5 টি উপায় ছোট ব্যবসার সাহায্যে পাসওয়ার্ড পরিচালনা পুনর্নির্মাণ করতে পারে

আইটি পেশাদার হিসাবে, পাসওয়ার্ডের অখণ্ডতা, অ্যাক্সেস নিয়ন্ত্রণ এবং পরিচয় পরিচালনার তদারকি করা আপনি একটি ছোট ব্যবসায় বা বড় উদ্যোগে কাজ করছেন তা ব্যথা হতে পারে। কর্মীরা সর্বদা এক কারণ বা অন্য কারণে সুরক্ষিত ঝুঁকিতে থাকে, তারা দুর্বল পাসওয়ার্ড ব্যবহার করছে কিনা তা প্রশ্নবিদ্ধ লিঙ্কগুলিতে ক্লিক করা বা কাজের ডেটার জন্য বাইরের অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করা সহজ কারণ এটি সহজ। প্রমাণের জন্য, স্প্ল্যাশডাটার বার্ষিক সবচেয়ে খারাপ পাসওয়ার্ডের তালিকা ছাড়া আর দেখার দরকার নেই যে লগ-ইন হওয়া শংসাপত্রগুলি এখনও "পাসওয়ার্ড" এবং "123456" হিসাবে প্রমাণিত হয় see

নিউইয়র্ক সিটিতে সাম্প্রতিক একটি জাতীয় সাইবার সিকিউরিটি অ্যালায়েন্স (এনসিএসএ) শীর্ষ সম্মেলনের সময় পিসিমেগ লাস্টপাসের মহাব্যবস্থাপক ম্যাট ক্যাপলানের সাথে যোগাযোগ করেছিল, এটি একটি সংস্থা যা ভোক্তা, ছোট ব্যবসা এবং উদ্যোগের জন্য পাসওয়ার্ড পরিচালনা ও সুরক্ষা সমাধান দেয়।

লাস্টপাস সম্প্রতি বাজার সংক্রান্ত গবেষণা সংস্থা ওভুমের সাথে "পাসওয়ার্ড সুরক্ষা গ্যাপ বন্ধ করে দেওয়া" সম্পর্কিত একটি প্রতিবেদন প্রকাশ করেছে। প্রতিবেদনে 355 আইটি এক্সিকিউটিভ এবং 550 কর্পোরেট কর্মচারী জরিপ করা হয়েছে। অনুসন্ধানগুলির মধ্যে হ'ল IT১ শতাংশ আইটি এক্সিকিউটিভরা শক্তিশালী পাসওয়ার্ড প্রয়োগ করতে কেবলমাত্র কর্মচারী শিক্ষার উপর নির্ভর করে। প্রতিবেদনে আরও দেখা গেছে যে 10 টির মধ্যে চারটি সংস্থা এখনও ক্লাউড অ্যাপ্লিকেশনগুলির জন্য ব্যবহারকারীর পাসওয়ার্ডগুলি পরিচালনা করতে সম্পূর্ণ ম্যানুয়াল প্রক্রিয়াগুলিতে নির্ভর করে। কাপলান বলেছিলেন যে আজকাল কর্মীরা কীভাবে কাজ করে সে সম্পর্কে ব্যবসায়ের সবচেয়ে বড় সমস্যাটির একটি অকার্যকর সুরক্ষা পদ্ধতি রয়েছে।

"কর্মচারীরা তারা সর্বদা যা করেছে তা করছে, যা তাদের নিজস্ব উত্পাদনশীলতার প্রয়োজনীয়তা এবং আরও কার্যকরভাবে তাদের কাজ করার সুবিধার্থের দিকে লক্ষ্য রাখে They তারা অসৎ উদ্দেশ্যমূলক বা দূষিত হচ্ছে না; তারা কেবল কার্যকরভাবে কাজ করার চেষ্টা করছে, " বলেছিলেন কাপলান।

"সুতরাং, কর্মচারীরা যা করতে পারে তা সর্বনিম্ন প্রতিরোধের পথটি সন্ধান করে n't তারা যখন পাবে না তখন তারা সর্বজনীন ওয়াই-ফাই ব্যবহার করে They তারা ড্রপবক্স, গুগল ড্রাইভ এবং অন্যান্য ফাইল সিঙ্কিং এবং ভাগ করে নেওয়ার সমাধান কোম্পানির দ্বারা অনুমোদিত নয় কারণ এটি সহজ because "তারা অন্যান্য অ্যাপ্লিকেশনগুলিকে সংস্থায় নিয়ে আসে কারণ এটি তাদের আরও উত্পাদনশীল করে তোলে O সামগ্রিকভাবে, আইটি এক্সিকিউটিভরা কী অনুপস্থিত তা হ'ল মানবিক বিষয়গুলির উপর দৃষ্টি নিবদ্ধ করা""

কাপলান বলেছিলেন যে ব্যবসাগুলিকে কয়েকটি পৃথক ফ্রন্টে নূন্যতম পাসওয়ার্ড পরিচালনার প্রয়োজন। ভার তাদের প্রত্যাশা এবং কৌশলটি সামঞ্জস্য করতে আইটি-তে পড়ে। লাস্টপাস বিশ্বাস করে যে আপনি কর্মচারীদের অভ্যাসগুলি কেবল পাসওয়ার্ড স্বাস্থ্যবিধি সম্পর্কে শিক্ষিত না করে তাদেরকে যেমন পাসওয়ার্ড পরিচালকদের (এবং এমনকি গেমিফিকেশন হিসাবে প্রেরণাকারী) প্রযুক্তি দিয়ে ব্যবসায়ের এবং কর্মচারীদের পাসওয়ার্ডগুলিতে কীভাবে দৃষ্টিপাত করে তা পুনরায় সংজ্ঞায়িত করতে পারেন।

1 হ্যাঁ, এটি আপনার সমস্যা

আইটি পেশাদাররা প্রায়শই কোনও ব্যবসায়ের ক্ষেত্রে শক্তিশালী পাসওয়ার্ডের মান প্রয়োগ করতে না পারার একটি কারণ হ'ল এই ধারণাটি সম্পূর্ণভাবে তাদের নিয়ন্ত্রণের বাইরে চলে যায়। কাপলান বলেছিলেন যে 2017 সালে বাহানা যথেষ্ট ভাল নয়।

"আমাদের গবেষণার মাধ্যমে আমরা যা আবিষ্কার করেছি তা হ'ল প্রায় 80 শতাংশ আইটি নির্বাহীদের তাদের সংস্থায় পাসওয়ার্ডের উপর সম্পূর্ণ নিয়ন্ত্রণ থাকে না, " কাপলান বলেছিলেন। "তাদের বেশিরভাগ স্বীকার করেছেন যে নিয়ন্ত্রণের অভাব একটি গুরুতর ঝুঁকি। তাই কেন? তাদের মধ্যে অনেকেই বিশ্বাস করেন যে আপনি যা পরিচালনা করেন না তা আপনি নিয়ন্ত্রণ করতে পারবেন না। কর্মচারীর পাসওয়ার্ড কর্মীদের উপর নির্ভর করে এবং এতে কোনও দৃশ্যমানতা নেই।"



2 একটি সামগ্রিক দৃষ্টিভঙ্গি নিন

কার্য অ্যাপ্লিকেশন এবং অ্যাকাউন্টগুলি কেবলমাত্র দূর্বল সুরক্ষার শেষ পয়েন্টগুলি থেকে দূরে যা আপনার কোম্পানির নেটওয়ার্কে কোনও আপস রোধ করতে পরিচালিত হতে হবে। একটি ছোট ব্যবসায়ের আইটি পরিচালকদের কোনও কর্মচারীর কাজের লগ-ইন ছাড়িয়ে দেখতে হবে এবং পাসওয়ার্ডের স্বাস্থ্যকরতা এবং সুরক্ষা পদ্ধতিগুলি উন্নত করার জন্য সরঞ্জাম এবং প্রশিক্ষণ দেওয়ার সময় আরও বড় চিত্র সম্পর্কে চিন্তাভাবনা করা উচিত।

কাপলান বলেছিলেন, "আক্রমণকারীরা কর্পোরেট অ্যাকাউন্টগুলিতে প্রবেশের জন্য সামাজিক প্রকৌশল ব্যবহার করে So তাই কী গুরুত্বপূর্ণ তা হল ব্যবসায়ীরা কোনও কর্মচারীর সামগ্রিক দৃষ্টিভঙ্গি গ্রহণ করে এবং ব্যক্তিগত পাসওয়ার্ডের ব্যবহার এবং ব্যবসায়ের ব্যবহার উভয় দিকে নজর দেয় You আপনাকে উভয় পক্ষকেই সম্বোধন করতে হবে, " ক্যাপলান বলেছিলেন। "আইটি এক্সিকিউটররা দীর্ঘদিন ধরে বলেছে, 'আমরা কেবল সংস্থার ব্যবসায় সম্পর্কিত পাসওয়ার্ডগুলি সম্বোধন করব।' এটি আর কার্যকর নয়। সাম্প্রতিক ইয়াহু লঙ্ঘনটি দেখুন যেখানে তারা আবিষ্কার করেছিলেন যে তিন বিলিয়ন পাসওয়ার্ড চুরি হয়েছে। এগুলি ব্যবসায়ের দিকে আক্রমণকারীদের স্পষ্ট প্রবেশের পয়েন্ট ""



3 শিক্ষা এবং প্রমাণীকরণ

ভেরিজনের 2017 ডেটা লঙ্ঘন তদন্ত প্রতিবেদন অনুসারে, 80 শতাংশেরও বেশি লঙ্ঘন দুর্বল, আপোশযুক্ত বা পুনরায় ব্যবহৃত পাসওয়ার্ডগুলির কারণে ঘটে। কাপলান বলেছিল যদি আপনার ব্যবসা কর্মচারীদের যে কোনও জায়গায় পাসওয়ার্ডগুলি কীভাবে তৈরি করতে এবং নিরাপদে পরিচালনা করতে হয় তার সরঞ্জাম এবং প্রশিক্ষণ দেয় তবে আপনি কোনও সংস্থার হুমকির পৃষ্ঠের একটি বৃহত অঞ্চলটি বন্ধ করতে পারেন।

"আইটি বিভাগের কয়েকটি জিনিস করা দরকার, " কাপলান বলেছিলেন। "একটি হ'ল প্রতিটি ওয়েবসাইটে কীভাবে শক্তিশালী, দীর্ঘ এবং অনন্য পাসওয়ার্ড থাকতে হবে সে সম্পর্কে কর্মীদের শিক্ষিত করা a একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন কারণ আপনি প্রতিটি সাইটে এই সমস্ত অনন্য পাসওয়ার্ড মনে করতে পারেন না you আপনি কে তা নিশ্চিত করার জন্য মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন আপনি, এবং পাসওয়ার্ড ব্যবহার নিরীক্ষণ।"



4 এটি গ্যামিফাই করুন

লাস্টপাস ব্যবসায়িকদের বিভিন্ন কর্মচারীর পাসওয়ার্ড স্কোর দেখতে দেয়। কাপলান বলেছিলেন যে ব্যবসায়িকদের জন্য মানব উপাদান বিবেচনা করার জন্য গ্যামিফিকেশন একটি উপায় হতে পারে। গ্যামিফিকেশন হ'ল লাঠি না দিয়ে ব্যবহারকারীকে গাজর দেওয়ার একটি উপায়।

"হতে পারে আপনার পাসওয়ার্ড নীতিগুলি গেমাইফ করুন। সুতরাং, সর্বোচ্চ পাসওয়ার্ড স্কোর সহ কোনও কর্মচারী পয়েন্ট বা পুরষ্কার বা কোনও কিছু পেতে পারে, " কাপলান বলেছিলেন। "এটি লকডাউন বনাম 'আমাদের নেটওয়ার্ক অ্যাক্সেস করতে পারে না' বনাম আসলেই আলাদা কৌশল গ্রহণ করা হচ্ছে, যা সুরক্ষা নিশ্চিত করার জন্য traditionতিহ্যগতভাবে ব্যবহৃত হয়েছে। এটি এখন আর করা যাচ্ছে না কারণ সবকিছু খোলা রয়েছে We আমাদের ধরে নিতে হবে আক্রমণকারীরা নেটওয়ার্ক কোথাও, লুকোচুরি।"



5 আধুনিক আচরণ বিবেচনা করুন

প্রতিবেদনে আরও দেখা গেছে যে 76 76 শতাংশ কর্মচারীর পাসওয়ার্ড ব্যবহারে নিয়মিত সমস্যা ছিল। এবং এটিতে দেখা গেছে যে প্রায় 70 শতাংশ বলেছেন যে তারা যদি কোনও পাসওয়ার্ড ম্যানেজার সরবরাহ করে তবে তারা তাদের ব্যবহার করবে। কাপলান বলেছিলেন যে ব্যবসায়ীরা আজ কর্মচারীদের যেভাবে কাজ করে সেটিকে স্বীকৃতি দেওয়া এবং আধুনিক ব্যবহারকারীর আচরণের জন্য আইটি নীতি এবং পাসওয়ার্ড পরিচালনার উপযোগী হতে হবে।

"লোকেরা মোবাইল ডিভাইস থেকে কাজ করতে চায় এবং তারা যে কোনও জায়গা থেকে কাজ করতে চায় They তারা ছুটির বাড়ি বা তাদের বাচ্চার ফুটবল খেলা থেকে কাজ করার স্বাধীনতা চায় এবং আইটিটিকে এটি সম্মান করা দরকার needs কাজ এবং বাড়ির ঝাপসা এবং আইটি নির্বাহীদের মধ্যে লাইন line বিষয়টি আমলে নেওয়া দরকার, "কাপলান বলেছিলেন। "ক্ষুধা আছে। আপনি 10-ব্যক্তির প্রারম্ভকালে বা ছোট ব্যবসায় বা 10, 000-ব্যক্তি সংস্থায় রয়েছেন কিনা তার কোনও পার্থক্য নেই; আমরা সমাধানটি কার্যকরভাবে কার্যকরভাবে দেখছি।"