4-পদক্ষেপ পদ্ধতি 2025 সালে ব্যবসার ডিজিটাল প্রতিরক্ষা উন্নত করতে পারে

এমন একটি পরিস্থিতিতে যেখানে ডিজিটাল হুমকি ক্রমাগত বিকশিত হচ্ছে, ঐতিহ্যগত সাইবার নিরাপত্তা ব্যবস্থা আর কোম্পানিগুলির জন্য প্রয়োজনীয় সুরক্ষা প্রদান করে না। ক্লাউডে নিরাপত্তা এবং কর্মক্ষমতা সমাধানে বিশেষায়িত একটি কোম্পানি আকামাই-এর সর্বশেষ গবেষণায় এটিই হয়েছে, যেটি "ডিফেন্ডারস গাইড 2025" নামে একটি ব্যবহারিক গাইডে বছরের পর বছর গবেষণা সংকলন করেছে।

প্রতিবেদনটি একটি জটিল সন্ধিক্ষণে আসে: ইন্টারনেটে সবচেয়ে ঝুঁকিপূর্ণ SSH সার্ভার সহ দেশগুলির মধ্যে ব্রাজিল চতুর্থ স্থানে রয়েছে, 1.2 মিলিয়ন উন্মুক্ত সিস্টেম যা আক্রমণের প্রবেশদ্বার হিসাবে কাজ করতে পারে৷ মোট, আকামাই 22 মিলিয়নেরও বেশি চিহ্নিত করেছে- বিশ্বব্যাপী ঝুঁকিপূর্ণ অবকাঠামো।

তাদের সাইবার নিরাপত্তা কৌশলে প্রযুক্তিগত বিশ্লেষণ এবং গবেষণা প্রয়োগ করে, সংস্থাগুলি ক্রমবর্ধমান জটিল ডিজিটাল পরিবেশে আরও কার্যকরভাবে ঝুঁকি কমাতে পারে", আকামাই টেকনোলজিসের ব্যবস্থাপনা পরিচালক ক্লাউডিও বাউম্যান ব্যাখ্যা করেন।

জটিল পরিবেশ রক্ষার চ্যালেঞ্জ

অধ্যয়নটি সাধারণ ত্রুটিগুলিকে হাইলাইট করে যেগুলির জন্য 2025 সালে আরও মনোযোগের প্রয়োজন হবে, যার মধ্যে প্রমাণীকরণ এবং নেটওয়ার্ক বিভাজনে ত্রুটি, কোড সংগ্রহস্থলগুলিতে প্রকাশিত গোপনীয়তা এবং ভুল কনফিগার করা VPNগুলি অন্তর্ভুক্ত রয়েছে৷ উদ্বেগের আরেকটি বিষয় হল ম্যালওয়্যারের বিবর্তন, যা এখন (ফাইলবিহীন) ফাইল ছাড়াই কাজ করে বা বিকেন্দ্রীভূত আর্কিটেকচার গ্রহণ করে, তাদের সাথে লড়াই করা আরও কঠিন করে তোলে।

সমান্তরালভাবে, ঐতিহ্যগত দুর্বলতাগুলি রয়ে গেছে যেমন পুরানো সরঞ্জাম, জিরো-ডে ব্যর্থতা এবং পরিচয় চুরির প্রচেষ্টা। সাইট বিকৃতকরণ এবং কুবারনেটের অপব্যবহারকেও উল্লেখযোগ্য ঝুঁকি হিসাবে উল্লেখ করা হয়েছে।

"সাইবার আক্রমণগুলি এমনকি অপেশাদার অপরাধীদের দ্বারাও শুরু করা যেতে পারে, যখন বিশেষ গোষ্ঠীগুলি ক্রমশ দক্ষ হয়ে উঠছে৷ এবং আমাদের এখনও কৃত্রিম বুদ্ধিমত্তা রয়েছে, ঝুঁকিগুলিকে আরও গভীর করে তোলে", বাউম্যান সতর্ক করেছেন৷।

চার ধাপে কৌশল

2025 সালে ডিজিটাল প্রতিরক্ষা শক্তিশালী করতে, আকামাই একটি চার-পদক্ষেপ কাঠামোগত পদ্ধতির সুপারিশ করে:

1. ডিজিটাল স্বাস্থ্যবিধি ব্যবস্থা বাস্তবায়ন: ধ্রুবক সফ্টওয়্যার আপডেট, কঠোর অ্যাক্সেস নিয়ন্ত্রণ, এবং সাধারণ হুমকি মোকাবেলায় কর্মচারী এবং নির্বাহীদের ক্রমাগত প্রশিক্ষণ।
2. নিরাপত্তা এবং টার্গেটিং প্ল্যাটফর্মের ব্যবহার: ফায়ারওয়াল, API সুরক্ষা ব্যবস্থা এবং বিতরণকৃত আর্কিটেকচারের বাস্তবায়ন, পরিষেবা আক্রমণ অস্বীকারের বিরুদ্ধে প্রতিরক্ষার স্তর তৈরি করা।
3. গুরুত্বপূর্ণ পরিষেবাগুলির জন্য অগ্রাধিকার সুরক্ষা: ব্যবসা-সমালোচনামূলক সিস্টেমের সনাক্তকরণ এবং বর্ধিত সুরক্ষা, অপারেশন, রাজস্ব এবং খ্যাতির আপস এড়ানো।
4. বিশেষ ঘটনা প্রতিক্রিয়া দল: ক্ষয়ক্ষতি প্রশমিত করার প্রস্তুতি এবং আক্রমণ ঘটলে দ্রুত অপারেশন পুনরুদ্ধার করা, অনুপ্রবেশ কার্যত অনিবার্য তা স্বীকার করে।

প্রতিবেদনে উল্লেখ করা হয়েছে যে ঝুঁকির পরিমাণ নির্ধারণের মেট্রিক্স, যদিও ব্যাপকভাবে প্রয়োগ করা হয়, ব্যবহারিক সম্পাদনে চ্যালেঞ্জিং। "এটি সাধারণীকরণ করা অসম্ভব, যদিও একটি বিদ্যমান মডেলের প্রতিলিপি করা অত্যন্ত কঠিন কারণ এটি প্রতিটি অপারেশনের আকার, পরিশীলিততা এবং সমালোচনার উপর নির্ভর করে, ব্যক্তির মধ্যে কর্পোরেট কাঠামো", বাউম্যান উপসংহারে।

মূল বার্তাটি স্পষ্ট: 2025 সালের হুমকির ল্যান্ডস্কেপ মোকাবেলা করার জন্য, ব্যবসাগুলিকে তাদের শিল্পের সুনির্দিষ্ট বৈশিষ্ট্য এবং উদীয়মান সাইবার আক্রমণের প্রবণতাগুলির সাথে সামঞ্জস্যপূর্ণ একটি ব্যক্তিগতকৃত এবং সক্রিয় পদ্ধতি গ্রহণ করে প্রচলিত কৌশলগুলির বাইরে যেতে হবে।