অ্যাক্রোনিস সাইবার রেডিনেস স্টাডি: কোভিড স্ব-বিচ্ছিন্নতা থেকে শুকনো অবশিষ্টাংশ

হ্যালো, হাবর! আজ আমরা করোনভাইরাস মহামারীর ফলে সংস্থাগুলিতে আইটি পরিবর্তনগুলি সংক্ষিপ্ত করতে চাই। গ্রীষ্মে, আমরা আইটি ম্যানেজার এবং দূরবর্তী কর্মীদের মধ্যে একটি বড় জরিপ পরিচালনা করেছি। এবং আজ আমরা আপনার সাথে ফলাফল শেয়ার. নীচের অংশে তথ্য সুরক্ষার প্রধান সমস্যা, ক্রমবর্ধমান হুমকি এবং সংস্থাগুলির পক্ষ থেকে দূরবর্তী কাজে সাধারণ রূপান্তরের সময় সাইবার অপরাধীদের বিরুদ্ধে লড়াই করার পদ্ধতি সম্পর্কে তথ্য রয়েছে।

আজ, এক ডিগ্রী বা অন্য, প্রতিটি কোম্পানি নতুন শর্তে কাজ করে। কিছু কর্মচারী (যারা এর জন্য সম্পূর্ণরূপে অপ্রস্তুত ছিলেন তাদের সহ) দূরবর্তী কাজে স্থানান্তরিত করা হয়েছিল। এবং অনেক আইটি কর্মীদের নতুন পরিস্থিতিতে এবং এর জন্য প্রয়োজনীয় সরঞ্জাম ছাড়াই কাজ সংগঠিত করতে হয়েছিল। এটি কীভাবে গেল তা জানতে, আমরা অ্যাক্রোনিসে 3 টি দেশের 400 জন আইটি ম্যানেজার এবং দূরবর্তী কর্মী সমীক্ষা করেছি। প্রতিটি দেশের জন্য, জরিপ অংশগ্রহণকারীদের 17% কর্পোরেট আইটি টিমের সদস্য এবং বাকি 50% কর্মচারী যারা দূরবর্তী কাজে স্যুইচ করতে বাধ্য হয়েছিল। আরও সাধারণ চিত্র পেতে, বিভিন্ন সেক্টর থেকে উত্তরদাতাদের আমন্ত্রণ জানানো হয়েছিল - সরকারী এবং বেসরকারী কাঠামো। আপনি সম্পূর্ণ অধ্যয়ন পড়তে পারেন এখানে, কিন্তু আপাতত আমরা সবচেয়ে আকর্ষণীয় সিদ্ধান্তে ফোকাস করব।

মহামারী ব্যয়বহুল!

সমীক্ষার ফলাফলগুলি দেখিয়েছে যে 92,3% সংস্থাগুলি মহামারী চলাকালীন দূরবর্তী কাজে কর্মীদের স্থানান্তর করতে নতুন প্রযুক্তি ব্যবহার করতে বাধ্য হয়েছিল। এবং অনেক ক্ষেত্রে, শুধুমাত্র একটি নতুন সাবস্ক্রিপশন প্রয়োজন ছিল না, কিন্তু নতুন সিস্টেম বাস্তবায়ন, সংহতকরণ এবং সুরক্ষিত করার খরচও ছিল।

কর্পোরেট আইটি সিস্টেমের তালিকায় যোগদানকারী সর্বাধিক জনপ্রিয় সমাধানগুলির মধ্যে:

• 69% কোম্পানির জন্য, এগুলি ছিল সহযোগিতার সরঞ্জাম (জুম, ওয়েবেক্স, মাইক্রোসফ্ট টিম, ইত্যাদি), পাশাপাশি শেয়ার করা ফাইলগুলির সাথে কাজ করার জন্য কর্পোরেট সিস্টেম

• 38% গোপনীয়তা সমাধান যোগ করা হয়েছে (VPN, এনক্রিপশন)

• 24% এন্ডপয়েন্ট সিকিউরিটি সিস্টেম প্রসারিত করেছে (অ্যান্টিভাইরাস, 2FA, দুর্বলতা মূল্যায়ন, প্যাচ ম্যানেজমেন্ট) 

একই সময়ে, 72% সংস্থাগুলি মহামারী চলাকালীন আইটি খরচে সরাসরি বৃদ্ধি লক্ষ্য করেছে। 27% এর জন্য, আইটি খরচ উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে, এবং আইটি খরচ অপরিবর্তিত রেখে পাঁচটির মধ্যে একটি কোম্পানি বাজেট পুনরায় বরাদ্দ করতে সক্ষম হয়েছে। জরিপ করা সমস্ত কোম্পানির মধ্যে, মাত্র 8% তাদের আইটি অবকাঠামোর ব্যয় হ্রাস করেছে, যা সম্ভবত বড় আকারের ছাঁটাইয়ের কারণে। সব পরে, কম শেষ পয়েন্ট, কম সমগ্র অবকাঠামো বজায় রাখার খরচ.

এবং বিশ্বব্যাপী সমস্ত দূরবর্তী কর্মীদের মধ্যে মাত্র 13% রিপোর্ট করেছে যে তারা নতুন কিছু ব্যবহার করছে না। এরা মূলত জাপান ও বুলগেরিয়ার কোম্পানির কর্মচারী ছিলেন।

যোগাযোগের উপর আরো আক্রমণ

সামগ্রিকভাবে, 2020 সালের প্রথমার্ধে আক্রমণের সংখ্যা এবং ফ্রিকোয়েন্সি লক্ষণীয়ভাবে বৃদ্ধি পেয়েছে। একই সময়ে, 31% কোম্পানি দিনে অন্তত একবার আক্রমণ করা হয়েছিল। জরিপ অংশগ্রহণকারীদের মধ্যে 50% উল্লেখ করেছেন যে গত তিন মাসে তারা সপ্তাহে অন্তত একবার আক্রমণ করেছে। একই সময়ে, প্রতি ঘন্টায় 9% কোম্পানি আক্রমণ করা হয়েছিল, এবং 68% এই সময়ে অন্তত একবার।

একই সময়ে, 39% কোম্পানি বিশেষভাবে ভিডিও কনফারেন্সিং সিস্টেমে আক্রমণের সম্মুখীন হয়েছে। এবং এটি আশ্চর্যজনক নয়। শুধু জুম নিন। কয়েক মাসে প্ল্যাটফর্ম ব্যবহারকারীর সংখ্যা 10 মিলিয়ন থেকে 200 মিলিয়নে উন্নীত হয়েছে। এবং হ্যাকারদের প্রবল আগ্রহের নেতৃত্বে গুরুত্বপূর্ণ তথ্য নিরাপত্তা দুর্বলতা সনাক্ত করতে. শূন্য-দিনের দুর্বলতা আক্রমণকারীকে একটি উইন্ডোজ পিসির উপর সম্পূর্ণ নিয়ন্ত্রণ প্রদান করে। এবং সার্ভারে উচ্চ লোডের সময়, সবাই এখনই আপডেটটি ডাউনলোড করতে সক্ষম হয়নি। এই কারণেই আমরা জুম এবং ওয়েবেক্সের মতো সহযোগিতার প্ল্যাটফর্মগুলিকে সুরক্ষিত করতে Acronis Cyber ​​Protect প্রয়োগ করেছি। ধারণাটি স্বয়ংক্রিয়ভাবে প্যাচ ম্যানেজমেন্ট মোড ব্যবহার করে সর্বশেষ প্যাচগুলি পরীক্ষা করা এবং ইনস্টল করা।

প্রতিক্রিয়াগুলির মধ্যে একটি আকর্ষণীয় অসঙ্গতি দেখায় যে সমস্ত সংস্থাগুলি তাদের অবকাঠামো নিয়ন্ত্রণ করে না। এইভাবে, 69% দূরবর্তী কর্মীরা মহামারী শুরু হওয়ার পর থেকে যোগাযোগ এবং টিমওয়ার্ক সরঞ্জামগুলি ব্যবহার করতে শুরু করে। কিন্তু মাত্র 63% আইটি ম্যানেজার এই ধরনের সরঞ্জামগুলি বাস্তবায়নের রিপোর্ট করেছেন। এর মানে হল যে 6% দূরবর্তী কর্মী তাদের নিজস্ব ধূসর আইটি সিস্টেম ব্যবহার করে। এবং এই ধরনের কাজের সময় তথ্য ফাঁসের ঝুঁকি সর্বাধিক।

আনুষ্ঠানিক নিরাপত্তা ব্যবস্থা

ফিশিং আক্রমণগুলি সমস্ত উল্লম্বগুলির মধ্যে সবচেয়ে সাধারণ ছিল, যা আমাদের পূর্ববর্তী গবেষণার সাথে সম্পূর্ণ সামঞ্জস্যপূর্ণ। ইতিমধ্যে, ম্যালওয়্যার আক্রমণগুলি - কমপক্ষে যেগুলি সনাক্ত করা হয়েছিল - আইটি পরিচালকদের মতে হুমকির র‌্যাঙ্কিংয়ে সর্বশেষ স্থান পেয়েছে, শুধুমাত্র 22% উত্তরদাতারা তাদের উদ্ধৃত করেছেন৷ 

একদিকে, এটি ভাল, কারণ এর অর্থ হল এন্ডপয়েন্ট সুরক্ষায় কোম্পানিগুলির বর্ধিত ব্যয় ফলাফল দিয়েছে। কিন্তু একই সময়ে, 2020 সালের সবচেয়ে চাপের হুমকির মধ্যে প্রথম স্থানটি ফিশিং দ্বারা দখল করা হয়েছে, যা মহামারী চলাকালীন সর্বোচ্চে পৌঁছেছে। এবং একই সময়ে, শুধুমাত্র 2% কোম্পানি একটি ইউআরএল ফিল্টারিং ফাংশন সহ কর্পোরেট তথ্য নিরাপত্তা সমাধান বেছে নেয়, যেখানে 43% কোম্পানি অ্যান্টিভাইরাসের উপর ফোকাস করে। 

সমীক্ষা উত্তরদাতাদের 26% ইঙ্গিত করেছে যে দুর্বলতা মূল্যায়ন এবং প্যাচ ব্যবস্থাপনা তাদের এন্টারপ্রাইজ এন্ডপয়েন্ট সুরক্ষা সমাধানের মূল বৈশিষ্ট্য হওয়া উচিত। অন্যান্য পছন্দগুলির মধ্যে, 19% অন্তর্নির্মিত ব্যাকআপ এবং পুনরুদ্ধারের ক্ষমতা চায় এবং 10% এন্ডপয়েন্ট পর্যবেক্ষণ এবং পরিচালনা চায়।

ফিশিং প্রতিরোধে নিম্ন স্তরের মনোযোগ সম্ভবত নির্দিষ্ট প্রবিধান এবং সুপারিশগুলির প্রয়োজনীয়তা মেনে চলার কারণে। অনেক কোম্পানিতে, নিরাপত্তার দৃষ্টিভঙ্গি আনুষ্ঠানিক থাকে এবং শুধুমাত্র নিয়ন্ত্রক প্রয়োজনীয়তার সাথে মিলিত হয়ে প্রকৃত আইটি হুমকির ল্যান্ডস্কেপের সাথে খাপ খায়।

তথ্যও 

গবেষণার ফলাফলের উপর ভিত্তি করে, নিরাপত্তা বিশেষজ্ঞরা অ্যাক্রোনিস সাইবার প্রোটেকশন অপারেশন সেন্টার (CPOC) উল্লেখ করা হয়েছে যে দূরবর্তী কাজের অনুশীলনের সম্প্রসারণ সত্ত্বেও, কোম্পানিগুলি আজ দুর্বল সার্ভার (RDP, VPN, Citrix, DNS, ইত্যাদি), দুর্বল প্রমাণীকরণ কৌশল এবং দূরবর্তী এন্ডপয়েন্ট সহ অপর্যাপ্ত পর্যবেক্ষণের কারণে নিরাপত্তা সমস্যার সম্মুখীন হচ্ছে।

ইতিমধ্যে, তথ্য সুরক্ষা পদ্ধতি হিসাবে পরিধি সুরক্ষা ইতিমধ্যেই অতীতের বিষয়, এবং #WorkFromHome দৃষ্টান্তটি শীঘ্রই #WorkFromAnywhere এ পরিণত হবে এবং প্রধান নিরাপত্তা চ্যালেঞ্জ হয়ে উঠবে।

এটা মনে হয় যে ভবিষ্যতে সাইবার হুমকির ল্যান্ডস্কেপ আরও পরিশীলিত আক্রমণ দ্বারা নয়, বরং বিস্তৃত আক্রমণ দ্বারা সংজ্ঞায়িত করা হবে। ইতিমধ্যেই এখন, যেকোন নবীন ব্যবহারকারী ম্যালওয়্যার তৈরির জন্য কিটগুলি অ্যাক্সেস করতে সক্ষম হবেন৷ এবং প্রতিদিন আরও বেশি করে তৈরি "হ্যাকার ডেভেলপমেন্ট কিট" রয়েছে।

সমস্ত শিল্প জুড়ে, কর্মচারীরা নিম্ন স্তরের সচেতনতা এবং নিরাপত্তা প্রোটোকল অনুসরণ করার ইচ্ছা প্রদর্শন করে চলেছে। এবং একটি দূরবর্তী কাজের পরিবেশে, এটি কর্পোরেট আইটি দলগুলির জন্য অতিরিক্ত চ্যালেঞ্জ তৈরি করে যা শুধুমাত্র ব্যাপক নিরাপত্তা ব্যবস্থা ব্যবহার করে সমাধান করা যেতে পারে। সেজন্য ব্যবস্থা অ্যাক্রোনিস সাইবার প্রোটেক্ট বিশেষভাবে বাজারের প্রয়োজনীয়তা বিবেচনায় নিয়ে তৈরি করা হয়েছে এবং যেখানে পরিধি নেই সেখানে ব্যাপক সুরক্ষার লক্ষ্যে। পণ্যটির রাশিয়ান সংস্করণ 2020 সালের ডিসেম্বরে Acronis Infoprotection দ্বারা প্রকাশ করা হবে।

কর্মচারীরা নিজেরা দূর থেকে কেমন অনুভব করেন, তারা কী সমস্যার মুখোমুখি হন এবং তারা পরবর্তী পোস্টে বাড়ি থেকে কাজ চালিয়ে যেতে চান কিনা সে সম্পর্কে আমরা কথা বলব। তাই আমাদের ব্লগে সাবস্ক্রাইব করতে ভুলবেন না!

উত্স: www.habr.com