নাম থেকেই বোঝা যায়, অসংগঠিত ডেটা বলতে কাঁচা এবং সংগঠিত ডেটা বোঝায় যা পূর্বনির্ধারিত সম্পর্ক কাঠামোতে সংরক্ষণ করা যায় না। যদিও এই ধরণের ডেটা ইমেল বার্তা, পিডিএফ, ব্যবসায়িক পরিকল্পনার আকারে টেক্সট-ভারী হতে পারে, অসংগঠিত ডেটা ডেটাবেস থেকে এই কারণে আলাদা যে তাদের অনিয়ম থাকতে পারে যা এটিকে একটি নির্দিষ্ট প্রক্রিয়ায় ক্যাটালগ বা সংরক্ষণ করতে দেয় না।
এই ধরণের তথ্যের অসংগঠিত প্রকৃতির কারণে, এটি সংস্থাগুলির জন্য সমস্যা তৈরি করতে পারে, বিশেষ করে ডেটা লঙ্ঘনের যুগের আলোকে যেখানে আমরা পা রেখেছি। সংস্থাগুলি প্রচুর অসংগঠিত তথ্য সংরক্ষণ করে - বিভিন্ন অনুমান অনুসারে এটি 80% পর্যন্ত - যা প্রচুর পরিমাণে তথ্য সংরক্ষণ করে। এই তথ্য কোনও অপরাধীর জন্য বা যেকোনো অভ্যন্তরীণ হুমকির জন্য অত্যন্ত মূল্যবান হতে পারে। হ্যাকাররা এই তথ্য অন্ধকার বাজারে বিশাল মূল্যে বিক্রি করতে পারে এবং র্যানসমওয়্যার হুমকির জন্যও ব্যবহার করতে পারে।
তথ্য ফাঁস
একটি কোম্পানির সিইও হিসেবে, এক মুহূর্ত থেমে ভাবুন এবং আপনার কর্মীরা প্রতিদিন তাদের সিস্টেমে কী ধরণের ডেটা তৈরি করেন। ব্যবসায়িক পরিকল্পনা, প্রতিযোগিতা বিশ্লেষণ, আপনার নিজস্ব পণ্যের SWOT বিশ্লেষণ, গ্রাহক প্রতিক্রিয়া, গ্রাহক প্রোফাইল - এটি কেবল হিমশৈলের চূড়া। এখন বিবেচনা করুন যে যদি এই ডেটা কীভাবে সংরক্ষণ করা হয় তার কোনও নির্দিষ্ট প্রক্রিয়া না থাকে, তবে এটি কেবল সিস্টেমে বা নেটওয়ার্কে পড়ে থাকে, যেকোনো ধরণের অনুপ্রবেশের চেষ্টার ঝুঁকিতে থাকে।
আরও খারাপ বিষয় হল, যদি ডেটা ফাঁস হয়ে যায়, তাহলে স্টোরেজের সম্পূর্ণ অগোছালো, বিশৃঙ্খল প্রকৃতির অর্থ হল সংস্থাটি বুঝতে পারবে না যে এটি কোথা থেকে ফাঁস হয়েছে, কে এটি ফাঁস করেছে এবং কার কাছে ডেটা আছে। অন্যদিকে, যদি একটি নির্দিষ্ট এনক্রিপশন প্রক্রিয়া অনুসরণ করা হয়, তাহলে ডেটা এনক্রিপ্ট করা হবে এবং কোনও হ্যাকারের জন্য একেবারেই কোনও কাজে আসবে না।
অভ্যন্তরীণ হুমকি
অসংগঠিত তথ্য অভ্যন্তরীণ হুমকির সম্ভাবনা বৃদ্ধি করে যা বেশিরভাগ প্রতিষ্ঠানের জন্য একটি প্রধান গোপন উদ্বেগ। যেহেতু তথ্য সংগঠিত নয়, তাই সংস্থার ভেতর থেকে আসা হুমকিরা অনেক সহজে অ্যাক্সেস করতে পারে, কীভাবে এটি সুরক্ষিত করা হচ্ছে তা জানে এবং তাই তারা ত্রুটিগুলি সম্পর্কে সচেতন থাকে এবং তাদের পরিকল্পনা বাস্তবায়নের জন্য পর্যাপ্ত সময় পায়। হার্ভার্ড বিজনেস রিভিউ অনুমান করেছে যে প্রতি বছর মার্কিন যুক্তরাষ্ট্রে 80 মিলিয়ন (হ্যাঁ, ঠিক - মিলিয়ন) অভ্যন্তরীণ আক্রমণ ঘটে এবং এটি সঠিক সংখ্যাও নাও হতে পারে কারণ বিপুল সংখ্যক আক্রমণ রিপোর্ট করা হয় না।
অসংগঠিত তথ্য সুরক্ষিত করার জন্য প্রতিষ্ঠানগুলি কী করতে পারে? তারা যে কয়েকটি পদক্ষেপ নিতে পারে তা হল:
- গুরুত্বপূর্ণ অসংগঠিত তথ্য সম্পদগুলি চিহ্নিত করুন এবং কখন সেগুলি প্রাসঙ্গিক। এর মধ্যে রয়েছে প্রতিষ্ঠানের মধ্যে যাওয়া এবং কোন সম্পদগুলিতে কোম্পানি সম্পর্কে সর্বাধিক তথ্য রয়েছে তা বোঝা এবং সেগুলির উপর একটি রেজিস্টার তৈরি করা।
- কোন কর্মচারীদের কাছে সবচেয়ে গুরুত্বপূর্ণ গুরুত্বপূর্ণ অসংগঠিত তথ্য রয়েছে তা চিহ্নিত করুন। বেশিরভাগ ক্ষেত্রে, এটি একটি প্রতিষ্ঠানের শীর্ষ ১০% যাদের কাছে সবচেয়ে গুরুত্বপূর্ণ তথ্য রয়েছে। এর মধ্যে সিনিয়র নেতৃত্ব, সচিব, সি-স্যুট ইত্যাদি অন্তর্ভুক্ত থাকতে পারে। একবার তাদের চিহ্নিত করা হলে, একটি কাস্টমাইজড সুরক্ষা প্রোগ্রাম তৈরি করা যেতে পারে যা একটি সাধারণ প্রোগ্রামের চেয়ে অনেক বেশি কার্যকর হবে।
- ইমেল পর্যবেক্ষণের মতো সরঞ্জামগুলি ব্যবহার করুন অথবা ডেটা ক্ষতি প্রতিরোধ ডেটা নিরীক্ষণ করতে এবং কী ধরনের ডেটা আসছে বা যাচ্ছে তার উপর নজর রাখতে (ডিএলপি) ব্যবহার করা হয়। প্রতিষ্ঠানগুলো বিবেচনা করতে পারে Seqriteএর ডিএলপি সলিউশনগুলো ডেটা সুরক্ষার জন্য একটি বহুস্তরীয় পদ্ধতি প্রদান করে।
- প্রতিষ্ঠানের সকল স্তরে অসংগঠিত তথ্যের বিপদ সম্পর্কে অবহিত করতে থাকুন এবং সম্মতি কর্মসূচি পরিচালনা করুন। কর্মীদের কর্মক্ষেত্রে করা সাধারণ কাজ থেকে কী কী বিপদ আসতে পারে সে সম্পর্কে সচেতন থাকা উচিত এবং সে সম্পর্কে শিক্ষিত হওয়া উচিত। সম্মতি কর্মসূচিগুলি আরও দেখায় যে কোনও সংস্থা কীভাবে সমস্যাটি অঙ্কুরেই সমাধান করে তা নির্ধারণ করে।
সম্প্রতি, ইউরোপীয় ইউনিয়নের যুগান্তকারী আইন, জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) কার্যকর হয়েছে, যা কোম্পানি ও সংস্থাগুলো কীভাবে ডেটা ব্যবহার করবে তার উপর কঠোর নিয়মকানুন আরোপ করেছে এবং তা অমান্য করলে গুরুতর জরিমানার বিধান রেখেছে। জিডিপিআর অনেক সংস্থাকে ডেটা সুরক্ষাকে আরও গুরুত্ব সহকারে নিতে এবং অসংগঠিত ডেটা সুরক্ষিত করার জন্য একটি সম্পূর্ণ প্রক্রিয়া চালু করতে বাধ্য করবে। সংস্থাগুলো নিরাপত্তা সমাধান প্রদানকারীদের সাহায্য নেওয়ার কথা বিবেচনা করতে পারে, যেমন— Seqrite তাদেরকে GDPR-সম্মত হতে সাহায্য করা। Seqrite এটি GDPR ঝুঁকি মূল্যায়ন প্রদান করে এবং এতে অ্যান্টি-র্যানসমওয়্যার ও এনক্রিপশনের মতো সমাধান অন্তর্ভুক্ত রয়েছে, যা প্রতিষ্ঠানগুলোকে এই নির্দেশিকাগুলো মেনে চলতে সাহায্য করে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক সুরক্ষা প্রদান করে। আরও জানতে
