সকালে যখন আপনি আপনার কম্পিউটার চালু করেন, তখন আপনি নিরাপত্তা বেষ্টনী বা ফায়ারওয়াল নিয়ে ভাবেন না। আপনি ভাবেন আপনার ইমেল, অভ্যন্তরীণ সিস্টেম, আর্থিক অ্যাপ্লিকেশন এবং সহযোগিতামূলক টুলগুলো ব্যবহারের কথা। আপনার অজান্তেই, এই অতি সাধারণ কাজটিই আজকের সবচেয়ে বড় ডিজিটাল হুমকিগুলোর কেন্দ্রবিন্দুতে পরিণত হয়েছে।.
বর্তমানে, আক্রমণকারীদের পছন্দের প্রবেশপথ আর সুরক্ষিত সার্ভার নয়, বরং তাদের অরক্ষিত ডিজিটাল পরিচয়সহ অসতর্ক ব্যবহারকারী। ব্রাজিল এবং লাতিন আমেরিকায়, প্রবেশাধিকার সুরক্ষিত করা সাইবার নিরাপত্তার নতুন দিগন্তে পরিণত হয়েছে – এমন একটি চ্যালেঞ্জ যা কোম্পানিগুলো কৌশলগত অগ্রাধিকার হিসেবে উপলব্ধি করলে, ডিজিটাল আক্রমণের বিরুদ্ধে লড়াইয়ের গতিপথ সম্পূর্ণরূপে বদলে দেবে।.
বর্তমানে, তথ্য ফাঁস হওয়া এবং ফিশিং অনুপ্রবেশের অন্যতম প্রধান মাধ্যম হয়ে উঠেছে। সাম্প্রতিক গবেষণা থেকে জানা যায় যে, অন্তত ৭৪% নিরাপত্তা সংক্রান্ত ঘটনার প্রাথমিক কারণ হিসেবে কোনো না কোনো ধরনের মানবিক ত্রুটি বা সোশ্যাল ইঞ্জিনিয়ারিং জড়িত থাকে, যার মধ্যে ফিশিং সবচেয়ে প্রচলিত পদ্ধতি।.
অন্য কথায়, আক্রমণকারীরা প্রায়শই কর্মীদেরকে পাসওয়ার্ড প্রকাশ করতে বা ক্ষতিকারক লিঙ্কে ক্লিক করতে প্ররোচিত করে, যা অনুপ্রবেশের পথ প্রশস্ত করে। অধিকন্তু, ইন্টারনেটে ফাঁস হওয়া ক্রেডেনশিয়ালের প্রাচুর্য এই সমস্যাকে আরও বাড়িয়ে তোলে: ২০২৪ সালে, বিটসাইট ২.৯ বিলিয়ন স্বতন্ত্র কম্প্রোমাইজড ক্রেডেনশিয়াল রেকর্ড করেছে, যা ২০২৩ সালের ২.২ বিলিয়ন থেকে একটি বড় উল্লম্ফন। এছাড়াও, ২০২৪ সালের এপ্রিল থেকে বিশ্বব্যাপী ১৯ বিলিয়নেরও বেশি ক্রেডেনশিয়াল ফাঁস হয়েছে।.
এই তথ্য ব্যাখ্যা করে কেন ডিজিটাল পরিচয় হ্যাকারদের কাছে 'সোনা' হয়ে উঠেছে—বৈধ অ্যাকাউন্টগুলোতে অননুমোদিত প্রবেশাধিকার লাভ করে তারা সহজেই প্রচলিত সুরক্ষা ব্যবস্থাগুলোকে এড়িয়ে যেতে পারে।.
পেরিমিটার থেকে জিরো ট্রাস্ট: পরিচয়-কেন্দ্রিক প্রতিরোধ
এই সমস্যার সম্মুখীন হয়ে ব্রাজিল এবং লাতিন আমেরিকার অনেক কোম্পানি নিরাপত্তার কেন্দ্রবিন্দুতে পরিচয়কে স্থাপন করার জন্য তাদের প্রতিরক্ষা কৌশল পুনর্বিবেচনা করছে।.
একসময় উন্নত বলে বিবেচিত মডেল এবং নিয়ন্ত্রণ ব্যবস্থাগুলো এখন ক্ষতি করার আগেই পরিচয় সংক্রান্ত হুমকি প্রতিরোধের জন্য অপরিহার্য। প্রধান প্রতিরোধমূলক পদ্ধতিগুলোর মধ্যে রয়েছে জিরো ট্রাস্ট পদ্ধতি, যা ক্রেডেনশিয়াল প্রাপ্ত আক্রমণকারীদের পার্শ্বীয় চলাচল সীমিত করার মাধ্যমে আক্রমণের ক্ষেত্রকে উল্লেখযোগ্যভাবে হ্রাস করে।.
এছাড়াও, মাল্টিফ্যাক্টর অথেনটিকেশন (MFA) অ্যাকাউন্ট অ্যাক্সেসে নিরাপত্তার অতিরিক্ত স্তর যোগ করে, যা ফিশিংয়ের মাধ্যমে শুধুমাত্র চুরি হওয়া বা হ্যাক হওয়া পাসওয়ার্ডের ওপর নির্ভরশীল আক্রমণগুলোকে কার্যত নির্মূল করে দেয় – সাম্প্রতিক গবেষণায় এই বিষয়টি আরও জোরালো হয়েছে, যেখানে দেখা গেছে যে হ্যাক হওয়া প্রায় সমস্ত অ্যাকাউন্টেই MFA ব্যবহার করা হয়নি।.
এর পাশাপাশি, ন্যূনতম বিশেষাধিকারের নীতি এবং অনুমতির নিরন্তর পর্যবেক্ষণের মতো শক্তিশালী পরিচয় ব্যবস্থাপনা নীতিমালা সাইবার অপরাধীদের জন্য উপলব্ধ দুর্বলতাগুলোকে ব্যাপকভাবে হ্রাস করে। আইডেন্টিটি থ্রেট ডিটেকশন অ্যান্ড রেসপন্স (ITDR) এবং ইউজার অ্যান্ড এনটিটি বিহেভিয়ার অ্যানালিটিক্স (UEBA)-এর মতো উন্নত প্রযুক্তির সাথে মিলিত হয়ে, যা রিয়েল টাইমে অস্বাভাবিক আচরণ শনাক্ত করতে সক্ষম, এই পদ্ধতিগুলো হুমকি আগে থেকে অনুমান করতে এবং প্রতিরোধমূলক ব্যবস্থা নিতে সাহায্য করে, যার ফলে ছোটখাটো প্রাথমিক ত্রুটি বা বিচ্যুতি গুরুতর আক্রমণে পরিণত হতে পারে না। এইভাবে, প্রতিষ্ঠানগুলো আধুনিক হুমকির বিরুদ্ধে সক্রিয়ভাবে কাজ করতে পারে এবং ধারাবাহিকভাবে তাদের ডিজিটাল প্রতিরক্ষা ব্যবস্থাকে শক্তিশালী করতে পারে।.
আঞ্চলিক ঝুঁকি এবং সক্রিয় প্রতিরোধের প্রয়োজনীয়তা।
এই প্রতিরোধমূলক ও পরিচয়-কেন্দ্রিক পন্থা অবলম্বন করা শুধু একটি প্রবণতা নয়, বরং একটি কৌশলগত অপরিহার্যতা। ব্রাজিল এবং লাতিন আমেরিকা উভয়ই নির্দিষ্ট কিছু চ্যালেঞ্জের সম্মুখীন: র্যানসমওয়্যার ও গুপ্তচর গোষ্ঠীগুলো ব্রাজিলকে একটি পছন্দের লক্ষ্যবস্তু হিসেবে বেছে নিয়েছে এবং জটিল আক্রমণে স্থানীয় ও আন্তর্জাতিক অপরাধীদের সম্মিলিত প্রচেষ্টা ব্যবহার করছে।.
এই আক্রমণগুলোর মধ্যে অনেকগুলোই পরিচয় সুরক্ষার দুর্বলতাকে কাজে লাগায় – তা হতে পারে একটি ত্রুটিপূর্ণভাবে কনফিগার করা সার্ভার, শুধুমাত্র পাসওয়ার্ড দ্বারা সুরক্ষিত একটি ভিপিএন, অথবা প্রতারণার শিকার হওয়া অনভিজ্ঞ ব্যবহারকারী। এর সাথে যোগ করুন বাজেটগত সীমাবদ্ধতা এবং বিশেষায়িত নিরাপত্তা কর্মীর অভাব, যা অনেক স্থানীয় ব্যবসাকে প্রভাবিত করে। ফলে আমরা এমন একটি পরিস্থিতি পাই যেখানে প্রতিকারের চেয়ে প্রতিরোধই অনেক বেশি কার্যকর।.
একটি গুরুতর নিরাপত্তা লঙ্ঘনের ফলে লক্ষ লক্ষ রিয়াল আর্থিক ক্ষতি, পরিষেবা বিঘ্নিত হওয়া এবং আস্থা হারানোর মতো ঘটনা ঘটতে পারে। অন্যদিকে, প্রতিরোধে বিনিয়োগ করলে কার্যকারিতা ও নিরাপত্তা বৃদ্ধি পায়: এটি দুর্ঘটনার পুনরাবৃত্তি কমায় (কার্যক্রম বন্ধ হওয়া এড়ানো যায়), জরুরি পরিস্থিতি মোকাবিলা ও তদন্তে ব্যয়িত সময় হ্রাস করে এবং প্রতিষ্ঠানের সুনাম রক্ষা করে।.
সরকারি খাতে এবং ক্ষুদ্র ও মাঝারি শিল্পে, একটি সক্রিয় দৃষ্টিভঙ্গি গ্রহণ করলে পূর্বে কেবল সমস্যা সমাধানে ব্যয়িত সম্পদকে উদ্ভাবন ও প্রবৃদ্ধির কাজে লাগানো যায়, এবং একই সাথে এলজিপিডি (ব্রাজিলের সাধারণ ডেটা সুরক্ষা আইন) ও অন্যান্য ডেটা সুরক্ষা বিধিবিধানের মতো আইনগুলির প্রতিপালনও নিশ্চিত করা যায়।.
কৌশলের কেন্দ্রবিন্দুতে পরিচয়
কৌশলগতভাবে, ব্যবসায়িক ধারাবাহিকতা এবং বিশ্বাসযোগ্যতা নিশ্চিত করার জন্য পরিচয়-সংক্রান্ত হুমকি প্রতিরোধে বিনিয়োগ করা অপরিহার্য। যে সংস্থাগুলো শক্তিশালী প্রমাণীকরণ, জিরো ট্রাস্ট নীতি এবং নিরবচ্ছিন্ন অ্যাকাউন্ট পর্যবেক্ষণ ব্যবস্থা গ্রহণ করে, তারা আক্রমণের জন্য কম অনুকূল একটি পরিবেশ তৈরি করে এবং ভবিষ্যতের জন্য আরও ভালোভাবে প্রস্তুত থাকে। এর মূল উদ্দেশ্য হলো প্রতিপক্ষের গতিবিধি আগে থেকে অনুমান করা, তাদের পছন্দের কৌশলগুলো ব্যর্থ করে দেওয়া এবং এর ফলে ক্ষতি ঘটার আগেই তা প্রতিরোধ করা।.
ব্রাজিল এবং লাতিন আমেরিকায়, যেখানে সাইবার অপরাধীদের সৃজনশীলতা ক্রমাগত বাড়ছে, এই প্রতিরোধমূলক পদ্ধতিটি কেবল অধিকতর নিরাপত্তাই দেয় না, বরং আরও বেশি কর্মদক্ষতাও প্রদান করে – কারণ, পরবর্তীতে কোনো ঘটনার পরিণতি মোকাবেলা করার চেয়ে এখন থেকেই মজবুত প্রতিরক্ষা ব্যবস্থা গড়ে তোলা অনেক বেশি কার্যকর।.
ডিজিটাল পরিচয়ের সুরক্ষাকে আপনার নিরাপত্তা কৌশলের ভিত্তিপ্রস্তর বানানো কেবল বাঞ্ছনীয়ই নয়, বরং উন্নত সাইবার হুমকির যুগে এটিই স্থিতিস্থাপক ও সফল প্রতিষ্ঠানগুলোকে অন্যদের থেকে আলাদা করবে।.
ফেলিপে গুইমারেস, চিফ ইনফরমেশন সিকিউরিটি অফিসার – সোলো আয়রনের সিআইএসও
