নির্মাণ শিল্পে একটা পরিহাসের বিষয় আছে। আপনি এমন জিনিস তৈরির ব্যবসায় আছেন যা দীর্ঘস্থায়ী হয়, এমন কাঠামো যা আবহাওয়া, ভার এবং সময়কে প্রতিরোধ করতে পারে। কিন্তু নির্মাণ শিল্পে সাইবার নিরাপত্তার ক্ষেত্রে, বেশিরভাগ প্রতিষ্ঠানই যেন ধার করা সময়ে চলছে।
আর অস্বস্তিকর সত্যটা হলো: আক্রমণকারীরা এটা জানে। ঠিকাদাররা যখন নির্মাণস্থলের নিরাপত্তার কথা বলেন, তখন তারা হার্ড হ্যাট এবং হারনেসের কথাই বোঝান। কিন্তু বর্তমানে, একটি নির্মাণ প্রকল্পের ধারাবাহিকতার জন্য সবচেয়ে বড় হুমকি শারীরিক নয়, বরং ডিজিটাল।
একটি সাধারণ নির্মাণ সংস্থা কীভাবে কাজ করে তা ভেবে দেখুন। সেখানে রয়েছে:
- সাইট ইঞ্জিনিয়ার এবং অফিস কর্মীদের মধ্যে ল্যাপটপ ভাগাভাগি করে ব্যবহার করা হয়।
- সরবরাহকারী, উপ-ঠিকাদার এবং আপনার নিজের দলের মধ্যে ইউএসবি ড্রাইভগুলো হাতবদল হচ্ছে।
- ন্যূনতম আইটি তত্ত্বাবধানযুক্ত মেশিনে দরপত্র নথি, বিওকিউ ফাইল এবং ঠিকাদারের ডেটা সংরক্ষণ করা হয়।
- কর্মচারীরা কি এমন ইমেল পাচ্ছেন যা দেখতে সরবরাহকারী বা গ্রাহকদের কাছ থেকে এসেছে বলে মনে হচ্ছে, কিন্তু আসলে তা নয়?
এর প্রতিটিই হলো সামান্য খোলা থাকা একটি দরজা। আর র্যানসমওয়্যার আক্রমণ দরজায় টোকা দেয় না, বরং জোর করে ঢুকে পড়ে। একটি প্রজেক্ট সাইটে থাকা একটিমাত্র হ্যাক হওয়া ল্যাপটপ আপনার সম্পূর্ণ ডিজিটাল কার্যক্রমকে ঝুঁকির মুখে ফেলতে পারে, যার মধ্যে অন্তর্ভুক্ত থাকতে পারে প্রজেক্ট প্ল্যান, টেন্ডার ডকুমেন্ট, আর্থিক রেকর্ড এবং ক্লায়েন্টের সাথে যোগাযোগ।
“কিন্তু আমরা তো অ্যান্টিভাইরাস ব্যবহার করি”? কথাটা কি পরিচিত লাগছে?
সাইবার নিরাপত্তার প্রসঙ্গ উঠলে নির্মাণ সংস্থাগুলোর কাছ থেকে আমরা সাধারণত এই কথাটাই শুনি। এবং এটা বোধগম্যও বটে। নির্মাণকাজের সাইবার নিরাপত্তার জন্য সাধারণ অ্যান্টিভাইরাসই যথেষ্ট বলে মনে হয়, যতক্ষণ না পর্যন্ত তা যথেষ্ট থাকে।
ব্যাপারটা হলো: প্রচলিত অ্যান্টিভাইরাস টুলগুলো এমন এক বিশ্বের জন্য তৈরি করা হয়েছিল, যার এখন আর অস্তিত্ব নেই। পরিচিত হুমকিগুলো ধরতে এগুলো দারুণ পারদর্শী, কিন্তু আধুনিক র্যানসমওয়্যার কোনো সতর্কীকরণ লেবেল নিয়ে আসে না। এটি আপনার বিক্রেতার ছদ্মবেশে ফিশিং ইমেইলের মধ্যে লুকিয়ে থাকে। এটি কোনো ঠিকাদারের পাঠানো সংক্রমিত ইউএসবি-র মাধ্যমে আসে। এটি এমন কোনো শেয়ার করা ডিভাইসের মাধ্যমেও ঢুকে পড়ে, যার আইনগতভাবে কারও ‘মালিকানা’ নেই।
নির্মাণ পরিবেশ বিশেষভাবে ঝুঁকিপূর্ণ, কারণ প্রকল্প বাস্তবায়ন বিভিন্ন দল ও স্থানের মধ্যে অবিরাম ফাইল আদান-প্রদানের ওপর নির্ভরশীল। যে কর্মপ্রবাহ নির্মাণ প্রকল্পগুলোকে মসৃণভাবে চালাতে সাহায্য করে, সেটিই আবার সেগুলোকে সহজ লক্ষ্যে পরিণত করে।
ইন্ডিয়া সাইবার থ্রেট রিপোর্ট ২০২৬ অনুযায়ী , ইউএসবি-ভিত্তিক এবং শর্টকাট এক্সপ্লয়েটগুলো অব্যবস্থাপিত সিস্টেমগুলোতে দ্রুত ছড়িয়ে পড়ছে, ঠিক যেমনটা ভারতের বেশিরভাগ নির্মাণস্থলে দেখা যায়।
একটি নির্মাণ সংস্থা র্যানসমওয়্যার আক্রমণের শিকার হলে আসলে কী ঘটে
চলুন সুনির্দিষ্টভাবে বলি, কারণ এটা কোনো কাল্পনিক বিষয় নয়।
ধরুন, দুই সপ্তাহ পরেই আপনি একটি বাণিজ্যিক প্রকল্প হস্তান্তর করতে চলেছেন। আপনার সাইট সুপারভাইজার একজন উপ-ঠিকাদারের কাছ থেকে পাওয়া একটি পেমেন্ট কনফার্মেশন ইমেল খুললেন। কিন্তু এটি একটি ফিশিং ইমেল। কয়েক ঘণ্টার মধ্যেই এনক্রিপশন শুরু হয়ে যায়—নিঃশব্দে, অলক্ষ্যে। সকালের মধ্যেই আপনার প্রজেক্ট ম্যানেজমেন্ট ফাইল, বিলিং রেকর্ড এবং ক্লায়েন্টের সাথে চুক্তিগুলো লক হয়ে যায়।
কোনো ফাইল নেই, কোনো ব্যাকআপ নেই এবং হস্তান্তরের কোনো সময়সীমাও নেই। প্রকল্পটি থমকে যায়। সময়সীমা পার হয়ে যায়। জরিমানা আরোপিত হয়। সুনাম ক্ষুণ্ণ হয়। আর এই সবকিছু ঘটে শুধু একটি সাইটের একটি ল্যাপটপে সঠিক সুরক্ষা ব্যবস্থা না থাকার কারণে।
নির্মাণ শিল্পের বাস্তব কার্যপদ্ধতির কথা মাথায় রেখে তৈরি এন্ডপয়েন্ট নিরাপত্তা
এই হল যেখানে Seqrite Endpoint Protection নির্মাণ শিল্পে উন্নত সাইবার নিরাপত্তার জন্য (EPP) চালু হয়েছে, এবং এটি বর্তমানে অধিকাংশ প্রতিষ্ঠান যা ব্যবহার করছে তার থেকে কেন আলাদা, তা বোঝা জরুরি।
Seqrite EPP এটি এমন সব বিকেন্দ্রীভূত ও একাধিক শাখাবিশিষ্ট ব্যবসার জন্য তৈরি করা হয়েছে, যাদের পক্ষে প্রতিটি শাখায় একটি করে আইটি টিম রাখা সম্ভব নয়। সহজ ভাষায় এটি যা করে তা হলো:
- র্যানসোমওয়্যার সুরক্ষাএটি শুধু র্যানসমওয়্যার শনাক্তই করে না, বরং রিয়েল টাইমে এনক্রিপশনের প্রচেষ্টাও প্রতিহত করে। এমনকি সক্রিয় আক্রমণের সময়েও আপনার প্রোজেক্ট ফাইল, চুক্তিপত্র এবং আর্থিক নথি সুরক্ষিত থাকে।
- অ্যান্টি ফিশিংবিক্রেতা বা গ্রাহকের ছদ্মবেশে আসা ভুয়া ইমেলগুলো আপনার টিমের ইনবক্সে পৌঁছানোর আগেই ব্লক করে দেওয়া হয়। শুধু এই একটি পদক্ষেপই নির্মাণ সংস্থাগুলোর বিরুদ্ধে আক্রমণকারীদের ব্যবহৃত অন্যতম সাধারণ একটি প্রবেশপথকে নির্মূল করে দেয়।
- ডিস্ক এনক্রিপশনকর্মস্থলে ল্যাপটপ হারিয়ে ফেলেছেন? এমনটা হতেই পারে। ডিস্ক এনক্রিপশন থাকলে, যিনিই এটি তুলে নিন না কেন, তিনি কিছুই পাবেন না। আপনার ডেটা আপনার প্রতিষ্ঠানের কাছেই সুরক্ষিত থাকে।
- ফাইল ব্যাকআপ এবং পুনরুদ্ধারকোনো কিছু বাদ পড়ে গেলেও, আপনি গুরুত্বপূর্ণ ফাইলগুলো তাৎক্ষণিকভাবে পুনরুদ্ধার করতে পারবেন। প্রকল্পের ধারাবাহিকতা বজায় রাখার অর্থ এই নয় যে আপনাকে নতুন করে সবকিছু শুরু করতে হবে।
- ইউএসবি এবং বাহ্যিক ডিভাইস নিয়ন্ত্রণআপনার মেশিনে সংযুক্ত প্রতিটি ইউএসবি ড্রাইভ বা এক্সটার্নাল ডিভাইস স্বয়ংক্রিয়ভাবে স্ক্যান করা হয়। কোনো নীরব সংক্রমণ নেই, কোনো আকস্মিক প্রাদুর্ভাবও নেই।
- সমস্ত সাইট জুড়ে কেন্দ্রীভূত পর্যবেক্ষণএকটি ড্যাশবোর্ড। সমস্ত এন্ডপয়েন্ট। কোনো অন-সাইট আইটি কর্মীর প্রয়োজন নেই। আপনি যেকোনো জায়গা থেকে আপনার সম্পূর্ণ কার্যক্রমের ওপর পূর্ণ নিয়ন্ত্রণ পাবেন।
“নির্দিষ্ট আইটি টিম নেই” এখন আর কোনো অজুহাত নয়
এন্ডপয়েন্ট নিরাপত্তার ক্ষেত্রে নির্মাণ সংস্থাগুলোর জন্য অন্যতম প্রধান বাধা হলো এই ধারণা যে, কার্যকর সুরক্ষার জন্য একটি পূর্ণকালীন আইটি বিভাগ প্রয়োজন।
Seqrite EPP এটি বিশেষভাবে এমনভাবে ডিজাইন করা হয়েছে যাতে প্রতিটি সাইটে ডেডিকেটেড আইটি স্টাফ ছাড়াই এটি স্থাপন ও পরিচালনা করা যায়। এর সেটআপ খুবই সহজ, ব্যবস্থাপনা কেন্দ্রীভূত, এবং আপনার টিম সাইবার নিরাপত্তাজনিত ত্রুটি নিয়ে চিন্তা না করে তাদের সেরা কাজটি চালিয়ে যেতে পারে।
২০২৬ এবং তার তৎপরবর্তী সময়ে প্রকল্পের ধারাবাহিকতা রক্ষা করা
ইন্ডিয়া সাইবার থ্রেট রিপোর্ট ২০২৬ থেকে এটা স্পষ্ট যে, আক্রমণকারীরা শেয়ার করা ডিভাইস, ভেন্ডর নেটওয়ার্ক এবং রিমোট সাইট অপারেশনের মাধ্যমে সক্রিয়ভাবে ব্যবসা প্রতিষ্ঠানগুলোকে লক্ষ্যবস্তু করছে। বেশিরভাগ নির্মাণ সংস্থা যেভাবে কাজ করে, এটি তার প্রায় নিখুঁত একটি বর্ণনা।
প্রশ্নটা এটা নয় যে আপনার প্রতিষ্ঠান লক্ষ্যবস্তু হতে পারে কি না। প্রশ্নটা হলো, যখন এমনটা ঘটবে, তখন আপনি প্রস্তুত কি না।
নির্মাণ প্রকল্পগুলো নির্দিষ্ট সময়সীমা, বিশ্বাস এবং ধারাবাহিকতার ওপর নির্ভর করে চলে। এমনকি একদিনের জন্যও আপনার ডেটার অ্যাক্সেস হারালে বিলম্ব, ক্লায়েন্টের সাথে সম্পর্কের ক্ষতি এবং নির্ধারিত লক্ষ্য পূরণে ব্যর্থতার কারণে লক্ষ লক্ষ টাকার ক্ষতি হতে পারে।
দেখার জন্য প্রস্তুত Seqrite ইপিপি কি বাস্তবে কার্যকর?
যদি ২০২৬ সালে আপনার সাইবারসিকিউরিটি ফার্মের জন্য সাইবারসিকিউরিটি এবং অপারেশনাল ধারাবাহিকতা অগ্রাধিকার পায়, এবং পাওয়াটাই স্বাভাবিক, তবে কীভাবে তা করা যায় তা দেখতে ১৫ মিনিট সময় দেওয়া উচিত। Seqrite ইপিপি বাস্তব নির্মাণ পরিবেশে কাজ করে। কোনো দুর্বোধ্য পরিভাষা নেই। কোনো চাপ নেই। শুধু একটি সুস্পষ্ট ধারণা পাওয়া যায় যে, ভারতজুড়ে অন্যান্য নির্মাণ সংস্থাগুলো কীভাবে কোনো জটিলতা না বাড়িয়ে তাদের কার্যক্রম সুরক্ষিত করছে।
