সাইবার হামলা বাড়ছে — কিন্তু যদি আমরা সৎ হই, তবে বিগত বেশ কয়েক বছর ধরে সাইবার ঘটনার ত্বরণের পরিপ্রেক্ষিতে এই বিবৃতিটি বেশ কিছুদিন ধরেই সত্য। সাম্প্রতিক গবেষণা নির্দেশ করে যে সংস্থাগুলি 50 সালের তুলনায় 2021 সালে কর্পোরেট নেটওয়ার্কগুলিতে প্রতি সপ্তাহে 2020% বেশি আক্রমণের চেষ্টা করেছে, এবং ফিশিংয়ের মতো কৌশলগুলি হয়ে উঠছে ক্রমেই জনপ্রিয় যেহেতু আক্রমণকারীরা সন্দেহাতীত লক্ষ্যগুলিকে আরও সফলভাবে প্রলুব্ধ করার জন্য তাদের চেষ্টা করা এবং সত্য পদ্ধতিগুলিকে পরিমার্জন করে।
এতে অবাক হওয়ার কিছু নেই যে, সাইবার স্থিতিস্থাপকতা সাইবার নিরাপত্তা বিশ্বে একটি আলোচিত বিষয়। কিন্তু যদিও সাইবার স্থিতিস্থাপকতা একটি প্রতিষ্ঠানের সাইবার নিরাপত্তার ঘটনাগুলির পূর্বাভাস, প্রতিরোধ এবং পুনরুদ্ধার করার ক্ষমতাকে ব্যাপকভাবে বোঝায়, অনেক বিশেষজ্ঞ এই শব্দটিকে বিশেষভাবে প্রযুক্তিতে প্রয়োগ করতে ভুল করেন। এবং যদিও এটি সত্য যে সনাক্তকরণ এবং প্রতিকারের সরঞ্জাম, ব্যাকআপ সিস্টেম এবং অন্যান্য সংস্থানগুলি সাইবার স্থিতিস্থাপকতায় একটি গুরুত্বপূর্ণ ভূমিকা পালন করে, যে সংস্থাগুলি একচেটিয়াভাবে প্রযুক্তির ঝুঁকির উপর ফোকাস করে তারা একটি সমান গুরুত্বপূর্ণ উপাদানকে উপেক্ষা করছে: মানুষ।
মানুষ দুর্বল, কিন্তু তারা হতে হবে না
লোকেরা প্রায়শই সাইবার নিরাপত্তার দুর্বল লিঙ্ক হিসাবে বিবেচিত হয়। কেন তা বোঝা সহজ। মানুষ ফিশিং স্ক্যামের জন্য পড়ে. তারা দুর্বল পাসওয়ার্ড ব্যবহার করে এবং নিরাপত্তা আপডেট ইনস্টল করতে বিলম্ব করে। তারা হার্ডওয়্যার এবং সফ্টওয়্যার ভুল কনফিগার করে, ক্লাউড সম্পদগুলিকে অনিরাপদ রাখে এবং ভুল প্রাপকের কাছে গোপনীয় ফাইল পাঠায়। সাইবার নিরাপত্তা প্রযুক্তি অটোমেশনের দিকে এগিয়ে যাওয়ার একটি কারণ রয়েছে: সমীকরণ থেকে লোকেদের সরানো নিরাপত্তা উন্নত করার সবচেয়ে সুস্পষ্ট উপায় হিসাবে দেখা হয়। অনেক নিরাপত্তা বিশেষজ্ঞদের কাছে, এটি কেবল সাধারণ জ্ঞান।
ছাড়া — এটা, সত্যিই? এটা সত্য যে মানুষ ভুল করে — এটাকে একটা কারণে “মানব ত্রুটি” বলা হয় — কিন্তু এর মধ্যে অনেক ভুলগুলো আসে যখন কর্মচারীদের সফল হওয়ার মতো অবস্থানে রাখা হয় না. ফিশিং একটি দুর্দান্ত উদাহরণ। বেশিরভাগ মানুষ ফিশিং ধারণার সাথে পরিচিত, কিন্তু অনেকেই হয়তো আজকের আক্রমণকারীরা যে ঘৃণ্য কৌশলগুলি ব্যবহার করে সে সম্পর্কে সচেতন নাও হতে পারে৷ যদি কর্মীদের সঠিকভাবে প্রশিক্ষিত না করা হয়, তবে তারা সচেতন নাও হতে পারে যে আক্রমণকারীরা প্রায়শই সংস্থার মধ্যে প্রকৃত লোকদের ছদ্মবেশী করে, বা সিইও তাদের "কোম্পানীর সুখী সময়ের জন্য" উপহার কার্ড কিনতে বলে সম্ভবত বৈধ নয়। যে সংস্থাগুলি শক্তিশালী সাইবার-স্থিতিস্থাপকতা তৈরি করতে চায় তারা এমন ভান করতে পারে না যে লোকেদের অস্তিত্ব নেই। পরিবর্তে, তারা প্রয়োজন তাদের জনগণের স্থিতিস্থাপকতাকে অগ্রাধিকার দিন তাদের প্রযুক্তির স্থিতিস্থাপকতার মতোই উচ্চতর।
সাধারণ আক্রমণের কৌশলের লক্ষণগুলি চিনতে, আরও ভাল পাসওয়ার্ড এবং সাইবার স্বাস্থ্যবিধি অনুশীলন করতে এবং সন্দেহজনক কার্যকলাপের লক্ষণগুলি রিপোর্ট করার জন্য সংস্থাকে প্রশিক্ষণ দেওয়া আইটি এবং নিরাপত্তা কর্মীদের আরও সময়োপযোগী পদ্ধতিতে আরও ভাল তথ্য সরবরাহ করে তাদের উপর বোঝা কমাতে সাহায্য করতে পারে। এটি তাদের সময় এবং সংস্থানগুলির উপর একটি ড্রেন তৈরি করে এমন কিছু ত্রুটিগুলিও এড়ায়। সেটা নিশ্চিত করার মাধ্যমে ব্যবসার প্রতিটি স্তরের মানুষ আরও স্থিতিস্থাপক, আজকের সংস্থাগুলি আবিষ্কার করবে যে তাদের সামগ্রিক সাইবার-স্থিতিস্থাপকতা উল্লেখযোগ্যভাবে উন্নত হবে।
প্রয়োজনীয় সমর্থন সিস্টেম নির্মাণ
কোভিড-১৯ মহামারী — এবং এর ফলে ডিজিটাল রূপান্তর, ক্লাউড গ্রহণ এবং দূরবর্তী কাজের ত্বরণ — মানুষকে অগ্রাধিকার দেওয়ার প্রয়োজনীয়তাকে নিখুঁতভাবে অন্তর্ভুক্ত করে। মহামারী শুরু হওয়ার পর থেকে সুরক্ষা দলগুলি চাপের কুকারে রয়েছে, ক্রমাগত আরও কিছু করতে বলা হচ্ছে, অতিরিক্ত ভেরিয়েবলের জন্য অ্যাকাউন্ট করতে, নতুন ক্ষমতা সেট আপ করতে বলা হচ্ছে। এবং অবশ্যই, সর্বদা একটি নতুন দুর্বলতা থাকে যা একজন সিইও বা অন্য সিনিয়র নেতার নজরে পড়ে এবং হঠাৎ করে অগ্রাধিকারে পরিণত হয়। এই দলগুলি ক্লান্ত, এবং বার্নআউট একটি বাস্তব উদ্বেগের বিষয়। তাদের প্রতিষ্ঠানের সমর্থন প্রয়োজন।
কারণ, আধুনিক সাইবারসিকিউরিটি টুলস যতটা মূল্যবান, মানুষ এখনও সবচেয়ে গুরুত্বপূর্ণ সিদ্ধান্ত নেয়—যার মানে সেই ব্যক্তিদের স্থিতিস্থাপকতাকে অগ্রাধিকার দেওয়া গুরুত্বপূর্ণ. ক্লান্ত, অতিরিক্ত পরিশ্রমী কর্মচারীরা যারা তাদের নিয়োগকর্তাদের দ্বারা যথাযথভাবে মূল্যবান বোধ করেন না তারা বিচারে ভুল বা ত্রুটির প্রবণতা বেশি। আইটি এবং নিরাপত্তা কর্মীদের তাদের চাহিদা বোঝার জন্য তাদের সাথে খোলামেলা কথোপকথন বজায় রাখা গুরুত্বপূর্ণ। যে কর্মচারীরা বার বার 12-ঘন্টা কাজ করতে দেখেন তারা কেবল ভুলের প্রবণ নন। তারা সম্ভবত একটি ভাল সুযোগের জন্য চলে যেতে পারে - যা তাদের একটি স্বাস্থ্যকর কর্ম-জীবনের ভারসাম্য বজায় রাখতে দেয়। সংস্থাগুলিকে অবশ্যই নতুন কর্মচারী নিয়োগ ও প্রশিক্ষণের জন্য প্রস্তুত থাকতে হবে যাতে চলমান চ্যালেঞ্জের মুখে উল্লেখযোগ্য সমন্বয় করার জন্য ইতিমধ্যেই দায়িত্বপ্রাপ্ত দলগুলির জন্য কিছু বোঝা বহন করতে সহায়তা করা হয়।
আপনার লোকেদের মধ্যে বার্ন-আউটের লক্ষণগুলি চিনতে শেখা, বার্নআউট সম্পর্কে খোলাখুলিভাবে কথা বলা এবং আপনি কীভাবে এটি মোকাবেলা করছেন এবং সুস্থতার সংস্কৃতিকে উত্সাহিত করা একটি আরও স্থিতিস্থাপক দল তৈরি করবে। সর্বোপরি স্থিতিস্থাপকতা পুনরুদ্ধারের বিষয়ে, মানুষ এবং প্রযুক্তি উভয় ক্ষেত্রেই।
মানুষের গুরুত্বকে কখনই উপেক্ষা করবেন না
আজকে অনেক সংস্থাই লোকেদের প্রতিস্থাপনযোগ্য হিসাবে দেখে, কিন্তু যে সংস্থাগুলি আজকের হুমকির ল্যান্ডস্কেপের মুখে অবিচল থাকতে চায় তাদের উচিত একটি সুখী, অনুপ্রাণিত, প্রশিক্ষিত এবং বিশ্রামপ্রাপ্ত কর্মীবাহিনীর মূল্য স্বীকার করা। সাইবার-স্থিতিস্থাপকতা আধুনিক আক্রমণকারীদের সাথে মোকাবিলা করার জন্য সঠিক প্রযুক্তি থাকাই নয়, বরং সঠিক সিদ্ধান্ত নেওয়ার জন্য লোকেদের ক্ষমতায়ন করা এবং তাদের তৈরি করার জন্য তাদের প্রয়োজনীয় জ্ঞান এবং সমর্থন রয়েছে তা নিশ্চিত করা। আপনার নিজের বিপদে লোকেদের গুরুত্ব উপেক্ষা করুন — এমনকি অটোমেশন বৃদ্ধির সাথেও, তারা একটি সফল ব্যবসার মেরুদণ্ড হয়ে থাকে।
