর্বশেষ প্যাচ দিয়ে হালনাগাদ করা থাকতে হবে। ফ্রীওয়্যার বা শেয়ারওয়্যার টুলসগুলো পুঙ্খানুপুঙ্খভাবে পরীক্ষা করতে হবে, যাতে নিশ্চিত করা যায় যে সেগুলো কোনো সময়েই কোনো অনাকাঙ্ক্ষিত কাজ করছে না। অধিকন্তু, কর্মীদের শুধুমাত্র কোম্পানির রিপোজিটরি থেকে টুলসের অনুমোদিত এবং যাচাইকৃত সংস্করণ ব্যবহার করার অনুমতি দিতে হবে, ইন্টারনেট থেকে নয়।

বিশেষজ্ঞদের সাথে কাজ করার ঝুঁকি থাকে যে তারা প্রায়শই সুরক্ষা প্রোটোকল উপেক্ষা করে। এর অর্থ হল তারা হ্যাকারদের কাছে মূল্যবান লক্ষ্যবস্তুতে পরিণত হয় যারা অন্যান্য সুবিধার পাশাপাশি খ্যাতি এবং স্বীকৃতির পিছনে ছুটছে। আইটি কোম্পানিগুলিকে সর্বদা সাইবার অপরাধীদের মুখোমুখি হওয়ার জন্য প্রস্তুত থাকতে হবে।

আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or