তথ্য সুৰক্ষা নিশ্চিত কৰিবলৈ আইৰিশ ক্ষুদ্ৰ ক্ষুদ্ৰ ব্যৱসায়ীসকলৰ বাবে আধাৰিত

বৰ্তমানৰ আন্তৰিক ডিজিটেল লেণ্ডস্কেইপত তথ্য সুৰক্ষা এক কোঠাল হৈ পৰিছে। আইৰিশ সৰু আৰু মাধ্যমত পৰিণত কৰা এগ্ৰসমূহে অধিক উচ্চ হয়: এটা তথ্য বিৰোদ্ধে কেৱল GDPR তৰ্পণৰ বাবে নহয় কিন্তু কাৰ্লৰ প্ৰতি থকা বিশ্বাস আৰু সঙ্গীতৰ ওপৰত বিদ্ৰূপ কৰিব পাৰে। [FT:0][F1][FL][NC:S]ৰ মতে সাইবাৰৰ মতে সাইবাৰৰ বাবে সাইবাৰিকৰ প্ৰতি থকা এই সকলোতকৈ ডাঙৰ কৰ্ম্মক অধিকভাৱে প্ৰভাৱিত কৰা হয়। এই ৰিছ্ৰেইছছৰ কৰ্মকাঠিসমূহে আপোনাক সুৰক্ষা প্ৰদান কৰিব পৰা নাই।

ডেট নিৰাপত্তাক বুজি পোৱাৰ বিপদ

আয়াৰিশ ভাষাত সৰু ব্যৱসায়ীসকলে বিভিন্ন বিপদৰ সম্মুখীন হৈছে, যাৰ বহুতো লোকে অলপ সময়ৰ ভিতৰত বিস্তৃত হৈছে ।

সাধাৰণ সাইবাৰ বিপদ

• Ransomware:[ আক্ৰমণকাৰীসমূহে মাৰাত্মক ব্যৱসায় তথ্য ইনক্ৰিপ্ট কৰে আৰু তাৰ পৰা মুক্তিৰ বাবে অনুৰোধ কৰে। সৰু ব্যৱসায়সমূহে মূল লক্ষ্য কৰে কাৰণ তেওঁলোকে অফলাইন বেক আপেক্ষিক হ'ব পাৰে।
• [FLT][[[ ফ্ৰডুনি ইমেইলসমূহ বা কৌশলী কৰ্মীসকলক পাছৱাৰ্ড, তেজ, বা মলৱেয়াৰ সংস্থাপন কৰাৰ বাবে কল্যাণৰ প্ৰবন্ধ কৰা হয়।
• ইনাইডাৰ হুমকি:[ বৰ্তমান বা পূৰ্বৰ কৰ্ম্মকাৰীসকলে বৈধভাৱে ব্যৱহাৰ কৰা তথ্য অভাৱিকভাৱে অনাৱশ্যকীয়ভাৱে প্ৰকাশ কৰিব পাৰে বা অপৰাধী চেনেলৰ মাধ্যমে সংবেদ্য ফাইলসমূহ অংশীদাৰী কৰিব পাৰে।
• অসুৰক্ষিত নেটৱাৰ্ক আৰু দূৰৱৰ্তী অভিগম:[ দুগুণ আৰু দূৰৱৰ্তী কাৰ্য্য এখন প্ৰামাণিক, আনহাত Wi-Fi ৰাউটাৰ, ব্যক্তিগত ডিভাইচসমূহ, আৰু দুৰ্বল VPN সংৰূপে আক্ৰমণকাৰীৰ বাবে প্ৰবিষ্টি সৃষ্টি কৰে।
• স্য'ট চেইন ৱৃথৰ বিক্ৰেতাসমূহ: বহুতো সংখ্যক sMS ধাৰা শোধৰ বাবে, পৰ্যন্ত, গণনা, অথবা CRM চফ্টৱেৰৰ ওপৰত নিৰ্ভৰশীল। এঁৰাই এন্ট্ৰেগ যি বিক্ৰেতা আপোনাৰ নেটৱাৰ্কত কাকড কৰিব পাৰে।

দৈনিক আৰু কাৰ্য্যকৰ বিপদসমূহ

তথ্য সুৰক্ষা কেৱল ডিজিটেল নহয়। হেৰ'ট লেপটপ, অপ্ৰচলিত ম'বাইল ডিভাইচসমূহ, আৰু অসমৰ্থভাৱে অপ্ৰতিমানিত পেপার ৰেকৰ্ডসমূহ সকলো বিপদৰ কথা বিবেচনা কৰিব লাগিব। আইৰিছ এসএমছে প্ৰাকৃতিক দুৰ্যোগ (যেনে বন্যা বা শক্তি) যি চাৰ্ভাৰসমূহে ধ্বংস কৰিব পাৰে। এটা নিৰন্তৰিক সুৰক্ষা প্ৰৱিষ্টি প্ৰশাসন সাইবাৰ আৰু ভৌতিক পৰিৱেশ উভয়ে।

এটা শক্তিশালী পাছৱাৰ্ড আৰু প্ৰমাণীকৰণ ভিত্তি নিৰ্মাণ কৰা হৈছে

২০২৪ ভাৰিজোন তথ্য বিৰ্তক সংবাদত ব্যতিক্ৰমী হিচাপে ব্যৱহাৰ কৰা হৈছে। ২০২৪ ভাৰিজন তথ্য বিৰ্তকৰ বাবে ৰিপৰ্টে সদায়ে প্ৰকাশ কৰিছে যে চুৰ কৰা তথ্যসমূহে অধিককৈ বিকৃত কৰা হৈছে। নিম্নলিখিত বেচ-লাইন নিয়ন্ত্ৰণসমূহ বন্ধ কৰক:

জটিল, বিশেষ পাছৱাৰ্ড জোগাড় কৰক

অন্তত ১২ আখৰৰ প্ৰয়োজন, ডাঙৰ ফলা, সৰু ফলা, সংখ্যা আৰু চিহ্নসমূহ মিশ্ৰন কৰা। অসংযোজনামূলক অনুমানযোগ্য বিন্যাস (যেনে "doble2024")। এটা পাছৱাৰ্ড ব্যৱস্থাপক (যেনে Bitward অথবা KPance) সুৰক্ষিত সংৰক্ষণ। কেতিয়াও কামকাৰীসকলে ই-মেইল অথবা বাৰ্তা প্ৰলেক্ষৰ মাধ্যমে পাছৱাৰ্ড অংশীদাৰী কৰাৰ অনুমতি নিদিব।

বাধ্যতামূলক মাল্টি-ফাক্টৰ প্ৰমাণীকৰণ (MFA)

MFA সঞ্চয় কৰাৰ দ্বিতীয় স্তৰ যোগ কৰে, সাধাৰণতে এটা মবাইল ডিভাইচ অথবা বেইমেটিক স্কেনত পঠোৱা ক'ড - যাতে একাওন্টসমূহ অভিগম কৰিব পাৰি। সকলো ইমেইল, অৰ্থনৈতিক আৰু প্ৰশাসন চিস্টেমসমূহত ডিপ্লোই MFA। আইৰিছ SME, মাইক্ৰিশ ৩৬৫ ব্যৱসায়, Google কৰ্মক্ষেত্ৰ, আৰু XERA সকলো MFA সমৰ্থন কৰে।

সাধাৰণ পাছৱাৰ্ড ঘূৰ্ণন আৰু অডিটসমূহ

সাধাৰণতে পাছৱাৰ্ড পৰিৱৰ্তনসমূহ বিশ্বব্যাপী পৰামৰ্শ কৰা নহয় (NCC আৰু NIST) ধ্ৰুৱকৰ প্ৰতিযোগী নহোৱাকৈ, ব্যৱসায়ীকে পাছলৈ পাছলৈ পাছলৈ পাছলৈ পাছও পাছলৈ পাছলৈ ঘূৰি যোৱা উচিত যেতিয়া কোনো কৰ্মী এৰি হয় বা এটা ভৰ্তি হয়।

চফ্টৱেৰ আৰু চিস্টেম আপডেইট কৰা হৈছে

আন্ৰেক্ষিক সফ্টওৱেৰ হৈছে সকলোতকৈ শ্ৰদ্ধাবান ৱলনাৰীবাদৰ পৰা। আয়াৰ্লেণ্ডত ২০১২ চনৰ হুইছ সাইবাৰ হ'ল হ'ল।

এটা Patch ব্যৱস্থাপনা ৰাউটাইন নিৰ্মাণ কৰক

অপাৰেটিং চিস্টেমসমূহৰ বাবে (Windows, macOS, Linux, আৰু প্ৰযুক্তিমূলক চ্যুইট) স্বচালিত আপডেইটসমূহ সংহতি কৰক। শাৰী-অফ-বাউচিং এপ্লিকেচনসমূহৰ বাবে (উদাহৰন, ভাৱবিনিময় চফ্টৱেৰ, ই-মেইল বাচিয়াৰ ব্যৱস্থা, এটা মাহান্থিক চেক চক্ৰ সৃষ্টি কৰক। বিক্ৰেতা বুলেটিনসমূহ চৰ্তৰ বাবে মাৰাত্মক বিটৰ বাবে সতা সত্য নিযন্ত্ৰন কৰক।

আপডেইটসমূহ সকলো ডিভাইচলে বৃদ্ধি কৰক

ৰুটাৰ, ফায়াৰৱেৰ, প্ৰিন্টাৰসমূহ, আৰু আইওটি ডিভাইচসমূহ যেনে সুৰক্ষা কেমেৰাসমূহ অথবা momomats ৰ নিচিনা। বহুতো SME এ অগোচয়িতভাৱে পথাৰসমূহত অবিকল্পিত তথ্যসমূহ ধাৰকসমূহ সৃষ্টি কৰে, আৰু সিহতক সহজ লক্ষ্যসমূহ সৃষ্টি কৰে। অবিকল্পিত পাছৱাৰ্ড সলনি কৰক আৰু ফাৰ্মৱেৰ বৰ্তমান ৰখাওক।

পৰিকল্পনা ব্যৱস্থা

এটা আপডেইট হাৰ্ডৱেৰ আৰু চফ্টৱেৰ চিনাক্তকৰণ বজায় ৰাখক। এই তালিকাে আপোনাক কিবোৰ সম্পদৰ প্ৰয়োজন আছে আৰু যি এতিয়া সমৰ্থিত নহয় (যেনে Windows 7, ভাৰ্লানৰ আপডেইটৰ অবিহনে Windows 7 অথবা পুৰনি ৰুটাৰসমূহ চিনাক্ত কৰিব পাৰি)।

তথ্য বেকআপ: সৰ্বমুঠ সুৰক্ষা নে' নেট

বেক আপ কেৱল এটা বিজ্ঞানী পৰিমান নহয়; ই এটা ব্যৱসায়ত অযোগ্যতা। এটা ভাল-সম্পাদনা কৰা বেক প্ল্যানেইনে এটা মুক্তিৰ বাবে ঘটনাক এটা সৰু দুৰ্যোগৰ বাবে বেছিভাগ প্ৰত্যাহ্বান কৰিব পাৰে।

৩-২-১ নিয়ম

শিল্প-প্ৰতিষ্ঠিত ৩-২-১ বেক বেক কৌশল অনুসৰণ কৰক:

• আপোনাৰ তথ্যৰ ৩ কপিসমূহ ৰাখক ।
• সংৰক্ষণ কৰক দুই বিভিন্ন মাধ্যম (যেনে, column সংৰক্ষণ আৰু এটা বহিৰ্তম হাৰ্ড ড্ৰাইভ)।
• নিশ্চিত কৰক None কপিসমূহ-সাইট বন্ধ কৰা হৈছে (আপৰ প্ৰাথমিক অৱস্থানৰ পৰা আদৰ্শগতভাৱে পৃথক)

স্বমাত্ৰ আৰু পৰীক্ষা

হস্তচালিত বেক আপ ব্যৱহাৰ কৰাটো অস্বীকাৰযোগ্য। ৱেয়াম, একণ্ৰিছ, বা বেকব্লেজে (প্ৰতীক সৃষ্টি কৰা) চফ্টৱেলসমূহ ব্যৱহাৰ কৰক যাতে দৈনন্দিনভাৱে তথ্য পৰিবৰ্তনৰ ওপৰত ভিত্তি কৰি প্ৰতিদিন বা সপ্তাহিকভাৱে বেকব্লেজি (ব্ৰেগ কৰা)। [FT:0] পৰিকল্পনা অন্তত ৪ টাবাৰে পুনৰ স্থাপন কৰা যায়। এটা বেকআপ যিক অপ্ৰতিষ্ক্ৰিয় কৰিব নোৱাৰি। মুক্তিৰ আক্ৰমণৰ প্ৰতি কৰা সময় একেবাৰে পুনৰায় শোধন কৰিব পৰা যায়।

মেঘ থকা vs. স্থানীয় vs. Hybrid

আইৰিশ্ব SMES ৰ শক্তিশালী বিকল্পসমূহ আছে: স্থানীয় NAS ডিভাইচসমূহ (যেনে, SynolalIP অথবা QNAP) দ্ৰুত উদ্ধাৰ কৰিব পাৰে, যেতিয়া মেঘৰ সেৱাসমূহ (Microoft 1Drive, Googledrack, ড্ৰপবাক্স বিৱহাৰকাৰীসমূহ) বন্ধ কৰক বা উৎসৱীকৰণ কৰা বেক আপেক্ষক প্ৰদান কৰিব পাৰে। স্থানীয়ভাৱে গতিৰ বাবে, মেঘৰ ওপৰিও বিমানৰ বাবেহে সহায় গ্ৰহণ কৰা হয়। নিশ্চিত কৰক যে অপৰাধসমূহ (AS-256) আৰু এই দুয়োটাও স্থানত (AS-256)।

চাকৰিৰ শিক্ষা: আপোনাৰ প্ৰথম ভাগ

টেকনোগ্ৰাফে কেৱল মানৱ ত্ৰুটি প্ৰতিৰোধ কৰিব নোৱাৰে। এটা ভাল-বিবেচিত দলে সফল phashing অথবা অকপটভাৱে হোৱা তথ্য সম্প্ৰচাৰৰ সম্ভাবনা কম কৰে।

সাধাৰণ সুৰক্ষা অৱগততা প্ৰশিক্ষণ

সকলো নতুন ৱয়ৱহাৰৰ বাবে ওপৰতে থকা সুৰক্ষা অধিবেশনসমূহৰ আয়োজন কৰা হয়, তাৰ পিছত চতুৰ্থ ৰিকাৰ্ড মডিউলসমূহ। এই কেন্দ্ৰীয় বিষয়সমূহ ঢাকিব:

• phoishing ই-মেইলসমূহ পুনৰায় নিৰ্ধাৰণ কৰা হৈছে (যেনে, সন্দেহজনক লিঙ্ক, জৰুৰী ভাষা, প্ৰেৰকৰ ঠিকনা অমিল ।)
• সুৰক্ষিত ইন্টাৰনেট عادসমূহ (Nick Web unction নোহোৱা ৰাজহুৱা Wi-Fi উপেক্ষা কৰা হৈছে, অব্যধিহীন চফ্টৱেৰ ডাউনল'ড কৰা নহয়)।
• সংবেদনশীল তথ্য সঠিকৰূপে পৰিচালনা কৰা হৈছে (সাধাৰণৰ আগতে নথিপত্ৰবোৰ উপস্থিত কৰা, ডেস্কট'পৰ পৰা আঁতৰাই থাকিলে লকিং পৰ্দাৰ সৈতেও ইনক্ৰিপ্ট কৰা হ'ব) ।
• এই বিষয়ে ৰিপোৰ্ট কৰা পদ্ধতিসমূহ (যেনে যোগাযোগ আৰু সন্দেহজনক ভঙ্গি ৰিপোৰ্ট কৰে)।

ফিশিং প্ৰশাসনৰ অনুকৰণ

মুক্ত বা নিম্ন-কষ্ট সঁজুলিসমূহ ব্যৱহাৰ কৰক (যেনে GoPishith অথবা Knobe4) কৰ্মকৰ বাবে phishing ইমেইলসমূহ দিবলৈ। লক্ষ্য কৰা কাউন্টিংক এটা বছৰত বাৰ বাৰ বাৰে বাৰে বাৰে অনুকৰণ কৰক; সাধাৰণত ৩০% ৰ পৰা ৫%ৰ তলত হোৱা গুণক ক্লিক কৰক।

এটা পৰিষ্কাৰ সুৰক্ষা নীতি সৃষ্টি কৰক

সকলো কাৰ্য্যকাৰীৰ বাবে স্বাক্ষৰ কৰা এটা সাধাৰণ, moragon-free তথ্য নীতি ড্ৰাফ্ৰ'ড যি সকলো কাম্য। পাছৱাৰ্ড ব্যৱস্থাপনা, ডিভাইচ ব্যৱহাৰ, গ্ৰহণযোগ্য ইন্টাৰনেট কাৰ্য্য, আৰু প্ৰতিবন্ধন কৰাত নিয়ম অন্তৰ্ভুক্ত কৰক। প্ৰতি বছৰে পলিচি পঢ়ি বা উন্নয়ন কৰক।

অতি কম প্ৰত্যাহ্বানজনকতাৰ প্ৰশিক্ষণ আৰু নিয়ন্ত্ৰণ

সকলো কাৰ্য্যৰ সকলো তথ্য অভিগমৰ প্ৰয়োজন নহয়। অভিগম সীমিত কৰি এটা অভ্যন্তৰৰ্নে বিপদ বা এটা সফল পৰিচয়ৰ সংশোধিততা কমে।

ভূমিকা-বচ কৰা অভিগম নিয়ন্ত্ৰণ (RBAC)

কাৰ্য্য ফলনসমূহত ভিত্তি কৰি অনুমতি প্ৰদান কৰক। উদাহৰণস্বৰূপ, এটা বিক্ৰেতা প্ৰতিনিধিৰ বাবে ৰেকৰ্ডসমূহ অথবা কাস্টমার পৰ্যবেক্ষণ বিৱৰণসমূহ প্ৰদান কৰিব নালাগে। আপোনাৰ calling প্লেটফৰ্মত বিস্তৃত RBAC বৈশিষ্ট্যসমূহ ব্যৱহাৰ কৰক (যেনে, Azur AD, Google কৰ্মক্ষেত্ৰ অ্যাডমিনিস্ট্রেটর)।

সাধাৰণ অভিগম পৰ্যালোচনাসমূহ

( ১ কৰিন্থীয়া ১৫ :⁠ ৩৩) এই বিষয়ে এজন পৰিচালকে এইদৰে কৈছিল: “যি জনে নিজৰ কৰ্ম্মৰ প্ৰতি সঠিক মনোবৃত্তি ৰাখে, তেওঁলোকলৈ কোনো আপেক্ষিকতা বোধ নকৰে । ”

দূৰবৰ্তী অভিগমৰ বাবে সুৰক্ষিত প্ৰমাণীকৰণ

দূৰৱৰ্তী কাৰ্য্যকাৰীসকলৰ বাবে, MFA ৰ সৈতে এটা প্ৰতিষ্ঠানৰ VPN প্ৰয়োজন। ই ইন্টাৰনেটত প্ৰত্যক্ষভাৱে অভ্যন্তৰীক এপ্লিকেচনসমূহ প্ৰকাশ কৰা বাদ দিব। দূৰৱৰ্তী ডেস্কটপ গেইটৱেসমূহ অথবা শূন্য-বিশ্বাসৰ নেটৱাৰ্ক অভিগমৰ সমাধান ব্যৱহাৰ কৰক যেনে ক্লাউডফ্ৰেৰ অভিগম্যতা অথবা টেইলচালকেল।

ইনক্ৰিপষণ: তথ্যক বিশ্ৰাম আৰু ট্ৰান্সিটত সুৰক্ষিত কৰা হৈছে

ইনক্ৰিপষণে অপ্ৰমাণীত কৰা দলসমূহক পুনৰ অনুবাদ কৰে, যদিও ভৌতিক ডিভাইচসমূহ চুৰি কৰা হৈছে অথবা নেটৱাৰ্ক ট্ৰাফিক গ্ৰহণ কৰা হৈছে।

সকলো ডিভাইচ এনক্ৰিপ্ট কৰক

প্ৰত্যেক কোম্পানিৰ বাবে issued লেপটাপ, ডেস্কটপ, আৰু মবাইল ফোন ব্যৱহাৰ কৰি সম্পূৰ্ণ-ডিস্ক ইনক্ৰিপষণ সামৰ্থবান কৰক — BitLocker (Windows), ফাইলଭাল (macOS) অথবা LUKS (Linux) ব্যৱহাৰ কৰি। আইফোন আৰু Android ডিভাইচসমূহৰ বাবে, ডিভাইচ ব্যৱস্থাপনা নীতিসমূহৰ সহায়ত এনক্ৰিপষণ সক্ৰিয় কৰা হয় সুনিশ্চিত কৰক।

ট্ৰান্সিটত সুৰক্ষিত তথ্য

সকলো ৱেবছাইটত HTTPSসমূহ (ইনস্টল SSL/TLS প্ৰমাণপত্ৰসমূহ) ব্যৱহাৰ কৰক। অভ্যন্তৰীক বাৰ্তাসমূহৰ বাবে, ইনক্ৰিপ্টেড ইমেইল সেৱাসমূহ (উদাহৰনস্বৰূপ, ProtonMail) অথবা নূন্যতম, প্লেইন-টেক্সট SMTP অসামৰ্থবান কৰক।

ডাটাবেইচ ইনক্ৰিপষণ

যদি আপোনাৰ ব্যৱসায়ে এটা ডাটাবেইচত কাস্ট্ৰাইম ৰেকৰ্ড অথবা অৰ্থনৈতিক তথ্য বজায় ৰাখে, স্বচ্ছ তথ্য ইনক্ৰিপষণ (TDE) অথবা স্তম্ভ- স্তৰৰ এনক্ৰিপশন। AWS RDS, Google cloble SQL, অথবা Azure SQL ৰ নিচিনা উপলব্ধকাৰীসমূহে উপলব্ধ কৰা হয়।

হাইব্ৰড আৰু নেটৱৰ্ক পৰিৱেশৰ বাবে তথ্য সুৰক্ষা

এই বিষয়ে আমি এইদৰে পঢ়িবলৈ পাওঁ: “এটা জগতখনৰ সকলোৱেই ঈশ্বৰৰ ৰাজ্যৰ শুভবাৰ্ত্তা প্ৰচাৰ কৰে । ”

কোম্পানি-ইচচুড ডিভাইচসমূহ আৰু MDMM

যেতিয়া সম্ভব, কোম্পানি- ব্যৱস্থাপিত ডিভাইচসমূহৰ সৈতে কামকৰ্তাক প্ৰদান কৰক। এটা ম'বাইল ডিভাইচ ব্যৱস্থাপনা (MDMM) সমাধান (Microsoftot intune, Jamf, অথবা call MdmM) ব্যৱহাৰ কৰক, ইনক্ৰিপষণৰ প্ৰয়োজন, আৰু দূৰবৰ্তীভাৱে হেৰুৱা ডিভাইচসমূহ মচি পেলাব পাৰে। BYOD (আপোনাৰ (আপৰেইল ডিভাইচৰ) নীতিসমূহ সৃষ্টি কৰক, এটা পৃথক কৰ্ম অথবা পেটাৰেটৰেশন এপ্লিকেচনসমূহ সৃষ্টি কৰক।

সুৰক্ষিত Wi-Fi আৰু VPN ৰ

কাৰ্য্যবোৰৰ বাবে ৰাজহুৱা Wi-Fi প্ৰতিৰোধ কৰিবলে। এটা কোম্পানি প্ৰদান কৰক যি সকলো ইন্টাৰনেট ট্ৰাফিক ইনক্ৰিপ্ট কৰে, আৰু VPN ব্যৱহাৰ কোনো অভ্যন্তৰীণ চিস্টেম অভিগম কৰোতে বাধ্যতামূলকভাৱে ব্যৱহাৰ কৰিব। নিশ্চিত কৰক যে VPN এ আধুনিক প্ৰটোকল (Wire Guard অথবা OpenVPN) সমৰ্থন কৰে আৰু নিয়মিতভাৱে আপডেইট কৰা হয়।

ভিডিঅ' সন্মিলনৰ আৰু কলবেৰেশন সুৰক্ষা

সভা পাছৱাৰ্ডসমূহ সামৰ্থবান কৰাকৈ ভাল প্লেটফৰ্ম ব্যৱহাৰ কৰক (জুম, দলসমূহ, Google Moth)। প্ৰয়োজন নহলে চেটত ফাইল অংশীদাৰী অসামৰ্থবান কৰক। অপ্ৰমাণীত অংশগ্ৰহণকাৰীক প্ৰতিৰোধ কৰিবলে অতিথি অভিগম সংহতিসমূহ পাহৰি যাওক।

আইনগত আৰু উন্মুক্ত কমম্পাইঞ্চন: GDPR আৰু অভাৰভ্যন্তৰীণ

আইৰিশ্ব SMEs সাধাৰণ তথ্য সুৰক্ষা ৰেগুলেশন (GDPR)ৰ সৈতে মান্য কৰিব লাগিব, যি EUৰ ব্যক্তিগত প্ৰক্ৰিয়াকৰণৰ ব্যক্তিগত তথ্যে প্ৰয়োগ কৰিব। অ-কম্প্লিউচনে $10 মিলিয়ন বা 4% উচ্চ।

কি' GDPR গ্ৰহণসমূহ

• তথ্য প্ৰক্ৰিয়াকৰণ তথ্য তথ্য তথ্য: আপুনি সংগ্ৰহ কৰা ব্যক্তিগত তথ্যৰ এটা ৰেকৰ্ড বজায় ৰাখক, কেন, সংৰক্ষণ কৰা হৈছে, আৰু ক'ত তাক অংশীদাৰী কৰা হৈছে, আৰু ইয়াক কিমান সময় ধৰি ৰখা হব।
• প্ৰক্ৰিয়াকৰণৰ বাবে LLESVEND ভিত্তি: সকলো তথ্য প্ৰক্ৰিয়াৰ এটা স্পষ্ট আইনগত ভিত্তি (সংযোজন, আইনগত বাধ্যতামূলক, ইত্যাদি) থাকিব লাগিব।
• Data বিষয়ক অধিকাৰ: অভিগম, সংশোধন, সমস্যতা (অসম্ভৱ হবলে), পৰ্টেৰি সময়ত তথ্য উপলব্ধি আৰু প্ৰক্ৰিয়াৰ বাধাৰ বাবে প্ৰস্তুত হ'ব।
• তথ্য তথ্য ট্ৰাইপিং বিজ্ঞপ্তি: তথ্য সুৰক্ষা কমিশন (DPC)ক ৭২ ঘন্টাৰ ভিতৰত দৰ্শাই দিয়ক যি ব্যক্তিজনৰ বাবে বিপদজনক বুলি জানিব। প্ৰভাৱিত ব্যক্তিসকলক অপ্ৰত্যক্তভাৱে নুশুনাকৈ জনাব লাগিব।

তথ্য সুৰক্ষা افسৰ (DPO)

যদিও এটা DPO কেৱল ৰাজহুৱা অধিকাৰী অথবা বিশেষ বিভাগৰ বাবে বাধ্যতামূলক, কিন্তু বহুতো আইৰিশীয় SMS এগৰাকী উৎসৰ্গী ব্যক্তিক যিয়েও মানিবলৈ দায়ী কৰে। যদি অভ্যন্তৰীক সম্পদ সীমিত থাকে, তেন্তে এই ভূমিকাত উপনীত হ'ব পাৰি।

তথ্য প্ৰক্ৰিয়াকৰণ চুক্তিসমূহ (DPA এ হিচাপে)

তৃতীয়-পাৰ্টি সেৱাসমূহ ব্যৱহাৰ কৰি (ঘঙাঘৰ প্ৰসেসৰসমূহ, পৰিদৰ্শকসমূহ, CRM বিক্ৰেতাসমূহ) যি আপোনাৰ বাবে ব্যক্তিগত তথ্য নিয়ন্ত্ৰণ কৰে, আপোনাৰ স্থানত এটা স্বাক্ষৰিত DPA থাকিব লাগিব। নিশ্চিত কৰক যে বিক্ৰেতা GDPR-ৰ সম্প্ৰদায় আৰু EEA ত থকা তথ্য প্ৰসংগকৰণৰ প্ৰস্তাৱন কৰে।

এটা তথ্য সুৰক্ষা সংস্কৃতি নিৰ্মাণ কৰা

সুৰক্ষা এটা একবাৰৰ প্ৰোজেক্ট নহয় কিন্তু এটা চলি থকা বন্ধন ৰাষ্ট্ৰ সংস্কৃতিত।

নেতৃত্বৰ মূল অংশ

গৰাকী আৰু মেনেজাৰসকলে চ্যাম্পিয়ন সুৰক্ষাৰ প্ৰস্তাৱক ত্যাগ কৰিব। যদি নেতৃত্বৰ কাৰ্য্যকাৰীসকলে আয়োজন কৰে, তেন্তে সুৰক্ষাৰ সঁজুলি আৰু প্ৰশিক্ষণৰ বাবে এক যুক্তিসংগত বাজেট স্থাপন কৰিব। এমনকি ৫০০–১০০০ বছৰে পাছও পাছওৱাৰ চাৰ্ভাৰৰ অনুসৰণ কৰা, পশ্চাদৰ উন্নয়নৰ বাবে।

সাধাৰণ অডিট আৰু বিপদজনক বিষয়বোৰ

এটা বাছৰ বাবে এটা বাছৰৰ বাবে অনিচ্ছুক তথ্য সুৰক্ষাৰ আয়োজন কৰক। আপোনাৰ বেক আপেক্ষিকতা, অভিগম নিয়ন্ত্ৰণ আৰু পচঁচাৰ বিশ্লেষণ কৰক। বাজেটৰ অনুমতি পালে এটা বাহিৰৰ সুৰক্ষা বিষয়ক ব্যৱহাৰ কৰক। NCSC এয়াৰ বিনামূল্যে পথ আৰু চেকডেক্স প্ৰদান কৰে।

ইনস্টেন্ট প্ৰতিক্ৰিয়া পৰিকল্পনা

এই বিৱৰণসমূহে এটা সাধাৰণ ঘটনা প্ৰতিক্ৰিয়া ৰূপণ কৰক:

• অভ্যন্তৰীক (IT progress / manager) আৰু বহিৰ্তম (MSP, আইনী উপদেশ, DPC) সৈতে যোগাযোগ কৰা হব নে।
• ভঙ্গি থোৱাৰ বাবে পদক্ষেপসমূহ (আকাৰিত চিস্টেমসমূহ অপ্ৰতিরোধ কৰা, তথ্য পৰিবৰ্তন)।
• ( ১ কৰিন্থীয়া ১৫ :⁠ ৩৩) তেনে ধৰণৰ কথোপকথনে আমাক অধিককৈ লাভৱান কৰিব পাৰে ।
• পস্ট-ইন্ডেন্টিছ পৰ্যালোচনা আৰু উন্নত উন্নয়ন ।

এটা বছৰত এটা টেবুলটপ অনুকূলতাৰ সৈতে পৰিকল্পনা পৰীক্ষা কৰক।

সংকল্প

আইৰিশ সৰু ব্যৱসায়ৰ বাবে তথ্য সুৰক্ষা বৈকল্পিক নহয়, ই আপোনাৰ খ্যাতি, আৰ্থিকতা আৰু আপোনাৰ পৰিৱেশৰ ওপৰত নিৰ্ভৰশীলতা। শক্তিশালী পাছৱাৰ্ড নীতিসমূহ সমূহ বজায় ৰখা, তথ্য উন্নয়ন কৰা, কৰ্মী হিচাপে, কৰ্মীসকলক প্ৰতিযোগী কৰি, আৰু GDPRৰ সৈতে স্থিৰ কৰা, আপুনি এটা প্ৰতিনিদ্ধিত্ব সৃষ্টি কৰিব, যি বিপদ কমে। উচ্চ-সামৰিক স্তৰ, বেক, আৰু কৰ্মী (MFA) আৰু সময়ৰ সৈতে একেবাৰে অধিককৈ বৃদ্ধি কৰিব। অধিক দিশৰ বাবে, সহায়ৰ বাবে সহায়ৰ বাবে সহায়ৰ বাবে সহায় হ'ব।[FA:DE:DC] আৰু TESC: DENC: DENCTC: DENTCONTTTTONT[N]: সুৰক্ষাৰ পৃষ্ঠাসমূহ, অৱলক্ষন আৰু অধিক জ্ঞাশীল।