বিদ্যালয়ের জন্য অনলাইন সুরক্ষার নির্দেশিকা: একটি ধাপে ধাপে নির্দেশিকা

স্কুলগুলি সপ্তাহে গড়ে পাঁচটি সাইবার ঘটনার সম্মুখীন হয়, এবং U.S. Department of Education's K-12 cybersecurity guidance স্পষ্ট করে দিয়েছে যে ফিশিং এবং পুরনো সফটওয়্যার প্রধান আক্রমণ পথ হিসাবে রয়ে গেছে। এই বিপুল সংখ্যক ঘটনার কারণেই স্কুলের অনলাইন নিরাপত্তাকে এমন একটি নথি হিসাবে বিবেচনা করা যাবে না যা আপনি কেবল পরিদর্শনের আগে আপডেট করেন।

আমি একটি সেটআপ বিচার করি শিক্ষার্থীরা কী করে এবং কত দ্রুত একটি উদ্বেগ একজন নির্দিষ্ট প্রাপ্তবয়স্ক ব্যক্তির কাছে পৌঁছায় তার মাধ্যমে। বিদ্যমান একটি ফিল্টার বা কর্মীদের দ্বারা স্বাক্ষরিত একটি নীতি নিজস্বভাবে সেই পরীক্ষায় উত্তীর্ণ হতে পারে না।

সূচিপত্র

• প্রতিটি বিদ্যালয়ের প্রয়োজনীয় পাঁচটি স্তর
  • যেখানে স্তরগুলি ভেঙে পড়ে
• কর্মীরা মেনে চলবেন এমন একটি অনলাইন সুরক্ষা নীতি কীভাবে তৈরি করবেন
  • ছয়টি ধাপ যা কর্মীরা আবৃত্তি করতে পারেন
• শিক্ষার্থীরা পৌঁছাতে পারে এমন প্রতিটি নেটওয়ার্ক ফিল্টার করা
  • একটি ফলস পজিটিভের মূল্য কত
  • এই টার্মে তিনটি চেক
• বিদ্যালয় এবং ব্যক্তিগত ডিভাইস পরিচালনা করা
  • যে ক্রম ক্ষতির পরিমাণ কমায়
  • ব্যক্তিগত ডিভাইসের জন্য দুটি বিকল্প
• শিক্ষার্থীরা বাস্তবে যে ঝুঁকিসমূহের সম্মুখীন হয় তা শেখানো
  • পাঁচটি ছোট পাঠ, তার পর একটি অনুশীলন পাস
• ঘটনা রিপোর্ট করা এবং পরিবর্তনের পরিমাপ করা
  • পথ বর্ণনা না করে সেটি প্রয়োগ করে দেখান
• এই টার্মে একটি 30-দিনের অনলাইন সেফটি অডিট শুরু করুন

প্রতিটি স্কুলের যে পাঁচটি স্তর প্রয়োজন

2025 সালে, BBC Teach দ্বারা পরিচালিত একটি জরিপে প্রাথমিক বিদ্যালয়ের 80% শিক্ষক বলেছেন যে তারা আগের 12 মাসে শিক্ষার্থীদের সাথে সম্পর্কিত অন্তত একটি অনলাইন-সুরক্ষা সংক্রান্ত ঘটনার বিষয়ে অবগত ছিলেন। কাজ ইতিমধ্যেই শুরু হয়ে গেছে।

একই সপ্তাহে পাঁচটি স্তর কাজ করাতে হবে: পলিসি, ওয়েব ফিল্টারিং, ডিভাইস ম্যানেজমেন্ট, রিপোর্টিং এবং টিচিং। এর মধ্যে যদি একটি কেবল কাগজে কলমে লেখা থাকে, তবে অন্যগুলিতেও খামতি থেকে যাবে।

লেয়ার	কিসের অন্তর্ভুক্তিকরণ রয়েছে	সাধারণ দায়িত্বপ্রাপ্ত ব্যক্তি	এটি কীভাবে যাচাই করবেন
পলিসি	গ্রহণযোগ্য ব্যবহার, ভূমিকা, রিপোর্টিং এবং শাস্তি	সিনিয়র লিডার এবং সেফগার্ডিং লিড	কর্মীরা এক বাক্যে প্রধান ব্যক্তি এবং রিপোর্টিংয়ের উপায় বলতে পারেন
ওয়েব ফিল্টারিং	ক্যাটাগরি ব্লক, Safe Search, প্রতি নেটওয়ার্কে অ্যালাউ এবং ব্লক তালিকা	সেফগার্ডিং লিডের সাথে IT লিড	প্রতি মেয়াদে একটি বাইপাস এবং একটি ফলস পজিটিভ টেস্ট করুন
ডিভাইস পরিচালনা	এনরোলমেন্ট, অ্যাপের নিয়মাবলী, আপডেট এবং অ্যাডমিন অ্যাকাউন্ট সুরক্ষা	IT লিড বা পরিচালিত পরিষেবা প্রদানকারী	প্রতি মেয়াদে এনরোলমেন্ট এবং অ্যাডমিন MFA পরীক্ষা করুন
রিপোর্টিং	উপায়, প্রমাণের রক্ষণাবেক্ষণ এবং রিপোর্টকারীকে ফিডব্যাক প্রদান	সেফগার্ডিং লিড	শিক্ষার্থী থেকে নির্দিষ্ট প্রাপ্তবয়স্ক ব্যক্তির কাছে একটি মক রিপোর্টের সময় নির্ধারণ করুন
টিচিং	ঝুঁকি, রিপোর্টিং এবং গোপনীয়তা সম্পর্কিত পাঠ যা প্রতিটি বর্ষের ক্লাসে পুনরাবৃত্তি করা হয়	কারিকুলাম লিড এবং ফর্ম টিউটর	শিক্ষার্থীরা কোনো রিপোর্টিংয়ের উপায় বলতে পারে কিনা তা নিয়ে জরিপ করুন

যেখানে স্তরগুলি ভেঙে পড়ে

ধরুন, একজন শিক্ষার্থী রাত ৯টায় একটি গ্রুপ চ্যাটে কোনো আপত্তিকর বার্তা পাঠিয়েছে। শিক্ষা তাদের বলে দেবে যে কী সংরক্ষণ করে রাখতে হবে। সকাল হওয়ার আগেই রিপোর্ট গ্রহণকারী প্রাপ্তবয়স্ক ব্যক্তিকে চিহ্নিত করা দরকার। ফিল্টারিং চ্যাটটি দেখতে পায়নি। এই ঘাটতিটি দায়িত্বপ্রাপ্তদের মাঝামাঝি জায়গায় রয়েছে, একটি PDF-এর ভেতরে নয়।

একই রকম প্যাটার্ন সাধারণ ক্লাসেও দেখা যায়। একটি ফিল্টার হয়তো একটি নিরাপদ গবেষণার পেজকে ব্লক করে দিল এবং ক্লাসের পিরিয়ড শেষ হওয়ার আগে সেটি ঠিক করার জন্য শিক্ষকের কাছে কোনো নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি থাকে না। কর্মী, শিক্ষার্থী এবং অতিথিরা একটিই ফ্ল্যাট নেটওয়ার্ক শেয়ার করেন, ফলে একজন ভিজিটরের ল্যাপটপ প্রয়োজনের চেয়ে বেশি কিছু অ্যাক্সেস করতে পারে। নেটওয়ার্ক সেগমেন্টেশন এই পাথ বা পথগুলোকে আলাদা রাখে, এবং এটি একটি IT পরিবর্তন যার পেছনে সেফগার্ডিংয়ের বা সুরক্ষার কারণ রয়েছে।

একটি ক্লাব বা ট্রিপ পরিচালনাকারী স্বেচ্ছাসেবকদের কোনো উদ্বেগের কথা জানানোর ক্ষেত্রে একই দায়িত্ব থাকা দরকার। করিডোরে কোনো কথা বলার পর নয়, বরং প্রথম শিফটের আগেই স্কুল ভলান্টিয়ার ব্যাকগ্রাউন্ড চেক কস্ট সংক্রান্ত খরচ স্থির করুন।

ব্যবহারিক নিয়ম: যদি কোনো ছাত্রছাত্রী আজ রাতে হয়রানির কথা রিপোর্ট করে, তবে কোন স্তরটি প্রথম ব্যর্থ হবে? আপনি যদি এক মিনিটের মধ্যে তা বলতে না পারেন, তবে এই সপ্তাহেই সেই স্তরটি পরীক্ষা করুন।

আমি রিপোর্টিংয়ের রুটটি দিয়েই শুরু করব। একটি নিখুঁত ব্লক লিস্টের চেয়ে দ্রুত নির্দিষ্ট কোনো বয়স্ক ব্যক্তির কাছে পৌঁছানো বেশি কার্যকর।

কর্মীরা মেনে চলবেন এমন একটি অনলাইন নিরাপত্তা নীতি কীভাবে লিখবেন

দীর্ঘ নীতিগুলো ফাইলে জমা পড়ে থাকে এবং তা আর কখনো পড়া হয় না। এমন শব্দ চয়ন ব্যবহার করার লক্ষ্য রাখুন যা একজন শিক্ষক ক্লাসের বিরতির সময় আবৃত্তি করতে পারেন, কেবল ফোল্ডারে সম্পূর্ণ দেখায় এমন কোনো ফাইলের জন্য নয়।

United Nations রিপোর্ট করেছে যে ৩০টি দেশের এক-তৃতীয়াংশের বেশি তরুণ-তরুণী সাইবার বুলিংয়ের শিকার হয়েছে, এবং ক্ষতিগ্রস্ত তরুণদের মধ্যে প্রতি পাঁচজনে একজন এর কারণে স্কুলে যাওয়া বন্ধ করেছে। হেনস্থা বা হ্যারাসমেন্ট নীতিমালার অন্তর্ভুক্ত হওয়া উচিত কারণ এটি উপস্থিতি এবং শারীরিক-মানসিক স্বাস্থ্যের ওপর প্রভাব ফেলে, যা স্কুলের সময়সীমার বাইরে সোশ্যাল মিডিয়া এবং মেসেজিংয়ের ক্ষেত্রেও প্রযোজ্য। UNESCO নভেম্বরের প্রথম বৃহস্পতিবার স্কুলের সহিংসতা এবং বুলিং, যার মধ্যে সাইবার বুলিংও রয়েছে, তার বিরুদ্ধে আন্তর্জাতিক দিবস পালন করে, যা কেবল পোস্টার টাঙানোর চেয়ে পর্যালোচনার জন্য একটি উপযুক্ত তারিখ।

ছয়টি ধাপ যা কর্মীরা মুখস্থ বলতে পারেন

1. গত এক বছরের বাস্তব ক্ষেত্রগুলো পরীক্ষা করুন। ঘটনাগুলো বিশ্লেষণ করুন, অ্যালার্ট এবং অভিযোগগুলো ফিল্টার করুন। পলিসিটিতে ইতোমধ্যে কী ঘটেছে তার উত্তর থাকতে হবে, অন্যথায় কর্মীরা একে কেবল তত্ত্ব বলে মনে করবেন।
2. কারা এর অন্তর্ভুক্ত তা নির্ধারণ করুন। শিক্ষার্থী, কর্মী, গভর্নিং বডির সদস্য, স্বেচ্ছাসেবক এবং দর্শনার্থী। যদি কোনো ব্যক্তি অনলাইনে কোনো শিক্ষার্থীকে দেখতে পান, তবে তাদের এমন একটি বাক্য প্রয়োজন যা এই বিষয়টি স্পষ্ট করে।
3. স্কুল এবং ব্যক্তিগত ডিভাইসের গ্রহণযোগ্য ব্যবহারের নিয়ম নির্ধারণ করুন। মোবাইল ডেটায় চালিত ফোনগুলোকেও অন্তর্ভুক্ত করুন। স্কুলের ফিল্টার সেই ট্র্যাফিক পর্যন্ত পৌঁছায় না, তাই নিয়মটি কেবল নেটওয়ার্কে নয়, ব্যক্তির ক্ষেত্রেও প্রযোজ্য হতে হবে।
4. রিপোর্টিংয়ের উপায়টি উল্লেখ করুন। একজন সেফগার্ডিং প্রধান, একজন নির্দিষ্ট ডেপুটি, একটি গোপন ফর্ম এবং ঘণ্টার হিসাবে লিখিত রেসপন্স টাইম। "কর্মীবৃন্দের কাউকে বলুন" কোনো নির্দিষ্ট উপায় হতে পারে না।
5. সেফগার্ডিং এবং আচরণগত প্রক্রিয়াগুলোর মধ্যে সংযোগ স্থাপন করুন। হেনস্থা এবং ক্ষতিকারক বিষয়বস্তু শেয়ার করার জন্য শাস্তির নির্দেশ দিন। কেউ অ্যাকাউন্ট রিসেট করার আগেই স্ক্রিনশট এবং টাইমস্ট্যাম্প সংরক্ষণ করুন এবং অন্য যেকোনো শিক্ষার্থীর রেকর্ড যে সতর্কতার সাথে হ্যান্ডেল করেন, এই বিষয়গুলোকেও ঠিক একই সতর্কতার সাথে হ্যান্ডেল করুন। শিক্ষার্থীদের তথ্যের দায়িত্বশীল পরিচালনা হলো ব্যবস্থারই অংশ, এটি কেবল অফিসের জন্য তৈরি কোনো বিচ্ছিন্ন নীতি নয়।
6. একটি পর্যালোচনার তারিখ এবং গভর্নরের সম্মতির বিষয়ে একমত হন। প্রথম পৃষ্ঠাতেই দুটি বিষয় উল্লেখ করুন। কোনো নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি না থাকলে নীতিগুলো একসময় গুরুত্ব হারিয়ে ফেলে।

ধরুন, রিপোর্টগুলি গ্রহণ করার জন্য কাউকে নির্দিষ্ট না করার কারণে একটি মাধ্যমিক গ্রুপের চ্যাট সংক্রান্ত কেস দুই দিনের জন্য আটকে রয়েছে। গোপনীয় এসক্যালেশন, যেকোনো পাসওয়ার্ড পরিবর্তনের আগে সংরক্ষিত প্রমাণ এবং ক্যাম্পাসে WiFi, স্কুল-পরিচালিত ডিভাইসে এবং শেখার জন্য ব্যবহৃত অন্যান্য নেটওয়ার্কের ক্ষেত্রে একই ধরনের প্রত্যাশা থাকলে সেদিন সন্ধ্যায়ই বিষয়টির সমাধান হয়ে যেত।

কর্মীদের জন্য এক পৃষ্ঠার সারসংক্ষেপ দিয়ে শেষ করুন। পরীক্ষাটি খুবই স্পষ্ট।

প্রত্যেক প্রাপ্তবয়স্ক ব্যক্তি এক বাক্যে মূল ব্যক্তি এবং যোগাযোগের মাধ্যমের নাম বলতে পারেন। যদি তারা না পারেন, তবে নীতিটি এখনও বাস্তবে প্রয়োগ করা হয়নি।

শিক্ষার্থীরা ব্যবহার করতে পারে এমন প্রতিটি নেটওয়ার্ক ফিল্টার করা

একটি ডিভাইস যখন কোনো ডোমেন সার্চ করে সেই মুহূর্তেই ফিল্টারিং কাজ করে। এটি কেবল সেই ট্র্যাফিক নিয়ন্ত্রণ করে যা এর সুরক্ষিত নেটওয়ার্কের মাধ্যমে পরিচালিত হয়। পুরো সাইটের জন্য একটিমাত্র সেটিংস থাকলে শিক্ষার্থী, কর্মী এবং গেস্টদের প্রয়োজনীয়তাগুলি কীভাবে অস্পষ্ট হয়ে যায়।

একটি কার্যকর নীতিতে অ্যাডাল্ট কন্টেন্ট, জুয়া এবং সহিংসতার জন্য ক্যাটাগরি ব্লক, Google, Bing এবং YouTube-এ Safe Search প্রয়োগ, একজন নির্দিষ্ট ব্যক্তির অধীনে থাকা অ্যালফাবেটিক্যাল অ্যালাউ এবং ব্লক তালিকা এবং যেসব শিক্ষার্থী সন্ধ্যায় বা সপ্তাহান্তে বাস করে তাদের জন্য সময়-ভিত্তিক নিয়ম থাকে।

নেটওয়ার্ক	সাধারণ নীতি	প্রধান ব্যবধান	পরীক্ষা করুন
ছাত্রছাত্রী WiFi	প্রাপ্তবয়স্ক, জুয়া এবং সহিংসতার ক্যাটাগরি ব্লক করা; Safe Search চালু রয়েছে	ছাত্রছাত্রীরা VPN বা অ্যাপ ব্যবহার করে যা DNS ফিল্টারিং বাইপাস করে	প্রতি সপ্তাহে একটি পরিচিত VPN এবং একটি এনক্রিপ্টেড অ্যাপ পরীক্ষা করুন
কর্মীদের নেটওয়ার্ক	লগ করা অ্যাডমিন ওভাররাইড সহ হালকা ক্যাটাগরি	পর্যালোচনা ছাড়াই ওভাররাইড প্রয়োগ করা হয়েছে	প্রতি মাসে ওভাররাইড লগ পর্যালোচনা করুন
গেস্ট এবং ভিজিটর WiFi	কঠোরতম ফ্যামিলি-সেফ নীতি, স্টাফ সিস্টেমে কোনো অ্যাক্সেস নেই	একটি শেয়ার করা নেটওয়ার্কে অজানা ডিভাইস	পৃথক VLAN এবং ব্লক পেজ দেখা যাচ্ছে কিনা তা নিশ্চিত করুন
মোবাইল ডেটায় নিজস্ব ডিভাইস	স্কুলের বাইরে ফিল্টারিং	কোনো DNS ফিল্টার প্রয়োগ হয় না	ডিভাইসের নিয়ম এবং শিক্ষার অন্তর্ভুক্ত, ফিল্টারের মাধ্যমে নয়
বোর্ডিং বা আবাসিক WiFi	সন্ধ্যা এবং ছুটির দিনের জন্য সময়-ভিত্তিক নিয়ম	নিয়ম একবার সেট করা হয়েছে এবং কখনও পর্যালোচনা করা হয়নি	প্রতিটি টার্মে সময়-ভিত্তিক নিয়ম পর্যালোচনা করুন এবং পরিবর্তনগুলি লগ করুন

একটি ফলস পজিটিভের ফলস্বরূপ যা ক্ষতি হয়

ধরা যাক একটি সিক্সথ-ফর্ম বায়োলজি সাইটকে প্রাপ্তবয়স্কদের সামগ্রী হিসেবে শ্রেণীবদ্ধ করা হয়েছে। এটি সংশোধন করতে তিন দিন সময় লাগে। ততক্ষণে পাঠটি হাতছাড়া হয়ে গেছে এবং শিক্ষক ব্লক তালিকার ওপর আস্থা রাখা বন্ধ করে দেন। সংশোধনের গতি নিয়ন্ত্রণেরই একটি অংশ, IT-র থেকে পাওয়া কোনো বিশেষ সুবিধা নয়।

এই মেয়াদে তিনটি পরীক্ষা

1. ছাত্রছাত্রীদের WiFi এ একটি বাইপাস চেষ্টা করে দেখুন। একটি পরিচিত VPN এবং একটি এনক্রিপ্টেড মেসেজিং অ্যাপ খুলুন। লুকআপটি ব্লক করা হয়েছে, নাকি কেবল লগ করা হয়েছে, নাকি অদৃশ্য রয়েছে তা রেকর্ড করুন। এটি কর্মচারীদের ল্যাপটপের পরিবর্তে একজন ছাত্রছাত্রীর ডিভাইসে করুন।
2. ইচ্ছাকৃতভাবে একটি ফলস পজিটিভ ট্রিগার করুন। শিক্ষকের অনুরোধ থেকে শুরু করে পৃষ্ঠাটি পুনরায় লোড হওয়া পর্যন্ত সংশোধনের সময়টি হিসাব করুন। যদি সেই সময়টি একটি লেসনের চেয়ে দীর্ঘ হয়, তবে এমন একজন ডেপুটি নিযুক্ত করুন যিনি একই দিনে পদক্ষেপ নিতে পারেন।
3. একজন ছাত্রছাত্রী যেভাবে দেখবে ঠিক সেভাবে ব্লক পৃষ্ঠাটি পড়ুন। কী ব্লক করা হয়েছে এবং কার সাথে যোগাযোগ করতে হবে তা এখানে স্পষ্ট থাকা উচিত। একটি ফাঁকা ত্রুটি বা ব্ল্যাঙ্ক এরর মানুষকে ফিল্টার বাইপাস করার উপায় খুঁজতে শেখায়।

ক্যাটাগরি, Safe Search এবং আলাদা নেটওয়ার্কের জন্য একজন নতুন IT লিডের হাতে আমি যে সেটআপটি দেব তা হলো স্কুলের জন্য ওয়েব ফিল্টারিং। একটি ক্লিন ব্লক রিপোর্টও কিন্তু এটি প্রমাণ করে না যে শিক্ষার্থীরা সম্পূর্ণ নিরাপদ। যেসব বিষয় কখনই রিজলভারে পৌঁছায় না, সেগুলো কোনো ড্যাশবোর্ড দিয়ে নয়, মানুষ দ্বারাই চিহ্নিত করতে হবে।

স্কুলের এবং ব্যক্তিগত ডিভাইস পরিচালনা করা

মোবাইল ডেটাতে থাকা কোনো শিক্ষার্থীর ফোন কখনও স্কুলের রিসলভারের কাছে অনুগতির জন্য অনুরোধ করে না। ডিভাইসের নিয়ম এবং শিক্ষাদানই এতে পৌঁছাতে পারে। ফিল্টারিংকে সেই কাজ করতে বলা যায় না।

UK Government's Cyber Security Breaches Survey অনুসারে, ২০২৪ সালে যুক্তরাজ্যের 52% প্রাইমারি স্কুল এবং 71% সেকেন্ডারি স্কুল বিগত ১২ মাসে একটি সাইবার লঙ্ঘন বা আক্রমণের শিকার হওয়ার কথা জানিয়েছে। অ্যাকাউন্ট এবং ডিভাইস হাইজিনকে দৈনন্দিন রুটিন হিসাবে বিবেচনা করুন, কোনো ঘটনার পরের প্রকল্প হিসাবে নয়।

যে ক্রম ক্ষতির পরিমাণ কমায়

1. স্কুলের নিজস্ব ডিভাইসগুলি তালিকাভুক্ত করুন। মোবাইল ডিভাইস ম্যানেজমেন্টের মাধ্যমে অ্যাপ, সেটিংস এবং আপডেট নিয়ন্ত্রণ করা উচিত। একটি ল্যাপটপ যা কখনও চেক ইন করে না, সেটি স্কুলের স্টিকার লাগানো একটি নিজস্ব ডিভাইস মাত্র।
2. অ্যাডমিনিস্ট্রেটর এবং কর্মী অ্যাকাউন্টগুলির জন্য মাল্টি-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করুন। একটি নকল লগইন পেজ চুরি করতে পারে এমন কোডের পরিবর্তে ফিশিং-প্রতিরোধী পদ্ধতি নির্বাচন করুন, যেমন একটি হার্ডওয়্যার কি বা একটি অ্যাপ প্রম্পট যা সাইটের নাম দেখায়।
3. শোষণযোগ্য জানা দুর্বলতাগুলি কয়েক দিনের মধ্যে সমাধান (প্যাচ) করুন। একবার কোনো ক্রুটি ব্যবহার করা শুরু হলে টার্মের শেষের পরিবর্তন উইন্ডোগুলি বেশ ধীরগতির প্রমাণিত হয়।
4. প্রতি টার্মে একটি ব্যাকআপ রিস্টোর করুন। এতে কত সময় লেগেছে এবং ফাইলগুলি ব্যবহারযোগ্য ছিল কিনা তা রেকর্ড করুন। একটি অপরীক্ষিত ব্যাকআপ কেবল একটি আশার সমান।

ধরুন, মাল্টি-ফ্যাক্টর অথেন্টিকেশন ছাড়া একজন শিক্ষকের অ্যাকাউন্ট ব্যবহার করে শিক্ষার্থীদের পরিবারের কাছে ফিশিং লিঙ্ক ইমেল করা হয়েছে। এর থেকে শিক্ষাটি "আরও টুল কিনুন" নয়। বিষয়টি হলো যে একটি দ্বিতীয় ফ্যাক্টর ছাড়া একটি প্রিভিলেজড লগইন সেইসব লোকেদের জন্য খোলা দরজার মতো যারা স্কুলের ঠিকানাকে বিশ্বাস করে।

ব্যক্তিগত ডিভাইসের জন্য দুটি বিকল্প

একটি BYOD policy কেবল তখনই কাজ করে যদি আপনি একটি নিয়ম বেছে নেন এবং সেটি বলবৎ করেন।

• এনরোল করুন, তারপর অনুমতি দিন। ব্যক্তিগত ফোন এবং ল্যাপটপগুলোকে ডিভাইস ম্যানেজমেন্টের আওতায় আনুন, যেখানে অ্যাপের সীমাবদ্ধতা এবং হারিয়ে যাওয়া ডিভাইস ওয়াইপ বা ডেটা মুছে ফেলার ব্যবস্থা থাকবে, যা পরিবারগুলো লিখিতভাবে মেনে নিয়েছে।
• শুধু গেস্ট নেটওয়ার্ক। ব্যক্তিগত ডিভাইসগুলোকে কর্মীদের সিস্টেম এবং শেয়ার করা ড্রাইভ থেকে দূরে রাখুন। সেগুলোতে সবচেয়ে কঠোর ফ্যামিলি-সেফ পলিসি প্রযোজ্য হবে এবং অ্যাডমিন VLAN-এ ঢোকার কোনো উপায় থাকবে না।

আমি এই মাসে একটি নিয়ম প্রয়োগ করব। স্টাফ নেটওয়ার্কে কোনো ব্যক্তিগত ডিভাইস ব্যবহার করা যাবে না। সেই নিয়মটি বাস্তবে প্রয়োগ হয়ে গেলে বাকি সবকিছু অনুসরণ করা যেতে পারে।

শিক্ষার্থীরা বাস্তবে যে সব ঝুঁকির সম্মুখীন হয় সে সম্পর্কে শিক্ষা দেওয়া

Ofcom রিপোর্ট করেছে যে, যুক্তরাজ্যে অনলাইন ব্যবহারকারী ৮ থেকে ১৭ বছর বয়সী বাচ্চাদের মধ্যে 93% নিশ্চিত করেছে যে অনলাইন নিরাপত্তা সম্পর্কে তাদের অন্তত একটি স্কুল লেসন মনে আছে, এবং তাদের মধ্যে 76% বাচ্চা লেসনটিকে দরকারী বলে মনে করেছে। তবুও একই বয়সের গ্রুপে ক্ষতির খবর পাওয়া গেছে। ৮ থেকে ১৭ বছর বয়সীদের মধ্যে 32% জানিয়েছে যে তারা গত ১২ মাসে অনলাইনে উদ্বেগজনক বা আপত্তিকর কিছু দেখেছে। নিয়মিত অনলাইন-নিরাপত্তা লেসন পাওয়া 30% বাচ্চার মধ্যে এটি মনে রাখার হার বেড়ে 97% হয়েছে। একটি একক অ্যাসেম্বলির চেয়ে বারবার শেখানো অনেক বেশি কার্যকর।

পাঁচটি ছোট পাঠ, তারপর একটি অনুশীলনী পরীক্ষা

1. ফিশিং। স্কুল অফিস বা ব্যাংকের মতো দেখতে এমন একটি ভুয়ো বার্তা ব্যবহার করুন। শিক্ষার্থীদের ট্যাপ করার বদলে কার্সার হোভার করা, প্রেরক পরীক্ষা করা এবং তা ফরোয়ার্ড করা উচিত।
2. অতিরিক্ত শেয়ার করা। ইয়ার 6-এর একজন শিক্ষার্থীর উদাহরণ দিন যে গেমিং চ্যাটে একজন দলের সদস্য চাওয়ায় নিজের বাড়ির ঠিকানা টাইপ করেছে। শিক্ষাটি হলো কোন তথ্য কখনই বাড়ি থেকে বের হওয়া উচিত নয়, শুধুমাত্র "খারাপ ওয়েবসাইটের" তালিকা দেওয়া নয়।
3. সাইবার বুলিং। স্ক্রিনশট নিয়ে কী করতে হবে তা দেখান। সেগুলি সংরক্ষণ করুন, চ্যাটে উত্তর দেবেন না এবং কেউ থ্রেড মুছে ফেলার আগেই নির্ধারিত প্রাপ্তবয়স্কদের কাছে হস্তান্তর করুন।
4. অনিরাপদ যোগাযোগ। একজন প্রাপ্তবয়স্ক বা অপরিচিত ব্যক্তি যখন কোনো শিশুকে গেম থেকে সরিয়ে একটি প্রাইভেট অ্যাপে নিয়ে যায়, সেটিই হলো থেমে যাওয়ার এবং কাউকে জানানোর মুহূর্ত। তারা যে বাক্যটি ব্যবহার করবে তা অনুশীলন করান।
5. AI টুলস। তাইওয়ানের একটি 2025 সালের সমীক্ষায় দেখা গেছে যে সমীক্ষা করা কিশোর-কিশোরীদের মধ্যে 63% স্কুলের কাজের জন্য AI ব্যবহার করার কথা জানিয়েছে, তবুও মাত্র 31.5% অভিভাবকদের সাথে এবং 52% শিক্ষকদের সাথে AI সুরক্ষা নিয়ে আলোচনা করেছে। 2025 সালের মার্কিন সমীক্ষায় দেখা গেছে যে স্কুলগুলি AI গ্রহণ করার সাথে সাথে বেশিরভাগ অভিভাবক এবং প্রায় অর্ধেক শিক্ষার্থী শিক্ষার্থী-ডেটা গোপনীয়তা এবং সুরক্ষা নিয়ে চিন্তিত ছিল। নাম, ঠিকানা এবং ছবি সহ যেকোনো পাবলিক টুলে কী কখনও টাইপ করা যাবে না এবং সেই টেক্সট কোথায় যেতে পারে তা শেখান।

তরুণ প্রজন্ম আরও স্পষ্ট রিপোর্টিং টুল এবং সহজ প্রাইভেসি ব্যাখ্যা দাবি করছে। পোস্টারে তাদের শব্দ ব্যবহার করুন এবং কোনো শিক্ষার্থী দলকে এটি ডিজাইন করতে দিন। বাচ্চাদের জন্য একটি ফোন নিরাপত্তা সম্পর্কিত পাঠ ফর্ম টিউটরদের শুরু করার জন্য একটি বাস্তব গল্প প্রদান করে, যা সাধারণ নিয়মের আরও একটি স্লাইডের চেয়ে অনেক বেশি কার্যকর।

একটি রিপোর্টিং সিমুলেশনের মাধ্যমে প্রতিটি সেশন শেষ করুন। পাঠটি সম্পূর্ণ হয়েছে বলে গণ্য করার আগে ছাত্রছাত্রীকে একজন নির্দিষ্ট বয়স্ক ব্যক্তির কাছে বার্তাটি পাঠাতে হবে।

ঘটনার রিপোর্ট করা এবং কী কী পরিবর্তন হচ্ছে তা পরিমাপ করা

একটি সিস্টেমেটিক রিভিউ-এ দেখা গেছে যে অনলাইন-সুরক্ষা সংক্রান্ত পদক্ষেপগুলো সাধারণত অনলাইন-সুরক্ষার জ্ঞান ধরে রাখার ক্ষেত্রে উন্নতি করেছে, কিন্তু কোনোটিই ঝুঁকিপূর্ণ অনলাইন আচরণের ক্ষেত্রে উল্লেখযোগ্য পরিবর্তন আনতে পারেনি। জ্ঞান বৃদ্ধির জন্য বেশ কিছু প্রোগ্রাম কিছুটা কার্যকর বলে মনে করা হলেও আচরণের ক্ষেত্রে সেগুলো অকার্যকর ছিল। উপস্থিতি, কুইজের স্কোর এবং একটি স্বাক্ষর করা পলিসি কেবল এটাই প্রমাণ করে যে একটি সেশন সম্পন্ন হয়েছে।

বেনামী ছাত্র এবং কর্মীদের দৃশ্যকল্পের সাথে আপনার কাছে ইতিপূর্বে থাকা ঘটনার লগ ব্যবহার করে একটি মূল ভিত্তি তৈরি করুন। প্রতিটি মেয়াদে একই প্রশ্নগুলোর ভিত্তিতে পুনরায় মূল্যায়ন করুন। এই পাঁচটি পরিমাপ কুইজের বিকল্প হিসেবে কাজ করে।

মেট্রিক	কীভাবে পরিমাপ করবেন	যেভাবে এটি বুঝতে হবে
রিপোর্ট করার সময়	ঘটনা ঘটার থেকে একজন নির্দিষ্ট প্রাপ্তবয়স্ককে জানানোর মধ্যবর্তী সময় (ঘণ্টায়)	কম সময় মানে ছাত্রছাত্রীরা এই মাধ্যমের ওপর আস্থা রাখে
ফিশিং-রিপোর্টের হার	টার্মে লগ করা সন্দেহজনক ফিশিং রিপোর্টকে ছাত্রছাত্রী এবং কর্মীদের মোট সংখ্যা দিয়ে ভাগ করা হয়	শুরুতেই বৃদ্ধি পাওয়ার অর্থ বেশি রিপোর্ট করা হতে পারে, বেশি আক্রমণ নয়
পুনরাবৃত্তি করা অপরাধের হার	একই টার্মে দুটি বা তার বেশি ঘটনা ঘটানো ছাত্রছাত্রী	হ্রাস পাওয়া হার নির্দেশ করে যে পদক্ষেপগুলি কাজ করছে
সুরক্ষামূলক রেফারেল	প্রতি টার্মে লগ করা রেফারেল	রিপোর্ট করার সময় সহ এটি পড়ুন; বৃদ্ধি পাওয়ার অর্থ উন্নত শনাক্তকরণ হতে পারে
মাধ্যমের স্মরণ ক্ষমতা	একটি সংক্ষিপ্ত সমীক্ষায় রিপোর্ট করার মাধ্যম বলতে পারা ছাত্রছাত্রীদের শতাংশ	কম স্মরণ ক্ষমতা মানে শিক্ষাগুলি কার্যকর হচ্ছে না

শুধুমাত্র বর্ণনা না করে, রুটটি অনুসরণ করুন

1. কোনো শিক্ষার্থী একজন দায়িত্বপ্রাপ্ত প্রাপ্তবয়স্কের কাছে একটি সন্দেহজনক বার্তা পাঠানোর কত সময় নিচ্ছে তা পরিমাপ করুন। একটি কাল্পনিক টেক্সট ব্যবহার করুন। প্রতিটি হ্যান্ডঅফ লিখে রাখুন।
2. প্রমাণ পরীক্ষা করুন। কোনো অ্যাকাউন্ট রিসেট করার বা কোনো ডিভাইস থেকে ডেটা মুছে ফেলার (ওয়াইপ) আগে স্ক্রিনশট এবং টাইমস্ট্যাম্প সংরক্ষণ করা উচিত।
3. ফিডব্যাক নিশ্চিত করুন। রিপোর্টকারী যেন কর্মীদের সামারি শিটে লিখিত রেসপন্স টাইমের মধ্যেই উত্তর পান।

ধরা যাক ছোট পাঠের একটি মেয়াদের পরে রেফারেলের সংখ্যা বৃদ্ধি পেয়েছে। এটি দেখে মনে হতে পারে যে সমস্যাটি আরও গুরুতর হচ্ছে, যতক্ষণ না আপনি বুঝতে পারছেন যে শিক্ষার্থীরা এই ব্যবস্থার ওপর আস্থা রাখতে শুরু করেছে। এককভাবে একটি তথ্য না দেখে, পুরো ডেটা সেটটি একসাথে বিবেচনা করুন।

রিপোর্ট করার জন্য কম সময় লাগার সাথে সাথে রেফারেলের সংখ্যা বৃদ্ধি পাওয়া সাধারণত ভালো খবর। স্থির রেফারেলের সাথে পুনরাবৃত্তিমূলক ঘটনা বৃদ্ধি পাওয়ার অর্থ হল ঘটনাগুলো নথিভুক্ত করা হচ্ছে না।

এই সংখ্যাগুলোর পাশাপাশি প্রযুক্তিগত লগগুলো এখনও গুরুত্বপূর্ণ, বিশেষ করে ব্যক্তিগত ডিভাইস এবং গেস্ট WiFi-এ। ভুল পজিটিভ, বাইপাসের চেষ্টা এবং ব্লক পৃষ্ঠাটি ব্যবহারযোগ্য কিনা তা পরীক্ষা করুন। ব্যবহার পরিবর্তিত হয়েছে তার প্রমাণ হিসেবে লগটিকে বিবেচনা করবেন না।

এই মেয়াদেই একটি 30-দিনের অনলাইন নিরাপত্তা অডিট শুরু করুন

প্রতিটি সপ্তাহের জন্য একজন নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি নির্ধারণ করুন যাতে অসুস্থতার কারণে অনুপস্থিত থাকা কোনো একক ব্যক্তির জন্য পরীক্ষা আটকে না থাকে। একটি নির্দিষ্ট লগ বজায় রাখুন। আগামী মেয়াদের মূল ভিত্তি স্মৃতি থেকে নয়, বরং সেই ফাইল থেকে শুরু হওয়া উচিত।

১ম সপ্তাহ, প্রবীণ নেতা। পাঁচটি স্তরের তালিকা তৈরি করুন এবং প্রতিটি লিখিত, পরীক্ষিত বা অজানা হিসেবে চিহ্নিত করুন। অজানা একটি সৎ স্ট্যাটাস। একটি নীতিতে স্তরটি উল্লেখ আছে বলেই এটিকে আপগ্রেড করবেন না।

২য় সপ্তাহ, সুরক্ষা প্রধানের সাথে IT প্রধান। ছাত্র এবং গেস্ট ফিল্টারিং পরীক্ষা চালান। VPN পরীক্ষা, একটি ভুল পজিটিভ এবং ব্লক পৃষ্ঠাটি কোনো পরিচিতি ব্যক্তির নাম উল্লেখ করে কিনা তা লগে নথিভুক্ত করুন।

৩য় সপ্তাহ, IT প্রধান বা পরিচালিত পরিষেবা প্রদানকারী। সম্পূর্ণ ডিভাইস পরীক্ষা পরিচালনা করুন। এনরোলমেন্টের ব্যবধান, অ্যাডমিন মাল্টি-ফ্যাক্টর অথেন্টিকেশন, আপডেটের তারিখ এবং কতটা সময় লেগেছে সেই তথ্যসহ একটি ব্যাকআপ রিস্টোরেশন।

৪র্থ সপ্তাহ, সুরক্ষা প্রধান। একটি কাল্পনিক ঘটনার ওপর রিপোর্টিং ড্রিল পরিচালনা করুন। প্রতিটি ধাপের সময় গণনা করুন এবং কর্মীদের একটি এক পৃষ্ঠার সারসংক্ষেপ পাঠান যাতে যোগাযোগের মাধ্যমটি সকলের কাছে পরিষ্কার হয়।

স্কুল, ক্যাম্পাস এবং শিক্ষার্থীদের আবাসনের জন্য, প্রতি নেটওয়ার্ক এবং প্রতি VLAN হিসেবে সুরক্ষা বজায় রাখতে হবে। দরকারী প্রমাণ হল ব্লক করা URL, হুমকির বিশ্লেষণ এবং ব্যবহার যা আপনি একটি ড্যাশবোর্ড থেকে সামঞ্জস্য করতে পারেন, যা লগ-এ মানুষের সময়ের পাশে পড়া যায়।

সর্বাধিক অজানা তথ্য থাকা স্তরটিকে আগে ঠিক করুন। যে স্কুল এখনও রিপোর্ট পাওয়ার রুট স্থির করতে পারেনি, তাদের ঘাটতি দুর্বল ফিল্টার থাকা স্কুলের চেয়েও বেশি জরুরি। কর্মী থাকা সত্ত্বেও কে উদ্বেগের বিষয়টি গ্রহণ করবেন তা স্পষ্ট না থাকলে, আমি পুরো মাস ধরে একটি ক্যাটাগরি তালিকা সংশোধন করার পিছনে সময় ব্যয় করব না।

---

Purple Shield হলো স্কুল, ক্যাম্পাস এবং থাকার জায়গার WiFi জন্য সুরক্ষামূলক DNS এবং বিষয়বস্তু ফিল্টারিং, যেখানে প্রতি নেটওয়ার্ক এবং প্রতি VLAN-এর জন্য একটি সেফগার্ডিং পলিসি, Google, Bing এবং YouTube-এ Safe Search এবং কী ব্লক করা হয়েছে তা দেখানোর জন্য রিপোর্টিংয়ের সুবিধা রয়েছে। এই প্রমাণগুলো ৩০ দিনের লগের পাশে রাখুন যাতে আপনি একই সপ্তাহের মধ্যে নেটওয়ার্ক লেয়ার এবং মানব পরিচালিত ব্যবস্থা দেখতে পান। শিক্ষার্থীরা ব্যবহার করে এমন নেটওয়ার্কের জন্য পলিসি সেট করতে Purple Shield পরিদর্শন করুন।