সাইবার আক্রমণ প্রতিরোধের উপায় জানাল সফোস
গাজীপুর কণ্ঠ, বিজ্ঞান ও প্রযুক্তি ডেস্ক : সময়ের সঙ্গে প্রযুক্তির উন্নয়ন হচ্ছে, বাড়ছে সাইবার হামলা। ব্যক্তি পর্যায়ের পাশাপাশি প্রাতিষ্ঠানিক পর্যায়ে র্যানসমওয়্যার হামলাও বাড়ছে। সফোস স্টেট অব র্যানসমওয়্যার ২০২১ প্রতিবেদনের তথ্যানুযায়ী, ৬৬ শতাংশ উৎপাদনশীল ও উৎপাদক প্রতিষ্ঠান স্বীকার করেছে, ২০২১ সালে সাইবার আক্রমণের জটিলতা বেড়েছে। তাই সাইবার আক্রমণের আশঙ্কার বিষয়টি এখন আর যদি কিংবা কিন্তু পর্যায়ে নেই।
সাইবার আক্রমণগুলো প্রতিনিয়ত আরো শক্তিশালী হয়ে উঠছে এবং জটিলতা বাড়ছে। অনেক এন্টারপ্রাইজ এক্ষেত্রে সাইবার সিকিউরিটি অ্যাজ আ সার্ভিস (সিসাস) হিসেবে সাইবার নিরাপত্তার সুবিধা নিচ্ছে। এটি এমন একটি নিরাপত্তা মডেল, যেখানে আউটসোর্সড বিশেষজ্ঞরা চাহিদা অনুযায়ী নিরাপত্তার বিষয়ে সমাধান দেন।
যদিও এমডিআর সমাধানের একটি মাত্র উপায়। তবু সিসাস মডেল থেকে পুরোদমে সুবিধা পেতে প্রতিষ্ঠানের একটি বিস্তারিত রেসপন্স পরিকল্পনা থাকা প্রয়োজন। শক্তিশালী অভ্যন্তরীণ অ্যালাইনমেন্ট ও সুবিন্যস্ত সহযোগিতা পেতে সফোস পাঁচটি মূল পদক্ষেপের বিষয়ে জানিয়েছে।
১. সচেতন থাকা: ঘটনার রেসপন্স পরিকল্পনার কিছু উপাদানের জন্য একটি নমনীয় পদ্ধতির প্রয়োজন হবে। এমনকি একটি শক্ত পরিকল্পনাসহ প্রতিষ্ঠানগুলোকে নতুন হুমকির বিবর্তনের সঙ্গে খাপ খাইয়ে নিতে হবে।
২. ক্রস টিম সহযোগিতাকে অগ্রাধিকার দেয়া: একটি সংস্থার সবকিছুই সাইবার আক্রমণের ফলে প্রভাবিত হয়। তাই সিদ্ধান্ত নেয়ার প্রক্রিয়া ও ঝুঁকি মূল্যায়নের সময় সব দল অর্থ, আইন, বিপণন, পিআর ও আইটিসহ অন্যদের যুক্ত করার বিষয়টি নিশ্চিত করা গুরুত্বপূর্ণ।
৩. ভালো আইটিনির্ভর পরিবেশ বজায় রাখা: একটি শক্তিশালী ও পরিচ্ছন্ন আইটি পরিবেশ ঘটনা ঘটার ঝুঁকি কমিয়ে দেয়। তাই ওপেন রিমোট ডেস্কটপ প্রটোকল (আরডিপি) পোর্টের মতো অস্বাভাবিক দুর্বলতার সমাধান এবং নিরাপত্তার বিষয়টি নিয়ন্ত্রণ করতে নিয়মিত সেগুলো চেক করা গুরুত্বপূর্ণ।
৪. ইনসিডেন্ট রেসপন্স পরিকল্পনার হার্ডকপি সংরক্ষণ করা: অনাকাঙ্ক্ষিত ঘটনা মোকাবেলার জন্য যেন প্রিন্ট করা কপি থাকে সেটি নিশ্চিত করতে হবে। যদি কোনো কোম্পানি হামলার শিকার হয়, তাহলে সেই কৌশলের ডিজিটাল কপিগুলো এনক্রিপ্ট করে রাখতে হবে।
৫. তাৎক্ষণিকভাবে এমডিআর বিশেষজ্ঞদের সাহায্য নেয়া: খুবই অভিজ্ঞ অভ্যন্তরীণ নিরাপত্তা দলও এমআরডি অপারেশন দলের কাছ থেকে অসাধারণ সব ইন্ডাস্ট্রি সম্পর্কে তথ্য পেতে পারে এবং সক্রিয় হামলাকারীদের সঙ্গে সমঝোতা করার কাজটিও শিখতে পারে। এ পরিষেবার সঙ্গে যুক্তরা বিশেষ হুমকি মোকাবেলার জন্য বিশেষভাবে শিক্ষিত ও কীভাবে দ্রুত এবং দক্ষতার সঙ্গে রেসপন্স করা যায় সেটি তারা জানে।
