আমাদের প্রতিদিনের রুটিনগুলির সুরক্ষা অংশ তৈরি করা

প্রতিটি সংস্থা, শীঘ্রই বা পরে, নিজেকে একটি নীতি লিখে। এটি অন বোর্ডিং প্যাকগুলিতে স্ট্যাপল হয়ে যায় এবং প্রশিক্ষণের সময় প্রায় দোলা দেয় এবং তারপরে নিঃশব্দে ভুলে যায়। লোকেরা এটিকে উপেক্ষা করার অর্থ নয়। এটি কেবল যে নিয়মগুলি সর্বদা নিজেকে অনুভব করে না যখন ওয়াই-ফাই ডাউন বা ফিনান্স দলের ভিড় হয়। তবে সংস্কৃতি – এটি আলাদা। সংস্কৃতি লোকেরা যেভাবে চিন্তাভাবনা করে এবং কাজ করে এবং প্রতিক্রিয়া দেখায় তাতে স্থির হয়। এটি প্রবৃত্তিতে গাইডলাইনগুলিকে পরিণত করে। আপনি যখন জানেন যে সুরক্ষা শিকড় নিয়েছে।

এই শিফটটি বোঝা প্রায়শই একটি প্রশ্ন দিয়ে শুরু হয়: ঠিক কী, আমরা সুরক্ষিত করছি – এবং আমরা কীভাবে এটি সমস্ত ট্র্যাক রাখি? আপনি যেখানে পাবেন সেখানে ডিএসপিএম ব্যাখ্যা যে কোনও বুদ্ধিমান কথোপকথনে। ডেটা সিকিউরিটি ভঙ্গি ম্যানেজমেন্ট (ডিএসপিএম) সংবেদনশীল ডেটা জুড়ে ঝুঁকিগুলি সনাক্তকরণ, পর্যবেক্ষণ এবং হ্রাস করার চলমান প্রক্রিয়াটিকে বোঝায়। এটি সমস্ত কিছু লক করা কম এবং স্পষ্টভাবে দেখার বিষয়ে আরও কম – ডেটা কোথায় তা জেনে, কে এটি অ্যাক্সেস করতে পারে এবং এটি কী করছে। সুবিধাটি কেবল প্রযুক্তিগত নয়; এটা সাংস্কৃতিক।

দলগুলি যখন গতিতে ডেটা ভিজ্যুয়ালাইজ করতে পারে, যখন তারা এটি কতটা ভঙ্গুর বা উন্মুক্ত হতে পারে সে সম্পর্কে সচেতন হলে তারা এটিকে অন্যরকম আচরণ করতে শুরু করে। তারা ভাগ করে নেওয়ার আগে চিন্তা করে। তারা বিজোড়তা লক্ষ্য করে। ডিএসপিএম মনোযোগের জন্য চিৎকার করে না – এটি মনোযোগকে আকার দেয়। এটি দেখার একটি উপায় হয়ে যায়।

পরিচিতি প্রজনন সচেতনতা

সুরক্ষায় শান্ততম সাফল্যগুলির মধ্যে একটি ঘটে যখন লোকেরা কোনও বৈঠকের প্রয়োজন ছাড়াই ঝুঁকির প্রত্যাশা শুরু করে। যে বিজোড় ফাইল অনুমতি। যে ব্যক্তি ভাগ করা ড্রাইভে থাকা উচিত নয়। সতীর্থ সোশ্যাল মিডিয়ায় কোনও ক্লায়েন্টের জন্মদিন পোস্ট করতে চলেছেন। এটি এমন নয় যে তারা ভৌতিক – এটি এমনই যে সচেতনতা পটভূমিতে বাস করে, যেমন দীর্ঘ হাঁটার আগে আবহাওয়ার দিকে নজর রাখা।

এই মানসিকতা তৈরি করা শাস্তি বা প্যাসিভ-আক্রমণাত্মক অনুস্মারক সম্পর্কে নয়। এটি পুনরাবৃত্তি এবং বিশ্বাসের উপর নির্মিত। আপনি লোককে প্রসঙ্গ দিন। আপনি কীভাবে জিনিসগুলি ভুল হয়ে যায় এবং যখন তারা সঠিক হয় তখন এটি কেমন দেখাচ্ছে তা আপনি তাদের দেখান। তারা যত বেশি বুঝতে পারে যে একটি পদক্ষেপ কেন গুরুত্বপূর্ণ, তারা জিজ্ঞাসা না করেই তারা এটি গ্রহণ করার সম্ভাবনা তত বেশি। সুরক্ষা কর্মক্ষেত্রে সুরের অংশ হয়ে যায় – একইভাবে সবাই কীভাবে জুমে নিজেকে নিঃশব্দ করতে পারে তা শিখেন।

লোকেরা ইতিমধ্যে যেখানে রয়েছে সেখানে শুরু করুন

প্রায়শই, সুরক্ষা প্রোগ্রামগুলি বাইরে থেকে বোল্ট করা হয় – অন্য কারও দ্বারা রচিত স্ক্রিপ্টগুলি অনুবাদ ছাড়াই হস্তান্তর করা হয়। তবে বেশিরভাগ লোকের বিশেষজ্ঞ হওয়ার দরকার নেই। তাদের কেবল সিস্টেমটি বোধগম্য হওয়ার মতো অনুভব করা দরকার। আপনি তাদের ইনবক্সে, তাদের ব্রাউজারগুলিতে, দিনের বেলা ইতিমধ্যে যে জায়গাগুলিতে বাস করেন সেখানে তাদের সাথে দেখা করেন।

আপনি শুনে এটি করুন। আপনি জিজ্ঞাসা করেন যে ঘর্ষণটি কোথায় রয়েছে, কী অত্যধিক জটিল মনে হয়, কী কখনও হয় না। তারপরে আপনি মানিয়ে নিন। আপনি ব্যবহারযোগ্যতা নকশা থেকে একটি কিউ নিন এবং এটি অভ্যন্তরীণ আচরণে প্রয়োগ করুন। কারণ যদি কোনও নীতি কেবল তখনই অনুসরণ করে কাজ করে তবে এটি ইতিমধ্যে ভেঙে গেছে। নমনীয়তা আপস নয় – এটি বুদ্ধি। এবং বুদ্ধি, এই ক্ষেত্রে, প্রজনন সুরক্ষা।

শান্ত মুহুর্তে নেতৃত্ব

সাইবারসিকিউরিটির নেতৃত্বকে প্রতিক্রিয়াশীল কিছু হিসাবে দেখার জন্য এটি লোভনীয়। একটি ঘটনার পরে ইমেল। লঙ্ঘনের পরে সমস্ত হাত। তবে আসল নেতৃত্ব তার অনেক আগেই ঘটে – হলওয়ে কথোপকথনে, বাজেট পরিকল্পনায়, শ্রাগে কেউ কখন দেয় এমএফএ সম্পর্কে জিজ্ঞাসা।

ভাল নেতারা দর্শন ছাড়াই সুরক্ষা সম্পর্কে কথা বলেন। তারা কৌশল সম্পর্কে জিজ্ঞাসা করা একই শ্বাসে ঝুঁকি সম্পর্কে জিজ্ঞাসা করে। এবং তারা কৌতূহলের মডেল – কী কাজ করছে, কী নয়, পরবর্তী কী ভাঙতে পারে সে সম্পর্কে। তাদের শান্ত আগ্রহ লোকেদের বলে যে এটি al চ্ছিক নয়, এবং এটি কোনও পার্শ্ব প্রকল্প নয়। এটি সঠিকভাবে কাজ করার অংশ। এই সুরটি ফিল্টার করে, স্লোগানগুলিতে নয় বরং যেভাবে একটি দল নিজেকে বহন করতে শুরু করে।

যে সরঞ্জামগুলি অদৃশ্য হয়ে যায়

কার্যকর সুরক্ষা সরঞ্জামগুলি প্রতিটি মোড়কে তাদের পরিচয় করিয়ে দেয় না। তাদের মধ্যে সেরাটি অদৃশ্য হয়ে যায় – ওয়ালপেপারের অংশ, তবে একটি ভাল উপায়ে। তারা নিঃশব্দে লগ। তারা খুব কম প্রম্পট। তারা আলতো করে সংশোধন করে। এবং তারা তাদের সীমাবদ্ধতার চেয়ে বেশি সমর্থন করে।

লোকেরা যখন বিশ্বাস করতে পারে যে সঠিক সরঞ্জামগুলি পটভূমিতে গুনগুন করছে – অসঙ্গতিগুলি দেখছে, মিসটপগুলি পতাকাঙ্কিত করে – তারা ফোকাস করার জন্য মুক্ত হয়। পুরোপুরি শিথিল করার জন্য নয়, এক ধরণের অবহিত স্বাচ্ছন্দ্যের সাথে কাজ করা। এটি বিশেষত সিস্টেমগুলির সাথে সত্য যা ডেটা ভঙ্গি রক্ষা করে। উদাহরণস্বরূপ, ডিএসপিএম কেবল তদারকির চেয়ে আরও বেশি কিছু সরবরাহ করে – এটি পরিচিতি তৈরি করে। এর অর্থ কম বিস্ময়, যা কোনও ভাল পরিচালিত দলে অর্ধেক যুদ্ধ।

সংস্কৃতি আপনি কি অতীত হাঁটেন

সুরক্ষা সংস্কৃতি আপনি যা বলছেন তা দ্বারা নির্মিত হয় না – এটিই আপনি উপেক্ষা করেন। যখন কেউ একটি গ্রুপ চ্যাটে একটি পাসওয়ার্ড ভাগ করে নেয় এবং কেউ চোখে পড়ে না, এটি সংস্কৃতি। যখন কেউ বলে, “এটি অদ্ভুত বলে মনে হয়” এবং লোকেরা যা যাচাই করার জন্য তারা যা করছে তা বন্ধ করে দেয় – এটিও এটি।

ছোট প্রতিক্রিয়া মানুষকে কী গুরুত্বপূর্ণ তা শেখায়। যদি প্রতিক্রিয়া স্বাগত জানানো হয় এবং ভুলগুলি সুযোগ হিসাবে বিবেচনা করা হয় তবে সুরক্ষার সংস্কৃতি বাড়তে শুরু করে। যদি এটি সমস্ত লজ্জা এবং নীরবতা হয় তবে লোকেরা জিনিসগুলিকে আড়াল করতে শিখবে। এবং জিনিস গোপন করা যেখানে ঝুঁকি বহুগুণ। আপনার সুরক্ষা ভঙ্গির খোলামেলা অংশ তৈরি করুন এবং বাকিগুলি আরও সহজ হয়ে যায়।

FAQS

প্রশ্ন: সুরক্ষা-প্রথম সংস্কৃতি তৈরি করতে কত সময় লাগে?
উত্তর: কোনও নির্দিষ্ট সময়রেখা নেই – এটি নেতৃত্ব, যোগাযোগ এবং ধারাবাহিকতার উপর নির্ভর করে। তবে সঠিক মানসিকতা এবং প্রতিক্রিয়া লুপগুলির সাথে, উন্নতিগুলি তাড়াতাড়ি দেখায়।

প্রশ্ন: যদি কর্মীরা সুরক্ষা কার্যক্রমে অভিভূত বোধ করেন তবে কী হবে?
উত্তর: এটি প্রায়শই একটি চিহ্ন প্রক্রিয়াটি খুব অনমনীয়। সুরক্ষার একীভূত হওয়া উচিত নয়, অনুপ্রবেশকারী নয়। ঘর্ষণ কোথায় রয়েছে তা দেখুন এবং দায়িত্ব অপসারণ না করে এটিকে হ্রাস করুন।

প্রশ্ন: আমাদের যদি ইতিমধ্যে শক্তিশালী প্রযুক্তিগত নিয়ন্ত্রণ থাকে তবে কি সাংস্কৃতিক প্রচেষ্টায় বিনিয়োগ করা উপযুক্ত?
উত্তর: হ্যাঁ প্রযুক্তিগত নিয়ন্ত্রণগুলি কিছু সমস্যা রোধ করে – তবে সংস্কৃতি সিস্টেমগুলি কী মিস করে তা ধরা দেয়। মানুষের প্রবৃত্তি এখনও আপনার সবচেয়ে শক্তিশালী প্রতিরক্ষা।

চিত্র ক্রেডিট: Pexels.com