ছোট ব্যবসার জন্য সাইবার এসেনশিয়ালস, সোজাসাপ্টা বলা

বেশিরভাগ ছোট ব্যবসার নিরাপত্তা অপারেশন সেন্টারের প্রয়োজন নেই। তাদের পাঁচটি জিনিস ঠিকভাবে করা এবং তারা তা করেছে তার প্রমাণ প্রয়োজন। এটি Cyber Essentials-এর সম্পূর্ণ ধারণা, NCSC-এর পক্ষে IASME Consortium দ্বারা পরিচালিত UK সরকার-সমর্থিত সার্টিফিকেশন স্কিম। এটি সস্তা, বেস লেভেলে সেলফ-অ্যাসেসড, এবং এটি সরাসরি সেই আক্রমণগুলির সাথে ম্যাপ করে যা আসলে ছোট সংস্থাগুলিকে আঘাত করে: ফিশিং, ক্রেডেনশিয়াল চুরি, আনপ্যাচড সফটওয়্যার এবং ভুল কনফিগার করা ফায়ারওয়াল।

পাঁচটি নিয়ন্ত্রণ, কোনো ফ্লাফ নেই

Cyber Essentials ঠিক পাঁচটি প্রযুক্তিগত এলাকা চেক করে এবং প্রশ্নাবলী সেগুলির চারপাশে তৈরি।

• ফায়ারওয়াল এবং রাউটার — বাউন্ডারি ডিভাইসগুলির ডিফল্ট পাসওয়ার্ড পরিবর্তন করা প্রয়োজন এবং অপ্রয়োজনীয় সেবা বন্ধ করা প্রয়োজন।
• সুরক্ষিত কনফিগারেশন — কোনো ডিফল্ট অ্যাডমিন অ্যাকাউন্ট সক্রিয় নেই, কোনো অব্যবহৃত সফটওয়্যার মেশিনে বসে নেই এবং অটো-রান ফিচারগুলি অক্ষম করা হয়েছে যেখানে সেগুলি ম্যালওয়্যারকে ক্লিক ছাড়াই চালাতে দেবে।
• ব্যবহারকারী অ্যাক্সেস নিয়ন্ত্রণ — অ্যাকাউন্টগুলি কমপক্ষে বিশেষাধিকার অনুসরণ করা উচিত, অ্যাডমিন অধিকারগুলি দৈনন্দিন অ্যাকাউন্ট থেকে আলাদা এবং কেউ চলে গেলে অ্যাক্সেস সরানোর জন্য একটি প্রক্রিয়া আছে।
• ম্যালওয়্যার সুরক্ষা — প্রতিটি ডিভাইসের অ্যান্টি-ম্যালওয়্যার সফটওয়্যার, অ্যাপ্লিকেশন অ্যালাওলিস্টিং বা স্যান্ডবক্সিং প্রয়োজন, সামঞ্জস্যপূর্ণভাবে প্রয়োগ করা হয়, শুধু সেই মেশিনগুলিতে নয় যেখানে কেউ সেটআপ করতে মনে করে।
• নিরাপত্তা আপডেট ব্যবস্থাপনা — উচ্চ বা সমালোচনামূলক দুর্বলতার জন্য প্যাচগুলি রিলিজের ১৪ দিনের মধ্যে যেতে হয়, অপারেটিং সিস্টেম, ব্রাউজার এবং ব্যবসা যেকোনো ইনস্টল করা অ্যাপ্লিকেশন জুড়ে।

সেই ১৪-দিনের প্যাচিং উইন্ডো সবচেয়ে বেশি মানুষকে ট্রিপ করে। এটি নয়