- অননুমোদিত হার্ডওয়্যার কারসাজি প্রতিরোধ করার জন্য ভৌত প্রতিবন্ধকতা এবং প্রবেশ নিয়ন্ত্রণ ব্যবস্থা বাস্তবায়ন।
- প্রাকৃতিক দুর্যোগ, বিদ্যুৎ বিভ্রাট ও পরিবেশগত ঝুঁকি থেকে অবকাঠামোর সুরক্ষা।
- নিরাপদ ব্যাকআপ ব্যবস্থাপনা এবং তথ্য হস্তগত হওয়া প্রতিরোধের মাধ্যমে ডেটা সুরক্ষা কৌশল।
আজকাল প্রায় সবাই ভাইরাস এবং পৃথিবীর অন্য প্রান্ত থেকে আক্রমণকারী হ্যাকারদের নিয়ে চিন্তিত, কিন্তু আমরা প্রায়শই ভুলে যাই যে বিপদ আমাদের ঠিক পাশেই থাকতে পারে । বাজারে সবচেয়ে দামি ফায়ারওয়াল থাকাও বৃথা, যদি যে কেউ আপনার অফিসে ঢুকে আপনার হার্ড ড্রাইভ চুরি করে নিতে পারে, অথবা যদি এক গ্লাস জল পড়ে কোম্পানির সার্ভারটি মুছে ফেলতে পারে।
যখন আমরা ভৌত নিরাপত্তা নিয়ে কথা বলি, তখন আমরা মূলত অননুমোদিত প্রবেশ এবং সরঞ্জামের ক্ষতি রোধ করার জন্য বাস্তব ও দৃশ্যমান প্রতিবন্ধকতা তৈরির কথা বোঝাই । এর মানে শুধু দরজা তালা দেওয়া নয়; বরং এমন একটি পরিবেশ তৈরি করা যেখানে হার্ডওয়্যার অসৎ উদ্দেশ্যপ্রণোদিত হাত, মানুষের অবহেলা বা প্রকৃতির খামখেয়ালি থেকে সুরক্ষিত থাকে ।
অননুমোদিত প্রবেশ থেকে সুরক্ষা
যদি কোনো অনুপ্রবেশকারী আপনার কম্পিউটারে সরাসরি প্রবেশাধিকার পায়, তাহলে প্রায় সমস্ত সফটওয়্যার নিরাপত্তা ব্যবস্থাই অপ্রাসঙ্গিক হয়ে পড়ে। সরাসরি প্রবেশাধিকার থাকা একজন আক্রমণকারী হার্ড ড্রাইভ খুলে ফেলতে পারে , পাসওয়ার্ড পরিবর্তন করার জন্য একটি বাহ্যিক ডিভাইস দিয়ে সিস্টেমটি রিবুট করতে পারে, অথবা ডিনায়াল-অফ-সার্ভিস অ্যাটাক ঘটানোর জন্য মেশিনটি বন্ধ করে দিতে পারে। তাই, প্রথম পদক্ষেপ হলো গুরুত্বপূর্ণ এলাকাগুলোতে প্রবেশাধিকার সীমিত করা ।
এটি অর্জনের জন্য, সমাধানগুলোর মধ্যে সবচেয়ে সাধারণ, যেমন অফিসে প্রচলিত তালা ব্যবহার করা থেকে শুরু করে আরও অনেক অত্যাধুনিক ব্যবস্থা পর্যন্ত রয়েছে। আধুনিক অ্যাক্সেস কন্ট্রোলে কীপ্যাড, আরএফআইডি বা এনএফসি কার্ড এবং সর্বোচ্চ নিরাপত্তার ক্ষেত্রে বায়োমেট্রিক রেটিনা বা ফিঙ্গারপ্রিন্ট রিডার ব্যবহার করা হয়। টু-ফ্যাক্টর অথেনটিকেশন (যা আপনি জানেন এবং যা আপনার কাছে আছে) প্রয়োগ করা হলে তা যেকোনো অনুপ্রবেশকারীর জন্য কাজটিকে আরও কঠিন করে তোলে।
ল্যাপটপের ক্ষেত্রে, যা আকারের কারণে চুরির জন্য বিশেষভাবে ঝুঁকিপূর্ণ, সেগুলোকে আসবাবপত্রের সাথে সুরক্ষিতভাবে আটকানোর জন্য কেনসিংটন-টাইপ ক্যাবল লক ব্যবহার করার জোরালো পরামর্শ দেওয়া হয়। একইভাবে, স্ক্রিনে প্রাইভেসি ফিল্টার ব্যবহার করলে তা সর্বজনীন স্থানে অননুমোদিত ব্যক্তিদের সংবেদনশীল তথ্য দেখা থেকে বিরত রাখে, এবং ইউএসবি পোর্ট ব্লকার ক্ষতিকারক ডিভাইসগুলোকে সংযোগ স্থাপন করতে বাধা দেয়।
আমাদের ভুলে গেলে চলবে না যে, প্রতিরোধে ব্যর্থতা শনাক্ত করার জন্য নজরদারিই মূল চাবিকাঠি। ক্লোজড-সার্কিট টেলিভিশন (সিসিটিভি) ক্যামেরা এবং মোশন সেন্সর আমাদের রিয়েল-টাইমে জানতে সাহায্য করে যে, কে প্রবেশ করেছে এবং কী ঘটেছে। অধিকন্তু, সন্দেহজনক আচরণ শনাক্ত করার জন্য কর্মীদের প্রশিক্ষণ দেওয়া অত্যাবশ্যক , কারণ মানুষের সচেতনতাই এই শৃঙ্খলের সবচেয়ে শক্তিশালী বা দুর্বলতম সংযোগ।
দুর্যোগ ও পরিবেশ সুরক্ষা
প্রকৃতি ইলেকট্রনিক্স যন্ত্রপাতির প্রতি বেশ কঠোর হতে পারে। যদিও কিছু অঞ্চলে ভূমিকম্প সচরাচর ঘটে না, তবুও কাছাকাছি থাকা ভারী যন্ত্রপাতি বা মোটরের অবিরাম কম্পন হার্ড ড্রাইভের হেডের ক্ষতি করতে পারে। এটি প্রতিরোধের জন্য, শক-শোষক রাবার প্যাড ব্যবহার করার পরামর্শ দেওয়া হয় এবং সংবেদনশীল যন্ত্রপাতি অতিরিক্ত উঁচু জায়গায় বা জানালার কাছে রাখা থেকে বিরত থাকা উচিত।
বজ্রঝড় একটি মারাত্মক ঝুঁকি, বিশেষ করে গ্রীষ্মকালে। বজ্রপাতের ফলে তীব্র তড়িৎচুম্বকীয় ক্ষেত্র তৈরি হতে পারে , যা ডেটা মুছে ফেলতে বা সার্কিট পুড়িয়ে ফেলতে সক্ষম। এর সর্বোত্তম সুরক্ষা হলো প্রতিরোধ: ঝড়ের পূর্বাভাস থাকলে যন্ত্রপাতি সংযোগ বিচ্ছিন্ন করা এবং ভবনের কাঠামোতে বজ্রনিরোধক দণ্ড ব্যবহার করা ।
জলের ক্ষেত্রে, অতিরিক্ত আর্দ্রতার কারণে ঘনীভবন এবং শর্ট সার্কিট হয়, অন্যদিকে অতিরিক্ত শুষ্কতা স্থির বিদ্যুৎ বাড়িয়ে দেয় , যা সামান্য স্পর্শেই একটি চিপ নষ্ট করে দিতে পারে। জলাবদ্ধতা মোকাবেলার আদর্শ সমাধান হলো উঁচু মেঝে এবং ওয়াটার ডিটেক্টর স্থাপন করা, যা তরল পদার্থ হার্ডওয়্যারে পৌঁছানোর আগেই স্বয়ংক্রিয়ভাবে বিদ্যুৎ সংযোগ বিচ্ছিন্ন করে দেয়।
আগুন হলো আরেকটি সুপ্ত বিপদ, যা সাধারণত বৈদ্যুতিক ওভারলোডের কারণে ঘটে থাকে । উপযুক্ত অগ্নি নির্বাপক যন্ত্র থাকা অপরিহার্য, বিশেষ করে কার্বন ডাই অক্সাইড নির্বাপক যন্ত্র , কারণ পুরোনো জল সরবরাহ ব্যবস্থার মতো এগুলো কোনো অবশেষ রাখে না এবং বিদ্যুৎ পরিবহন করে না। ধোঁয়ার (তামাকের ধোঁয়া সহ) ব্যাপারেও সতর্কতা অবলম্বন করতে হবে, যা অভ্যন্তরীণ যন্ত্রাংশের উপর ক্ষয়কারী ও ঘর্ষণকারী পদার্থ হিসেবে কাজ করে।
বৈদ্যুতিক ব্যবস্থাপনা এবং তড়িৎচৌম্বকীয় গোলমাল
বিদ্যুৎ সংক্রান্ত সমস্যা একটি নিত্যনৈমিত্তিক ঘটনা। ভোল্টেজের আকস্মিক বৃদ্ধি ফিউজ পুড়িয়ে দিতে পারে, কিন্তু ভোল্টেজের আকস্মিক হ্রাস আরও বেশি বিপজ্জনক, কারণ এতে যন্ত্র চালু থাকলেও ডেটা লেখার সময় ত্রুটি দেখা দিতে শুরু করে। এর সবচেয়ে নির্ভরযোগ্য সমাধান হলো একটি ইউপিএস (নিরবচ্ছিন্ন বিদ্যুৎ সরবরাহ) ব্যবহার করা , যা বিদ্যুৎ প্রবাহকে স্থিতিশীল রাখে এবং সম্পূর্ণ বিদ্যুৎ বিভ্রাটের ক্ষেত্রে যন্ত্রটিকে সুশৃঙ্খলভাবে বন্ধ হতে সাহায্য করে।
মোটর বা ভারী যন্ত্রপাতি থেকে উৎপন্ন বৈদ্যুতিক গোলযোগ সার্কিটের কার্যকারিতায় ব্যাঘাত ঘটাতে পারে। এটি প্রশমিত করার জন্য, হার্ডওয়্যারকে হস্তক্ষেপের উৎস থেকে দূরে সরিয়ে রাখা অথবা পাওয়ার লাইনে ফিল্টার ব্যবহার করার পরামর্শ দেওয়া হয়। একইভাবে, অত্যন্ত সংবেদনশীল যন্ত্রপাতির কাছে মোবাইল ফোন বা ওয়াকি-টকি রাখা এড়িয়ে চলাই বুদ্ধিমানের কাজ।
আরও অনেক উন্নত স্তরে রয়েছে ইলেক্ট্রোম্যাগনেটিক ইভসড্রপিং , যেখানে তথ্য পুনর্গঠনের জন্য মনিটর বা কিবোর্ড থেকে নির্গত তরঙ্গ গ্রহণ করা হয়। যদিও এটি সামরিক পরিবেশে বেশি প্রচলিত, এর সমাধানে বিশাল নিরাপত্তা পরিধি তৈরি করা বা ফ্যারাডে কেজ স্থাপন করা হয়, যা বাইরের যেকোনো সংকেতকে বাধা দেয়।
তথ্য ও ভৌত মাধ্যমের সুরক্ষা
ভৌত নিরাপত্তা শুধু কম্পিউটারে সীমাবদ্ধ নয়; এটি কাগজপত্র এবং ব্যাকআপ পর্যন্ত বিস্তৃত। সার্ভারের সাথে একই ঘরে ব্যাকআপ সংরক্ষণ করা একটি গুরুতর ভুল; যদি আগুন লাগে, তবে মূল এবং অনুলিপি উভয়ই নষ্ট হয়ে যায় । আদর্শগতভাবে, স্টোরেজ মিডিয়া একটি দূরবর্তী এবং সুরক্ষিত স্থানে রাখা উচিত এবং এন্টারপ্রাইজ-গ্রেড ব্যাকআপ ও ডেটা এনক্রিপশন ব্যবহার করা উচিত, যাতে টেপ চুরি হয়ে গেলেও তথ্য পাঠযোগ্য না থাকে।
তথ্য ফাঁসের একটি খুব সাধারণ উৎস হলো কাগজ। ট্রে-তে ফেলে রাখা প্রিন্ট করা ডকুমেন্ট বা স্টিকি নোটে লিখে রাখা পাসওয়ার্ড একজন আক্রমণকারীর জন্য এক অমূল্য ভান্ডার। এটি প্রতিরোধ করার জন্য, প্রিন্টারগুলো সংরক্ষিত এলাকায় রাখা উচিত এবং যেকোনো গোপনীয় নথি নষ্ট করার আগে পেপার শ্রেডার ব্যবহার করা বাধ্যতামূলক ।
পরিশেষে, এটা মনে রাখা গুরুত্বপূর্ণ যে নিরাপত্তা একটি গতিশীল প্রক্রিয়া। শুধু একটি তালা লাগালেই যথেষ্ট নয়; একটি উপযুক্ত পরিকল্পনা তৈরির জন্য আপনাকে আপনার সম্পদের মূল্য এবং হুমকির সম্ভাবনা বিশ্লেষণ করতে হবে। একটি পরিষ্কার, ভালোভাবে বায়ু চলাচলযুক্ত (১০ থেকে ৩২ ডিগ্রি সেলসিয়াসের মধ্যে) এবং পর্যবেক্ষণাধীন পরিকাঠামো বজায় রাখাই হলো এটা নিশ্চিত করার একমাত্র উপায় যে, ব্যবসার ধারাবাহিকতা কোনো অপ্রত্যাশিত দুর্ঘটনা বা অবহেলার উপর নির্ভরশীল নয়।
হার্ডওয়্যারের যত্ন নেওয়া, প্রাঙ্গণে কার প্রবেশ তা নিয়ন্ত্রণ করা এবং প্রাকৃতিক দুর্যোগ বা বিদ্যুৎ বিভ্রাট থেকে ডেটা স্টোরেজ মিডিয়াকে সুরক্ষিত রাখাই হলো একটি কোম্পানির তথ্যকে অক্ষত ও সহজলভ্য রাখার মূল ভিত্তি, যা কোনো ভৌত দুর্বলতাকে যৌক্তিক সাইবার নিরাপত্তা প্রচেষ্টাকে ব্যর্থ করে দেওয়া থেকে বিরত রাখে।