আপনার ব্যবসা যদি সাইবার আক্রমণের শিকার হয় তাহলে কী করবেন না

এটি এমন পরিস্থিতি নয় যে কোনও নেটওয়ার্ক প্রশাসক কখনও এতে থাকতে চান। তবুও, আজকাল আক্রমণের সংখ্যা বিবেচনা করে, এমন পরিস্থিতিতে পড়ার সম্ভাবনা ক্রমশ বাড়ছে। গত বছর আমাদের দেখিয়েছে যে বড় বা ছোট কোনও কোম্পানিই সাইবার আক্রমণের শিকার হওয়া থেকে নিরাপদ নয়। দূষিত সাইবার অপরাধীরা তাদের পদ্ধতিতে আরও চালাক হয়ে উঠছে; কৌশলগুলি আরও পরিশীলিত হচ্ছে এবং প্রায় প্রতিদিনই ম্যালওয়্যারের নতুন রূপ তৈরি হচ্ছে।

যদিও কেউই এই ধরনের পরিণতির কথা ভাবতে চায় না, তবুও এমন চিন্তাভাবনা খুব একটা বুদ্ধিমানের কাজ নয়। সাইবার নিরাপত্তা এবং ঝুঁকি মূল্যায়নের মধ্যে অনেক মিল রয়েছে এবং তাই, একজন নেটওয়ার্ক প্রশাসককে সবচেয়ে খারাপ সম্ভাবনাটি বিবেচনা করে সেই অনুযায়ী পরিকল্পনা করতে হবে। এক্ষেত্রে, সবচেয়ে খারাপ সম্ভাবনাটি হলো সাইবার আক্রমণের শিকার হওয়া। এখন, এই ধরনের পরিস্থিতিতে কী করতে হবে সে সম্পর্কে প্রচুর পরামর্শ ও উপদেশ রয়েছে। তবে, কী করা উচিত নয় , সেটাও জানা জরুরি । আপাতদৃষ্টিতে নিরীহ মনে হওয়া অনেক কিছুই একটি খারাপ পরিস্থিতিকে অপূরণীয়ভাবে আরও খারাপ করে তুলতে পারে।

ঘটনা প্রতিক্রিয়া পরিকল্পনা অনুসরণ না করা বা না করা

বলা বাহুল্য, সাইবার আক্রমণের সম্ভাবনার কথা মাথায় রেখে প্রতিটি প্রতিষ্ঠানেরই একটি যথাযথ ইনসিডেন্ট রেসপন্স প্ল্যান থাকা আবশ্যক । এমন কোনো প্ল্যান না থাকাটা একটি তাৎক্ষণিক বিপদ সংকেত, কিন্তু প্ল্যান থাকলেও নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের আতঙ্কিত না হয়ে তা যথাযথভাবে অনুসরণ করা নিশ্চিত করতে হবে।

একটি সঠিক ঘটনা প্রতিক্রিয়া পরিকল্পনার পরিধি এবং উদ্দেশ্য নির্ধারণ করতে হবে, যোগাযোগ এবং দায়িত্ব নির্ধারণ করতে হবে, জরুরি কার্যক্রম, বিজ্ঞপ্তি প্রক্রিয়া এবং ঘটনা বন্ধ করতে হবে। একটি সঠিক যোগাযোগ পরিকল্পনাও রূপরেখাযুক্ত থাকতে হবে এবং কোনও ঘটনার ক্ষেত্রে কঠোরভাবে অনুসরণ করতে হবে। আদর্শভাবে, ঘটনা প্রতিক্রিয়া পরিকল্পনাটি ডিজাইন করা যাবে না এবং তারপরে অযৌক্তিকভাবে ছেড়ে দেওয়া যাবে না - সাইবার নিরাপত্তার পরিবর্তনশীল প্রবণতার আলোকে এটি ক্রমাগত আপডেট করা উচিত।

উপসংহারটি সহজ: সাইবার নিরাপত্তার ঘটনার সময় সঠিক পদক্ষেপ নেওয়ার জন্য আপনার প্রতিষ্ঠানের ঘটনা প্রতিক্রিয়া পরিকল্পনা অনুসরণ করুন।

আতঙ্কিত

এই বিষয়টিকে যথেষ্ট জোর দিয়ে বলা সম্ভব নয়। কোনও প্রতিষ্ঠানে সাইবার আক্রমণের প্রথম প্রতিক্রিয়া হল আতঙ্ক। আইটি টিম হয়তো আগে কখনও এমন পরিস্থিতির মুখোমুখি হয়নি এবং স্বাভাবিক প্রতিক্রিয়া হল ভয় এবং আতঙ্কিত হওয়া। কিন্তু সাইবার আক্রমণের ক্ষেত্রে এটিই সবচেয়ে খারাপ প্রতিক্রিয়া হতে পারে। আসলে, আক্রমণকারীরা - সাইবার অপরাধীরা - ঠিক এটাই চায়। আতঙ্কিত হওয়ার ফলে অযৌক্তিক সিদ্ধান্ত নেওয়া হয় যা তাড়াহুড়ো, আবেগপ্রবণ এবং অযৌক্তিক। এগুলি পরিস্থিতিকে আরও খারাপ করে তুলতে পারে এবং সাইবার অপরাধীদের ঠিক যা ইচ্ছা তাই করতে দেয়, যেমন আরও র‍্যানসমওয়্যার চাওয়া, আরও ডিভাইস অ্যাক্সেস করা ইত্যাদি।

আক্রমণটি গোপন রাখার চেষ্টা করা হচ্ছে

নেটওয়ার্ক প্রশাসকদের জন্য, পুরো ঘটনাটি গোপন করার চেষ্টা করার প্রলোভন রয়েছে। নেটওয়ার্ক প্রশাসকরা এই বিশ্বাসে সংবেদনশীল হতে পারেন যে কোনও সংস্থার সিনিয়র সদস্যরা যদি এই লঙ্ঘনের কথা জানতে পারেন তবে তাদের চাকরি ঝুঁকির মুখে পড়বে। গ্রাহকদের জানানো ব্র্যান্ডের সুনামের উপর নেতিবাচক প্রভাব ফেলতে পারে। তাই চিন্তাভাবনাটি হল: কেন কাউকে জানাবেন?

এর চেয়ে বিপজ্জনক আর কিছু হতে পারে না। আদর্শভাবে, এটি ঘটনা প্রতিক্রিয়া পরিকল্পনায় অন্তর্ভুক্ত করা উচিত তবে এটি এখনও পুনরাবৃত্তি করে: সাইবার আক্রমণের পরে দক্ষ যোগাযোগ অপরিহার্য। যদি কোনও যোগাযোগ শৃঙ্খল প্রতিষ্ঠিত হয়ে থাকে, তবে এটি অবশ্যই অনুসরণ করা উচিত এবং কোম্পানির প্রত্যেককে আক্রমণ সম্পর্কে সচেতন থাকতে হবে যাতে তারা ভুল করে এমন কোনও পদক্ষেপ না নেয় যা পরিস্থিতি আরও খারাপ করে তোলে।

গ্রাহকদের ক্ষেত্রে, তাদের যত তাড়াতাড়ি সম্ভব অবহিত করতে হবে যাতে তারা জানতে পারে যে তাদের ডেটা কীভাবে অপব্যবহার হতে পারে এবং সেই অনুযায়ী সংশোধনমূলক ব্যবস্থা নিতে পারে। অবশ্যই, কোনও কোম্পানিই সাইবার আক্রমণের শিকার হতে পছন্দ করে না, তবে নেটওয়ার্ক প্রশাসকরা এই সত্যটি থেকে সাবধান থাকতে পারেন যে কোনও অপ্রীতিকর ঘটনা সম্পর্কে স্বচ্ছ থাকা এবং কোম্পানির এটি পরিচালনা করা আসলে দীর্ঘমেয়াদে ভাল ব্র্যান্ড ইক্যুইটির দিকে পরিচালিত করতে পারে।

আরও পড়ুন: ব্যাকআপ আপনার ব্যবসার সবচেয়ে বড় বিনিয়োগ হতে পারে

অবিলম্বে ব্যাকআপে স্যুইচ না করা

কোনও প্রতিষ্ঠান যখনই নিরাপত্তা লঙ্ঘন শনাক্ত করে, তখনই ব্যাকআপে স্যুইচ করা অত্যন্ত গুরুত্বপূর্ণ। এতে যেকোনো বিলম্বের ফলে খারাপ পরিণতি হতে পারে, এমনকি ব্যাকআপ ফাইলগুলিও ক্ষতিগ্রস্ত হতে পারে। নেটওয়ার্ক প্রশাসকদের অবশ্যই এটি সম্পর্কে পদ্ধতিগত এবং সতর্ক থাকতে হবে - তাদের অবশ্যই সর্বশেষ নিরাপদ জ্ঞাত ব্যাকআপে স্যুইচ করতে হবে। এর মধ্যে লেনদেনটি ঠিক কোথায় ঘটেছে তা চিহ্নিত করা জড়িত।

সাইবার আক্রমণের হুমকি বাস্তব এবং খুব দেরি হয়ে যাওয়ার আগেই প্রতিষ্ঠানগুলোকে এই ঝুঁকি থেকে মুক্ত হতে হবে। যথাযথ নিরাপত্তা সমাধান ব্যবহারের মাধ্যমে সাইবার আক্রমণের সম্ভাবনা অনেকাংশে কমানো যায়, যেমন— Seqriteএর এন্ডপয়েন্ট সিকিউরিটি (ইপিএস) যা নেটওয়ার্ককে উন্নত হুমকি থেকে রক্ষা করতে পারে।

আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or