হ্যাকাররা কন্টেন্ট কোলাবোরেশন প্ল্যাটফর্মের মাধ্যমে এন্টারপ্রাইজে অনুপ্রবেশ করছে সিসিপি

বিশ্বব্যাপী, যখন প্রতিষ্ঠানগুলি সাইবার হুমকি থেকে তাদের তথ্য প্রযুক্তির অবকাঠামো সুরক্ষিত করার জন্য সর্বোত্তম উপায়গুলি একত্রিত করে এবং একীভূত করে, তখনও হ্যাকাররা এখনও কোনও না কোনওভাবে অনুপ্রবেশের উপায় খুঁজে বের করতে সক্ষম হচ্ছে। সাইবার নিরাপত্তা সতর্কতা ব্যবসায়িক অংশীদারদের সর্বশেষ এবং সর্বোত্তম অ্যান্টি-ভাইরাস এবং ম্যালওয়্যার সনাক্তকরণ ক্ষমতা সহ মূল নেটওয়ার্কগুলিকে সুরক্ষিত করতে পরিচালিত করেছে। এই উদ্যোগের পর থেকে, হ্যাকাররা এখন ব্যবসাগুলিতে অনুপ্রবেশ, অনুপ্রবেশ এবং ধ্বংস করার জন্য পথ পরিবর্তন করছে - এমন একটি চ্যানেল হল কন্টেন্ট কোলাবোরেশন প্ল্যাটফর্ম (সিসিপি)।

আজকের কর্পোরেশনগুলি বিভিন্ন ধরণের এন্টারপ্রাইজ চাহিদা পূরণের জন্য বক্স, ড্রপবক্স, গুগল ইত্যাদি জনপ্রিয় ব্র্যান্ড থেকে আসা সিসিপিগুলির উপর ব্যাপকভাবে নির্ভরশীল। কিন্তু এই চাহিদাগুলি কী তা নিয়ে আলোচনা করার আগে, এখানে সিসিপি সম্পর্কিত গুরুত্বপূর্ণ পরিসংখ্যানের এক ঝলক দেওয়া হল।

• মিলেনিয়ালের প্রায় ৩৩% মানুষ এমন কোম্পানিতে কাজ করতে পছন্দ করে যারা সহযোগিতামূলক কর্মক্ষেত্র প্রচার করে
• বিশ্বব্যাপী প্রায় ৮৩% কর্মী সহযোগিতার জন্য প্রযুক্তির উপর নির্ভরশীল।
• সহযোগী ব্যবস্থাপনা সরঞ্জাম ব্যবহার করে এমন প্রায় ৮৫% কর্মচারী তাদের কর্মক্ষেত্রে নিজেদের সুখী বলে মনে করেন
• ২০১৯ সালের শেষ নাগাদ কন্টেন্ট সহযোগিতার বাজার প্রায় ৪৫ বিলিয়ন মার্কিন ডলারের শিল্পে পরিণত হবে।

এই পরিসংখ্যানগুলি এন্টারপ্রাইজে সিসিপিগুলির সাফল্য এবং গ্রহণ সম্পর্কে সন্তোষজনক প্রমাণ প্রদান করে। তবে, কেন তারা কর্পোরেট কর্মীদের কাছে এত জনপ্রিয় হয়ে উঠল?

কার্যকরী যোগাযোগ

সিসিপিগুলি অভ্যন্তরীণ গ্রাহকদের জন্য তাদের ধারণাগুলি সহকর্মীদের সাথে সহজেই ভাগ করে নেওয়ার একটি চ্যানেল তৈরি করেছে। এই অবস্থান-অজ্ঞেয়বাদী উন্নয়ন বিশ্বব্যাপী ব্যবসায়িক উপাদানগুলির আধিক্যের সাথে এন্টারপ্রাইজ কর্মীদের সমন্বয় করতে সহায়তা করছে। সিসিপিগুলির ইমেলগুলি অভ্যন্তরীণ যোগাযোগের জন্য প্রধান উৎস হওয়ার আগে, তবে, নথি হারিয়ে যাওয়া, অতিরিক্ত আসা-যাওয়া, বিকেন্দ্রীকরণ ইত্যাদির মতো কারণগুলির কারণে এটি তেমন ভালোভাবে পরিণত হয়নি।

উন্নত প্রকল্প ব্যবস্থাপনা

যেকোনো সময়ে, উদ্যোগগুলিতে শত শত প্রকল্প প্রক্রিয়াধীন থাকে। এক বা দুটি প্রকল্প পরিচালনা করা সহজ, কিন্তু একসাথে বিপুল সংখ্যক প্রকল্প পরিচালনা করা সহজ কাজ নয়। তদুপরি, যখন প্রকল্প বাস্তবায়নের জন্য নির্বাচিত টাস্কফোর্স বিশ্বব্যাপী ছড়িয়ে পড়ে, তখন প্রকল্প ব্যবস্থাপনা সফ্টওয়্যার অপরিহার্য হয়ে ওঠে।

অ্যাজাইল মডেলে কাজ করে এমন দলগুলির কর্মপ্রবাহকে শক্তিশালী করা

সিসিপি ব্যবহারের ফলে অ্যাজাইল টিমের কর্মক্ষমতা উল্লেখযোগ্যভাবে উন্নত হয়েছে, যা দূরবর্তী কর্মক্ষেত্রে কাজের সম্ভাবনা, উন্নত সময়সূচী এবং দ্রুত প্রতিভা সনাক্তকরণকে সহজতর করেছে।

কাজের গতি বৃদ্ধি করা

সিসিপিগুলি দলগুলির জন্য অনেক সময় সাশ্রয় করতে সাহায্য করছে যা তাদের অন্যান্য গুরুত্বপূর্ণ বিষয়গুলিতে মনোনিবেশ করার সুযোগ করে দিচ্ছে, কাজের গতি, ধারাবাহিকতা এবং কর্মক্ষমতা বৃদ্ধি করছে।

কর্মী সন্তুষ্টি

আজকের দিনে আমরা দূরবর্তীভাবে কাজ করার এক ক্রমবর্ধমান প্রবণতার মধ্যে বাস করছি। কর্মীরা বারবার অফিসের অবস্থান থেকে কাজ করার চেয়ে দূরবর্তীভাবে কাজ করাকে পছন্দের পছন্দ হিসেবে বেছে নিয়েছেন। দূরবর্তী কর্মীদের পরিচালনা করা একটি কঠিন চ্যালেঞ্জ ছিল, যা এখন কার্যকর সিসিপির কারণে সমাধান হয়েছে। সিসিপির সৌজন্যে, কর্মী সন্তুষ্টি জরিপের মাধ্যমে উদ্যোগগুলি তাদের অনুমোদনের রেটিং বৃদ্ধি দেখতে পাচ্ছে।

সিসিপিদের প্রতি কর্মীদের এত তীব্র মনোভাব থাকায়, তারা বছরের পর বছর ধরে এখানেই থাকবে এবং বৃদ্ধি পাবে। এটি আমাদেরকে ম্যালওয়্যার আক্রমণের জন্য সিসিপি কীভাবে একটি নরম লক্ষ্যবস্তুতে পরিণত হতে পারে সে সম্পর্কে একটি গুরুত্বপূর্ণ বিষয়ের দিকে নিয়ে যায়।

ভয়ঙ্কর 'সাইবার কিল চেইন' কার্যকর করার জন্য সিসিপি একটি আদর্শ লক্ষ্য। শত শত ব্যবহারকারী সহযোগিতামূলক প্ল্যাটফর্ম ব্যবহার করে, হ্যাকারদের কেবলমাত্র একজন ব্যবহারকারীর প্রয়োজন যারা এন্টারপ্রাইজ সিস্টেমে ক্ষতিকারক ম্যালওয়্যার ছড়িয়ে দিতে পারে - তারা সহজেই সোশ্যাল ইঞ্জিনিয়ারিংয়ের মতো ফিশিং কৌশলগুলির মাধ্যমে তা করতে পারে, তাদের থামাতে পারে না।

বিশ্বের কিছু সেরা সুরক্ষিত কোম্পানির একটি আইটি নীতিও রয়েছে যা ব্যবহারকারীদের এন্টারপ্রাইজ ডেটা ব্যবহার করার সময় সুরক্ষা অনুশীলন করার পরামর্শ দেয়। দুর্ভাগ্যবশত, এটি সর্বদা হয় না। কর্মীরা অনিচ্ছাকৃতভাবে ভুল করলেও ভুল করতে বাধ্য। ফলাফল - কর্মীরা শেষ পর্যন্ত সেই একটি সংক্রামিত ফাইলে ক্লিক করে যা পুরো এন্টারপ্রাইজকে অক্ষম করে দিতে পারে।

সিসিপি (ইমেলের বিপরীতে) কোনও প্রতিষ্ঠানের আইটি বিভাগের নিয়ন্ত্রণে থাকে না। ইতিহাস এমন উদাহরণে পরিপূর্ণ যেখানে ইমেল থেকে আসা ফাইলগুলি পুরো নেটওয়ার্ক ক্র্যাশ করার জন্য দায়ী ছিল। তাই, যদি কোম্পানির ইমেলের মতো সুরক্ষিত কোনও চ্যানেল সংক্রামিত হতে পারে, তাহলে সিসিপিগুলি হ্যাকারদের ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য অত্যন্ত নরম লক্ষ্যবস্তুতে পরিণত হয়। তাছাড়া, সিসিপিগুলির মাধ্যমে কোনও প্রতিষ্ঠানে ম্যালওয়্যার আসা আইটি সিস্টেমকে আরও পঙ্গু করে দিতে পারে।

সাধারণত, হ্যাকাররা কোনো কর্মচারীর বাড়ির কম্পিউটারে প্রবেশাধিকার পাওয়ার চেষ্টা করে। বর্তমানে, সোশ্যাল ইঞ্জিনিয়ারিং বার্তাগুলো কর্মচারীদের ক্ষতিকারক ফাইলে ক্লিক করার জন্য টোপ হিসেবে কাজ করে। এই ফাইলগুলো বাড়ির কম্পিউটার থেকে এন্টারপ্রাইজ নেটওয়ার্কে প্রবেশ করে এবং একটি ক্লাউড-হোস্টেড কোলাবোরেশন প্ল্যাটফর্মে চলে যায়। একবার একটি ফাইলও দূষিত হয়ে গেলে, সেই ফাইলগুলোর সাথে যুক্ত কর্মচারীরা ম্যালওয়্যারের বাহক হয়ে ওঠে, যা পুরো প্রতিষ্ঠানকে অচল করে দিতে পারে। সবচেয়ে খারাপ ব্যাপার হলো, এই ধরনের আক্রমণ শনাক্ত করতে কয়েক দিন সময় লেগে যেতে পারে।

এই সমস্যার আরেকটি যোগ হলো কর্মীরা ফাইল শেয়ার করার জন্য সিসিপি ব্যবহার করে। লঙ্ঘনের ক্ষেত্রে, অভ্যন্তরীণ বা বহিরাগতভাবে শেয়ার করা ডকুমেন্টগুলিতে অত্যন্ত সংবেদনশীল ব্যবসায়িক ডেটা থাকা হ্যাকাররা সহজতম ওয়েব টুল ব্যবহার করে দেখতে পারে। এটি ব্যবসায়িক অ্যাপ্লিকেশনগুলিতে দুর্বল পাসওয়ার্ড সংযুক্ত করার ব্যবহারকারীর কর্মপ্রবাহের ক্ষেত্রেও প্রযোজ্য। বিশ্বজুড়ে ব্যবসাগুলিকে কর্মীদের কর্মপ্রবাহের জন্য কঠোর নীতিমালা তৈরি করতে হবে। যদি তা না হয়, তাহলে বিশ্বজুড়ে সাইবার অপরাধীরা উদ্যোগগুলিতে লঙ্ঘন করতে থাকবে এবং অত্যন্ত সংবেদনশীল ডেটাতে অ্যাক্সেস পেতে থাকবে।

যেসব কোম্পানি সিসিপি প্রদান করে তারা নিজেরাই দাবি করে যে সাইবার আক্রমণ মোকাবেলায় তারা যে প্রতিরক্ষা ব্যবস্থা ব্যবহার করে তা হল অ্যান্টি-ভাইরাস এবং এটি যথেষ্ট নয়। কোম্পানিগুলিকে যা করতে হবে তা হল এন্টারপ্রাইজ-গ্রেড সাইবার প্রতিরক্ষা সমাধানগুলিকে একীভূত করা যেমন Seqrite এন্ডপয়েন্ট সিকিউরিটি (ইপিএস) বিভিন্ন প্রান্ত জুড়ে ব্যাপক নিরাপত্তার জন্য।

সাধারণভাবে সিসিপি নিয়ে কাজ করা প্রতিষ্ঠানগুলির জন্য কিছু অনুসরণীয় টিপস অন্তর্ভুক্ত রয়েছে -

• আরও উন্নত স্ক্যানের জন্য CCP-এর পরিবর্তে কোম্পানির সার্ভারে একটি ফাইল আপলোড করা হচ্ছে
• প্রতিটি কর্মচারী যখনই কোনও পরিবর্তন সংরক্ষণ করেন তখন ফাইলটি স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয় তা নিশ্চিত করা
• আইটি বিভাগগুলিকে এন্টারপ্রাইজ ডেটার মালিকানা পুনরুদ্ধারের অনুমতি দেওয়া হচ্ছে