তথ্য নিরাপত্তা সংক্রান্ত সমস্যা

কোনো প্রতিষ্ঠানের কম্পিউটার ব্যবস্থায় অননুমোদিত প্রবেশ অত্যন্ত ব্যয়বহুল হতে পারে, এবং শুধু আর্থিক দিক থেকে নয়। Juniper Networks অনুমান করে যে সাইবার অপরাধ ২০০১ সালের মাত্র $450 মিলিয়নের তুলনায় ২০১৯ সালে ব্যবসায়ের ক্ষতির পরিমাণ $2 ট্রিলিয়নের বেশি হবে। সবচেয়ে ব্যয়বহুল হুমকির মধ্যে রয়েছে ওয়ার্ম, ভাইরাস ও ট্রোজান হর্স (এই বিভাগে পরে সংজ্ঞায়িত); কম্পিউটার চুরি; আর্থিক জালিয়াতি; এবং অননুমোদিত নেটওয়ার্ক প্রবেশ। প্রতিবেদনে আরও উল্লেখ করা হয়েছে যে প্রায় সকল মার্কিন ব্যবসায় প্রতিষ্ঠান অন্তত একটি নিরাপত্তা সমস্যার কথা জানায় এবং প্রায় ২০ শতাংশ একাধিক নিরাপত্তা ঘটনার মুখে পড়েছে।¹⁶

কম্পিউটার অপরাধীরা ক্রমশ আরও দক্ষ হয়ে উঠছে এবং অত্যন্ত সুরক্ষিত সাইটে ঢোকার নতুন নতুন পথ খুঁজে নিচ্ছে। প্রযুক্তি গবেষণা প্রতিষ্ঠান IDC-এর প্রোগ্রাম ভাইস প্রেসিডেন্ট Chris Christiansen বলেন, "যত বেশি কোম্পানি ও ভোক্তারা নেটওয়ার্কভিত্তিক ও তথ্যনির্ভর অর্থনীতির দিকে এগিয়ে যাচ্ছে, সাইবার অপরাধীদের নেটওয়ার্ক ও কম্পিউটারের দুর্বলতা কাজে লাগানোর সুযোগ তত বেশি তৈরি হচ্ছে।"¹⁷ প্রাথমিক সাইবার অপরাধীরা সাধারণত একা কাজ করা শৌখিন হ্যাকার ছিল। কিন্তু এখন তারা আরও পেশাদার এবং প্রায়ই বড় আর্থিক লাভের জন্য দলবদ্ধভাবে বড় মাপের ইন্টারনেট অপরাধ করে। ইন্টারনেটে অপরাধীরা বেনামী পরিচয়ের আড়ালে লুকিয়ে থাকতে পারে, যা পরিচয় চুরি ও অনুরূপ অপরাধের সুযোগ ও ঝুঁকি দুটোই বাড়িয়ে দিয়েছে। এই ধরনের সাইবার অপরাধীদের ধরা কঠিন এবং মাত্র ৫ শতাংশেরও কম ধরা পড়ে।¹⁸

Exhibit 13.8 তথ্য নিরাপত্তা ক্রমাগত আক্রমণের শিকার। ২০১৭ সালে, সাইবার অপরাধীরা দেশের অন্যতম বৃহত্তম ক্রেডিট ব্যুরো Equifax-এ অনুপ্রবেশ করে ১৪৫ মিলিয়নেরও বেশি মানুষের ব্যক্তিগত তথ্য চুরি করে। চুরি হওয়া সংবেদনশীল তথ্যের পরিমাণের কারণে—ভোক্তাদের সামাজিক নিরাপত্তা নম্বরসহ—এটি এখনও সর্বকালের সবচেয়ে ভয়াবহ তথ্য লঙ্ঘনগুলোর একটি হিসেবে বিবেচিত। পরিচয় চুরি ও অন্যান্য তথ্য-নিরাপত্তা সমস্যা বৈশ্বিক নেটওয়ার্কিং এবং ই-কমার্সের উপর কী প্রভাব ফেলে? (Credit: Blogtrepreneur/ flickr/ Attribution 2.0 Generic (CC BY 2.0))

প্রতিষ্ঠানগুলো এই ব্যয়বহুল কম্পিউটার অপরাধ ও সমস্যা ঠেকাতে পদক্ষেপ নিচ্ছে। এগুলো বেশ কয়েকটি প্রধান শ্রেণিতে ভাগ করা যায়:

• অননুমোদিত প্রবেশ ও নিরাপত্তা লঙ্ঘন। অভ্যন্তরীণ বা বাহ্যিক যেকোনো উৎস থেকেই হোক না কেন, অননুমোদিত প্রবেশ ও নিরাপত্তা লঙ্ঘন IT ব্যবস্থাপকদের শীর্ষ উদ্বেগের বিষয়। এগুলো একটি প্রতিষ্ঠানের ব্যবস্থায় বিশৃঙ্খলা সৃষ্টি করতে পারে এবং গ্রাহক সম্পর্কের ক্ষতি করতে পারে। অননুমোদিত প্রবেশের মধ্যে কর্মীদের কার্যক্রমও পড়ে। তারা গোপনীয় নতুন পণ্যের তথ্য কপি করে প্রতিযোগীদের কাছে দিতে পারে, অথবা ব্যক্তিগত কাজে প্রতিষ্ঠানের ব্যবস্থা ব্যবহার করতে পারে, যা ব্যবস্থার কার্যক্রমে বাধা দেয়। নেটওয়ার্কিং সংযোগ প্রতিষ্ঠানের বাইরের কারো পক্ষেও কোম্পানির কম্পিউটারে প্রবেশ সহজ করে দেয়।

  সাইবার অপরাধের সর্বশেষ রূপগুলোর একটি হলো সফটওয়্যার ডাউনলোড, ই-মেইল সংযুক্তি বা শেয়ার করা ফাইলের মাধ্যমে গোপনে কী-লগিং সফটওয়্যার ইনস্টল করা। এই সফটওয়্যার ব্যাংকিং ও ক্রেডিট কার্ড সাইটের মতো নির্বাচিত সাইট থেকে ব্যবহারকারীর কীস্ট্রোক--পাসওয়ার্ড, PIN ও অন্যান্য ব্যক্তিগত তথ্য--কপি করে চোরদের কাছে পাঠিয়ে দেয়।

• কম্পিউটার ভাইরাস, ওয়ার্ম এবং ট্রোজান হর্স। কম্পিউটার ভাইরাস এবং এর সাথে সম্পর্কিত নিরাপত্তা সমস্যা যেমন ওয়ার্ম ও ট্রোজান হর্স ব্যবসায়িক ও ব্যক্তিগত কম্পিউটার নিরাপত্তার জন্য শীর্ষস্থানীয় হুমকিগুলোর মধ্যে একটি। একটি কম্পিউটার প্রোগ্রাম যা অন্য সফটওয়্যারে নিজেকে প্রতিলিপি করে এবং অন্য কম্পিউটার সিস্টেমে ছড়িয়ে পড়তে পারে, একটি কম্পিউটার ভাইরাস কম্পিউটারের হার্ড ড্রাইভের বিষয়বস্তু ধ্বংস করতে বা ফাইল ক্ষতিগ্রস্ত করতে পারে। আরেকটি রূপকে বলা হয় ওয়ার্ম কারণ এটি স্বয়ংক্রিয়ভাবে এক কম্পিউটার থেকে অন্য কম্পিউটারে ছড়িয়ে পড়ে। ভাইরাসের বিপরীতে, একটি ওয়ার্মের অন্য সিস্টেমে প্রতিলিপি করতে ও নিজেকে পাঠাতে ই-মেইলের প্রয়োজন হয় না। এটি বৈধ প্রবেশপথ দিয়েই প্রবেশ করতে পারে।

  ট্রোজান হর্স এমন প্রোগ্রাম যা নিরীহ এবং বৈধ উৎস থেকে আসা বলে মনে হয়, কিন্তু ব্যবহারকারীকে সেগুলো ইনস্টল করতে প্রতারণা করে। চালু করা হলে, এগুলো ব্যবহারকারীর কম্পিউটারের ক্ষতি করে। উদাহরণস্বরূপ, একটি ট্রোজান হর্স দাবি করতে পারে যে এটি ভাইরাস দূর করবে, কিন্তু বরং এটি কম্পিউটারকে সংক্রমিত করে। ট্রোজান হর্সের অন্যান্য রূপ একটি "ট্র্যাপডোর" তৈরি করে যা ব্যবহারকারীর অজ্ঞাতে কম্পিউটারে অনথিভুক্ত প্রবেশাধিকার দেয়। তবে ট্রোজান হর্স অন্য ফাইলে সংক্রমণ করে না বা স্বয়ংক্রিয়ভাবে নিজের প্রতিলিপি তৈরি করে না।¹⁹

  ভাইরাস তথ্যের ক্ষতি শুরু করার আগে সপ্তাহ, মাস, এমনকি বছরের পর বছর লুকিয়ে থাকতে পারে। একটি কম্পিউটার বা নেটওয়ার্ককে "সংক্রমিত" করার পর ভাইরাস ডিস্ক ভাগাভাগি বা ইন্টারনেটে সংক্রমিত ফাইল ডাউনলোডের মাধ্যমে অন্য কম্পিউটারে ছড়িয়ে পড়তে পারে। ভাইরাসের ক্ষতি থেকে তথ্য রক্ষা করতে, ভাইরাস সুরক্ষা সফটওয়্যার স্বয়ংক্রিয়ভাবে কম্পিউটার পর্যবেক্ষণ করে ভাইরাস শনাক্ত ও সরিয়ে দেয়। প্রোগ্রাম ডেভেলপাররা নতুন ভাইরাসের বিরুদ্ধে সুরক্ষার জন্য নিয়মিত আপডেট দেন। এছাড়া, বিশেষজ্ঞরা ভাইরাস নির্মাতাদের চিহ্নিত করতে ক্রমশ আরও দক্ষ হচ্ছেন, এবং তাদের বিরুদ্ধে ফৌজদারি অভিযোগ আনা হতে পারে।

• সরঞ্জাম বা তথ্যের ইচ্ছাকৃত ক্ষতি। উদাহরণস্বরূপ, ক্রয় বিভাগের একজন অসন্তুষ্ট কর্মচারী কোম্পানির কম্পিউটার সিস্টেমে প্রবেশ করে অতীতের অর্ডার ও ভবিষ্যতের মজুদ চাহিদার তথ্য মুছে দিতে পারে। এই ধ্বংসাত্মক কাজটি উৎপাদন ও প্রদেয় হিসাব ব্যবস্থাকে মারাত্মকভাবে ব্যাহত করতে পারে। কম্পিউটারের তথ্য ধ্বংস বা পরিবর্তন করার ইচ্ছাকৃত কাজ প্রতিরোধ করা কঠিন। ক্ষতি কমাতে, কোম্পানিগুলোর উচিত গুরুত্বপূর্ণ তথ্যের ব্যাকআপ রাখা।
• স্প্যাম। যদিও আপনি মনে করতে পারেন যে স্প্যাম, অর্থাৎ অযাচিত ও অনাকাঙ্ক্ষিত ই-মেইল, শুধুমাত্র একটি বিরক্তিকর বিষয়, এটি কোম্পানিগুলোর জন্য একটি নিরাপত্তা হুমকিও সৃষ্টি করে। ই-মেইল সংযুক্তির মাধ্যমে ভাইরাস ছড়িয়ে পড়ে যা স্প্যাম ই-মেইলের সাথে আসতে পারে। স্প্যাম এখন ব্লগ, তাৎক্ষণিক বার্তা এবং মোবাইল ফোনের টেক্সট মেসেজ, এবং সেই সাথে ই-মেইল ইনবক্সও জ্যাম করে দিচ্ছে। স্প্যাম একটি কর্পোরেশনের জন্য আরও হুমকি সৃষ্টি করে: স্প্যাম মোকাবেলায় উৎপাদনশীলতার ক্ষতি ও ব্যয়, যেমন বার্তাগুলো খোলা এবং বিশেষ স্প্যাম ফিল্টার দ্বারা বাদ দেওয়া বৈধ বার্তাগুলো অনুসন্ধান করা।
• সফটওয়্যার ও মিডিয়া পাইরেসি। যারা অর্থ পরিশোধ করেননি তাদের দ্বারা কপিরাইটযুক্ত সফটওয়্যার প্রোগ্রাম, গেম ও চলচ্চিত্রের নকল তৈরি করা অননুমোদিত ব্যবহারের আরেকটি রূপ। পাইরেসি, অর্থাৎ লাইসেন্স ছাড়া সফটওয়্যার ব্যবহার, প্রোগ্রাম তৈরিকারী কোম্পানির রাজস্ব কমায়--যে প্রোগ্রাম সাধারণত অনেক খরচে তৈরি হয়। এর মধ্যে বিক্রির জন্য নকল সিডি তৈরি করা এবং বন্ধুদের সাথে ভাগ করার জন্য ব্যক্তিগতভাবে সফটওয়্যার কপি করা উভয়ই অন্তর্ভুক্ত।

সমস্যা প্রতিরোধ

মান নির্ধারণ ও প্রয়োগের ভিত্তি দিতে আনুষ্ঠানিক লিখিত তথ্য নিরাপত্তা নীতিমালা তৈরি করা একটি কোম্পানির নিরাপত্তা কৌশলের প্রথম পদক্ষেপ। দুর্ভাগ্যবশত, গবেষণা দেখায় যে বিশ্বব্যাপী দুই-তৃতীয়াংশেরও বেশি IT নির্বাহী নিকট ভবিষ্যতে একটি সাইবার আক্রমণের আশঙ্কা করছেন। তথ্য নিরাপত্তা বিশেষজ্ঞ Stephanie Ewing বলেন, "একটি নথিভুক্ত, পরীক্ষিত প্রক্রিয়া থাকা বিশৃঙ্খল পরিস্থিতিতে শৃঙ্খলা আনে এবং সবাইকে সবচেয়ে জরুরি সমস্যাগুলো সমাধানে মনোযোগী রাখে।" তথ্য নিরাপত্তা কৌশল না থাকলে কোম্পানিগুলো অনেক বেশি সময় সংকটে সাড়া দিতে ব্যয় করে, এবং প্রতিরোধের দিকে যথেষ্ট মনোযোগ দিতে পারে না।²⁰

নিরাপত্তা পরিকল্পনায় উচ্চস্তর ব্যবস্থাপনার সমর্থন থাকা উচিত, এবং তারপর নিরাপত্তা নীতিমালা বাস্তবায়নের পদ্ধতি অনুসরণ করা উচিত। যেহেতু IT একটি গতিশীল ক্ষেত্র যেখানে সরঞ্জাম ও প্রক্রিয়ায় ক্রমাগত পরিবর্তন হয়, তাই নিরাপত্তা নীতিমালা নিয়মিত পর্যালোচনা করা গুরুত্বপূর্ণ। কিছু নিরাপত্তা নীতিমালা প্রযুক্তিগত ব্যবস্থার মাধ্যমে স্বয়ংক্রিয়ভাবে পরিচালনা করা যায়, আবার কিছু প্রশাসনিক নীতিমালা রয়েছে যা মানুষের দ্বারা পালন করতে হয়। প্রশাসনিক নীতিমালার উদাহরণ হলো "ব্যবহারকারীদের প্রতি ৯০ দিনে তাদের পাসওয়ার্ড পরিবর্তন করতে হবে" এবং "শেষ ব্যবহারকারীরা সপ্তাহে অন্তত একবার তাদের ভাইরাস সিগনেচার আপডেট করবেন।"Table 13.4 তথ্য সুরক্ষায় কোম্পানিগুলো যে ধরনের নিরাপত্তা ব্যবস্থা ব্যবহার করে তা দেখানো হয়েছে।

ব্যয়বহুল সমস্যা ঠেকানো নিয়মিত অ্যাপ্লিকেশন ও তথ্যের ব্যাকআপ নেওয়ার মতো সহজ হতে পারে। প্রতিষ্ঠানগুলোর এমন ব্যবস্থা থাকা উচিত যা প্রতিদিন স্বয়ংক্রিয়ভাবে তথ্যের ব্যাকআপ নেয় এবং ব্যাকআপের কপি অফ-সাইটে রাখে। পাশাপাশি, কর্মীদের নিয়মিত নিজেদের কাজের ব্যাকআপ নেওয়া উচিত। আরেকটি ভালো নীতি হলো সকল IT হার্ডওয়্যার, সফটওয়্যার এবং ব্যবহারকারীর বিবরণের একটি সম্পূর্ণ ও হালনাগাদ ডেটাবেজ / তথ্যভাণ্ডার বজায় রাখা, যা সফটওয়্যার লাইসেন্স ও আপডেট পরিচালনা এবং সমস্যা নির্ণয় সহজ করে। অনেক ক্ষেত্রে, IT কর্মীরা স্বয়ংক্রিয়ভাবে সমস্যা পর্যবেক্ষণ ও সমাধান করতে, পাশাপাশি অ্যাপ্লিকেশন ও সেবা আপডেট করতে রিমোট অ্যাক্সেস প্রযুক্তি ব্যবহার করতে পারেন।

প্রতিষ্ঠানগুলোর উচিত নিরাপত্তার ক্ষেত্রে মানবিক দিকটিকে কখনো উপেক্ষা না করা। বাইরের লোকেরা প্রতিষ্ঠানের সিস্টেমে ঢোকার একটি সাধারণ পদ্ধতি হলো কর্মী সেজে যাওয়া। প্রথমে ই-মেইল বার্তা থেকে কর্মীর পুরো নাম ও ব্যবহারকারীর নাম সংগ্রহ করে, তারপর হেল্প ডেস্কে ফোন করে ভুলে যাওয়া পাসওয়ার্ড চায়। প্রতারকরা ডেস্ক বা মনিটরে সাঁটানো নোট থেকেও পাসওয়ার্ড দেখে নিতে পারে। কর্মীরা ডেস্ক ছেড়ে গেলে লগড-ইন মেশিন ব্যবহার করা হয়, এবং সংবেদনশীল তথ্য সম্বলিত ল্যাপটপ সর্বজনীন স্থানে অরক্ষিত রেখে দিলে পাসওয়ার্ড চুরি হতে পারে।

হাতে ধরা কম্পিউটার থেকে শুরু করে ক্ষুদ্র প্লাগ-অ্যান্ড-প্লে ফ্ল্যাশ ড্রাইভ ও অন্যান্য স্টোরেজ ডিভাইস (মোবাইল ফোনসহ) পোর্টেবল ডিভাইসগুলোও নিরাপত্তা ঝুঁকি তৈরি করে। এগুলো প্রায়ই পাসওয়ার্ড, ব্যাংকের বিবরণ এবং ক্যালেন্ডারের মতো সংবেদনশীল তথ্য সংরক্ষণ করতে ব্যবহৃত হয়। মোবাইল ডিভাইসগুলো ভাইরাস ছড়িয়ে দিতে পারে যখন ব্যবহারকারীরা ভাইরাস-সংক্রমিত ডকুমেন্ট তাদের কোম্পানির কম্পিউটারে ডাউনলোড করেন।

কল্পনা করুন কী সমস্যা দেখা দিতে পারে যদি কোনো কর্মী মোবাইল ডিভাইসে "ছাঁটাই সংক্রান্ত বৈঠক" এর মতো কোনো ক্যালেন্ডার এন্ট্রি দেখেন, কোনো বহিরাগত "ABC Company-এর সাথে একীভূতকরণের বৈঠক" দেখেন, অথবা কোনো কর্মী নতুন পণ্যের বিপণন পরিকল্পনার ফাইল সম্বলিত ফ্ল্যাশ ড্রাইভ হারিয়ে ফেলেন। উৎপাদনকারীরা ফ্ল্যাশ ড্রাইভে পাসওয়ার্ড সুরক্ষা ও এনক্রিপশন যোগ করে IT ব্যবস্থাপকদের নিরাপত্তা সংক্রান্ত উদ্বেগে সাড়া দিচ্ছেন। প্রতিষ্ঠানগুলো ফ্ল্যাশ ড্রাইভ মনিটরিং সফটওয়্যারও ব্যবহার করতে পারে যা পিসি ও ল্যাপটপে অননুমোদিত প্রবেশ রোধ করে।

প্রতিষ্ঠানগুলোর IT বিপর্যয় এড়ানোর অনেক উপায় রয়েছে, যেমন Table 13.5 বর্ণনা করা হয়েছে।

IT গোপনীয়তা বজায় রাখুন: গোপনীয়তা সংক্রান্ত উদ্বেগ

ব্যক্তিগত তথ্যে ভরা বিশাল ইলেকট্রনিক ফাইল ক্যাবিনেটের অস্তিত্বই আমাদের ব্যক্তিগত গোপনীয়তার জন্য হুমকি। কিছুকাল আগে পর্যন্ত আমাদের আর্থিক, চিকিৎসা, কর সংক্রান্ত ও অন্যান্য তথ্য আলাদা আলাদা কম্পিউটার ব্যবস্থায় রাখা হতো। কম্পিউটার নেটওয়ার্ক এই তথ্যগুলোকে তথ্য ভান্ডারে একত্রিত করা সহজ করে দিয়েছে। কোম্পানিগুলো ওয়ারেন্টি নিবন্ধন কার্ড, ক্রেডিট কার্ডের রেকর্ড, ওয়েবসাইটে নিবন্ধন, অনলাইন ক্রয়ের জন্য প্রয়োজনীয় ব্যক্তিগত তথ্য ফর্ম এবং মুদি দোকানের ডিসকাউন্ট ক্লাব কার্ডের মতো উৎস থেকে আপনার সম্পর্কে সংগৃহীত তথ্যও বিক্রি করে। টেলিমার্কেটাররা ভোক্তাদের মোটামুটি বিস্তারিত প্রোফাইল তৈরি করতে বিভিন্ন উৎস থেকে তথ্য একত্রিত করতে পারেন।

১১ সেপ্টেম্বর ২০০১-এর ট্র্যাজেডি এবং অন্যান্য বড় নিরাপত্তা লঙ্ঘন গোপনীয়তা নিয়ে আরও উদ্বেগ তৈরি করেছে। ফলে সরকার মার্কিন যুক্তরাষ্ট্রের অভ্যন্তরীণ গোয়েন্দা তথ্য সংগ্রহ উন্নত করার ও সন্ত্রাসী হুমকি বিশ্লেষণের উপায় খুঁজতে শুরু করে। তথ্যের একটি গোষ্ঠীতে গোপন নিদর্শন খোঁজার জন্য পরিশীলিত ডেটাবেজ / তথ্যভাণ্ডার অ্যাপ্লিকেশন, যে প্রক্রিয়াকে বলা হয় তথ্য উত্তোলন, মানুষের দৈনন্দিন কার্যকলাপ ট্র্যাক ও পূর্বানুমান করার সম্ভাবনা বৃদ্ধি করে। আইনপ্রণেতা ও গোপনীয়তা অধিকার কর্মীরা উদ্বিগ্ন যে এই ধরনের কর্মসূচি এবং ইলেকট্রনিক আড়িপাতার মতো কর্মকাণ্ড অতিরিক্ত সরকারি নজরদারির দিকে নিয়ে যেতে পারে, যা ব্যক্তিগত গোপনীয়তা লঙ্ঘন করে। ঝুঁকির মাত্রাও অনেক বেশি। ব্যবসায়িক কোম্পানির তথ্য উত্তোলনে ভুল হলে হয়তো একজন ভোক্তা ভুল বিজ্ঞাপনের লক্ষ্যে পরিণত হন। কিন্তু সন্দেহভাজন সন্ত্রাসীদের ট্র্যাক করার ক্ষেত্রে সরকারি ভুল অন্যায়ভাবে চিহ্নিত ব্যক্তির অপূরণীয় ক্ষতি করতে পারে।

ক্রমবর্ধমানভাবে, ভোক্তারা ব্যক্তিগত তথ্য এবং সেই তথ্য কীভাবে ব্যবহার হচ্ছে তার উপর নিয়ন্ত্রণ ফিরে পেতে চাইছেন। গোপনীয়তার পক্ষে সক্রিয় কর্মীরা সরকার ও কর্পোরেশন কর্তৃক সংগৃহীত তথ্য বিক্রয় রোধ করতে কাজ করছেন। উদাহরণস্বরূপ, তারা রাজ্য সরকারগুলোকে ড্রাইভিং লাইসেন্সের তথ্য বিক্রি করতে এবং সুপারমার্কেটগুলোকে ক্রেতারা বারকোডযুক্ত প্লাস্টিক ডিসকাউন্ট কার্ড ব্যবহারের সময় সংগৃহীত তথ্য সংগ্রহ ও বিক্রয় করতে বাধা দিতে চান। ক্রয় অভ্যাস সম্পর্কিত তথ্য ব্যবহার করে বিজ্ঞাপনদাতারা নির্দিষ্ট বিপণন কর্মসূচির জন্য ভোক্তাদের লক্ষ্যবস্তু করতে পারেন।

কোম্পানিগুলোর জন্য চ্যালেঞ্জ হলো প্রয়োজনীয় তথ্য সংগ্রহ ও স্বতন্ত্র ভোক্তার অধিকার সুরক্ষার মধ্যে ভারসাম্য খুঁজে বের করা। বেশিরভাগ নিবন্ধন ও ওয়ারেন্টি ফর্মে, যেগুলো আয় এবং আগ্রহ সম্পর্কে প্রশ্ন করে, ভোক্তাদের জন্য একটি বাক্স থাকে যেখানে চিহ্ন দিয়ে কোম্পানিকে তাদের নাম বিক্রি করা থেকে বিরত রাখা যায়। অনেক কোম্পানি এখন তাদের গোপনীয়তা নীতিতে উল্লেখ করে যে তারা সংগৃহীত তথ্যের অপব্যবহার করবে না। নিয়ন্ত্রণকারী সংস্থাগুলো ভোক্তার গোপনীয়তার প্রতি সম্মান দেখাতে ব্যর্থ কোম্পানিগুলোর বিরুদ্ধে ব্যবস্থা নিচ্ছে।