2023 সাইবার নিরাপত্তায় অভ্যন্তরীণ হুমকির প্রতি মনোযোগ দেওয়ার একটি বছর হবে

সাইবার নিরাপত্তা অভ্যন্তরীণ হুমকি মনোযোগ দিতে একটি বছর হবে
2023 সাইবার নিরাপত্তায় অভ্যন্তরীণ হুমকির প্রতি মনোযোগ দেওয়ার একটি বছর হবে

কৃত্রিম বুদ্ধিমত্তা, অটোমেশন এবং মেশিন লার্নিংয়ের মতো প্রযুক্তির বিস্তার, ডিজিটালাইজেশনের ত্বরণের সাথে সাইবার নিরাপত্তাকে ব্যবসার জন্য উচ্চ অগ্রাধিকারে পরিণত করেছে। গবেষণায় দেখা গেছে যে 2022 সালে র্যানসমওয়্যার দ্বারা সৃষ্ট নিরাপত্তা লঙ্ঘনের অংশ 41% বৃদ্ধি পেয়েছে।

ব্যবসায়িক জগতের সকল স্তরে ডিজিটালাইজেশনের বিস্তার এবং ক্লাউড প্ল্যাটফর্ম থেকে ডিজিটাল পরিবেশে অনেক ব্যবসায়িক প্রক্রিয়া চালানো যেতে পারে এই বিষয়টি সাইবার নিরাপত্তার দুর্বলতা বৃদ্ধি করেছে। হুমকির পৃষ্ঠ বাড়ার সাথে সাথে আক্রমণগুলি আরও জটিল এবং সনাক্ত করা কঠিন হয়ে উঠেছে। ডেটা লঙ্ঘনের খরচ সম্পর্কিত একটি প্রতিবেদনে দেখা গেছে যে 2022 সালে র্যানসমওয়্যার লঙ্ঘনের অংশ 41% বৃদ্ধি পেয়েছে, একটি র্যানসমওয়্যার-সম্পর্কিত লঙ্ঘন সনাক্ত করতে 49 দিন বেশি সময় নেয়।

তথ্য নিরাপত্তার বিষয়ে ব্যবসায়িক পরামর্শ, পরিষেবা এবং সহায়তা পরিষেবা প্রদানের জন্য 2017 সালে প্রতিষ্ঠিত, InfinitumIT কোম্পানি জুড়ে অনুষ্ঠিত 2022-2023 ইয়ার-এন্ড ভিশন মিটিং-এ 2023 সাইবার নিরাপত্তা প্রবণতা মূল্যায়ন করেছে।

2023 সালে চারটি মৌলিক শিরোনাম সাইবার নিরাপত্তাকে রূপ দেবে তার উপর জোর দিয়ে, InfinitumIT-এর প্রতিষ্ঠাতা Gökhan Yüceler বলেন, “কোম্পানির নেটওয়ার্ক অ্যাক্সেস করার জন্য অনুমোদিত কর্মচারীরা, অর্থাৎ, আক্রমণের পৃষ্ঠ হিসাবে প্রকাশ করা কর্পোরেট পদচিহ্ন, বিভিন্ন ধরনের ইনভেন্টরি থেকে হুমকি এবং ক্লাউড কম্পিউটিং থেকে উদ্ভূত হুমকি। 2023' এটা নিয়ে প্রায়ই কথা হবে," তিনি বলেন।

"প্রায় সব সাইবার নিরাপত্তা সমস্যা মানুষের ভুলের কারণে হয়"

প্রায় সমস্ত সাইবার নিরাপত্তা সমস্যা (95%) মানবিক ত্রুটির কারণে ঘটে বলে উল্লেখ করে, Gökhan Yüceler বলেন, “শ্রমিক বাহিনী দূরবর্তী বা হাইব্রিড কাজের মডেল গ্রহণ করে অভ্যন্তরীণ হুমকিকে আরও ঝুঁকিপূর্ণ করে তোলে। 2022 জুড়ে, আমরা লক্ষ্য করেছি যে অভ্যন্তরীণ হুমকিগুলি পর্যাপ্তভাবে নিরীক্ষিত হয়নি। 2023 এমন একটি বছর হবে যেখানে কর্মচারী-ভিত্তিক হুমকি প্রতিরোধ করার জন্য হুমকি গোয়েন্দা পরিষেবার প্রয়োজনীয়তা বৃদ্ধি পাবে। কর্মচারী-জনিত হুমকিগুলি আরও ব্যয়বহুল এবং সনাক্ত করা কঠিন হয়ে উঠছে। যদিও ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) প্রযুক্তিগুলি নিরাপদ দূরবর্তী অ্যাক্সেসের জন্য ব্যবহার করা হয়, সাইবার আক্রমণকারীদের দ্বারা ব্যবহৃত প্রযুক্তি এবং প্রতিরক্ষামূলক ব্যবস্থাগুলির বিরুদ্ধে তারা যে সক্রিয় আক্রমণ পদ্ধতিগুলি বিকাশ করে তা পরিবর্তিত হয়। এই ক্ষেত্রে, ব্যবসাগুলিকে নিয়মিত পরীক্ষার মাধ্যমে তাদের নেটওয়ার্ক নিরাপত্তা পরীক্ষা করতে হবে, কর্মীদের সচেতনতার দিকে মনোযোগ দিতে হবে এবং তাদের সাইবার নিরাপত্তা বিনিয়োগের কার্যকারিতা পরিমাপ করতে হবে। InfinitumIT হিসাবে, আমরা এই মুহুর্তে পা রাখি এবং ব্যবসায়িকদের সাইবার আক্রমণকারীর দৃষ্টিকোণ থেকে তাদের সাইবার নিরাপত্তা পদ্ধতির মূল্যায়ন করার সুযোগ দিই।"

"সম্পূর্ণ নিরাপত্তার জন্য যোগ্য কর্মী, পর্যাপ্ত পরিকাঠামো এবং প্রযুক্তি বিনিয়োগ প্রয়োজন"

2022-এর বৃদ্ধি 2023 কীভাবে র্যানসমওয়্যার আক্রমণের পরিপ্রেক্ষিতে পাস করবে সে সম্পর্কেও ইঙ্গিত বহন করে, InfinitumIT-এর প্রতিষ্ঠাতা Gökhan Yüceler নিম্নলিখিত বিবৃতি দিয়ে তার মূল্যায়ন শেষ করেছেন:

"আমরা আশা করি যে 2023 সালে র্যানসমওয়্যার আক্রমণের ফলে ডেটা লঙ্ঘন এবং বিতরণ অস্বীকার-অফ-সার্ভিস (DDoS) আক্রমণগুলিও বৃদ্ধি পাবে৷ ক্রমবর্ধমান ডিজিটাল ফুটপ্রিন্ট সহ ব্যবসাগুলি আক্রমণের জন্য ঝুঁকিপূর্ণ হয়ে ওঠে এবং সাইবার নিরাপত্তা পরামর্শ পরিষেবা নেতাদের জন্য একটি গুরুত্বপূর্ণ প্রয়োজন হয়ে উঠছে। কারণ এন্টারপ্রাইজগুলিতে পূর্ণ নিরাপত্তা প্রদানের জন্য, যোগ্য কর্মী, পর্যাপ্ত পরিকাঠামো এবং প্রযুক্তি বিনিয়োগ এবং একটি কাঠামো যেখানে প্রক্রিয়াগুলি সামঞ্জস্যপূর্ণভাবে অগ্রগতি প্রয়োজন। চেইনের একটি লিঙ্কে দুর্বলতা সমগ্রকে প্রভাবিত করতে পারে এবং ব্যবসার ধারাবাহিকতার ক্ষতি করতে পারে। InfinitumIT হিসাবে, পেনিট্রেশন টেস্ট, রেড টিম/ব্লু টিম স্টাডি, সোর্স কোড বিশ্লেষণ, সাইবার থ্রেট ইন্টেলিজেন্স, সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (এসআইইএম) হার্ডনিং এবং ফরেনসিকের মতো আমাদের পরিষেবাগুলির সাহায্যে আমরা আক্রমণকারীদের আগে গ্রাহকদের সিস্টেমে নিরাপত্তা দুর্বলতা সনাক্ত করতে পারি এবং এই ঝুঁকিগুলি তাড়াতাড়ি দূর করুন। আমরা অপসারণের সুবিধা অফার করি। আমাদের সমাধানের মাধ্যমে, যাকে আমরা কন্টিনিউয়াস থ্রেট হান্টিং বলি, আমরা বার্ষিক পরিকল্পনার মধ্যে আমাদের গ্রাহকদের দীর্ঘমেয়াদী সমাধান দিতে সক্ষম। আমরা বিভিন্ন ফ্রিকোয়েন্সিতে অডিট এবং উন্নতির সাথে একটি কঠোর নিরাপত্তা প্রক্রিয়া তৈরি করতে সক্ষম। আমাদের পদ্ধতির সাথে যেটি যুক্তি দেয় যে নিরাপত্তা একটি পণ্য বা পরিষেবার বাইরে একটি প্রক্রিয়া, আমরা ব্যবসার জন্য সাইবার নিরাপত্তায় একজন যোগ্য, সুশৃঙ্খল, উত্সাহী এবং দৃঢ় ব্যবসায়িক অংশীদার হয়ে উঠি। সব আকারের।"

মন্তব্য প্রথম হতে

উত্তর দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না.


*