সাইবার নিরাপত্তা এখন আর কেবল আইটি বিভাগের কাজ নয়। আজকাল নিরাপত্তা হুমকির বৈচিত্র্যময় এবং বিশাল প্রকৃতির অর্থ হল যে, যখন "সাইবার নিরাপত্তা" কেবল প্রযুক্তি বিভাগ এবং নেটওয়ার্ক প্রশাসকদের দ্বারা প্রচারিত একটি গুঞ্জনমূলক শব্দ ছিল, সেই দিনগুলি অনেক আগেই অপ্রচলিত হয়ে গেছে।
অবশ্যই, এর মানে এই নয় যে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা নেতৃত্ব দেবেন না। যখন কোনো প্রতিষ্ঠান তার সাইবার নিরাপত্তা ব্যবস্থা বিশ্লেষণ করে , তখন নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর এবং আইটি প্রধানরাই নীতি প্রণয়ন, সমাধান খুঁজে বের করা এবং পুরো প্রক্রিয়াটি পরিচালনা করবেন। কিন্তু, অন্যান্য বিভাগেরও নিজ নিজ ভূমিকা পালন করা গুরুত্বপূর্ণ। আরও গুরুত্বপূর্ণ বিষয় হলো, আজকের পরিবেশে মানবসম্পদ বিভাগের ভূমিকা অনেক বেশি তাৎপর্যপূর্ণ হয়ে ওঠে।
একটি আদর্শ বিশ্বে, এইচআর এবং আইটি টিমের উচিত একটি প্রতিষ্ঠানের নিরাপত্তা সমাধানগুলিকে এগিয়ে নিয়ে যাওয়ার জন্য সমাধান নিয়ে আসার জন্য সহযোগিতা করা। কিছু গুরুত্বপূর্ণ সাইবার নিরাপত্তা ঝুঁকি যা একটি কোম্পানির প্রধান মানবসম্পদ কর্মকর্তার যত্ন নেওয়া উচিত তা হল:
1. অভ্যন্তরীণ হুমকি
একটি কোম্পানির সবচেয়ে বড় বিপদগুলোর কয়েকটি আসে ভেতর থেকেই। ‘ইনসাইডার থ্রেট রিপোর্ট ২০১৭’ প্রকাশ করেছে যে, বিদ্যমান ৭৪ শতাংশ প্রতিষ্ঠানই অভ্যন্তরীণ হুমকির জন্য অত্যন্ত ঝুঁকিপূর্ণ । এই ধরনের একটি বহুল আলোচিত ঘটনার সাম্প্রতিক উদাহরণ হলো অ্যালফাবেটের পক্ষ থেকে তাদের প্রাক্তন কর্মী অ্যান্থনি লেভান্ডোস্কির বিরুদ্ধে করা মামলা । অ্যালফাবেটের অভিযোগ ছিল যে, লেভান্ডোস্কি নিজের কোম্পানি প্রতিষ্ঠা করার জন্য পদত্যাগ করার আগে গোপনীয় ফাইল এবং ব্যবসায়িক তথ্য ডাউনলোড করেছিলেন, যে কোম্পানিটি পরে উবার অধিগ্রহণ করে নেয়।
কর্মচারী বা প্রাক্তন কর্মচারী, অথবা এন্টারপ্রাইজের সাথে অভ্যন্তরীণভাবে যুক্ত যে কেউ একটি প্রতিষ্ঠানের জন্য প্রচুর ক্ষতি করতে পারে। যেহেতু এইচআর টিম কর্মীদের সাথে ঘনিষ্ঠভাবে কাজ করে, তাই তারা এই হুমকিগুলি প্রাথমিকভাবে সনাক্ত করতে এবং সেগুলিকে নিরপেক্ষ করতে অনেক দূর এগিয়ে যেতে পারে।
সমাধান: এইচআর টিম নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের সাথে সহযোগিতা করে উপযুক্ত প্রিভিলেজ বা বিশেষাধিকার প্রদান করতে পারে। সকল কর্মচারীর একই প্রিভিলেজ থাকার প্রয়োজন নেই – যারা গোপনীয় তথ্য নিয়ে কাজ করছেন, তাদের চিহ্নিত করে ভিন্ন ধরনের প্রিভিলেজ দিতে হবে। এইচআর এই বিষয়গুলোর উপর ভিত্তি করে একটি ম্যাপিং করতে পারে এবং সেই অনুযায়ী পরিকল্পনা করতে পারে। গুরুত্বপূর্ণ বিষয় হলো, প্রাক্তন কর্মচারীদের দেওয়া যেকোনো প্রিভিলেজ তাদের চাকরি ছাড়ার সাথে সাথেই প্রত্যাহার করতে হবে।
২. র্যানসমওয়্যার এবং ম্যালওয়্যার আক্রমণ
র্যানসমওয়্যার এবং ম্যালওয়্যার হুমকি বিশ্বব্যাপী প্রতিষ্ঠানের জন্য একটি বড় হুমকি। এর ঝুঁকি আরও বেড়ে যায় কারণ এগুলি ব্যক্তিগত কর্মীদের লক্ষ্য করে। যেকোনো কর্মচারী একটি সন্দেহজনক লিঙ্কে ক্লিক করতে পারেন বা একটি সংক্রামিত সংযুক্তি ডাউনলোড করতে পারেন এবং একটি সম্পূর্ণ প্রতিষ্ঠান ক্ষতিগ্রস্ত হতে পারে। এই ধরণের ম্যালওয়্যার নেটওয়ার্কের সমস্ত সিস্টেমকে প্রভাবিত করতে পারে এবং একটি প্রতিষ্ঠানকে অচল করে দেয়। WannaCry ১৫০টি দেশে ২০০,০০০ এরও বেশি কম্পিউটারকে প্রভাবিত করেছে।
সমাধান: এই হুমকিগুলোর বিরুদ্ধে একটি প্রতিষ্ঠানের একমাত্র প্রতিরক্ষা হলো কর্মীদের সচেতনতা। যদি কর্মীদের র্যানসমওয়্যার, ফিশিং এবং এই জাতীয় অন্যান্য হুমকির বিরুদ্ধে নিয়মিত প্রশিক্ষণ দেওয়া হয়, তবে তা প্রতিষ্ঠানগুলোকে আরও অনেক বেশি শক্তিশালী হতে সাহায্য করবে। এইচআর টিম প্রশিক্ষণ কর্মসূচী আয়োজন করে এবং কর্মীদের মধ্যে সেই কর্মসূচীগুলোর প্রতিপালন পর্যবেক্ষণ করার মাধ্যমে এই ক্ষেত্রে নেতৃত্ব দিতে পারে।
আরও পড়ুন: র্যানসমওয়্যার কীভাবে কাজ করে: সাইবার আক্রমণের পেছনের কৌশল বোঝা
৩. কোনও ব্যাকআপ প্ল্যান নেই
যেকোনো সময় হুমকি আসতে পারে। সাইবার অপরাধী এবং হ্যাকাররা প্রতিদিন তাদের অস্ত্রগুলিকে আরও উন্নত করছে এবং হুমকির নতুন নতুন রূপ দেখা দিচ্ছে। প্রতিষ্ঠানগুলির জন্য বিবেচনা করার মতো একটি গুরুত্বপূর্ণ বিষয় হল তাদের যদি ব্যাকআপ পরিস্থিতি থাকে যা তাদের আঘাত করার সম্ভাবনা থাকে। অনেক ছোট ব্যবসা কখনও সেই সম্ভাবনার কথা ভাবে না এবং নিজেদেরকে বড় ঝুঁকিতে ফেলে। ব্যাকআপ পরিকল্পনা ছাড়া, কোনও কোম্পানি যদি কোনও নিরাপত্তা লঙ্ঘন বা আক্রমণের শিকার হয় তবে তারা ভয়াবহ পরিণতির মুখোমুখি হতে পারে।
সমাধান: মানব সম্পদ (HR) দল একটি প্রতিষ্ঠানের জন্য সঠিক নীতিমালা প্রণয়নের মাধ্যমে ভূমিকা পালন করে। এর পাশাপাশি, বিকল্প পরিকল্পনাও একটি গুরুত্বপূর্ণ অংশ পালন করে। তথ্যপ্রযুক্তি বিভাগের (IT) সহযোগিতায়, তারা মূল্যায়ন করতে পারে যে কী ধরনের বিকল্প পরিকল্পনা তৈরি করা হবে, এর গুরুত্ব কী, এবং এর আওতায় কী কী অন্তর্ভুক্ত ও কী কী নয়। একটি যথাযথ বিকল্প পরিকল্পনা (Plan B) থাকা একটি প্রতিষ্ঠানের লক্ষ্য পুনর্নির্ধারণে অনেকাংশে সহায়ক হবে।
এরকম অনেক সমস্যার সমাধান করা যেতে পারে একটি শক্তিশালী ও উন্নত নিরাপত্তা সমাধান বাস্তবায়নের মাধ্যমে, যেমন Seqrite'গুলি এন্ডপয়েন্ট সিকিউরিটি (ইপিএস)। এই সমাধানটি একটি সমন্বিত সমাধানে ব্যাপক এন্ডপয়েন্ট এবং ডেটা সুরক্ষা প্রদান করে, যার মধ্যে বেশ কয়েকটি উন্নত বৈশিষ্ট্য রয়েছে যা প্রতিষ্ঠানের এন্ডপয়েন্টগুলিকে সুরক্ষিত রাখে এবং নিয়োগকর্তা হিসেবে তাদের খ্যাতি অক্ষুণ্ণ রাখে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or
