গতকাল এটি অসম্ভব ছিল, কিন্তু আজ এটি প্রয়োজনীয়: কীভাবে দূর থেকে কাজ শুরু করবেন এবং ফুটো না করবেন?

রাতারাতি, দূরবর্তী কাজ একটি জনপ্রিয় এবং প্রয়োজনীয় বিন্যাসে পরিণত হয়েছে। সবই COVID-19 এর কারণে। সংক্রমণ প্রতিরোধের জন্য প্রতিদিন নতুন ব্যবস্থা প্রদর্শিত হচ্ছে। অফিসগুলিতে তাপমাত্রা পরিমাপ করা হচ্ছে, এবং কিছু কোম্পানি, বড় কোম্পানি সহ, ডাউনটাইম এবং অসুস্থ ছুটি থেকে ক্ষতি কমাতে কর্মীদের দূরবর্তী কাজে স্থানান্তর করছে। এবং এই অর্থে, আইটি সেক্টর, বিতরণ করা দলগুলির সাথে কাজ করার অভিজ্ঞতা সহ, একটি বিজয়ী।

আমরা বৈজ্ঞানিক গবেষণা ইনস্টিটিউট SOKB-তে বেশ কয়েক বছর ধরে মোবাইল ডিভাইস থেকে কর্পোরেট ডেটাতে দূরবর্তী অ্যাক্সেসের ব্যবস্থা করে আসছি এবং আমরা জানি যে দূরবর্তী কাজ একটি সহজ সমস্যা নয়। নীচে আমরা আপনাকে বলব যে কীভাবে আমাদের সমাধানগুলি আপনাকে কর্মচারীদের মোবাইল ডিভাইসগুলিকে নিরাপদে পরিচালনা করতে সাহায্য করে এবং কেন এটি দূরবর্তী কাজের জন্য গুরুত্বপূর্ণ।

দূর থেকে কাজ করার জন্য একজন কর্মচারীর কী প্রয়োজন?

পরিষেবাগুলির একটি সাধারণ সেট যা আপনাকে পূর্ণাঙ্গ কাজের জন্য দূরবর্তী অ্যাক্সেস সরবরাহ করতে হবে তা হল যোগাযোগ পরিষেবা (ই-মেইল, তাত্ক্ষণিক মেসেঞ্জার), ওয়েব সংস্থান (বিভিন্ন পোর্টাল, উদাহরণস্বরূপ, একটি পরিষেবা ডেস্ক বা একটি প্রকল্প পরিচালনা সিস্টেম) এবং ফাইল (ইলেক্ট্রনিক ডকুমেন্ট ম্যানেজমেন্ট সিস্টেম, সংস্করণ নিয়ন্ত্রণ এবং তাই।)

আমরা করোনাভাইরাসের বিরুদ্ধে লড়াই শেষ না হওয়া পর্যন্ত নিরাপত্তার হুমকি অপেক্ষা করতে পারি না। দূর থেকে কাজ করার সময়, এমন সুরক্ষা নিয়ম রয়েছে যা মহামারী চলাকালীনও অনুসরণ করা উচিত।

ব্যবসায়িক-গুরুত্বপূর্ণ তথ্য কেবল একজন কর্মচারীর ব্যক্তিগত ইমেলে পাঠানো যাবে না যাতে তিনি সহজেই তার ব্যক্তিগত স্মার্টফোনে এটি পড়তে এবং প্রক্রিয়া করতে পারেন। একটি স্মার্টফোন হারিয়ে যেতে পারে, তথ্য চুরি করে এমন অ্যাপ্লিকেশনগুলি এতে ইনস্টল করা যেতে পারে এবং শেষ পর্যন্ত, একই ভাইরাসের কারণে বাড়িতে বসে থাকা বাচ্চারা এটি খেলতে পারে। সুতরাং একজন কর্মচারী যে ডেটা নিয়ে কাজ করে তা যত বেশি গুরুত্বপূর্ণ, তত ভাল এটি সুরক্ষিত করা দরকার। এবং মোবাইল ডিভাইসগুলির সুরক্ষা স্থির ডিভাইসগুলির চেয়ে খারাপ হওয়া উচিত নয়।

কেন অ্যান্টিভাইরাস এবং ভিপিএন যথেষ্ট নয়?

উইন্ডোজ ওএস চালিত স্থির ওয়ার্কস্টেশন এবং ল্যাপটপের জন্য, একটি অ্যান্টিভাইরাস ইনস্টল করা একটি ন্যায়সঙ্গত এবং প্রয়োজনীয় পরিমাপ। কিন্তু মোবাইল ডিভাইসের জন্য - সবসময় নয়।

অ্যাপল ডিভাইসগুলির আর্কিটেকচার অ্যাপ্লিকেশনগুলির মধ্যে যোগাযোগকে বাধা দেয়। এটি সংক্রামিত সফ্টওয়্যারের পরিণতির সম্ভাব্য সুযোগকে সীমিত করে: যদি একটি ইমেল ক্লায়েন্টের একটি দুর্বলতা কাজে লাগানো হয়, তাহলে ক্রিয়াগুলি সেই ইমেল ক্লায়েন্টের বাইরে যেতে পারে না। একই সময়ে, এই নীতি অ্যান্টিভাইরাসগুলির কার্যকারিতা হ্রাস করে। মেইলে প্রাপ্ত একটি ফাইল স্বয়ংক্রিয়ভাবে চেক করা আর সম্ভব হবে না।

অ্যান্ড্রয়েড প্ল্যাটফর্মে, ভাইরাস এবং অ্যান্টিভাইরাস উভয়েরই বেশি সম্ভাবনা রয়েছে৷ কিন্তু সমীচীনতার প্রশ্ন তখনও উঠছে। অ্যাপ স্টোর থেকে ম্যালওয়্যার ইনস্টল করতে, আপনাকে ম্যানুয়ালি অনেক অনুমতি দিতে হবে। আক্রমণকারীরা কেবলমাত্র সেই ব্যবহারকারীদের কাছ থেকে অ্যাক্সেসের অধিকার পায় যারা অ্যাপ্লিকেশনগুলিকে সবকিছুর অনুমতি দেয়। অনুশীলনে, ব্যবহারকারীদের অজানা উত্স থেকে অ্যাপ্লিকেশনগুলি ইনস্টল করা থেকে নিষেধ করার জন্য এটি যথেষ্ট যাতে অবাধে ইনস্টল করা অর্থপ্রদানের অ্যাপ্লিকেশনগুলির জন্য "বড়গুলি" গোপনীয়তা থেকে কর্পোরেট গোপনীয়তার "চিকিৎসা" না করে। কিন্তু এই পরিমাপ অ্যান্টিভাইরাস এবং VPN এর ফাংশন অতিক্রম করে।

উপরন্তু, ভিপিএন এবং অ্যান্টিভাইরাস ব্যবহারকারীর আচরণ নিয়ন্ত্রণ করতে সক্ষম হবে না। যুক্তি নির্দেশ করে যে ব্যবহারকারীর ডিভাইসে কমপক্ষে একটি পাসওয়ার্ড সেট করা উচিত (ক্ষতির বিরুদ্ধে সুরক্ষা হিসাবে)। কিন্তু একটি পাসওয়ার্ডের উপস্থিতি এবং এর নির্ভরযোগ্যতা শুধুমাত্র ব্যবহারকারীর চেতনার উপর নির্ভর করে, যা কোম্পানি কোনোভাবেই প্রভাবিত করতে পারে না।

অবশ্যই, প্রশাসনিক পদ্ধতি আছে। উদাহরণ স্বরূপ, অভ্যন্তরীণ নথি যা অনুযায়ী কর্মচারীরা ডিভাইসে পাসওয়ার্ডের অনুপস্থিতি, অবিশ্বস্ত উত্স থেকে অ্যাপ্লিকেশন ইনস্টল করা ইত্যাদির জন্য ব্যক্তিগতভাবে দায়ী হবেন . তবে আসুন এটির মুখোমুখি হই: সংস্থাটি কীভাবে এই নির্দেশাবলী বাস্তবে প্রয়োগ করা হয় তা পরীক্ষা করতে সক্ষম হবে না। তিনি জরুরীভাবে মূল প্রক্রিয়াগুলি পুনর্গঠন করতে ব্যস্ত থাকবেন, যখন কর্মচারীরা, বাস্তবায়িত নীতিগুলি সত্ত্বেও, গোপনীয় নথিগুলি তাদের ব্যক্তিগত Google ড্রাইভে অনুলিপি করবে এবং একটি লিঙ্কের মাধ্যমে তাদের অ্যাক্সেস খুলবে, কারণ নথিতে একসাথে কাজ করা আরও সুবিধাজনক।

অতএব, অফিসের হঠাৎ দূরবর্তী কাজ কোম্পানির স্থিতিশীলতার একটি পরীক্ষা।

এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট

তথ্য সুরক্ষার দৃষ্টিকোণ থেকে, মোবাইল ডিভাইসগুলি একটি হুমকি এবং নিরাপত্তা ব্যবস্থায় একটি সম্ভাব্য ফাঁক। EMM (এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট) ক্লাস সলিউশনগুলি এই ফাঁকটি বন্ধ করার জন্য ডিজাইন করা হয়েছে। 

এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট (ইএমএম) ডিভাইসগুলি (এমডিএম, মোবাইল ডিভাইস ম্যানেজমেন্ট), তাদের অ্যাপ্লিকেশন (এমএএম, মোবাইল অ্যাপ্লিকেশন ম্যানেজমেন্ট) এবং সামগ্রী (এমসিএম, মোবাইল সামগ্রী ব্যবস্থাপনা) পরিচালনার ফাংশন অন্তর্ভুক্ত করে।

MDM একটি প্রয়োজনীয় "লাঠি"। MDM ফাংশন ব্যবহার করে, অ্যাডমিনিস্ট্রেটর ডিভাইসটি হারিয়ে গেলে রিসেট বা ব্লক করতে পারেন, নিরাপত্তা নীতিগুলি কনফিগার করতে পারেন: পাসওয়ার্ডের উপস্থিতি এবং জটিলতা, ডিবাগিং ফাংশন নিষিদ্ধ করা, apk থেকে অ্যাপ্লিকেশন ইনস্টল করা ইত্যাদি। এই মৌলিক বৈশিষ্ট্যগুলি সকলের মোবাইল ডিভাইসে সমর্থিত। নির্মাতারা এবং প্ল্যাটফর্ম। আরও সূক্ষ্ম সেটিংস, উদাহরণস্বরূপ, কাস্টম পুনরুদ্ধারের ইনস্টলেশন নিষিদ্ধ করা, শুধুমাত্র নির্দিষ্ট নির্মাতাদের ডিভাইসগুলিতে উপলব্ধ।

MAM এবং MCM হল "গাজর" অ্যাপ্লিকেশন এবং পরিষেবার আকারে যা তারা অ্যাক্সেস প্রদান করে। পর্যাপ্ত MDM নিরাপত্তার সাথে, আপনি মোবাইল ডিভাইসে ইনস্টল করা অ্যাপ ব্যবহার করে কর্পোরেট সংস্থানগুলিতে নিরাপদ দূরবর্তী অ্যাক্সেস প্রদান করতে পারেন।

প্রথম নজরে, এটা মনে হয় যে অ্যাপ্লিকেশন পরিচালনা একটি সম্পূর্ণরূপে আইটি কাজ যা "একটি অ্যাপ্লিকেশন ইনস্টল করা, একটি অ্যাপ্লিকেশন কনফিগার করা, একটি নতুন সংস্করণে একটি অ্যাপ্লিকেশন আপডেট করা বা এটিকে পূর্ববর্তীটিতে ফিরিয়ে আনার মতো মৌলিক ক্রিয়াকলাপগুলিতে আসে।" আসলে এখানেও নিরাপত্তা আছে। এটি শুধুমাত্র ডিভাইসগুলিতে অপারেশনের জন্য প্রয়োজনীয় অ্যাপ্লিকেশনগুলি ইনস্টল এবং কনফিগার করার জন্য নয়, ব্যক্তিগত ড্রপবক্স বা Yandex.Disk এ আপলোড হওয়া থেকে কর্পোরেট ডেটা রক্ষা করার জন্যও প্রয়োজনীয়।

কর্পোরেট এবং ব্যক্তিগত আলাদা করতে, আধুনিক ইএমএম সিস্টেমগুলি কর্পোরেট অ্যাপ্লিকেশন এবং তাদের ডেটার জন্য ডিভাইসে একটি ধারক তৈরি করার প্রস্তাব দেয়। ব্যবহারকারী অননুমোদিতভাবে কন্টেইনার থেকে ডেটা অপসারণ করতে পারে না, তাই নিরাপত্তা পরিষেবার মোবাইল ডিভাইসের "ব্যক্তিগত" ব্যবহার নিষিদ্ধ করার প্রয়োজন নেই। বিপরীতে, এটি ব্যবসার জন্য উপকারী। ব্যবহারকারী তার ডিভাইসটি যত বেশি বুঝবে, তত বেশি কার্যকরভাবে কাজের সরঞ্জামগুলি ব্যবহার করবে।

আইটি টাস্কে ফিরে আসা যাক। দুটি কাজ আছে যা EMM ছাড়া সমাধান করা যায় না: একটি অ্যাপ্লিকেশন সংস্করণ রোল ব্যাক করা এবং দূরবর্তীভাবে কনফিগার করা। একটি রোলব্যাকের প্রয়োজন হয় যখন অ্যাপ্লিকেশনটির নতুন সংস্করণ ব্যবহারকারীদের জন্য উপযুক্ত না হয় - এতে গুরুতর ত্রুটি রয়েছে বা এটি কেবল অসুবিধাজনক। Google Play এবং App Store-এ অ্যাপ্লিকেশনের ক্ষেত্রে, রোলব্যাক করা সম্ভব নয় - শুধুমাত্র অ্যাপ্লিকেশনটির সর্বশেষ সংস্করণ সবসময় দোকানে উপলব্ধ থাকে৷ সক্রিয় অভ্যন্তরীণ বিকাশের সাথে, সংস্করণগুলি প্রায় প্রতিদিন প্রকাশিত হতে পারে এবং সেগুলি সব স্থিতিশীল হতে পারে না।

দূরবর্তী অ্যাপ্লিকেশন কনফিগারেশন EMM ছাড়াই প্রয়োগ করা যেতে পারে। উদাহরণস্বরূপ, বিভিন্ন সার্ভার ঠিকানার জন্য অ্যাপ্লিকেশনটির বিভিন্ন বিল্ড তৈরি করুন বা ফোনের সর্বজনীন মেমরিতে সেটিংস সহ একটি ফাইল সংরক্ষণ করুন যাতে এটি পরে ম্যানুয়ালি পরিবর্তন করা যায়। এই সব ঘটে, কিন্তু এটা খুব কমই সেরা অনুশীলন বলা যেতে পারে. পরিবর্তে, অ্যাপল এবং গুগল এই সমস্যা সমাধানের জন্য প্রমিত পদ্ধতির প্রস্তাব করে। বিকাশকারীকে শুধুমাত্র একবার প্রয়োজনীয় প্রক্রিয়াটি এম্বেড করতে হবে এবং অ্যাপ্লিকেশনটি যেকোন EMM কনফিগার করতে সক্ষম হবে।

আমরা একটি চিড়িয়াখানা কিনেছি!

সমস্ত মোবাইল ডিভাইস ব্যবহারের ক্ষেত্রে সমানভাবে তৈরি করা হয় না। ব্যবহারকারীদের বিভিন্ন বিভাগের বিভিন্ন কাজ আছে, এবং তাদের নিজস্ব উপায়ে সমাধান করা প্রয়োজন। ডেভেলপার এবং ফাইন্যান্সারের নির্দিষ্ট সেটের অ্যাপ্লিকেশন এবং সম্ভবত নিরাপত্তা নীতির সেট প্রয়োজন কারণ তারা যে ডেটা নিয়ে কাজ করে তার বিভিন্ন সংবেদনশীলতার কারণে।

মোবাইল ডিভাইসের মডেল এবং নির্মাতাদের সংখ্যা সীমাবদ্ধ করা সবসময় সম্ভব নয়। একদিকে, বিভিন্ন নির্মাতাদের থেকে অ্যান্ড্রয়েডের মধ্যে পার্থক্য এবং বিভিন্ন তির্যকের স্ক্রিনে মোবাইল UI প্রদর্শনের বৈশিষ্ট্যগুলি বোঝার চেয়ে মোবাইল ডিভাইসের জন্য একটি কর্পোরেট মান তৈরি করা সস্তা বলে প্রমাণিত হয়। অন্যদিকে, মহামারী চলাকালীন কর্পোরেট ডিভাইস কেনা আরও কঠিন হয়ে ওঠে এবং কোম্পানিগুলিকে ব্যক্তিগত ডিভাইস ব্যবহারের অনুমতি দিতে হয়। পশ্চিমা ইএমএম সমাধান দ্বারা সমর্থিত নয় এমন জাতীয় মোবাইল প্ল্যাটফর্মের উপস্থিতির কারণে রাশিয়ার পরিস্থিতি আরও খারাপ হয়েছে। 

এই সবগুলি প্রায়শই এই সত্যের দিকে পরিচালিত করে যে এন্টারপ্রাইজ গতিশীলতা পরিচালনার জন্য একটি কেন্দ্রীভূত সমাধানের পরিবর্তে, ইএমএম, এমডিএম এবং এমএএম সিস্টেমগুলির একটি মোটলি চিড়িয়াখানা পরিচালিত হয়, যার প্রতিটি অনন্য নিয়ম অনুসারে নিজস্ব কর্মীদের দ্বারা রক্ষণাবেক্ষণ করা হয়।

রাশিয়ার বৈশিষ্ট্য কি?

রাশিয়ায়, অন্য যে কোনও দেশের মতো, তথ্য সুরক্ষা সম্পর্কিত জাতীয় আইন রয়েছে, যা মহামারী সংক্রান্ত পরিস্থিতির উপর নির্ভর করে পরিবর্তিত হয় না। এইভাবে, সরকারী তথ্য সিস্টেম (GIS) অবশ্যই নিরাপত্তা প্রয়োজনীয়তা অনুযায়ী প্রত্যয়িত নিরাপত্তা ব্যবস্থা ব্যবহার করবে। এই প্রয়োজনীয়তা পূরণ করতে, GIS ডেটা অ্যাক্সেস করা ডিভাইসগুলিকে অবশ্যই প্রত্যয়িত EMM সমাধান দ্বারা পরিচালিত হতে হবে, যার মধ্যে আমাদের SafePhone পণ্য অন্তর্ভুক্ত রয়েছে।

দীর্ঘ এবং অস্পষ্ট? আসলে তা না

EMM-এর মতো এন্টারপ্রাইজ-গ্রেড সরঞ্জামগুলি প্রায়ই ধীর বাস্তবায়ন এবং দীর্ঘ প্রাক-প্রোডাকশন সময়ের সাথে যুক্ত থাকে। এখন এর জন্য কোন সময় নেই - ভাইরাসের কারণে বিধিনিষেধগুলি দ্রুত চালু করা হচ্ছে, তাই দূরবর্তী কাজের সাথে খাপ খাইয়ে নেওয়ার সময় নেই। 

আমাদের অভিজ্ঞতায়, এবং আমরা বিভিন্ন আকারের কোম্পানিগুলিতে SafePhone বাস্তবায়নের জন্য অনেক প্রকল্প বাস্তবায়ন করেছি, এমনকি স্থানীয় স্থাপনার সাথে, সমাধানটি এক সপ্তাহের মধ্যে চালু করা যেতে পারে (একমত হওয়া এবং চুক্তিতে স্বাক্ষর করার জন্য সময় গণনা করা হয় না)। সাধারণ কর্মচারীরা বাস্তবায়নের পর 1-2 দিনের মধ্যে সিস্টেমটি ব্যবহার করতে সক্ষম হবে। হ্যাঁ, পণ্যের নমনীয় কনফিগারেশনের জন্য প্রশাসকদের প্রশিক্ষণ দেওয়া প্রয়োজন, তবে প্রশিক্ষণটি সিস্টেমের অপারেশন শুরুর সাথে সমান্তরালভাবে করা যেতে পারে।

গ্রাহকের পরিকাঠামোতে ইনস্টলেশনের সময় নষ্ট না করার জন্য, আমরা আমাদের গ্রাহকদের সেফফোন ব্যবহার করে মোবাইল ডিভাইসগুলির দূরবর্তী ব্যবস্থাপনার জন্য একটি ক্লাউড SaaS পরিষেবা অফার করি। তাছাড়া, আমরা আমাদের নিজস্ব ডেটা সেন্টার থেকে এই পরিষেবাটি প্রদান করি, যা GIS এবং ব্যক্তিগত ডেটা তথ্য সিস্টেমের জন্য সর্বাধিক প্রয়োজনীয়তা পূরণের জন্য প্রত্যয়িত।

করোনাভাইরাসের বিরুদ্ধে লড়াইয়ে অবদান হিসাবে, SOKB গবেষণা ইনস্টিটিউট ছোট এবং মাঝারি আকারের ব্যবসাগুলিকে সার্ভারের সাথে বিনামূল্যে সংযুক্ত করে নিরাপদ ফোন দূর থেকে কাজ করা কর্মীদের নিরাপদ অপারেশন নিশ্চিত করতে।

উত্স: www.habr.com