৮ নভেম্বর ২০২২
রডম্যান রামেজানিয়ান - গ্লোবাল ক্লাউড থ্রেট লিড, Skyhigh Security
ডেটা সুরক্ষা অবশ্যই একটি বিনিয়োগ হতে হবে, ব্যয় নয়।
"ডেটা ইজ দ্য নিউ অয়েল" একটি ক্রমবর্ধমান জনপ্রিয় রিফ্রেইন এবং বিশ্বের চাকা সচল রাখতে ডেটার গুরুত্ব নিয়ে কোনও সন্দেহ নেই।
প্রতিষ্ঠানগুলো প্রচুর ব্যক্তিগত তথ্য ধারণ করে যা স্বাস্থ্য ও কল্যাণ রেকর্ড, আর্থিক তথ্য, জাতীয় নিরাপত্তা সংক্রান্ত গুরুত্বপূর্ণ তথ্য থেকে শুরু করে তুচ্ছ অনলাইন শপিং অভ্যাস, রাইড শেয়ারিং ট্রেন্ড এবং সামাজিক যোগাযোগ মাধ্যমে পোস্ট করা ছুটির দিনের ছবি পর্যন্ত বিস্তৃত। এবং এই তথ্য অত্যন্ত মূল্যবান। ভেরাইজনের '২০২২ ডেটা ব্রিচ ইনভেস্টিগেশনস রিপোর্ট' অনুসারে, প্রকৃতপক্ষে, ৮০% এরও বেশি ডেটা লঙ্ঘন আর্থিক উদ্দেশ্য দ্বারা প্ররোচিত হয়।
অস্ট্রেলিয়ায়, আমরা গত 3 মাসে দুটি হাই-প্রোফাইল ডেটা লঙ্ঘন "কেস স্টাডি" পেয়েছি যা ডেটা সুরক্ষার গুরুত্বকে আরও জোরদার করেছে। অতি সম্প্রতি, আমাদের অন্যতম বৃহত্তম স্বাস্থ্য বীমা সরবরাহকারী, মেডিব্যাঙ্ক প্রাইভেট, হারিয়ে যাওয়া নাম, ঠিকানা, জন্ম তারিখ, মেডিকেয়ার (ওয়েলফেয়ার আইডি) নম্বর, ফোন নম্বর এবং মেডিকেল দাবির ডেটা - রোগ নির্ণয় এবং পদ্ধতি সহ।
তবে তর্কসাপেক্ষে সবচেয়ে ক্ষতিকারক উদাহরণ হ'লঅপ্টাস ডেটা লঙ্ঘন. অজানার জন্য, অপ্টাস অস্ট্রেলিয়ার দ্বিতীয় বৃহত্তম টেলকো সরবরাহকারী, যা ~ 10 মিলিয়ন অস্ট্রেলিয়ান নাগরিকের ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (পিআইআই) লঙ্ঘনের সাথে মোকাবিলা করছে।
যদি আমাদের মনে করিয়ে দেওয়ার প্রয়োজন হয়, তবে এই ঘটনাগুলি জোর দিয়েছিল যে সংস্থাগুলি ইতিমধ্যে ফাঁস হওয়া ডেটার জন্য পূর্ববর্তীভাবে "হুমকি শিকার" করতে পারে না। এমন কোনও পণ্য বা সরঞ্জাম নেই যা আপনার ইতিমধ্যে ফাঁস হওয়া ডেটা খুঁজে পেতে পারে, সময়ের হাত ফিরিয়ে দিতে পারে এবং হাম্পটি ডাম্পটিকে আবার একসাথে রাখতে পারে! এ কারণেই ডেটা সুরক্ষা ডেটা আবিষ্কার, সনাক্তকরণ, শ্রেণিবদ্ধকরণ এবং সুরক্ষার একটি সক্রিয় শাসনের উপর নির্ভর করে যাতে প্রথম স্থানে লঙ্ঘন রোধ করা যায়।
ডেটা লঙ্ঘনও ব্যয়বহুল! আইবিএমের 'কস্ট অব এ ডেটা ব্রিচ ২০২২' প্রতিবেদন অনুযায়ী, বিশ্বব্যাপী একটি ডেটা লঙ্ঘনের গড় ব্যয় ছিল ৪.৩৫ মিলিয়ন মার্কিন ডলার।
সংস্থাগুলি ডেটা সুরক্ষাকে এক-অফ ব্যয় বা বিলম্বযোগ্য ব্যয় হিসাবে দেখার সামর্থ্য রাখে না, বিশেষত ক্রমবর্ধমান ক্লাউড গ্রহণের সাথে যুক্ত ফুটোজের জন্য ক্রমবর্ধমান সুযোগগুলি বিবেচনা করে। একই আইবিএম রিপোর্টে আরও দেখা গেছে যে গত বছরে 45% লঙ্ঘন ক্লাউড-ভিত্তিক ছিল। সত্য যে 59% সংস্থা এখনও জিরো ট্রাস্ট আর্কিটেকচার গ্রহণ করেনি তা সাহায্য করেনি।
এছাড়াও লক্ষণীয়, যেখানে দূরবর্তী কাজ একটি লঙ্ঘনের একটি কারণ ছিল, এই ঘটনাটি এমন ঘটনাগুলির চেয়ে প্রায় 1 মিলিয়ন মার্কিন ডলার বেশি ব্যয় করেছিল যেখানে দূরবর্তী কাজ কোনও কারণ ছিল না।
পরের বার আপনি যখন অন্য ডেটা লঙ্ঘন সম্পর্কে পড়বেন এবং স্বস্তির নিঃশ্বাস ফেলবেন, তখন আপনার নিজের সংস্থা কীভাবে অনুরূপ ঘটনার মুখোমুখি হবে তা বিবেচনা করুন। আপনার কর্পোরেট ডিভাইস, আপনার ওয়েব চ্যানেল এবং আপনার ক্লাউড ওয়ার্কলোড, প্ল্যাটফর্ম এবং আপনার সংস্থার "মুকুট রত্ন" ডেটা দেখতে, শ্রেণিবদ্ধ করতে, নিয়ন্ত্রণ করতে এবং সুরক্ষিত করার জন্য আপনার কি একটি জোরালো ডেটা সুরক্ষা ব্যবস্থা রয়েছে?
কিভাবে সম্পর্কে আরও তথ্যের জন্য Skyhigh Security আপনার প্রতিষ্ঠানের সবচেয়ে গুরুত্বপূর্ণ এবং সংবেদনশীল তথ্য রক্ষা করতে সাহায্য করতে পারেন, এখানে ক্লিক করুন।
ব্লগে ফিরে যান