বেশিরভাগ প্রতিষ্ঠানের কর্মীদের সাইবার নিরাপত্তা সম্পর্কে মৌলিক জ্ঞানের অভাব রয়েছে।

DNVN - ২৮শে অক্টোবর, Fortinet ২০২৪ সালের গ্লোবাল সাইবারসিকিউরিটি সচেতনতা এবং প্রশিক্ষণ অধ্যয়ন প্রতিবেদন প্রকাশ করেছে, যা প্রতিষ্ঠানের ঝুঁকি ব্যবস্থাপনা এবং প্রশমনে সাইবারসিকিউরিটি-বুদ্ধিমান কর্মীবাহিনীর গুরুত্বপূর্ণ ভূমিকা তুলে ধরে।

প্রতিবেদনে বলা হয়েছে, দূষিত ব্যক্তিরা আক্রমণের সংখ্যা এবং গতি বাড়ানোর জন্য AI (কৃত্রিম বুদ্ধিমত্তা) ব্যবহার করে, তাই নেতারা বলছেন যে তাদের কর্মীদের জন্য এই হুমকিগুলি সনাক্ত করা কঠিন হয়ে পড়ে, রিপোর্টে বলা হয়েছে।

জরিপের ৬০% এরও বেশি উত্তরদাতা ভবিষ্যদ্বাণী করেছেন যে আরও বেশি কর্মী AI ব্যবহারকারী সাইবার অপরাধীদের আক্রমণের শিকার হতে পারেন। তবে, সুখবর হল যে বেশিরভাগ উত্তরদাতা (৮০%) আরও বলেছেন যে এন্টারপ্রাইজ-ব্যাপী AI আক্রমণ সম্পর্কে জ্ঞান তাদের সংস্থাগুলিকে সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতা স্থাপনের জন্য আরও প্রস্তুত করেছে।

কর্মীরা হয়তো কোনও প্রতিষ্ঠানের প্রতিরক্ষার প্রথম সারির ভূমিকা পালন করতে পারেন, কিন্তু নেতারা তাদের কর্মীদের নিরাপত্তা সচেতনতার অভাব নিয়ে ক্রমশ উদ্বিগ্ন। প্রায় ৭০% উত্তরদাতা বিশ্বাস করেন যে তাদের কর্মীদের সাইবার নিরাপত্তা জ্ঞানের গুরুতর অভাব রয়েছে, যা ২০২৩ সালে ৫৬% ছিল।

ফোর্টিনেটের প্রধান বিপণন কর্মকর্তা জন ম্যাডিসনের মতে, হুমকিদাতারা যেহেতু কৃত্রিম বুদ্ধিমত্তার মতো নতুন প্রযুক্তি ব্যবহার করে, তাই প্রতিষ্ঠান এবং ব্যবসার কর্মীদের অবশ্যই শক্তিশালী প্রতিরক্ষার প্রথম সারির হতে হবে।

নেতারা সাইবার নিরাপত্তা সচেতনতা প্রশিক্ষণের গুরুত্ব স্বীকার করেন এবং বিশ্বাস করেন যে বিশেষভাবে পরিকল্পিত বিষয়বস্তু প্রশিক্ষণ কর্মসূচিকে আরও কার্যকর করে তোলে। ৮০% এরও বেশি নেতা তাদের প্রতিষ্ঠানের বিদ্যমান সাইবার নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ প্রচেষ্টায় সন্তুষ্ট।

সাইবার অপরাধীরা AI ব্যবহার করে এমন একটি সাধারণ উপায় হল ফিশিং স্কিম বা প্রোগ্রামগুলিকে আরও বিশ্বাসযোগ্য এবং সনাক্ত করা কঠিন করে তোলা। যেহেতু ফিশিং আক্রমণগুলি সরাসরি ব্যক্তিগত ব্যবহারকারীদের লক্ষ্য করে করা হয়, তাই সংস্থাগুলির উচিত প্রাথমিকভাবে কর্মীদের কীভাবে এই আক্রমণগুলি সনাক্ত করতে হবে এবং এর শিকার হওয়া এড়াতে হবে সে সম্পর্কে শিক্ষিত করার উপর মনোনিবেশ করা।

শেষ ব্যবহারকারীরা এখনও প্রাথমিক লক্ষ্যবস্তু। গত বছর, ৮০% এরও বেশি প্রতিষ্ঠান ম্যালওয়্যার, ফিশিং এবং পাসওয়ার্ড আক্রমণের আকারে সরাসরি ব্যক্তিদের লক্ষ্য করে আক্রমণের সম্মুখীন হয়েছে।

আক্রমণের বিকাশের সাথে সাথে সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতা আরও গুরুত্বপূর্ণ হয়ে ওঠে। জরিপের উত্তরদাতাদের প্রায় সকলেই (৯৬%) বলেছেন যে তাদের ব্যবসায়িক নেতারা কর্মীদের জন্য সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতা সমর্থন করেন।

প্রায় সকলেই (৯৮%) বলেছেন যে জালিয়াতি প্রতিরোধ তাদের প্রশিক্ষণ কর্মসূচি এবং পরিকল্পনার অংশ। অন্যান্য শীর্ষ প্রশিক্ষণ অগ্রাধিকারের মধ্যে রয়েছে ডেটা সুরক্ষা (৪৮%) এবং ডেটা গোপনীয়তা (৪১%)।

সাইবার হুমকি থেকে প্রতিষ্ঠানগুলিকে রক্ষা করার ক্ষেত্রে আইটি এবং নিরাপত্তা দলগুলি গুরুত্বপূর্ণ ভূমিকা পালন করলেও, একটি ব্যবসার কর্মীরাও লঙ্ঘন প্রতিরোধে গুরুত্বপূর্ণ ভূমিকা পালন করে।

কর্মীরা সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতার সুযোগের জন্য উন্মুক্ত। বেশিরভাগ নেতা (৮৬%) বলেছেন যে তাদের কর্মীরা সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতাকে ইতিবাচকভাবে মূল্যায়ন করেছেন, ৫৫% এটিকে "খুব ইতিবাচক" বলে রেটিং দিয়েছেন।

সাইবার নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ কর্মসূচি বাস্তবায়নের সময় প্রতিষ্ঠানগুলি ইতিবাচক ফলাফল দেখতে পায়। বেশিরভাগ নেতা (৮৯%) বলেছেন যে সাইবার নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ কর্মসূচি বাস্তবায়নের পরে তাদের প্রতিষ্ঠানের নিরাপত্তার অবস্থানে অন্তত কিছুটা উন্নতি হয়েছে, এবং কেউই বলেননি যে কোনও উন্নতি হয়নি।

জরিপের প্রতিক্রিয়ায়, প্রায় সকল সিদ্ধান্ত গ্রহণকারী (৯৬%) বলেছেন যে তাদের ব্যবসায়িক নেতৃত্ব কর্মীদের মধ্যে সাইবার নিরাপত্তা সচেতনতা বৃদ্ধির জন্য প্রশিক্ষণ বাস্তবায়নকে সমর্থন করে।

এই বছরের জরিপ অনুসারে, ৯৬% নেতা বিশ্বাস করেন যে কর্মীদের সচেতনতা বৃদ্ধি তাদের প্রতিষ্ঠানের সাইবার নিরাপত্তার অবস্থানকে শক্তিশালী করতে সাহায্য করবে। তবে, উত্তরদাতারা আরও উল্লেখ করেছেন যে প্রশিক্ষণ কর্মসূচির কার্যকারিতা নির্ধারণকারী বেশ কয়েকটি মূল বিষয় রয়েছে।

আকর্ষণীয় কন্টেন্ট তৈরি করা গুরুত্বপূর্ণ। যদিও ৮৬% ম্যানেজার তাদের বর্তমান নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ সমাধান নিয়ে সন্তুষ্ট, যারা অসন্তুষ্ট তাদের মধ্যে সবচেয়ে বড় উদ্বেগ হল আকর্ষণীয় কন্টেন্টের অভাব।

প্রশিক্ষণের সময়কাল বিবেচনা করুন। অতিরিক্ত কাজের চাপ এড়াতে, শিক্ষার্থীর জন্য প্রয়োজনীয় সময়ের পরিমাণ বিবেচনা করুন। কর্মীদের কাছ থেকে অতিরিক্ত সময় চাওয়া তাদের অতিরিক্ত পরিশ্রম করতে পারে। সর্বাধিক প্রস্তাবিত সময়কাল হল 1.1 থেকে 2 ঘন্টা, গড়ে প্রায় 3 ঘন্টা।

Fortinet নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ পরিষেবার মাধ্যমে একটি সাইবার নিরাপত্তা-সচেতন কর্মীবাহিনী তৈরি করুন

শুধুমাত্র একটি লঙ্ঘন একটি ব্যবসার জন্য গুরুতর পরিণতি বয়ে আনতে পারে। একটি ত্রিমুখী প্রতিরক্ষা কৌশলের মধ্যে থাকা উচিত সকল কর্মচারীর জন্য নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ, তথ্যপ্রযুক্তি এবং নিরাপত্তা কর্মীদের জন্য বিশেষ দক্ষতা এবং নেটওয়ার্কের জন্য উন্নত নিরাপত্তা সমাধান।

হুমকির প্রতি কীভাবে প্রতিক্রিয়া জানাতে হবে সে সম্পর্কে কর্মীদের শিক্ষিত করার পাশাপাশি, প্রশিক্ষণ এবং সচেতনতা পুরো প্রতিষ্ঠান জুড়ে একটি সাইবার নিরাপত্তা সংস্কৃতির ভিত্তি তৈরি করা উচিত। ফোর্টিনেট সাইবার নিরাপত্তা-সচেতন কর্মীবাহিনী গড়ে তুলতে চাওয়া ব্যবসাগুলির জন্য সাইবার নিরাপত্তা প্রশিক্ষণ এবং সচেতনতা পরিষেবা প্রদান করে।

ফোর্টিনেট ট্রেনিং ইনস্টিটিউটের বিশ্বমানের , শীর্ষস্থানীয় প্রশিক্ষকদের দ্বারা ডিজাইন করা, এই পরিষেবাটি বিভিন্ন বিষয়ের বিস্তৃত পরিসর কভার করে, কাস্টমাইজযোগ্য এবং নিয়মিত পুনরাবৃত্তি এবং পরীক্ষার মাধ্যমে শিক্ষার্থীদের শেখার ক্ষমতা বৃদ্ধি করে। পরিষেবাটি ব্যবহারকারী সংস্থাগুলি অগ্রগতি ট্র্যাক করতে এবং প্রশিক্ষণ প্রতিবেদন গ্রহণ করতে বিভিন্ন ড্যাশবোর্ড অ্যাক্সেস করতে পারে, প্রমাণ করে যে তাদের ব্যবসা নিরাপদ এবং প্রয়োজনীয় নিয়ম মেনে চলছে।

বৃহস্পতিবার পাতা

সূত্র: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/phan-lon-nhan-vien-cac-to-chuc-thieu-kien-thuc-co-ban-ve-an-ninh-mang/20241028020651563