হুমকি ও মহামারির সময়ের ডিজিটাল পরিবর্তন
CSA-এর উপস্থাপনায় সাইবার আক্রমণ ও সন্ত্রাস-সম্পর্কিত সাইবার কার্যক্রমের পার্থক্য করা হয়েছে। এতে র্যানসমওয়্যার, তথ্যচুরি, ব্যবসায়িক ইমেইল ব্যবস্থায় অনুপ্রবেশ এবং সেবা ব্যাহত করার আক্রমণ নিয়ে আলোচনা আছে। বাড়ি থেকে কাজ, অনলাইন সেবা ও ক্লাউডের ব্যবহার বাড়ায় ঝুঁকির পরিসরও বেড়েছিল; ক্লাউড সেবায় দায়িত্ব ভাগাভাগি হয়, সব নিরাপত্তার দায় সেবাদাতার ওপর চলে যায় না।
নিরাপত্তার সাতটি অপরিহার্য ব্যবস্থা
উৎসের সম্পদভিত্তিক সাত অংশের পদ্ধতিতে মানুষ, নিয়ন্ত্রণব্যবস্থা ও পর্যবেক্ষণ একত্র হয়েছে। ২০১৯ সালের ক্ষুদ্র ও মাঝারি প্রতিষ্ঠান-সংক্রান্ত জরিপের অঙ্ক এবং মহামারির সময়ের ঘটনাগুলো ঐতিহাসিক প্রমাণ, বর্তমান ঘটনার ব্যাপকতার অনুমান নয়।
| অপরিহার্য ব্যবস্থা | প্রয়োগ |
|---|---|
| নিজেদের সম্পদ জানা | সিস্টেম ও সেগুলোয় থাকা তথ্যের তালিকা করুন। |
| অনুমোদিত প্রবেশাধিকার | শুধু অনুমোদিত ব্যক্তি ও ভূমিকার জন্য প্রবেশাধিকার সীমিত রাখুন। |
| সময়মতো প্যাচ প্রয়োগ | সিস্টেম ও অ্যাপ্লিকেশন হালনাগাদ রাখুন। |
| প্রশাসনিক ক্ষমতা | উপযুক্ত প্রশাসনিক প্রবেশাধিকার দিন। |
| নিরাপত্তা লঙ্ঘন শনাক্ত করা | পর্যবেক্ষণ করুন এবং দ্রুত সাড়া দিন। |
| সফটওয়্যার নিয়ন্ত্রণ | অনুমোদিত সফটওয়্যার চলতে দিন। |
| এনক্রিপশন | সংবেদনশীল তথ্য সুরক্ষিত রাখুন। |
নিরাপদ ভিডিও কনফারেন্সিং
সভায় যোগ দেওয়ার যন্ত্রগুলো সুরক্ষিত রাখুন, কেবল অনুমোদিত অংশগ্রহণকারীদের প্রবেশ করতে দিন এবং উপযুক্ত এনক্রিপশনের মাধ্যমে সভার বিষয়বস্তু রক্ষা করুন। বক্তৃতায় বলা হয়েছে, সেবাদাতার এনক্রিপশন থাকার দাবি মানেই প্রকৃত প্রান্ত-থেকে-প্রান্ত সুরক্ষা নয়; সংবেদনশীল আলোচনার জন্য সেবার বর্তমান কাঠামো ও প্রবেশাধিকার নিয়ন্ত্রণ পর্যালোচনা করুন।
র্যানসমওয়্যার অনুশীলন ও পুনরুদ্ধার
অনুশীলনটি শুরু হয় একটি সংযুক্তি খোলা, কম্পিউটার ধীর হয়ে যাওয়া ও ফাইল এনক্রিপ্ট হয়ে যাওয়া দিয়ে। আক্রান্ত যন্ত্রটিকে নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন এবং দ্রুত IT বা ঘটনা মোকাবিলা দলকে জানিয়ে তাঁদের নির্দেশ অনুসরণ করুন। ঘটনার বিস্তার রোধ করুন, সরকারি সহায়তা নিন, প্রবেশপথ শনাক্ত করুন, সিস্টেম পরিষ্কার করুন এবং যাচাই করা ব্যাকআপ থেকে পুনরুদ্ধার করুন। আগে থেকেই অফলাইন ব্যাকআপ পরীক্ষা করুন। উপস্থাপনার বিক্রেতা ও অনুদানের উদাহরণগুলো প্রকাশনার সময়ের, বর্তমান অনুমোদন বা অর্থসহায়তার প্রতিশ্রুতি নয়।
