ক্লাউড কম্পিউটিংয়ে অপারেশনাল রেজিলিয়েন্স রেগুলেশন নেভিগেট করা

ক্লাউড কম্পিউটিংয়ের জন্য গ্রহণের হার অনেক শিল্প জুড়ে অবিচ্ছিন্নভাবে বৃদ্ধি পেয়েছে, নমনীয়তা, উদ্ভাবন এবং ব্যয় দক্ষতার প্রয়োজনীয়তার দ্বারা চালিত।

ক্লাউড প্রযুক্তি পুরোপুরি গ্রহণ করেছে এমন মূল উল্লম্বগুলির মধ্যে একটি হ’ল আর্থিক পরিষেবা খাত। ক্লাউড বিশেষত এই শিল্পের পক্ষে উপযুক্ত কারণ এটি আরও দক্ষ সঞ্চয়স্থান, প্রচুর পরিমাণে ডেটা দ্রুত প্রক্রিয়াকরণ এবং রেকর্ডগুলির একীকরণের অনুমতি দেয় যা সংস্থাগুলিকে সঠিকভাবে ডেটা বিশ্লেষণ করার ক্ষমতা দেয়।

যাইহোক, মেঘে স্থানান্তরিত করা আর্থিক প্রতিষ্ঠানের জন্য কিছু চ্যালেঞ্জ তৈরি করে। সাইবার অপরাধীরা আর্থিক পরিষেবা সংস্থাগুলি যে ডেটা ধারণ করে তার উচ্চ-মূল্যবান প্রকৃতির কারণে শিল্পকে লক্ষ্য করে। ক্লাউড মাইগ্রেশন, যদি ভুলভাবে মোকাবেলা করা হয়, তবে সংস্থার ডেটা হুমকির অভিনেতাদের সংস্পর্শে আসতে পারে। এটির বিরুদ্ধে লড়াই করতে সহায়তা করার জন্য, কীভাবে ডেটা সংরক্ষণ করা এবং সুরক্ষিত রয়েছে তার ক্ষেত্রে শিল্পটি ভারীভাবে নিয়ন্ত্রিত হয়।

যুক্তরাজ্যের PS21/3 নিয়ন্ত্রণযা ২০২৫ সালের ৩১ শে মার্চ কার্যকর হয়েছিল, শিল্পের জন্য অপারেশনাল স্থিতিস্থাপকতার উচ্চমানের নিশ্চিত করার জন্য ব্যাংক, বীমা প্রদানকারী এবং অর্থ প্রদানকারী হিসাবে আর্থিক প্রতিষ্ঠানগুলির জন্য নতুন নির্দেশিকা নির্ধারণ করে।

অপারেশনাল স্থিতিস্থাপকতা এবং ক্লাউড কম্পিউটিং

প্রবিধানটি কয়েকটি মূল ক্ষেত্রকে হাইলাইট করে যা আর্থিক প্রতিষ্ঠানগুলি তাদের মেঘ কৌশল সম্পর্কে সচেতন হওয়া উচিত। প্রাথমিকভাবে, PS21/3 অপারেশনাল স্থিতিস্থাপকতার প্রয়োজনীয়তার উপর জোর দেয়, যার অর্থ ক্লাউড-ভিত্তিক পরিষেবাগুলি বাধা সহ্য করতে পারে। ডাউনটাইম এবং আউটেজগুলি বিশেষত আর্থিক প্রতিষ্ঠানগুলির জন্য ধ্বংসাত্মক, কারণ পরিষেবা হ্রাস বাণিজ্য ব্যাহত করতে পারে এবং ভুক্তভোগী সংস্থা এবং যে কোনও তৃতীয় পক্ষের জন্য তাদের পরিষেবাটি ব্যবহার করে এমন কোনও ব্যবসায়িক ক্রিয়াকলাপকে ভারীভাবে প্রভাবিত করতে পারে।

প্রবিধানটিতে আরও বলা হয়েছে যে সংস্থাগুলির বর্তমান পরিচালিত পরিষেবা সরবরাহকারী (এমএসপি) থেকে দূরে সরে যাওয়ার জন্য সংস্থাগুলির একটি পরিষ্কার প্রস্থান পরিকল্পনা থাকা উচিত। এটি নিশ্চিত করা যে, কোনও লঙ্ঘনের ঘটনায় ডেটা নিরাপদ পরিবেশে স্থানান্তরিত করা যেতে পারে এবং হুমকি অভিনেতাদের একাধিকবার একই সিস্টেম লঙ্ঘন করা থেকে বিরত রাখতে পারে।

নিয়ন্ত্রণের জন্য আরেকটি মূল ফোকাস হ’ল তৃতীয় পক্ষের মেঘ সরবরাহকারীদের যথাযথ তদারকি। এমএসপি সমাধানের পাশাপাশি পাবলিক মেঘগুলি জনপ্রিয়, কারণ তারা ব্যবসায়ের নিজস্ব মেঘের অবকাঠামোতে বিনিয়োগ না করে মেঘ প্রযুক্তির সুবিধা নিতে দেয়। PS21/3 সংস্থাগুলি তাদের ক্লাউড সরবরাহকারীদের সঠিকভাবে পরীক্ষা করতে বাধ্য করে যাতে তারা আর্থিক প্রতিষ্ঠানগুলির দ্বারা পরিচালিত সংবেদনশীল তথ্যের জন্য যথেষ্ট সুরক্ষিত রয়েছে তা নিশ্চিত করতে।

PS21/3 কমপ্লায়েন্সের জন্য সেরা অনুশীলন

আর্থিক প্রতিষ্ঠানগুলি নতুন PS21/3 নিয়ন্ত্রণের সাথে যথাযথভাবে মেনে চলার জন্য, সংস্থাগুলি বিভিন্ন উপায়ে যথাযথ অধ্যবসায় পরিচালনা করতে পারে।

প্রথমত, ব্যবসায়ীরা তাদের তৃতীয় পক্ষের সাইবার ঝুঁকি ব্যবস্থাপনার জন্য অবশ্যই দায়িত্ব নিতে হবে। বেশিরভাগ সংস্থাগুলি তাদের নিজস্ব ক্লাউড অবকাঠামো তৈরি করে না, কারণ এটি ব্যয়বহুল, সময় সাশ্রয়ী এবং নির্দিষ্ট দক্ষতার প্রয়োজন যা সাধারণত ঘরে বসে পাওয়া যায় না। পরিবর্তে, বাহ্যিক মেঘ সরবরাহকারী ব্যবহার করা অনেক বেশি সাধারণ। এটি পাবলিক মেঘের আকারে বা আরও কিছু বিশেষায়িত এবং সংস্থার নির্দিষ্ট ব্যবসায়ের প্রয়োজন অনুসারে তৈরি হতে পারে। আর্থিক প্রতিষ্ঠানগুলিকে তাদের ক্লাউড পরিষেবা সরবরাহকারী (সিএসপি) চালানোর আগে একটি বিস্তৃত বিক্রেতার মূল্যায়ন পরিচালনা করতে হবে, যাতে তারা শিল্প বিধিগুলি মেনে চলেন তা নিশ্চিত করার জন্য, যা সিএসপির সাথে চুক্তির অংশ হিসাবে অন্তর্ভুক্ত করা যেতে পারে। আর্থিক পরিষেবা সংস্থাগুলি তাদের সিএসপিগুলিকে আইএসও 270001 এর মতো অডিট রিপোর্ট সরবরাহের জন্য অনুরোধ করা ভাল অনুশীলন।

আর্থিক পরিষেবা সংস্থাগুলিও তাদের মেঘ কৌশলতে অপারেশনাল স্থিতিস্থাপকতা তৈরি করা উচিত। এটি মাল্টি-ক্লাউড বা হাইব্রিড-ক্লাউড আর্কিটেকচারগুলি ব্যবহার করে করা যেতে পারে, যা একটি নির্দিষ্ট সিপিএসের উপর নির্ভরতা হ্রাস করে, যখন কোনও মেঘ সরবরাহকারী ডাউনটাইম ভোগ করে তখন সুরক্ষার অতিরিক্ত স্তর যুক্ত করে। ব্যবসায়ের পক্ষে দৃ ust ়, নিয়মিতভাবে দুর্যোগ পুনরুদ্ধার এবং ঘটনার প্রতিক্রিয়া পরিকল্পনাগুলি পরীক্ষা করা, যে কোনও ডাউনটাইমের প্রভাবকে হ্রাস করা এবং সিস্টেমটি যত তাড়াতাড়ি সম্ভব দ্রুত চলমান রয়েছে তা নিশ্চিত করাও গুরুত্বপূর্ণ।

সাইবার স্থিতিস্থাপক হতে, সংস্থাগুলি তাদের ক্লাউড অংশীদারদের সাথে নমনীয় হওয়া দরকার। ক্লাউড মাইগ্রেশন একটি দীর্ঘ এবং জটিল প্রক্রিয়া, তবে পিএস 21/3 দাবি করে যে সংস্থাগুলি যদি সরবরাহকারীদের স্যুইচ করতে বা অন-প্রাঙ্গনে সমাধানগুলিতে ফিরে যেতে হয় তবে তাদের বিশ্বাসযোগ্য প্রস্থান পরিকল্পনা রয়েছে। মেঘের পরিবেশের জটিলতা দেওয়া, একটি পরিবর্তনের সময় ডেটা বহনযোগ্যতা এবং ন্যূনতম বিঘ্ন নিশ্চিত করা একটি গুরুত্বপূর্ণ চ্যালেঞ্জ। এই রূপান্তরটিকে যথাসম্ভব মসৃণ করতে, আর্থিক প্রতিষ্ঠানগুলিকে অবশ্যই ক্লাউড কনফিগারেশনের বিস্তৃত ডকুমেন্টেশন বজায় রাখতে হবে এবং স্পষ্ট মাইলফলক এবং জরুরী ব্যবস্থা সহ একটি পর্যায়ক্রমে প্রস্থান পরিকল্পনা স্থাপন করতে হবে।

PS21/3 উভয়ই একটি সম্মতি চ্যালেঞ্জ এবং আর্থিক সংস্থাগুলি তাদের মেঘ কৌশল শক্তিশালী করার জন্য একটি সুযোগ উপস্থাপন করে। তৃতীয় পক্ষের ঝুঁকি, অপারেশনাল স্থিতিস্থাপকতা, প্রস্থান পরিকল্পনা এবং ডেটা সুরক্ষা সক্রিয়ভাবে সম্বোধন করে সংস্থাগুলি নিয়ামক প্রত্যাশা পূরণ করতে পারে এবং ক্রমবর্ধমান ডিজিটাল ল্যান্ডস্কেপে আস্থা, তত্পরতা এবং প্রতিযোগিতা বাড়িয়ে তুলতে পারে।

মেঘ গ্রহণের বিকাশ অব্যাহত থাকায়, আর্থিক প্রতিষ্ঠানগুলিকে অবশ্যই ক্লাউড কম্পিউটিংয়ের জন্য কৌশলগত, ঝুঁকি-সচেতন পদ্ধতির গ্রহণ করতে হবে, নতুনত্বের সাথে আপস না করে সম্মতি নিশ্চিত করে।

চিত্র ক্রেডিট: ওয়েইন উইলিয়ামস

শান টিলি বিক্রয় ইএমইএর সিনিয়র ডিরেক্টর 11:11 সিস্টেম।