অ-প্রযুক্তিগত দলগুলোর জন্য সাইবার স্বাস্থ্যবিধি: একটি পূর্ণাঙ্গ ও ব্যবহারিক নির্দেশিকা

আমরা প্রায়শই পুরোপুরি সচেতন না থাকলেও, স্ক্রিনের সাথে আঠার মতো লেগে থেকে জীবন কাটাই। মোবাইল ফোন, ল্যাপটপ, ট্যাবলেট, স্মার্ট টিভি… আমাদের দৈনন্দিন জীবন ডিজিটাল মিথস্ক্রিয়ায় পরিপূর্ণ, তবুও অনেক কর্মদল এখনও মনে করে যে নিরাপত্তা একটি “আইটি-সংক্রান্ত বিষয়।” সেই ভ্রান্ত ধারণাটি ভাঙতে সাইবার স্বাস্থ্যবিধি ঠিক সময়েই এসেছে। এবং এমন দৈনন্দিন অভ্যাসের উপর মনোযোগ দেওয়া যা যে কেউ প্রয়োগ করতে পারে, এমনকি তাদের প্রযুক্তিগত জ্ঞান না থাকলেও।

কর্মক্ষেত্র ও পারিবারিক পরিবেশে, যেখানে বিভিন্ন স্তরের প্রযুক্তিগত দক্ষতা সম্পন্ন মানুষ সহাবস্থান করে, নিরাপত্তা লঙ্ঘন খুব কমই সিনেমার সুপারহ্যাকারদের থেকে ঘটে থাকে।এই সমস্যাগুলো প্রায় সবসময়ই অসাবধানতা থেকে উদ্ভূত হয়: একটি দুর্বল পাসওয়ার্ড, অসাবধানতাবশত খুলে ফেলা কোনো ইমেল, আনলক করা ফোন, অথবা বারবার স্থগিত করা কোনো আপডেট। এই নির্দেশিকাটি অ-প্রযুক্তিগত দলগুলোর জন্য সেরা সাইবার স্বাস্থ্যবিধি সংক্রান্ত সুপারিশগুলোকে একটি বাস্তবসম্মত উপায়ে সংগ্রহ ও পুনর্বিন্যাস করে, যাতে আপনি সহজেই সেগুলোকে আপনার দৈনন্দিন কার্যক্রমে অন্তর্ভুক্ত করতে পারেন।

সাইবার হাইজিন কী এবং এটি কেন এত গুরুত্বপূর্ণ?

যখন আমরা সাইবার স্বাস্থ্যবিধি নিয়ে কথা বলি, তখন আমরা উল্লেখ করি কিছু নিয়মিত অভ্যাস যা আপনার ডিভাইস, অ্যাকাউন্ট এবং ডেটাকে সুস্থ রাখেঠিক যেমন দাঁত ব্রাশ করা বা হাত ধোয়া শারীরিক স্বাস্থ্য বজায় রাখে, তেমনি এটি একবার কোনো জাদুকরী উপায় খুঁজে বের করার বিষয় নয়, বরং ধারাবাহিকভাবে ছোট ছোট কাজগুলো পুনরাবৃত্তি করার বিষয়।

সাইবার স্বাস্থ্যবিধির মধ্যে প্রযুক্তিগত দিক (আপডেট করা সফটওয়্যার, অ্যান্টিভাইরাস, ফায়ারওয়াল, ব্যাকআপ) এবং মানুষের আচরণ (আমরা কীভাবে পাসওয়ার্ড ব্যবহার করি, কোন লিঙ্কে ক্লিক করি, কী এবং কার সাথে শেয়ার করি) উভয়ই অন্তর্ভুক্ত। লক্ষ্য হলো আক্রমণকারীদের জন্য উপলব্ধ সুযোগগুলো ন্যূনতম করা। আপনার সিস্টেমে অনুপ্রবেশ করতে বা তথ্য চুরি করতে।

মহামারী এবং দূরবর্তী কাজের প্রসারের পর থেকে বিষয়টি আরও বেশি প্রাসঙ্গিক হয়ে উঠেছে। ব্যক্তিগত ডিভাইসগুলো কাজের ডিভাইসের সাথে মিশে গেছে।মানুষ বাড়ি, ক্যাফে বা বিমানবন্দর থেকে সব ধরনের ওয়াই-ফাই নেটওয়ার্কে সংযুক্ত হয় এবং পেশাগত তথ্য পরিচালনা করে। এই প্রেক্ষাপটে, দুর্বল সাইবার স্বাস্থ্যবিধির কারণে নিরাপত্তা লঙ্ঘন, আর্থিক ক্ষতি, পরিচয় চুরি বা সংবেদনশীল তথ্য ফাঁস হতে পারে।

অ-প্রযুক্তিগত দলগুলোর জন্য এই ধারণাটি বোঝা অত্যন্ত গুরুত্বপূর্ণ: নিরাপত্তা এখন আর শুধু তথ্যপ্রযুক্তি বিভাগের দায়িত্ব নয়।প্রশাসন থেকে শুরু করে বিক্রয় বা গ্রাহক পরিষেবা পর্যন্ত প্রত্যেক ব্যক্তিই প্রতিরক্ষার ‘প্রথম সারির’ অংশ।

সাইবার স্বাস্থ্যবিধির অভাবে সাধারণ ঝুঁকিগুলো

দলগুলোকে বিষয়টির গুরুত্ব অনুধাবন করতে সাহায্য করার জন্য ব্যাখ্যা করা খুবই সহায়ক। সাধারণ কিছু ভুলের কারণে প্রতিদিন কী কী সমস্যা দেখা দেয়?অত্যন্ত অত্যাধুনিক আক্রমণের কথা কল্পনা করার কোনো প্রয়োজন নেই: এমনকি প্রাথমিক বিষয়গুলোও উদ্বেগের কারণ।

সবচেয়ে সূক্ষ্ম বিষয়গুলির মধ্যে একটি হল ম্যালওয়্যার, ভাইরাস বা ফিশিংয়ের কারণে সৃষ্ট নিরাপত্তা লঙ্ঘনসাধারণত কেউ কোনো সন্দেহজনক অ্যাটাচমেন্ট খোলে, কোনো অবিশ্বস্ত ওয়েবসাইট থেকে প্রোগ্রাম ডাউনলোড করে, অথবা ব্যাংক, সোশ্যাল নেটওয়ার্ক বা কোনো অভ্যন্তরীণ পরিষেবার অনুকরণে তৈরি নকল কোনো পেজে নিজের লগইন তথ্য প্রবেশ করানোর মাধ্যমে তারা প্রবেশ করে।

এর সাথে যোগ হল ব্যাকআপবিহীন সিস্টেমের কারণে ডেটা নষ্ট হওয়াত্রুটিপূর্ণভাবে কনফিগার করা হার্ড ড্রাইভ, ইউএসবি ড্রাইভ বা ক্লাউড স্টোরেজ নষ্ট হয়ে যেতে পারে, র‍্যানসমওয়্যারের দ্বারা এনক্রিপ্ট হতে পারে, অথবা পুরোপুরি চুরি হয়ে যেতে পারে। একটি সুস্পষ্ট ব্যাকআপ নীতি না থাকলে, প্রতিষ্ঠানগুলো অভ্যন্তরীণ প্রতিবেদন থেকে শুরু করে গ্রাহক ডেটাবেস পর্যন্ত সবকিছু ঝুঁকির মধ্যে ফেলে।

এটাও দেখা খুব সাধারণ। পুরানো সফটওয়্যার এবং মেয়াদোত্তীর্ণ অ্যান্টিভাইরাসযখনই কোনো আপডেট স্থগিত করা হয়, তখন একটি দুর্বলতা উন্মুক্ত হয়ে যায় যা আক্রমণকারীরা বিস্তারিতভাবে জানে, কারণ এই দুর্বলতাগুলো সাধারণত সর্বজনীনভাবে নথিভুক্ত থাকে। পুরোনো নিরাপত্তা সফটওয়্যারের ক্ষেত্রেও একই কথা প্রযোজ্য: এটি নতুন হুমকি শনাক্ত করা বন্ধ করে দেয় এবং একটি আলংকারিক বৈশিষ্ট্য ছাড়া আর কিছুই থাকে না।

ব্যক্তিগত পর্যায়ে এর পরিণতিও সমানভাবে গুরুতর: পরিচয় চুরি, আর্থিক জালিয়াতি, ব্ল্যাকমেল, বা ছবি ও ব্যক্তিগত তথ্য ফাঁসপ্রযুক্তি ব্যবহারে অনভিজ্ঞ অনেক ব্যবহারকারীর জন্য, এই প্রভাবগুলো সম্পর্কে সচেতন হওয়াই তাদের অভ্যাস পরিবর্তনের প্রথম ধাপ।

কেন অ-প্রযুক্তিগত দলগুলো অগ্রাধিকার লক্ষ্য

একটি বহুল প্রচলিত ধারণা আছে যে সাইবার অপরাধীরা কেবল বড় কোম্পানি, ধনী ব্যক্তি বা প্রযুক্তি বিশেষজ্ঞদেরই লক্ষ্যবস্তু করে। বাস্তবতা হলো, বাস্তবে, তারা এমন লক্ষ্যবস্তু পছন্দ করে যাদেরকে সহজে ধোঁকা দেওয়া যায়।আর এখানেই অ-প্রযুক্তিগত দল বা যাদের ডিজিটাল প্রশিক্ষণ কম, তাদের ভূমিকা আসে।

আক্রমণকারীরা সোশ্যাল ইঞ্জিনিয়ারিং এবং প্ররোচনা কৌশল একত্রিত করে: তারা বিশ্বাস, ভয়, তাগিদ বা লজ্জাকে কাজে লাগায়।ব্যাংক থেকে এসেছে বলে মনে হওয়া একটি ইমেল, টেকনিক্যাল সাপোর্ট থেকে ফোন করা, অথবা 'ডেলিভারি পুনঃনির্ধারণ' লিঙ্কসহ একটি মেসেজই অনেককে বোকা বানানোর জন্য যথেষ্ট।

যেসব কারণে এই ব্যবহারকারীরা ঝুঁকিপূর্ণ হয়ে ওঠে, সেগুলো হলো নিম্নরূপ: ভুয়া ওয়েবসাইট ও প্রতারণা বিষয়ে প্রশিক্ষণের অভাবএকটি ইউআরএল (URL) কীভাবে যাচাই করতে হয় বা একটি সন্দেহজনক ইমেল কীভাবে শনাক্ত করতে হয় সে সম্পর্কে জ্ঞানের অভাব এবং প্রযুক্তি বিষয়ে অধিক পারদর্শী সহকর্মীদের সামনে 'বদনাম' হওয়ার ভয়ে জিজ্ঞাসা করতে ভয়।

এটা জোর দেওয়া গুরুত্বপূর্ণ এটা বুদ্ধিমত্তা বা বয়সের সমস্যা নয়।বরং প্রশিক্ষণ। ঠিক যেমন পথচারী পারাপারের আগে আমাদের দু'দিকে তাকাতে শেখানো হয়, তেমনি সাইবার স্বাস্থ্যবিধি আমাদের ডিজিটাল পরিবেশে প্রাথমিক সতর্ক সংকেত শনাক্ত করতে শেখায়।

যখন কোনো সংস্থা এটি মেনে নেয়, তখন তারা ‘ভুল করার’ জন্য ব্যবহারকারীকে দোষারোপ করা বন্ধ করে দেয় এবং প্রশিক্ষণ, সুস্পষ্ট উপকরণ ও সহজ সহায়তা প্রক্রিয়ায় বিনিয়োগ শুরু করে, যেখানে প্রশ্ন করা উপহাসের কারণ না হয়ে একটি কাঙ্ক্ষিত আচরণ হিসেবে বিবেচিত হয়।

অ-প্রযুক্তিগত দলগুলির জন্য অপরিহার্য মৌলিক বিষয়গুলি

নির্দিষ্ট অনুশীলনে যাওয়ার আগে এটা অত্যাবশ্যক যে কোম্পানির সবাই যেন কয়েকটি মৌলিক ধারণা বোঝেতাদের প্রোগ্রামিং জানার প্রয়োজন নেই, কিন্তু নির্দিষ্ট কিছু শব্দ এবং সেগুলোর অন্তর্নিহিত অর্থ বুঝতে হবে।

এই ধারণাগুলোর মধ্যে রয়েছে ফিশিং (তথ্য চুরির উদ্দেশ্যে পাঠানো ভুয়া বার্তা), ম্যালওয়্যার (সাধারণভাবে ক্ষতিকর সফটওয়্যার), র‍্যানসমওয়্যার (এক ধরনের ম্যালওয়্যার যা ডেটা এনক্রিপ্ট করে এবং তা মুক্ত করার জন্য মুক্তিপণ দাবি করে), এবং এনক্রিপশন (উপযুক্ত চাবি ছাড়া তথ্যকে অপাঠ্য করে সুরক্ষিত রাখার একটি পদ্ধতি)। একটি সহজ শব্দকোষ এবং দৈনন্দিন জীবনের উদাহরণ অনেক সাহায্য করে। অ-প্রযুক্তিগত দলগুলিতে এই ধারণাগুলি প্রতিষ্ঠা করা।

তাদের জন্য পার্থক্যটি বোঝা সহায়ক। সাইবার নিরাপত্তা (আক্রমণ প্রতিরোধ, শনাক্তকরণ ও তার মোকাবিলার জন্য গৃহীত সামগ্রিক পদক্ষেপসমূহ) এবং সাইবার হাইজিন (দৈনন্দিন প্রতিরোধমূলক অভ্যাস)। এই পার্থক্যটি কর্মীদেরকে তাদের ভূমিকাকে "সবকিছুর জন্য দায়ী" হিসেবে না দেখে, বরং তাদের উপর নির্ভরশীল মৌলিক দিকগুলোর যত্ন গ্রহণকারী ব্যক্তি হিসেবে দেখতে সাহায্য করে।

পরিশেষে, যৌথ দায়িত্বের ধারণার ওপর জোর দেওয়া প্রয়োজন: প্রতিটি অ্যাকাউন্ট একটি সম্ভাব্য প্রবেশদ্বারএকজন ব্যক্তির ব্যর্থতা পুরো সংস্থাকে বিপন্ন করতে পারে, ঠিক যেমন একটি জানালা খোলা রাখলে পুরো বাড়ির নিরাপত্তা বিঘ্নিত হয়।

সাধারণ ব্যবহারকারীদের জন্য চলমান সাইবার নিরাপত্তা প্রশিক্ষণ

প্রযুক্তি দ্রুত পরিবর্তন হয়, এবং সেই সাথে আক্রমণকারীরাও। একারণেই, কোম্পানিতে যোগ দিয়ে একটি কোর্স করিয়ে নিয়ে তারপর তা ভুলে গেলেই চলবে না।সাইবার নিরাপত্তা প্রশিক্ষণ নিয়মিত, দলের স্তর অনুযায়ী উপযোগী এবং অত্যন্ত বাস্তবধর্মী হওয়া উচিত।

ভালো প্রশিক্ষণে ফিশিং ইমেল, স্ক্যাম টেক্সট মেসেজ এবং ভুয়া ওয়েবসাইটের বাস্তব উদাহরণের পাশাপাশি আরও অনেক কিছু অন্তর্ভুক্ত থাকে। নিয়ন্ত্রিত মহড়া যেখানে মানুষ কোনো পরিণাম ছাড়াই ভুল করতে পারে, কোন লক্ষণগুলো তারা উপেক্ষা করেছে তা শিখতে পারে এবং তাদের সচেতনতা বৃদ্ধি করতে পারে।

বিশেষ করে নিম্নলিখিত বিষয়গুলি অন্তর্ভুক্ত করা গুরুত্বপূর্ণ, যেমন কীভাবে পাসওয়ার্ড পরিচালনা করবেন এবং টু-ফ্যাক্টর অথেনটিকেশন (MFA) সক্রিয় ও ব্যবহার করবেনতথ্যের জন্য সন্দেহজনক অনুরোধ শনাক্ত করা এবং কোনো সম্ভাব্য ঘটনার ক্ষেত্রে ব্যবস্থা গ্রহণ করা (কাকে জানাতে হবে, কী তথ্য সরবরাহ করতে হবে, কী করা যাবে না)।

যারা প্রযুক্তিবিমুখ, তাদের ক্ষেত্রে সহজ উপমা, অল্প প্রযুক্তিগত পরিভাষা এবং দৈনন্দিন জীবন থেকে প্রচুর উদাহরণ ব্যবহার করাই শ্রেয়। ভ্যাকসিনের সাথে আপডেটগুলির তুলনা করুনদীর্ঘ তাত্ত্বিক আলোচনার চেয়ে টুথব্রাশ ব্যবহার করে তৈরি পাসওয়ার্ড অথবা দ্বিতীয় একটি লকসহ এমএফএ (MFA) প্রায়শই ভালো কাজ করে।

পারিবারিক পরিবেশে, একসাথে মোবাইল ফোন ও কম্পিউটার পর্যালোচনা করতে, সম্প্রতি দেখা প্রতারণামূলক আচরণ নিয়ে আলোচনা করতে এবং সেটিংস ঠিক করতে প্রতি মাসে একটি 'ডিজিটাল নিরাপত্তা রবিবার' নির্ধারণ করা যেতে পারে। গুরুত্বপূর্ণ বিষয়টি হলো একটি রুটিন তৈরি করা, কোনো এককালীন মাস্টারক্লাস নয়।.

পাসওয়ার্ড: সুরক্ষার প্রথম ধাপ

পাসওয়ার্ড প্রায় যেকোনো সিস্টেমের অন্যতম দুর্বলতম দিক হিসেবে থেকে যায়। এই খারাপ অভ্যাসটি সবকিছুর জন্য একই পাসওয়ার্ড পুনরায় ব্যবহার করা, সহজ সংমিশ্রণ বেছে নেওয়া, অথবা সেগুলি কখনও পরিবর্তন না করা। এর ফলে একই সময়ে একাধিক অ্যাকাউন্ট বন্ধ হয়ে যাওয়ার সম্ভাবনা বেড়ে যায়।

বর্তমান সুপারিশটি হল ব্যবহার করা দীর্ঘ, সহজে মনে রাখার মতো বাক্যাংশ এগুলো ব্যক্তির পক্ষে অনুমান করা সহজ, কিন্তু অন্যদের পক্ষে এর অর্থোদ্ধার করা খুব কঠিন। "LosLunesTomoCafeConLeche!24"-এর মতো কোনো কিছু "123456" বা "empresa2024"-এর চেয়ে অনেক বেশি নির্ভরযোগ্য। বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং প্রতীক একসাথে ব্যবহার করা সবসময়ই একটি ভালো উপায়।

পাসওয়ার্ডের ক্লান্তি এড়াতে, সবচেয়ে বাস্তবসম্মত সমাধান হলো একটি বাস্তবায়ন করা। পাসওয়ার্ড পরিচালক কর্পোরেট বা পারিবারিক, যে কোনো ব্যবহারের জন্যই হোক না কেন, এই ধরনের টুল জটিল পাসওয়ার্ড তৈরি করে, সেগুলোকে এনক্রিপ্ট করে সংরক্ষণ করে এবং ব্যবহারকারীকে শুধুমাত্র একটি শক্তিশালী মাস্টার পাসওয়ার্ড মনে রাখতে সাহায্য করে, যার ফলে ভুলের সম্ভাবনা কমে যায় এবং স্ক্রিনে পাসওয়ার্ড লিখে রাখার প্রয়োজনও হ্রাস পায়।

ভালো পাসওয়ার্ড ব্যবহারের কিছু উপায় হলো: পাসওয়ার্ড শেয়ার না করা, ইমেল বা মেসেজের মাধ্যমে না পাঠানো, রাউটার ও আইওটি ডিভাইসের ডিফল্ট পাসওয়ার্ড পরিবর্তন করা, এবং সুস্পষ্ট ব্যক্তিগত তথ্য অন্তর্ভুক্ত করবেন না (জন্ম তারিখ, ডাকনাম ইত্যাদি)।

গুরুত্বপূর্ণ পরিষেবাগুলোর (ইমেল, ব্যাংকিং, প্রধান অভ্যন্তরীণ সরঞ্জাম) ক্ষেত্রে এর ব্যবহার বাধ্যতামূলক হওয়া উচিত। মাল্টি-ফ্যাক্টর প্রমাণীকরণযা একটি দ্বিতীয় যাচাইকরণ ব্যবস্থা (অ্যাপ, এসএমএস, ফিজিক্যাল কী) যোগ করে এবং পাসওয়ার্ড চোরদের জন্য কাজটি আরও অনেক কঠিন করে তোলে।

সফটওয়্যার এবং সিস্টেম আপডেট: ডিজিটাল “টিকা”

অনেক আক্রমণ একটি পুরোনো সিস্টেমের মতো সাধারণ বিষয়কেও কাজে লাগায়। একটি পেন্ডিং প্যাচ মূলত, একটি পরিচিত দুর্বলতা যা যে কেউ খুঁজে বের করে কাজে লাগাতে পারে।সুতরাং, সাইবার স্বাস্থ্যবিধির অন্যতম স্তম্ভ হলো সবকিছু হালনাগাদ রাখা।

আদর্শগতভাবে, আপনার কনফিগার করা উচিত অপারেটিং সিস্টেম, ব্রাউজার, গুরুত্বপূর্ণ অ্যাপ্লিকেশন এবং অ্যান্টিভাইরাস সফটওয়্যারের স্বয়ংক্রিয় আপডেটএর ফলে ব্যবহারকারীর মেমরির উপর নির্ভরতা কমে এবং প্রস্তুতকারক নিরাপত্তা ত্রুটিগুলো সংশোধন করার সাথে সাথেই তা ঢেকে যায়।

অ-প্রযুক্তিগত দলগুলোর ক্ষেত্রে এটা ব্যাখ্যা করা সহায়ক যে, অনেক আপডেট কেবল বাহ্যিক পরিবর্তন বা নতুন বৈশিষ্ট্যই নয়, বরং এমন “টিকা” যা আক্রমণকারীদের ব্যবহৃত ত্রুটিগুলো সংশোধন করে।এতে সাধারণত সেগুলোকে 'পরে করার জন্য' ফেলে রাখার প্রলোভন কমে যায়।

এছাড়াও, অপসারণ বা প্রতিস্থাপন করার পরামর্শ দেওয়া হয়। অপ্রচলিত বা অসমর্থিত সফটওয়্যার (পুরানো প্রোগ্রাম যেগুলোতে আর আপডেট আসে না)। অভ্যাসবশত এগুলো ব্যবহার করা স্থায়ী সমস্যার কারণ হতে পারে।

অভ্যাস হিসেবে, আপনি প্রতি তিন মাস অন্তর ইনস্টল করা অ্যাপ্লিকেশনগুলো পর্যালোচনা করতে, অব্যবহৃতগুলো আনইনস্টল করতে এবং বাড়ির ডিভাইসগুলোর (রাউটার, ক্যামেরা, স্মার্ট টিভি) ফার্মওয়্যার আপডেট করা আছে কিনা তা পরীক্ষা করার জন্য একটি রিমাইন্ডার সেট করতে পারেন।

অ্যান্টিভাইরাস, ফায়ারওয়াল এবং ইমেল সুরক্ষা

যদিও ব্যবহারকারীর আচরণই মূল বিষয়, যেকোনো সাইবার স্বাস্থ্যবিধি কৌশলের একটি মৌলিক অংশ হিসেবে নিরাপত্তা সরঞ্জামগুলো অপরিহার্য।এগুলোর মধ্যে রয়েছে অ্যান্টিভাইরাস সফটওয়্যার, ফায়ারওয়াল ও ইমেইল ফিল্টার।

একটি ভালো অ্যান্টিভাইরাস, যা সঠিকভাবে কনফিগার ও আপডেট করা থাকে, ফাইল, প্রোগ্রাম এবং ডাউনলোড স্ক্যান করে ম্যালওয়্যার ক্ষতি করার আগেই তা শনাক্ত ও ব্লক করে দেয়। শুধু ইনস্টল করা থাকলেই হবে না, বরং এটি সক্রিয়, হালনাগাদ এবং এতে নির্ধারিত স্ক্যান চালু আছে কিনা, তাও যাচাই করতে হবে।.

ফায়ারওয়াল, তা সফটওয়্যার-ভিত্তিক হোক বা রাউটারের সাথে সমন্বিত থাকুক, একজন দ্বাররক্ষী হিসেবে কাজ করে যা নেটওয়ার্কে কোন ট্র্যাফিক প্রবেশ করবে এবং কোন ট্র্যাফিক নেটওয়ার্ক থেকে বের হবে তা নিয়ন্ত্রণ করে। প্রযুক্তিগত জ্ঞানহীন ব্যবহারকারীদের জন্য, তত্ত্বাবধান ছাড়া কোনো কিছু চালু রাখার জন্য এটি সক্রিয় আছে নাকি নিষ্ক্রিয়, তা নিশ্চিত করাই যথেষ্ট। আইটি কর্মীদের কাছ থেকে।

ইমেইলের ক্ষেত্রে সবচেয়ে বড় শত্রু হলো ফিশিং এবং ক্ষতিকর স্প্যাম। এগুলো মোকাবেলা করার জন্য, স্বয়ংক্রিয় ফিল্টারের সাথে প্রশিক্ষণের সমন্বয় করা অপরিহার্য। তাদেরকে অপ্রত্যাশিত অ্যাটাচমেন্ট, সংক্ষিপ্ত লিঙ্ক বা আতঙ্ক সৃষ্টিকারী বার্তা সম্পর্কে সতর্ক থাকতে শেখান। যারা অবিলম্বে পদক্ষেপের দাবি করছেন।

ইমেল অ্যাকাউন্টে এমএফএ (MFA) চালু করা, ইমেল ক্লায়েন্ট আপডেট রাখা এবং অ্যান্টি-স্প্যাম ও ফিল্টারিং সলিউশন ব্যবহার করার মতো পদক্ষেপগুলো ইনবক্সে আসা অপ্রয়োজনীয় বার্তার পরিমাণ কমাতে সাহায্য করে এবং এর ফলে মানুষের ভুলের সম্ভাবনাও হ্রাস পায়।

ডেটা ব্যাকআপ এবং এনক্রিপশন

যদি কিছু ভুল হয়, তাহলে আতঙ্ক আর মহাবিপর্যয়ের মধ্যে পার্থক্য গড়ে দেয় যা তা হলো ভালোভাবে তৈরি এবং সহজে ব্যবহারযোগ্য ব্যাকআপ রাখুনব্যবসা প্রতিষ্ঠান ও বাড়ি, উভয় ক্ষেত্রেই সাইবার স্বাস্থ্যবিধির একটি অপরিহার্য অংশ হলো ব্যাকআপ।

সাধারণ নিয়মটি হলো, গুরুত্বপূর্ণ ডেটার নিয়মিত অনুলিপি তৈরি করে সেগুলোকে মূল কপি থেকে আলাদা জায়গায় রাখা। ক্লাউড স্টোরেজকে এক্সটার্নাল হার্ড ড্রাইভ বা অন্যান্য অফলাইন মিডিয়ার সাথে একত্রিত করাএইভাবে, যদি র‍্যানসমওয়্যার কম্পিউটারগুলো এনক্রিপ্ট করে ফেলে, তাহলেও ফিরে যাওয়ার জন্য সবসময় একটি পরিষ্কার সংস্করণ থাকবে।

প্রযুক্তিগত জ্ঞানহীন পরিবেশে, প্রক্রিয়াটিকে যতটা সম্ভব স্বয়ংক্রিয় করে তোলা সহায়ক, যাতে ড্রাইভ সংযোগ করা বা বোতাম চাপার কথা কারও মনে রাখার উপর নির্ভর না করেই ব্যাকআপগুলি স্বয়ংক্রিয়ভাবে সম্পন্ন হয়। তা সত্ত্বেও, ব্যাকআপগুলি সঠিকভাবে সম্পন্ন হচ্ছে কিনা তা মাঝে মাঝে পরীক্ষা করে দেখা ভালো।

ডিভাইস ও মিডিয়া (ল্যাপটপ, মোবাইল ফোন, ইউএসবি ড্রাইভ, ব্যাকআপ, ক্লাউড স্টোরেজ) এনক্রিপ্ট করা হলে সুরক্ষার একটি অতিরিক্ত স্তর যুক্ত হয়: যদি কেউ ডিভাইসটি সশরীরে চুরি করে, তবে চাবি ছাড়া তারা তথ্যগুলো পড়তে পারবে না।অনেক আধুনিক সিস্টেমে এনক্রিপশন স্ট্যান্ডার্ড হিসেবেই অন্তর্ভুক্ত থাকে; আপনাকে শুধু এটি সক্রিয় করতে হবে এবং পাসওয়ার্ড বা রিকভারি কী সঠিকভাবে পরিচালনা করতে হবে।

কম্পিউটার বা মোবাইল ফোন বিক্রি করার, কাউকে দেওয়ার বা ফেলে দেওয়ার আগে, শুধু আলাদা আলাদা ফাইল ডিলিট না করে, একটি সুরক্ষিত ইরেজ প্রক্রিয়া সম্পন্ন করা অত্যন্ত জরুরি। ডিস্ক ফরম্যাট ও ওভাররাইট করলে ব্যক্তিগত তথ্যের আকস্মিক স্থানান্তর রোধ করা যায়। ডিভাইসের পাশে।

গোপনীয়তা, ওয়াই-ফাই নেটওয়ার্ক এবং সংযুক্ত ডিভাইস

সাইবার স্বাস্থ্যবিধি মানে শুধু ভাইরাস এড়ানোই নয়, এর মধ্যে যত্ন নেওয়াও অন্তর্ভুক্ত। গোপনীয়তা এবং ব্যক্তিগত তথ্যের প্রকাশ সোশ্যাল মিডিয়া, ফর্ম এবং বিভিন্ন অ্যাপ্লিকেশনে।

দৈনন্দিন অনুশীলনের অংশ হিসেবে, তাদেরকে সোশ্যাল মিডিয়ার প্রাইভেসি সেটিংস পর্যালোচনা করতে, কে কী দেখতে পাবে তা সীমিত করতে, ঠিকানা, ফোন নম্বর বা আর্থিক তথ্যের মতো ডেটা পোস্ট করা থেকে বিরত থাকতে শেখানো বাঞ্ছনীয়। যেসব গেম, কুইজ বা সার্ভেতে অতিরিক্ত ব্যক্তিগত তথ্য চাওয়া হয়, সেগুলোর ব্যাপারে সতর্ক থাকুন।.

ওয়াই-ফাই নেটওয়ার্কের ক্ষেত্রে, বাড়ি বা অফিসের রাউটার একটি অত্যন্ত গুরুত্বপূর্ণ বিষয়। কিছু সাধারণ ভালো অভ্যাসের মধ্যে রয়েছে ডিফল্ট নেটওয়ার্কের নাম ও পাসওয়ার্ড পরিবর্তন করা, WPA2 বা WPA3 এনক্রিপশন চালু করা, রিমোট অ্যাক্সেস বা WPS-এর মতো অপ্রয়োজনীয় ফিচারগুলো নিষ্ক্রিয় করা, এবং দর্শনার্থী বা কম বিশ্বস্ত ডিভাইসগুলির জন্য একটি পৃথক গেস্ট নেটওয়ার্ক তৈরি করুন.

IoT ডিভাইস (ক্যামেরা, ডোরবেল, স্মার্ট স্পিকার, থার্মোস্ট্যাট, টেলিভিশন) আক্রমণের ক্ষেত্র প্রসারিত করে। এগুলো প্রায়শই নিয়ে আসে দুর্বল পাসওয়ার্ড, পুরোনো ফার্মওয়্যার এবং অসুরক্ষিত অ্যাপ্লিকেশনডিফল্ট পাসওয়ার্ড পরিবর্তন করা, অব্যবহৃত ফিচারগুলো নিষ্ক্রিয় করা, রাউটারের অনুমতি সাপেক্ষে নেটওয়ার্ককে বিভিন্ন অংশে ভাগ করা এবং সময়ে সময়ে আপডেট পরীক্ষা করা—এগুলো হলো কিছু সহজ পদক্ষেপ যা বড় ধরনের পরিবর্তন আনে।

পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করার সময় সংবেদনশীল কার্যকলাপ (ব্যাংকিং, অভ্যন্তরীণ প্যানেলে প্রবেশ) এড়িয়ে চলার পরামর্শ দেওয়া হয় অথবা, অন্ততপক্ষে, একটি বিশ্বস্ত ভিপিএন ব্যবহার করুন যা ট্র্যাফিক এনক্রিপ্ট করে।ওয়েবসাইটগুলো HTTPS ব্যবহার করছে কিনা, সেটাও যাচাই করা জরুরি; অ্যাড্রেস বারে থাকা তালাচিহ্নটি তা নির্দেশ করে।

সামাজিক প্রকৌশল এবং ঘটনা প্রতিক্রিয়া সংস্কৃতি

বেশিরভাগ সফল আক্রমণ প্রযুক্তিগত ব্যর্থতার কারণে সফল হয় না, বরং কারণ... সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে কাউকে ধোঁকা দেওয়া হয়েছে।সুতরাং, সাইবার স্বাস্থ্যবিধির একটি প্রধান অংশ হলো এই কৌশলগুলো শনাক্ত করতে ও প্রত্যাখ্যান করতে শেখা।

প্রযুক্তিগত জ্ঞানহীন দলগুলোতে বিভিন্ন পরিস্থিতি বা সিনারিও নিয়ে কাজ করা খুব কার্যকর হয়: যেমন, “আপনার ব্যাংক অ্যাকাউন্ট ব্লক করা হয়েছে জানিয়ে একটি ইমেল পেলে আপনি কী করবেন?” অথবা “কেউ যদি নিজেকে কোম্পানির সাপোর্ট টিম বলে পরিচয় দিয়ে আপনার পাসওয়ার্ড জানতে চায়, আপনি কি ফোনটি ধরবেন?” আত্মবিশ্বাসের সাথে উচ্চস্বরে উত্তর অনুশীলন করলে সঠিক প্রতিক্রিয়াটি স্বয়ংক্রিয়ভাবে গড়ে ওঠে।.

কিছু সহজ নিয়ম: সন্দেহজনক উৎস থেকে আসা লিঙ্কে ক্লিক করবেন না, অপ্রত্যাশিত অ্যাটাচমেন্ট ডাউনলোড করবেন না, অবিশ্বাস্য মনে হওয়া অফার থেকে সতর্ক থাকুন, এবং যেকোনো সংবেদনশীল অনুরোধ সর্বদা অন্য কোনো মাধ্যমে যাচাই করে নিন। (উদাহরণস্বরূপ, প্রাপ্ত মেইলের উত্তর না দিয়ে ব্যাংকের দাপ্তরিক নম্বরে ফোন করা)।

সংস্থাটির অবশ্যই একটি থাকতে হবে সুস্পষ্ট ঘটনা প্রতিক্রিয়া পরিকল্পনাকীভাবে কোনো সমস্যা শনাক্ত ও রিপোর্ট করতে হবে, কাকে জানাতে হবে, কী তথ্য সরবরাহ করতে হবে এবং ক্ষতি নিয়ন্ত্রণের জন্য কী পদক্ষেপ নিতে হবে। এই পরিকল্পনাটি সকলের জানা থাকা উচিত এবং এটি বাস্তবায়ন করা সহজ হওয়া উচিত, যাতে কোনো অন্তহীন ফর্ম বা বিভ্রান্তিকর প্রক্রিয়া না থাকে।

পরিশেষে, এমন একটি সংস্কৃতি গড়ে তোলা অপরিহার্য যেখানে সাহায্য চাওয়াকে সাদরে গ্রহণ করা হয়। লজ্জায় কোনো সন্দেহজনক ইমেল খোলার আগে দশবার জিজ্ঞাসা করাও ভালো।সাইবার স্বাস্থ্যবিধি একটি সম্মিলিত প্রচেষ্টা, এবং উন্মুক্ত যোগাযোগ এর অন্যতম শক্তিশালী হাতিয়ার।

অ-প্রযুক্তিগত দলগুলিতে ভালো সাইবার স্বাস্থ্যবিধি অভ্যাস গড়ে তোলার জন্য কাউকে বিশেষজ্ঞ বানানোর প্রয়োজন নেই, বরং প্রত্যেককে তাদের দৈনন্দিন জীবনে কয়েকটি সাধারণ রুটিন অন্তর্ভুক্ত করতে উৎসাহিত করাই যথেষ্ট: পাসওয়ার্ড এবং এমএফএ (MFA) সুরক্ষিত রাখা, সিস্টেম এবং অ্যান্টিভাইরাস সফটওয়্যার হালনাগাদ রাখা, অপরিচিত লিঙ্ক এবং অনুরোধ সম্পর্কে সতর্ক থাকা, নেটওয়ার্ক এবং সংযুক্ত ডিভাইস সুরক্ষিত রাখা, ব্যাকআপ তৈরি করা, এবং কোনো কিছু সন্দেহজনক মনে হলে কী করতে হবে তা জানা। যখন এই অভ্যাসগুলো গড়ে ওঠে, তখন প্রতিষ্ঠান এবং পরিবারগুলো মানসিক শান্তি লাভ করে, জালিয়াতি এবং তথ্য ফাঁসের ঝুঁকি কমায়, এবং আমাদের চারপাশের ডিজিটাল পরিবেশে অনেক বেশি নিরাপত্তার সাথে বিচরণ করে।