রুপি: যখন সুরক্ষার পক্ষগুলি স্ক্রু আপ হয়

সুরক্ষা পেশাদার যখন স্ক্রু আপ

সান ফ্রান্সিসকোতে আরএসএ সম্মেলনে মেঝেতে থাকাকালীন সিকিউরিটি ওয়াচ দল সুরক্ষার মধ্যে সবচেয়ে বড় নাম জিজ্ঞাসা করেছিল যে সময়গুলি তারা যখন ত্রুটি করেছে তখন about এটি একটি স্মরণীয় অনুস্মারক যে আমরা সকলেই মানুষ এবং কিছু সুরক্ষার মূল বিষয়গুলি সম্পর্কে একটি ভাল রিফ্রেশার।

ভুলে যাও এবং ক্ষমা করো (নিজেকে)

যখন তিনি এড়িয়ে গিয়েছিলেন, এমন একটি সময় সম্পর্কে "স্বীকারোক্তিমূলক" মুহুর্তে তাকে জিজ্ঞাসা করা হয়েছিল, হোয়াইট হ্যাট-এর প্রতিষ্ঠাতা এবং প্রধান প্রযুক্তি অফিসার জেরেমিয় গ্রসম্যানকে তিনি কীভাবে তার সমস্ত এনক্রিপ্ট করা ডেটা প্রায় হারিয়েছেন তা উল্লেখ করার আগে তাকে দুবার চিন্তা করতে হবে না। কোনও হ্যাকের কাছে নয়, একটি স্নুপিং সরকারী সংস্থার কাজে নয়, সাধারণ ভুলে যাওয়া।

গ্রোসম্যান ইতিমধ্যে হোয়াইট হাটের ব্লগে বেদনাদায়ক পর্বটি বর্ণনা করেছেন, তবে আবার তা বর্ণনা করার সময় অবাক হয়েছেন। সুরক্ষা মনের মানুষ হওয়ার কারণে, তিনি নিজের ডেটা সুরক্ষিত করতে চরমপন্থায় গিয়েছিলেন। "আমি আক্রমণগুলির জন্য লক্ষ্যবস্তু, " তিনি ব্যাখ্যা করেছিলেন, যে কারণে তিনি তার সমস্ত তথ্য এনক্রিপ্টড, ভার্চুয়াল ড্রাইভে সংরক্ষণ করেছিলেন stored গ্রসম্যান বলেছেন, "এইএস -২66 ক্রিপ্টো"। "এনএসএ-গ্রেড স্টাফ।" সমস্যাটি হচ্ছে, একদিন তিনি দেখতে পেলেন যে তিনি কেবল তার পাসওয়ার্ডটি মনে করতে পারেন না।

এটি একটি সাধারণ পাসওয়ার্ড ছিল না; গ্রসম্যান বলেছেন যে তাঁর একটি মানসিক ব্যবস্থা রয়েছে যার অর্থ তিনি অত্যন্ত দীর্ঘ পাসওয়ার্ড নিয়ে আসতে পারেন এবং সেগুলি কখনই লিখতে হয় না। এক সময়ের জন্য যখন তাদের সবচেয়ে বেশি প্রয়োজন ছিল, ব্যতীত গ্রোসম্যান বুঝতে পেরেছিলেন যে তিনি সমালোচনামূলক পাসওয়ার্ডটি পুরোপুরি স্মরণ করতে পারবেন না। "আমি জানতাম আমি ছয় চরিত্রের মতো বন্ধ ছিলাম, " তিনি বলেছিলেন।

শেষ পর্যন্ত, গ্রসম্যানের জন জন রিপারের স্রষ্টাদের কিছু সহায়তা ছিল যারা তার পাসওয়ার্ডটি ক্র্যাক করতে এবং তার ডেটা পুনরুদ্ধার করতে সক্ষম হয়েছিল। এটি নিশ্চিত হয়ে ওঠার অভিজ্ঞতা, এবং এটি একটি শারীরিক পাসওয়ার্ড ব্যাক আপ রাখা কেন কার্যকর হতে পারে তা চিত্রিত করে।

মনোবল উন্নতি না করা অবধি শামিংগুলি চলতে থাকবে

বর্ণালীটির অপর প্রান্তে ছিলেন লুকআউটের সিনিয়র প্রোডাক্ট ম্যানেজার, ডেরেক হালিডাই, যিনি সুরক্ষিত কম্পিউটিং অনুশীলনগুলি প্রয়োগের জন্য কোম্পানির অদ্ভুত পদ্ধতিটি বর্ণনা করেছিলেন। লুকআউট অ্যান্ড্রয়েডের জন্য একটি মোবাইল সুরক্ষা স্যুট উত্পাদন করে যা গত বছর পিসি ম্যাগাজিনের সম্পাদকের পছন্দ অর্জন করেছিল। তবে, মনে হচ্ছে যে সংস্থাটির নিজস্ব নিরাপত্তা সমস্যা ছিল, কর্মীরা লগ ইন করার সময় তাদের কম্পিউটারগুলি অপ্রত্যাশিত রেখে দিয়েছিল।

যদিও এটি কোনও অফিসের সেটিংয়ে সামান্য উদ্বেগের মতো বলে মনে হচ্ছে, এর অর্থ এই নয় যে যে কেউ এসে সংবেদনশীল তথ্য চুরি করতে পারত। বা আরও খারাপ, লক্ষ লক্ষ মোবাইল ব্যবহারকারীদের সুরক্ষার জন্য দায়বদ্ধ সিস্টেমে কিছু ম্যালওয়্যার যুক্ত করেছে।

সন্ধানের কর্মচারীদের সমাধানটি নিষ্ঠুরতার মতোই মার্জিত। কোনও কর্মচারী, একটি অনিরাপদ কম্পিউটারটি চিহ্নিত করার পরে, সরাসরি চলতে পারে এবং মেশিন থেকে একটি বিশেষ অভ্যন্তরীণ তালিকায় ইমেল প্রেরণ করতে পারে যা সম্প্রচারিত সংস্থাটি কম্পিউটারের মালিককে তিরস্কার করার বার্তা সহ প্রসারিত। এটি প্রকাশ্যভাবে ঘোষণা করে কে কারা বিভ্রান্ত হয়েছিল এবং কীভাবে অপরাধীকে অফিসের সত্যিকারের হেসটার প্রিন করে তোলে।

যদিও হলিডে বলেননি যে তিনি কীভাবে বা এর সাথে ব্যক্তিগতভাবে জড়িত ছিলেন, বা যদি এটি কার্যকর হয় তবে তিনি আমার এই সিদ্ধান্তে একমত হয়েছিলেন যে নেতিবাচক শক্তিবৃদ্ধি বেশ কার্যকর। তবে এটি একটি সুরক্ষার কৌশল, আমি আশা করি পিসি ম্যাগ পরীক্ষা করার সিদ্ধান্ত নেন না doesn't

আরএসএ থেকে আমাদের আরও পোস্ট আপ টু ডেট থাকার বিষয়ে নিশ্চিত হন!