তথ্য সুরক্ষার ভবিষ্যত অনিশ্চিত, প্রযুক্তিগত পরিবর্তনের দ্রুত গতি বিবেচনা করে এবং কীভাবে এটি ব্যবসার জন্য উদীয়মান ডেটা সুরক্ষা হুমকির সাথে তাল মিলিয়ে চলা কঠিন করে তোলে।
ডেটা গোপনীয়তা নিয়ন্ত্রণের রাজনৈতিক ল্যান্ডস্কেপের অস্থিরতার সাথে এটিকে একত্রিত করুন এবং এখন থেকে পাঁচ বছর পর বিশ্ব কেমন হবে তা কল্পনা করুন।
এই নিবন্ধে, আমরা মার্কিন যুক্তরাষ্ট্রে ডেটা সুরক্ষা প্রবিধানের বর্তমান অবস্থার পাশাপাশি প্রযুক্তিগত অগ্রগতির মুখে ভোক্তা ডেটা সুরক্ষিত করার ক্ষেত্রে ব্যবসার ভূমিকা অন্বেষণ করব যা তাদের অন্যথা করতে চাপ দেয়।
2018 সালে ইউরোপীয় জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) প্রবর্তনের পর থেকে, বর্তমান বাস্তবতাগুলি পূরণ করার জন্য মার্কিন যুক্তরাষ্ট্র এবং অন্যান্য দেশে অনুরূপ ডেটা আইন প্রতিষ্ঠার বিষয়ে উল্লেখযোগ্য উদ্বেগ রয়েছে।
প্রকৃতপক্ষে, মার্কিন যুক্তরাষ্ট্রে এখনও একটি ফেডারেল, ব্যাপক আইন নেই যা সারা দেশে ব্যবসার দ্বারা সমস্ত ডেটা ব্যবহার নিয়ন্ত্রণ করে। পরিবর্তে, যা বিদ্যমান তা হল বিভিন্ন রাজ্য দ্বারা সূচনা করা প্রবিধানের প্যাচওয়ার্ক।
ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট প্রথম প্রবর্তিত হয়েছিল, এবং অনেকাংশে, এটি জিডিপিআর-এর পরে মডেল করা হয়েছিল।
তারপর থেকে, অন্যান্য রাজ্যগুলিও তাদের নিজস্ব নিয়মাবলী প্রবর্তন করার চেষ্টা করেছে, জুলাই 2023 সালে উল্লেখযোগ্য সংখ্যক আইন কার্যকর হয়েছে।
যেমনটি দাঁড়িয়েছে, কিছু রাজ্য ডেটা গোপনীয়তা নিয়ন্ত্রণ বিলগুলিকে আইনে পাশ করেছে বা স্বাক্ষর করেছে, যখন আরও কয়েকটিতে কাজ চলছে। সুতরাং, মার্কিন যুক্তরাষ্ট্রে ডেটা গোপনীয়তা আইনের অবস্থা নীচের মানচিত্রের মতো দেখাচ্ছে:
ছবি- iapp
সংখ্যাগরিষ্ঠ রাজ্য এই ধরনের কোনো বিল বিবেচনা করেনি; যদিও এটি আশা করা হচ্ছে যে কয়েক বছরের মধ্যে, সমস্ত রাজ্য লাইনে পড়ে যাবে। নীচের চার্টটি মার্কিন যুক্তরাষ্ট্রে গোপনীয়তা নিয়ন্ত্রণ বিলের বৃদ্ধিকে কল্পনা করে:
ছবি- iapp
উদ্বেগ এখন এই সত্য থেকে উদ্ভূত হয় যে একাধিক রাষ্ট্রীয় সীমানা জুড়ে পরিচালিত সংস্থাগুলিকে একাধিক আইনি প্রয়োজনীয়তা মেনে চলতে হবে।
এটি একটি জটিল সম্মতির বোঝা তৈরি করতে পারে, বিশেষ করে সীমিত সংস্থান সহ ছোট ব্যবসার জন্য।
এটি ভোক্তাদের মধ্যে বিভ্রান্তির কারণ হতে পারে, যারা তাদের অধিকারগুলি সম্পূর্ণরূপে বুঝতে পারে না এবং কীভাবে তাদের ডেটা বিভিন্ন এখতিয়ার জুড়ে পরিচালিত হচ্ছে।
যাইহোক, যদিও রাজ্য-স্তরের গোপনীয়তা বিলগুলি কিছু দিক থেকে আলাদা হতে পারে, তারা যে গোপনীয়তার উদ্বেগগুলি সমাধান করতে চায় তার প্রকৃতির কারণে তারা সাধারণ উপাদানগুলিও ভাগ করে নেয়৷
একের জন্য, জিডিপিআর-এর মতোই, ব্যক্তিদের ডেটা প্রদানের অধিকার হিসাবে ডেটা গোপনীয়তার উপর জোর দেওয়া হয়। এবং, যেমন, সম্মতি একটি বড় ব্যাপার।
এবং তাই তথ্য নিরাপত্তা.
একটি প্রতিবেদন অনুসারে , ব্র্যান্ডগুলির উপর আস্থা কমে গেছে এবং গ্রাহকরা সাধারণত তাদের বিশ্বাসের অভাবের জন্য দায়ী হিসাবে তাদের ব্যক্তিগত ডেটার অপব্যবহারকে উদ্ধৃত করে।
50 বছর আগে বা এমনকি 10 বছর আগে যা পাওয়া যেত তার থেকে আজ ব্যবসাগুলি খুব আলাদা বাস্তবতায় কাজ করে। সম্ভবত বর্তমানে প্রযুক্তিগত উদ্ভাবনের সবচেয়ে বেশি বৈশিষ্ট্য হল বড় ডেটার অস্তিত্ব।
এটি এমন একটি বিশ্ব যেখানে সবকিছুই স্মার্ট, কারণ এখন ডিজিটাল ডেটা সংগ্রহের একাধিক উত্স রয়েছে: ফোন, কম্পিউটার, ঘড়ি, আইওটি ডিভাইস, গাড়ি, এমনকি আসবাবপত্রের টুকরো ইত্যাদি।
এই বিপুল পরিমাণ ডেটা পরিচালনা করার জন্য, সংস্থাগুলি বিভিন্ন কাজের জন্য সুপার মেশিন লার্নিং মডেলগুলিকে প্রশিক্ষণ দেয়: ' সার্চ অ্যালগরিদম, সুপারিশ ইঞ্জিন, অ্যাডটেক নেটওয়ার্ক ' ইত্যাদি।
এছাড়াও, জেনারেটিভ এআই (ওপেনএআই-এর চ্যাটজিপিটি-এর মাধ্যমে জনপ্রিয়) প্রবর্তন আবার ডেটা সুরক্ষাকে সামনের দিকে নিয়ে এসেছে।
সংস্থাগুলি কি প্রযুক্তির মুখে গ্রাহকদের গোপনীয়তা অধিকারের গ্যারান্টি দিতে সক্ষম যা গোপনীয়তার অনুপ্রবেশকে বড় করে এবং এমনকি উৎসাহিত করে?
যদি, সম্ভবত, সংস্থাগুলি এতটা ডেটা সংগ্রহ করে না কারণ তাদের সমস্ত প্রক্রিয়া করার জন্য কম্পিউটিং শক্তির অভাব ছিল, তাহলে এখন কী হবে যে কৃত্রিম বুদ্ধিমত্তা প্রক্রিয়াটিতে বিস্ময়কর শক্তি এবং গতি এনেছে?
আরও তাই, তারা যে সমস্ত ডেটা সংগ্রহ করছে তা কীভাবে সুরক্ষিত করবে? কয়েক বছর ধরে বেশ কয়েকটি সমাধান চালু করা হয়েছে।
এবং এখন পর্যন্ত, আমরা যা শিখেছি তা হল যে ডেটা নিরাপত্তার জন্য সবচেয়ে গুরুত্বপূর্ণ বিষয়গুলি হল দৃশ্যমানতা, ডেটা ক্ষতি প্রতিরোধ , প্রসঙ্গ সচেতনতা, এবং রিয়েল-টাইম ঘটনার প্রতিক্রিয়া।
প্রকৃতপক্ষে, এই কারণেই ডেটা সনাক্তকরণ এবং প্রতিক্রিয়া সমাধানগুলি প্রথাগত এন্ডপয়েন্ট সনাক্তকরণ প্রযুক্তিগুলির উন্নতি হিসাবে বিকশিত হয়েছে যা সমসাময়িক চাহিদা পূরণের জন্য যথেষ্ট নয়।
প্রচুর পরিমাণে উপলভ্য ডেটা ছাড়াও, তথ্য সুরক্ষিত করার ক্ষেত্রে সংস্থাগুলির মুখোমুখি কিছু জনপ্রিয় চ্যালেঞ্জ এখানে রয়েছে:
1. সাইবার নিরাপত্তা হুমকি আরও পরিশীলিত হয়ে উঠেছে। এমনকি দূষিত অভিনেতারাও এআই বিপ্লবে ঝাঁপিয়ে পড়েছে তাদের আগের চেয়ে মারাত্মক, সূক্ষ্ম এবং আরও সুনির্দিষ্ট আক্রমণ শুরু করতে।
2. কর্পোরেট সংস্কৃতি: বেশ কয়েকটি সংস্থা এখন কর্মচারীদের দূরবর্তীভাবে কাজ করতে দেয় অন্তত সময়ের কিছু অংশ, এন্ডপয়েন্টের বিচ্ছুরণ তৈরি করে এবং উচ্চ-স্তরের নিরাপত্তা বজায় রাখার জটিলতা বাড়ায়।
3. অভ্যন্তরীণ হুমকি (উভয় অনিচ্ছাকৃত এবং দূষিত) বাড়ছে; প্রকৃতপক্ষে, তারা গত দুই বছরে 50% বেড়েছে। সংস্থাগুলি এখনও কর্মীদের দায়বদ্ধ রাখা বা এমনকি সুরক্ষা মডেলগুলি বাস্তবায়ন করা কঠিন বলে মনে করে যা জানার প্রয়োজনের ভিত্তিতে অ্যাক্সেস দেয়।
4. বাজেটের সীমাবদ্ধতাও একটি গুরুত্বপূর্ণ কারণ। গত কয়েক বছরে, বিশ্ব একটি বৈশ্বিক মহামারী এবং অর্থনৈতিক সংকটের দ্বারা আক্রান্ত হয়েছে যা অনেক সংস্থার অর্থের সাথে আপস করেছে এবং তাদের ডেটা সুরক্ষাকে বঞ্চিত করেছে।
আমরা এখন কৃত্রিম বুদ্ধিমত্তা দিয়ে দেখছি, এমন কোনো প্রযুক্তিগত উদ্ভাবন নেই যা দূষিত অভিনেতা এবং সাইবার আক্রমণকারীদের বিরুদ্ধে নিরঙ্কুশ জয় হিসাবে দেখা যেতে পারে।
বরং, আক্রমণকারীরা সবসময় খাপ খাইয়ে নেবে, সেই উদ্ভাবনটি ব্যবহার করে আরও, আরও উন্নত আক্রমণকারী চালু করতে, এবং ব্যবসাগুলিকে অবশ্যই এই বাস্তবতার সাথে খাপ খাইয়ে নিতে হবে।
এর মানে যা, সংক্ষেপে, সাইবার নিরাপত্তার কাজটির কোনো শেষ নেই। এটা সবসময় একটানা থাকবে।
এবং যখন ব্যবসাগুলি নতুন পণ্য লঞ্চ করে, পেটেন্ট অর্জন করে বা তাদের গ্রাহক বেস প্রসারিত করে, তাদের অবশ্যই ক্রমাগত অতিরিক্ত ঝুঁকির কথা ভাবতে হবে যা তারা বহন করছে।
বিগত কয়েক বছরে একটি বিশেষ আকর্ষণীয় উন্নয়ন - যা স্থায়িত্বের চাবিকাঠি হবে - সাইবার নিরাপত্তা আইটি টিমের মধ্যে সীমাবদ্ধ একটি উদ্বেগ থেকে সরে এসেছে এবং এখন ব্যবস্থাপনার যথাযথ মনোযোগ রয়েছে৷
এটি বিভিন্ন সংস্থা জুড়ে CISO (চীফ ইনফরমেশন সিকিউরিটি অফিসার) ভূমিকার প্রবর্তনের দ্বারা প্রমাণিত।
এই ধরনের পদের বিশেষজ্ঞরা নিশ্চিত করতে সুনিশ্চিত যে ডেটা সুরক্ষা তাদের প্রতিষ্ঠানের জন্য একটি প্রধান উদ্বেগের বিষয় হিসাবে রয়ে গেছে যদিও তারা বাজারের নেতা হওয়ার চাপ অনুভব করে এবং তাদের প্রতিযোগীদের উপর একটি প্রান্ত অর্জন করে।
এই নিবন্ধে হাইলাইট করা সমস্যাগুলি দেখায় যে ব্যবসাগুলিকে ডেটা সুরক্ষাকে গুরুত্ব সহকারে নিতে হবে; তারা কখনও করেছে তুলনায় আরো গুরুতরভাবে.
ডেটা লঙ্ঘন ব্যবসার উপর একটি বিধ্বংসী প্রভাব ফেলে, আর্থিকভাবে এবং তাদের খ্যাতির ক্ষেত্রে।
তবে আরও গুরুত্বপূর্ণ, তারা ভোক্তাদের জীবনকে ঝুঁকির মধ্যে ফেলেছে। এবং এগুলিকে অবশ্যই বিবেচনা করা উচিত কারণ সংস্থাগুলি যে কোনও মূল্যে উদ্ভাবনের জন্য তাদের অবিরাম, উন্মত্ত দৌড় চালিয়ে যাচ্ছে।