কর্মী অনবোর্ডিং নিরাপত্তা চেকলিস্ট: IT টিমের জন্য সম্পূর্ণ গাইড

প্রতিটি নতুন কর্মীর জন্য ডজন ডজন অ্যাকাউন্ট, অ্যাক্সেস অনুমতি আর লগইন তথ্য তৈরি করতে হয়। এই প্রক্রিয়া তাড়াহুড়ো করে সারলে এমন নিরাপত্তা-ফাঁক তৈরি হয়, যা মাসের পর মাস থেকে যায় — যতদিন না কোনো ডেটা ফাঁসের ঘটনা সেগুলো সামনে নিয়ে আসে। Slack DM-এ অস্থায়ী পাসওয়ার্ড পাঠানো, প্রত্যেক নতুন কর্মীর জন্য একই ডিফল্ট পাসওয়ার্ড ব্যবহার করা, কিংবা 2FA সেটআপ পিছিয়ে দেওয়া — সবই খুব প্রচলিত ভুল, আর এগুলোর পরিণতি গুরুতর।

এই গাইডে নতুন কর্মী অনবোর্ডিংয়ের জন্য একটি ব্যবহারিক, ধাপে ধাপে নিরাপত্তা চেকলিস্ট দেওয়া হলো।

যোগদানের আগের প্রস্তুতি (D-3 থেকে D-1)

অ্যাকাউন্ট প্রভিশনিং

কর্মীর প্রথম কর্মদিবসের আগেই প্রয়োজনীয় সব অ্যাকাউন্ট তৈরি করে রাখুন।

বিষয়	বিস্তারিত	অগ্রাধিকার
ইমেইল অ্যাকাউন্ট	কোম্পানির ডোমেইনে ইমেইল তৈরি	অপরিহার্য
Slack/Teams	ওয়ার্কস্পেস অ্যাকাউন্ট তৈরি	অপরিহার্য
ক্লাউড স্টোরেজ	Google Drive/OneDrive ফোল্ডারে অ্যাক্সেস	অপরিহার্য
প্রজেক্ট ম্যানেজমেন্ট	Jira/Notion/Asana অ্যাকাউন্ট	উচ্চ
VPN অ্যাক্সেস	রিমোট অ্যাক্সেসের জন্য VPN লগইন তথ্য	প্রযোজ্য হলে
সোর্স কোড রিপোজিটরি	GitHub/GitLab আমন্ত্রণ	ইঞ্জিনিয়ারিং

ডিভাইস প্রস্তুতি

• ল্যাপটপ/ডেস্কটপে কোম্পানির নিরাপত্তা নীতি প্রয়োগ করুন
• ফুল ডিস্ক এনক্রিপশন চালু করুন (BitLocker/FileVault)
• এন্ডপয়েন্ট সুরক্ষা সফটওয়্যার ইনস্টল করুন
• স্বয়ংক্রিয় স্ক্রিন লক কনফিগার করুন (১ মিনিট)
• দূর থেকে ডিভাইসের ডেটা মুছে ফেলার (রিমোট ওয়াইপ) ব্যবস্থা রাখুন (MDM)
• প্রয়োজনীয় অ্যাপ্লিকেশন আগেই ইনস্টল করে রাখুন

প্রথম দিন (D-Day)

ধাপ ১: পাসওয়ার্ড নীতি ব্রিফিং

প্রথম দিনেই, কোনো ব্যতিক্রম ছাড়া, পাসওয়ার্ডের শর্তগুলো বুঝিয়ে দিন।

ন্যূনতম শর্ত:

• দৈর্ঘ্য: ১২ অক্ষর বা তার বেশি
• গঠন: বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা ও বিশেষ চিহ্ন
• নিষিদ্ধ: নাম, জন্মদিন, ধারাবাহিক সংখ্যা, অভিধানের শব্দ
• পুনর্ব্যবহার নিষেধ: আগের কোনো পাসওয়ার্ড আবার ব্যবহার করা যাবে না
• নিয়মিত বদল: প্রতি ৯০ দিনে পাসওয়ার্ড বদলাতে হবে

পাসওয়ার্ড ম্যানেজার চালু করা:

• একটি এন্টারপ্রাইজ পাসওয়ার্ড ম্যানেজার চালু করুন (1Password Business, Bitwarden)
• কাজের সব অ্যাকাউন্টের লগইন তথ্য ম্যানেজারে সংরক্ষণ করুন
• মনে রাখতে হবে শুধু মাস্টার পাসওয়ার্ড
• IT অ্যাডমিনিস্ট্রেটরদের জন্য জরুরি অ্যাক্সেস চালু রাখুন

ধাপ ২: টু-ফ্যাক্টর অথেন্টিকেশন (2FA) সেটআপ

প্রথম দিনেই সব গুরুত্বপূর্ণ অ্যাকাউন্টে 2FA সেট আপ করুন।

অ্যাকাউন্ট	2FA পদ্ধতি	অগ্রাধিকার
ইমেইল	অথেন্টিকেটর অ্যাপ (Google Authenticator, Authy)	অপরিহার্য
Slack/Teams	অথেন্টিকেটর অ্যাপ	অপরিহার্য
ক্লাউড স্টোরেজ	অথেন্টিকেটর অ্যাপ	অপরিহার্য
VPN	হার্ডওয়্যার কী (YubiKey) বা অথেন্টিকেটর অ্যাপ	অপরিহার্য
GitHub/GitLab	অথেন্টিকেটর অ্যাপ বা হার্ডওয়্যার কী	ইঞ্জিনিয়ারিং
অ্যাডমিন প্যানেল	হার্ডওয়্যার কী বাঞ্ছনীয়	অ্যাডমিন ভূমিকা

গুরুত্বপূর্ণ: সম্ভব হলে SMS-ভিত্তিক 2FA এড়িয়ে চলুন — এটি সিম সোয়াপ আক্রমণের সামনে দুর্বল। অথেন্টিকেটর অ্যাপ বা হার্ডওয়্যার কী অনেক বেশি নিরাপদ।

ধাপ ৩: প্রাথমিক লগইন তথ্য নিরাপদে পৌঁছে দেওয়া

অস্থায়ী লগইন তথ্য নিরাপদে পৌঁছে দেওয়া অত্যন্ত জরুরি।

যা করবেন না:

• WhatsApp বা Slack DM-এ পাসওয়ার্ড পাঠানো
• একটিমাত্র ইমেইলে সব অ্যাকাউন্টের পাসওয়ার্ড তালিকা করে পাঠানো
• স্টিকি নোটে পাসওয়ার্ড লিখে রাখা
• সব নতুন কর্মীর জন্য একই ডিফল্ট পাসওয়ার্ড ব্যবহার করা

যা করবেন:

• LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত মেমো (২৪ ঘণ্টার মেয়াদ — Pro) দিয়ে প্রাথমিক পাসওয়ার্ড শেয়ার করুন
• প্রথম লগইনেই পাসওয়ার্ড বদলানো বাধ্যতামূলক করুন
• প্রতিটি সেবার জন্য আলাদা অস্থায়ী পাসওয়ার্ড ব্যবহার করুন
• মেমোর লিংক ইমেইলে পাঠান, আর খোলার পাসওয়ার্ড সামনাসামনি বা ফোনে জানিয়ে দিন

প্রথম সপ্তাহ (D+1 থেকে D+7)

নিরাপত্তা সচেতনতা প্রশিক্ষণ

প্রথম সপ্তাহের মধ্যেই মৌলিক নিরাপত্তা প্রশিক্ষণ দিন।

আবশ্যিক বিষয়:

1. ফিশিং চেনা: সন্দেহজনক ইমেইল, লিংক ও অ্যাটাচমেন্ট কীভাবে শনাক্ত করবেন
2. পাসওয়ার্ড ব্যবস্থাপনা: কোম্পানির পাসওয়ার্ড ম্যানেজার কীভাবে ব্যবহার করবেন
3. ডিভাইস নিরাপত্তা: স্ক্রিন লক, ডিস্ক এনক্রিপশন, ডিভাইস হারালে করণীয়
4. ডেটার শ্রেণিবিন্যাস: গোপনীয়, অভ্যন্তরীণ ও পাবলিক ডেটা কীভাবে সামলাবেন
5. ঘটনা রিপোর্ট করা: নিরাপত্তা-সংক্রান্ত কোনো আশঙ্কা কখন ও কীভাবে জানাবেন

অ্যাক্সেস নিয়ন্ত্রণ কনফিগারেশন

অ্যাক্সেস দেওয়ার সময় ন্যূনতম অধিকারের নীতি (principle of least privilege) মেনে চলুন।

ভূমিকা	অ্যাক্সেসের পরিধি	অনুমতির স্তর
সাধারণ কর্মী	শুধু নিজের টিমের রিসোর্স	পড়া/লেখা
টিম লিড	নিজের টিম + একাধিক টিমের যৌথ রিসোর্স	পড়া/লেখা/ব্যবস্থাপনা
IT অ্যাডমিনিস্ট্রেটর	সব সিস্টেম	পূর্ণ অ্যাডমিন
বাইরের কন্ট্রাক্টর	শুধু নির্দিষ্ট প্রজেক্ট	শুধু পড়া

নীতি:

• ন্যূনতম অ্যাক্সেস দিয়ে শুরু করুন, প্রয়োজন অনুযায়ী বাড়ান
• প্রতিটি অ্যাক্সেস দেওয়ার কারণসহ লিখিত রেকর্ড রাখুন
• প্রতি ত্রৈমাসিকে অনুমতিগুলো পর্যালোচনা করে অপ্রয়োজনীয়গুলো সরিয়ে দিন

চলমান নজরদারি

৩০ দিনের পর্যালোচনা

যোগদানের ৩০ দিন পর একটি নিরাপত্তা পর্যালোচনা করুন।

• সব প্রাথমিক পাসওয়ার্ড বদলানো হয়েছে
• প্রয়োজনীয় সব সেবায় 2FA চালু আছে
• কোনো অপ্রয়োজনীয় অ্যাক্সেস অনুমতি নেই
• পাসওয়ার্ড ম্যানেজার ঠিকভাবে ব্যবহার হচ্ছে
• নিরাপত্তা প্রশিক্ষণ সম্পন্ন হয়েছে
• কোনো নিরাপত্তা ঘটনা রিপোর্ট হয়নি

ত্রৈমাসিক অডিট

• অ্যাক্সেস অনুমতি পর্যালোচনা করে অপ্রয়োজনীয়গুলো বাতিল করুন
• নিয়মিত পাসওয়ার্ড বদলের নিয়ম মানা হচ্ছে কি না যাচাই করুন
• নিরাপত্তা ঘটনার লগ পর্যালোচনা করুন
• চাকরি ছেড়ে যাওয়া কর্মীদের অ্যাকাউন্ট সঙ্গে সঙ্গে নিষ্ক্রিয় করা হয়েছে কি না নিশ্চিত করুন

অনবোর্ডিং প্রক্রিয়ায় LOCK.PUB-এর ব্যবহার

অনবোর্ডিংয়ের সময় প্রাথমিক লগইন তথ্য নিরাপদে পৌঁছে দেওয়ার কাজটি LOCK.PUB সহজ করে দেয়।

• পাসওয়ার্ড-সুরক্ষিত মেমো: মেয়াদ বেঁধে দিয়ে অস্থায়ী পাসওয়ার্ড পাঠান
• পাসওয়ার্ড-সুরক্ষিত চ্যাট রুম: IT সাপোর্ট আর নতুন কর্মীর মধ্যে নিরাপদ যোগাযোগের চ্যানেল
• অ্যাক্সেস ট্র্যাকিং: নতুন কর্মী লগইন তথ্য খুলেছেন কি না, তা দেখে নিন

কাজের ধারা: একটি উদাহরণ

1. প্রতিটি সেবার লগইন তথ্যের জন্য আলাদা পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন (২৪ ঘণ্টার মেয়াদ)
2. মেমোর লিংকগুলো নতুন কর্মীর কোম্পানি ইমেইলে পাঠান
3. অনবোর্ডিং ওরিয়েন্টেশনের সময় খোলার পাসওয়ার্ডগুলো সামনাসামনি জানিয়ে দিন
4. নতুন কর্মী লগইন তথ্য খুলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলে নেন
5. মেমোর মেয়াদ আপনা থেকেই ফুরিয়ে যায় — ইমেইলে কোনো লগইন তথ্য পড়ে থাকে না

অফবোর্ডিং নিরাপত্তা চেকলিস্ট

অফবোর্ডিংয়ের নিরাপত্তা ছাড়া অনবোর্ডিংয়ের নিরাপত্তা অসম্পূর্ণ।

• সব অ্যাকাউন্ট অবিলম্বে নিষ্ক্রিয় করুন বা মুছে ফেলুন
• প্রয়োজন হলে ইমেইল ফরওয়ার্ডিং সেট আপ করুন
• সব শেয়ার করা পাসওয়ার্ড অবিলম্বে বদলে ফেলুন
• VPN ও রিমোট অ্যাক্সেস অবিলম্বে বাতিল করুন
• কোম্পানির ডিভাইস ফেরত নিয়ে সেগুলোর ডেটা মুছে ফেলুন
• ক্লাউড স্টোরেজের অ্যাক্সেস সরিয়ে দিন
• সোর্স কোড রিপোজিটরির অ্যাক্সেস সরিয়ে দিন
• অফিসে ঢোকার অ্যাক্সেস কার্ড ও ব্যাজ ফেরত নিন
• থার্ড-পার্টি সেবার অ্যাক্সেস পর্যালোচনা করে বাতিল করুন

উপসংহার

নিরাপত্তাকে অগ্রাধিকার দিয়ে সাজানো অনবোর্ডিং প্রক্রিয়া পুরো প্রতিষ্ঠানকে শক্তিশালী করে। অ্যাকাউন্ট প্রভিশনিং থেকে শুরু করে পাসওয়ার্ড নীতি, 2FA সেটআপ, নিরাপত্তা প্রশিক্ষণ ও অ্যাক্সেস নিয়ন্ত্রণ — প্রতিটি ধাপই গুরুত্বপূর্ণ। চ্যাট অ্যাপ বা ইমেইলে অস্থায়ী পাসওয়ার্ড পাঠানো এড়িয়ে চলুন। মেয়াদ আর পাসওয়ার্ড সুরক্ষা আছে এমন টুল ব্যবহার করুন, যাতে লগইন তথ্য নিরাপদে পৌঁছায় এবং যোগাযোগের লগে থেকে না যায়।

পরের নতুন কর্মীর অনবোর্ডিংয়ের জন্য LOCK.PUB-এ একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন।

গোপন মেমো তৈরি করুন →