USB ড্রাইভ ডেটা ফাঁস প্রতিরোধ: সংস্থা ও ব্যক্তিদের জন্য নিরাপত্তা গাইড

২০২২ সালে, জাপানের একজন শহর কর্মকর্তা মদ্যপানের রাতের পর আমাগাসাকির ৪,৬০,০০০ বাসিন্দার ব্যক্তিগত ডেটাযুক্ত একটি USB ড্রাইভ হারিয়েছিলেন। ২০২৩ সালে, গোপনীয় সামরিক তথ্যযুক্ত UK Ministry of Defence-র একটি USB একটি পাবের পার্কিং লটে পাওয়া যায়। এগুলো বিরল ঘটনা নয় — পোর্টেবল স্টোরেজ ডিভাইসের একটি পদ্ধতিগত সমস্যা।

কেন USB ড্রাইভ নিরাপত্তার দুঃস্বপ্ন

শারীরিক সমস্যা

ঝুঁকির কারণ	প্রভাব
হারানো/চুরি	ক্ষুদ্র আকার হারানো সহজ করে
অননুমোদিত কপি	প্লাগ ইন করে কপি — কোনো অথেন্টিকেশন লাগে না
ম্যালওয়্যার মাধ্যম	AutoRun এক্সপ্লয়েট নেটওয়ার্ক সংক্রমিত করতে পারে
কোনো অডিট ট্রেইল নেই	কখন কী কপি হয়েছে ট্র্যাক করা অসম্ভব

সাংগঠনিক সমস্যা

• ইনসাইডার থ্রেট: বিদায়ী কর্মচারীরা গিগাবাইট ডেটা নিয়ে বের হতে পারে
• শ্যাডো IT: ব্যক্তিগত USB ড্রাইভ কর্পোরেট নিরাপত্তা নিয়ন্ত্রণ বাইপাস করে
• কোনো এনক্রিপশন নেই: বেশিরভাগ USB ড্রাইভ ডিফল্টে প্লেইন টেক্সটে ডেটা রাখে
• কমপ্লায়েন্স লঙ্ঘন: GDPR, HIPAA, ও SOX-এ পোর্টেবল মিডিয়া নিয়ে কঠোর নিয়ম আছে

৫টি অপরিহার্য USB নিরাপত্তা অনুশীলন

১. হার্ডওয়্যার-এনক্রিপ্টেড USB ড্রাইভ ব্যবহার করুন

সংস্থায় USB ড্রাইভ ব্যবহার করতেই হলে, AES-256 এনক্রিপশনসহ হার্ডওয়্যার-এনক্রিপ্টেড মডেল বাধ্যতামূলক করুন। ড্রাইভ মাউন্টের আগে পাসওয়ার্ড বা PIN দিতে হয়, হারানো ড্রাইভকে অকেজো করে দেয়।

২. রিমুভেবল মিডিয়া পলিসি প্রতিষ্ঠা করুন

পলিসি অপরিহার্যতা:
☑ শুধু অনুমোদিত USB ডিভাইস হোয়াইটলিস্ট করুন
☑ চেকআউট/রিটার্ন লগ বজায় রাখুন
☑ কাজের ডিভাইসে ব্যক্তিগত USB ড্রাইভ নিষিদ্ধ করুন
☑ সব পোর্টেবল মিডিয়ায় এনক্রিপশন বাধ্যতামূলক করুন
☑ ত্রৈমাসিক অডিট পরিচালনা করুন

৩. সফটওয়্যার এনক্রিপশন চালু করুন

বিল্ট-ইন টুল দিয়ে USB ড্রাইভ এনক্রিপ্ট করতে BitLocker To Go (Windows Pro, Enterprise ও Education; Home এডিশনে USB ড্রাইভ এনক্রিপ্ট করা যায় না) বা Disk Utility-র এনক্রিপ্টেড ফরম্যাট (Mac) ব্যবহার করুন। ক্রস-প্ল্যাটফর্ম সামঞ্জস্যের জন্য VeraCrypt একটি বিনামূল্যে, ওপেন সোর্স অপশন।

৪. এন্ডপয়েন্ট DLP সমাধান ডিপ্লয় করুন

এন্টারপ্রাইজ DLP টুল অননুমোদিত USB সংযোগ ব্লক করতে, সব ফাইল ট্রান্সফার লগ করতে এবং রিয়েল টাইমে পলিসি লঙ্ঘনে সিকিউরিটি টিমকে অ্যালার্ট দিতে পারে।

৫. সম্ভব হলে USB ড্রাইভ বাদ দিন

সবচেয়ে নিরাপদ USB ড্রাইভ হলো যেটি আপনি ব্যবহার করেন না। আধুনিক বিকল্পগুলো দ্রুত, বেশি নিরাপদ এবং অডিট ট্রেইল রেখে যায়।

USB ড্রাইভের নিরাপদ বিকল্প

পদ্ধতি	সুবিধা	অসুবিধা
এন্টারপ্রাইজ ক্লাউড স্টোরেজ	অ্যাক্সেস লগ, অনুমতি, ভার্সনিং	সাবস্ক্রিপশন খরচ
সিকিউর ফাইল ট্রান্সফার (SFTP)	এনক্রিপ্টেড, অডিটযোগ্য	টেকনিক্যাল সেটআপ লাগে
পাসওয়ার্ড-সুরক্ষিত লিংক	সহজ, মেয়াদযুক্ত, কোনো সফটওয়্যার লাগে না	বড় ফাইলের জন্য নয়
এনক্রিপ্টেড ইমেইল	বেশিরভাগ এন্টারপ্রাইজ স্যুটে বিল্ট-ইন	অ্যাটাচমেন্ট সাইজ সীমা

সংবেদনশীল টেক্সট-ভিত্তিক ডেটা শেয়ারের জন্য — পাসওয়ার্ড, API কী, ক্রেডেনশিয়াল, অ্যাক্সেস কোড — LOCK.PUB-এর মতো সার্ভিস আপনাকে মেয়াদসহ (Pro) পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করতে দেয়। USB ড্রাইভের মতো নয়, ডেটা শারীরিকভাবে হারানো যায় না, আর নির্ধারিত সময়ের পর লিংকটি আর খোলা যায় না।

ঘটনা প্রতিক্রিয়া: USB ড্রাইভ হারিয়ে গেলে

USB ড্রাইভ হারিয়ে গেলে বা চুরি হলে, অবিলম্বে পদক্ষেপ নিন:

1. রিপোর্ট: এক ঘণ্টার মধ্যে সিকিউরিটি টিম ও ম্যানেজমেন্টকে জানান
2. মূল্যায়ন: ড্রাইভে ঠিক কী ডেটা ছিল ডকুমেন্ট করুন
3. পরিধি: ব্যক্তিগত ডেটা, আর্থিক রেকর্ড বা ট্রেড সিক্রেট জড়িত কিনা নির্ধারণ করুন
4. নোটিফাই: ব্রিচ নোটিফিকেশন আইন মেনে চলুন (GDPR-এ ৭২ ঘণ্টা)
5. প্রতিকার: ড্রাইভে থাকা সব পাসওয়ার্ড বা ক্রেডেনশিয়াল পরিবর্তন করুন
6. পর্যালোচনা: পুনরাবৃত্তি রোধে পলিসি আপডেট করুন

ব্যক্তিগত ব্যবহারকারীদের জন্য

• এনক্রিপ্ট না করা USB ড্রাইভে সংবেদনশীল তথ্য (SSN, ব্যাংক তথ্য, পাসওয়ার্ড) কখনো রাখবেন না
• USB-তে ফাইল শেয়ার করতেই হলে, আগে এনক্রিপ্ট করুন — এবং পাসওয়ার্ড WhatsApp-এর মতো আলাদা চ্যানেলে পাঠান, একই হ্যান্ড-অফে নয়
• USB ড্রাইভ ফেলে দেওয়ার আগে সিকিউর ইরেজ টুল ব্যবহার করুন
• ক্রেডেনশিয়াল বা সংবেদনশীল টেক্সট শেয়ারের জন্য, LOCK.PUB ব্যবহার করে পাসওয়ার্ড-সুরক্ষিত, সেলফ-এক্সপায়ারিং লিংক তৈরি করুন

সারাংশ

USB ড্রাইভ ২০০০ সালে বিপ্লবী ছিল। ২০২৬ সালে, এগুলো দায়। ক্লাউড স্টোরেজ, সিকিউর ট্রান্সফার প্রোটোকল এবং LOCK.PUB-এর মতো পাসওয়ার্ড-সুরক্ষিত শেয়ারিং টুলের মধ্যে, পকেটে ফিট হওয়া এবং সহজেই হারিয়ে যেতে পারা ডিভাইসে সংবেদনশীল ডেটা রাখার কদাচিৎ কারণ আছে। USB ড্রাইভ ব্যবহার করতেই হলে, সবকিছু এনক্রিপ্ট করুন এবং প্রতিটি ডিভাইস ট্র্যাক করুন।