একজন পরিচালকের দায়িত্ব হ'ল ঝুঁকি পরিচালনা করা।
যখন জিমেইলে ক্রস-স্ক্রিপ্টিং সুরক্ষা গর্তটি আবিষ্কার করা হয়েছিল, এটি খুব জটিল ঝুঁকি নিয়েছিল যে টিমটি দ্রুত সমাধানের জন্য কাজ করেছিল। কারণ লক্ষ লক্ষ জিমেইল ব্যবহারকারী রয়েছেন, যদি আমি কোনও ত্রুটিটি ব্যবহার করে এমন কোনও ওয়েব অ্যাপ্লিকেশন লিখে থাকি তবে আমার ওয়েব অ্যাপ্লিকেশনটির ব্যবহারকারীরা Gmail ব্যবহার করতে পারে এবং এটি অন্য ট্যাবে খোলা থাকতে পারে good সুতরাং, একজন ফিশার হিসাবে, ব্যবহারকারীর ডেটাতে অ্যাক্সেস পাওয়ার জন্য এই জাতীয় অ্যাপ্লিকেশন তৈরি করা আমার পক্ষে উপযুক্ত।
আপনার ম্যানেজার যে প্রশ্নটি নিজেকে বা নিজেকে জিজ্ঞাসা করতে পারে তা হ'ল: এই সুরক্ষা গর্তটি কতটা ঝুঁকিপূর্ণ? সেখানে কোনও ওয়েব অ্যাপ্লিকেশন রয়েছে যা এই নির্দিষ্ট সাইটে এই বিশেষ সুরক্ষা গর্তটিকে লক্ষ্যবস্তু করে চলেছে এমন সম্ভাবনা কী? আমাদের ওয়েবসাইট পরিদর্শনকারী কর্মচারীরাও এই তৃতীয় পক্ষের ওয়েবসাইটটি ব্যবহার করছেন এমন ঝুঁকি কী?
আমার অভিজ্ঞতায়, যদি আপনার সাইটটি এক টন ট্র্যাফিক না পেয়ে থাকে, তবে ঝুঁকির এক টোন নেই।
আপনার মনিব ভাবতে পারেন যে এই বিশেষ সুরক্ষা গর্তটি ঠিক না করার সুযোগ ব্যয় যা সমস্যা হতে পারে বা নাও হতে পারে, সে হ'ল তিনি বা সে পরিবর্তে এমন ক্রিয়াকলাপগুলিতে সম্পদ কেন্দ্রীভূত করতে পারেন যা ব্যবসাকে বাড়িয়ে তুলতে এবং উপার্জন উপার্জনে সহায়তা করবে।
এই কথাটি বলে, এখানে গিথুবকে হ্যাক করা হয়েছিল এর সাথে খুব একটা একই সমস্যা ছিল এবং প্রকল্প পরিচালন এসই তে একটি প্রশ্ন রয়েছে যা এই বিষয়টিকে একটি প্রকল্প পরিচালনার দৃষ্টিকোণ থেকে অন্তর্ভুক্ত করে। যে ব্যবহারকারী গিথুবকে হ্যাক করেছে আপনিও একই পরিস্থিতিতে ছিলেন এবং তাঁর গিথুব সুবিধাগুলি একটি সময়ের জন্য স্থগিত করা হয়েছিল।
আপনার কাছে আমার প্রশ্নটি হ'ল: সাইটটি নীচে নামলে আপনার ব্যবসায়ের কী হবে? আপনি এমনকি এই সুরক্ষা গর্তটি শোষণ করতে দেখবেন এমন সম্ভাবনা কী?
যদি আপনি এটি অনুসরণ করতে পছন্দ করেন তবে আপনাকে উদ্দেশ্যমূলকভাবে প্রমাণ গ্রহণ করতে হবে যে এটি ব্যবসায়ের বাস্তবতার জন্য একটি খুব বাস্তব, আসন্ন হুমকি।
এটি আসল সমস্যা হ'ল প্রমাণ পাওয়ার জন্য এখানে কিছু পরামর্শ দেওয়া হল:
অনুরূপ, সম্পর্কিত সুরক্ষা গর্তের ফলস্বরূপ বড় সমস্যাগুলির সম্মুখীন হওয়া সংস্থাগুলির নিউজ নিবন্ধ, ব্লগ বা অন্যান্য অভিজ্ঞতা সন্ধানের জন্য গুগল অনুসন্ধান সম্পাদন করুন। প্রদর্শন করুন যে এটি প্রকৃতপক্ষে একটি ঝুঁকি যা অন্যান্য ব্যবসায়ের সুযোগের পরিবর্তে সম্বোধনযোগ্য।
দলের অন্যান্য প্রযুক্তিগত কর্মীদের সাথে আলোচনা করুন এবং তাদের অন্তর্দৃষ্টি পান। সমস্যাটি যদি সত্যিই গুরুতর হয় তবে আপনার অন্যকেও খুঁজে পেতে সক্ষম হওয়া উচিত যারা আপনাকেও ব্যাক আপ করতে পারে। যদি তা না হয়, তবে হয় আপনার উদ্বেগগুলির সত্যতা নেই বা আপনার সংস্থা সংস্কৃতিতে সুরক্ষার ক্ষেত্রে আপনার বড় সমস্যা রয়েছে।
আপনার আইটি বিভাগের সাথে দ্রুত গতির সমাধানের জন্য গর্তের জন্য প্যাচিংয়ের জন্য অন্যান্য বিকল্পগুলি নিয়ে আলোচনা করুন - এটি আদর্শ না হলেও - ঝুঁকি হ্রাস করতে পারে এবং কর্পোরেট পিগি ব্যাংকটি না ভেঙে আপনাকে কিছুটা মানসিক শান্তি দিতে পারে। কখনও কখনও অল্প পরিমাণে কাজ কিছু না হলে কিছু ঝুঁকি দূর করতে সহায়তা করে।
যদি উপরের পয়েন্টগুলি যদি কাজ না করে তবে আমার এটিকে চলতে দেওয়া বিবেচনা করুন এবং জেনে থাকুন যে এই সমস্যাগুলি ব্যবসায়ের ঝুঁকি ব্যবস্থাপনার একটি সাধারণ অংশ হয়ে উঠছে।