১) কম লোক, কম অ্যাক্সেস — যাঁদের সত্যিই জানা প্রয়োজন, শুধু তাদের রাখুন।

২) শক্ত পাসওয়ার্ড + 2FA — প্রতিটি গুরুত্বপূর্ণ সার্ভিসে আলাদা, জটিল পাসওয়ার্ড ও দুই-স্তরীয় যাচাই রাখুন।

৩) ইনক্রিপশন (E2E/ড্রাইভ) — কনফিডেনশিয়াল ফাইল/মেসেজ এনক্রিপ্ট করুন।

৪) সচেতনতা ও প্রশিক্ষণ — ফিশিং ও সামাজিক ইঞ্জিনিয়ারিং থেকে সাবধান থাকুন।

৫) তৎপ্রতিকার পরিকল্পনা — কেটে পড়লে কী করবেন তা আগে থেকেই নির্ধারণ করুন।

বিস্তারিত করণীয় — ডিজিটাল নিরাপত্তা

১. অ্যাক্সেস নিয়ন্ত্রণ

শুধুমাত্র প্রয়োজনীয় লোককে সীমিত সময়ের জন্য অনুমতি দিন (role-based access)।

নিয়মিতভাবে (উদাহরণঃ ৩ মেয়াদে) অনুমতি রিভিউ/স্মরণ করুন — অপ্রয়োজনীয় অ্যাক্সেস বাতিল করুন।

২. শক্ত পাসওয়ার্ড ও পাসওয়ার্ড ম্যানেজার

প্রতিটি সার্ভিসে আলাদা পাসওয়ার্ড; কমপক্ষে 12-16 অক্ষরের মিশ্র (বড়-ছোট অক্ষর, সংখ্যাই, সিম্বল)।

পাসওয়ার্ড ম্যানেজার ব্যবহার করুন (যেমন: Bitwarden, 1Password ইত্যাদি) — শুধু মাস্টার পাসওয়ার্ড মনে রাখবেন।

৩. দুই-স্তরীয় যাচাই (2FA)

স্থানীয় SMS নয়; সম্ভব হলে Authenticator app (Google Authenticator, Authy, বা hardware token যেমন YubiKey) ব্যবহার করুন।

ইমেইল/অ্যাকাউন্টের রিকভারি অপশনগুলো নিয়মিত যাচাই করুন।

৪. এনক্রিপশন

ডিভাইস এনক্রিপ্ট করুন — Windows এ BitLocker, macOS এ FileVault, মোবাইলে ডিফল্ট ফোন এনক্রিপশন সক্রিয় রাখুন।

সংবেদনশীল ফাইলের জন্য কনটেইনার এনক্রিপশন (VeraCrypt/ভেরি-ক্রিপ্টের মত) বা পাসওয়ার্ড-প্রোটেক্টেড ZIP ব্যবহার করতে পারেন।

যোগাযোগের জন্য End-to-End এনক্রিপশন আছে এমন অ্যাপ ব্যবহার করুন (যেমন Signal বা তেমনি E2E সমর্থিত মেসেজিং)।

৫. ব্যাকআপ ও নিরাপদ কপি

এনক্রিপ্ট করা ব্যাকআপ রাখুন — কম্পিউটার/ফোন থেকে সম্পূর্ণ ব্যাকআপ নিয়মিত নিন।

ব্যাকআপের রিকভারি কী বা পাসওয়ার্ড আলাদা, নিরাপদ স্থানে সংরক্ষণ করুন।

৬. সফটওয়্যার/ওএস আপডেট

অপারেটিং সিস্টেম, ব্রাউজার ও গুরুত্বপূর্ণ অ্যাপ সবসময় আপ-টু-ডেট রাখুন — প্যাচ আপডেট দ্রুত ইনস্টল করুন।

৭. নেটওয়ার্ক সিকিউরিটি

পাবলিক Wi-Fi তে সংবেদনশীল কাজ করবেন না; VPN ব্যবহার করুন যদি বাধ্য হন।

অফিস/ঘরের ওয়াই-ফাইয়ে শক্ত পাসওয়ার্ড, WPA3 (সমর্থিত হলে) সক্রিয় রাখুন।

৮. ফিশিং ও স্যোশাল ইঞ্জিনিয়ারিং প্রতিরোধ

অচেনা লিংক/ফাইল না খুলুন; পরিচিত সংস্থার ইমেইল হলেও লিংক-এ ক্লিক করার আগে রীমোট URL যাচাই করুন।

সন্দেহ হলে ফোনে কল করে প্রেরকের পরিচয় যাচাই করুন — ইমেইলে চাওয়া তথ্য সরাসরি দেবেন না।

৯. লগিং ও মনিটরিং

গুরুত্বপূর্ণ সার্ভিসে লগিং চালু রাখুন — অস্বাভাবিক লগইন/অ্যাক্সেস দেখতে পেলে তৎক্ষণাৎ ব্যবস্থা নিন।

সংবেদনশীল ফাইলের জন্য ফাইল-এক্সেস অডিট করা যায় এমন সিস্টেম ব্যবহার করুন।

বিস্তারিত করণীয় — ভৌত (Physical) নিরাপত্তা

সংবেদনশীল কাগজপত্র লকড আলমারি/পতাকা-নিয়ন্ত্রিত স্থানের মধ্যে রাখুন।

পুরানো কাগজপত্র শ্যাডার বা কাগজচূর্ণকারী (cross-cut shredder) দিয়ে ধ্বংস করুন।

ল্যাপটপ/ডিভাইস ছাড়া রাখতে হলে লক/নিরাপদ কেবেল ব্যবহার করুন; পাবলিক স্থানে কখনোও ছেড়ে রাখা যাবে না।

মোবাইলে/ল্যাপটপে অটোমেটিক লক ও কোর্ট্রোল সক্রিয় রাখুন; হারিয়ে গেলে রিমোট ওয়াইপ চালানো যাবে এমন সেটিং রাখুন।

আইনগত ও নীতিগত ব্যবস্থা

কর্মচারীদের জন্য NDA (গোপনীয়তা চুক্তি) এবং ডেটা-হ্যান্ডলিং নীতি প্রয়োগ করুন।

যাদের কাছে তথ্য দেবেন তাদের জন্য তথ্য ব্যবহারের সীমা ও শাস্তিমূলক বিধান স্পষ্ট করুন।

সংবেদনশীল ডেটা হবার ক্ষেত্রে স্থানীয় আইন (যদি থাকে) অনুসরণ করুন — ডেটা সুরক্ষা আইন, রেগুলেশন।

যদি তথ্য ফাঁস হয়ে যায় — জরুরি কর্মপন্থা (Incident response)

1. অবিলম্বে অ্যাক্সেস বন্ধ করুন (পাসওয়ার্ড পরিবর্তন, টোকেন বাতিল, অ্যাকাউন্ট লক)।

2. প্রভাবিত সিস্টেম/ফাইলগুলো আইসোলেট করুন; যতটা সম্ভব পরিবর্তন সীমিত রাখুন যাতে ফরেনসিক রেকর্ড বজায় থাকে।

3. ব্যাকআপ থেকে দ্রুত পুনরুদ্ধার করুন কিন্তু আগে ক্ষত শনাক্ত করুন।

4. প্রয়োজনে আইটি/সিকিউরিটি বিশেষজ্ঞ ও আইনগত পরামর্শ নিন।

5. যদি ব্যক্তিগত/গ্রাহক ডেটা জড়িত হয়, স্থানীয় আইন অনুযায়ী নোটিফাই করুন (জরুরি ক্ষেত্রে ব্যবহারকারীদের জানানো দরকার হতে পারে)।

6. ঘটনার রিপোর্ট ও পরবর্তী প্রতিরোধের জন্য Root-cause analysis করুন এবং পলিসি আপডেট করুন।

দ্রুত চেকলিস্ট (আপনি প্রিন্ট করে রাখুন)

[ ] প্রয়োজনীয় লোক ছাড়া অ্যাক্সেস নেই

[ ] সব গুরুত্বপূর্ণ সার্ভিসে আলাদা পাসওয়ার্ড ও পাসওয়ার্ড ম্যানেজার ব্যবহার করছি

[ ] 2FA সক্রিয় আছে (Authenticator/hardware)

[ ] ডিভাইস এনক্রিপশন চালু আছে (BitLocker/FileVault/phone encryption)

[ ] ব্যাকআপ এনক্রিপ্টেড ও পরীক্ষিত আছে

[ ] সফটওয়্যার/ওএস আপডেট নিয়মিত

[ ] পাবলিক Wi-Fi তে VPN ব্যবহার করছি

[ ] ফিশিং-রিলেটেড প্রশিক্ষণ/সচেতনতা চলছে

[ ] জরুরি রেসপন্স প্ল্যান আছে