টসের প্রোগ্রামটি তার প্রথম দুই বছরে মাত্র কয়েক মাস ধরে চলেছিল, কিন্তু কোম্পানিটি ২০২৩ সালের শেষের দিক থেকে এটি ধারাবাহিকভাবে চালু রেখেছে। হ্যাকাররা যেকোনো দুর্বলতা আবিষ্কার করলে অ্যাপে রিপোর্ট করতে পারে। এই হোয়াইট হ্যাট হ্যাকাররা গুরুতর বাগ খুঁজে বের করার জন্য ৩০ মিলিয়ন ওন (অর্ধ বিলিয়নেরও বেশি ডং) পর্যন্ত পুরস্কৃত হতে পারে।

টসের নিরাপত্তা বিভাগের প্রধান এবং হোয়াইট হ্যাট হ্যাকার লি জং হো-এর মতে, টস হল কোরিয়ার একমাত্র আর্থিক সংস্থা যারা নিয়মিত বাগ বাউন্টি প্রোগ্রাম পরিচালনা করে, যা তাদের নিরাপত্তা ক্ষমতার উপর তাদের আস্থার প্রতিফলন ঘটায়।

8ax1ybjo.png সম্পর্কে
টসের নিরাপত্তা বিভাগের প্রধান লি জং হো। ছবি: কোরিয়া হেরাল্ড

লি কোরিয়া হেরাল্ডকে বলেন যে বাগ বাউন্টি প্রোগ্রামটি এমন সমস্ত দুর্বলতা প্রকাশ করতে পারে যা কোনও কোম্পানি তার নিরাপত্তা ব্যবস্থায় অজ্ঞ। এছাড়াও, টস হল একমাত্র কোরিয়ান কোম্পানি যার একটি "রেড টিম" রয়েছে - এটি সাইবার নিরাপত্তা কর্মীদের একটি দলকে বোঝায় যাদের নিরাপত্তা ব্যবস্থা বা কৌশলগুলির কার্যকারিতা পরীক্ষা করার জন্য আক্রমণের অনুকরণ করার দায়িত্ব দেওয়া হয়।

টসের লাল দলে লি ছাড়াও ১০ জন সাদা টুপি হ্যাকার রয়েছে। তারা প্রতিদিন "নীল দল" (প্রতিরক্ষা দল) এর সাথে কাজ করে। "পক্ষপাত দূর করে, আমরা কোম্পানিগুলি উপেক্ষা করে এমন দুর্বলতাগুলি উন্মোচন করি এবং প্রতিরক্ষা ভেদ করার চেষ্টা করি, এইভাবে প্রকৃত হুমকির বিরুদ্ধে আমাদের স্থিতিস্থাপকতা শক্তিশালী করি," লি ব্যাখ্যা করেন।

টস গার্ড এবং ফিশিং জিরো-এর মতো কাস্টম প্রতিরক্ষা প্রোগ্রাম তৈরি করে এবং অভ্যন্তরীণভাবে একীভূত করে টস তার নিরাপত্তা ব্যবস্থাগুলিকে আরও উন্নত করেছে। লি জোর দিয়ে বলেন, এই ব্যবস্থাগুলি কেবল কোম্পানির বৃদ্ধির জন্য নমনীয়তা এবং স্কেলেবিলিটি নিশ্চিত করে না, বরং টসের অনন্য পরিবেশের সাথে মানিয়ে নেওয়া একটি কঠোর প্রতিরক্ষা ব্যবস্থাকেও উৎসাহিত করে।

তবে, উল্লেখযোগ্য খরচের কারণে, বর্ধিত নিরাপত্তার প্রতি প্রতিশ্রুতিবদ্ধ হওয়া কোম্পানিগুলির জন্য একটি সহজ পছন্দ নয়। টসের অপারেটর ভিভা রিপাবলিকা-এর একটি প্রতিবেদন অনুসারে, গত বছর তথ্য প্রযুক্তিতে বিনিয়োগ করা মোট ৮৩.৯ বিলিয়ন ওনের মধ্যে ১১.৫ শতাংশ - বা ৯.৬ বিলিয়ন ওন - নিরাপত্তার জন্য নিবেদিত ছিল, যা কোরিয়ান প্রযুক্তি কোম্পানিগুলির মধ্যে রেকর্ড করা সর্বোচ্চ অনুপাতগুলির মধ্যে একটি।

লি বলেন, নিরাপত্তার উন্নতির প্রতি এই প্রতিশ্রুতির কারণেই তিনি টসে যোগদানের সিদ্ধান্ত নেন। নিরাপত্তা সমাধান প্রদানকারী রাওনসিকিউরে এক দশক কাটিয়ে, লি অনেক কোম্পানির কাছেই আগ্রহী ছিলেন। তিনি প্রথমে টসে যোগদান প্রত্যাখ্যান করেছিলেন কিন্তু প্রতিষ্ঠাতা এবং সিইও লি সেউং গান তাকে পরিবর্তন করতে রাজি করান।

লি জোর দিয়ে বলেন যে টসের প্রতিরক্ষা ব্যবস্থা নিখুঁত নয়। প্রযুক্তির অগ্রগতির সাথে সাথে, সাইবার অপরাধীদের জন্য আমাদের দৈনন্দিন জীবনে অনুপ্রবেশ করা আরও সহজ হয়ে উঠছে, তিনি উল্লেখ করেন। বৃহৎ ভাষা মডেল, চ্যাটজিপিটি এবং আরও অনেক কিছুর মতো জেনারেটিভ এআই প্রযুক্তি নতুন আক্রমণ ভেক্টর সরবরাহ করে, সাইবার অপরাধীদের প্রবেশের বাধা কমিয়ে দেয়। এছাড়াও র‍্যানসমওয়্যার রয়েছে যা মাসিক সাবস্ক্রিপশন পরিষেবা হিসাবে উপলব্ধ।

বাজার দ্রুত বৃদ্ধি পাচ্ছে উল্লেখ করে লি বলেন, অফ-দ্য-শেল্ফ সমাধানের উপর নির্ভর না করে কোম্পানিগুলির নিজস্ব নিরাপত্তা ব্যবস্থা তৈরি করা গুরুত্বপূর্ণ। একই সাথে, সাইবার আক্রমণের ঝুঁকি কমাতে সামগ্রিক সচেতনতা বৃদ্ধির প্রয়োজন রয়েছে। তিনি পরামর্শ দেন যে স্কুলে অগ্নি নিরাপত্তার মতো বাধ্যতামূলক শিক্ষা কর্মসূচিতে সাইবার নিরাপত্তা অন্তর্ভুক্ত করা উচিত।

(কোরিয়া হেরাল্ডের মতে)