সাইবার নিরাপত্তা কি এবং কেন এটি গুরুত্বপূর্ণ

সাইবার নিরাপত্তা Cyber Security বলতে নেটওয়ার্ক, ডিভাইস, প্রোগ্রাম Cyber Security এবং ডেটাকে আক্রমণ, ক্ষতি বা অননুমোদিত অ্যাক্সেস থেকে Cyber Security রক্ষা করার জন্য ডিজাইন করা প্রযুক্তি, প্রক্রিয়া এবং অনুশীলনের অংশকে বোঝায়। সাইবার নিরাপত্তাকে তথ্য প্রযুক্তি নিরাপত্তা হিসাবেও উল্লেখ করা যেতে পারে।

সাইবার নিরাপত্তা কি এবং কেন এটি গুরুত্বপূর্ণ

সাইবার নিরাপত্তা কি?

সাইবার সিকিউরিটি হল ডিজিটাল আক্রমণ থেকে সমালোচনামূলক সিস্টেম এবং সংবেদনশীল তথ্য রক্ষা করার অনুশীলন। তথ্য প্রযুক্তি (IT) নিরাপত্তা হিসাবেও পরিচিত, সাইবার নিরাপত্তা ব্যবস্থাগুলি নেটওয়ার্ক সিস্টেম এবং অ্যাপ্লিকেশনগুলির বিরুদ্ধে হুমকির বিরুদ্ধে লড়াই করার জন্য ডিজাইন করা হয়েছে, সেই হুমকিগুলি কোনও সংস্থার ভিতরে বা বাইরে থেকে উদ্ভূত হোক না কেন।

2020 সালে, বিশ্বব্যাপী ডেটা লঙ্ঘনের গড় খরচ ছিল USD 3.86 মিলিয়ন এবং মার্কিন যুক্তরাষ্ট্রে USD 8.64 মিলিয়ন। এই খরচগুলির মধ্যে লঙ্ঘন আবিষ্কার এবং প্রতিক্রিয়া জানানোর খরচ, ডাউনটাইম খরচ এবং হারানো রাজস্ব এবং একটি ব্যবসা এবং এর ব্র্যান্ডের দীর্ঘমেয়াদী সুনামগত ক্ষতি অন্তর্ভুক্ত। 

সাইবার অপরাধীরা গ্রাহকদের ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য (PII) - নাম, ঠিকানা, জাতীয় শনাক্তকরণ নম্বর (যেমন, মার্কিন যুক্তরাষ্ট্রে সামাজিক নিরাপত্তা নম্বর, ইতালিতে আর্থিক কোড), ক্রেডিট কার্ডের তথ্য - এবং তারপরে এই রেকর্ডগুলিকে ভূগর্ভস্থ ডিজিটাল মার্কেটপ্লেসগুলিতে বিক্রি করে। আপস করা PII প্রায়শই গ্রাহকের আস্থা, নিয়ন্ত্রক জরিমানা এবং এমনকি আইনি পদক্ষেপের ক্ষতির দিকে পরিচালিত করে।

নিরাপত্তা ব্যবস্থার জটিলতা, ভিন্ন প্রযুক্তি এবং অভ্যন্তরীণ দক্ষতার অভাব দ্বারা সৃষ্ট, এই খরচগুলিকে বাড়িয়ে তুলতে পারে। কিন্তু একটি বিস্তৃত সাইবার নিরাপত্তা কৌশল সহ সংস্থাগুলি, সর্বোত্তম অনুশীলন দ্বারা পরিচালিত এবং উন্নত বিশ্লেষণ, কৃত্রিম বুদ্ধিমত্তা (AI) এবং মেশিন লার্নিং ব্যবহার করে স্বয়ংক্রিয়ভাবে, সাইবার হুমকির সাথে আরও কার্যকরভাবে লড়াই করতে পারে এবং লঙ্ঘনের সময় জীবনচক্র এবং প্রভাব হ্রাস করতে পারে।

সাইবার নিরাপত্তার গুরুত্ব

সাইবার নিরাপত্তা গুরুত্বপূর্ণ কারণ সরকার, সামরিক, কর্পোরেট, আর্থিক এবং চিকিৎসা সংস্থাগুলি কম্পিউটার এবং অন্যান্য ডিভাইসে অভূতপূর্ব পরিমাণে ডেটা সংগ্রহ, প্রক্রিয়া এবং সংরক্ষণ করে। সেই ডেটার একটি উল্লেখযোগ্য অংশ সংবেদনশীল তথ্য হতে পারে, তা মেধা সম্পত্তি, আর্থিক ডেটা, ব্যক্তিগত তথ্য, বা অন্য ধরনের ডেটা যার জন্য অননুমোদিত অ্যাক্সেস বা এক্সপোজার নেতিবাচক পরিণতি হতে পারে। 

সংস্থাগুলি ব্যবসা করার সময় নেটওয়ার্কগুলিতে এবং অন্যান্য ডিভাইসগুলিতে সংবেদনশীল ডেটা প্রেরণ করে এবং সাইবার নিরাপত্তা সেই তথ্য এবং এটি প্রক্রিয়া বা সংরক্ষণ করতে ব্যবহৃত সিস্টেমগুলিকে রক্ষা করার জন্য নিবেদিত শৃঙ্খলা বর্ণনা করে৷ সাইবার আক্রমণের পরিমাণ এবং পরিশীলিততা বাড়ার সাথে সাথে কোম্পানি এবং সংস্থাগুলি, বিশেষ করে যেগুলিকে জাতীয় নিরাপত্তা, স্বাস্থ্য, বা আর্থিক রেকর্ড সম্পর্কিত তথ্য সুরক্ষিত করার দায়িত্ব দেওয়া হয়,

 তাদের সংবেদনশীল ব্যবসা এবং কর্মীদের তথ্য সুরক্ষার জন্য পদক্ষেপ নিতে হবে৷ মার্চ 2013 এর প্রথম দিকে, দেশের শীর্ষ গোয়েন্দা কর্মকর্তারা সতর্ক করে দিয়েছিলেন যে সাইবার আক্রমণ এবং ডিজিটাল গুপ্তচরবৃত্তি জাতীয় নিরাপত্তার জন্য শীর্ষ হুমকি, এমনকি সন্ত্রাসবাদকে গ্রাস করে।

সাইবার নিরাপত্তার চ্যালেঞ্জ

একটি কার্যকর সাইবার Cyber Security নিরাপত্তার জন্য, একটি সংস্থাকে তার সমগ্র তথ্য ব্যবস্থা জুড়ে তার প্রচেষ্টার সমন্বয় করতে হবে। সাইবার উপাদানগুলি নিম্নলিখিত সমস্তগুলিকে অন্তর্ভুক্ত করে:

নেটওয়ার্ক নিরাপত্তা: নেটওয়ার্ককে অবাঞ্ছিত ব্যবহারকারী, আক্রমণ এবং অনুপ্রবেশ থেকে রক্ষা করার প্রক্রিয়া।

অ্যাপ্লিকেশন নিরাপত্তা: অ্যাপ্লিকেশানগুলির ক্রমাগত আপডেট এবং পরীক্ষার প্রয়োজন হয় যাতে এই প্রোগ্রামগুলি আক্রমণ থেকে নিরাপদ থাকে।

এন্ডপয়েন্ট সিকিউরিটি: রিমোট অ্যাক্সেস ব্যবসার একটি প্রয়োজনীয় অংশ, তবে ডেটার জন্য একটি দুর্বল পয়েন্টও হতে পারে। এন্ডপয়েন্ট সিকিউরিটি হল একটি কোম্পানির নেটওয়ার্কে দূরবর্তী অ্যাক্সেস রক্ষা করার প্রক্রিয়া।

ডেটা নিরাপত্তা: নেটওয়ার্ক এবং অ্যাপ্লিকেশনের ভিতরে ডেটা থাকে। কোম্পানি এবং গ্রাহকের তথ্য সুরক্ষা নিরাপত্তার একটি পৃথক স্তর।

আইডেন্টিটি ম্যানেজমেন্ট: মূলত, এটি একটি প্রতিষ্ঠানে প্রত্যেক ব্যক্তির অ্যাক্সেস বোঝার একটি প্রক্রিয়া।

ডাটাবেস এবং অবকাঠামো নিরাপত্তা: একটি নেটওয়ার্কের সবকিছুই ডাটাবেস এবং শারীরিক সরঞ্জাম জড়িত। এই ডিভাইসগুলি রক্ষা করা সমান গুরুত্বপূর্ণ।

ক্লাউড নিরাপত্তা: অনেক ফাইল ডিজিটাল পরিবেশে বা "ক্লাউড"-এ থাকে। একটি 100% অনলাইন পরিবেশে ডেটা সুরক্ষিত করা প্রচুর পরিমাণে চ্যালেঞ্জ উপস্থাপন করে।

মোবাইল নিরাপত্তা: সেল ফোন এবং ট্যাবলেটগুলি কার্যত প্রতিটি ধরণের নিরাপত্তা চ্যালেঞ্জের সাথে জড়িত।

দুর্যোগ পুনরুদ্ধার/ব্যবসায়িক ধারাবাহিকতা পরিকল্পনা: লঙ্ঘনের ক্ষেত্রে, প্রাকৃতিক দুর্যোগ বা অন্যান্য ঘটনার তথ্য অবশ্যই সুরক্ষিত রাখতে হবে এবং ব্যবসা চালিয়ে যেতে হবে। এটির জন্য, আপনার একটি পরিকল্পনার প্রয়োজন হবে৷ শেষ-ব্যবহারকারী শিক্ষা: ব্যবহারকারীরা নেটওয়ার্ক অ্যাক্সেসকারী কর্মচারী হতে পারে বা একটি কোম্পানির অ্যাপে লগ ইন করা গ্রাহক হতে পারে৷ ভাল অভ্যাস শিক্ষিত করা (পাসওয়ার্ড পরিবর্তন, 2-ফ্যাক্টর প্রমাণীকরণ, ইত্যাদি) সাইবার নিরাপত্তার একটি গুরুত্বপূর্ণ অংশ।

সাইবার নিরাপত্তার ক্ষেত্রে সবচেয়ে কঠিন চ্যালেঞ্জ হল নিরাপত্তা ঝুঁকির ক্রমবর্ধমান প্রকৃতি। ঐতিহ্যগতভাবে, সংস্থাগুলি এবং সরকার শুধুমাত্র তাদের সবচেয়ে গুরুত্বপূর্ণ সিস্টেম উপাদানগুলিকে রক্ষা করতে এবং পরিচিত আচরণের বিরুদ্ধে রক্ষা করার জন্য তাদের সাইবার নিরাপত্তা সংস্থানগুলির বেশিরভাগই ঘের নিরাপত্তার উপর ফোকাস করেছে। 

আজ, এই পদ্ধতিটি অপর্যাপ্ত, কারণ সংগঠনগুলি যতটা না তাল মিলিয়ে চলতে পারে তার চেয়ে হুমকিগুলি আরও দ্রুত অগ্রসর হয় এবং পরিবর্তিত হয়৷ ফলস্বরূপ, উপদেষ্টা সংস্থাগুলি সাইবার নিরাপত্তার জন্য আরও সক্রিয় এবং অভিযোজিত পদ্ধতির প্রচার করে। 

একইভাবে, ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) তার ঝুঁকি মূল্যায়ন কাঠামোতে নির্দেশিকা জারি করেছে যা ক্রমাগত পর্যবেক্ষণ এবং রিয়েল-টাইম মূল্যায়নের দিকে একটি পরিবর্তনের সুপারিশ করে, যা ঐতিহ্যগত পরিধি-ভিত্তিক মডেলের বিপরীতে নিরাপত্তার জন্য একটি ডেটা-কেন্দ্রিক পদ্ধতির।

সাইবার নিরাপত্তা ব্যবস্থাপনা

ন্যাশনাল সাইবার সিকিউরিটি অ্যালায়েন্স, SafeOnline.org-এর মাধ্যমে, সাইবার নিরাপত্তার জন্য একটি টপ-ডাউন পদ্ধতির সুপারিশ করে যেখানে কর্পোরেট ব্যবস্থাপনা সমস্ত ব্যবসায়িক অনুশীলন জুড়ে সাইবার নিরাপত্তা ব্যবস্থাপনাকে অগ্রাধিকার দেওয়ার ক্ষেত্রে নেতৃত্ব দেয়।

 NCSA পরামর্শ দেয় যে কোম্পানিগুলিকে অবশ্যই "অনিবার্য সাইবার ঘটনার প্রতিক্রিয়া জানাতে, স্বাভাবিক ক্রিয়াকলাপ পুনরুদ্ধার করতে এবং কোম্পানির সম্পদ এবং কোম্পানির সুনাম সুরক্ষিত রাখার জন্য প্রস্তুত থাকতে হবে।

" সাইবার ঝুঁকি মূল্যায়ন পরিচালনার জন্য NCSA-এর নির্দেশিকা তিনটি মূল ক্ষেত্রে ফোকাস করে: আপনার প্রতিষ্ঠানের "মুকুট রত্ন" বা আপনার সবচেয়ে মূল্যবান তথ্য যা সুরক্ষার প্রয়োজন হয় তা সনাক্ত করা; সেই তথ্যের মুখোমুখি হুমকি এবং ঝুঁকি চিহ্নিত করা; এবং ডেটা হারিয়ে গেলে বা ভুলভাবে প্রকাশ করা হলে আপনার সংস্থার ক্ষতির রূপরেখা দেওয়া।

 সাইবার ঝুঁকি মূল্যায়ন আপনার কোম্পানির PCI-DSS, HIPAA, SOX, FISMA, এবং অন্যান্যের মতো ডেটা সংগ্রহ, সঞ্চয় এবং সুরক্ষিত করার পদ্ধতিকে প্রভাবিত করে এমন কোনও প্রবিধানকেও বিবেচনা করা উচিত। 

একটি সাইবার ঝুঁকি মূল্যায়ন অনুসরণ করে, সাইবার ঝুঁকি হ্রাস করার জন্য একটি পরিকল্পনা তৈরি করুন এবং বাস্তবায়ন করুন, আপনার মূল্যায়নে বর্ণিত "মুকুট রত্ন" রক্ষা করুন এবং সুরক্ষার ঘটনাগুলি কার্যকরভাবে সনাক্ত করুন এবং প্রতিক্রিয়া জানান৷ 

এই পরিকল্পনায় একটি পরিপক্ক সাইবার নিরাপত্তা প্রোগ্রাম তৈরির জন্য প্রয়োজনীয় প্রক্রিয়া এবং প্রযুক্তি উভয়ই অন্তর্ভুক্ত করা উচিত। আক্রমণকারীদের দ্বারা পরিচালিত ক্রমবর্ধমান পরিশীলিত আক্রমণগুলিকে সামঞ্জস্য করার জন্য একটি সর্বদা বিকশিত ক্ষেত্র, সাইবার নিরাপত্তার সর্বোত্তম অনুশীলনগুলিকে অবশ্যই বিকশিত হতে হবে৷

 একটি শিক্ষিত এবং নিরাপত্তা-মনস্ক কর্মচারী বেসের সাথে সঠিক সাইবার নিরাপত্তা ব্যবস্থাগুলিকে একত্রিত করা আপনার কোম্পানির সংবেদনশীল ডেটা অ্যাক্সেস করার চেষ্টাকারী সাইবার অপরাধীদের বিরুদ্ধে সর্বোত্তম প্রতিরক্ষা প্রদান করে। 

যদিও এটি একটি কঠিন কাজ বলে মনে হতে পারে, ছোট শুরু করুন এবং আপনার সবচেয়ে সংবেদনশীল ডেটাতে ফোকাস করুন, আপনার সাইবার প্রোগ্রামের পরিপক্ক হওয়ার সাথে সাথে আপনার প্রচেষ্টাকে স্কেল করুন।

কার সাইবার নিরাপত্তা প্রয়োজন?

এটা বিশ্বাস করা ভুল যে আপনি সাইবার Cyber Security আক্রমণকারীদের প্রতি আগ্রহী নন। ইন্টারনেটের সাথে যুক্ত প্রত্যেকেরই সাইবার নিরাপত্তা প্রয়োজন। এর কারণ হল বেশিরভাগ সাইবার আক্রমণ স্বয়ংক্রিয় এবং নির্দিষ্ট ওয়েবসাইট বা সংস্থার পরিবর্তে সাধারণ দুর্বলতাগুলিকে কাজে লাগাতে লক্ষ্য করে।

সাইবার হুমকির ধরন

সাধারণ সাইবার হুমকির মধ্যে রয়েছে:

• ম্যালওয়্যার: যেমন র্যানসমওয়্যার, বটনেট সফ্টওয়্যার, RATs (রিমোট অ্যাক্সেস ট্রোজান), রুটকিট এবং বুটকিট, স্পাইওয়্যার, ট্রোজান, ভাইরাস এবং ওয়ার্ম।

• পিছনের দরজা: যা দূরবর্তী অ্যাক্সেসের অনুমতি দেয়।

• ফর্মজ্যাকিং: যা অনলাইন ফর্মগুলিতে দূষিত কোড সন্নিবেশিত করে।

• ক্রিপ্টোজ্যাকিং: যা অবৈধ ক্রিপ্টোকারেন্সি মাইনিং সফ্টওয়্যার ইনস্টল করে।

• DDoS (ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস) আক্রমণ: যা সার্ভার, সিস্টেম এবং নেটওয়ার্ককে ট্র্যাফিক দিয়ে অফলাইনে নক করে দেয়।

• DNS (ডোমেন নাম সিস্টেম) বিষক্রিয়া আক্রমণ: যা ক্ষতিকারক সাইটগুলিতে ট্র্যাফিক পুনঃনির্দেশিত করতে DNS-কে আপস করে।

সাইবার নিরাপত্তার উপাদানগুলি কী কী এবং এটি কীভাবে কাজ করে?

সাইবারসিকিউরিটি ক্ষেত্রকে বিভিন্ন বিভাগে বিভক্ত করা যেতে পারে, যার সমন্বয় একটি সাইবারসিকিউরিটি প্রোগ্রামের সাফল্যের জন্য গুরুত্বপূর্ণ। এই বিভাগে নিম্নলিখিত অন্তর্ভুক্ত:

• অ্যাপ্লিকেশন নিরাপত্তা

• তথ্য বা ডেটা নিরাপত্তা

• নেটওয়ার্ক নিরাপত্তা

• দুর্যোগ পুনরুদ্ধার/ব্যবসায়িক ধারাবাহিকতা পরিকল্পনা

• অপারেশনাল নিরাপত্তা

• মেঘ নিরাপত্তা

• গুরুত্বপূর্ণ অবকাঠামো নিরাপত্তা

• শারীরিক নিরাপত্তা

• শেষ ব্যবহারকারী শিক্ষা

ক্রমাগত বিকশিত হুমকির ল্যান্ডস্কেপে সাইবার নিরাপত্তা বজায় রাখা সমস্ত প্রতিষ্ঠানের জন্য একটি চ্যালেঞ্জ। প্রথাগত প্রতিক্রিয়াশীল পন্থা, যেখানে সম্পদগুলি সবচেয়ে বড় পরিচিত হুমকির বিরুদ্ধে সিস্টেমগুলিকে রক্ষা করার জন্য রাখা হয়েছিল, যখন কম পরিচিত হুমকিগুলি অরক্ষিত ছিল, এটি আর যথেষ্ট কৌশল নয়। 

পরিবর্তনশীল নিরাপত্তা ঝুঁকির সাথে তাল মিলিয়ে চলতে, আরও সক্রিয় এবং অভিযোজিত পদ্ধতির প্রয়োজন। বেশ কয়েকটি মূল সাইবার নিরাপত্তা উপদেষ্টা সংস্থা নির্দেশিকা প্রদান করে। উদাহরণস্বরূপ, ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) পরিচিত এবং অজানা হুমকির বিরুদ্ধে রক্ষা করার জন্য একটি ঝুঁকি মূল্যায়ন কাঠামোর অংশ হিসাবে ক্রমাগত পর্যবেক্ষণ এবং রিয়েল-টাইম মূল্যায়ন গ্রহণের সুপারিশ করে।

সাইবার সিকিউরিটির সুবিধা কি কি?

সাইবার নিরাপত্তা Cyber Security অনুশীলন বাস্তবায়ন ও বজায় রাখার সুবিধার মধ্যে রয়েছে:

• সাইবার আক্রমণ এবং ডেটা লঙ্ঘনের বিরুদ্ধে ব্যবসায়িক সুরক্ষা।

• ডেটা এবং নেটওয়ার্কগুলির জন্য সুরক্ষা।

• অননুমোদিত ব্যবহারকারী অ্যাক্সেস প্রতিরোধ.

• একটি লঙ্ঘনের পরে পুনরুদ্ধারের সময় উন্নত।

• শেষ ব্যবহারকারী এবং এন্ডপয়েন্ট ডিভাইসের জন্য সুরক্ষা।

• নিয়ন্ত্রক সম্মতি।

• ব্যবসার ধারাবাহিকতা.

• বিকাশকারী, অংশীদার, গ্রাহক, স্টেকহোল্ডার এবং কর্মচারীদের জন্য কোম্পানির খ্যাতি এবং বিশ্বাসের উপর আস্থা উন্নত।