একটি মাঝারি আকারের প্রতিষ্ঠান তাদের দলীয় কাজ ও বহিরাগত ক্লায়েন্টদের সঙ্গে ফাইল আদান-প্রদানে ক্লাউড স্টোরেজ সেবা (যেমন: ড্রাইভ/ড্রপবক্স/ওয়ানড্রাইভ) ব্যবহার করে। কর্মচারীরা নিজেরাই ল্যাপটপ ও মোবাইল ডিভাইসে ফাইল সিঙ্কিং চালু করেছে, অনেক ফোল্ডার শেয়ার করা লিঙ্কের মাধ্যমে বাহ্যিকদের কাছে পাঠানো হয়, এবং কোম্পানির কনফিগারেশনে পৃথক ডেটা শ্রেণীবিভাগ বা DLP নীতিমালা পুরোপুরি প্রয়োগ করা হয়নি।

ক. এই ব্যবহারের ফলে প্রতিষ্ঠানটি কোন তিনটি প্রধান নিরাপত্তা ঝুঁকির সম্মুখীন হতে পারে? সংক্ষিপ্তভাবে প্রতিটির জন্য একটি বাক্য দিন।

খ. প্রতিষ্ঠানকে প্রযুক্তিগতভাবে কী চারটি কার্যকর প্রতিরোধমূলক ব্যবস্থা নিতে হবে যাতে ক্লাউড স্টোরেজ নিরাপদ থাকে? প্রতিটির জন্য কেন তা কার্যকর হবে তা দেখান।

গ. যতটা সম্ভব নিরাপদভাবে বাহ্যিক ব্যক্তি বা ক্লায়েন্টদের সাথে ফাইল শেয়ার করার জন্য চারটি নীতি ও কৌশল লিখুন (প্রক্রিয়া সহ)।

ঘ. যদি সন্দেহ হয় যে একটি শেয়ার করা লিঙ্ক বা সিঙ্ক হওয়া ডিভাইস থেকে حسতা ঘটে গেছে (data leak) তবে লঙ্ঘন সনাক্তকরণ ও প্রতিক্রিয়ার জন্য চারধাপের ইন্সিডেন্ট রেসপন্স প্ল্যান সংক্ষেপে লিখুন।