কর্পোরেট নিরাপত্তাহীনতা

2008 সালে, আমি একটি আইটি কোম্পানি পরিদর্শন করতে সক্ষম হয়েছিলাম। প্রতিটি কর্মচারীর মধ্যে এক ধরণের অস্বাস্থ্যকর উত্তেজনা ছিল। কারণটি সহজ হয়ে উঠল: মোবাইল ফোনগুলি অফিসের প্রবেশদ্বারে একটি বাক্সে রয়েছে, পিছনে একটি ক্যামেরা রয়েছে, অফিসে 2টি বড় অতিরিক্ত "লুকিং" ক্যামেরা রয়েছে এবং একটি কীলগার সহ মনিটরিং সফ্টওয়্যার রয়েছে। এবং হ্যাঁ, এটি সেই কোম্পানি নয় যেটি SORM বা বিমানের লাইফ সাপোর্ট সিস্টেম তৈরি করেছে, কিন্তু কেবলমাত্র ব্যবসায়িক অ্যাপ্লিকেশন সফ্টওয়্যারের বিকাশকারী, এখন শোষিত, চূর্ণ এবং আর বিদ্যমান নেই (যা যৌক্তিক বলে মনে হয়)। আপনি যদি এখন প্রসারিত করছেন এবং ভাবছেন যে আপনার অফিসে ফুলদানিতে হ্যামক এবং এমএন্ডএম রয়েছে তা অবশ্যই নয়, আপনি খুব ভুল হতে পারেন - এটি কেবলমাত্র 11 বছরেরও বেশি সময় ধরে নিয়ন্ত্রণটি অদৃশ্য এবং সঠিক হতে শিখেছে, কোনও শোডাউন ছাড়াই সাইট পরিদর্শন এবং ফিল্ম ডাউনলোড.

তাহলে এই সব ছাড়া কি সত্যিই অসম্ভব, কিন্তু মানুষের প্রতি আস্থা, আনুগত্য, বিশ্বাসের কী হবে? বিশ্বাস করুন বা না করুন, নিরাপত্তা ব্যবস্থা ছাড়াই অনেকগুলি সংস্থা রয়েছে। কিন্তু কর্মীরা এখানে এবং সেখানে উভয়ই জগাখিচুড়ি করতে পরিচালনা করে - কেবলমাত্র কারণ মানব ফ্যাক্টর বিশ্বকে ধ্বংস করতে পারে, শুধু আপনার কোম্পানিকে নয়। তাহলে, আপনার কর্মীরা কোথায় দুষ্টুমি করতে পারে?

এটি একটি খুব গুরুতর পোস্ট নয়, যার ঠিক দুটি ফাংশন রয়েছে: দৈনন্দিন জীবনকে একটু আলোকিত করা এবং আপনাকে মৌলিক নিরাপত্তা বিষয়গুলি মনে করিয়ে দেওয়া যা প্রায়শই ভুলে যায়৷ ওহ, এবং আবার আপনাকে মনে করিয়ে দেয় শীতল এবং নিরাপদ সিআরএম সিস্টেম — এই ধরনের সফটওয়্যার কি নিরাপত্তার প্রান্ত নয়? 🙂

এর র্যান্ডম মোডে যান!

পাসওয়ার্ড, পাসওয়ার্ড, পাসওয়ার্ড...

আপনি তাদের সম্পর্কে কথা বলছেন এবং ক্ষোভের ঢেউ উঠছে: এটি কীভাবে হতে পারে, তারা বিশ্বকে বহুবার বলেছে, কিন্তু জিনিসগুলি এখনও আছে! স্বতন্ত্র উদ্যোক্তা থেকে বহুজাতিক কর্পোরেশন পর্যন্ত সমস্ত স্তরের সংস্থাগুলিতে, এটি একটি খুব খারাপ জায়গা। মাঝে মাঝে আমার মনে হয় আগামীকাল যদি তারা সত্যিকারের ডেথ স্টার তৈরি করে, তাহলে অ্যাডমিন প্যানেলে অ্যাডমিন/অ্যাডমিনের মতো কিছু থাকবে। তাহলে আমরা সাধারণ ব্যবহারকারীদের কাছ থেকে কী আশা করতে পারি, যাদের জন্য তাদের নিজস্ব VKontakte পৃষ্ঠা কর্পোরেট অ্যাকাউন্টের চেয়ে অনেক বেশি ব্যয়বহুল? এখানে চেক করার পয়েন্ট আছে:

• কাগজের টুকরোতে, কীবোর্ডের পিছনে, মনিটরে, কীবোর্ডের নীচে টেবিলে, মাউসের নীচে একটি স্টিকারে পাসওয়ার্ড লেখা (ধূর্ত!) - কর্মচারীদের কখনই এটি করা উচিত নয়। এবং এই কারণে নয় যে একজন ভয়ানক হ্যাকার আসবে এবং দুপুরের খাবারের সময় ফ্ল্যাশ ড্রাইভে সমস্ত 1C ডাউনলোড করবে, কিন্তু কারণ অফিসে একজন বিক্ষুব্ধ সাশা থাকতে পারে যিনি ছেড়ে দিতে চলেছেন এবং নোংরা কিছু করতে চলেছেন বা শেষবারের মতো তথ্য কেড়ে নিতে চলেছেন। . আপনার পরবর্তী মধ্যাহ্নভোজে কেন এটি করবেন না?

এই কি? এই জিনিসটি আমার সমস্ত পাসওয়ার্ড সংরক্ষণ করে

• পিসি এবং কাজের প্রোগ্রামে প্রবেশ করার জন্য সহজ পাসওয়ার্ড সেট করা। জন্মতারিখ, qwerty123 এবং এমনকি asdf হল কম্বিনেশন যা জোকস এবং বাশোর্গের অন্তর্গত, কর্পোরেট নিরাপত্তা ব্যবস্থায় নয়। পাসওয়ার্ড এবং তাদের দৈর্ঘ্যের জন্য প্রয়োজনীয়তা সেট করুন এবং প্রতিস্থাপনের ফ্রিকোয়েন্সি সেট করুন।

একটি পাসওয়ার্ড হল অন্তর্বাসের মতো: এটি প্রায়শই পরিবর্তন করুন, এটি আপনার বন্ধুদের সাথে ভাগ করবেন না, একটি দীর্ঘ একটি ভাল, রহস্যময় হোন, এটি সর্বত্র ছড়িয়ে দেবেন না

• বিক্রেতার ডিফল্ট প্রোগ্রাম লগইন পাসওয়ার্ডগুলি ত্রুটিপূর্ণ, যদি শুধুমাত্র বিক্রেতার প্রায় সমস্ত কর্মচারী সেগুলি জানেন এবং আপনি যদি ক্লাউডে একটি ওয়েব-ভিত্তিক সিস্টেমের সাথে কাজ করেন, তবে ডেটা প্রাপ্ত করা কারও পক্ষে কঠিন হবে না। বিশেষত যদি আপনার "কর্ড টান না" স্তরে নেটওয়ার্ক সুরক্ষা থাকে।
• কর্মীদের ব্যাখ্যা করুন যে অপারেটিং সিস্টেমে পাসওয়ার্ডের ইঙ্গিতটি "আমার জন্মদিন", "মেয়ের নাম", "Gvoz-dika-78545-ap#1 এর মতো দেখা উচিত নয়! ইংরেজীতে." অথবা "কোয়ার্টস এবং একটি এক এবং একটি শূন্য।"    

আমার বিড়াল আমাকে দুর্দান্ত পাসওয়ার্ড দেয়! তিনি আমার কীবোর্ড জুড়ে হাঁটছেন

ক্ষেত্রে শারীরিক অ্যাক্সেস

কিভাবে আপনার কোম্পানি অ্যাকাউন্টিং এবং কর্মীদের ডকুমেন্টেশন অ্যাক্সেসের ব্যবস্থা করে (উদাহরণস্বরূপ, কর্মীদের ব্যক্তিগত ফাইল)? আমাকে অনুমান করতে দিন: যদি এটি একটি ছোট ব্যবসা হয়, তাহলে অ্যাকাউন্টিং বিভাগে বা বসের অফিসে তাকগুলিতে বা একটি ক্লোজেটে যদি এটি একটি বড় ব্যবসা হয় তবে তাকগুলিতে এইচআর বিভাগে। তবে যদি এটি খুব বড় হয়, তবে সম্ভবত সবকিছুই সঠিক: একটি পৃথক অফিস বা একটি চৌম্বকীয় কী সহ ব্লক, যেখানে শুধুমাত্র নির্দিষ্ট কর্মচারীদের অ্যাক্সেস রয়েছে এবং সেখানে যাওয়ার জন্য আপনাকে তাদের একজনকে কল করতে হবে এবং তাদের উপস্থিতিতে এই নোডে যেতে হবে। যে কোনও ব্যবসায় এই জাতীয় সুরক্ষা তৈরি করা বা কমপক্ষে দরজায় বা দেওয়ালে চক দিয়ে অফিসের জন্য নিরাপদ পাসওয়ার্ড না লিখতে শিখতে অসুবিধার কিছু নেই (সবকিছু বাস্তব ঘটনার উপর ভিত্তি করে, হাসবেন না)।

এটা কেন গুরুত্বপূর্ণ? প্রথমত, কর্মীদের একে অপরের সম্পর্কে সবচেয়ে গোপন জিনিসগুলি খুঁজে বের করার প্যাথলজিকাল ইচ্ছা রয়েছে: বৈবাহিক অবস্থা, বেতন, চিকিৎসা নির্ণয়, শিক্ষা ইত্যাদি। অফিসের প্রতিযোগিতায় এ রকম আপস। এবং ডিজাইনার পেটিয়া যখন আবিষ্কার করেন যে তিনি ডিজাইনার অ্যালিসের চেয়ে 20 হাজার কম উপার্জন করেন তখন উদ্ভূত ঝগড়া থেকে আপনি একেবারে উপকৃত হবেন না। দ্বিতীয়ত, সেখানে কর্মীরা কোম্পানির আর্থিক তথ্য (ব্যালেন্স শীট, বার্ষিক প্রতিবেদন, চুক্তি) অ্যাক্সেস করতে পারে। তৃতীয়ত, নিজের কাজের ইতিহাসে চিহ্ন লুকানোর জন্য কিছু হারানো, ক্ষতিগ্রস্ত বা চুরি হতে পারে।

একটি গুদাম যেখানে কেউ ক্ষতি, কেউ একটি ধন

আপনার যদি একটি গুদাম থাকে তবে বিবেচনা করুন যে শীঘ্রই বা পরে আপনি অপরাধীদের মুখোমুখি হওয়ার গ্যারান্টিযুক্ত - এটি কেবল একজন ব্যক্তির মনোবিজ্ঞান কীভাবে কাজ করে, যিনি প্রচুর পরিমাণে পণ্য দেখেন এবং দৃঢ়ভাবে বিশ্বাস করেন যে অনেক কিছু ডাকাতি নয়, তবে ভাগ করা এবং এই স্তূপ থেকে পণ্যের একক 200 হাজার, বা 300 হাজার, বা কয়েক মিলিয়ন খরচ হতে পারে। দুর্ভাগ্যবশত, পেডেন্টিক এবং সম্পূর্ণ নিয়ন্ত্রণ এবং অ্যাকাউন্টিং ছাড়া আর কিছুই চুরি বন্ধ করতে পারে না: ক্যামেরা, বারকোড ব্যবহার করে গ্রহণযোগ্যতা এবং লেখা বন্ধ, গুদাম অ্যাকাউন্টিং অটোমেশন (উদাহরণস্বরূপ, আমাদের RegionSoft CRM গুদাম অ্যাকাউন্টিং এমনভাবে সংগঠিত হয় যাতে ম্যানেজার এবং সুপারভাইজার রিয়েল টাইমে গুদামের মাধ্যমে পণ্যের চলাচল দেখতে পারে)।

অতএব, আপনার গুদামকে দাঁতে সজ্জিত করুন, বাহ্যিক শত্রু থেকে শারীরিক নিরাপত্তা এবং অভ্যন্তরীণ শত্রু থেকে সম্পূর্ণ নিরাপত্তা নিশ্চিত করুন। পরিবহন, সরবরাহ এবং গুদামগুলির কর্মচারীদের অবশ্যই স্পষ্টভাবে বুঝতে হবে যে সেখানে নিয়ন্ত্রণ আছে, এটি কাজ করে এবং তারা প্রায় নিজেদের শাস্তি দেবে।

*আরে, পরিকাঠামোতে হাত খোঁচাবেন না

যদি সার্ভার রুম এবং পরিচ্ছন্নতাকারী মহিলার গল্পটি ইতিমধ্যেই বেঁচে থাকে এবং দীর্ঘকাল ধরে অন্যান্য শিল্পের গল্পে স্থানান্তরিত হয়ে থাকে (উদাহরণস্বরূপ, একই ওয়ার্ডে ভেন্টিলেটরটি রহস্যজনকভাবে বন্ধ করার বিষয়ে একই কথা বলেছিল), তবে বাকিগুলি বাস্তবতা থেকে যায়। . ছোট এবং মাঝারি আকারের ব্যবসার নেটওয়ার্ক এবং আইটি নিরাপত্তার জন্য কাঙ্খিত অনেক কিছু ছেড়ে যায় এবং এটি প্রায়শই আপনার নিজস্ব সিস্টেম প্রশাসক বা আমন্ত্রিত একজনের উপর নির্ভর করে না। পরেরটি প্রায়শই আরও ভালভাবে মোকাবেলা করে।

তাহলে এখানকার কর্মচারীরা কি সক্ষম?

• সবচেয়ে সুন্দর এবং নিরীহ জিনিস হল সার্ভার রুমে যাওয়া, তারে টান দেওয়া, চা ছিটানো, ময়লা লাগানো বা নিজে কিছু কনফিগার করার চেষ্টা করা। এটি বিশেষত "আত্মবিশ্বাসী এবং উন্নত ব্যবহারকারীদের" প্রভাবিত করে যারা বীরত্বের সাথে তাদের সহকর্মীদের একটি পিসিতে অ্যান্টিভাইরাস এবং বাইপাস সুরক্ষা নিষ্ক্রিয় করতে শেখায় এবং নিশ্চিত যে তারা সার্ভার রুমের সহজাত দেবতা। সাধারণভাবে, অনুমোদিত সীমিত অ্যাক্সেস আপনার সবকিছু।
• সরঞ্জাম চুরি এবং উপাদান প্রতিস্থাপন. আপনি কি আপনার কোম্পানিকে ভালবাসেন এবং প্রত্যেকের জন্য শক্তিশালী ভিডিও কার্ড ইনস্টল করেছেন যাতে বিলিং সিস্টেম, CRM এবং অন্য সবকিছু নিখুঁতভাবে কাজ করতে পারে? দারুণ! শুধুমাত্র ধূর্ত ছেলেরা (এবং কখনও কখনও মেয়েরা) সহজেই তাদের একটি বাড়ির মডেল দিয়ে প্রতিস্থাপন করবে এবং বাড়িতে তারা একটি নতুন অফিস মডেলে গেম চালাবে - তবে অর্ধেক বিশ্ব জানবে না। এটি কীবোর্ড, মাউস, কুলার, ইউপিএস এবং হার্ডওয়্যার কনফিগারেশনের মধ্যে কোনওভাবে প্রতিস্থাপন করা যেতে পারে এমন সমস্ত কিছুর সাথে একই গল্প। ফলস্বরূপ, আপনি সম্পত্তির ক্ষতি, এর সম্পূর্ণ ক্ষতির ঝুঁকি বহন করেন এবং একই সাথে আপনি তথ্য সিস্টেম এবং অ্যাপ্লিকেশনগুলির সাথে কাজের কাঙ্ক্ষিত গতি এবং গুণমান পান না। যা সংরক্ষণ করে তা হল কনফিগার করা কনফিগারেশন কন্ট্রোল সহ একটি মনিটরিং সিস্টেম (ITSM সিস্টেম), যা অবশ্যই একটি অক্ষম এবং নীতিগত সিস্টেম অ্যাডমিনিস্ট্রেটরের সাথে সম্পূর্ণ সরবরাহ করা উচিত।

হয়তো আপনি একটি ভাল নিরাপত্তা ব্যবস্থার জন্য সন্ধান করতে চান? এই চিহ্ন যথেষ্ট কিনা আমি নিশ্চিত নই

• আপনার নিজের মডেম, অ্যাক্সেস পয়েন্ট, বা কিছু ধরণের শেয়ার করা Wi-Fi ব্যবহার করা ফাইলগুলিতে অ্যাক্সেসকে কম নিরাপদ এবং কার্যত অনিয়ন্ত্রিত করে তোলে, যা আক্রমণকারীরা (কর্মচারীদের সাথে যোগসাজশ সহ) সুবিধা নিতে পারে। ঠিক আছে, তদ্ব্যতীত, একজন কর্মচারী "তার নিজের ইন্টারনেটের সাথে" ইউটিউব, হাস্যকর সাইট এবং সামাজিক নেটওয়ার্কগুলিতে কাজের সময় ব্যয় করার সম্ভাবনা অনেক বেশি।  
• সাইটের অ্যাডমিন এলাকা, সিএমএস, অ্যাপ্লিকেশন সফ্টওয়্যার অ্যাক্সেস করার জন্য ইউনিফাইড পাসওয়ার্ড এবং লগইনগুলি এমন ভয়ানক জিনিস যা একজন অযোগ্য বা দূষিত কর্মচারীকে একটি অধরা প্রতিশোধকারীতে পরিণত করে। আপনার যদি একই সাবনেট থেকে একই লগইন/পাসওয়ার্ড সহ 5 জন লোক একটি ব্যানার লাগানোর জন্য আসে, বিজ্ঞাপনের লিঙ্ক এবং মেট্রিক্স চেক করে, লেআউট সংশোধন করে এবং একটি আপডেট আপলোড করে, আপনি কখনই অনুমান করতে পারবেন না যে তাদের মধ্যে কোনটি ঘটনাক্রমে CSS কে পরিণত করেছে কুমড়া. অতএব: বিভিন্ন লগইন, বিভিন্ন পাসওয়ার্ড, অ্যাকশনের লগিং এবং অ্যাক্সেস অধিকারের পার্থক্য।
• লাইসেন্সবিহীন সফ্টওয়্যার সম্পর্কে বলার অপেক্ষা রাখে না যে কর্মীরা তাদের পিসিতে টেনে নিয়ে যান কাজের সময়ের মধ্যে কয়েকটি ফটো সম্পাদনা করতে বা খুব শখের সাথে সম্পর্কিত কিছু তৈরি করতে। আপনি কি কেন্দ্রীয় অভ্যন্তরীণ বিষয়ক অধিদপ্তরের "কে" বিভাগের পরিদর্শনের কথা শুনেননি? তারপর সে আপনার কাছে আসে!
• অ্যান্টিভাইরাস কাজ করা উচিত. হ্যাঁ, তাদের মধ্যে কিছু আপনার পিসিকে ধীর করে দিতে পারে, আপনাকে বিরক্ত করতে পারে এবং সাধারণত কাপুরুষতার চিহ্ন বলে মনে হয়, তবে পরবর্তীতে ডাউনটাইম বা আরও খারাপ, চুরি করা ডেটা দিয়ে অর্থ প্রদানের চেয়ে এটি প্রতিরোধ করা ভাল।
• একটি অ্যাপ্লিকেশন ইনস্টল করার বিপদ সম্পর্কে অপারেটিং সিস্টেম সতর্কতা উপেক্ষা করা উচিত নয়। আজ, কাজের জন্য কিছু ডাউনলোড করা কয়েক সেকেন্ড এবং মিনিটের ব্যাপার। উদাহরণস্বরূপ, Direct.Comander বা AdWords সম্পাদক, কিছু SEO পার্সার ইত্যাদি। ইয়ানডেক্স এবং গুগল পণ্যগুলির সাথে যদি সবকিছু কম-বেশি পরিষ্কার হয়, তবে অন্য একটি পিকরাইজার, একটি বিনামূল্যের ভাইরাস ক্লিনার, তিনটি প্রভাব সহ একটি ভিডিও সম্পাদক, স্ক্রিনশট, স্কাইপ রেকর্ডার এবং অন্যান্য "ক্ষুদ্র প্রোগ্রাম" একটি পৃথক পিসি এবং পুরো কোম্পানির নেটওয়ার্ক উভয়েরই ক্ষতি করতে পারে। . ব্যবহারকারীরা সিস্টেম অ্যাডমিনিস্ট্রেটরকে কল করার আগে এবং "সবকিছু মারা গেছে" বলার আগে কম্পিউটার তাদের কাছ থেকে কী চায় তা পড়তে প্রশিক্ষণ দিন। কিছু কোম্পানিতে, সমস্যাটি সহজভাবে সমাধান করা হয়: অনেক ডাউনলোড করা দরকারী ইউটিলিটি নেটওয়ার্ক শেয়ারে সংরক্ষণ করা হয় এবং উপযুক্ত অনলাইন সমাধানের একটি তালিকাও সেখানে পোস্ট করা হয়।
• BYOD নীতি বা, বিপরীতভাবে, অফিসের বাইরে কাজের সরঞ্জাম ব্যবহারের অনুমতি দেওয়ার নীতি নিরাপত্তার একটি খুব খারাপ দিক। এক্ষেত্রে আত্মীয়স্বজন, বন্ধুবান্ধব, শিশু, পাবলিক অরক্ষিত নেটওয়ার্ক ইত্যাদি প্রযুক্তির প্রবেশাধিকার রয়েছে। এটি সম্পূর্ণরূপে রাশিয়ান রুলেট - আপনি 5 বছরের জন্য যেতে পারেন এবং পেতে পারেন, তবে আপনি আপনার সমস্ত নথি এবং মূল্যবান ফাইল হারাতে বা ক্ষতি করতে পারেন। ঠিক আছে, পাশাপাশি, যদি একজন কর্মচারীর দূষিত অভিপ্রায় থাকে, তাহলে "হাঁটা" সরঞ্জাম দিয়ে ডেটা ফাঁস করতে দুটি বাইট পাঠানোর মতোই সহজ। আপনাকে আরও মনে রাখতে হবে যে কর্মচারীরা প্রায়শই তাদের ব্যক্তিগত কম্পিউটারের মধ্যে ফাইল স্থানান্তর করে, যা আবার নিরাপত্তা ত্রুটি তৈরি করতে পারে।
• আপনি দূরে থাকাকালীন আপনার ডিভাইস লক করা কর্পোরেট এবং ব্যক্তিগত উভয় ব্যবহারের জন্য একটি ভাল অভ্যাস। আবার, এটি আপনাকে কৌতূহলী সহকর্মী, পরিচিত এবং সর্বজনীন স্থানে অনুপ্রবেশকারীদের থেকে রক্ষা করে। এটিতে অভ্যস্ত হওয়া কঠিন, তবে আমার কাজের জায়গায় আমার একটি দুর্দান্ত অভিজ্ঞতা ছিল: সহকর্মীরা একটি আনলক করা পিসির কাছে গিয়েছিলেন এবং "কম্পিউটার লক করুন!" শিলালিপি সহ পুরো উইন্ডো জুড়ে পেইন্টটি খোলা হয়েছিল। এবং কাজের মধ্যে কিছু পরিবর্তন হয়েছে, উদাহরণস্বরূপ, শেষ পাম্প আপ অ্যাসেম্বলিটি ভেঙে দেওয়া হয়েছিল বা সর্বশেষ প্রবর্তিত বাগটি সরানো হয়েছিল (এটি একটি পরীক্ষামূলক গ্রুপ ছিল)। এটি নিষ্ঠুর, তবে সবচেয়ে কাঠের জন্যও 1-2 বার যথেষ্ট ছিল। যদিও, আমি সন্দেহ করি, নন-আইটি লোকেরা এমন হাস্যরস বুঝতে পারে না।
• তবে সবচেয়ে খারাপ পাপ, অবশ্যই, সিস্টেম প্রশাসক এবং পরিচালনার সাথে জড়িত - যদি তারা স্পষ্টভাবে ট্র্যাফিক নিয়ন্ত্রণ ব্যবস্থা, সরঞ্জাম, লাইসেন্স ইত্যাদি ব্যবহার না করে।

এটি অবশ্যই একটি ভিত্তি, কারণ আইটি অবকাঠামো হল সেই জায়গা যেখানে যতই বনে যাওয়া যায়, তত বেশি জ্বালানী কাঠ থাকে। এবং প্রত্যেকেরই এই ভিত্তি থাকা উচিত, এবং "আমরা সবাই একে অপরকে বিশ্বাস করি", "আমরা একটি পরিবার", "কার এটি প্রয়োজন" শব্দগুলির দ্বারা প্রতিস্থাপিত হবে না - হায়, এটি আপাতত।

এই ইন্টারনেট, বাবু, তারা আপনার সম্পর্কে অনেক কিছু জানতে পারে।

স্কুলে জীবন সুরক্ষা কোর্সে ইন্টারনেটের নিরাপদ হ্যান্ডলিং প্রবর্তনের সময় এসেছে - এবং এটি আমরা বাইরে থেকে যে ব্যবস্থাগুলিতে নিমগ্ন হয়েছি সে সম্পর্কে মোটেই নয়। এটি বিশেষভাবে একটি লিঙ্ক থেকে একটি লিঙ্ককে আলাদা করার ক্ষমতা, কোথায় ফিশিং এবং কোথায় একটি স্ক্যাম তা বোঝার ক্ষমতা সম্পর্কে, এটি না বুঝেই একটি অপরিচিত ঠিকানা থেকে "পুনর্মিলন প্রতিবেদন" বিষয় সহ ইমেল সংযুক্তিগুলি না খোলা ইত্যাদি। যদিও, মনে হচ্ছে, স্কুলছাত্রীরা ইতিমধ্যে এই সমস্ত আয়ত্ত করেছে, কিন্তু কর্মচারীরা তা করেনি। এমন অনেক কৌশল এবং ভুল রয়েছে যা একবারে পুরো কোম্পানিকে বিপদে ফেলতে পারে।

• সোশ্যাল নেটওয়ার্কগুলি হল ইন্টারনেটের এমন একটি বিভাগ যার কর্মক্ষেত্রে কোনও জায়গা নেই, তবে 2019 সালে কোম্পানি পর্যায়ে তাদের ব্লক করা একটি অজনপ্রিয় এবং হতাশাজনক পরিমাপ। অতএব, আপনাকে কেবল সমস্ত কর্মীদের লিখতে হবে কীভাবে লিঙ্কগুলির অবৈধতা পরীক্ষা করতে হবে, তাদের জালিয়াতির প্রকারগুলি সম্পর্কে বলুন এবং তাদের কর্মক্ষেত্রে কাজ করতে বলুন।

• মেল হল একটি কালশিটে স্থান এবং সম্ভবত তথ্য চুরি করার, ম্যালওয়্যার লাগানোর এবং একটি পিসি এবং পুরো নেটওয়ার্ককে সংক্রমিত করার সবচেয়ে জনপ্রিয় উপায়৷ হায়, অনেক নিয়োগকর্তা ইমেল ক্লায়েন্টকে একটি খরচ-সঞ্চয়কারী টুল হিসাবে বিবেচনা করে এবং বিনামূল্যে পরিষেবাগুলি ব্যবহার করে যা প্রতিদিন 200টি স্প্যাম ইমেল পায় যা ফিল্টার ইত্যাদির মাধ্যমে পাওয়া যায়। এবং কিছু দায়িত্বজ্ঞানহীন লোকেরা এই জাতীয় চিঠি এবং সংযুক্তি, লিঙ্ক, ছবি খোলে - স্পষ্টতই, তারা আশা করে যে কালো রাজকুমার তাদের জন্য একটি উত্তরাধিকার রেখে গেছেন। যার পরে প্রশাসকের অনেক কাজ, অনেক কাজ। নাকি এটা সেভাবে উদ্দেশ্য ছিল? যাইহোক, আরেকটি নিষ্ঠুর গল্প: একটি কোম্পানিতে, সিস্টেম প্রশাসকের কাছে প্রতিটি স্প্যাম চিঠির জন্য, কেপিআই হ্রাস করা হয়েছিল। সাধারণভাবে, এক মাস পরে কোনও স্প্যাম ছিল না - অনুশীলনটি মূল সংস্থা দ্বারা গৃহীত হয়েছিল এবং এখনও কোনও স্প্যাম নেই৷ আমরা এই সমস্যাটি মার্জিতভাবে সমাধান করেছি - আমরা আমাদের নিজস্ব ইমেল ক্লায়েন্ট তৈরি করেছি এবং এটিকে নিজেদের মধ্যে তৈরি করেছি RegionSoft CRM, তাই আমাদের সমস্ত ক্লায়েন্টরাও এই ধরনের সুবিধাজনক বৈশিষ্ট্য গ্রহণ করে।

পরের বার আপনি একটি কাগজ ক্লিপ প্রতীক সহ একটি অদ্ভুত ইমেল পাবেন, এটিতে ক্লিক করবেন না!

• মেসেঞ্জারগুলিও সমস্ত ধরণের অনিরাপদ লিঙ্কগুলির একটি উত্স, তবে এটি মেলের চেয়ে অনেক কম খারাপ (চ্যাটে বকবক করে সময় নষ্ট করাকে গণনা করা হয় না)৷

মনে হয় এগুলো সবই সামান্য জিনিস। যাইহোক, এই ছোট জিনিসগুলির প্রতিটিরই বিপর্যয়কর পরিণতি হতে পারে, বিশেষ করে যদি আপনার কোম্পানি প্রতিযোগীর আক্রমণের লক্ষ্য হয়। এবং এটি আক্ষরিক অর্থে যে কেউ ঘটতে পারে।

চটি কর্মচারী

এটি এমন একটি মানবিক কারণ যা থেকে মুক্তি পাওয়া আপনার পক্ষে কঠিন হবে। কর্মচারীরা করিডোরে, একটি ক্যাফেতে, রাস্তায়, একটি ক্লায়েন্টের বাড়িতে কাজ নিয়ে আলোচনা করতে পারেন, অন্য ক্লায়েন্ট সম্পর্কে উচ্চস্বরে কথা বলতে পারেন, বাড়িতে কাজের কৃতিত্ব এবং প্রকল্পগুলি সম্পর্কে কথা বলতে পারেন। অবশ্যই, একজন প্রতিযোগী আপনার পিছনে দাঁড়িয়ে থাকার সম্ভাবনা নগণ্য (যদি আপনি একই ব্যবসায়িক কেন্দ্রে না থাকেন - এটি ঘটেছে), তবে সম্ভাবনা যে একজন লোক তার ব্যবসায়িক বিষয়গুলি স্পষ্টভাবে বলেছে তার একটি স্মার্টফোনে চিত্রায়িত হবে এবং পোস্ট করা হবে ইউটিউব, অদ্ভুতভাবে যথেষ্ট, উচ্চতর। কিন্তু এটাও বাজে কথা। আপনার কর্মীরা যখন প্রশিক্ষণ, সম্মেলন, মিটআপ, পেশাদার ফোরাম বা এমনকি Habré-এ কোনো পণ্য বা কোম্পানির বিষয়ে স্বেচ্ছায় তথ্য উপস্থাপন করেন তখন এটা বাজে কথা নয়। তদুপরি, প্রতিযোগিতামূলক বুদ্ধিমত্তা পরিচালনা করার জন্য লোকেরা প্রায়শই ইচ্ছাকৃতভাবে তাদের প্রতিপক্ষকে এই জাতীয় কথোপকথনে ডাকে।

একটি প্রকাশক গল্প। একটি গ্যালাকটিক-স্কেল আইটি কনফারেন্সে, বিভাগের স্পিকার একটি স্লাইডে একটি বড় কোম্পানির (শীর্ষ 20) আইটি পরিকাঠামোর সংগঠনের একটি সম্পূর্ণ চিত্র তুলে ধরেন। স্কিমটি ছিল মেগা চিত্তাকর্ষক, সহজভাবে মহাজাগতিক, প্রায় সবাই এটির ছবি তুলেছিল এবং এটি তাত্ক্ষণিকভাবে সামাজিক নেটওয়ার্ক জুড়ে বিস্মিত পর্যালোচনা সহ উড়ে যায়। ঠিক আছে, তারপর স্পিকার জিওট্যাগ, স্ট্যান্ড, সোশ্যাল মিডিয়া ব্যবহার করে তাদের ধরে ফেলেন। যারা এটি পোস্ট করেছে এবং মুছে ফেলার জন্য অনুরোধ করেছে তাদের নেটওয়ার্ক, কারণ তারা তাকে খুব দ্রুত ডেকেছিল এবং আহ-তা-তা বলেছিল। একটি চ্যাটারবক্স একটি গুপ্তচর জন্য একটি গডসেন্ড.

অজ্ঞতা... আপনাকে শাস্তি থেকে মুক্তি দেয়

ক্যাসপারস্কি ল্যাবের 2017 সালের বৈশ্বিক প্রতিবেদন অনুসারে ব্যবসায়গুলি 12 মাসের মধ্যে সাইবার নিরাপত্তা ঘটনার সম্মুখীন হয়েছে, সবচেয়ে গুরুতর ঘটনার ধরনগুলির মধ্যে দশজনের মধ্যে একজন (11%) অসতর্ক এবং অজ্ঞাত কর্মী জড়িত৷

অনুমান করবেন না যে কর্মীরা কর্পোরেট নিরাপত্তা ব্যবস্থা সম্পর্কে সবকিছু জানেন, তাদের সতর্ক করুন, প্রশিক্ষণ প্রদান করুন, নিরাপত্তা সমস্যা সম্পর্কে আকর্ষণীয় পর্যায়ক্রমিক নিউজলেটার তৈরি করুন, পিজা নিয়ে মিটিং করুন এবং সমস্যাগুলি আবার স্পষ্ট করুন। এবং হ্যাঁ, একটি দুর্দান্ত লাইফ হ্যাক - সমস্ত মুদ্রিত এবং ইলেকট্রনিক তথ্যকে রঙ, চিহ্ন, শিলালিপি দিয়ে চিহ্নিত করুন: ট্রেড সিক্রেট, সিক্রেট, অফিসিয়াল ব্যবহারের জন্য, সাধারণ অ্যাক্সেস। এই সত্যিই কাজ করে.

আধুনিক বিশ্ব কোম্পানিগুলিকে একটি অত্যন্ত সূক্ষ্ম অবস্থানে ফেলেছে: শুধুমাত্র কর্মক্ষেত্রে কঠোর পরিশ্রম করার জন্য নয়, পটভূমিতে/বিরতির সময় বিনোদনমূলক সামগ্রী গ্রহণ করার এবং কঠোর কর্পোরেট নিরাপত্তা নিয়মের মধ্যে ভারসাম্য বজায় রাখা প্রয়োজন। আপনি যদি হাইপারকন্ট্রোল এবং মরোনিক ট্র্যাকিং প্রোগ্রামগুলি চালু করেন (হ্যাঁ, টাইপো নয় - এটি নিরাপত্তা নয়, এটি প্যারানিয়া) এবং আপনার পিছনে ক্যামেরা, তাহলে কোম্পানির উপর কর্মচারীদের আস্থা কমে যাবে, কিন্তু বিশ্বাস বজায় রাখা কর্পোরেট নিরাপত্তার জন্য একটি হাতিয়ার .

অতএব, কখন থামতে হবে তা জানুন, আপনার কর্মীদের সম্মান করুন এবং ব্যাকআপ করুন। এবং সবচেয়ে গুরুত্বপূর্ণ, নিরাপত্তাকে অগ্রাধিকার দিন, ব্যক্তিগত প্যারানিয়া নয়।

যদি তুমি চাও CRM বা ERP - আমাদের পণ্যগুলি ঘনিষ্ঠভাবে দেখুন এবং আপনার লক্ষ্য এবং উদ্দেশ্যের সাথে তাদের ক্ষমতার তুলনা করুন। আপনার যদি কোন প্রশ্ন বা অসুবিধা থাকে, লিখুন বা কল করুন, আমরা আপনার জন্য একটি পৃথক অনলাইন উপস্থাপনা সংগঠিত করব - রেটিং বা ঘণ্টা এবং শিস ছাড়াই।

টেলিগ্রামে আমাদের চ্যানেল, যেখানে, বিজ্ঞাপন ছাড়া, আমরা CRM এবং ব্যবসা সম্পর্কে সম্পূর্ণ আনুষ্ঠানিক জিনিস লিখি না।

উত্স: www.habr.com