'কর্মচারীদের উচ্চ-স্তরের সাইবার নিরাপত্তা সচেতনতা' বিষয়ে ক্যাসপারস্কি থেকে সতর্কতা

ক্যাসপারস্কি কর্মচারীদের উচ্চ সাইবার নিরাপত্তা সচেতনতার বিষয়ে সতর্কতা
'কর্মচারীদের উচ্চ-স্তরের সাইবার নিরাপত্তা সচেতনতা' বিষয়ে ক্যাসপারস্কি থেকে সতর্কতা

ক্যাসপারস্কি 2022 সালে ক্ষতিকারক ফিশিং লিঙ্কগুলি ট্র্যাক করার জন্য 507 মিলিয়ন ব্যবহারকারীর প্রচেষ্টাকে ব্লক করেছে। 2021-2022 সালে ক্যাসপারস্কি অটোমেটেড সিকিউরিটি অ্যাওয়ারনেস প্ল্যাটফর্মে (KASAP) তৈরি ফিশিং সিমুলেটরের মাধ্যমে গবেষণা করা হয়েছিল। মধ্যপ্রাচ্য, তুরস্ক এবং আফ্রিকা অঞ্চলের কর্মীদের মধ্যে করা পর্যবেক্ষণে দেখা গেছে যে কর্মচারীরা প্রায়শই পোষাক কোড (কর্মচারীদের 20,2 শতাংশ), অ্যাকাউন্টের সীমাবদ্ধতা (ইন্টার্নদের 9,3 শতাংশ), এবং মিথ্যা নিয়োগের বিবৃতি (5,1 শতাংশ কর্মচারী) সম্পর্কে রিপোর্ট করে। তিনি ব্যাখ্যা করেছেন যে তিনি একটি কোম্পানির ঘোষণার ছদ্মবেশে প্রতারণামূলক ইমেলের শিকার হয়েছিলেন।

কর্মীদের সাইবার নিরাপত্তা প্রশিক্ষণ এবং পরীক্ষার ফলাফল বিশ্লেষণ করার পরে, এটি পাওয়া গেছে যে মধ্যপ্রাচ্য এবং আফ্রিকার কর্মচারীরা অন্যান্য অঞ্চলের (ইউরোপ, উত্তর এবং দক্ষিণ আমেরিকা) কর্মীদের তুলনায় ফিশিংয়ের শিকার হওয়ার সম্ভাবনা বেশি। মধ্যপ্রাচ্যে 14,7 শতাংশ কর্মচারী এবং আফ্রিকার 11 শতাংশ কর্মচারী ফিশিং পরীক্ষায় ব্যর্থ হয়েছে৷ APAC অঞ্চলটি আরও পিছিয়ে, ফিশিং পরীক্ষায় ব্যর্থতার হার 15,6 শতাংশ।

নিরাপদ ইমেল ব্যবহারের প্রশিক্ষণ কর্মীদের মনোযোগ আকর্ষণ করে

2021-2022 সময়কালে, মধ্যপ্রাচ্য, তুরস্ক এবং আফ্রিকা অঞ্চলে কর্মীদের সাইবার নিরাপত্তা প্রশিক্ষণের উপর দৃষ্টি নিবদ্ধ করা সবচেয়ে জনপ্রিয় বিষয়গুলি ছিল নিরাপদ ই-মেইলের ব্যবহার (যেমন সন্দেহজনক লিঙ্কগুলিকে আলাদা করা, কী প্রতারণামূলক তা বোঝা) এবং কীভাবে একটি নিরাপদ পাসওয়ার্ড সেট করতে। এই প্রশিক্ষণগুলি 70 শতাংশেরও বেশি কর্মচারীদের দ্বারা পছন্দ করা হয়েছিল। অন্যান্য জনপ্রিয় প্রশিক্ষণের বিষয়গুলির মধ্যে রয়েছে মোবাইল ডিভাইস নিরাপত্তা, সোশ্যাল মিডিয়া অ্যাকাউন্টের নিরাপত্তা এবং এন্ডপয়েন্ট ওয়ার্কস্টেশনের সুরক্ষা। ডেটা গোপনীয়তা প্রশিক্ষণ জনপ্রিয়তার তালিকার নীচে ছিল।

ক্যাসপারস্কি সার্ভিসেস অ্যান্ড ট্রেনিং প্রোডাক্ট ম্যানেজার স্বেতলানা কালাশনিকোভা বলেছেন:

“প্রযুক্তির বিশ্ব দ্রুত অগ্রসর হওয়ার সাথে সাথে মানুষের দক্ষতা প্রায়শই পিছিয়ে থাকে। মনে হচ্ছে যারা বিশ্বব্যাপী কাজ করছেন তাদের বেশিরভাগেরই মৌলিক সাইবার নিরাপত্তা প্রশিক্ষণ প্রয়োজন। ক্যাসপারস্কি গ্যামিফাইড অ্যাসেসমেন্ট টুল ব্যবহার করে আমাদের সর্বশেষ পরীক্ষায়, 3 কর্মচারীর মধ্যে মাত্র 907 শতাংশের সাইবার নিরাপত্তা সচেতনতার উচ্চ স্তরের প্রমাণিত হয়েছে। আমরা প্রায়ই এই উপাদানটিকে দেখি, যাকে বলা হয় 'মানব ফায়ারওয়াল', কর্পোরেট সাইবার সুরক্ষার সবচেয়ে দুর্বল লিঙ্ক হিসাবে। অতএব, কোম্পানিগুলির শুধুমাত্র ঐতিহ্যবাহী সাইবার নিরাপত্তা সমাধানে বিনিয়োগ করা উচিত নয় যা কর্পোরেট সিস্টেমে ইনস্টল করা যেতে পারে, কর্মচারী প্রশিক্ষণেও। উপরন্তু, ব্যক্তিদের প্রশিক্ষণের আগে সাইবার দক্ষতা বিবেচনা করা উচিত। আমরা ক্যাসপারস্কি নিরাপত্তা সচেতনতা পোর্টফোলিওর 'এনগেজমেন্ট ফেজ'-এর অংশ হিসেবে গ্যামিফাইড ইভালুয়েশন টুল উপস্থাপন করি। এই টুল, যা ক্যাসপারস্কি স্বয়ংক্রিয় নিরাপত্তা সচেতনতা প্ল্যাটফর্মে প্রশিক্ষণ পর্বের আগে, কর্মীদের শেখার প্রক্রিয়া দ্বারা অনুপ্রাণিত করা সহজ করে তোলে এবং সংস্থাগুলিকে তাদের কর্মীদের প্রয়োজনের জন্য সবচেয়ে উপযুক্ত প্রশিক্ষণ প্রোগ্রাম খুঁজে পেতে সহায়তা করে।"

ক্যাসপারস্কি বিশেষজ্ঞরা এমন সংস্থাগুলির জন্য নিম্নলিখিতগুলি সুপারিশ করেন যারা প্রতারণার শিকার হওয়া এড়াতে চান, তাদের ব্যক্তিগত এবং কর্পোরেট ডেটা গোপন রাখতে চান এবং খরচ বাঁচাতে চান:

ক্লিক করার আগে প্রতিটি লিঙ্ক চেক করুন. এটি করার জন্য, এটির পূর্বরূপ দেখতে URL এর উপর হোভার করুন এবং টাইপো বা অন্যান্য অনিয়মগুলি দেখুন৷ বিশেষ করে কোম্পানির নামের বানান দুবার চেক করুন। শুধুমাত্র একটি নিরাপদ সংযোগে আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন। সাইটের ইউআরএলের আগে, HTTPS উপসর্গটি দেখুন যা নির্দেশ করে যে সাইটের সংযোগ নিরাপদ।

প্রতিষ্ঠানের উচিত নিয়মিত সাইবার দক্ষতা পরীক্ষা করা এবং কর্মীদের মধ্যে দক্ষ প্রশিক্ষণ প্রদান করা। ক্যাসপারস্কি নিরাপত্তা সচেতনতা পোর্টফোলিও আপনার কর্মীদের প্রশিক্ষণের জন্য নমনীয় নতুন উপায় অফার করে, সহজে কাস্টমাইজ করা যায়, এবং যেকোনো আকারের কোম্পানির চাহিদা মেটাতে স্কেল করে।

একটি নির্ভরযোগ্য নিরাপত্তা সমাধান ব্যবহার করুন যা আপনাকে আপনার পরিদর্শন করা URL-এর নিরাপত্তা নিয়ন্ত্রণে সহায়তা করার জন্য, সেইসাথে আর্থিক তথ্য সহ আপনার সংবেদনশীল ডেটা চুরি রোধ করতে আপনাকে স্যান্ডবক্সে যেকোনো সাইট খোলার ক্ষমতা দেয়৷ এর জন্য, আপনি ক্যাসপারস্কি প্রিমিয়ামের মতো একটি নির্ভরযোগ্য সুরক্ষা সমাধান বেছে নিতে পারেন, যা ক্ষতিকারক সংযুক্তিগুলি সনাক্ত করে এবং ফিশিং সাইটগুলিকে ব্লক করে৷ এই সমাধানগুলি স্প্যাম এবং ফিশিং প্রচারাভিযানগুলি সনাক্ত এবং ব্লক করতে সক্ষম, আন্তর্জাতিক হুমকি গোয়েন্দা উত্সগুলিতে তাদের অ্যাক্সেসের জন্য ধন্যবাদ৷