আমি বিভক্ত

করোনাভাইরাস, সাইবার আক্রমণের বিরুদ্ধে ইঞ্জিনিয়াররা: 10 টি টিপস

ইটালিয়ান ইনফরমেশন ইঞ্জিনিয়ারিং কমিটি (C3I), ন্যাশনাল কাউন্সিল অফ ইঞ্জিনিয়ার্সের একটি সংস্থা, সাইবার আক্রমণের মাধ্যমে সবচেয়ে দুর্বল ব্যবহারকারীদের আঘাত করার জন্য দূষিত ব্যক্তিদের মহামারীকে কাজে লাগানোর প্রচেষ্টার মুখে অপ্রস্তুত না হওয়ার জন্য কিছু সমাধানের পরামর্শ দেয়।

করোনাভাইরাস, সাইবার আক্রমণের বিরুদ্ধে ইঞ্জিনিয়াররা: 10 টি টিপস

এই সময়ে সাইবার হামলা বেড়েছে বহুগুণ। কারণটি সহজ: আরও অনেক আছে অনভিজ্ঞ ব্যবহারকারীরা আইটি সরঞ্জামগুলি ব্যবহার করতে বাধ্য করা হয়েছে, কিন্তু নিরাপত্তা সংক্রান্ত সমস্যাগুলির প্রতি মনোযোগের অভাবের ঝুঁকি না জেনে। পেমেন্ট যন্ত্র, ব্যক্তিগত ডেটা এবং নিয়ন্ত্রক পদ্ধতির সাথে লিঙ্কযুক্ত প্ল্যাটফর্মগুলিতে অধিবেশনগুলি খোলা রাখা হয়েছে৷ বিভিন্ন পরিষেবার একাধিক অ্যাকাউন্টের জন্য তুচ্ছ এবং বারবার পাসওয়ার্ড। কর্পোরেট এবং ব্যক্তিগত ডিভাইস এবং অ্যাকাউন্ট মিশ্রিত করা। এই মাত্র কিছু উদাহরণ অন্যায্য অভ্যাস সাইবার অপরাধীদের দ্বারা শোষিত হয় যে সবচেয়ে সাধারণ.

এই কারণে, দ ন্যাশনাল কাউন্সিল অফ ইঞ্জিনিয়ার্স, তথ্য প্রকৌশল খাতে এর প্রধান অঙ্গের মাধ্যমে, কিছু প্রচার করার উপযুক্ত দেখেছে সাধারণ সুপারিশ, কিন্তু যা সবচেয়ে ক্লাসিক সাইবার আক্রমণের বিরুদ্ধে ন্যূনতম স্তরের সুরক্ষা অর্জনের জন্য যথেষ্ট।

প্রথম নিয়ম হল একটি অপরিহার্য সুরক্ষা সরঞ্জাম দিয়ে নিজেকে সজ্জিত করা যেমন a অ্যান্টিভাইরাস, কিন্তু এটি আপনার কম্পিউটারে ইনস্টল করা যথেষ্ট নয়। আপনাকে এটি ক্রমাগত আপডেট করতে হবে, নতুন ভাইরাসগুলির সংজ্ঞাগুলি সুরক্ষায় সঠিকভাবে যুক্ত হয়েছে কিনা তা পরীক্ষা করে। দ্বিতীয়ত, একটি কপি রাখা অত্যন্ত গুরুত্বপূর্ণ ব্যাকআপ আপনার সবচেয়ে গুরুত্বপূর্ণ ডেটা। সন্দেহ থাকলে, আপনি কাজের জন্য যে ডিভাইসটি ব্যবহার করেন সেটিতে একটি পৃথক এবং বাহ্যিক ডিভাইসে আপনার সমস্ত ফাইলের সম্পূর্ণ অনুলিপি তৈরি করার পরামর্শ দেওয়া হবে। 

একটি পৃথক আলোচনা প্রাপ্য তথ্য ভাগাভাগি. এই সময়ের মধ্যে অনেক ব্যবহারকারী আছেন যারা পাবলিক ফাইল শেয়ারিং চ্যানেলগুলি থেকে চলচ্চিত্র, সঙ্গীত, সফ্টওয়্যার এবং আরও অনেক কিছু ডাউনলোড করার প্রলোভনে দেন। এই সমস্ত প্ল্যাটফর্মগুলি আইনি নয় এবং সেগুলি সবগুলিই নিরাপদ নয়৷ অচেনাদের একেবারে এড়িয়ে যাওয়া উচিত, কারণ তারা খুব নির্ভরযোগ্য নয়।

Le পাসওয়ার্ড তারা শক্তিশালী হতে হবে। যারা পাসওয়ার্ডকে একটি অকেজো এবং বিরক্তিকর আইটি আমলাতন্ত্র হিসাবে দেখে তাদের আদর্শ পদ্ধতি পরিত্যাগ করা প্রয়োজন। এগুলো হলো ‘ঘরের চাবি’। এটি পেতে না চাওয়াটা সামনের দরজা খোলা রাখার সমান। "ছোট" এবং "মনে রাখা সহজ" থাকা একটি লক ব্যবহার করার সমতুল্য যা একটি পাসপার্টআউট দিয়ে খোলা যেতে পারে।

Le ইমেইল এবং হোয়াটসঅ্যাপ বার্তাগুলি সবচেয়ে বিপজ্জনক বাহন। যে কেউ ফিশিং প্রচেষ্টা শনাক্ত করতে অভ্যস্ত নয় তারা এই বার্তাগুলিতে দেওয়া লিঙ্কগুলিতে ক্লিক করার এবং আমাদের জটিলতার সাথে আমাদের ডেটা ক্যাপচার করা আসলগুলি থেকে আলাদা নয় এমন সাইটগুলিতে নিজেকে খুঁজে পাওয়ার ঝুঁকি চালায়। যারা এটি কিভাবে করতে জানেন তাদের জন্য এটি ব্যবহার করার পরামর্শ দেওয়া হবে - শুধুমাত্র এই সময়ের মধ্যে নয় - এনক্রিপশন সিস্টেম ই-মেইল বার্তার।

ব্যবসায়িক পরিবেশে, সুপারিশগুলি ব্যবস্থা গ্রহণের গুরুত্বের উপর রয়েছে লগ বিশ্লেষণ কর্মীদের দ্বারা অ্যাপ্লিকেশন অ্যাক্সেস এবং সিস্টেমের মাধ্যমে সংবেদনশীল তথ্য নিরীক্ষণ ডেটা ক্ষতি প্রতিরোধ. বাকিদের জন্য, ব্যক্তিগত ব্যক্তিদের জন্য একই ইঙ্গিত প্রযোজ্য।

ক্রমাগত প্রশিক্ষণও অপরিহার্য, অর্থাৎহাল তারিখে আনা নতুন সাইবার হুমকির উপর ঘন ঘন কর্মী নিয়োগ এবং নিয়ম মেনে চলার আমন্ত্রণ প্রাতিষ্ঠানিক নীতিমালা আইটি নিরাপত্তার পরিপ্রেক্ষিতে (অনেকে ব্যক্তিগত উদ্দেশ্যে কোম্পানির অ্যাকাউন্ট এবং যন্ত্র ব্যবহার করে এবং এটি কোম্পানিকে অনুপ্রবেশ এবং টেম্পারিংয়ের পাশাপাশি কোম্পানির গোপনীয়তা লঙ্ঘনের জন্য উন্মুক্ত করে)।

জরুরী পর্যায়ের পরে, C3I তিনটি বৃহত্তর উদ্যোগের পরামর্শ দেয়:

  • সচেতনতামূলক প্রচারণা একটি জাতীয় স্তরে, প্রধান মিডিয়ার মাধ্যমে, সাইবার হুমকি এবং সম্প্রদায়ের জীবনের জন্য তারা যে সুনির্দিষ্ট ঝুঁকিগুলি অন্তর্ভুক্ত করে সে সম্পর্কে অবহিত করা।
  • ওয়ার্কিং গ্রুপ জাতীয় স্তরে সাইবার আক্রমণের ক্ষেত্রে সংকট পরিস্থিতি বাস্তবায়নের জন্য নাগরিক সুরক্ষা, প্রতিরক্ষা এবং অভ্যন্তরীণ স্তরে অ্যাডহক।
  • কৌশলগত কারিগরি কমিটি যার মধ্যে রয়েছে, ডিআইএস (তথ্য নিরাপত্তা বিভাগ) এবং উপযুক্ত মন্ত্রণালয় ছাড়াও, বিশ্ববিদ্যালয়, বিশেষায়িত কোম্পানি এবং পেশাদার সংস্থার প্রতিনিধি, সেইসাথে ইউরোপীয় সংস্থা যেমন ENISA এবং Europol।

মন্তব্য করুন