তৃতীয় পক্ষের ঝুঁকি কীভাবে প্রতিষ্ঠানের জন্য ক্রমবর্ধমান হুমকি হয়ে উঠছে?

আজকাল, ব্যবসাগুলি তৃতীয় পক্ষের বিক্রেতাদের উপর নির্ভরশীল যারা তাদের প্রতিটি ক্ষেত্রে এন্ড-টু-এন্ড সহায়তা প্রদান করে। এই তৃতীয় পক্ষগুলি সহজেই ক্লায়েন্টের সমস্ত সংবেদনশীল এবং গোপনীয় তথ্য অ্যাক্সেস করতে পারে। কিছু ক্ষেত্রে, এই তৃতীয় পক্ষগুলির বেশিরভাগই পরিষেবা প্রদানের জন্য অন্যান্য বিক্রেতাদের ব্যবহার করে। এই বর্ধিত শৃঙ্খলে ক্লায়েন্টের তাদের ডেটা কে অ্যাক্সেস করছে তার উপর খুব কম নিয়ন্ত্রণ থাকে।

ভুল আউটসোর্সিং সিদ্ধান্তই ডেটা লঙ্ঘনের প্রধান কারণ। পোনেমনের সাম্প্রতিক এক গবেষণায় দেখা গেছে, ৫৬% অংশগ্রহণকারী একমত হয়েছেন যে তারা গত বছর তৃতীয় পক্ষের ডেটা লঙ্ঘনের শিকার হয়েছেন, যা দুর্ভাগ্যজনকভাবে আগের বছরের তুলনায় ৭% বেশি।

তৃতীয় পক্ষের ঝুঁকি কেন ক্রমবর্ধমান হুমকি, তার প্রধান কারণগুলি

১. সম্পূর্ণ সরবরাহ শৃঙ্খলের দৃশ্যমানতার অভাব: বেশিরভাগ প্রতিষ্ঠানেরই তাদের সরবরাহ শৃঙ্খলের শুরু থেকে শেষ পর্যন্ত কোনো দৃশ্যমানতা থাকে না। এমন পরিস্থিতিতে, প্রতিষ্ঠানগুলো নিশ্চিত হতে পারে না যে তাদের সরবরাহকারীরা সাইবার হুমকি থেকে কতটা সুরক্ষিত, অথবা কোনো তথ্য ফাঁসের ঘটনা সামাল দেওয়ার জন্য তাদের কঠোর নীতি ও পদ্ধতি আছে কি না।

২. ভেন্ডরের প্রান্তে পুরোনো সিস্টেম: কোম্পানিগুলোর প্রায়শই তাদের সরবরাহকারী/ভেন্ডরদের আইটি সিস্টেমের উপর কোনো নিয়ন্ত্রণ থাকে না। ভেন্ডরের প্রান্তে থাকা যেকোনো পুরোনো সিস্টেম বা আনপ্যাচড মেশিন সাইবার-আক্রমণের একটি সম্ভাব্য লক্ষ্যবস্তু হতে পারে, যার ফলে পরোক্ষ উৎস থেকে কোম্পানির ডেটা নষ্ট হয়ে যেতে পারে।

৩. ফাইল/ডেটা শেয়ারিং বাড়ছে: অনেক কোম্পানি FTP এবং টরেন্ট ব্যবহার করে বিক্রেতা ও সরবরাহকারীদের সাথে বিপুল পরিমাণ ডেটা শেয়ার করার উপর নির্ভর করে। স্বাস্থ্যসেবা খাতের ক্ষেত্রে এটি বিশেষভাবে সত্য। আপনার সরাসরি নিয়ন্ত্রণের বাইরের সিস্টেমগুলোর সাথে মিথস্ক্রিয়া যত বেশি হবে, এর সাথে জড়িত ঝুঁকিও তত বেশি হবে।

৪. সরবরাহকারী ঝুঁকির জন্য কঠোর নিয়মকানুন: নিয়ন্ত্রক কর্তৃপক্ষগুলো সরবরাহকারীদের সাথে সম্পর্কিত ঝুঁকি ব্যবস্থাপনার বিষয়ে ক্রমশ আরও কঠোর হচ্ছে। এটি সেইসব সংস্থাগুলোর উপর চাপ বাড়িয়ে দেয়, যারা মুনাফার হার বজায় রাখা এবং একই সাথে সরবরাহকারীদের দ্বারা সৃষ্ট ব্যাঘাত এড়ানোর জন্য ক্রমাগত অর্থনৈতিক, আইনি এবং নিয়ন্ত্রক চাপের মধ্যে থাকে।

আরও পড়ুন: স্বাস্থ্যসেবা: বিক্রেতাদের সাথে সাইবার নিরাপত্তা ঝুঁকি

সুতরাং, একটি কোম্পানির সাইবার নিরাপত্তা ব্যবস্থার জন্য তৃতীয় পক্ষের ঝুঁকিগুলো ন্যূনতম রাখা অত্যাবশ্যক। তৃতীয় পক্ষের বিক্রেতাদের সাথে ঘনিষ্ঠভাবে কাজ করার সময় ঝুঁকিগুলো প্রশমিত করার জন্য এখানে কিছু পরামর্শ দেওয়া হলো।

১. আপনার ভেন্ডরকে ভালোভাবে পর্যবেক্ষণ করুন: যেহেতু তৃতীয় পক্ষের সরবরাহকারীরা প্রতিষ্ঠানের প্রচুর ডেটা অ্যাক্সেস করে, তাই কারা তাদের ডেটা অ্যাক্সেস করছে এবং তারা কী ধরনের ডেটা অ্যাক্সেস করছে সে সম্পর্কে কোম্পানির পর্যাপ্ত জ্ঞান থাকা জরুরি। প্রথম পদক্ষেপ হলো আপনার ভেন্ডরদের প্রকৃতি, তাদের ব্যবসার ক্ষেত্র ও প্রাসঙ্গিকতা এবং তাদেরকে কী ধরনের অ্যাক্সেস দেওয়া হয়েছে, তা সম্পূর্ণরূপে বোঝা।

২. আপনার ডেটা অ্যাক্সেস সীমিত করুন: কোম্পানির ডেটা এবং সিস্টেমে অ্যাক্সেস নিয়মিত পর্যালোচনা করা উচিত এবং শুধুমাত্র প্রয়োজনের ভিত্তিতেই তা প্রদান করা উচিত। প্রয়োজনে, আপনার প্রতিষ্ঠানের সংবেদনশীল এবং অপরিহার্য ডেটা ক্লাউডে আলাদাভাবে সুরক্ষিত রাখুন।

৩. এন্ডপয়েন্ট নিরাপত্তা অনুশীলন করুন: প্রতিটি সিস্টেমই একটি এন্ডপয়েন্ট, এবং প্রতিটি টার্মিনাল তার নিজের নিরাপত্তার জন্য দায়ী। বাণিজ্যিক ক্লাউড সিস্টেমগুলো এন্ডপয়েন্টের ঝুঁকি বাড়িয়ে দিয়েছে, এবং তাই, প্রতিটি সিস্টেমকে এমনভাবে স্থাপন করা প্রয়োজন যাতে এটি এই হুমকি মোকাবেলা করতে পারে। একটি শক্তিশালী এন্ডপয়েন্ট নিরাপত্তা সমাধান থাকা যেমন Seqrite EPS নিশ্চিত করতে পারে যে সমস্ত এন্ডপয়েন্ট সর্বদা সুরক্ষিত থাকে।

৪. একটি ভেন্ডর ম্যানেজমেন্ট প্ল্যান তৈরি করুন: একটি প্রতিষ্ঠান এবং তার ভেন্ডরদের মধ্যে একটি সুচিন্তিত চুক্তি কেবল একটি সুস্থ সম্পর্ক বজায় রাখতেই সাহায্য করে না, বরং এটি তৃতীয় পক্ষের ঝুঁকিও হ্রাস করে। নিচে উল্লিখিত কিছু গুরুত্বপূর্ণ উপাদান অবশ্যই চুক্তির অংশ হতে হবে।

• বিক্রেতার উচিত তার সাইবার নিরাপত্তা অনুশীলনের বিষয়ে ওয়ারেন্টি দেওয়া এবং কোম্পানিকে আপনার নিরাপত্তা প্রত্যাশা পূরণ এবং বজায় রাখার ক্ষমতা সম্পর্কে নিরীক্ষা পরিচালনা করার ক্ষমতা দেওয়া।
• বিক্রেতা যদি কোনও নিরাপত্তা সমস্যার সম্মুখীন হন তবে তাদের আপনাকে অবহিত করা উচিত।
• আপনার প্রতিষ্ঠানের ডেটার ডাউনস্ট্রিম ট্রান্সফার নিয়ন্ত্রণ এবং সীমিত করুন।
• চুক্তিটি শেষ করার পর বিক্রেতার উচিত আপনার সমস্ত তথ্য ধ্বংস করা।
• বিক্রেতার সাইবার নিরাপত্তা-সম্পর্কিত বীমা কভারেজ বজায় রাখা উচিত। কোনও ডেটা লঙ্ঘনের ক্ষেত্রে আপনি এবং আপনার বিক্রেতার পারস্পরিকভাবে সম্মত হওয়া উচিত যে আপনি উভয়ই কত শতাংশ ক্ষতির ক্ষতিপূরণ দেবেন।

আরও ভালো মুনাফা অর্জনের নিরন্তর প্রচেষ্টায়, কোম্পানিগুলো বিক্রেতা এবং সরবরাহকারীদের উপর ক্রমবর্ধমানভাবে নির্ভরশীল হয়ে পড়ছে। এর সাথে সাথে তৃতীয় পক্ষের ঝুঁকিও বাড়ছে। কোম্পানিগুলোর জন্য এই ঝুঁকিগুলো পরিচালনা করা অত্যন্ত গুরুত্বপূর্ণ। তবে, এটিকে এককালীন কার্যকলাপ হিসেবে বিবেচনা করা উচিত নয়, কারণ তৃতীয় পক্ষের ঝুঁকি ব্যবস্থাপনার উদ্দেশ্য হওয়া উচিত প্রতিরোধমূলক, প্রতিক্রিয়াশীল নয়। উন্নত শাসনব্যবস্থা এবং এর সাথে উন্নত নিরাপত্তা সমাধান, যেমনটি প্রদান করে থাকে, Seqrite সংশ্লিষ্ট ঝুঁকিগুলো প্রশমিত করতে সাহায্য করতে পারে।

আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or