রিমোট কাজের নিরাপত্তা: টিম যেখান থেকেই কাজ করুক, কোম্পানির ডেটা কীভাবে সুরক্ষিত রাখবেন

"ভাই, স্টেজিং সার্ভারের পাসওয়ার্ডটা একটু Slack-এ DM করে দিও তো?"

এই একটি সাধারণ অনুরোধই হতে পারে এমন এক ডেটা ব্রিচের সূচনা, যার জন্য আপনার কোম্পানিকে লাখ লাখ ডলার গুনতে হতে পারে। ২০২৫ সালে কর্পোরেট নিরাপত্তা ঘটনার ৩০%-এরও বেশির উৎস ছিল রিমোট কাজের পরিবেশ, আর তার অর্ধেকেরও বেশির পেছনে পাওয়া গেছে কর্মীদের অনিরাপদ চ্যানেলে লগইন তথ্য শেয়ার করার অভ্যাস।

অনেক টিমের কাছেই Slack, Teams বা WhatsApp-এ পাসওয়ার্ড পাঠানো এখন নিত্যদিনের অভ্যাস। কিন্তু এর মানে, আপনার কোম্পানির সবচেয়ে সংবেদনশীল তথ্য পড়ে আছে চ্যাট লগে — ডিভাইসে যার হাত পৌঁছায়, সে-ই তা পড়তে পারে।

১. রিমোট কাজে নিরাপত্তার সাধারণ ভুলগুলো

চ্যাট অ্যাপে পাসওয়ার্ড শেয়ার করা

সবচেয়ে সাধারণ ভুল হলো Slack, Microsoft Teams, এমনকি WhatsApp-এ প্লেইন টেক্সট হিসেবে পাসওয়ার্ড পাঠানো। এসব মেসেজ সার্ভারে সংরক্ষিত থাকে, ক্লাউডে ব্যাকআপ হয়, আর অ্যাকাউন্ট বা ডিভাইসে কেউ ঢুকে পড়লে সে-ই তা দেখতে পায়।

VPN ছাড়া পাবলিক Wi-Fi-তে যুক্ত হওয়া

কফি শপ বা কো-ওয়ার্কিং স্পেস থেকে VPN ছাড়া কাজ করলে আপনি ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণের ঝুঁকিতে পড়েন, যাতে আদান-প্রদানের পথেই আপনার ডেটা হাতিয়ে নেওয়া যায়।

ব্যক্তিগত ডিভাইসে কাজের ডেটা রাখা

ব্যক্তিগত ল্যাপটপ বা ফোনে কোম্পানির ফাইল সেভ করে রাখলে ডিভাইস হারানো বা ম্যালওয়্যারে আক্রান্ত হওয়ার সঙ্গে সঙ্গে কোম্পানির ডেটাও ঝুঁকিতে পড়ে।

শেয়ার করা অ্যাকাউন্টের পাসওয়ার্ড কখনো না বদলানো

কেউ টিম ছেড়ে গেলেও যদি শেয়ার করা অ্যাকাউন্টের পাসওয়ার্ড বদলানো না হয়, সেই সাবেক কর্মী অনির্দিষ্টকাল ধরে অ্যাক্সেস পেতেই থাকেন।

২. নিরাপদে লগইন তথ্য শেয়ারের পদ্ধতিগুলোর তুলনা

পদ্ধতি	নিরাপত্তার মাত্রা	ব্যবহারের সুবিধা	খরচ	কাদের জন্য উপযুক্ত
চ্যাটে প্লেইন টেক্সট	খুব কম	বেশি	বিনামূল্যে	সুপারিশ করা হয় না
ইমেইল	কম	মাঝারি	বিনামূল্যে	সুপারিশ করা হয় না
পাসওয়ার্ড ম্যানেজার (1Password, Bitwarden)	বেশি	মাঝারি	বিনামূল্যে (Bitwarden)/পেইড	বড় টিম
এনক্রিপ্টেড মেমো/চ্যাট (LOCK.PUB)	বেশি	বেশি	বিনামূল্যে/পেইড	ছোট থেকে সব ধরনের টিম
সরাসরি হাতে হাতে দেওয়া	খুব বেশি	খুব কম	বিনামূল্যে	অতি গোপনীয় তথ্য

মূল নীতি: লগইন তথ্য কখনোই কোনো সার্ভারে প্লেইন টেক্সট হিসেবে সংরক্ষিত থাকা উচিত নয়।

৩. রিমোট কাজের নিরাপত্তা চেকলিস্ট

নেটওয়ার্ক নিরাপত্তা

• কাজের সময় সবসময় VPN ব্যবহার করুন
• VPN ছাড়া পাবলিক Wi-Fi থেকে কখনো কোম্পানির সিস্টেমে ঢুকবেন না
• বাসার রাউটারের ফার্মওয়্যার আপডেট রাখুন

ডিভাইস নিরাপত্তা

• কাজের ও ব্যক্তিগত ডিভাইস আলাদা রাখুন
• ফুল-ডিস্ক এনক্রিপশন চালু করুন (BitLocker / FileVault)
• স্বয়ংক্রিয় স্ক্রিন লক ১ মিনিটের কম সময়ে সেট করুন

অ্যাকাউন্ট নিরাপত্তা

• কাজের সব অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করুন
• শেয়ার করা অ্যাকাউন্টের পাসওয়ার্ড প্রতি তিন মাসে একবার বদলান
• কেউ টিম ছাড়লে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান

ডেটা আদান-প্রদানের নিরাপত্তা

• কোনো মেসেঞ্জারেই প্লেইন টেক্সটে পাসওয়ার্ড পাঠাবেন না
• সংবেদনশীল লগইন তথ্য শুধু এনক্রিপ্টেড চ্যানেলেই শেয়ার করুন
• শেয়ার করা ফাইলে অ্যাক্সেস পারমিশন ও মেয়াদ শেষের তারিখ সেট করুন

৪. কোম্পানির ডেটা বেহাত হলে কী করবেন

তাৎক্ষণিক পদক্ষেপ (১ ঘণ্টার মধ্যে)

1. বেহাত হওয়া সব অ্যাকাউন্টের পাসওয়ার্ড বদলান
2. সব সক্রিয় সেশন থেকে জোর করে লগআউট করান
3. সঙ্গে সঙ্গে আপনার IT নিরাপত্তা টিম বা অ্যাডমিনিস্ট্রেটরকে জানান

ক্ষয়ক্ষতি নিরূপণ (২৪ ঘণ্টার মধ্যে)

1. ব্রিচের পরিধি বুঝতে অ্যাক্সেস লগ বিশ্লেষণ করুন
2. ক্ষতিগ্রস্ত সিস্টেম ও ডেটার তালিকা তৈরি করুন
3. ক্ষতিগ্রস্ত গ্রাহক বা পার্টনারদের জানাতে হবে কি না, সে সিদ্ধান্ত নিন

প্রতিরোধ

1. মূল কারণ বিশ্লেষণ করে নিরাপত্তা নীতি হালনাগাদ করুন
2. সব কর্মীর জন্য নিরাপত্তা-সচেতনতা প্রশিক্ষণের আয়োজন করুন
3. লগইন তথ্য শেয়ারের কাজ এনক্রিপশন-ভিত্তিক পদ্ধতিতে সরিয়ে নিন

৫. টিমের যোগাযোগে এনক্রিপ্টেড চ্যাট ব্যবহার করুন

দৈনন্দিন সহযোগিতার জন্য Slack আর Microsoft Teams দারুণ, কিন্তু পাসওয়ার্ড বা API কী-এর মতো অতি সংবেদনশীল তথ্য শেয়ারের জন্য এগুলো তৈরি হয়নি। মেসেজ সার্ভারে সংরক্ষিত থাকে, সার্চ করা যায়, আর অ্যাডমিনরাও দেখতে পারেন।

LOCK.PUB-এর এনক্রিপ্টেড চ্যাট এই সমস্যার সমাধান করে:

• ব্রাউজারেই এনক্রিপ্ট হয়: আপলোডের আগেই মেসেজের বিষয়বস্তু আপনার ডিভাইসে এনক্রিপ্ট হয়ে যায়
• পাসওয়ার্ড-সুরক্ষিত রুম: শেয়ার করা পাসওয়ার্ড যাদের কাছে আছে, শুধু তারাই ঢুকতে পারেন
• মেয়াদ (Pro): আপনার ঠিক করে দেওয়া সময়ের পর চ্যাট রুম আর খোলে না
• কোনো অ্যাপ ইনস্টল করতে হয় না: সরাসরি ব্রাউজারেই কাজ করে

যেমন, নতুন কোনো সহকর্মীর অনবোর্ডিংয়ের সময় তাকে সার্ভারে ঢোকার লগইন তথ্য দিতে হলে LOCK.PUB-এ একটি এনক্রিপ্টেড চ্যাট রুম তৈরি করুন, আর রুমের পাসওয়ার্ড ফোন কলে জানিয়ে দিন। তথ্য পৌঁছে যাওয়ার পর মেয়াদ পেরিয়ে গেলে রুমটি আর খোলা যায় না।

রিমোট কাজের নিরাপত্তা একটি প্রতিদিনের অভ্যাস

কোনো নিরাপত্তাব্যবস্থাই নিখুঁত নয়। কিন্তু সঠিক অভ্যাস বেশির ভাগ ব্রিচই ঠেকিয়ে দিতে পারে। আজ থেকেই Slack-এ পাসওয়ার্ড পাঠানো বন্ধ করুন — নিরাপদে লগইন তথ্য শেয়ার করতে LOCK.PUB-এর এনক্রিপ্টেড চ্যাট ব্যবহার করুন।

আপনার টিমের নিরাপত্তা ঠিক ততটাই মজবুত, যতটা মজবুত তার শিকলের সবচেয়ে দুর্বল কড়াটি। নিশ্চিত করুন, সেই দুর্বল কড়াটি আপনি নন।