শিক্ষায় সাইবার নিরাপত্তা: নিরাপত্তা সচেতনতার বাইরে যাওয়া

সাইবার নিরাপত্তা বোর্ড জুড়ে শিক্ষা প্রতিষ্ঠানের জন্য একটি ক্রমবর্ধমান উদ্বেগ। যদিও অনেক মানুষ মনে করতে পারে নিরাপত্তা হুমকি শুধুমাত্র অনলাইন বিশ্ববিদ্যালয় এবং প্রতিষ্ঠানের জন্য একটি ঝুঁকি, সত্য হল, প্রত্যেকেই লক্ষ্যবস্তু। এটি একটি স্থানীয় প্রাথমিক বিদ্যালয়, একটি রাষ্ট্রীয় বিশ্ববিদ্যালয়, বা একটি অনলাইন লার্নিং পোর্টাল হোক না কেন, সাইবার হুমকি গুরুতর ক্ষতির কারণ হতে পারে।

সাইবার সিকিউরিটি গত এক দশকে অনেক অগ্রগতির মধ্য দিয়ে গেছে। তথ্য সঞ্চয় এবং শেয়ার করার আরও নিরাপদ উপায় সহ, আমরা সঠিক পথে যাচ্ছি।

যাইহোক, সাইবার নিরাপত্তা হুমকির বিষয়ে শিক্ষক, ছাত্র এবং সিদ্ধান্ত গ্রহণকারীদের শিক্ষিত করাই যথেষ্ট নয়। প্রত্যেকের অনলাইনে নিরাপদ থাকার জন্য কার্যকর প্রক্রিয়া এবং কৌশল থাকা দরকার।

সাংগঠনিক নিরাপত্তা নিশ্চিত করার জন্য কীভাবে প্রতিষ্ঠানগুলিকে নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রদানের বাইরে যেতে হবে সে বিষয়ে আমরা গভীরভাবে ডুব দেব। শিক্ষাপ্রতিষ্ঠানগুলির মুখোমুখি হওয়া সবচেয়ে সাধারণ সাইবার হুমকিগুলি কীভাবে প্রশমিত করা যায় এবং কীভাবে নেওয়া যায় তা আমরা শেয়ার করব৷

সাইবারসিকিউরিটি কী?

সাইবার সিকিউরিটি হল ডিজিটাল পরিবেশে সংবেদনশীল ডেটা কীভাবে নিরাপদ রাখা যায় সে সম্পর্কে। শিক্ষা প্রতিষ্ঠানের অনেকগুলি বিভিন্ন ক্ষেত্র থাকবে যেগুলি গোপনীয়তা এবং গোপনীয়তা নিশ্চিত করতে হবে যখন এটি তথ্যের ক্ষেত্রে আসে:

• ছাত্র এবং শিক্ষাবিদদের ব্যক্তিগত যোগাযোগের তথ্য
• আর্থিক তথ্য এবং অনলাইন অ্যাকাউন্ট যা প্রতিষ্ঠান দ্বারা ব্যবহার করা যেতে পারে
• অভ্যন্তরীণ অপারেটিং ডেটা/প্রসেস যা কঠোরভাবে গোপনীয় এবং সেই প্রতিষ্ঠানের ব্যক্তিগত
• শিক্ষাগত উপকরণ পরিচালনার জন্য ব্যবহৃত অন্যান্য ডেটা (বিশেষ করে অ্যাসাইনমেন্ট, পরীক্ষা এবং গ্রেডিংয়ের ক্ষেত্রে)।

সেই আরও প্রতিষ্ঠান-নির্দিষ্ট ক্ষেত্রগুলি ছাড়াও, ব্যক্তিগত ডেটাও ঝুঁকিতে থাকতে পারে। প্রাতিষ্ঠানিক ডিভাইসে ছাত্র/শিক্ষকদের দ্বারা অনলাইনে কোনো ব্যক্তিগত অ্যাকাউন্ট ব্যবহার করা হলে, দূষিত অনুপ্রবেশকারীরা তাদের সুবিধাও নিতে পারে।

সাইবার নিরাপত্তা সচেতনতা কি?

সাইবার নিরাপত্তা সচেতনতা হল সম্ভাব্যভাবে প্রভাবিত পক্ষগুলি (ছাত্র, কর্মী এবং সিদ্ধান্ত গ্রহণকারীরা) তাদের তথ্য এবং গোপনীয়তার ঝুঁকিগুলি বোঝে। শিক্ষা সচেতনতা বৃদ্ধি করে, তাই লোকেদের জানতে হবে ঝুঁকিগুলি কী এবং আক্রমণ এবং লঙ্ঘনের ধরনগুলি ঘটতে পারে তা বুঝতে হবে।

যাইহোক, একবারে নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রদান করা শিক্ষায় সাইবার নিরাপত্তার প্রচারের প্রথম পদক্ষেপ মাত্র। কার্যকর নিরাপত্তার জন্য, প্রতিষ্ঠানের ঘটনা পরিকল্পনা থাকা উচিত এবং নিশ্চিত করা উচিত যে সংস্থার প্রতিটি সদস্য সাইবার নিরাপত্তাকে গুরুত্ব সহকারে নেয়।

নিরাপত্তা সচেতনতাকে পরবর্তী স্তরে নিয়ে যেতে পারে এমন মূল পদক্ষেপগুলি:

• ঝুঁকি মূল্যায়ন এবং সব পক্ষের সাথে তাদের যোগাযোগ
• প্রত্যেক ব্যক্তিকে প্রশিক্ষণ প্রদান করা যাতে তারা বুঝতে পারে নিরাপত্তা নিশ্চিত করার ক্ষেত্রে তাদের মূল ভূমিকা কী
• প্রতিষ্ঠানের মধ্যে প্রয়োজনীয় সংস্থান (এবং শেয়ারিং সংস্থান) পাওয়া (অ্যান্টি-ভাইরাস সফ্টওয়্যার, ভিপিএন অ্যাক্সেস, ইত্যাদি)
• নিরাপত্তা ব্যবস্থা পর্যালোচনা/আপডেট করা
• ঘটনার প্রতিক্রিয়া পরিকল্পনা তৈরি করা।

আমরা এই নিবন্ধে আরো বিস্তারিতভাবে প্রতিটি এক তাকান হবে.

শিক্ষায় সাইবার নিরাপত্তার হুমকি

শিক্ষা প্রতিষ্ঠানের জন্য প্রধান হুমকি তথ্য নিরাপত্তা অন্তর্ভুক্ত:

হ্যাকিং: অননুমোদিত কম্পিউটার সিস্টেম/নেটওয়ার্ক অ্যাক্সেসের ফলে সংবেদনশীল তথ্য চুরি হয় বা সিস্টেমের ক্ষতি হয়। উদাহরণস্বরূপ, হ্যাকাররা একটি বিশ্ববিদ্যালয়ের ডাটাবেসে প্রবেশ করতে পারে এবং তহবিল চুরি করার জন্য কর্মীদের ব্যক্তিগত তথ্য চুরি করতে পারে এবং তারপরে তাদের ব্যক্তিগত আর্থিক অ্যাকাউন্টগুলিতে অ্যাক্সেস করতে পারে।

ফিশিং: আক্রমণকারীরা পাসওয়ার্ড বা ক্রেডিট কার্ড নম্বরের মতো সংবেদনশীল তথ্য প্রকাশ করার জন্য লোকেদের প্রতারণা করতে ইমেল, জাল ওয়েবসাইট বা এমনকি পাঠ্য ব্যবহার করে। জাল পেমেন্ট লিঙ্ক বা চালান ব্যবসা এবং শিক্ষা প্রতিষ্ঠানে ব্যবহৃত সবচেয়ে সাধারণ ফিশিং আক্রমণগুলির মধ্যে একটি।

ডেটা লঙ্ঘন: সংবেদনশীল তথ্য (যেমন ব্যক্তিগত/আর্থিক ডেটা) চুরি করা, ব্যবহার করা বা প্রকাশ করা।

Malware সম্পর্কে: ক্ষতিকারক সফ্টওয়্যার যা একটি প্রতিষ্ঠানের নেটওয়ার্ক বা সিস্টেমের ক্ষতি করে৷ এর মধ্যে রয়েছে ট্রোজান, ভাইরাস এবং র‍্যানসমওয়্যার যা ডিভাইসের ক্ষতি করে, সেগুলোকে ব্যবহার করার অযোগ্য করে তোলে।

MitM আক্রমণ: এগুলি হল "ম্যান-ইন-দ্য-মিডল" আক্রমণ, যেখানে যোগাযোগ বাধাগ্রস্ত হয় এবং দুই পক্ষের মধ্যে যে তথ্য পাঠানো হয় তা আক্রমণকারী দ্বারা পরিবর্তিত হয়

শিক্ষা প্রতিষ্ঠানে সাইবার নিরাপত্তার চ্যালেঞ্জ

প্রতিষ্ঠানগুলো যখন সাইবার নিরাপত্তা ব্যবস্থা বাস্তবায়নের সম্ভাব্য চ্যালেঞ্জ সম্পর্কে সচেতন থাকে, তখন তারা কীভাবে এই বাধাগুলোকে অতিক্রম করতে হয় তা আরও কার্যকরভাবে পরিকল্পনা করতে পারে।

অর্থায়নের সীমাবদ্ধতা: নিরাপত্তা সরঞ্জামগুলি বাস্তবায়ন করতে সক্ষম হওয়ার জন্য সমস্ত প্রতিষ্ঠানের সম্পদের অ্যাক্সেস নেই। সীমিত বাজেটের ফলে কম সুরক্ষিত সার্ভার, পোর্টাল এবং ডিভাইস হতে পারে। এই ক্ষেত্রে, বাইরের তহবিল চাওয়া একটি বিকল্প হতে পারে যা প্রতিষ্ঠানগুলির অন্বেষণ করা উচিত।

প্রযুক্তিগত দক্ষতা: শক্তিশালী সাইবার নিরাপত্তা নিশ্চিত করার জন্য উচ্চ স্তরের দক্ষতার প্রয়োজন। তাদের নিজস্বভাবে, কিছু প্রতিষ্ঠান তাদের সিস্টেমগুলিকে কীভাবে সুরক্ষিত রাখতে হয় তা সঠিকভাবে জানা কঠিন হবে, তাই একজন বিশেষজ্ঞ নিয়োগ করাই পথ।

লোক পরিচালনা: কেউ অন্য কারো জন্য দায়ী হতে পারে না। মূল সিদ্ধান্ত গ্রহণকারীরা ব্যবহারকারীর আচরণ পরিচালনা করতে পারে (যেমন শিক্ষার্থীদের ডিভাইসে সামাজিক মিডিয়া অ্যাক্সেস করতে অক্ষম হওয়ার জন্য নিয়ম তৈরি করা), কিন্তু এই আচরণ পর্যবেক্ষণ করা চ্যালেঞ্জিং। মানুষকে নিজেদের রক্ষা করতে এবং নীতি মেনে চলতে উৎসাহিত করতে হবে।

সাইবার হুমকি: দিনের শেষে, হুমকি আরও ঘন ঘন হয়ে ওঠে এবং আক্রমণকারীরা আরও বুদ্ধিমান হয়ে ওঠে। এই কারণেই সম্ভাব্য হুমকি সম্পর্কে সচেতন থাকা যেহেতু প্রযুক্তিগত ল্যান্ডস্কেপ পরিবর্তনগুলি এত গুরুত্বপূর্ণ। অনলাইন ক্ষেত্রটিতে কোন নতুন হুমকি প্রবেশ করছে তা জানা সিদ্ধান্ত গ্রহণকারীদের তাদের পরিবেশকে আরও ভালভাবে প্রস্তুত করতে এবং কোনও গুরুতর ক্ষতি হওয়া থেকে রক্ষা করতে সহায়তা করবে৷

কিভাবে সাইবার নিরাপত্তা সচেতনতা কর্মে আনতে হয়

আপনার শিক্ষা প্রতিষ্ঠানের জন্য শক্তিশালী সাইবার নিরাপত্তা নিশ্চিত করতে আপনাকে সাহায্য করার জন্য নিচের একটি সংক্ষিপ্ত নির্দেশিকা রয়েছে যা শুধুমাত্র সাইবার নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রদানের বাইরেও যায়।

ঝুকি মূল্যায়ন

সাইবার নিরাপত্তার জন্য ঝুঁকি মূল্যায়ন করার অনেক উপায় আছে। এই ক্ষেত্রে বিশেষজ্ঞ একজন পরামর্শদাতা আনা অত্যন্ত মূল্যবান হবে. যে সকল প্রতিষ্ঠানের জন্য এই বাজেট নেই, ঝুঁকির মূল্যায়নে শোষণের জন্য ঝুঁকিপূর্ণ হতে পারে এমন সমস্ত ক্ষেত্র তদন্ত করা উচিত।

প্রতিষ্ঠানের মধ্যে ব্যবহৃত ডিভাইসগুলি তালিকাভুক্ত করুন, যেখানে লোকেরা পাসওয়ার্ড ইনপুট করে, কোন সংবেদনশীল তথ্য অনলাইনে এবং কীভাবে এটি সংরক্ষণ করা হয় ইত্যাদি।