আমি নিজেই এটা করব: ডিজিটাল ব্যাঙ্কিংয়ের জন্য ফ্রাঙ্কেনস্টেইন সিকিউরিটি (ইরিনা লাতুশকিনা)

আমরা এমন সময় বাস করি যখন গ্যারেজ উদ্ভাবন সত্যিই আর সম্ভব নয় – সত্যিই দুর্দান্ত সবকিছু তৈরি করা উচিত শীর্ষ-পেশাদারদের অন্তত মাঝারি আকারের দলগুলি দ্বারা। আজকাল ব্যাংক এবং ফিনটেকগুলি প্রযুক্তি এবং উদ্ভাবনের আসল কেন্দ্রে পরিণত হয়েছে
জাহাজে খুব শক্তিশালী প্রযুক্তি দল। স্পষ্টতই, তারা নিজেরাই সবকিছু করতে চায়। কিন্তু যখন আমরা নিরাপত্তা সমাধানের উন্নয়নের কথা বলছি, তখন এই ধরনের পদ্ধতিতে বেশ কিছু পানির নিচের শিলা রয়েছে যা বিবেচনায় নেওয়া উচিত।

এটা সস্তা হবে না

ক্লায়েন্ট পক্ষ থেকে আমরা শুনেছি এমন একটি সাধারণ যুক্তি হল যে তাদের শক্তিশালী দল অনবোর্ডে তাদের নিজস্ব সমাধান বিকাশ করা সস্তা হবে। এটি একটি খুব জনপ্রিয় দৃষ্টিকোণ কিন্তু আসলে এটি একটি ফাঁদ। আপনি বেশ কুলুঙ্গি প্রযুক্তি শিকার করতে হবে
সুরক্ষা সমাধানগুলির বিকাশে শক্তিশালী অভিজ্ঞতা সহ মস্তিষ্ক। উদাহরণস্বরূপ, আমাদের কোম্পানি নো-ওটিপি মোবাইল প্রমাণীকরণের উপর ফোকাস করছে। সুতরাং, আমরা খোলাখুলি বলতে পারি যে এই জাতীয় সমাধান তৈরি করতে - এমনকি হালকা সংস্করণও - আপনাকে প্রথমে কিছু শক্তিশালী ক্রিপ্টোগ্রাফিক প্রয়োজন হবে
বিশেষজ্ঞরা, যারা একটি সঠিক কী বিতরণ স্কিম বিকাশ করতে সক্ষম। যদি আপনার নিরাপত্তা সমাধানটি iOS এবং Android-এ কাজ করে, তাহলে আপনাকে শুধুমাত্র Android এবং iOS ডেভেলপারদেরই নয়, উভয় প্ল্যাটফর্মের সমস্ত সাহসিকতা বোঝার লোকদেরও খুঁজে বের করতে হবে।
ব্যাকএন্ড ডেভেলপার, পরীক্ষক, এনালিটিক্স নিয়োগের আশা করা হচ্ছে যাদের এই নির্দিষ্ট বিষয়ে দক্ষতা রয়েছে এবং নিশ্চিতভাবে আপনার একজন আর্কিটেক্ট প্রয়োজন।

আমি অনুমান করতে পারি যে আপনারা কেউ কেউ অবাক হয়েছেন এবং ইতিমধ্যেই খরচ গণনা করেছেন

খুব বেশী সময়

যারাই কখনও একটি পণ্য চালু করেছেন তারা জানেন যে এটি এত দ্রুত নয়। কিন্তু বিন্দু হল যে আপনি এই সময় নেই. আপনি যদি এই মুহূর্তে নিরাপত্তা সমস্যার সম্মুখীন হন, তাহলে যত তাড়াতাড়ি সম্ভব সেগুলি সমাধান করতে হবে৷ অন্যথায়, আপনি আপনার ক্লায়েন্টদের আরও অর্থ হারাতে পারেন
আপনার নিজের অভ্যন্তরীণ বিকাশের জন্য অপেক্ষা করা শেষ হবে। স্পষ্টতই, অর্থের ক্ষতি সুনামগত ক্ষতির সমান এবং আপনার ক্লায়েন্টরা কেবল অন্য ব্যাঙ্কে চলে যাবে। সম্ভবত, ইতিমধ্যে আপনি আপনার নতুন ফ্রাঙ্কেনস্টাইনের পরীক্ষা শেষ করবেন।

তাছাড়া পাথরে কিছুই তৈরি হয় না। আমি বিশ্বাস করি আপনার মধ্যে কারো কারো এমন পরিস্থিতি ছিল যখন প্রাথমিক উন্নয়ন দল কোম্পানি ছেড়ে চলে যায়। নিশ্চিতভাবে, একটি আদর্শ বিশ্বে আপনি সমস্ত পণ্য ম্যানুয়ালগুলির সাথে থাকবেন যাতে নতুন দলের সদস্যরা সহজেই প্রক্রিয়াটিতে অন্তর্ভুক্ত হতে পারে
সমর্থন কিন্তু প্রত্যাশা এবং বাস্তবতা সবসময় মিলে যায় না। যখন আপনাকে কিছু সংশোধন করতে হবে, একটি নতুন সংস্করণ চালু করতে হবে বা নতুন প্রয়োজনীয়তাগুলি গ্রহণ করতে হবে, তখন আপনার দলকে হঠাৎ প্রাথমিক উন্নয়ন দলের পাণ্ডুলিপিতে ফিরে আসতে হবে।

আবার উন্নয়ন?

আপনি একবার কিছু বিকাশ করতে পারবেন না এবং এটি চিরকালের জন্য রেখে দিতে পারবেন না – আপনাকে আপডেট করতে হবে, সমর্থন করতে হবে, কিছু বহিরাগত কলম-পরীক্ষা পরিষেবার জন্য অনুরোধ করতে হবে এবং ইত্যাদি।

পাশাপাশি, আপনি নতুন বৈশিষ্ট্য যোগ করা উচিত. আমরা সবসময় আমাদের ক্লায়েন্টদের সাথে নতুন আকর্ষণীয় কেস খুঁজে পাই - উদাহরণস্বরূপ, আমরা QR-স্ক্যানিংয়ের মাধ্যমে আমাদের ইন্টারনেট ব্যাঙ্কিং লগ-ইন তৈরি করেছি। আমাদের বিদ্যমান ক্লায়েন্টদের একজন সহজভাবে বলেছেন: "আপনি কি এটি নিরাপদ করতে পারেন,
আপনি এখন যেমন করেন কিন্তু এমনকি ব্যবহারকারীর নামও ইনপুট না করে?" একই পদ্ধতিতে আমরা অফ-লাইন মোড প্রমাণীকরণ এবং বর্তমানে আমাদের সমাধানে সঞ্চালিত অন্যান্য অনেক বৈশিষ্ট্য বিকাশ করেছি।

নিরাপত্তা সম্পর্কে কথা বললে, এটি বন্ধ করা কঠিন - হ্যাকাররা স্মার্ট এবং দ্রুত নতুন দুর্বলতাগুলি সন্ধান করে, তাই আমাদের সক্রিয় হতে হবে, নিরাপত্তা প্রবণতাগুলি ধরতে হবে, সর্বশেষ নিরাপত্তা ঝুঁকির পূর্বাভাস দিতে হবে। এভাবেই আমরা অভিযোজিত প্রমাণীকরণ, সংঘাত যুক্ত করেছি
বন্ধুত্বপূর্ণ-জালিয়াতির মামলাগুলির সমাধান করার সরঞ্জাম, জালিয়াতি বিরোধী সমৃদ্ধ করার জন্য ডিভাইস-আঙ্গুলের ছাপ, নিরাপদ অ্যাক্সেস পুনর্নবীকরণের জন্য বিশেষ ক্ষেত্রে এবং অন্যান্য।

ঠিক আছে, অবশেষে আপনি এটি বিকাশ করেছেন। তারপর, কিছু সময় পরে, আপনি আপনার ক্লায়েন্টদের একটি নতুন অ্যাপ বা পরিষেবাতে নিয়ে যাচ্ছেন – হ্যাঁ, সম্ভবত, আপনাকে আপনার নিরাপত্তা সমাধান গ্রহণ বা পুনর্নির্মাণ করতে হবে। আবার।

ক্লায়েন্ট-কেন্দ্রিক পদ্ধতির

এটি বেশ সুস্পষ্ট বলে মনে হচ্ছে কিন্তু যখন আপনার একটি অভিজ্ঞ ডেভেলপমেন্ট টিম অনবোর্ডে থাকে - আপনি ভাগ্যবান, আপনি ক্লায়েন্ট পরিষেবাগুলিতে ফোকাস করতে পারেন, আপনি প্রতিক্রিয়া সংগ্রহ করতে পারেন, তাদের ব্যবহারকারী-অভিজ্ঞতায় অনেক কিছু পরীক্ষা করতে এবং উন্নত করতে পারেন। এই বেশ অনেক সময় লাগবে
এবং প্রচেষ্টা যেহেতু এটি একটি অন্তহীন প্রক্রিয়া। আপনার ক্লায়েন্টদের উপর ফোকাস করুন, প্রতিক্রিয়া ভাগ করুন এবং নিরাপত্তা সমাধান বিকাশকারীদের তাদের কাজ করতে দিন এবং আপনার অভ্যন্তরীণ উন্নয়ন দলকে সমর্থন করুন। আমাদের জন্য আপনার প্রতিক্রিয়া এবং অনুরোধগুলি কিছু নতুন প্রবণতা ধরার একটি ভাল উপায়।

আমাদের অভিজ্ঞতা থেকে

আমাদের অভিজ্ঞতায় আমাদের এমন সম্ভাবনা ছিল যা আমাদের পণ্যগুলি সম্পর্কে বেশ গভীর ধারণা পাওয়ার পরে তাদের নিজস্ব সুরক্ষা সমাধান তৈরি করার পরিকল্পনা করেছিল। আমরা যখন এই জাতীয় ক্লায়েন্টদের সাথে মোকাবিলা করি তখন আমরা হাসতাম কারণ উপরে বর্ণিত মূল পয়েন্টগুলি আসলে আমাদের অভিজ্ঞতা থেকে নেওয়া হয়
তাদের সাথে. প্রায় সব গল্প সাধারণত ভালো অংশীদারিত্ব এবং সফল প্রকল্পের সাথে শেষ হয়। এখন, আমরা একটি বিন্দুতে এসেছি যে গ্যারেজ বিকাশের যুগ শেষ হয়ে গেছে এবং এটি সেরা সময় - সময়
সহযোগিতা করা.