অ্যাপল কিবকব্যাক স্কিম: আপনার কাছে এটা ঘটতে দেবেন না

অ্যাপলের জন্য একটি গ্লোবাল সাপ্লাই চেইন ম্যানেজারকে গ্রেফতার করা হয় যার ফলে ক্রিমিয়া দালাল এবং লিক্যাবেডের চেয়ে $ 1 মিলিয়নের বেশি গ্রহণ করা হয়। আপেলের তদন্ত অভিযুক্ত ব্যবস্থাপকের অ্যাপল-ইস্যু করা ল্যাপটপের ব্যক্তিগত ওয়েব-ভিত্তিক ই-মেইল অ্যাকাউন্টের উপর নজর রাখে এবং নীতিমালা প্রণয়ন ও সুরক্ষার জন্য মূল্যবান শিক্ষা প্রদান করে।

ওয়াল স্ট্রিট জার্নাল রিপোর্ট করে যে পল শিন ডিভাইন ফেডারেল গ্র্যান্ড অ্যাপল কর্তৃক অ্যাপল কর্তৃক মামলাটি দায়ের করা হয় এবং অ্যাপল কর্তৃপক্ষের সাথে আরও চুক্তি সম্পাদনে সক্ষম করার জন্য কী সরবরাহকারীকে গোপনীয় তথ্য ছড়িয়ে দেওয়ার জন্য ডেভিইনকে ব্যাখ্যা করে। বিনিময়ে অ্যাপল সরবরাহকারীরা ডিভাইন ও তার স্ত্রী নামের বিভিন্ন অ্যাকাউন্টে জরিমানা আদায় করে।

অ্যাপল সন্দেহভাজন ডেবিয়াইন কর্পোরেট নীতি লঙ্ঘন করছে এবং একটি অভ্যন্তরীণ তদন্ত শুরু করে যা তাকে সন্দেহজনক ই-মেইল পেয়েছিল হটমেইল এবং জিমেইল অ্যাকাউন্টে ব্যক্তিগত অ্যাকাউন্ট ব্যবহার করে কোম্পানি ল্যাপটপ ই-মেইলগুলি অ্যাপল সরবরাহকারীদের কাছে সংবেদনশীল এবং গোপনীয় তথ্য প্রকাশ করেছিল।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

আপেলটি কটাক্ষপাতের ঘটনা আবিষ্কারের জন্য কিছু কৌতুকের দাবী করে, তবে অ্যাপলটি আরও সক্রিয় ছিল সংবেদনশীল নীতিমালা জন্য কর্পোরেট নীতি এবং পর্যবেক্ষণ কর্মচারী যোগাযোগের প্রয়োগ ডেভিइन এর কর্ম সনাক্ত করা এবং অনেক আগে প্রতিরোধ করা হতে পারে। কিছু শিক্ষা আছে যা আইটি অ্যাডমিন এবং নিরাপত্তা পেশাদাররা অ্যাপল কেকব্যাক স্কিম থেকে শিখতে পারেন।

বেশীরভাগ কোম্পানীর মালিকানাধীন কম্পিউটার, নেটওয়ার্কে এবং যোগাযোগের ব্যবহার, এবং সংবেদনশীলদের সুরক্ষা এবং গোপনীয় তথ্য। বেশিরভাগ কোম্পানির অভাব থাকলেও, এই নীতিগুলি নিরীক্ষণ বা প্রয়োগ করার সরঞ্জামগুলি। অননুমোদিত কর্মচারীরা দ্রুত সম্মান সিস্টেম শোষণ করার উপায় খুঁজে পায়।

এক সমাধান উইন্ডোজ রাইটস ম্যানেজমেন্ট বাস্তবায়ন করা হবে। ফাইল এবং ফোল্ডার অনুমতিগুলি সাধারণত সংবেদনশীল তথ্যগুলি সুরক্ষার জন্য কেবলমাত্র নিরাপত্তার পরিমাপ। কিছু কর্মীদের অ্যাক্সেস আছে, এবং কিছু না। এই পদ্ধতির সমস্যাটি হল যে এটি অ্যাক্সেস করার পরে কি অনুমোদিত কর্মচারীরা তথ্য নিয়ে আসে তা নিয়ন্ত্রণ বা নিয়ন্ত্রণ করে না।

উইন্ডোজ রাইটস ম্যানেজমেন্ট সার্ভিস (আরএসএস) আইটি প্রশাসককে তথ্য প্রদান করে, যা ডেটা সম্পন্ন হওয়ার পরে কি কি হবে অ্যাক্সেস করা হয় তথ্যগুলি সংশোধন, মুদ্রিত, ই-মেইল, অথবা অন্যান্য ক্রিয়াগুলির মাধ্যমে ফরওয়ার্ড করা যেতে পারে কিনা তা সীমাবদ্ধ করার জন্য রাইট কনফিগার করা যেতে পারে - এবং অ্যাক্সেস মেয়াদ শেষ হওয়ার জন্য সেট করা যেতে পারে। আরো গুরুত্বপূর্ণ, RMS বিধিনিষেধ ফাইলের সাথে থাকুন এমনকি যদি এটি একটি ইউএসডি ড্রাইভে সংরক্ষণ করা হয় বা ব্যবহারকারীর ব্যক্তিগত কম্পিউটারে সংরক্ষণ করা হয়।

স্পেক্টরসফট থেকে স্পেক্টর 360 বা স্পেকট্রাম সিএনই অ্যাপ্লিকেশনের মতো অ্যাপ্লিকেশন ব্যবহার করে কোম্পানীরা আরো ব্যাপক পর্যবেক্ষণ করতে পারে। এই সরঞ্জামগুলি প্রত্যেক ই-মেইল - ওয়েব-ভিত্তিক ই-মেইল - অনলাইন অনুসন্ধান, তাত্ক্ষণিক বার্তা চ্যাট, কীওয়ার্ড টাইপ করা, ওয়েব সাইট পরিদর্শন, ব্যবহার করা অ্যাপ্লিকেশন, অ্যাক্সেস ফাইল এবং আরও অনেক কিছুকে ক্যাপচার করতে পারে। Monitoring এবং সীমাবদ্ধতা সম্পূর্ণ হিসাবে কোম্পানির জন্য, অথবা বিভাগ, গ্রুপ, বা স্বতন্ত্র ব্যবহারকারীদের জন্য কনফিগার করা যাবে।

অন্য একটি বিকল্প Zecurion থেকে Zgate বা Zlock মত সরঞ্জাম ব্যবহার করা হবে। Zgate এই ধরনের ডেটা সংরক্ষণ এবং প্রেরণ করার জন্য পেরিফেরাল ডিভাইসগুলির ব্যবহারকে সীমাবদ্ধ বা গোপনীয় তথ্য প্রেরণ করার জন্য - ইচ্ছাকৃত বা অযৌক্তিক - কিনা তা সনাক্ত এবং সনাক্ত করার জন্য ইমেল এবং সামাজিক নেটওয়ার্কিং যোগাযোগগুলি নিরীক্ষণ করে।

Windows রাইটস সহ পরিবর্তে ডেবিয়ানের পরিচালনায় ই-মেইলের মাধ্যমে সুরক্ষিত তথ্য ফরোয়ার্ড করা হতে পারে। Zgate বা Zlock মত সরঞ্জামগুলি ডিউইনকে একটি USB থাম্ব ড্রাইভে সংবেদনশীল তথ্য সঞ্চয় করতে বা হার্ড কপিগুলি মুদ্রণ করতে বা ই-মেইল বা সামাজিক নেটওয়ার্কগুলির মাধ্যমে এটির যোগাযোগ করার অবরুদ্ধ প্রচেষ্টাগুলি রাখবে। সফ্টওয়্যার 360 যেমন স্পেক্টর 360 ডেবিয়ানের কর্মের সমস্ত বিবরণ দখল করে নেবে - অ্যাপলকে অভিযোগ করা হয়েছিল যে এটিকে অনৈতিক আচরণ করা খুব শীঘ্রই করা উচিত এবং এটি সরঞ্জামগুলিকে দ্রুত এবং সহজেই একটি বোতামের ধাক্কায় বিস্তৃত তদন্ত পরিচালনা করে।

স্বয়ংক্রিয়ভাবে নজরদারি এবং স্বয়ংক্রিয়ভাবে কর্পোরেট ডেটা সুরক্ষিত করার সরঞ্জামগুলি বাস্তবায়ন করার অর্থ এই নয় যে কোম্পানীর কর্মীদের প্রতিটি কর্মের উপর বিগ ব্রাদার বা গুপ্তচর হিসাবে কাজ করা উচিত। তবে এই ধরনের অ্যাপ্লিকেশনের ক্ষেত্রে, আইটি অ্যাডমিনদের যদি প্রয়োজন হয় তবে বিস্তারিত জানার সুযোগ করে দেয় এবং সরঞ্জামগুলি দ্রুত সনাক্ত করে এবং সন্দেহজনক আচরণ সনাক্ত করার আগে এটি kickbacks- এ $ 1 মিলিয়ন ডলারেরও বেশি ফেডারেল কেস পায়।