কিভাবে সাইবার নিরাপত্তা ঝুঁকি নির্মূল করা যায়

কিভাবে সাইবার নিরাপত্তা ঝুঁকি নির্মূল করা যায়
কিভাবে সাইবার নিরাপত্তা ঝুঁকি নির্মূল করা যায়

📩 04/09/2023 13:11

ক্যাসপারস্কি একটি নতুন ব্যবসা কেনার আগে বিবেচনা করার জন্য সাইবার নিরাপত্তা বিবেচনা করেছে। একীভূতকরণ এবং অধিগ্রহণের সংখ্যা বৃদ্ধি পাচ্ছে কারণ বিশ্বব্যাপী ব্যবসাগুলি আরও আন্তঃসংযুক্ত হয়ে উঠেছে এবং কোম্পানিগুলি বৃদ্ধি, বৈচিত্র্য এবং কৌশলগত অবস্থানের সন্ধান করছে৷ Dealmakers Africa থেকে সাম্প্রতিক তথ্য, LexAfrica দ্বারা ভাগ করা, আফ্রিকাতে M&A কার্যকলাপের একটি শক্তিশালী বৃদ্ধি নির্দেশ করে এবং বিশ্বব্যাপী ব্যবসায় মহাদেশের ক্রমবর্ধমান গুরুত্ব তুলে ধরে। যেমন ক্যাসপারস্কি আন্ডারলাইন করেছেন, একীভূতকরণ এবং অধিগ্রহণের সংখ্যার এই বৃদ্ধি সাইবার সুরক্ষা অ্যাপ্লিকেশনগুলির প্রয়োজনীয়তাও বাড়িয়ে তোলে।

প্রতিবেদনটি 2022 সালের প্রথম ত্রৈমাসিকে আফ্রিকাতে M&A কার্যকলাপে উল্লেখযোগ্য বৃদ্ধি তুলে ধরে। 2022 সালে, দক্ষিণ আফ্রিকা বাদ দিয়ে আফ্রিকা মহাদেশে $9,7 বিলিয়ন মূল্যের চুক্তি করা হয়েছিল। এই পরিসংখ্যান আগের বছরের একই সময়ের তুলনায় প্রায় তিনগুণ বৃদ্ধির সাথে মিলে যায়। যেহেতু পশ্চিম এবং উত্তর আফ্রিকার মতো অঞ্চলগুলি একীভূতকরণ এবং অধিগ্রহণের কেন্দ্র হয়ে উঠছে, তাই এই অঞ্চলগুলিতে সম্ভাব্য সাইবার ঝুঁকি সম্পর্কে সচেতন হওয়া অত্যাবশ্যক৷

ক্যাসপারস্কি তাই একত্রীকরণ এবং অধিগ্রহণের সাথে সম্পর্কিত দুর্বলতার দিকে বিশেষ মনোযোগ আকর্ষণ করে। অন্য ব্যবসা অর্জন বা একীভূত করা মানে ডিজিটাল সিস্টেম, নেটওয়ার্ক এবং ডেটা একীভূত করা। এই ইন্টিগ্রেশন প্রক্রিয়া সঠিকভাবে পরিচালিত না হলে, উভয় পক্ষের সাইবার হুমকির সম্মুখীন হওয়ার ঝুঁকি অনেক বেশি।

নিরাপত্তা ফোকাস

ক্যাসপারস্কি ইনফরমেশন সিকিউরিটি ডিভিশনের প্রধান আলেক্সি ভভক নিম্নলিখিত সতর্কতাগুলি শেয়ার করেছেন: “একটি ইতিমধ্যে প্রতিষ্ঠিত ব্যবসা অর্জন করা উদ্যোক্তা বা বড় কোম্পানিগুলির জন্য একটি আকর্ষণীয় বিকল্প অফার করে যারা উদ্ভাবনী সম্পদ বা বুদ্ধি অর্জন করতে চায় যা দ্রুত আয়ের সম্ভাবনার কারণে তাদের ব্যবসাকে প্রসারিত করতে পারে৷ যাইহোক, এই প্রক্রিয়ায়, সুরক্ষার পাশাপাশি আইনী, আর্থিক এবং শাসনের যথাযথ পরিশ্রম হওয়া উচিত।

ক্যাসপারস্কি একটি নতুন ব্যবসা কেনার আগে বিবেচনা করার জন্য সাইবার নিরাপত্তা বিবেচনার তালিকা করেছে:

বর্তমান সাইবার নিরাপত্তা ব্যবস্থা: কোম্পানি অতীতে যে কোনো সাইবার নিরাপত্তা অডিট করেছে তা নিয়ে গবেষণা করুন। মূল্যবান সম্পদ: ব্যবসার সবচেয়ে মূল্যবান ডিজিটাল সম্পদ শনাক্ত করুন। একটি ই-কমার্স প্ল্যাটফর্মের জন্য এটি উদাহরণ স্বরূপ ওয়েবসাইট হতে পারে। একটি ব্যাপক দুর্বলতা চেক মাধ্যমে তাদের রাখুন. হোস্টিং এবং ডেটা ম্যানেজমেন্ট: কোম্পানির ওয়েব হোস্টিং প্রদানকারী এবং এর খ্যাতি সম্পর্কে জানুন। অতীতে নিরাপত্তা সংক্রান্ত ঘটনাগুলির জন্য হোস্টিং পরিষেবা প্রতিস্থাপনের প্রয়োজন হতে পারে। নিরাপত্তা মান: ব্যবসার প্রকৃতির উপর নির্ভর করে, কিছু সাইবার নিরাপত্তা মান থাকতে পারে যা এটি অবশ্যই মেনে চলতে হবে। এমনকি সমালোচনামূলক সম্পদ ছাড়া ব্যবসারও র্যানসমওয়্যারের মতো সাধারণ হুমকিগুলিকে ব্লক করার জন্য মৌলিক নিরাপত্তা থাকতে হবে। কোম্পানির খ্যাতি এবং ডেটা লঙ্ঘন: অতীতের ডেটা লঙ্ঘন এবং পরবর্তী প্রতিকারের পদক্ষেপগুলি তদন্ত করুন। ডেটা ফাঁস একটি কোম্পানির সুনামকে ক্ষতিগ্রস্ত করতে পারে এবং আইনি সমস্যাকে আমন্ত্রণ জানাতে পারে।”

পূর্ব, তুর্কিয়ে এবং আফ্রিকার 20 শতাংশ কর্মচারী ক্ষতিকারক লিঙ্কগুলিতে ক্লিক করেন

যাইহোক, Vovk বলে যে, সমস্ত সুপারিশের বাইরে, কর্মচারী ত্রুটিগুলিও একটি উদ্বেগের বিষয়, যা উল্লেখযোগ্য ডেটা লঙ্ঘনের দিকে নিয়ে যেতে পারে। মধ্যপ্রাচ্য, তুরস্ক এবং আফ্রিকা অঞ্চলের কর্মীদের উপর ক্যাসপারস্কির সর্বশেষ জরিপে এটি প্রমাণিত হয়েছে। ক্যাসপারস্কি অটোমেটেড সিকিউরিটি অ্যাওয়ারনেস প্ল্যাটফর্ম (KASAP) এ নির্মিত ফিশিং সিমুলেটরের সাথে পরীক্ষা করে দেখা গেছে যে 20 শতাংশ কর্মচারী ক্ষতিকারক লিঙ্কগুলিতে ক্লিক করে এবং কর্পোরেট ঘোষণাগুলি ধারণ করে এমন স্ক্যাম ইমেলগুলির দ্বারা প্রতারিত হওয়ার প্রবণতা রয়েছে৷

Vovk যোগ করেছেন: "একটি ব্যবসা অধিগ্রহণ করার সময়, গোপনীয়তা চুক্তির পাশাপাশি কর্মীদের পূর্ববর্তী সাইবার নিরাপত্তা প্রশিক্ষণ প্রদান করা উচিত যখন এটি অর্জনকারী সংস্থা, কর্মচারী এবং সংবেদনশীল ডেটা পরিচালনাকারী তৃতীয় পক্ষের ক্ষেত্রে আসে। মূলত, কোম্পানির সংস্থানগুলিতে প্রয়োজনীয় অ্যাক্সেস নিয়ন্ত্রণগুলি নতুন সংস্থায় প্রয়োগ করা উচিত যাতে কর্মচারীরা চলে যাওয়ার সময় ডেটা অ্যাক্সেস সীমাবদ্ধ এবং সঠিকভাবে প্রত্যাহার করা হয়।"

এগুলি ছাড়াও, সংযুক্তি বা অধিগ্রহণ প্রক্রিয়াগুলিতে ডেটা সুরক্ষা এবং সাইবার সুরক্ষা আইন সম্পর্কে অবহিত হওয়া অত্যন্ত গুরুত্বপূর্ণ। এতে ব্যক্তিগত ডেটার দায়িত্বশীল প্রক্রিয়াকরণের শর্তগুলিকে নিয়ন্ত্রণকারী আঞ্চলিক প্রবিধান এবং আইন অন্তর্ভুক্ত রয়েছে।

ভভক বলেছেন, “আপনি যখন একটি কোম্পানি কেনেন, এর মানে আপনি এর ঝুঁকি এবং দায়িত্ব গ্রহণ করেন। ব্যবসার সাইবার স্থিতিস্থাপকতা সর্বোত্তম উপায়ে নিশ্চিত করা এবং বজায় রাখা একটি প্রক্রিয়া যার ধারাবাহিকতা প্রয়োজন। হুমকি অভিনেতাদের নতুন কৌশল এবং কৌশল থেকে রক্ষা করার জন্য, ডিজিটাল ব্যবসায়িক সমাধান, সরঞ্জাম এবং দক্ষতা, আইন মেনে চলার নিয়ম সেট করা এবং সাইবার নিরাপত্তা নীতি এবং সুরক্ষা ব্যবস্থা পর্যালোচনা করা প্রয়োজন। শুরু থেকেই আপনার সাইবার নিরাপত্তার স্তর নিয়ন্ত্রণ করা আপনাকে ঘটনার সম্ভাবনা কমাতে, উন্নতির জন্য একটি পরিষ্কার পথ সেট করতে এবং নতুন লক্ষ্য অর্জনে সহায়তা করবে।” শব্দগুচ্ছ ব্যবহার করেছেন।