কন্টেন্ট
- সুরক্ষিত ওএস আর্কিটেকচার বাস্তবায়ন করা হচ্ছে
- এনক্রিপশন এবং প্রমাণীকরণের উপস্থাপন করা হচ্ছে
- কোনও বাগ নেই, কোনও স্ট্রেস নেই - আপনার জীবনকে বিনষ্ট না করে জীবন-পরিবর্তনশীল সফটওয়্যার তৈরির ধাপে গাইড আপনার ধাপ
- নেটওয়ার্ক সুরক্ষা এবং সুরক্ষিত ব্রাউজিং বাস্তবায়ন করা হচ্ছে
- রিমোট ওয়াইপ প্রয়োগ করা হচ্ছে
- অ্যাপ লাইফাইসাইকেল পরিচালনা এবং ডেটা ভাগ করে নেওয়া
- উপসংহার
সূত্র: ভ্লাদ্রু / ড্রিমসটাইম ডটকম
ছাড়াইয়া লত্তয়া:
রিমোট ওয়াইপিং এবং সুরক্ষিত ব্রাউজিং অনুসরণ করা ভাল অনুশীলনগুলি হ'ল, মোবাইল সুরক্ষা নিশ্চিত করার জন্য সর্বাধিক সমালোচনা পদ্ধতি হ'ল নেটওয়ার্ক সুরক্ষা, ওএস আর্কিটেকচার সুরক্ষা এবং অ্যাপ লাইফ চক্র পরিচালনা management
মোবাইল সুরক্ষার হুমকিগুলি বিভিন্ন এবং শক্তিশালী হয়ে উঠছে। বিভিন্ন কারণে মোবাইল সুরক্ষা পরিচালনা করা একটি বড় চ্যালেঞ্জ। প্রচলিত আইটি সুরক্ষা এবং মোবাইল সুরক্ষা অনেকাংশে আলাদা প্রস্তাব। এজন্য মোবাইল সুরক্ষার দিকে দৃষ্টিভঙ্গি আলাদা হওয়া দরকার। ডুয়াল ওএস, রিমোট ওয়াইপিং, সুরক্ষিত ব্রাউজিং এবং অ্যাপ লাইফাইসাইকেল পরিচালনা সহ বেশ কয়েকটি কৌশল বাস্তবায়িত হচ্ছে। উদ্যোগগুলি সুরক্ষা চর্চাগুলির উন্নতিতে কাজ করছে, স্বতন্ত্র পর্যায়েও সচেতনতা বাড়ানো দরকার। (মোবাইল প্রযুক্তিতে সর্বশেষের জন্য, মোবাইল প্রযুক্তি দেখুন: শীর্ষস্থানীয় প্রভাবশালী অনুসরণকারী))
সুরক্ষিত ওএস আর্কিটেকচার বাস্তবায়ন করা হচ্ছে
সুরক্ষিত ওএস স্থাপত্যের প্রয়োগ ইতিমধ্যে আইফোন এবং সর্বশেষতম স্যামসাং গ্যালাক্সি অ্যান্ড্রয়েড স্মার্টফোনের বৈশিষ্ট্যটি প্রয়োগ করে শুরু হয়েছে implementing আইফোন এবং স্যামসাং গ্যালাক্সি স্মার্টফোনে দুটি ওএস রয়েছে: একটি ওএস অ্যাপ্লিকেশন ওএস হিসাবে পরিচিত এবং অপরটি একটি ছোট এবং আরও সুরক্ষিত ওএস। অ্যাপ্লিকেশন ওএস হ'ল স্মার্টফোন ব্যবহারকারীরা তাদের অ্যাপ্লিকেশনগুলি ডাউনলোড এবং চালিত করে, যখন দ্বিতীয় ওএস কীচেন এবং ক্রিপ্টোগ্রাফিক ফাংশনগুলির পাশাপাশি অন্যান্য উচ্চ-সুরক্ষা কার্য পরিচালনা করতে ব্যবহৃত হয়।
অ্যাপলের সুরক্ষিত মোবাইল ওএসের একটি শ্বেত কাগজ অনুসারে, “সিকিউর এনক্লেভ অ্যাপল এ 7 বা পরে এ-সিরিজ প্রসেসরে নির্মিত একটি কপ্রেসেসর। এটি অ্যাপ্লিকেশন প্রসেসরের থেকে পৃথক নিজস্ব সুরক্ষিত বুট এবং ব্যক্তিগতকৃত সফ্টওয়্যার আপডেট ব্যবহার করে।
সুতরাং, সুরক্ষিত ওএস অ্যাপ্লিকেশন ওএসের সাথে একটি ভাগ করা, এবং সম্ভবত এনক্রিপ্ট করা, মেমরি স্পেস এবং একটি একক মেলবাক্সের মাধ্যমে যোগাযোগ করে। অ্যাপ্লিকেশন ওএসকে সুরক্ষিত ওএসের প্রধান মেমরিটি অ্যাক্সেস করার অনুমতি নেই। কিছু ডিভাইস যেমন টাচ আইডি সেন্সর একটি এনক্রিপ্ট করা চ্যানেল ধরে সুরক্ষিত ওএসের সাথে যোগাযোগ করে। স্যামসাং গ্যালাক্সি স্মার্টফোনগুলি অ্যান্ড্রয়েড ওএসের সততা যাচাই করতে ট্রাস্টজোন-ভিত্তিক ইন্টিগ্রিটি মেজারমেন্ট আর্কিটেকচার (টিআইএমএ) ব্যবহার করে।
যেহেতু মোবাইল ডিভাইসের মাধ্যমে প্রচুর পরিমাণে আর্থিক লেনদেন হয়, তাই ডুয়াল ওএস সিস্টেম অত্যন্ত কার্যকর হতে পারে। উদাহরণস্বরূপ, ক্রেডিট কার্ডের লেনদেনের ক্ষেত্রে, সুরক্ষিত ওএস ক্রেডিট কার্ড ডেটা এনক্রিপ্ট করা বিন্যাসে পরিচালনা ও পাস করবে pass অ্যাপ্লিকেশন ওএস এটিকে ডিক্রিপ্টও করতে পারে না।
এনক্রিপশন এবং প্রমাণীকরণের উপস্থাপন করা হচ্ছে
ইতিমধ্যে কিছু ডিগ্রি স্মার্টফোনে এনক্রিপশন এবং প্রমাণীকরণ কার্যকর করা হয়েছে, তবে এই পদক্ষেপগুলি যথেষ্ট নয়। সম্প্রতি, এনক্রিপশন এবং প্রমাণীকরণকে আরও শক্তিশালী করার জন্য বিভিন্ন ধারণা প্রয়োগ করা হয়েছে। এরকম একটি ধারণা পাত্রে। সহজ কথায়, ধারক হ'ল তৃতীয় পক্ষের অ্যাপ্লিকেশন যা স্মার্টফোনের স্টোরেজের একটি নির্দিষ্ট অংশকে বিচ্ছিন্ন করে এবং সুরক্ষিত করে। এটি একটি উচ্চ-সুরক্ষা অঞ্চলের মতো। লক্ষ্য হ'ল প্রবেশকারী, ম্যালওয়্যার, সিস্টেম রিসোর্স বা অন্যান্য অ্যাপ্লিকেশনগুলিকে অ্যাপ্লিকেশন বা এর সংবেদনশীল ডেটা অ্যাক্সেস করা থেকে বিরত রাখা।
সমস্ত জনপ্রিয় মোবাইল ওএসে কনটেইনারগুলি উপলব্ধ: অ্যান্ড্রয়েড, উইন্ডোজ, আইওএস এবং ব্ল্যাকবেরি। স্যামসুং নক্স অফার করে, এবং ভিএমওয়্যার হরিজন মোবাইল প্রযুক্তি থেকে অ্যান্ড্রয়েডের জন্য ধারক সরবরাহ করে। পাত্রে ব্যক্তিগত ব্যবহারের জন্য এবং এন্টারপ্রাইজ পর্যায়ে উভয়ই উপলব্ধ।
মোবাইল ডিভাইসগুলি এনক্রিপ্ট করার আরেকটি উপায় হ'ল বাধ্যতামূলক এনক্রিপশন চালু করা। গুগল অ্যান্ড্রয়েড মার্শমেলো দিয়ে এটি করছে এবং মার্শমেলো চালিত সমস্ত ডিভাইস বাক্সের বাইরে ফুল ডিস্ক এনক্রিপশন ব্যবহার করা প্রয়োজন। যদিও পূর্ববর্তী অ্যান্ড্রয়েড ওএস সংস্করণগুলির দ্বারা একটি এনক্রিপশন সক্ষম করার অনুমতি দেয়, অ্যান্ড্রয়েড 3.0.০ থেকে বিকল্পটির দুটি সীমাবদ্ধতা ছিল: একটি, এটি একটি alচ্ছিক কাজ ছিল (কেবলমাত্র নেক্সাস ডিভাইসগুলি ইতিমধ্যে সক্ষম করা এনক্রিপশন সহ প্রেরণ করা হয়েছিল) সুতরাং ব্যবহারকারীরা সাধারণত এটি সক্ষম করে না এবং দুটি , অনেকগুলি সাধারণ ব্যবহারকারীদের জন্য এনক্রিপশন সক্ষম করা কিছুটা প্রযুক্তিগত ছিল।
কোনও বাগ নেই, কোনও স্ট্রেস নেই - আপনার জীবনকে বিনষ্ট না করে জীবন-পরিবর্তনশীল সফটওয়্যার তৈরির ধাপে গাইড আপনার ধাপ
কেউ যখন সফ্টওয়্যার মানের সম্পর্কে চিন্তা করে না তখন আপনি আপনার প্রোগ্রামিং দক্ষতা উন্নত করতে পারবেন না।
নেটওয়ার্ক সুরক্ষা এবং সুরক্ষিত ব্রাউজিং বাস্তবায়ন করা হচ্ছে
মোবাইল ডিভাইস ব্যবহারকারীর দৃষ্টিকোণ থেকে, সুরক্ষিতভাবে ব্রাউজ করার বিভিন্ন উপায় রয়েছে:
- অ্যান্ড্রয়েড, আইওএস বা উইন্ডোজ ডিভাইসে ডিফল্ট ব্রাউজার সেটিংস সংশোধন করবেন না কারণ ডিফল্ট সেটিংস ইতিমধ্যে ভাল সুরক্ষা সরবরাহ করছে।
- এনক্রিপ্ট না করা পাবলিক ওয়্যারলেস নেটওয়ার্কগুলিতে লগ ইন করবেন না। খারাপ উদ্দেশ্যযুক্ত লোকেরা তাদের মধ্যেও লগ ইন করতে পারে। কখনও কখনও, দূষিত লোকেরা একটি উন্মুক্ত নেটওয়ার্ক সেটআপ করতে পারে এবং সন্দেহাতীত ব্যবহারকারীদের জন্য একটি ফাঁদ সেট করতে পারে।
- সুরক্ষিত ওয়্যারলেস নেটওয়ার্কগুলি ব্যবহার করার চেষ্টা করুন। অ্যাক্সেসের অনুমতি দেওয়ার জন্য এই জাতীয় নেটওয়ার্কগুলির একটি পাসওয়ার্ড বা অন্যান্য প্রমাণীকরণ প্রয়োজন।
- আপনি যখনই এমন কোনও ওয়েবসাইট অ্যাক্সেস করেন যেখানে আপনি ব্যক্তিগত বা গোপনীয় তথ্য যেমন আপনার ব্যাংক অ্যাকাউন্টের বিশদ ভাগ করতে চলেছেন তখন নিশ্চিত হয়ে নিন যে URL টি এইচটিটিপিএস দিয়ে শুরু হয়েছিল। এর অর্থ এই ওয়েবসাইটটির মাধ্যমে প্রেরিত সমস্ত ডেটা এনক্রিপ্ট করা।
সুরক্ষিত ব্রাউজিংয়ের প্রয়োজনীয়তা থাকা সত্ত্বেও এটি মোবাইল ডিভাইসগুলি সুরক্ষিত করার জন্য দ্বিতীয় ধাপ best ভিত্তি সর্বদা নেটওয়ার্ক সুরক্ষা। মোবাইল ডিভাইস সুরক্ষাটি ভিপিএন, আইপিএস, ফায়ারওয়াল এবং অ্যাপ্লিকেশন নিয়ন্ত্রণের মতো বহু-স্তরযুক্ত পদ্ধতির মাধ্যমে শুরু হওয়া উচিত। পরবর্তী প্রজন্মের ফায়ারওয়ালস এবং ইউনিফাইড হুমকি ব্যবস্থা আইটি প্রশাসকদের কোনও নেটওয়ার্কের সাথে সংযুক্ত থাকাকালীন ডেটা প্রবাহ এবং ব্যবহারকারী এবং ডিভাইসের আচরণ পর্যবেক্ষণ করতে সহায়তা করে।
রিমোট ওয়াইপ প্রয়োগ করা হচ্ছে
রিমোট ওয়াইপ একটি দূরবর্তী অবস্থানের মাধ্যমে একটি মোবাইল ডিভাইস থেকে ডেটা মুছে ফেলার অভ্যাস। গোপনীয় তথ্য যাতে অননুমোদিত হাতে না পড়ে তা নিশ্চিত করার জন্য এটি করা হয়। সাধারণত, রিমোট ওয়াইপ নিম্নলিখিত পরিস্থিতিতে ব্যবহৃত হয়:
- ডিভাইসটি হারিয়ে গেছে বা চুরি হয়েছে।
- ডিভাইসটি এমন কোনও কর্মচারীর সাথে রয়েছে যারা আর সংস্থার সাথে থাকে না।
- ডিভাইসে ম্যালওয়ার রয়েছে যা গোপনীয় ডেটা অ্যাক্সেস করতে পারে।
মোবাইল ডিভাইস ম্যানেজমেন্ট সংস্থা ফিব্রিলিংক কমিউনিকেশনস ২০১৩ সালে দূরবর্তীভাবে ৫১,০০০ ডিভাইস এবং ২০১৪ সালের প্রথমার্ধে ৮১,০০০ ডিভাইস মুছে ফেলেছে।
তবে, যেহেতু মোবাইল ডিভাইস মালিকরা তাদের ব্যক্তিগত ডিভাইসগুলিতে অ্যাক্সেস কারও বা অন্য কিছু চান না, তাই দূরবর্তী মোছা একটি সীমাবদ্ধতার সম্মুখীন হতে পারে। সুরক্ষার কথা বললে মালিকরা বরং অলসতা বোধ করেন। (ব্যবসায়ের ক্ষেত্রে ব্যক্তিগত ডিভাইস ব্যবহার সম্পর্কে আরও জানতে, BYOD সুরক্ষার 3 মূল উপাদানগুলি দেখুন))
এই সমস্যাগুলি কাটিয়ে উঠতে, উদ্যোগগুলি মোবাইল ডিভাইসে এমন পাত্রে তৈরি করতে পারে যার মধ্যে কেবল গোপনীয় ডেটা থাকবে। রিমোট ওয়াইপিং কেবলমাত্র ধারকটিতে ব্যবহার করা হবে এবং ধারকটির বাইরের ডেটাতে নয়। কর্মচারীদের আত্মবিশ্বাস বোধ করা দরকার যে দূরবর্তী মোছা তাদের ব্যক্তিগত ডেটা প্রভাবিত করছে না। উদ্যোগগুলি মোবাইল ডিভাইসের ব্যবহার ট্র্যাক করতে পারে। যদি ডিভাইসটি দীর্ঘ সময়ের জন্য ব্যবহার না করা হয় তবে সম্ভাবনা থাকে যে এটি হারিয়ে গেছে বা চুরি হয়েছে। এই জাতীয় ক্ষেত্রে, দূরবর্তী ওয়াইপগুলি তাত্ক্ষণিকভাবে মোতায়েন করা উচিত যাতে সমস্ত গোপনীয় তথ্য মুছে যায়।
অ্যাপ লাইফাইসাইকেল পরিচালনা এবং ডেটা ভাগ করে নেওয়া
অ্যাপ্লিকেশন লাইফসাইकल ম্যানেজমেন্ট (এএলএম) হ'ল সফ্টওয়্যারটি অবসর গ্রহণের সময়কালে প্রাথমিক ও প্রাথমিক পরিকল্পনা থেকে শুরু করে একটি সফ্টওয়্যার অ্যাপ্লিকেশন তদারকি করার অভ্যাস। অনুশীলনের অর্থ হ'ল পুরো জীবনচক্রের সময় অ্যাপ্লিকেশনটিতে পরিবর্তনগুলি ডকুমেন্টেড থাকে এবং পরিবর্তনগুলি ট্র্যাক করা যায়। স্পষ্টতই, কোনও অ্যাপ্লিকেশন বাণিজ্যিকভাবে উপলব্ধ করার আগে অ্যাপ্লিকেশনগুলির সুরক্ষা প্রাথমিক বিবেচনা করে। অভিজ্ঞতা এবং প্রতিক্রিয়ার ভিত্তিতে অ্যাপটির সুরক্ষা বৈশিষ্ট্যগুলি কীভাবে সময়ের সাথে বিকশিত হয়েছে এবং কীভাবে এটি মোবাইল ডিভাইস সুরক্ষার সমস্যাগুলি সমাধান করেছে তা নথিভুক্ত করা এবং এটি ট্র্যাক করা অত্যন্ত গুরুত্বপূর্ণ। সুরক্ষা উপাদানগুলি অ্যাপগুলিতে কতটা ভালভাবে সংহত করা হয়েছে তার উপর নির্ভর করে কোনও অ্যাপ্লিকেশনের অবসরকালীন সময় বা এর সংস্করণ নির্ধারিত হয়।
উপসংহার
রিমোট ওয়াইপিং এবং সুরক্ষিত ব্রাউজিং অনুসরণ করা ভাল অনুশীলনগুলি হ'ল, মোবাইল সুরক্ষা নিশ্চিত করার জন্য সর্বাধিক সমালোচনা পদ্ধতি হ'ল নেটওয়ার্ক সুরক্ষা, ওএস আর্কিটেকচার সুরক্ষা এবং অ্যাপ লাইফ চক্র পরিচালনা management এগুলি ভিত্তি স্তম্ভগুলি যার ভিত্তিতে কোনও মোবাইল ডিভাইসটিকে সুরক্ষিত বা তুলনামূলকভাবে অনিরাপদ হিসাবে বিবেচনা করা যেতে পারে। সময়ের সাথে সাথে, আর্থিক এবং এন্টারপ্রাইজ লেনদেনের জন্য মোবাইল ডিভাইসগুলির ব্যবহার তত দ্রুত বাড়তে থাকায় এই অনুশীলনগুলিকে অবশ্যই বাড়ানো উচিত। স্বাভাবিকভাবেই, এতে প্রচুর ডেটা সংক্রমণ করা জড়িত। অ্যাপল অনুসরণকারী দ্বৈত ওএস সিস্টেমটি কীভাবে অভ্যন্তরীণভাবে একটি মোবাইল ডিভাইসকে শক্তিশালী করা যায় এবং ভবিষ্যতের উন্নয়নের জন্য এটি একটি মডেল হতে পারে তার একটি ভাল কেস স্টাডি বলে মনে হয়।