ভূমিকা:
ঐতিহ্যগতভাবে একটি ব্যবসা বা প্রতিষ্ঠানের সব ক্ষেত্র সামলাতে রেজিস্টার ব্যবহৃত হতো। এখন প্রযুক্তিগত অগ্রগতি এসেছে। ব্যবসা ও প্রতিষ্ঠানের সব কাজ এখন কম্পিউটারে হয়। ব্যাংকগুলো তাদের সব ক্লায়েন্টের রেকর্ড রাখতে কম্পিউটার ব্যবহার করে। ধরুন, আপনি একটি কোম্পানিতে কাজ করছেন এবং মাসের পরের দিন একটি পণ্য উন্মোচনের পরিকল্পনা করছেন। আপনার বাজারের প্রতিযোগীরা যদি আপনার পুরো ডেটাবেস হ্যাক করে, তাহলে আপনি কী করবেন? কম্পিউটার, সার্ভার, মোবাইল ডিভাইস, ইলেকট্রনিক সিস্টেম, নেটওয়ার্ক ও ডেটাকে বিদ্বেষপূর্ণ আক্রমণ ও অননুমোদিত ব্যবহারকারীদের (হ্যাকার) হাত থেকে রক্ষা করার অনুশীলনকে সাইবার নিরাপত্তা বলা হয়।
সাইবার নিরাপত্তা কী?
এটি একটি প্রযুক্তি প্রয়োগ যা সাইবার আক্রমণের বিরুদ্ধে সিস্টেম, ডিভাইস, নেটওয়ার্ক, প্রোগ্রাম ও ডেটা রক্ষা করতে পদ্ধতি ও নিয়ন্ত্রণ ব্যবহার করে। সিস্টেম, নেটওয়ার্ক ও প্রযুক্তি কাজে লাগাতে ব্যবহৃত ডেটায় অননুমোদিত প্রবেশ না দিয়ে সাইবার আক্রমণের ঝুঁকি কমান।
সাইবার নিরাপত্তার উদ্দেশ্য কী?
এটি ডেটা, অন্যান্য যাতায়াতকারী সম্পদ বা কোম্পানির নেটওয়ার্কের অন্যান্য সম্পদ সুরক্ষিত রাখতে ব্যবহৃত হয়। এর প্রধান লক্ষ্য সাইবার আক্রমণের পুরো জীবনচক্র জুড়ে যেকোনো নিরাপত্তা ঝুঁকি থেকে এই সম্পদগুলো রক্ষা করা।
সাইবার নিরাপত্তার লক্ষ্যগুলো কী কী?
সিআইএ ট্রায়াড যে তিনটি লক্ষ্য নিশ্চিত করে তা হলো ডেটা ও নেটওয়ার্কের গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা।
সাইবার নিরাপত্তার নীতিগুলো কী কী?
সাইবার নিরাপত্তার তিনটি প্রাথমিক নীতি হলো পরিচালনা, সুরক্ষা ও শনাক্তকরণ।
পরিচালনা: নিরাপত্তা ঝুঁকি শনাক্ত ও সামলান।
সুরক্ষা: নিরাপত্তা হুমকি ও ঝুঁকি কমাতে নিরাপত্তা নিয়ন্ত্রণ কার্যকর করুন।
শনাক্তকরণ: নিরাপত্তা ঘটনা শনাক্ত ও বুঝুন।
সাইবার নিরাপত্তা কীভাবে কাজ করে?
এটি এমনভাবে তৈরি যাতে ব্যবসার সব সিস্টেম, কম্পিউটার নেটওয়ার্ক ও প্রোগ্রামজুড়ে একাধিক স্তরের নিরাপত্তা ও সুরক্ষা দেয়। সাইবার আক্রমণের বিরুদ্ধে কার্যকর প্রতিরক্ষা চাইলে কর্মী প্রয়োজন; পদ্ধতি ও প্রযুক্তি একসাথে কাজ করার জন্য তৈরি। সাইবার নিরাপত্তা ব্যবস্থায় যথাযথ জনবল থাকলে হ্যাকার বা ক্ষতিকর সফটওয়্যার সুযোগ নেওয়ার আগেই তারা সিস্টেমের সম্ভাব্য দুর্বলতা ও ফাঁক শনাক্ত, বিশ্লেষণ ও মেরামত করতে পারবে।[1]
নিরাপত্তার বিভিন্ন ধরন আছে, যেমন নিচে দেওয়া হলো।
নেটওয়ার্ক নিরাপত্তা হলো অনুপ্রবেশকারীদের হাত থেকে কম্পিউটার সিস্টেম রক্ষার কৌশল, তারা উদ্দেশ্যপ্রণোদিত আক্রমণকারী হোক বা সুযোগসন্ধানী ম্যালওয়্যার।
অ্যাপ্লিকেশন নিরাপত্তার প্রধান লক্ষ্য হলো সফটওয়্যার ডিভাইসকে আক্রমণ থেকে নিরাপদ রাখা। প্রোগ্রাম বা ডিভাইস ডিপ্লয় করার অনেক আগে, ডিজাইন পর্যায় থেকেই নিরাপত্তা শুরু হয়।
তথ্য নিরাপত্তা:
সংরক্ষণ ও সংক্রমণের সময় ডেটার অখণ্ডতা ও গোপনীয়তা রক্ষা করে।
অপারেশনাল নিরাপত্তা:
ডেটা সম্পদ পর্যবেক্ষণ ও সুরক্ষার জন্য প্রক্রিয়া এবং বিচার বা সিদ্ধান্ত।
দুর্যোগ পুনরুদ্ধার ও ব্যবসায়িক ধারাবাহিকতা:
একটি সাইবার নিরাপত্তা ঘটনা বা প্রক্রিয়া বা ডেটা হারানোর অন্য কোনো ঘটনা, এবং একটি প্রতিষ্ঠান তার প্রতি কীভাবে সাড়া দেয়। ঘটনার আগের মাত্রায় কার্যক্রম আবার শুরু করতে একটি প্রতিষ্ঠান কীভাবে তার পদ্ধতি ও পরিসংখ্যান পুনঃস্থাপন করবে তা দুর্যোগ পুনরুদ্ধার নীতি নির্ধারণ করে।
এন্ড-ইউজার শিক্ষা:
এটি সাইবার নিরাপত্তার সবচেয়ে আবেগপ্রবণ দিক কভার করে, কারণ যথাযথ নিরাপত্তা মান অনুসরণে অবহেলা করে যে কেউ অনিচ্ছাকৃতভাবে একটি সুরক্ষিত সিস্টেমে ভাইরাস ঢুকিয়ে দিতে পারে। সন্দেহজনক ইমেইল সংযুক্তি মুছে ফেলা, অচেনা ইউএসবি ডিভাইস না লাগানো এবং আরও অনেক গুরুত্বপূর্ণ শিক্ষা মানুষকে দেওয়া যেকোনো প্রতিষ্ঠানের নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ।[2]
সাইবার নিরাপত্তা কী কী সুবিধা দেয়?
- ভাইরাস, ওয়ার্ম, স্পাইওয়্যার এবং অন্যান্য সম্ভাব্য ক্ষতিকর প্রোগ্রাম থেকে সিস্টেমকে রক্ষা করে
- ডেটা চুরির বিরুদ্ধে নিরাপত্তা
- কম্পিউটারকে হ্যাক হওয়া থেকে রক্ষা করে
- কম্পিউটার ফ্রিজ ও ক্র্যাশের সম্ভাবনা কমায়
- এটি গ্রাহকদের গোপনীয়তা দেয়।
সাইবার নিরাপত্তার অসুবিধাগুলো কী কী?
- এটি সিস্টেমকে ভাইরাস, ওয়ার্ম, স্পাইওয়্যার এবং অন্যান্য সম্ভাব্য ক্ষতিকর অ্যাপ্লিকেশন থেকে রক্ষা করে।
- ডেটা চুরির বিরুদ্ধে নিরাপত্তা
- এটি কম্পিউটারকে হ্যাকিংয়ের বিরুদ্ধে রক্ষা করে।
- এটি কম্পিউটার ফ্রিজ ও ক্র্যাশের সম্ভাবনা কমায়।
- এটি গ্রাহকদের গোপনীয়তা রক্ষা করে।
উপসংহার:
সাইবার নিরাপত্তা ডিজিটাল বিশ্বের অন্যতম গুরুত্বপূর্ণ দিক, কারণ এটি অননুমোদিত ব্যক্তি, ভাইরাস, ওয়ার্ম, স্পাইওয়্যার এবং অন্যান্য সম্ভাব্য ধ্বংসাত্মক সফটওয়্যার (হ্যাকার) থেকে ডেটা রক্ষা করে। সাইবার নিরাপত্তা ব্যবস্থায় যথাযথ জনবল থাকলে হ্যাকার বা ক্ষতিকর সফটওয়্যার সুযোগ নেওয়ার আগেই তারা সিস্টেমের সম্ভাব্য দুর্বলতা ও ফাঁক শনাক্ত, বিশ্লেষণ ও মেরামত করতে পারবে।
- What Is Cybersecurity And How Does It Work? November 5, 2020; পাওয়া যাবে: https://nexthop.ca/it-news/what-is-cybersecurity-and-how-does-it-work/।
- What is Cyber Security? ; এখানে পাওয়া যাবে: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
সাইবার নিরাপত্তার ধরন
প্রধান ক্ষেত্রগুলো হলো নেটওয়ার্ক নিরাপত্তা, অ্যাপ্লিকেশন নিরাপত্তা, ক্লাউড নিরাপত্তা, এন্ডপয়েন্ট নিরাপত্তা এবং আইডেন্টিটি ও অ্যাক্সেস ম্যানেজমেন্ট। প্রতিটির একটি টেবিলের জন্য দেখুন সাইবার নিরাপত্তার ডোমেইন।
ছোট ব্যবসার জন্য মৌলিক সাইবার নিরাপত্তা চেকলিস্ট
- একটি পাসওয়ার্ড ম্যানেজার ও মাল্টি-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন।
- অপারেটিং সিস্টেম, ব্রাউজার ও প্লাগইন আপডেট করুন।
- নিয়মিত ডেটা ব্যাকআপ নিন এবং একটি কপি অফলাইনে রাখুন।
- একটি ফায়ারওয়াল ও এন্ডপয়েন্ট সুরক্ষা ব্যবহার করুন।
- কর্মীদের ফিশিং চিনতে প্রশিক্ষণ দিন; দেখুন সাইবার হুমকির ধরন।
- অ্যাডমিন অধিকার সীমিত করুন।
আপনার সিস্টেমের পেশাদার পর্যালোচনার জন্য দেখুন আমাদের আইটি কনসালটেন্সি সেবা।
