সাইবার নিরাপত্তার এই কোর্সটি কাদের জন্য, আর কাদের জন্য নয়?
যাঁরা কর্মক্ষেত্রে ইমেল, শেয়ার করা ড্রাইভ এবং AI টুল ব্যবহার করেন, এটি তাঁদের সবার জন্য: অফিসকর্মী, ব্যবস্থাপক, অর্থ ও মানবসম্পদ বিভাগের দল এবং ছোট প্রতিষ্ঠানের সেই প্রতিষ্ঠাতা বা অফিস ব্যবস্থাপক, যিনি কার্যত তথ্যপ্রযুক্তির সমস্যায় সবার যোগাযোগের ব্যক্তি হয়ে উঠেছেন। দলনেতারা পুরো দলের জন্য নিরাপত্তা সচেতনতার প্রশিক্ষণ চালাতে এটি ব্যবহার করেন।
এটি নিরাপত্তা পেশাজীবীদের জন্য সনদ পাওয়ার কোর্স নয় এবং পেশাগত নিরাপত্তাবিষয়ক পরীক্ষার প্রস্তুতিও দেয় না। এটি কোনো নিবিড় প্রশিক্ষণ শিবির, ডিগ্রি বা চাকরির নিশ্চয়তা নয়, আর এতে পেনিট্রেশন টেস্টিং, নেটওয়ার্ক ইঞ্জিনিয়ারিং বা নিরাপত্তা কার্যক্রম পরিচালনা কেন্দ্র চালানো শেখানো হয় না।
সাইবার নিরাপত্তা সচেতনতার এই প্রশিক্ষণে আমি কী শিখব?
সরকারি নির্দেশিকার মূল পরামর্শগুলো নিয়ে তৈরি ছয়টি মডিউল। এর মধ্যে রয়েছে যুক্তরাজ্যের জাতীয় সাইবার নিরাপত্তা কেন্দ্রের ক্ষুদ্র ব্যবসার নির্দেশিকা এবং যুক্তরাষ্ট্রের CISA-এর মূল পদক্ষেপগুলো: ফিশিং এড়ানো ও তার অভিযোগ জানানো, শক্তিশালী পাসওয়ার্ড ব্যবহার করা, বহু-ধাপে পরিচয় যাচাই ও পাসওয়ার্ড ম্যানেজার ব্যবহার করা এবং সফটওয়্যার হালনাগাদ রাখা।
1. ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিং
সন্দেহজনক ইমেল, টেক্সট বার্তা, ফোনকল ও বিজ্ঞাপন শনাক্ত করা, কোনো বার্তা আসল কি না তা যাচাই করা এবং আপনার প্রতিষ্ঠান ও জাতীয় সেবার নির্দেশিত পদ্ধতিতে রিপোর্ট করা।
2. AI ব্যবহার করে প্রতারণা ও ডিপফেক
নকল কণ্ঠস্বর, ভুয়া ভিডিও কল ও সুচারুভাবে লেখা প্রতারণামূলক বার্তা শনাক্ত করা এবং টাকা বা তথ্য চেয়ে আসা যেকোনো জরুরি অনুরোধ অন্য একটি যোগাযোগমাধ্যমে যাচাই করা।
3. পাসওয়ার্ড, পাসকি ও বহুস্তরীয় পরিচয় যাচাই
NCSC এখন যেখানে পাসকি ব্যবহারের সুযোগ আছে সেখানে তা ব্যবহার করার পরামর্শ দেয়, আর যেখানে নেই সেখানে গুরুত্বপূর্ণ অ্যাকাউন্টে 2-ধাপের যাচাইকরণ চালু করতে বলে। আপনি দুটোই সেট আপ করবেন।
4. ডেটা, ডিভাইস ও ক্লাউডে শেয়ার করা
তথ্যের শ্রেণিবিন্যাস করা, ল্যাপটপ, ফোন ও বাড়ির নেটওয়ার্ক সুরক্ষিত রাখা এবং ক্লাউডে রাখা ফাইলের শেয়ার করার অনুমতি এমনভাবে নির্ধারণ করা, যাতে লিংক থাকলেই যে কেউ ফাইল দেখতে না পারেন।
5. ম্যালওয়্যার, র্যানসমওয়্যার ও নিরাপত্তাজনিত ঘটনা
সতর্কসংকেত, অফলাইনে রাখা ও পরীক্ষা করা ব্যাকআপ কেন জরুরি, এবং প্রথম ঘণ্টার করণীয় তালিকা: সংযোগ বিচ্ছিন্ন করুন, জানান, প্রমাণ সংরক্ষণ করুন এবং পরামর্শ না নিয়ে অর্থ দেবেন না।
6. AI টুল ও এজেন্ট সুরক্ষিত রাখা
AI টুলে কোন তথ্য দেওয়া যাবে না, অনুমোদিত টুল ব্যবহারের নিয়ম কী, এবং প্রম্পট ইনজেকশন কীভাবে কোনো ওয়েব পৃষ্ঠা বা ফাইলে লুকানো নির্দেশ অনুযায়ী একটি AI সিস্টেমকে কাজ করাতে পারে।
এই সাইবার নিরাপত্তা কোর্সের জন্য কি আমার প্রযুক্তিগত অভিজ্ঞতা থাকতে হবে?
না। প্রতিটি পাঠ এমন মানুষের জন্য লেখা, যাঁদের তথ্যপ্রযুক্তির কোনো পূর্বজ্ঞান নেই, এবং এতে কোনো কোড লিখতে হয় না। আপনার কাজে আগে থেকেই ব্যবহার করা অ্যাকাউন্ট ও ডিভাইসগুলো লাগবে, কারণ বেশ কিছু কাজে আপনাকে বাস্তব সেটিংস যাচাই করতে বলা হবে, যেমন 2-ধাপে যাচাইকরণ চালু করা। তবে কোনো পাঠে কখনোই পাসওয়ার্ড লিখতে হবে না।
ব্যক্তিগত চাহিদা অনুযায়ী সাজানো শেখার পথ আমার সঙ্গে কীভাবে মানিয়ে নেয়?
শুরুর স্তর নির্ধারণের যাচাইয়ে আপনাকে পাঁচটি বার্তা দেখানো হয়—কিছু আসল, কিছু প্রতারণামূলক—এবং জানতে চাওয়া হয় কোনগুলি দেখে আপনি পদক্ষেপ নেবেন। আপনার কাজের ভূমিকা ও ব্যবহৃত টুল সম্পর্কেও জানতে চাওয়া হয়। অর্থ বিভাগের কর্মীরা চালান জালিয়াতি ও অর্থপ্রদানের তথ্য বদলানোর প্রতারণা নিয়ে বেশি পাঠ পান; মানবসম্পদ বিভাগের কর্মীরা চাকরিপ্রার্থীর পাঠানো ভুয়া সংযুক্তি নিয়ে পাঠ পান; প্রতিষ্ঠাতা দলের অভ্যাস ও নিরাপত্তাজনিত ঘটনা সামলানোর পাঠগুলি শুরুর দিকেই পান।
আপনি যদি প্রতিটি প্রতারণা শনাক্ত করতে পারেন এবং ইতিমধ্যেই পাসওয়ার্ড ম্যানেজার ব্যবহার করেন, তাহলে আপনার শিক্ষাক্রম দ্রুত ক্লাউডে তথ্য ভাগাভাগি, নিরাপত্তাজনিত ঘটনা ও AI নিরাপত্তার দিকে এগিয়ে যাবে।
আমি কী অনুশীলন করব?
কাজগুলোতে বাস্তবসম্মত কিন্তু কাল্পনিক উপকরণ ব্যবহার করা হয়। একটি উদাহরণ: Alder and Finch নামের একটি কাল্পনিক 12-জনের হিসাবরক্ষণ প্রতিষ্ঠানে অফিস ব্যবস্থাপক একটি ভয়েস নোট পান। শুনে মনে হয়, একজন অংশীদার জরুরি ভিত্তিতে কোনো সরবরাহকারীর ব্যাংকের তথ্য বদলাতে বলছেন। আপনি ঠিক করবেন কী করা উচিত এবং যে বার্তাটি পাঠাবেন, তা লিখবেন।
মূল্যায়নের মানদণ্ড শুরু থেকেই দেখা যায়। এতে যাচাই করা হয় যে আপনি অনুরোধ অনুযায়ী কাজ করেননি, পরিচিত একটি আলাদা যোগাযোগের মাধ্যমে অনুরোধটির সত্যতা নিশ্চিত করেছেন, সঠিক ব্যক্তির কাছে বিষয়টি জানিয়েছেন এবং আপনার বার্তাটি ব্যস্ত সহকর্মীর জন্য যথেষ্ট শান্ত ও স্পষ্ট ভাষায় লেখা হয়েছে।
সাইবার নিরাপত্তার কোর্সটি শেষ করতে কত সময় লাগে?
প্রতিটি পাঠে 10 থেকে 15 মিনিট লাগে, তাই মিটিংয়ের ফাঁকেও এগুলো করা যায়। আপনার শেখার ধারার দৈর্ঘ্য নির্ভর করে প্রাথমিক দক্ষতা যাচাইয়ের ফল ও আপনার শেখার গতির ওপর, তাই আমরা মোট কত ঘণ্টা লাগবে তা বলি না। ম্যানেজাররা পুরো দলকে একই সংক্ষিপ্ত পাঠ দিতে পারেন এবং দক্ষতার অগ্রগতি দেখতে পারেন, কিন্তু কথোপকথনের মূল রেকর্ড কখনোই দেখতে পারেন না।
শেষে আমি কী পাব?
চূড়ান্ত ব্যবহারিক মূল্যায়নে থাকবে বাস্তবসম্মত প্রতারণামূলক বার্তা, শেয়ার করার সেটিংস যাচাই এবং একটি নিরাপত্তাজনিত ঘটনার পরিস্থিতি। উত্তীর্ণ হলে একটি স্বীকৃত সনদ পাবেন। এটি কোনো আনুষ্ঠানিকভাবে স্বীকৃত যোগ্যতা বা পেশাদার নিরাপত্তা সনদ নয়।
সাইবার নিরাপত্তা কোর্সের খরচ কত?
Tosheo.ai-এর প্রতিটি প্ল্যানে নিরাপত্তা সচেতনতার প্রশিক্ষণ অন্তর্ভুক্ত আছে। একজন একা শিখলে ব্যক্তিগত প্ল্যানে মাসে USD 79 বা বছরে USD 790 দিতে হয়। দলীয় প্ল্যানে সর্বোচ্চ 3 জন সদস্যের জন্য মাসে USD 189 বা বছরে USD 1,890 এবং প্রতিটি অতিরিক্ত সদস্যের জন্য মাসে USD 49 বা বছরে USD 490 দিতে হয়। 25 জন সদস্য থেকে সদস্যসংখ্যার ভিত্তিতে বিশেষ মূল্য প্রযোজ্য। 7 দিনের বিনামূল্যের ট্রায়াল দিয়ে শুরু করুন, কোনো ক্রেডিট কার্ড লাগবে না।
উৎস ও পরিধি
NCSC, ছোট ব্যবসার নির্দেশিকা, যাচাই করা হয়েছে 19 October 2026 ↗
NCSC, ফিশিং প্রতারণা: জানান ও সুরক্ষিত থাকুন, যাচাই করা হয়েছে 19 October 2026 ↗
NCSC, আপনার ইমেইলে 2-ধাপের যাচাইকরণ চালু করুন, যাচাই করা হয়েছে 19 October 2026 ↗
NCSC, পাসওয়ার্ডকে অতীতে রেখে আসুন: ভবিষ্যৎ হলো পাসকি, যাচাই করা হয়েছে 19 October 2026 ↗
CISA, অনলাইনে নিরাপদ থাকার চারটি মূল পদক্ষেপ, যাচাই করা হয়েছে 19 October 2026 ↗