প্রাতিষ্ঠানিক বার্তা আদান-প্রদানের সমাধানগুলির তুলনা: সাধারণ ব্যবহারকারীদের অ্যাপ বনাম প্রতিষ্ঠানের জন্য SaaS বনাম নিজস্ব এখতিয়ার ও নিয়ন্ত্রণাধীন প্ল্যাটফর্ম
সংবেদনশীল প্রতিষ্ঠানগুলোর জন্য গুরুত্বপূর্ণ বিষয়গুলো বিবেচনায় ভোক্তাদের বার্তাবিনিময় অ্যাপ, বিদেশি সফটওয়্যার-পরিষেবাভিত্তিক সহযোগিতা প্ল্যাটফর্ম এবং সার্বভৌম নিরাপদ যোগাযোগ প্ল্যাটফর্মের একটি কাঠামোবদ্ধ তুলনা: সংকেতায়নের ধরন, তথ্যের অবস্থান, প্রশাসনিক শাসন, স্থাপনার ওপর সার্বভৌম নিয়ন্ত্রণ, নিয়মপালনের সঙ্গে সামঞ্জস্য এবং নিয়ন্ত্রণের মোট ব্যয়। নিজস্ব ব্যবস্থা তৈরি, কেনা অথবা সার্বভৌম বিকল্প বেছে নেওয়ার সিদ্ধান্তে নিয়োজিত নিরাপত্তা মূল্যায়নকারীদের জন্য প্রস্তুত।
Tosh Defence
Private Limited
নথির তথ্য
ভেতরে যা আছে
এই নথিতে আলোচিত বিষয়সমূহ
ব্যক্তিগত ব্যবহারের অ্যাপ (WhatsApp, আইমেসেজ, Telegram): সুবিধাজনক, কিন্তু প্রাতিষ্ঠানিক প্রশাসনিক নিয়ন্ত্রণ নেই এবং বিদেশি বিচারব্যবস্থার অধীন
প্রাতিষ্ঠানিক পরিষেবা হিসেবে সফটওয়্যার (Microsoft Teams, Slack, Google চ্যাট): প্রশাসনিক নিয়ন্ত্রণ আছে, তবে সার্ভার-পার্শ্বে এনক্রিপশন এবং মার্কিন ক্লাউডের ওপর নির্ভরতা রয়েছে
সার্বভৌম নিয়ন্ত্রণাধীন প্ল্যাটফর্ম (Sanket.Work, Sanket.Enterprise): প্রান্ত থেকে প্রান্তে এনক্রিপশন, স্থাপন প্রক্রিয়ার ওপর নিয়ন্ত্রণ এবং তথ্যের সার্বভৌমত্ব
এনক্রিপশন মডেলের তুলনা: সার্ভার-পার্শ্বীয় এনক্রিপশন বনাম প্রান্ত থেকে প্রান্তে এনক্রিপশন - প্রতিটি মডেল আসলে কী সুরক্ষিত রাখে
পরিচালনানীতি তুলনা: তিনটি শ্রেণিতেই ব্যবহারকারী অ্যাকাউন্ট চালু করা, প্রবেশাধিকার প্রত্যাহার, তথ্য সংরক্ষণ এবং নিরীক্ষা
পরিপালনগত সামঞ্জস্য: প্রতিটি শ্রেণির জন্য GDPR, DORA, NIS2, FCA এবং জাতীয় তথ্যনিরাপত্তা কাঠামো
সিদ্ধান্ত কাঠামো: হুমকির ধরন, বিধিপালনের শর্ত এবং প্ল্যাটফর্ম স্থাপনের সীমাবদ্ধতার ভিত্তিতে উপযুক্ত সংস্করণ কীভাবে নির্বাচন করবেন
মূল বিষয়গুলো
আপনি যা জানতে পারবেন
এনক্রিপশন, পরিচালনাগত নিয়ন্ত্রণ ও সার্বভৌমত্বের বিভিন্ন দিক ধরে কাঠামোবদ্ধ তুলনা
GDPR, DORA, NIS2 এবং FCA-এর সঙ্গে সম্মতি যাচাইয়ের মূল্যায়ন
হুমকির ধরনভিত্তিক প্ল্যাটফর্ম নির্বাচনের সিদ্ধান্ত কাঠামো
নিয়ন্ত্রণের মোট ব্যয় বিশ্লেষণ - শুধু অনুমতিপত্রের ব্যয় নয়
গোপনীয়তার প্রেক্ষাপট
তুলনামূলক কাঠামোটি প্রতিটি শ্রেণির বিজ্ঞাপন ও যোগাযোগ-সংক্রান্ত পরাতথ্যভিত্তিক ব্যবসায়িক মডেলের ঝুঁকি স্পষ্টভাবে মূল্যায়ন করে - প্রাতিষ্ঠানিক বার্তা আদান-প্রদানের ব্যবস্থা মূল্যায়নে এই দিকটি প্রায়ই উপেক্ষিত হয়, অথচ GDPR ও বিধিনিয়ম মেনে চলার ওপর এর সরাসরি প্রভাব রয়েছে।
নিরাপত্তাগত প্রাসঙ্গিকতা
এনক্রিপশন তুলনা বিভাগে ব্যাখ্যা করা হয়েছে, Microsoft Teams ও Slack-এর ব্যবহৃত 'সার্ভার-পার্শ্বীয় এনক্রিপশন' কেন Sanket-এর ব্যবহৃত 'প্রান্ত থেকে প্রান্তে এনক্রিপশন' থেকে মৌলিকভাবে আলাদা - এবং সংবেদনশীল যোগাযোগের গোপনীয়তার ক্ষেত্রে প্রতিটি মডেলের অর্থ কী।
আপনার মূল্যায়নের জন্য
তুলনাটিতে প্রতিটি শ্রেণির জন্য স্থাপন ও পরিচালনায় সার্বভৌম নিয়ন্ত্রণের মূল্যায়ন রয়েছে: কোন ব্যবস্থাগুলো জাতীয় এখতিয়ারের অধীনে স্থাপন করা যায়, কোনগুলোর জন্য বিদেশি ক্লাউডের ওপর নির্ভরতা প্রয়োজন এবং কোনগুলো সবচেয়ে সংবেদনশীল চাহিদার জন্য নিজস্ব সার্ভারে নেটওয়ার্ক থেকে ভৌত বিচ্ছিন্ন পরিবেশে স্থাপন সমর্থন করে।
এই গবেষণাপত্র সম্পর্কে প্রশ্ন
প্রাতিষ্ঠানিক বার্তা আদান-প্রদানের ক্ষেত্রে সার্ভার-পার্শ্ব এনক্রিপশন ও প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপশনের মূল পার্থক্য কী?
সার্ভার-পক্ষীয় সংকেতায়নে (যা Microsoft Teams ও Slack ব্যবহার করে) পরিষেবা প্রদানকারীর কাছে সংকেতমুক্ত করার চাবি থাকে এবং প্রযুক্তিগতভাবে আপনার যোগাযোগে প্রবেশ করতে পারে - তারা তা না করার প্রতিশ্রুতি দিলেও সক্ষমতাটি থাকে। প্রান্ত থেকে প্রান্তে সংকেতায়নে (যা Sanket ব্যবহার করে) সার্ভার কেবল এমন সংকেতায়িত পাঠ্য সংরক্ষণ করে, যা সে সংকেতমুক্ত করতে পারে না - গোপনীয়তার নিশ্চয়তা চুক্তিভিত্তিক নয়, গাণিতিক।
সাধারণ ব্যবহারকারীদের অ্যাপগুলো কেন সংবেদনশীল সংস্থার পরিচালনা ও নিয়ন্ত্রণের শর্ত পূরণ করতে ব্যর্থ হয়?
ব্যক্তিগত ব্যবহারের অ্যাপের অ্যাকাউন্ট ব্যক্তির, প্রতিষ্ঠানের নয়। ব্যবহারকারীর অ্যাকাউন্ট চালুর ব্যবস্থা নেই, প্রবেশাধিকার প্রত্যাহারের ব্যবস্থা নেই, সংরক্ষণ নিয়ন্ত্রণ নেই এবং নিরীক্ষার নথিও নেই। কর্মীরা চাকরি ছাড়ার পরও তাঁদের গ্রুপে থাকেন। ডিভাইস হারিয়ে গেলে দূর থেকে প্রবেশাধিকার প্রত্যাহারের ব্যবস্থা নেই। নিয়ন্ত্রক বিধির আওতাধীন বা সংবেদনশীল তথ্য নিয়ে কাজ করা কোনো প্রতিষ্ঠানের জন্য এ ধরনের প্রশাসনিক নিয়ন্ত্রণের ঘাটতি গ্রহণযোগ্য নয়।
সংশ্লিষ্ট গবেষণাপত্র
আপনার গবেষণা চালিয়ে যান
এই গবেষণাপত্রটি পান
মূল্যায়নের জন্য ডাউনলোড করুন
আপনার নিরাপত্তা মূল্যায়ন, ক্রয়সংক্রান্ত গবেষণা বা বিধিপালন দলের জন্য সম্পূর্ণ PDF নথিটির অনুরোধ করুন। বিনামূল্যে, অযাচিত বার্তা ছাড়া।