ছোট ব্যবসার জন্য Cybersecurity শ্রেষ্ঠ অভ্যাস

ইকুইফ্যাক্স ডেটা লঙ্ঘনের প্রভাবটি 145 মিলিয়নেরও বেশি ব্যক্তির ব্যক্তিগত ডেটা আপোস করেছে যা অনেক বিভ্রান্ত, হতাশ এবং নিষ্ঠুর রাগ ফেলেছে। এবং বড় কর্পোরেশনের উপর ব্যাপক আক্রমণের শিরোনামগুলি হ'ল, ছোট ব্যবসার অংশগুলি আরো বেশি থাকে, যদি না আরো বেশি হয় তবে তা হ্রাস পায়।

হিশকক্সের একটি রিপোর্টে বিশ্লেষণকৃত তথ্য অনুসারে, বীমা প্রদানকারী, সাইবারট্যাক্সগুলি ছোট ব্যবসার উপর বড় আর্থিক প্রভাব ফেলতে পারে। 2017 এর রিপোর্টে দেখা গেছে যে 99 টিরও কম কর্মীদের সাথে ছোট ব্যবসার সাইবারট্যাকের পরে 36,000 মার্কিন ডলারের গড় খরচ হয়েছে। কম উন্নত সুরক্ষা সুরক্ষা, সাইবার সুরক্ষা এবং নিখরচায় আইটি বিভাগের জন্য সামান্য সংস্থানের জন্য নিবেদিত একটি ছোট বাজেট ছোট ব্যবসাগুলিকে হ্যাকারদের জন্য আদর্শ লক্ষ্য করে তোলে।

কি, ঠিক একটি সাইবারট্যাক?

একটি সাইবারট্যাক আপনার তথ্য প্রকাশ, ধ্বংস বা অ্যাক্সেস করার অননুমোদিত প্রচেষ্টা। কিনে BizSell দ্বারা 700 ব্যবসায় মালিকদের একটি জরিপে, ছোট ব্যবসার জন্য একটি অনলাইন বাজারজাতকরণ বিক্রয়ের জন্য, 10 টি ছোট ব্যবসার মধ্যে 1 টিতে হামলা হয়েছে। উল্লেখিত তিনটি সাধারণ আক্রমণ সাধারণ ম্যালওয়্যার, ওয়েব ভিত্তিক আক্রমণ, এবং ফিশিং স্ক্যাম বা সামাজিক প্রকৌশল।

সাধারণ ম্যালওয়্যার। দূষিত সফ্টওয়্যারের জন্য ক্ষুদ্র, ম্যালওয়ার ব্যবহারকারীর অভিপ্রায়ের বিরুদ্ধে কাজ করে এবং এটি একটি ভাইরাস, ট্রোজান ঘোড়া বা কীট আকারে আসতে পারে। Ransomware - সাইবার সুরক্ষা সংস্থা দাত্তোর ২016 সালের এক রিপোর্ট অনুসারে, ম্যালওয়ারের একটি ফর্ম যা নেতিবাচক পরিণতি এড়ানোর জন্য অর্থ দাবি করে, যেমন আপনার স্থায়ীভাবে আপনার ডেটা মুছে ফেলা বা প্রকাশ্যে প্রকাশ করা - বছরে ছোট ব্যবসার প্রায় 75 বিলিয়ন ডলার খরচ করে।

ওয়েব ভিত্তিক আক্রমণ। একটি ওয়েব ভিত্তিক আক্রমণ যখন ম্যালওয়্যার ইন্টারনেটের মাধ্যমে আপনার কম্পিউটারে অ্যাক্সেস পায়। এই ঘটনার জন্য একাধিক উপায় রয়েছে, যেগুলি দূষিত ওয়েবসাইটগুলি নিজেদেরকে বৈধ হিসাবে উপস্থাপন করে এবং কোনও বৈধ ওয়েবসাইটের কোডে দূষিত কোড সন্নিবেশকারী হ্যাকার সহ।

সামাজিক প্রকৌশল স্ক্যাম। একটি সামাজিক প্রকৌশল আক্রমণ যখন হ্যাকার আপনাকে ক্রেডিট কার্ড নম্বর, সামাজিক নিরাপত্তা নম্বর বা ব্যাঙ্ক সম্পর্কিত তথ্য যেমন ব্যক্তিগত তথ্য দিতে দেয়। এটা ফিশিং হিসাবে পরিচিত হয়।

আমি কিভাবে নিজেকে এবং আমার গ্রাহকদের রক্ষা করতে পারি?

স্বশিক্ষিত হও

অক্টোবরের জন্য, যা জাতীয় সাইবার নিরাপত্তা সচেতনতা মাস, মাইক্রোসফট ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি, এনআইএসটি এবং যুক্তরাষ্ট্রের ক্ষুদ্র ব্যবসায় প্রশাসন দ্বারা সহ-পৃষ্ঠপোষক ছোট ব্যবসার মালিকদের জন্য বিনামূল্যে সাইবার নিরাপত্তা কর্মশালাগুলির একটি সিরিজ সরবরাহ করছে। এসবিএ সাইবারসিকিউরিটি বুনিয়াদিগুলিতে স্ব-পরিচালিত অনলাইন কোর্সও সরবরাহ করে।

একটি সাইবার সুরক্ষা পরিকল্পনা তৈরি করুন

আপনার cybersecurity পরিকল্পনা একটি কর্মচারী প্রশিক্ষণ প্রোগ্রাম এবং ঘটনা প্রতিক্রিয়া পরিকল্পনা অন্তর্ভুক্ত করা উচিত। আপনার নেটওয়ার্ক সুরক্ষিত করার প্রথম ধাপ হল আপনার কর্মীরা নিরাপত্তা নীতি এবং পদ্ধতিগুলি বুঝতে পারে তা নিশ্চিত করা। প্রশিক্ষণ এক এবং সম্পন্ন চুক্তি করা উচিত নয়; মনের নিরাপত্তা উপরে রাখা বার্ষিক বা আধা-বার্ষিক রিফ্রেশ কোর্স সময়সূচী। আপনার কর্মীদেরকে তাদের সফটওয়্যার আপডেট করার গুরুত্ব, নিরাপত্তার সর্বোত্তম অনুশীলন গ্রহণ এবং কোনও সম্ভাব্য সুরক্ষা লঙ্ঘন সনাক্ত করতে হলে কী করা উচিত তা জানার জন্য সাহায্য করুন।

যত দ্রুত আপনি সাইবারট্যাকের মুখোমুখি হয়ে কাজ করবেন, ততই আপনি ক্ষতি কমিয়ে তুলতে সক্ষম হবেন।

একটি ঘটনা প্রতিক্রিয়া পরিকল্পনা যেমন গুরুত্বপূর্ণ তথ্য থাকবে:

• কার সাথে যোগাযোগ করতে হবে
• যেখানে তথ্য এবং তথ্য ব্যাকআপ সংরক্ষণ করা হয়
• যখন আইন লঙ্ঘন বা একটি লঙ্ঘন সম্পর্কে পাবলিক যোগাযোগ করতে

ফেডারেল কমিউনিকেশন কমিশন একটি সাইবার সুরক্ষা পরিকল্পনা গাইড অফার করে যাতে ছোট ব্যবসা মালিকরা তাদের ব্যবসা রক্ষা করার পরিকল্পনা তৈরি করে। (আপনি এটি তৈরি করার পরে পৃষ্ঠার নীচে আপনার কাস্টমাইজড প্ল্যানটি ডাউনলোড করতে পারেন।)

পাসওয়ার্ড সম্পর্কে স্মার্ট হতে

এনআইএসটি সরকারি সংস্থাগুলিকে পাসওয়ার্ডের সর্বোত্তম অনুশীলনের পরামর্শ দেয়। ২017 সালের জুন মাসে প্রকাশিত সংস্থাটির ডিজিটাল আইডেন্টিটি নির্দেশিকা অনুসারে, এনআইএসটি কমপক্ষে আট অক্ষরের লম্বা লম্বা এবং নোটের চেয়ে দৈর্ঘ্যটি বেশি উপকারী বলে মনে করে। আপনার কর্মীদের দীর্ঘ, অনন্য পাসওয়ার্ডগুলি মনে রাখতে অনুমতি দিন যা তাদের পক্ষে সহজ।

আপনি যদি অত্যন্ত সংবেদনশীল ডেটা মোকাবেলা করেন তবে আপনি মাল্টিফ্যাক্টর প্রমাণীকরণের প্রয়োজন হতে পারে, যা ব্যবহারকারীদের সিস্টেম বা প্রোগ্রামগুলির অ্যাক্সেস পাওয়ার আগে কমপক্ষে দুটি সনাক্তকারী উপাদানগুলি যেমন একটি পাসওয়ার্ড এবং একটি কোড উপস্থাপন করতে পারে। এটিকে এটিএম এর মত মনে করুন, যার জন্য একটি ব্যাংক কার্ড এবং অর্থের অ্যাক্সেসের জন্য একটি PIN এর সমন্বয় প্রয়োজন।

আপনার ইমেইল নিরাপত্তা বাড়ান

সাইবার নিরাপত্তা সংস্থা সিমান্তেকের মতে, ২016 সালে 131 টি ইমেল বার্তা 1 টি দূষিত ছিল - এটি পাঁচ বছরের মধ্যে সর্বোচ্চ হার।

সন্দেহজনক সংযুক্তি বা লিঙ্কগুলি খোলার মতো প্রাথমিক ইমেল সুরক্ষা সতর্কতাগুলি, আপনার কর্মী প্রশিক্ষণ পরিকল্পনায় আচ্ছাদিত করা যেতে পারে এমন প্রথম ধাপ। আপনি যদি ক্লায়েন্টের ব্যক্তিগত ডেটা মোকাবেলা করেন তবে আপনি নথিগুলি এনক্রিপ্ট করতে পারেন যাতে প্রেরক এবং প্রাপক উভয়ই এটি খুলতে পাসকোড প্রয়োজন।

একটি ফায়ারওয়াল এবং অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করুন

একটি ফায়ারওয়াল একটি ডিজিটাল ঢাল হিসাবে কাজ করে, ক্ষতিকারক সফটওয়্যার বা ট্রাফিককে আপনার নেটওয়ার্ক পৌঁছাতে বাধা দেয়। অনেক ধরণের ফায়ারওয়াল রয়েছে, তবে তারা দুটি বিস্তৃত বিভাগে পড়ে: হার্ডওয়্যার বা সফ্টওয়্যার।

কিছু ফায়ারওয়ালগুলিতে ভাইরাস স্ক্যানিং ক্ষমতা রয়েছে। যদি আপনার না থাকে, তবে আপনার ফায়ারওয়ালের মাধ্যমে তৈরি করা কোনও ম্যালওয়ার সনাক্ত এবং অপসারণ করতে আপনার কম্পিউটারকে স্ক্যান করে এমন অ্যান্টিভাইরাস সফটওয়্যারটি ইনস্টল করতে ভুলবেন না। কিছু সমস্যা হলে সমস্যাটির সন্ধান করার পরিবর্তে এটি আপনাকে কোনও সমস্যাতে সতর্ক করে একটি ডেটা লঙ্ঘনকে আরও কার্যকরভাবে নিয়ন্ত্রণ করতে সহায়তা করতে পারে।

আপনার ওয়াই ফাই নেটওয়ার্ক নিরাপদ

আপনি যে কোনও ধরণের Wi-Fi সরঞ্জাম পাবেন যখন এটি প্রথমে কিনবেন। এবং না, আপনার ডিফল্ট পাসওয়ার্ডটি আপনার ডিভাইসের সাথে আসে না - জনপ্রিয় রাউটারের মডেল নম্বরগুলির উপর ভিত্তি করে ডিফল্ট পাসওয়ার্ডগুলি অ্যাক্সেস করতে হ্যাকারদের জন্য অনলাইন সম্পদ আছে, তাই আপনার নেটওয়ার্কটি আপনার নিজস্ব, অনন্য পাসওয়ার্ড দিয়ে এনক্রিপ্ট করা আছে কিনা তা নিশ্চিত করুন। আপনার রাউটার সম্ভবত আপনি একাধিক ধরনের পাসওয়ার্ড থেকে চয়ন করতে পারবেন; সবচেয়ে নিরাপদ একটি ওয়াই-ফাই সুরক্ষিত অ্যাক্সেস II (WPA2) কোড।

আপনি আপনার নেটওয়ার্কটি লুকাতে চান, যার অর্থ রাউটার নেটওয়ার্ক নামটি সম্প্রচার করে না। গ্রাহক বা ক্লায়েন্টদের যদি Wi-Fi অ্যাক্সেসের প্রয়োজন হয় তবে আপনি একটি "অতিথি" অ্যাকাউন্ট সেট আপ করতে পারেন যার একটি পৃথক পাসওয়ার্ড এবং সুরক্ষা ব্যবস্থা রয়েছে যা তাদের আপনার প্রধান নেটওয়ার্কে অ্যাক্সেস থেকে আটকায়।

আপনার পেমেন্ট প্রসেসর রক্ষা করুন

আপনি যে কোনও এবং সমস্ত সফ্টওয়্যার আপডেট ইনস্টল করেছেন তা নিশ্চিত করতে আপনার ব্যাঙ্ক বা অর্থ প্রদান প্রসেসরের সাথে কাজ করা অত্যন্ত গুরুত্বপূর্ণ। আপনার পেমেন্ট সিস্টেমকে আরও জটিল করে তুলবে, এটি সুরক্ষিত হবে তবে পেমেন্ট কার্ড ইন্ডাস্ট্রি সিকিউরিটি স্ট্যান্ডার্ড কাউন্সিল আপনাকে যে সিস্টেমটি ব্যবহার করে এবং এটি কীভাবে রক্ষা করতে হয় তা সনাক্ত করতে সহায়তা করার জন্য একটি নির্দেশিকা সরবরাহ করে।

Investmentmatome থেকে আরো

• Equifax লঙ্ঘন সম্পর্কে কি করতে হবে
• চুরি এবং cybersecurity গাইড চিহ্নিত করুন
• একটি ব্যবসা শুরু করার জন্য ধাপে ধাপে গাইড