সিঙ্গাপুর SME-র জন্য সাইবার নিরাপত্তা গাইড

SME কেন সবচেয়ে বড় লক্ষ্য

সাইবার অপরাধীরা শুধু বড় কোম্পানিকে আক্রমণ করে — এটি একটি বিপজ্জনক ভুল ধারণা। CSA (Cyber Security Agency of Singapore) জরিপ অনুযায়ী, সিঙ্গাপুরের ৩৯% SME সাইবার ঘটনার সম্মুখীন হয়েছে।

সিঙ্গাপুরের সাইবার নিরাপত্তা কাঠামো

CSA (Cyber Security Agency)

CSA সিঙ্গাপুরের জাতীয় সাইবার নিরাপত্তা কৌশলের জন্য দায়ী প্রধান সরকারি সংস্থা।

সরকারি সহায়তা

কর্মসূচি	কী দেয়	কার জন্য
CSA Cyber Essentials	স্বেচ্ছামূলক সার্টিফিকেশন	সব SME
SG Cyber Safe	সচেতনতা সম্পদ	সব ব্যবসা
IMDA সাইবার নিরাপত্তা অনুদান	নিরাপত্তা সমাধানে ৭০% পর্যন্ত অর্থায়ন	SME
Cyber Trust Mark	উচ্চ-স্তরের সার্টিফিকেশন	বড় প্রতিষ্ঠান

প্রধান হুমকি

১. বিজনেস ইমেইল কম্প্রোমাইজ (BEC)

BEC সিঙ্গাপুরে ১ নম্বর সাইবার হুমকি। আক্রমণকারীরা নির্বাহী বা সরবরাহকারীর ছদ্মবেশ ধারণ করে হিসাব বিভাগের কর্মীদের প্রতারণা করে।

২. র‍্যানসমওয়্যার

ব্যাকআপবিহীন SME সবচেয়ে ঝুঁকিপূর্ণ। আক্রমণকারীরা তথ্য এনক্রিপ্ট করে ক্রিপ্টোকারেন্সিতে মুক্তিপণ দাবি করে।

৩. ফিশিং

সিঙ্গাপুরে ফিশিং আক্রমণ IRAS, MOM, SingPost এবং ব্যাংক (DBS, OCBC, UOB) ছদ্মবেশ ধারণ করে।

৪. সাপ্লাই চেইন আক্রমণ

আপনার সরবরাহকারী হ্যাক হলে আপনার তথ্যও ঝুঁকিতে পড়তে পারে।

CSA Cyber Essentials — ৫টি মূল ক্ষেত্র

1. সম্পদ — সব হার্ডওয়্যার, সফটওয়্যার ও ক্লাউড সেবার তালিকা
2. সুরক্ষা — ফায়ারওয়াল, অ্যান্টিভাইরাস, শক্তিশালী পাসওয়ার্ড, তথ্য এনক্রিপশন
3. আপডেট — স্বয়ংক্রিয় আপডেট, সফটওয়্যার হালনাগাদ
4. ব্যাকআপ — ৩-২-১ নিয়ম: ৩ কপি, ২ ধরনের মিডিয়া, ১ অফসাইট
5. প্রতিক্রিয়া — ঘটনা প্রতিক্রিয়া পরিকল্পনা, বার্ষিক অনুশীলন

SME সাইবার নিরাপত্তা চেকলিস্ট

অ্যাকাউন্ট নিরাপত্তা

• সব ব্যবসায়িক অ্যাকাউন্টে টু-ফ্যাক্টর অথেনটিকেশন (2FA) সক্রিয়
• পাসওয়ার্ড ম্যানেজার ব্যবহার
• চলে যাওয়া কর্মীদের অ্যাক্সেস তাৎক্ষণিক বাতিল

তথ্য সুরক্ষা

• সংবেদনশীলতা অনুযায়ী তথ্য শ্রেণীবদ্ধ
• সংবেদনশীল ফাইল শেয়ারের আগে এনক্রিপ্ট
• গোপনীয় নথির জন্য নিরাপদ শেয়ারিং টুল ব্যবহার

সংবেদনশীল ব্যবসায়িক নথি শেয়ার করতে WhatsApp বা অসুরক্ষিত ইমেইল এড়িয়ে চলুন। LOCK.PUB পাসওয়ার্ড-সুরক্ষিত লিঙ্ক তৈরি করতে দেয়।

আক্রমণের শিকার হলে

1. আক্রান্ত সিস্টেম নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন
2. প্রমাণ সংরক্ষণ করুন
3. SingCERT-এ রিপোর্ট করুন (singcert.org.sg)
4. ব্যক্তিগত তথ্য লঙ্ঘনে প্রভাবিত পক্ষদের জানান

মূল বিষয়

পদক্ষেপ	অগ্রাধিকার	খরচ
সব অ্যাকাউন্টে 2FA	তাৎক্ষণিক	বিনামূল্যে
৩-২-১ ব্যাকআপ নিয়ম	এই সপ্তাহে	কম
IMDA অনুদান আবেদন	এই মাসে	৭০% পর্যন্ত ভর্তুকি
CSA Cyber Essentials সার্টিফিকেশন	এই ত্রৈমাসিকে	মাঝারি

সাইবার নিরাপত্তা ব্যয়বহুল বা জটিল হতে হবে না। মৌলিক বিষয় দিয়ে শুরু করুন এবং LOCK.PUB-এর মতো টুল ব্যবহার করে সংবেদনশীল তথ্য নিরাপদে শেয়ার করুন।

---

ব্যবসায়িক নথি পাসওয়ার্ড-সুরক্ষিত লিঙ্কে শেয়ার করুন। LOCK.PUB চেষ্টা করুন।