প্রত্যেকেই এটি করে: কেন কর্মীরা কর্পোরেট তথ্য সুরক্ষার জন্য প্রধান হুমকি এবং কীভাবে এটি মোকাবেলা করা যায়

মাত্র কয়েক মাসের মধ্যে, একটি ছোট কিন্তু খুব চটকদার COVID-19 ভাইরাস বিশ্ব অর্থনীতিকে নাড়া দিয়েছে এবং ব্যবসা করার দীর্ঘস্থায়ী নিয়ম পরিবর্তন করেছে। এখন অফিস-কাজের সবচেয়ে নিবেদিতপ্রাণ অনুগামীদেরও কর্মচারীদের দূরবর্তী কাজে স্থানান্তর করতে হয়েছে।

রক্ষণশীল নেতাদের দুঃস্বপ্ন বাস্তবে পরিণত হয়েছে: অডিও কনফারেন্স, তাত্ক্ষণিক বার্তাবাহকগুলিতে অবিরাম চিঠিপত্র এবং কোনও নিয়ন্ত্রণ নেই!

করোনাভাইরাস কর্পোরেট নিরাপত্তার জন্য সবচেয়ে বিপজ্জনক দুটি হুমকিও সক্রিয় করেছে। প্রথমটি হল হ্যাকাররা যারা দূরবর্তী কাজে জরুরী স্থানান্তরের পরিস্থিতিতে কোম্পানিগুলির দুর্বলতার সুযোগ নেয়। দ্বিতীয়টি আমাদের নিজস্ব কর্মচারী। আসুন কীভাবে এবং কেন কর্মীরা ডেটা চুরি করতে পারে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, কীভাবে এটি মোকাবেলা করতে পারে তা বের করার চেষ্টা করুন।

একটি কর্পোরেট লিক জন্য নিখুঁত রেসিপি

2019 সালে রাশিয়ার গবেষকদের মতে, 2018 সালের তুলনায় বাণিজ্যিক এবং সরকারী সংস্থাগুলি থেকে শ্রেণীবদ্ধ তথ্যের নিবন্ধিত ফাঁসের সংখ্যা 40% বৃদ্ধি পেয়েছে। একই সময়ে, হ্যাকাররা 20% এরও কম ক্ষেত্রে ডেটা চুরি করে, প্রধান লঙ্ঘনকারীরা কর্মচারী - তারা সমস্ত ফাঁসের প্রায় 70% জন্য দায়ী।

কর্মচারীরা ইচ্ছাকৃতভাবে ক্লায়েন্টদের কর্পোরেট তথ্য এবং ব্যক্তিগত ডেটা চুরি করতে পারে বা তথ্য সুরক্ষা নিয়ম লঙ্ঘনের কারণে তাদের সাথে আপস করতে পারে। প্রথম ক্ষেত্রে, ডেটা সম্ভবত বিক্রি করা হবে: কালো বাজারে বা প্রতিযোগীদের কাছে। মূল্যের উপর নির্ভর করে তাদের খরচ কয়েকশ থেকে কয়েক হাজার রুবেল পর্যন্ত পরিবর্তিত হতে পারে। আসন্ন সংকটের প্রেক্ষাপটে এবং ছাঁটাইয়ের একটি তরঙ্গের প্রত্যাশায়, এই দৃশ্যটি বেশ বাস্তব হয়ে ওঠে: আতঙ্ক, অজানা ভয় এবং চাকরি হারানোর বিরুদ্ধে বীমা করার ইচ্ছা, সেইসাথে অফিসের কঠোর বিধিনিষেধ ছাড়াই কাজের তথ্যে অ্যাক্সেস, একটি কর্পোরেট ফাঁস জন্য একটি রেডিমেড রেসিপি.

বাজারে কোন ডেটার চাহিদা রয়েছে? টেলিকম অপারেটরদের "উদ্যোগী" কর্মীরা ফোরামে একটি "নম্বর পাঞ্চিং" পরিষেবা অফার করে: এইভাবে আপনি মালিকের নাম, নিবন্ধন ঠিকানা এবং তার পাসপোর্ট ডেটা পেতে পারেন। আর্থিক প্রতিষ্ঠানের কর্মচারীরাও গ্রাহকের ডেটাকে একটি "হট কমোডিটি" হিসাবে বিবেচনা করে।

একটি কর্পোরেট পরিবেশে, কর্মীরা গ্রাহক বেস, আর্থিক নথি, গবেষণা প্রতিবেদন এবং প্রতিযোগীদের কাছে প্রকল্প স্থানান্তর করে। প্রায় সমস্ত অফিস কর্মী অন্তত একবার তথ্য সুরক্ষা নিয়ম লঙ্ঘন করেছে, এমনকি তাদের ক্রিয়াকলাপে কোনও দূষিত উদ্দেশ্য না থাকলেও৷ কেউ একটি অ্যাকাউন্টিং রিপোর্ট বা প্রিন্টার থেকে একটি কৌশলগত পরিকল্পনা নিতে ভুলে গেছে, অন্য একজন সহকর্মীর সাথে একটি পাসওয়ার্ড শেয়ার করেছে যার সাথে নিম্ন স্তরের নথিতে অ্যাক্সেস রয়েছে, তৃতীয়জন সাম্প্রতিক বিকাশের ফটোগুলি পাঠিয়েছে যা এখনও বন্ধুদের কাছে বাজারজাত করা হয়নি৷ কোম্পানির বৌদ্ধিক সম্পত্তির একটি অংশ, যা ট্রেড সিক্রেট হতে পারে, বেশিরভাগ কর্মচারী যারা চলে যায় তাদের সাথে নিয়ে যায়।

কিভাবে ফাঁস উৎস খুঁজে বের করতে

বিভিন্ন উপায়ে একটি কোম্পানি থেকে তথ্য ফাঁস হয়। ডেটা মুদ্রিত হয়, বহিরাগত মিডিয়াতে অনুলিপি করা হয়, মেল বা তাত্ক্ষণিক বার্তাবাহকের মাধ্যমে পাঠানো হয়, কম্পিউটারের পর্দায় বা নথিতে ছবি তোলা হয় এবং স্টেগানোগ্রাফি ব্যবহার করে ছবি, অডিও বা ভিডিও ফাইলগুলিতে লুকানো হয়। কিন্তু এটি সর্বোচ্চ স্তর, তাই এটি শুধুমাত্র খুব উন্নত অপহরণকারীদের জন্য উপলব্ধ। গড় অফিস কর্মী এই প্রযুক্তি ব্যবহার করার সম্ভাবনা কম।

নথির স্থানান্তর এবং অনুলিপি ডিএলপি সমাধান (ডেটা লিক প্রতিরোধ - ডেটা ফাঁস প্রতিরোধের সমাধান) ব্যবহার করে নিরাপত্তা পরিষেবাগুলির দ্বারা নিরীক্ষণ করা হয়, এই ধরনের সিস্টেমগুলি ফাইলগুলির গতিবিধি এবং তাদের বিষয়বস্তু নিয়ন্ত্রণ করে। সন্দেহজনক কার্যকলাপের ক্ষেত্রে, সিস্টেম প্রশাসককে অবহিত করে এবং ডেটা ট্রান্সমিশন চ্যানেলগুলিকে ব্লক করে, যেমন ই-মেইল পাঠানো।

কেন, ডিএলপির কার্যকারিতা সত্ত্বেও, তথ্য অনুপ্রবেশকারীদের হাতে চলে যাচ্ছে? প্রথমত, একটি দূরবর্তী কাজের পরিবেশে, সমস্ত যোগাযোগের চ্যানেলগুলি নিয়ন্ত্রণ করা কঠিন, বিশেষ করে যদি কাজের কাজগুলি ব্যক্তিগত ডিভাইসে সঞ্চালিত হয়। দ্বিতীয়ত, কর্মীরা জানেন কিভাবে এই ধরনের সিস্টেম কাজ করে এবং স্মার্টফোন ব্যবহার করে তাদের বাইপাস করে - তারা স্ক্রিনশট বা নথির কপি নেয়। এই ক্ষেত্রে, ফুটো প্রতিরোধ করা প্রায় অসম্ভব। বিশেষজ্ঞদের মতে, প্রায় 20% ফাঁস ফটো, এবং বিশেষ করে নথিগুলির মূল্যবান কপিগুলি 90% ক্ষেত্রে এইভাবে স্থানান্তরিত হয়। এই জাতীয় পরিস্থিতিতে প্রধান কাজটি হ'ল অভ্যন্তরীণ ব্যক্তিকে খুঁজে বের করা এবং তার আরও অবৈধ ক্রিয়াকলাপ প্রতিরোধ করা।

ফটোগ্রাফের মাধ্যমে ফাঁস হওয়ার ক্ষেত্রে অনুপ্রবেশকারীকে খুঁজে বের করার সবচেয়ে কার্যকর উপায় হল প্রাক-লুকানো ভিজ্যুয়াল মার্কিং দ্বারা ডেটা সুরক্ষিত করার জন্য একটি সিস্টেম ব্যবহার করা। উদাহরণস্বরূপ, সেফকপি সিস্টেম প্রতিটি ব্যবহারকারীর জন্য একটি গোপনীয় নথির একটি অনন্য অনুলিপি তৈরি করে। ফাঁস হওয়ার ক্ষেত্রে, পাওয়া টুকরোটি ব্যবহার করে, আপনি নথির মালিককে সঠিকভাবে নির্ধারণ করতে পারেন, যা সম্ভবত ফাঁসের উত্স হয়ে উঠেছে।

এই ধরনের একটি সিস্টেম শুধুমাত্র নথি চিহ্নিত করা উচিত নয়, তবে ফাঁসের উত্স সনাক্ত করার জন্য চিহ্নগুলি সনাক্ত করতে প্রস্তুত হওয়া উচিত। রিসার্চ ইনস্টিটিউট এসওকেবি-এর অভিজ্ঞতা অনুসারে, তথ্যের উত্সটি প্রায়শই নথির অনুলিপিগুলির টুকরো দ্বারা বা খারাপ মানের অনুলিপি দ্বারা নির্ধারণ করতে হয়, যার ভিত্তিতে পাঠ্যটি তৈরি করা কখনও কখনও কঠিন। এই ধরনের পরিস্থিতিতে, সিস্টেমের কার্যকারিতা প্রথমে আসে, নথির ইলেকট্রনিক এবং হার্ড কপি, অথবা নথির যেকোনো অনুচ্ছেদের একটি অনুলিপি দ্বারা উত্স নির্ধারণ করার ক্ষমতা প্রদান করে। এটিও গুরুত্বপূর্ণ যে সিস্টেমটি কম-রেজোলিউশনের ফটোগ্রাফের সাথে কাজ করতে পারে কিনা, উদাহরণস্বরূপ, একটি কোণে।

নথিগুলির লুকানো মার্কিং সিস্টেম, অপরাধীকে খুঁজে বের করার পাশাপাশি, আরেকটি সমস্যা সমাধান করে - কর্মীদের উপর মানসিক প্রভাব। নথিগুলি "চিহ্নিত" আছে তা জেনে, কর্মচারীদের লঙ্ঘনের সম্ভাবনা কম, যেহেতু নথির একটি অনুলিপি নিজেই এর ফাঁসের উত্স নির্দেশ করবে।

কিভাবে তথ্য লঙ্ঘন শাস্তি হয়?

মার্কিন যুক্তরাষ্ট্র এবং ইউরোপীয় দেশগুলিতে, বর্তমান বা প্রাক্তন কর্মীদের বিরুদ্ধে কোম্পানিগুলির দ্বারা শুরু করা হাই-প্রোফাইল মামলাগুলি আর কাউকে অবাক করে না। কর্পোরেশনগুলি সক্রিয়ভাবে তাদের বৌদ্ধিক সম্পত্তি রক্ষা করে, লঙ্ঘনকারীরা চিত্তাকর্ষক জরিমানা এবং এমনকি জেলের মেয়াদও পায়।

রাশিয়ায়, এমন কোনও কর্মচারীকে শাস্তি দেওয়ার অনেক সুযোগ নেই যিনি ফাঁস করেছিলেন, বিশেষত ইচ্ছাকৃতভাবে, তবে প্রভাবিত সংস্থা লঙ্ঘনকারীকে কেবল প্রশাসনিক নয়, অপরাধমূলক দায়বদ্ধতার মধ্যেও আনার চেষ্টা করতে পারে। রাশিয়ান ফেডারেশনের ক্রিমিনাল কোডের 137 অনুচ্ছেদ অনুসারে "গোপনীয়তা লঙ্ঘন» ব্যক্তিগত জীবন সম্পর্কে তথ্যের অবৈধ সংগ্রহ বা প্রচারের জন্য, উদাহরণস্বরূপ, গ্রাহকের ডেটা, একটি অফিসিয়াল অবস্থান ব্যবহার করে প্রতিশ্রুতিবদ্ধ, 100 হাজার রুবেল জরিমানা আরোপ করা যেতে পারে। রাশিয়ান ফেডারেশনের ক্রিমিনাল কোডের ধারা 272 "কম্পিউটার তথ্যে অবৈধ প্রবেশাধিকার» 100 থেকে 300 হাজার রুবেল পর্যন্ত কম্পিউটার তথ্যের অবৈধ অনুলিপি করার জন্য জরিমানা প্রদান করে। উভয় অপরাধের সর্বোচ্চ শাস্তি চার বছর পর্যন্ত সীমাবদ্ধতা বা কারাদণ্ড হতে পারে।

রাশিয়ান বিচারিক অনুশীলনে, ডেটা চোরদের জন্য গুরুতর শাস্তি সহ এখনও কয়েকটি নজির রয়েছে। বেশিরভাগ কোম্পানিই একজন কর্মচারীকে বরখাস্ত করার জন্য নিজেদের সীমাবদ্ধ রাখে এবং তার প্রতি কোনো গুরুতর নিষেধাজ্ঞা প্রয়োগ করে না। ডকুমেন্ট মার্কিং সিস্টেমগুলি ডেটা চোরদের শাস্তিতে অবদান রাখতে পারে: তাদের সহায়তায় পরিচালিত তদন্তের ফলাফলগুলি আইনি প্রক্রিয়ায় ব্যবহার করা যেতে পারে। ফাঁসের তদন্ত এবং এই ধরনের অপরাধের জন্য কঠোর শাস্তির জন্য কোম্পানিগুলির শুধুমাত্র গুরুতর মনোভাবই জোয়ার ঘুরিয়ে দিতে এবং চোর এবং তথ্যের ক্রেতাদের আগ্রহকে ঠান্ডা করতে সাহায্য করবে। আজ, ফাঁস হওয়া নথি সংরক্ষণ করা ... নথি মালিকদের কাজ।

উত্স: www.habr.com