ছোট ব্যবসাগুলি সাইবার আক্রমণকে অবমূল্যায়ন করছে

২০১৭ সালের সাইবার নিরাপত্তা পরিস্থিতির দিকে এক ঝলক তাকালেই নিজ নিজ ক্ষেত্রে কিছু বড় নাম চোখে পড়ে। উবার থেকে ইয়াহু, ইক্যুইফ্যাক্স থেকে ভারতের জোম্যাটো এবং আরও অনেক প্রতিষ্ঠানকে দেখে মনে হচ্ছিল, তাদের মর্যাদা ও আর্থিক শক্তি থাকা সত্ত্বেও বিশ্বের বৃহত্তম কোম্পানিগুলোরও এই নতুন বিপদের বিরুদ্ধে নিজেদের রক্ষা করার কোনো উপায় ছিল না।

কিন্তু নেটওয়ার্ক প্রশাসক এবং স্টার্টআপ বা অন্যান্য ক্ষুদ্র ও মাঝারি আকারের উদ্যোগের (এসএমই) প্রতিষ্ঠাতাদের কি আনন্দ করা উচিত? তাদের কি মনে করা উচিত যে সাইবার অপরাধীরা কেবল বড় বন্দুকগুলিকে আক্রমণ করবে এবং অন্যান্য ছোট, তুচ্ছ খেলোয়াড়দের নিয়ে চিন্তা করবে না?

উত্তরটি স্পষ্ট: একটি বড় এবং জোরালো "না"।

বিপদের কথা শুনে জেগে ওঠা

নেটওয়ার্ক প্রশাসকদের অন্য দিকটিও বিবেচনা করা উচিত। অপরাধীরা আসলে কাকে আঘাত করে তা নিয়ে মাথা ঘামায় না এবং বেশিরভাগ ক্ষেত্রেই, SME এবং স্টার্টআপগুলি একটি সহজ এবং উন্নত লক্ষ্যবস্তু তৈরি করে। প্রথমত, ছোট ব্যবসাগুলির আর্থিক সংস্থানগুলি কোনও আর্থিক দৈত্যের মতো থাকবে না এবং তাই নিরাপত্তায় ততটা বিনিয়োগ নাও করতে পারে, যার অর্থ আসন্ন আক্রমণের জন্য তাদের সুরক্ষা ব্যবস্থা কম বা এমনকি অস্তিত্বহীন হতে পারে। দ্বিতীয়ত, ছোট সংস্থাগুলি অনেক বেশি মরিয়া হয়ে উঠবে - এমনকি একটি ছোট সাইবার আক্রমণও তাদের ভিত্তিহীন করে সম্পূর্ণরূপে নিশ্চিহ্ন করে দেওয়ার সম্ভাবনা রাখে, যা আক্রমণকারীরা ব্যবহার করতে দ্বিধা করবে না। তারা বড় কোম্পানিগুলির চেয়ে মুক্তিপণ দিতে বেশি ইচ্ছুক হবে।

কিন্তু ছোট ব্যবসাগুলো কি এই সত্যটি উপলব্ধি করছে যে তারা সাইবার আক্রমণের লক্ষ্যবস্তু? তেমনটা মনে হচ্ছে না – যুক্তরাজ্য সরকার এবং কেপিএমজি (KPMG) কর্তৃক দেশের ১,০০০ ছোট ব্যবসার উপর পরিচালিত একটি সমীক্ষায় উদ্বেগজনক পরিসংখ্যান উঠে এসেছে: মাত্র ২৩% ছোট ব্যবসা সাইবার নিরাপত্তাকে একটি প্রধান নিরাপত্তা উদ্বেগ হিসেবে মনে করে, যেখানে ২৯% ব্যবসা যারা কোনো নিরাপত্তা লঙ্ঘনের শিকার হয়নি, তারা মনে করে যে তাদের সুনাম ক্ষতিগ্রস্ত হবে। ২০১৭ সালের ভেরাইজন ডেটা ব্রিচ ইনভেস্টিগেশনস রিপোর্ট থেকে আরেকটি উদ্বেগজনক পরিসংখ্যান উঠে এসেছে: হ্যাক হওয়া শিল্প ও প্রতিষ্ঠানগুলোর মধ্যে অন্তত ৬১ শতাংশই ছোট কর্মী বাহিনী নিয়ে পরিচালিত হতো, অর্থাৎ তাদের কর্মী সংখ্যা ১,০০০-এরও কম ছিল।

আর্থিক ঝুঁকি

আর যদি ক্ষুদ্র ও মাঝারি শিল্প প্রতিষ্ঠানগুলোর তাদের কোম্পানির নিরাপত্তার বাইরে আরও কিছু কারণের প্রয়োজন হয়, তাহলে ইউরোপীয় ইউনিয়নে কর্মরত প্রতিষ্ঠানগুলোর জন্য এখানে একটি আর্থিক কারণ দেওয়া হল। ২০১৮ সালে ২৫শে মে থেকে সমস্ত ইইউ দেশে সাধারণ তথ্য সুরক্ষা নিয়ন্ত্রণ কার্যকর হবে। এই নিয়ন্ত্রণের শর্তাবলী অনুসারে, নিয়ম লঙ্ঘনকারী প্রতিষ্ঠানগুলিকে লঙ্ঘনের উপর নির্ভর করে তাদের বিশ্বব্যাপী বার্ষিক টার্নওভারের ২-৪% পর্যন্ত জরিমানা করা যেতে পারে। এই বিধানের ফলে ছোট ব্যবসাগুলি সবচেয়ে বেশি ক্ষতিগ্রস্ত হওয়ার সম্ভাবনা রয়েছে। বৃহত্তর ব্যবসাগুলির বিশাল বাজেট থাকবে এবং তারা এই জরিমানা কাটিয়ে উঠতে সক্ষম হতে পারে তবে একটি ছোট ব্যবসা পঙ্গু হওয়ার সম্ভাবনা রয়েছে। এবং তাই, ছোট ব্যবসার প্রতিষ্ঠাতা এবং প্রশাসকদের জন্য শক্তিশালী নিরাপত্তা ব্যবস্থা স্থাপন করে এই সমস্যাটি উপেক্ষা করা অত্যন্ত গুরুত্বপূর্ণ।

তাহলে ছোট ব্যবসা এবং স্টার্টআপগুলি কার্যকর সাইবার নিরাপত্তা বাস্তবায়নের জন্য কী কী পদক্ষেপ নিতে পারে? যদিও ক্ষুদ্র ও মাঝারি শিল্পের সম্পদের সীমাবদ্ধতা থাকতে পারে, তবুও বিচক্ষণ এবং বুদ্ধিমান পদক্ষেপ নেওয়া গুরুত্বপূর্ণ। ক্ষুদ্র ও মাঝারি শিল্পগুলি যে কয়েকটি পদক্ষেপ গ্রহণ করতে পারে তা হল:

• ঝুঁকি গ্রহণ করুন: প্রথম ধাপ হলো গ্রহণযোগ্যতা। একটি ছোট ব্যবসা বা স্টার্টআপ ভাবতে পারে না যে তারা আক্রমণের জন্য "যথেষ্ট গুরুত্বপূর্ণ" নয়। বিষয়টি ইতিমধ্যেই বলা হয়েছে, কিন্তু আবারও বলতে চাই - কেউই নিরাপদ নয় এবং সম্ভবত, SME গুলি আরও বেশি ঝুঁকিতে রয়েছে। তারাও ঝুঁকির মধ্যে রয়েছে তা স্বীকার করে, একটি ছোট ব্যবসা একটি গুরুত্বপূর্ণ, প্রথম পদক্ষেপ নেয় এবং সমাধানের জন্য তাদের মন উন্মুক্ত করে।
• ঝুকি মূল্যায়ন: একটি SME-এর পরবর্তী পদক্ষেপ হল সঠিক ঝুঁকি মূল্যায়ন করা। এটি ছোট ব্যবসা এবং স্টার্টআপগুলির জন্য আরও গুরুত্বপূর্ণ কারণ এটি তাদের প্রতিষ্ঠানের কোন অংশগুলি সবচেয়ে বেশি ঝুঁকির মধ্যে রয়েছে তা বুঝতে এবং সেই অনুযায়ী প্রস্তুতি নিতে সাহায্য করে। যেহেতু সম্পদগুলি আরও সতর্কতার সাথে বরাদ্দ করা প্রয়োজন, তাই একটি ছোট ব্যবসা উচ্চ ঝুঁকিপূর্ণ ক্ষেত্রগুলিতে আরও সম্পদ বিনিয়োগের পরিকল্পনা তৈরি করতে পারে।
• সাইবার নিরাপত্তা সম্পর্কে কর্মীদের প্রশিক্ষণ দিন: কম কর্মী নিয়ে, SMEs আসলে তাদের কর্মীদের প্রশিক্ষণে বিনিয়োগ করতে পারে যা তাদের প্রতিরক্ষা জোরদার করার ক্ষেত্রে একটি বড় পদক্ষেপ হবে। যদিও বৃহত্তর কর্মীদের বৃহত্তর সংস্থাগুলি এই পদক্ষেপটি কঠিন বলে মনে করতে পারে, SMEs তাদের কর্মীদের শক্তিশালী পাসওয়ার্ড, ফিশিং স্ক্যাম, র‍্যানসমওয়্যার এবং ম্যালওয়্যার আক্রমণের গুরুত্ব এবং কীভাবে সেগুলি প্রতিরোধ করা যায় সে সম্পর্কে প্রশিক্ষণ দিতে পারে।
• শক্তিশালী এন্ডপয়েন্ট নিরাপত্তা সমাধানে বিনিয়োগ করুন: নিরাপত্তা সমাধানে বিনিয়োগ করার আগে এসএমই-দের সক্রিয়ভাবে চিন্তা করতে হবে। তবে, এটি কোনো পছন্দের বিষয় নয়, বরং একটি বাধ্যবাধকতা। এসএমই-দের অবশ্যই তাদের কাছে থাকা বিকল্পগুলো মূল্যায়ন করতে হবে এবং এমন একটি সমাধান বেছে নিতে হবে যা তাদের প্রয়োজন অনুসারে সবচেয়ে উপযুক্ত। তারা বিবেচনা করতে পারে... Seqrite'গুলি এন্ডপয়েন্ট সিকিউরিটি (ইপিএস) সমাধান যা অ্যান্টি র‍্যানসমওয়্যার, অ্যাডভান্স ডিএনএ স্ক্যান, আচরণগত সনাক্তকরণ ব্যবস্থা এবং অন্যান্য উদ্ভাবনী প্রযুক্তিগুলিকে একীভূত করে।

আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or