সম্প্রতি CheckPoint-এর গ্লোবাল থ্রেট ইন্ডেক্সে দেখা গেল, ২০২০ সালের জানুয়ারি-ফেব্রুয়ারি মাহে ৪,০০০+ করোনাভাইরাস-রিলেটেড ডোমেইন রেজিস্টার্ড হয়েছে। এগুলো ৫০% বেশি সম্ভাবনায় ম্যালিশিয়াস সফটওয়্যার বা ম্যালওয়্যার ধারণ করে।
ম্যালওয়্যার আসলে কী?
Parachute ম্যালওয়্যারকে সংজ্ঞায়িত করে: "সব ম্যালিশিয়াস প্রোগ্রামের জন্য একটি ব্ল্যাঙ্কেট টার্ম যা কম্পিউটার ডিভাইস বা পুরো নেটওয়ার্ক ইনফ্রাস্ট্রাকচার শোষণ قربানিদের ডেটা বের করতে, ব্যবসায়িক অপারেশন বিঘ্ন করতে, বা শুধু കওস সৃষ্টি করতে চায়।"
ম্যালওয়্যার হুমকি সততা। কোভিড-১৯ মহামারীর সময় দূরস্থ কাজের জন্য যথাযথ পরিকল্পনা ছাড়াই কোম্পানিগুলো বাধ্য হয়েছিল। এখন সংকট কমে গেলে, কোম্পানিগুলোর জন্য ম্যালওয়্যার থেকে কার্যকরভাবে রক্ষা জানা অত্যন্ত জরুরি।
ব্যবসা ম্যালওয়্যার আক্রমণ থেকে রক্ষার প্রধান ধাপগুলো নিচে দেওয়া হলো:
কোম্পানিতে সাইবারসিকিউরিটি অবগততা তৈরি করুন
ব্যবসায়ী হিসেবে প্রথম ধাপ: কর্মচারীদের সাইবারসিকিউরিটি প্রশিক্ষণ দিন। এটি নিশ্চিত করবে যে কর্মীরা আশংকিত হুমকির গুরুত্ব বুঝেন এবং অনাকাঙ্ক্ষিত হয় না।
আপনি অবাক হবেন জানতে ডেটা ব্রিচের কতটুকু ইউজার নিগ্লিজেন্স বা ইনসাইডার থ্রেটের কারণে হয়। অজ্ঞাত কর্মীরা হ্যাকারদের সবচেয়ে সহজ টার্গেট। সাইবারসিকিউরিটি প্রশিক্ষণ ও অसेসমেন্ট কর্মীদের ম্যালিশিয়াস ইমেইল, লিংক, আট্যাচমেন্ট চেনায়।
একটি ক্লিকেই কোম্পানির পুরো ইনফ্রাস্ট্রাকচার এক্সপোজ হতে পারে। কর্মীরা সবসময় বিকশিত হুমকির ল্যান্ডস্কেপের সাথে আপডেট থাকুন। ম্যালিশিয়াস এক্টিভিটি চেনা এবং রিপোর্ট করার প্রশিক্ষণ দিন।
সাইবারসিকিউরিটি সফটওয়্যার ইনস্টল করুন
কর্মচারীদের অবগততা সাইবার রেজিলিয়েন্স ও পোষচার উন্নতির জন্য গুরুত্বপূর্ণ। কিন্তু সাইবারসিকিউরিটি টুল ও টেকনোলজিতে বিনিওগ অপরিহার্য। এগুলোর মধ্যে: অ্যান্টি-ম্যালওয়্যার, অ্যান্টি-ভাইরাস, অ্যান্টি-র্যানসমওয়্যার সফটওয়্যার।
আপনি যে ম্যালওয়্যার টাইপগুলোয় শিকার হতে পারেন:
- ভাইরাস
- ট্রোজান
- ওয়ার্ম
- র্যানসমওয়্যার
- রুটকিট
- কিলগার
- বট
- ম্যালভার্টাইজিং
- মোবাইল ম্যালওয়্যার
- গ্রേওয়্যার
আজকের হুমকির ল্যান্ডস্কেপে পুরো স্যুট সাইবারসিকিউরিটি টুল লাগে। একক সফটওয়্যারই যথেষ্ট নয়। বিভিন্ন ম্যালওয়্যার ধরন ডিটেক্ট ও এলিমিনেট করতে তিনों টাইপের কম্বিনেশন ব্যবহার করুন। হুমকি ক্রমশো বিকশিত হচ্ছে, তাই সাইবারসিকিউরিটি সমাধানগুলোর রেগুলার আপডেট নিশ্চিত করুন।
নেটওয়ার্ক সিকিউরিটি আপগ্রেড করুন
প্রতিটি কম্পিউটার মালিক ফায়ারওয়্যালের গুরুত্ব জানেন। ব্যবসায়িক নেটওয়ার্কের জন্য নেটওয়ার্ক সিকিউরিটি আরও কাঁচকি গুরুত্বপূর্ণ।
নেটওয়ার্ক ফায়ারওয়াল ছাড়া আপনার ইন্টারনাল নেটওয়ার্ক অনঅথরাইজড অ্যাক্সেস (ম্যালওয়্যার ইনফেকশন সহ) এর কাছে অনেক বেশি আশ্রয়দান হবে। অসুরক্ষিত নেটওয়ার্ক ডেটা লস, আর্থিক ক্ষতি, এবং অবশ্যই কোম্পানির রেপুটেশন ক্ষতিগ্রস্ত করবে।
আপনার ডেটা এনক্রিপ্ট করুন
সেরা চেষ্টা করলেও (সাইবারসিকিউরিটি অবগততা, সফটওয়্যার, ফায়ারওয়াল) ম্যালওয়্যার কোম্পানির অ্যাসেটে ঢুকে যেতে পারে। ভালো খবর: ম্যালওয়্যার ইনফেকশন মানে সব হারিয়ে ফেলা নয়, যদি আপনার ডেটা এনক্রিপ্টেড থাকে।
এনক্রিপশন টুল আপনার ডেটা এনকোড করে, যাতে কেউ (হ্যাকার সহ) প্রপার ডিক্রিপশন কী ছাড়া পড়তে/বুঝতে না পারে।
আপনার ডেটা ব্যাকআপ নিন
সব সাবধানতা নিলেও ম্যালওয়্যার সাইবারসিকিউরিটি ডিফেন্স ভেদে যেতে পারে। সেজন্য প্রস্তুত থাকুন। ইনফেক্টেড ডেটা ফাইল যা ক্ষতি করতে পারে সেটি কমাতে নিয়মিত ব্যাকআপ নিন। এটি র্যানসমওয়্যার আক্রমণের সময় গুরুত্বপূর্ণ ডেটা হারিয়ে না যাওয়া নিশ্চিত করবে।
ব্যাকআপ নেয়ার সময় হার্ড ড্রাইভ (যেখানে ব্যাকআপ আছে) মেইন কম্পিউটার/নেটওয়ার্ক থেকে আলাদা রাখুন। শুধু ব্যাকআপ বা রিকভারির সময় সংযোগ করুন। অন্যথায় ম্যালওয়্যার সেটিওতে ছড়িয়ে পড়তে পারে।
উপসংহার
2020 Sonicwall Cyber Threat Report-এ অনুযায়ী, ম্যালওয়্যার হুমকির পরিমাণ ২০১৯ সালের ৪.৮ বিলিয়ন থেকে ২০২০-এ ৩.২ বিলিয়নে (৩৩% কমেছে) নেমেছে। কিন্তু আসল খরচ বেড়েছে কারণ ক্রিমিনালরা আরও লাভজনক টার্গেট (এন্টারপ্রাইজ) টার্গেট করছে।
এটি জানা থাকলে, ব্যবসা ম্যালওয়্যার আক্রমণ থেকে সুরক্ষিত রাখা ব্যবসায়ীর প্রধান প্রায়োরিটি হয়ে উঠেছে। এখানে উল্লেখিত চারটি টিপস আপনার ম্যালওয়্যার আক্রমণের বিরুদ্ধে সমন্বিত কৌশল তৈরির ভালো শুরুর বিন্দু।
