অক্টোবর ১৯-এ ইউএনডিপি এবং ব্লকচেইন ফর গুড অ্যালায়েন্স দুই বছরের একটি সাইবার নিরাপত্তা কর্মসূচি ঘোষণা করে। এই উদ্যোগটি প্রতিষ্ঠানগুলির দ্বারা ব্লকচেইন গ্রহণের প্রায়োগিক প্রশ্নটিকে সামনে রাখে: একটি সেবা চালানোর লোকেরা কি ব্যর্থতা প্রতিরোধ করতে, তার প্রতিক্রিয়া জানাতে এবং অ্যাক্সেস পুনরুদ্ধার করতে পারে?
TL;DR- পাবলিক পেমেন্ট সিস্টেমগুলি মানুষ এবং প্রক্রিয়া এবং সফটওয়্যারের উপর নির্ভর করে।
- একটি সঠিক ব্লকচেইন লেনদেন এখনও একটি সংক্রমিত কার্যপ্রবাহ থেকে উৎপন্ন হতে পারে।
- শিক্ষার ফলাফল কার্যকরী নিয়ন্ত্রণ এবং পুনরুদ্ধার অনুশীলনের মাধ্যমে পরিমাপ করা উচিত।
একটি নিরাপদ বই এখনও একটি নিরাপদ পেমেন্ট নির্দেশ প্রয়োজন
প্রোগ্রাম ঘোষণা ডিজিটাল পেমেন্ট এবং ডেটা সুরক্ষার উপর কাজ সহ পাবলিক প্রতিষ্ঠানগুলির জন্য প্রশিক্ষণ এবং পরামর্শ সমর্থনের বর্ণনা করে।
একটি কাল্পনিক পাবলিক গ্র্যান্ট সিস্টেম বিবেচনা করুন যা ব্লকচেইনে পেমেন্ট রেকর্ড করে। একজন আক্রমণকারী যদি একজন অনুমোদিত কর্মচারীর অনুমোদনের আগে উপকৃতব্যক্তির বিস্তারিত পরিবর্তন করে দেয়, তবুও লেজারটি একটি ট্রান্সফারকে বিশ্বস্তভাবে রেকর্ড করতে পারে। চূড়ান্ত লেনদেনের উপর সমঝোতা নির্ধারণ করতে পারবে না যে মূল প্রশাসনিক নির্দেশটি বৈধ ছিল কিনা।
এটি পরিবেশের কাজকে সুরক্ষা সীমানার অংশ করে তোলে। একজন উপভোক্তার পরিবর্তন, একটি পেমেন্ট অনুমোদন এবং একটি লেনদেন সই করার কাজের জন্য ভিন্ন ভিন্ন অনুমতির প্রয়োজন হতে পারে। এই তিনটিকে একটি অ্যাকাউন্টের অধীনে একত্রিত করলে একটি একক সুরক্ষা লঙ্ঘনকে আরও ক্ষতিকর করে তোলে।
NIST-এর সাইবার নিরাপত্তা ফ্রেমওয়ার্ক সাইবার ঝুঁকি ব্যবস্থাপনা করে এমন সংস্থাগুলির জন্য একটি ব্যাপক রেফারেন্স প্রদান করে। এখানে এর প্রাসঙ্গিকতা হলো, নিরাপত্তা হলো একটি সংস্থাগত দায়িত্ব, শুধুমাত্র একটি প্রতিষ্ঠান দ্বারা ক্রয়কৃত একটি প্রযুক্তির বৈশিষ্ট্য নয়।
পরিশোধনের আগে পেমেন্ট স্ক্রিনিং-এর মধ্যে পার্থক্যটি দৃশ্যমান। টাকা চলাচলের আগে পরিচালিত চেকগুলি নেটওয়ার্কটি পেমেন্টটি সঠিকভাবে প্রক্রিয়া করেছে কিনা তা যাচাই করার থেকে ভিন্ন একটি সমস্যা সমাধান করে।
সেবাটি ব্যবহারকারীদের জন্য পুনরুদ্ধার কাজ করতে হবে
একটি পাবলিক সার্ভিস প্রযুক্তিগতভাবে অনলাইন থাকতে পারে, যদিও এটি যাদের উপর নির্ভরশীল তাদের ব্যর্থ করে। হারিয়ে যাওয়া ক্রেডেনশিয়াল, অনুপলব্ধ কর্মচারী বা একটি অসমাধানিত অ্যাকাউন্ট বিরোধ বাস্তবিক প্রাপককে ফান্ডে অ্যাক্সেস করতে বাধা দিতে পারে, যদিও অধীনস্থ ব্লকচেইন ব্লক উৎপাদন করতে থাকে।
একটি উপযোগী ব্যায়াম হবে প্রথম সতর্কবার্তা থেকে সেবা পুনরায় স্থাপন পর্যন্ত একটি বাস্তবসম্মত ঘটনার অনুসরণ। কোন অফিসিয়াল একটি পেমেন্ট নির্দেশ বন্ধ করতে পারেন? একটি নতুন উপলব্ধি অ্যাকাউন্ট কে নিশ্চিত করে? কোন রেকর্ডগুলি ঘটনাটি কী হয়েছিল তা প্রতিষ্ঠা করে? যদি সাধারণ ডিজিটাল চ্যানেলটি উপলব্ধ না হয়, তবে একজন ব্যক্তি কীভাবে সহায়তা পাবেন?
এগুলি পরীক্ষা করা যায় এমন কার্যক্রমভিত্তিক প্রশ্ন। কর্মচারীদের ব্লকচেইন নিরাপত্তার শব্দাবলী শেখার পরিবর্তে সিদ্ধান্ত নেওয়ার অনুশীলন করলে একটি প্রশিক্ষণ কর্মসূচি আরও মূল্যবান হয়ে উঠে।
কাস্টডি এবং কী-নিয়ন্ত্রণ ব্যবস্থা দায়িত্ব পূর্বনির্ধারণের একটি আর্থিক উদাহরণ প্রদান করে। বিটকয়েন কোরের প্রকাশনা আপডেট-এ সফটওয়্যার রক্ষণাবেক্ষণ প্রক্রিয়া অন্যটি: একটি মেরামত সম্পর্কে জানা এবং এটিকে মানুষের ব্যবহৃত সিস্টেমে চালু করা ভিন্ন বিষয়।
কর্মসূচির চূড়ান্ত প্রভাব শুধুমাত্র উপস্থিতির সংখ্যার মাধ্যমে নয়, বরং সম্পন্ন অনুশীলন, স্পষ্টতর অনুমোদন নিয়ম এবং প্রমাণযোগ্যভাবে পুনরুদ্ধারযোগ্য সেবার মাধ্যমে মূল্যায়ন করা সহজ হবে। ডিজিটাল পেমেন্ট বিবেচনা করছে এমন প্রতিষ্ঠানগুলির জন্য, এটি একটি উপযুক্ত উপায় যা দিয়ে মূল্যায়ন করা যায় যে ক্ষমতা গঠন দৈনিক অনুশীলনকে পরিবর্তন করেছে কিনা।
সংবাদ দপ্তর কর্তৃক লিখিত এবং সম্পাদিত স্যামুয়েল রে।