মূল বিষয়বস্তুতে যান
ব্লগে ফিরে যান

শিল্প দৃষ্টিভঙ্গি

এনআইএস 2 নির্দেশিকা সাইবার নিরাপত্তা বিনিয়োগ বৃদ্ধির দিকে এগিয়ে যায়

২৮ জুন ২০২২

লরেন্ট মারেচাল - সিস্টেম ইন্টিগ্রেশন আর্কিটেক্ট, Skyhigh Security

সাইবার হুমকি ক্রমাগত বিকশিত হচ্ছে এবং আরও জটিল হয়ে উঠছে। মহামারী এবং দূরবর্তী কাজের দ্রুত গ্রহণের পর থেকে আক্রমণের পৃষ্ঠতল বেড়েছে। আক্রমণকারীরা ক্রমবর্ধমান ক্লাউড ব্যবহারকারীর শংসাপত্রগুলিকে লক্ষ্য করছে এবং তাদের হ্যাকিং কার্যক্রমগুলি কর্পোরেট ডেটাতে প্রসারিত করছে। সংস্থাগুলির ধারাবাহিকতা এবং খ্যাতি ক্রমাগত ঝুঁকির মধ্যে রয়েছে - ব্যবহারকারীরা যেখানেই থাকুক না কেন, তারা কোন ডিভাইস ব্যবহার করছে এবং তাদের ডেটা যেখানেই থাকুক না কেন সংবেদনশীল ডেটা সুরক্ষিত করার জন্য সুরক্ষার প্রয়োজন: ওয়েব, ক্লাউড এবং ব্যক্তিগত অ্যাপ্লিকেশনগুলিতে।

২০১৬ সাল থেকে ইউরোপীয় ইউনিয়ন নেটওয়ার্ক অ্যান্ড ইনফরমেশন সিকিউরিটি (এনআইএস) নির্দেশিকার মাধ্যমে 'কোর' ব্যবসায়ের ওপর বাড়তি নিরাপত্তা মান আরোপ করে আসছে। এই পাঠ্যটি সম্প্রতি সংশোধন করা হয়েছে এবং 12 ই মে কমিশন, সংসদ এবং কাউন্সিল একটি নতুন চুক্তি, এনআইএস 2 ঘোষণা করেছে, যা সাইবার নিরাপত্তার ক্ষেত্রে আরও ভালভাবে সুরক্ষিত হওয়ার জন্য হাজার হাজার ইউরোপীয় কোম্পানিকে বিনিয়োগ করতে হবে।

সাইবার সিকিউরিটি প্রতিটি কোম্পানির জন্য অগ্রাধিকার হওয়া উচিত, তার আকার বা কার্যকলাপের ক্ষেত্র নির্বিশেষে। অবহিত সিদ্ধান্ত নেওয়ার জন্য ডেটা অত্যন্ত গুরুত্বপূর্ণ, এবং প্রত্যেকেরই এটি রক্ষা করা দরকার। ক্লাউডের বিস্ফোরণের সাথে, সাইবার আক্রমণকারীদের একটি কোম্পানির ডেটাতে প্রচুর অ্যাক্সেস রয়েছে। জড়িত ঝুঁকিগুলি অসংখ্য: জেনারেল ডেটা পয়েন্ট রেগুলেশন (জিডিপিআর) এর সাথে সম্মতি না থাকা, কোম্পানির ভবিষ্যতের জন্য ঝুঁকিপূর্ণ, উত্পাদন বন্ধ হয়ে যাওয়া বা এমনকি কোম্পানির খ্যাতির জন্য পরিণতি।

সমস্ত কোম্পানি ভিন্ন, এবং তাদের কৌশল তাই তাদের আকার, তাদের কার্যকলাপ এবং ফলস্বরূপ তারা যে ডেটা ধারণ করে তার উপর নির্ভর করবে। উদাহরণস্বরূপ, একটি ব্যাংক, হাসপাতাল বা এমনকি একটি পৌরসভার বিভিন্ন চাহিদা থাকবে। তবে, নিবেদিত কর্মী এবং সংস্থানগুলি তুলনামূলক না হলেও সমস্যাগুলি একই। ম্যানেজার, নিরাপত্তা দল এবং কর্মচারীদের ঝুঁকি সম্পর্কে সচেতন হতে হবে এবং সঠিক কৌশল এবং অনুশীলন গ্রহণ করতে হবে।

ডেটা ধরে রাখা এবং আক্রমণের ক্ষেত্রে কীভাবে আচরণ করা যায় সে সম্পর্কে প্রশিক্ষণ, বিওয়াইওডি (পেশাদার ব্যবহারের জন্য ব্যক্তিগত সরঞ্জামের ব্যবহার) বা শ্যাডো আইটি (আইটি বিভাগ দ্বারা অনুমোদিত নয় এমন অ্যাপ্লিকেশনগুলির ব্যবহার) এর মতো "ঝুঁকিপূর্ণ" অনুশীলনের প্রতিক্রিয়া গ্রহণ করা এমন পদক্ষেপ যা সমস্ত সংস্থাগুলিতে প্রয়োগ করা উচিত।

অবশেষে, বর্তমান হুমকি মোকাবেলায় সাইবার নিরাপত্তা সমাধানগুলিতে বিনিয়োগ স্বয়ংক্রিয় হওয়া উচিত। কোম্পানির চিত্রটিতে কনফিগার করা, তারা পুরো অবকাঠামো এবং ডেটার সনাক্তকরণ এবং সুরক্ষা প্রয়োজনীয়তার প্রতিক্রিয়া সরবরাহ করতে পারে। যদিও এটি কিছু কোম্পানির জন্য একটি উল্লেখযোগ্য বাজেটের প্রতিনিধিত্ব করতে পারে, তবে এই ধরনের ব্যয় অবশ্যই আক্রমণের ফলে সৃষ্ট আর্থিক ক্ষতির চেয়ে কম হবে, প্রত্যক্ষ বা পরোক্ষভাবে, যেমনটি অতীতে অনেক কোম্পানি দেখেছে।

Skyhigh Security ক্লাউড-নেটিভ সুরক্ষা সমাধানগুলির সাথে সংস্থাগুলিকে সুরক্ষা দেয় যা উভয়ই ডেটা সচেতন এবং ব্যবহার করা সহজ। ডেটা অ্যাক্সেসের বাইরে গিয়ে এবং ডেটা ব্যবহারের দিকে মনোনিবেশ করে, Skyhigh Security সংস্থাগুলিকে তাদের সুরক্ষা ত্যাগ না করে যে কোনও ডিভাইস থেকে এবং যে কোনও জায়গা থেকে সহযোগিতা করার অনুমতি দেয়। আমাদের প্ল্যাটফর্ম সম্পর্কে আরও জানতে, www.skyhighsecurity.com এ আমাদের দেখুন।

ব্লগে ফিরে যান