গত বছর ৭১% প্রতিষ্ঠান আইডেন্টিটি ব্রিচের শিকার: সফোস রিপোর্ট

বিশ্বজুড়ে আইডেন্টিটি-ভিত্তিক সাইবার ঝুঁকি উদ্বেগজনকভাবে বাড়ছে বলে জানিয়েছে সাইবার সিকিউরিটি প্রতিষ্ঠান সফোস। তাদের প্রকাশিত স্টেট অব আইডেন্টিটি সিকিউরিটি ২০২৬ প্রতিবেদনে বলা হয়েছে, গত বছরে ৭১ শতাংশ প্রতিষ্ঠান অন্তত একবার আইডেন্টিটি ব্রিচের শিকার হয়েছে।

১৭টি দেশের ৫ হাজার আইটি ও সাইবার নিরাপত্তা বিশেষজ্ঞের ওপর জরিপের ভিত্তিতে তৈরি এই প্রতিবেদনে দেখা যায়, প্রতি প্রতিষ্ঠানে গড়ে তিনটি করে সাইবার আক্রমণ ঘটেছে। প্রায় ৫ শতাংশ প্রতিষ্ঠান ছয় বা তার বেশি ব্রিচের অভিজ্ঞতার কথা জানিয়েছে।

প্রতিবেদনে বলা হয়, ৪৩ শতাংশ ঘটনার পেছনে মানবিক ভুল এবং ৪১ শতাংশ ক্ষেত্রে দুর্বল নন-হিউম্যান আইডেন্টিটি ব্যবস্থাপনা দায়ী। বিশেষ করে এআই-চালিত এজেন্টের দ্রুত বিস্তার নিরাপত্তা ঝুঁকি আরও বাড়াচ্ছে।

এছাড়া দেখা যায়, আইডেন্টিটি ব্যবহার করে র‌্যানসমওয়্যার আক্রমণ হচ্ছে প্রায় ৬৭ শতাংশ ঘটনায়। এসব আক্রমণে তথ্য পুনরুদ্ধারে গড়ে ১.৬৪ মিলিয়ন ডলার পর্যন্ত খরচ হচ্ছে, আর ৭৩ শতাংশ প্রতিষ্ঠানকে ২ লক্ষ ৫০ হাজার ডলারের বেশি ক্ষতির মুখে পড়তে হয়েছে।

প্রতিবেদনে আরও উল্লেখ করা হয়, জটিল আইটি কাঠামো ও সরকারি খাতে ব্রিচের হার তুলনামূলকভাবে বেশি, এবং যেসব প্রতিষ্ঠান কমপ্লায়েন্স দুর্বল তারা বেশি ঝুঁকিতে রয়েছে।

ঝুঁকি কমাতে প্রতিবেদনে মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ), লিস্ট-প্রিভিলেজ অ্যাক্সেস, নন-হিউম্যান আইডেন্টিটির ইনভেন্টরি তৈরি, সিক্রেটস ম্যানেজমেন্ট প্ল্যাটফর্ম ব্যবহার এবং জিরো ট্রাস্ট মডেল বাস্তবায়নের ওপর জোর দেওয়া হয়েছে।