নিখুঁত ঠোঁট জাহাজ এবং কোম্পানি খুব ডুব
আপনার প্রতিষ্ঠানের নিরাপত্তার নিরাপত্তা কি? আপনার ব্যবহারকারীরা কিভাবে সামাজিক প্রকৌশল হামলা বন্ধ করতে জানেন? আপনার সংস্থার পোর্টেবল ডিভাইসে কি ডেটা এনক্রিপশন সক্ষম আছে? যদি আপনি এই প্রশ্নের কোন "না" বা "আমি জানি না" উত্তর, তারপর আপনার প্রতিষ্ঠানের ভাল নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রদান করা হয় না।
উইকিপিডিয়া স্বেচ্ছায় সচেতনতা সংজ্ঞায়িত করে যে সংগঠনটির সদস্যদের সংগঠনটির শারীরিক ও তথ্য সম্পদগুলির সুরক্ষার বিষয়ে জ্ঞান এবং মনোভাব।
সংক্ষিপ্তভাবে: শিথিল ঠোঁট জাহাজ জাহাজ এটা আসলে কি নিরাপত্তা সচেতনতা সম্পর্কে সবরকম, চার্লি ব্রাউন।
আপনার সংস্থার তথ্যের সম্পদগুলির জন্য যদি আপনি দায়ী থাকেন তবে আপনি অবশ্যই একটি সচেতনতা সচেতনতা প্রশিক্ষণ কর্মসূচী বিকাশ এবং বাস্তবায়ন করতে হবে। লক্ষ্য আপনার কর্মীদের সচেতন যে সত্য মানুষ যে বিশ্বের তথ্য আছে চুরি এবং সাংগঠনিক সম্পদ ক্ষতি করতে চান আউট আছে করা উচিত।
একটি ভাল নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রোগ্রাম আপনার প্রতিষ্ঠানের তথ্য এবং সম্পদ মালিকানা গর্ব একটি ইন্দ্রিয়ের উদ্দীপিত করা হবে। কর্মচারী তাদের প্রতিষ্ঠানের হুমকি হিসাবে তাদের জীবিকার জন্য হুমকি হিসাবে দেখতে হবে। একটি খারাপ নিরাপত্তা সচেতনতা প্রশিক্ষণ কর্মসূচী মানুষকে বিভ্রান্ত ও বিরক্তিকর করবে
একটি কার্যকর নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রোগ্রাম তৈরির জন্য কিছু টিপস দেখুন:
তারা বিশ্বব্যাপী হুমকির প্রকারভেদ ব্যবহারকারীদেরকে শিক্ষিত করে তুলবে
সিকিউরিটি সচেতনতা প্রশিক্ষণে ব্যবহারকারীদের নিরাপত্তা ধারণাগুলি যেমন সামাজিক প্রকৌশল আক্রমণ, ম্যালওয়্যার আক্রমণ, ফিশিং কৌশল এবং অন্যান্য ধরনের হুমকিগুলির সম্মুখীন হতে পারে যেমন শেখার সম্ভাবনা রয়েছে। Cybercriminal হুমকি এবং কৌশল একটি তালিকা জন্য আমাদের যুদ্ধ Cybercrime পৃষ্ঠা দেখুন।
পাসওয়ার্ড নির্মাণ লস্ট শিল্প শিখুন
আমাদের মধ্যে অনেকে জানে যে কিভাবে একটি শক্তিশালী পাসওয়ার্ড তৈরি করা যায়, সেখানে এখনও অনেক লোক আছে যারা বুঝতে পারে না যে এটি একটি দুর্বল পাসওয়ার্ড ক্র্যাক করার কত সহজ। পাসওয়ার্ড ক্র্যাকিং প্রক্রিয়া এবং কিভাবে অফলাইন ক্র্যাকিং সরঞ্জামগুলি যেমন রেনবো টেবিল কাজগুলি ব্যবহার করে তা ব্যাখ্যা করুন। তারা সব প্রযুক্তিগত বিশেষণগুলি বুঝতে পারে না, তবে কমপক্ষে এটি একটি অসাধারণ নির্মাণ পাসওয়ার্ড ক্র্যাক করতে কতটা সহজ হবে তা দেখার জন্য এটি একটি নতুন পাসওয়ার্ড তৈরি করার সময় তাদের আরো বেশি সৃজনশীল হতে অনুপ্রাণিত হতে পারে।
তথ্য সুরক্ষা উপর ফোকাস
অনেক কোম্পানি তাদের কর্মীদেরকে তাদের ব্যবসা-বাণিজ্য সম্পর্কে আলোচনা করতে বলেছে যখন তারা দুপুরের খাবারের সময় বাইরে বের হয় কারণ আপনি জানেন না কে শুনছেন, কিন্তু তারা সবসময় তাদের সোশ্যাল মিডিয়ায় সাইটগুলিতে কি কি বলে তা দেখার জন্য বলে না। একটি সহজ ফেসবুক স্ট্যাটাস আপডেট কীভাবে আপনি পাগল যে আপনি যে পণ্যটি কাজ করছেন তা সময়মত প্রকাশ করা হবে না এমন একজন প্রতিযোগীর জন্য উপযোগী হতে পারে যা আপনার স্থিতি পোস্ট দেখতে পারে, আপনার গোপনীয়তা সেটিংগুলি খুব অনুমতিপ্রাপ্ত হতে পারে আপনার কর্মচারীদের শেখান যে আলগা টুইট এবং স্থিতি আপডেট এছাড়াও জাহাজ ডুব
প্রতিদ্বন্দ্বী সংস্থাগুলি সামাজিক প্রচার মাধ্যমকে তাদের প্রতিযোগিতার কর্মচারীদের খোঁজে পণ্য বুদ্ধিমত্তার উপর জোর দিতে পারে, যারা কি কি কাজ করছে ইত্যাদি।
সোশ্যাল মিডিয়া এখনও ব্যবসা বিশ্বের একটি অপেক্ষাকৃত নতুন সীমান্ত এবং অনেক নিরাপত্তা ব্যবস্থাপক তার সাথে কঠোর পরিশ্রম করছেন। শুধু কোম্পানীর ফায়ারওয়াল এ ব্লক দিন বন্ধ হয়। সোশ্যাল মিডিয়া এখন অনেক কোম্পানিগুলির ব্যবসা মডেলগুলির একটি অবিচ্ছেদ্য অংশ। ফেসবুক , টুইটার , লিঙ্কডইন , এবং অন্যান্য সোশ্যাল মিডিয়ায় সাইটগুলিতে পোস্ট করা উচিত কি না তা ব্যবহারকারীদেরকে শিক্ষা দিন।
সম্ভাব্য ফলাফল সঙ্গে আপনার নিয়ম ব্যাক আপ
দাঁত ছাড়া নিরাপত্তা নীতি আপনার প্রতিষ্ঠানের কাছে মূল্যহীন নয়। ব্যবস্থাপনা কিনুন এবং ব্যবহারকারীর ক্রিয়াকলাপ বা নিষ্ক্রিয়তার জন্য স্পষ্ট ফলাফল তৈরি করুন। ব্যবহারকারীদের জানা প্রয়োজন যে তাদের কাছে থাকা তথ্যের সুরক্ষা এবং তাদের ক্ষতি থেকে নিরাপদ রাখতে তাদের যথাসাধ্য করার দায়িত্ব তাদের আছে।
সংবেদনশীল এবং / অথবা মালিকানাধীন তথ্য প্রকাশের জন্য কোম্পানীর সংস্থানগুলির সাথে তর্কবিতর্ক করার জন্য উভয় সিভ্যাল এবং ফৌজদারি পরিণতি রয়েছে এমন তাদের সচেতন করে তুলুন।
চাকা পুনরুদ্ধার করবেন না
আপনি স্ক্র্যাচ থেকে শুরু করতে হবে না। ন্যাশনাল ইনস্টিটিউট অব স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) আক্ষরিকভাবে একটি সচেতনতা সচেতনতা প্রশিক্ষণ কর্মসূচির বিকাশ সম্পর্কে বইটি লিপিবদ্ধ করেছে এবং এটি সেরা, এটি বিনামূল্যে। NIST এর বিশেষ প্রকাশনা 800-50 ডাউনলোড করুন - আপনার নিজের তৈরি করতে কিভাবে জানতে একটি তথ্য প্রযুক্তি নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ প্রোগ্রাম নির্মাণ।