ব্যবসায়ের সুরক্ষার জন্য 5 টিপস

সর্বাধিক বিস্তৃত সুরক্ষিত কল্পকাহিনীটি হ'ল ব্যবসায়ের মালিকরা বালিতে মাথা উঁচু করে রেখেছেন, উটপাখির স্টাইলে। "ছোট্ট ব্যবসায়ীরা যখন লক্ষ্যবস্তু আক্রমণ, ফিশিং স্ক্যাম এবং পরিশীলিত ম্যালওয়্যার সম্পর্কে শুনেন তখন বলেন" এটি আমার কাছে হবে না। "তারা অপরাধীদের পক্ষে মাথা ঘামানোর পক্ষে খুব ছোট" তারা যখন মনে করে যে ডেটা লঙ্ঘন, নেটওয়ার্কের অনুপ্রবেশ এবং ওয়েবসাইট আক্রমণ সম্পর্কে শুনবে।

যদি এটি কখনও সত্য হয়, এটি আজ শুভাকাঙ্ক্ষী চিন্তাভাবনা। এটি ক্রমবর্ধমান স্পষ্ট যে সাইবার-অপরাধীরা তাদের আক্রমণ শুরু করার সময় সংস্থার আকারের দিকে তাকাচ্ছে না। ডেটা ডেটা এবং এমনকি ক্ষুদ্রতম সংস্থার কাছে অপরাধীরা চুরি ও বিক্রয় করতে পারে এমন মূল্যবান ডেটা রয়েছে। "তাদের জন্য আমার সন্ধান করার পক্ষে আমি খুব ছোট" এর দিনগুলি খুব দীর্ঘ। অনেক ক্ষেত্রে, ছোট ব্যবসা বড় আকারের অংশীদারদের বিরুদ্ধে একটি বিস্তৃত প্রচারের অংশ হিসাবে ছোট এবং দুর্বল নেটওয়ার্কগুলিকে টার্গেট করে, আক্রমণগুলির একটি শৃঙ্খলার কেবল একটি পদক্ষেপ হতে পারে।

আক্রমণগুলির পরিমাণ এবং পরিশীলিতা উভয়ই বৃদ্ধি পাচ্ছে, যা ছোট থেকে মাঝারি আকারের ব্যবসায়িকদের তাদের প্রতিরক্ষা বজায় রাখা কঠিন করে তোলে।

শংসাপত্র কর্তৃপক্ষ সুরক্ষা কাউন্সিল এসএমবি তাদের অনলাইন উপস্থিতি সুরক্ষিত করতে অনুসরণ করতে পারে এমন কয়েকটি সহজ পদক্ষেপ সরবরাহ করেছে। এই টিপসের সাহায্যে ব্যবসায়ের মালিকরা তাদের সাইট ভিজিটর নিরাপদে দেখতে, অনুসন্ধান করতে, ব্যক্তিগত তথ্য প্রবেশ করতে এবং একটি লেনদেন সম্পূর্ণ করতে পারে তা নিশ্চিত করতে পারেন।

পাসওয়ার্ডগুলি প্রয়োজনীয়

প্রথম পরামর্শটি হ'ল ডোমেন রেজিস্ট্রার, হোস্টিং অ্যাকাউন্ট, এসএসএল সরবরাহকারী, সামাজিক মিডিয়া এবং পেপাল সহ অন্যদের মধ্যে থাকা আপনার অনলাইন উপস্থিতি সম্পর্কিত অ্যাকাউন্টগুলির জন্য "অবিচ্ছেদ্য পাসওয়ার্ড তৈরি করুন", সিম্যানটেকের টেকনিক্যাল ডিরেক্টর রিক অ্যান্ড্রুজ বলেছিলেন সিএএসসির পক্ষে। উন্নত প্রমাণীকরণের স্কিমগুলির প্রয়োজনীয়তা নিয়ে অনেক আলোচনা চলাকালীন, পাসওয়ার্ডগুলি এখনও অনলাইনে অ্যাকাউন্টগুলি সুরক্ষিত করার প্রধান উপায়, শক্তিশালী পাসওয়ার্ডকে প্রয়োজনীয় করে তোলে।

অপরাধীরা সহজেই আক্রমণাত্মক আক্রমণ আক্রমণ করতে র্যান্ডম সংমিশ্রণের মাধ্যমে চক্রটিতে কম্পিউটার স্থাপন করতে পারে। যদি পাসওয়ার্ডটি দুর্বল হয় তবে এই প্রক্রিয়াটি খুব কম সময় নেয়। PCMag.com এলোমেলোভাবে শক্তিশালী পাসওয়ার্ড তৈরি করতে এবং সেগুলি সুরক্ষিতভাবে সঞ্চয় করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দেয়। যদি পরিষেবাটি দ্বি-ফ্যাক্টর প্রমাণীকরণ সরবরাহ করে তবে আপনার সুরক্ষার অতিরিক্ত স্তরটির সত্যই সুবিধা নেওয়া উচিত।

আপনার সাইটগুলি স্ক্যান করুন

ওয়েবসাইটগুলি আপনার পিসির মতোই ম্যালওয়্যার দ্বারা আক্রান্ত হতে পারে। দুর্বলতা এবং ম্যালওয়ারের জন্য আপনার সাইটকে নিয়মিত স্ক্যান করুন। আক্রমণকারীরা দুর্বলতার সুযোগ নিয়ে ম্যালওয়্যার দিয়ে সাইট সংক্রামিত করতে বা দূরে কোথাও দর্শকদের পুনর্নির্দেশের জন্য দূষিত কোড ইনজেক্ট করতে পারে can সংক্রামিত সাইটগুলি ধীরে ধীরে লোড হতে পারে, অযাচিত গুলি প্রদর্শন করতে পারে এবং ম্যালওয়্যার দিয়ে ব্যবহারকারী কম্পিউটারগুলিকে সংক্রামিত করতে পারে। কোনও সাইট স্ক্যানার সন্ধান করুন - স্টপ দ্য হ্যাকার ওয়েব-ম্যালওয়্যার স্ক্যানিং-এর মতো কিছু যা আপনার সাইটের সমস্যার জন্য নজরদারি করবে এবং প্রয়োজনে আপনাকে সতর্ক করবে।

আপডেট এবং প্যাচ

আপনার ওয়েব সার্ভার নিয়মিত আপডেট এবং প্যাচ করা হচ্ছে? এটি কেবল সার্ভার নয়, যদিও আপনার ওয়েবসাইটটি নিয়মিত প্যাচ করা দরকার। আপনি যদি ওয়ার্ডপ্রেস বা ই-কমার্স প্ল্যাটফর্মের মতো জেন কার্টের মতো জনপ্রিয় কন্টেন্ট ম্যানেজমেন্ট সিস্টেম (সিএমএস) ব্যবহার করেন, তবে আপনাকে অবশ্যই আপনার সফ্টওয়্যারটি নিয়মিত আপডেট করছে কিনা তা নিশ্চিত করতে হবে। আক্রমণকারীরা প্রায়শই ওয়ার্ডপ্রেসে প্লাগইনগুলিকে লক্ষ্য করে, তাই নিয়মিত প্যাচগুলি ইনস্টল করা আবশ্যক। নিয়মিতভাবে সমস্ত সফ্টওয়্যার আপডেট হচ্ছে কিনা তা জানতে আপনার হোস্টিং সরবরাহকারী বা সাইট রক্ষণকারীর সাথে চেক করুন।

"আপনার পিসিতে সর্বশেষতম উইন্ডোজ আপডেটগুলি ইনস্টল করার মতোই আপডেটগুলিও অবশ্যই আপনার ওয়েবসাইটে ইনস্টল করতে হবে, " অ্যান্ড্রুজ বলেছিলেন।

এসএসএল শংসাপত্র

ভোক্তাদের আপনার বিশ্বাস করা উচিত একটি বৈধ ব্যবসা এবং এসএসএল শংসাপত্রগুলি আপনার পরিচয় যাচাই করতে সহায়তা করে। কোনও সাইটের বিশ্বাসযোগ্য এসএসএল শংসাপত্র ব্যতীত কোনও ব্যক্তিগত তথ্য বা ই-বাণিজ্য সংগ্রহের চেষ্টা করা উচিত নয় যা ব্যবহারকারীদের তাদের তথ্য নিরাপদ রয়েছে তা নিশ্চিত করার জন্য।

নিয়ন্ত্রণ হারাবেন না

আপনি নিজের সাইটে কারও ভাড়া নেওয়ার বিষয়টি বিবেচনা করুন না কেন, ব্যবসায়ের সর্বদা ডোমেন নাম, এসএসএল শংসাপত্র এবং প্রকৃত ওয়েবসাইটের নিয়ন্ত্রণ বজায় রাখা উচিত। ব্যবসায়ের মালিকদের পক্ষে তাদের ওয়েবসাইট তৈরির জন্য কাউকে নিয়োগ দেওয়া খুব সাধারণ বিষয়, এবং যখন সেই ব্যক্তি চলে যায় তখন এসএসএল, ডোমেন নাম এবং হোস্টিং অ্যাকাউন্টে অ্যাক্সেস সহ একমাত্র ব্যক্তি সেখানে যায়। মূল অ্যাকাউন্টধারীর কাছাকাছি না থাকলে লোককে অ্যাকাউন্টে যুক্ত করা বা মালিকানা হস্তান্তর করা আরও শক্ত। যদি ওয়েবসাইটটি তৈরি করা এবং রক্ষণাবেক্ষণ করা কোনও তৃতীয় পক্ষের কাছে আউটসোর্স করা হয় তবে নিশ্চিত হয়ে নিন যে সংস্থার মধ্যে থাকা কেউ কেউ নিয়ন্ত্রণ ধরে রাখার জন্য অ্যাকাউন্টেও রয়েছেন। যদি সেই কর্মী যাচ্ছেন যে যদি অ্যাকাউন্টগুলিতে অ্যাক্সেস পেয়ে থাকেন তবে আগেই অ্যাকাউন্টটিতে নতুন ব্যক্তিকে যুক্ত করার বিষয়টি নিশ্চিত করুন। এইভাবে আপনি এখনও আপনার শংসাপত্র, ডোমেন নাম এবং হোস্টিং অ্যাকাউন্ট পরিচালনা করতে সক্ষম হবেন।