নতুন কর্মীর অ্যাকাউন্ট নিরাপত্তা চেকলিস্ট: প্রথম দিন থেকেই প্রতিষ্ঠানকে সুরক্ষিত রাখুন

নতুন চাকরি শুরু করার অনুভূতিটাই আলাদা। ল্যাপটপ হাতে পান, ইমেইল সেটআপ করেন, Slack, প্রজেক্ট ম্যানেজমেন্ট টুল, ক্লাউড স্টোরেজসহ আরও ডজনখানেক সেবায় অ্যাক্সেস পান। কিন্তু দ্রুত কাজে নেমে পড়ার তাড়ায় নিরাপত্তা প্রায়ই পেছনে পড়ে যায় — আর আক্রমণকারীরা ঠিক এই সুযোগের অপেক্ষাতেই থাকে।

নতুন কর্মীরাই আক্রমণকারীদের প্রধান নিশানা। প্রতিষ্ঠানের ভেতরে কীভাবে যোগাযোগ হয়, তা আপনি এখনো জানেন না; সবাইকে সন্তুষ্ট রাখার আগ্রহও থাকে; আর একের পর এক অনেকগুলো অ্যাকাউন্ট তাড়াহুড়ো করে সেটআপ করছেন। একটিমাত্র দুর্বল পাসওয়ার্ড বা বাদ পড়ে যাওয়া একটি নিরাপত্তা সেটিংই বড় ধরনের নিরাপত্তা লঙ্ঘনের প্রবেশপথ হয়ে উঠতে পারে।

প্রথম দিনের নিরাপত্তা সেটআপ

১. সব অস্থায়ী পাসওয়ার্ড এখনই বদলে ফেলুন

আপনার IT বিভাগ ইমেইল, VPN আর অভ্যন্তরীণ টুলগুলোর জন্য একটি অস্থায়ী পাসওয়ার্ড দেয়। সবগুলো বদলে ফেলুন। এখনই। "লাঞ্চের পরে" নয়। "কাল" নয়।

যা করবেন	যা করবেন না
১২+ অক্ষরের অনন্য পাসওয়ার্ড ব্যবহার করুন	নিজের ব্যক্তিগত পাসওয়ার্ড আবার ব্যবহার করা
পাসওয়ার্ড ম্যানেজার (1Password, Bitwarden) ব্যবহার করুন	স্টিকি নোটে পাসওয়ার্ড লিখে রাখা
প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করুন	সবকিছুতে একই পাসওয়ার্ড ব্যবহার করা
অক্ষর, সংখ্যা ও চিহ্ন মিলিয়ে ব্যবহার করুন	নিজের নাম বা জন্মতারিখ ব্যবহার করা

২. সব জায়গায় টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন

যেসব সেবা 2FA সমর্থন করে, তার প্রতিটিতেই এটি চালু রাখুন — ইমেইল, Slack, GitHub, ক্লাউড স্টোরেজ, HR পোর্টাল। SMS-এর বদলে অথেন্টিকেটর অ্যাপ (Google Authenticator, Authy) ব্যবহার করুন, কারণ SMS সিম-সোয়াপিং আক্রমণের ঝুঁকিতে থাকে।

৩. ডিভাইস লক রাখুন

• ল্যাপটপ: যতবার ডেস্ক ছেড়ে উঠবেন, ততবারই স্ক্রিন লক করুন (Windows-এ Win+L, Mac-এ Ctrl+Cmd+Q)
• অফিসের ফোন: বায়োমেট্রিক অথেন্টিকেশনের সঙ্গে ৬ সংখ্যার PIN চালু করুন
• অটো-লক: ৫ মিনিট বা তার কম সময়ে সেট করুন

দায়িত্ব হস্তান্তরের সময় লগইন তথ্য গ্রহণ

চাকরি ছেড়ে যাওয়া কোনো সহকর্মী যখন আপনাকে অ্যাকাউন্টের অ্যাক্সেস বুঝিয়ে দেন, তা প্রায়ই হয় WhatsApp বা Messenger-এ — সুবিধাজনক, কিন্তু নিরাপদ নয়। চ্যাটের মেসেজ থেকে যায়, স্ক্রিনশট নেওয়া যায়, আর এমন ক্লাউড সেবায় ব্যাকআপ হয়ে যেতে পারে, যার ওপর আপনার কোনো নিয়ন্ত্রণ নেই।

অ্যাকাউন্ট হস্তান্তরের নিরাপদ উপায়:

1. যখনই সম্ভব, আগের কর্মীর অনুমতিগুলো স্থানান্তর করে নতুন অ্যাকাউন্ট তৈরি করুন
2. পাসওয়ার্ড শেয়ার করা যখন একান্তই এড়ানো যায় না, তখন LOCK.PUB দিয়ে এমন একটি এনক্রিপ্টেড মেমোতে লগইন তথ্য পাঠান, যা একবারই খোলা যায় (Pro)
3. পাসওয়ার্ড হাতে পাওয়ার সঙ্গে সঙ্গে সেটি বদলে ফেলুন
4. আগের কর্মীর অ্যাক্সেস সঙ্গে সঙ্গে বাতিল করুন

নতুন কর্মীদের ৫টি সাধারণ নিরাপত্তা ভুল

ভুল ১: অফিসের ফাইল ব্যক্তিগত ইমেইলে ফরোয়ার্ড করা

"বাসায় গিয়ে বাকিটা শেষ করে ফেলব" — আর এভাবেই গোপনীয় নথিগুলো স্থায়ীভাবে আপনার ব্যক্তিগত Gmail-এ জায়গা করে নেয়। সবসময় প্রতিষ্ঠানের অনুমোদিত ফাইল শেয়ারিং টুল ব্যবহার করুন।

ভুল ২: VPN ছাড়া পাবলিক Wi-Fi-তে যুক্ত হওয়া

কফি শপ থেকে কাজ করছেন? সবসময় অফিসের VPN ব্যবহার করুন। পাবলিক Wi-Fi নেটওয়ার্কে আদান-প্রদান হওয়া ডেটা মাঝপথে হাতিয়ে নেওয়া সহজ।

ভুল ৩: ব্রাউজারে পাসওয়ার্ড সেভ করা

Chrome যখন জিজ্ঞেস করে "পাসওয়ার্ড সেভ করবেন?", তখন হ্যাঁ বলতে ইচ্ছে করে। শেয়ার করা বা অফিসের ডিভাইসে সবসময় না বলুন। এর বদলে আলাদা একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।

ভুল ৪: আগের কর্মীর লগইন তথ্যই চালিয়ে যাওয়া

অবাক করার মতো হলেও এটি খুবই সাধারণ: আগের জন চলে গেছেন, আর আপনি এখনো তাঁর না-বদলানো লগইন দিয়েই কাজ চালাচ্ছেন। পাসওয়ার্ড বদলান, চালু থাকা সব সেশন বন্ধ করুন, আর নিজের লগইন তথ্য সেট করুন।

ভুল ৫: ফিশিং ইমেইলের ফাঁদে পা দেওয়া

প্রতিষ্ঠানের আসল অভ্যন্তরীণ ইমেইল দেখতে কেমন হয়, নতুন কর্মীরা তা এখনো জানেন না। "জরুরি: এখনই পাসওয়ার্ড রিসেট করুন" ধরনের মেসেজ দিয়েই আক্রমণকারীরা ভেতরে ঢোকে। সন্দেহ হলে সরাসরি IT বিভাগের কাছ থেকে যাচাই করে নিন — লিংকে ক্লিক করবেন না।

ম্যানেজারদের জন্য: অনবোর্ডিং নিরাপত্তা চেকলিস্ট

নিরাপত্তা শুধু নতুন কর্মীর একার দায়িত্ব নয়। ম্যানেজারদের নিশ্চিত করা উচিত:

• ন্যূনতম অধিকারের নীতিতে অ্যাক্সেস দিন (শুধু যেসব সিস্টেম সত্যিই দরকার)
• অস্থায়ী লগইন তথ্য শেয়ার করতে নিরাপদ চ্যানেল ব্যবহার করুন
• নিরাপত্তা প্রশিক্ষণ সম্পন্ন হয়েছে কি না নিশ্চিত করুন
• অফিসের ডিভাইসে রিমোট ওয়াইপের ব্যবস্থা চালু করুন
• চাকরি ছাড়ার সময় অ্যাকাউন্ট নিষ্ক্রিয় করার (অফবোর্ডিং) প্রক্রিয়া লিখিতভাবে নথিভুক্ত করুন

নতুন টিম সদস্যদের সঙ্গে লগইন তথ্য শেয়ার করার সময় LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, যা প্রথমবার পড়ার পর আর খোলা যায় না — Messenger বা ইমেইলে পাসওয়ার্ড পাঠানোর চেয়ে এটি অনেক বেশি নিরাপদ।

নতুন কর্মীর নিরাপত্তা সেটআপ: সারসংক্ষেপ

কাজ	সম্পন্ন?
সব অস্থায়ী পাসওয়ার্ড বদলানো হয়েছে	☐
১২+ অক্ষরের অনন্য পাসওয়ার্ড সেট করা হয়েছে	☐
সব সেবায় 2FA চালু করা হয়েছে	☐
ডিভাইসে অটো-লক কনফিগার করা হয়েছে	☐
VPN ইনস্টল ও কনফিগার করা হয়েছে	☐
পাসওয়ার্ড ম্যানেজার সেটআপ করা হয়েছে	☐
ফিশিং সচেতনতা প্রশিক্ষণ সম্পন্ন হয়েছে	☐
আগের কর্মীর অ্যাক্সেস বাতিল করা হয়েছে	☐

শেষ কথা

প্রথম চাকরি হোক বা পঞ্চম, নতুন প্রতিষ্ঠানে সাইবার নিরাপত্তা শুরু হয় প্রথম দিন থেকেই। বাদ পড়ে যাওয়া প্রতিটি সেটিং একেকটি খোলা দরজা। ৩০ মিনিট সময় নিয়ে এই চেকলিস্টটি মিলিয়ে নিন — ভবিষ্যতের আপনি (আর আপনার IT টিম) এর জন্য কৃতজ্ঞ থাকবেন।

সহকর্মীর সঙ্গে সংবেদনশীল লগইন তথ্য শেয়ার করতে হবে? LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত, এনক্রিপ্টেড লিংক ও মেমো তৈরি করুন। প্রথম দিন থেকেই ভালো নিরাপত্তা-অভ্যাস গড়ে তোলাই একজন পেশাদারকে আনাড়ি থেকে আলাদা করে।