解读IT管理者面临的五大网络安全核心关切

সাইবার হামলায় সবচেয়ে বেশি ক্ষতিগ্রস্ত দেশগুলোর মধ্যে ব্রাজিল অন্যতম। এই তথ্য নিশ্চিত করে এমন বিভিন্ন সমীক্ষার মধ্যে রয়েছে চেকপয়েন্ট রিসার্চের সাম্প্রতিকতম সমীক্ষা, যা 2025 সালের দ্বিতীয় ত্রৈমাসিকে প্রতি সংস্থায় গড়ে 2,831টি সাপ্তাহিক সাইবার আক্রমণের দিকে নির্দেশ করে, যা 2024 সালের একই সময়ের তুলনায় 3% বৃদ্ধি পেয়েছে।.

“ক্লাউড কম্পিউটিং এবং দূরবর্তী কাজের ত্বরণ এবং বৃহৎ আকারে গ্রহণের ফলে হোম অফিসে সংযোগের জন্য ব্যবহৃত ব্যক্তিগত ডিভাইস এবং স্থানীয় নেটওয়ার্কগুলি হ্যাক করার প্রচেষ্টাও হয়েছে”", বলেছেন থিয়াগো তানাকা, টিআইভিআইটি-এর সাইবারসিকিউরিটির পরিচালক, একটি বহুজাতিক যা প্রযুক্তিকে সংযুক্ত করে একটি উন্নত বিশ্বের জন্য।.

এটি মাথায় রেখে, বিশেষজ্ঞটি প্রযুক্তি খাতের বৃহত্তম খেলোয়াড়দের সাথে আলোচনা করেছেন এবং আইটি ব্যবস্থাপকদের সচেতন থাকার জন্য পাঁচটি পয়েন্ট তালিকাভুক্ত করেছেন: 

ক্লাউডে সাইবার নিরাপত্তা ব্যবস্থাপনা: অনেক ম্যানেজার বিশ্বাস করেন যে তারা শুধুমাত্র ক্লাউডে স্থানান্তরিত করার মাধ্যমে তাদের অবকাঠামোর নিরাপত্তা নিশ্চিত করছেন, তা সরকারী, বেসরকারী বা হাইব্রিড, যেহেতু তারা বড় সরবরাহকারীদের পরিষেবা ব্যবহার করে। যাইহোক, অ্যাক্সেস অনুপলব্ধ করে এমন কোনো ব্যর্থতা ছাড়াও, বিভিন্ন ধরনের বিশেষ ক্লাউড আক্রমণ রয়েছে যা প্রশমিত করা প্রয়োজন।.

একটি সমাধান হল “সাইবারসিকিউরিটি মেশ”, একটি প্রবণতা যা নিরাপত্তা নিয়ন্ত্রণের অতি বন্টন এবং প্রয়োগের প্রতিনিধিত্ব করে, বা “নিরাপত্তা জাল”, যেখানে তাদের সবচেয়ে বেশি প্রয়োজন। এই ধরনের নিরাপত্তা নিয়ন্ত্রণগুলি, আগে, শুধুমাত্র সংস্থার পরিধিতে প্রয়োগ করা হয়েছিল, ফায়ারওয়াল ব্যবহার করে, উদাহরণস্বরূপ, কিন্তু আজ, বিভিন্ন ক্লাউড সংস্থানগুলিতে অ্যাক্সেস সহ দূরবর্তীভাবে কাজ করে এমন পেশাদারদের পক্ষে একটি এক্সটেনশন প্রয়োজন৷।.

ডেটা এবং গোপনীয়তার চিকিত্সার জন্য আরও মনোযোগ এবং প্রযুক্তি: সাধারণ ডেটা সুরক্ষা আইন (LGPD) এর সাথে, কম্পিউটিং কৌশলগুলি যা গোপনীয়তা বাড়ায় সেগুলি ইতিমধ্যেই ডেটা সুরক্ষার জন্য বাজারে রয়েছে যখন এটি প্রক্রিয়াকরণ, ভাগ করে নেওয়া, আন্তর্জাতিক স্থানান্তর এবং নিরাপদ ডেটা বিশ্লেষণের জন্য ব্যবহৃত হয়, এমনকি অবিশ্বস্ত পরিবেশেও৷ প্রবণতা হল যে সেখানে সমাধানের প্রাথমিক নকশায় ইতিমধ্যেই গোপনীয়তা বাস্তবায়নের জন্য স্টেকহোল্ডারদের একটি টাস্ক ফোর্স, সেইসাথে ডেটার দায়িত্বশীল ব্যবহারের সাথে সহযোগিতা করা।.

IoT এবং OT - আক্রমণ এবং প্রতিরক্ষার বিবর্তন: ইন্টারনেট অফ থিংস (IoT) ডিভাইসের জনপ্রিয়করণের জন্য অপরিহার্য ছিল বুম সাইট বা পরিষেবা অনুপলব্ধ করার জন্য একই ঠিকানায় হাজার হাজার সংক্রামিত ডিভাইসের একযোগে অ্যাক্সেস পুনঃনির্দেশিত করে DDoS নামে পরিচিত পরিষেবা আক্রমণ অস্বীকার করা। এখন, আমরা সাইবার অপরাধীদের কর্মক্ষমতার পরিবর্তন দেখতে পাচ্ছি, যারা ব্যবহারকারীদের গোপনীয়তা লঙ্ঘন করতে, ডেটা আটকাতে এবং জালিয়াতি করতে ডিভাইস আক্রমণ করছে। সংযোগের বিবর্তন, 5G এর একত্রীকরণ এবং 6G এর আসন্ন আগমনের সাথে, নতুন আক্রমণের পদ্ধতির মুখে প্রতিরক্ষা স্তরের নিরীক্ষণের প্রয়োজন হবে।.

ডেটা-চালিত এবং সাইবার সিদ্ধান্ত এবং AI মানচিত্র এবং হুমকি মোকাবেলা করতে: ম্যানেজারদের দ্বারা আইটি-তে নিরাপত্তায় বিনিয়োগকে অগ্রাধিকার হিসেবে বিবেচনা করা হয়। যদিও বেশিরভাগেরই এই সচেতনতা রয়েছে, বাস্তবে, বাজেট বার বিনিয়োগের বাস্তবতাগুলিকে ন্যায়সঙ্গত করা আরও কঠিন এবং এটি সাইবার নিরাপত্তার মতো তাৎক্ষণিক রিটার্ন আনে না। এই কারণে, ডেটা বিশ্লেষণ গুরুত্ব পায় কোথায়, কীভাবে এবং কতটা বিনিয়োগ করা উচিত, প্রচেষ্টার ইতিহাস এবং হুমকির ধরন, দুর্বলতার পয়েন্ট, অন্যদের মধ্যে। কৃত্রিম বুদ্ধিমত্তা সবচেয়ে গুরুত্বপূর্ণ পয়েন্ট এবং সবচেয়ে দক্ষ সমাধান ম্যাপিং আগামী বছর জন্য সর্বশ্রেষ্ঠ সহযোগী।.

র্যানসমওয়্যার এবং ফাইললেস অ্যাটাকের বৃদ্ধির: ম্যালওয়্যারের মাধ্যমে ডেটা হাইজ্যাকিং 2025 সালে প্রবণতা অব্যাহত রয়েছে এবং র্যানসমওয়্যার এবং ফাইললেস, ম্যালওয়্যার ফাইল ইনস্টলেশনের প্রয়োজন ছাড়াই একটি আক্রমণ, একটি ডেটা শিল্পের উত্স হয়ে উঠেছে। হ্যাকারদের দ্বারা চাঁদাবাজি করা অর্থের একটি অংশ আক্রমণগুলিকে আরও ঘন ঘন এবং বিস্তৃত করার জন্য বুদ্ধিমত্তা এবং পদ্ধতিতে পুনঃবিনিয়োগ করা হয়। এই কারণে, মনিটরিং প্রসারিত করার জন্য অবকাঠামো আপডেটের মাধ্যমে প্রস্তুতকারক থেকে ব্যবহারকারী পর্যন্ত সমগ্র ইকোসিস্টেম প্রতিরক্ষা ব্যবস্থার প্রতি আরও বেশি মনোযোগ দেওয়ার প্রয়োজন রয়েছে।. 

তানাকার মতে, “যেহেতু আমরা সমাজের কিছু বিষয়ে এগিয়ে যাচ্ছি, আমাদের ডেটা এবং ব্যবসার সুরক্ষার জন্যও প্রস্তুত থাকতে হবে। নিরাপত্তায় বিনিয়োগ করা বীমা নিয়োগের মতো, তাৎক্ষণিক ফলাফল আনে না, তবে দুর্যোগ পুনরুদ্ধারের সাথে অনেক বেশি ক্ষতি প্রতিরোধ করে”।.

প্রযুক্তির অগ্রগতির সাথে, শুধুমাত্র বড় কোম্পানি নয়, সাইবার অপরাধীরাও তাদের আক্রমণ এবং তথ্য চুরির পদ্ধতিতে অগ্রসর হয়েছে৷ “যদি আমরা এমন একটি সময়কে হাইলাইট করতে পারি যখন নিরাপত্তায় বিনিয়োগ অপরিহার্য, এই সময়টি এখন” উপসংহারে।.