নতুন স্বাভাবিকতায় সাইবার নিরাপত্তা: ২০২১ সালের ঘটনাভিত্তিক আলোচনা

Hela র‍্যানসমওয়্যার: একই সিস্টেমে রাখা ব্যাকআপ

৩১ আগস্ট ২০২১-এর উপস্থাপনায় একটি তালিকাভুক্ত প্রতিষ্ঠানে ২৮ জুলাই ঘটে যাওয়া ঘটনার বর্ণনা রয়েছে। কর্মীরা ফাইলে প্রবেশাধিকার হারান, ফাইলের সঙ্গে .hela এক্সটেনশন যুক্ত হয় এবং একই ডোমেইন কন্ট্রোলারে থাকা ব্যাকআপ ড্রাইভও এনক্রিপ্ট হয়ে যায়। সাড়াদানকারীরা লগ পরীক্ষা করেন, কর্তৃপক্ষকে জানান ও পুনরুদ্ধারের সরঞ্জাম চেষ্টা করেন; এগুলো এনক্রিপ্ট হওয়া কার্যক্রমের তথ্য পুনরুদ্ধার করতে পারেনি। সংযুক্ত ব্যাকআপ নিরাপদ ধরে না নিয়ে ব্যাকআপ আলাদা রাখুন এবং পরীক্ষা করুন।

তথ্য চুরি ও চাঁদাবাজি

দ্বিতীয় ঘটনায় একজন প্রধান নির্বাহী প্রথমে পাঁচজন জ্যেষ্ঠ কর্মীর ব্যক্তিগত তথ্য, পরে মানবসম্পদ ও গ্রাহকের রেকর্ডে প্রবেশের প্রমাণ এবং সবশেষে ২৪ ঘণ্টার মধ্যে দুই বিটকয়েন দেওয়ার দাবি পান। শুরুতে স্পষ্ট লক্ষণ না থাকার অর্থ অনুপ্রবেশ হয়নি—এমন নয়। আলোচনায় কেন মুক্তিপণ দেওয়ার সুপারিশ করা হয় না তা ব্যাখ্যা করা হয়েছে: তথ্য পুনরুদ্ধার হবে বা ফাঁস হবে না, তার নিশ্চয়তা নেই এবং অর্থ দিলে আরও অপরাধে উৎসাহ মিলতে পারে।

২০২০ সালের হুমকির ঐতিহাসিক সারণি

স্লাইডগুলোতে CSA-এর ২০২০ সালের চিত্রের পরিসংখ্যান ও বক্তার ঝুঁকির শ্রেণি দেখানো হয়েছে। এগুলো ঐতিহাসিক পরিমাপ ও শেখানোর জন্য ব্যবহৃত শ্রেণি; বর্তমান জাতীয় ঝুঁকি মূল্যায়ন নয়।

বাড়ি থেকে কাজ ও তথ্য সুরক্ষা

পরিচয় যাচাই ও এনক্রিপশনের মাধ্যমে বাড়ির Wi-Fi সুরক্ষিত করুন। অপ্রত্যাশিত লিংক বা ফাইল অন্য একটি স্বাধীন যোগাযোগমাধ্যমে যাচাই করুন, বহুস্তরীয় পরিচয় যাচাই দিয়ে ইমেইল সুরক্ষিত রাখুন এবং গোপন রেকর্ড ব্যক্তিগত অ্যাকাউন্টে স্থানান্তর করবেন না। অ্যান্টিভাইরাস নিষ্ক্রিয় করবেন না বা অনুমোদনহীনভাবে শেয়ার করার জন্য কাজের ডিভাইসের সেটিং বদলাবেন না।

উপস্থাপনার শ্রেণিগুলোর মধ্যে সাইবার, প্রযুক্তি ও তথ্যের ঝুঁকি রয়েছে; সহযোগিতার সরঞ্জাম, সরবরাহকারী, বিমা ও ডিজিটাল জগতে তথ্যের উন্মুক্ততা—সবই ঝুঁকির ধরনে প্রভাব ফেলে। সন্দেহজনক কার্যকলাপ স্থানীয় আইটি বা সাড়াদানকারী দলকে জানান।

পরিচালনা ও আইনগত পর্যালোচনা

পর্ষদ ও ব্যবস্থাপনার উচিত প্রতিষ্ঠানের সামগ্রিক ঝুঁকি ব্যবস্থাপনায় প্রযুক্তির ঝুঁকি অন্তর্ভুক্ত করা, ধারাবাহিক শিক্ষায় সহায়তা করা এবং হালনাগাদ তথ্য রাখা। মূল নথির PDPA-সংক্রান্ত সংক্ষিপ্ত বিজ্ঞপ্তির ব্যাখ্যাকে প্রত্যেক ঘটনার জন্য একই সার্বজনীন সময়সীমা বলে ধরবেন না: লঙ্ঘনটি জানানোর বাধ্যবাধকতার আওতায় পড়ে কি না মূল্যায়ন করুন এবং PDPC-এর বর্তমান শর্ত অনুসরণ করুন। পুরোনো সংবাদ, সরবরাহকারীর উদাহরণ ও অর্থায়নের উল্লেখ বর্তমান নিশ্চয়তা নয়।

হ্যাকিংয়ের বাইরেও তথ্যের ঝুঁকি

চিত্রসহ উদাহরণে SingHealth-এর রোগীর তথ্য লঙ্ঘন, সিঙ্গাপুরে HIV-সংক্রান্ত তথ্য ফাঁস এবং না কুচিয়ে ফেলে দেওয়া গ্রাহকের রেকর্ড রয়েছে। একসঙ্গে এগুলো বিদ্বেষমূলক অনুপ্রবেশ, প্রবেশাধিকার বা তথ্য ব্যবস্থাপনার ব্যর্থতা এবং কাগজপত্র ফেলার ঝুঁকির পার্থক্য দেখায়। দূর থেকে কাজের প্রশ্নগুলোতে ডিভাইসের উপযোগিতা, Wi-Fi নিরাপত্তা, VPN ব্যবহার, অনুমোদিত প্রবেশাধিকার, সহযোগী প্রতিষ্ঠানের সঙ্গে কাজ ও কর্মীদের প্রশিক্ষণ রয়েছে। PDPA-র স্লাইডগুলো PDPC-কে জানানো এবং ক্ষতিগ্রস্ত ব্যক্তিদের জানানোর মধ্যে পার্থক্য করে; প্রথমটির ক্ষেত্রে উল্লেখযোগ্য ক্ষতি অথবা উল্লেখযোগ্য সংখ্যক ব্যক্তির তথ্য আক্রান্ত হওয়ার ওপর জোর দেয়। সঠিক মূল্যায়ন ও সময়সীমার জন্য PDPC-এর বর্তমান বিধি দেখুন।

সম্পর্কিত বিষয়

• সাইবার নিরাপত্তা