এগুলি আপনার কোম্পানির নিরাপত্তার সবচেয়ে দুর্বল লিঙ্ক

আপনার কোম্পানি সমস্যা আছে. একটি খুব বাস্তব অর্থে, আপনার কোম্পানি সবসময় সমস্যা হয়. সেই হুমকিগুলির মধ্যে একটি যা কখনই দূর হয় না নিরাপত্তা - বিশেষ করে, ডেটা সুরক্ষা। যদি আপনার কোম্পানি রাষ্ট্র-স্পন্সর সাইবার হুমকির জন্য যথেষ্ট গুরুত্বপূর্ণ হয়, তাহলে আপনার কাছে ইতিমধ্যেই এর কিছু সংস্করণ রয়েছে মাইটার অ্যাটাক ফ্রেমওয়ার্ক. কোনো এন্টারপ্রাইজ-স্তরের ব্যবসা এন্টারপ্রাইজ-স্তরের সুরক্ষা ছাড়া হবে না। MITER হল একটি অলাভজনক, ফেডারেল অর্থায়িত গবেষণা গোষ্ঠী যা হোমল্যান্ড সিকিউরিটির মতো সংস্থাগুলির জন্য পরামর্শ প্রদান করে৷ আপনার ব্যক্তিগত উদ্যোগও তাদের দক্ষতা থেকে উপকৃত হতে পারে।

কিন্তু প্রতিটি কোম্পানি তাদের মুখোমুখি হওয়া হুমকির বিষয়ে সচেতন নয় এবং এন্টারপ্রাইজ-শ্রেণির নিরাপত্তা নাও থাকতে পারে। আপনার কোম্পানীর হুমকির মধ্যে থাকার জন্য এটি বিশাল হতে হবে না। আপনার সবচেয়ে বড় ভুল ভাবছেন যে আপনি নিরাপদ কারণ একই ক্ষেত্রে অন্যদের তুলনায় আপনি ছোট। আপনার কাছে সমস্ত ধরণের কোম্পানির তথ্য রয়েছে যা আপনি ভুল হাতে পড়তে চান না। এটিকে রক্ষা করার জন্য আপনার ব্যবস্থা থাকা সত্ত্বেও, ডেটা ক্রমাগত ছোট উপায়ে ফাঁস হচ্ছে। আপনার ঝুঁকি কোথায় রয়েছে এবং এটি সম্পর্কে কী করতে হবে তা আপনাকে জানতে হবে। এখান থেকে শুরু কর:

মিডলম্যান

ফিনটেক কোম্পানি ব্যাঙ্কে পরিণত হওয়ার ধীরগতিতে চলছে। অ্যাপলের মতো প্রযুক্তি কোম্পানিগুলি ফিনটেকের সাথে যুক্ত হয়ে শুরু করে। সেখান থেকে, একটি পূর্ণাঙ্গ ব্যাঙ্কে পরিণত হওয়ার ধীরগতি অনিবার্য বোধ করে।

চ্যালেঞ্জগুলির মধ্যে একটি হল এই কোম্পানিগুলি ব্যাংক নয়। তাদের এমন লক্ষ্যগুলির সাথে ব্যাঙ্কগুলির সাথে অংশীদারি করতে হবে যা সর্বদা প্রযুক্তি সংস্থার সাথে সারিবদ্ধ নয় এবং যেগুলি প্রযুক্তির উপর নির্ভর করে যা প্রযুক্তি সংস্থাগুলি যা অফার করতে চায় তার সাথে সর্বদা সামঞ্জস্যপূর্ণ নয়৷ টেক কোম্পানির সাথে গ্রাহকের সম্পর্ক আছে, ব্যাংকের সাথে নয়। গ্রাহকের ডেটা কিছু করার আগে অনেক হাত দিয়ে যেতে হবে। অ্যাপল যদি কখনও বন্ধকী ঋণের মতো আরও বেশি ব্যাঙ্কিং পরিষেবা অফার করে, তবে তাদের এর জন্য কারও সাথে অংশীদার হতে হবে। এবং যে কেউ ক্রেডিট কার্ড এবং এর মতো কার সাথে অংশীদার হয় তার থেকে আলাদা হতে পারে।

ভোক্তাদের অনেক মধ্যস্বত্বভোগীদের বিশ্বাস করতে হবে। তবে অ্যাপল, গুগল, মাইক্রোসফ্ট, অ্যামাজন, ফেসবুক এবং অন্য যে কেউ সেই দিকে যেতে চায়। দুর্বলতম লিঙ্কটি সাধারণত আপনি সরাসরি নিয়ন্ত্রণ করেন না। আপনার সংবেদনশীল মিথস্ক্রিয়া সেই সংস্থাগুলির মধ্যে সীমাবদ্ধ করুন যেগুলিকে আপনি জানেন, বিশ্বাস করেন এবং গুরুত্বপূর্ণ অবকাঠামোর জন্য ঠিকাদার হিসাবে অজানাদের উপর নির্ভর করবেন না।

বিনামূল্যের অ্যাপস এবং পরিষেবা

আপনি যে কোনও সত্যিকারের দরকারী অ্যাপ বা পরিষেবা সম্পর্কে সন্দেহজনক হওয়া উচিত যা তারা যে মূল্য প্রদান করছে তার জন্য কোনও অর্থ না চাওয়ার ভান করে৷ অবশ্যই তারা টাকা চায়। তাদের পণ্য বা পরিষেবার জন্য শেষ ব্যবহারকারীদের চার্জ করার জন্য তাদের যথেষ্ট আস্থা নেই।

এটা বাড়াবাড়ি করা যাবে না যে যদি পণ্য বা পরিষেবা বিনামূল্যে হয়, কিছু স্তরে, আপনি পণ্য। এই ধরনের পরিষেবাগুলি খুব বেশি লক ডাউন করতে পারে না কারণ পণ্যটির সাথে আপনার মিথস্ক্রিয়াটির কিছু অংশ যা নগদীকরণ করা হচ্ছে। ফ্রি ভিপিএন অ্যাপ প্রায়ই বোবি-ফাঁদ হয় যেকোন অ্যাপ যা এমন কিছুর প্রতিশ্রুতি দেয় যা আপনার পক্ষে এমন জিনিসগুলি পেতে সহজ করে তোলে যা অন্যথায় বৈধ উপায়ে আসা কঠিন। আপনার কর্মীরা কাজের জন্য যে ডিভাইসগুলি ব্যবহার করেন তা প্রায়শই আক্রমণের ভেক্টর হয় কারণ তারা যদি বিনামূল্যে অ্যাপ ডাউনলোড করতে পারে তবে তারা করবে। আপনার সম্পূর্ণ সংস্থার সাথে আপোস করতে শুধুমাত্র একটি আপস করা ডিভাইস লাগে।

প্রতিপাদন

আপনি যদি আপনার বসের কাছ থেকে কোম্পানির তথ্যের একটি সংবেদনশীল অংশের জন্য জিজ্ঞাসা করার জন্য একটি বার্তা পান, তাহলে আপনি কোনো প্রশ্ন না করেই এটি তাদের দিতে পারেন। এটি একটি বড় সমস্যা কারণ আপনি কার সাথে আচরণ করছেন বলে আপনি মনে করেন তা নিশ্চিত করার জন্য কিছু প্রশ্ন জিজ্ঞাসা করা উচিত।

একবার আপনার ইমেল তালিকা আপোস হয়ে গেলে, আপনার পরিচালকদের একজন হওয়ার ভান করে কেউ ফিশ করা আপনার পক্ষে বেশ সহজ। এটি দূরবর্তী কাজের সাথে একটি বাস্তব সমস্যা হতে পারে কারণ আপনি কেবল আপনার ম্যানেজারের কিউবিকেলে গিয়ে যাচাই করতে পারবেন না যে অনুরোধটি তার কাছ থেকে এসেছে। কোম্পানিগুলির পরিচয় যাচাইয়ের আরও ভাল উপায় প্রয়োজন যাতে তারা চোরদের দ্বারা ছদ্মবেশী না হয় এবং যাতে তারা চোরদের কাছে সংবেদনশীল তথ্য না পাঠায়।

ব্যবসায়, সবসময় নিরাপত্তা ঝুঁকি থাকবে। যাদের সম্পর্কে আপনি জানেন না তারা সবসময় সবচেয়ে খারাপ হয়। আপনার কোন নিয়ন্ত্রণ নেই এমন মধ্যস্বত্বভোগী, বিনামূল্যের অ্যাপ এবং পরিষেবা যা আপনার ডেটা ব্যবহার করতে পারে এবং সংবেদনশীল তথ্যের জন্য যাচাই না করা অনুরোধগুলির বিষয়ে সতর্ক থাকুন।