নেটওয়ার্ক সিকিউরিটির একক সবচেয়ে বড় হুমকি: কর্মচারী ও মানব ভুল

নেটওয়ার্ক সিকিউরিটির একক সেরা হুমকি কী?

কর্মচারী। অধ্যয়ন অনুযায়ী, নেটওয়ার্ক সিকিউরিটি লঙ্ঘনের প্রাথমিক কারণ হলো ব্যবহারকারীদের জ্ঞানाभাব। পাসওয়ার্ড ভুলে যাওয়া, অন্যদের পাসওয়ার্ড শেয়ার করা, ফিশিং লিঙ্কে ক্লিক করা—এই সব মানব ভুল সিস্টেমকে আড়ালহীন করে।

নেটওয়ার্ক সিকিউরিটি ব্রিচের মূল কারণ

• কর্মচারীদের সাইবার সিকিউরিটি জ্ঞানাভাব
• দুর্বল বা পুনরাবৃত্ত পাসওয়ার্ড ব্যবহার
• সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ (ফিশিং, প্রি-টেক্সটিং)
• আন্তরিক হুমকি (Insider Threat)

সিকিউরিটি ভালনারেবিলিটির সংজ্ঞা

সিকিউরিটি সিস্টেমে কোনো দুর্বলতা, ত্রুটি বা ত্রুটি যা হুমকি সৃষ্টিকারী দ্বারা শোষিত হয়ে নেটওয়ার্কের অখণ্ডতা ভাঙতে পারে।

সাধারণ নেটওয়ার্ক সিকিউরিটি ভালনারেবিলিটি ও হুমকি

• ডেটা এনক্রিপশন না থাকা
• OS কমান্ড ইনজেকশন
• SQL ইনজেকশন
• বাফার ওভারফ্লো
• ক্রিটিক্যাল ফাংশনের জন্য অথেন্টিকেশন অভাব
• অননুমোদিত অ্যাক্সেস কন্ট্রোল
• অনিরাপদ ফাইল আপলোড অনুমতি
• ভুল সিদ্ধান্তের ভিত্তিতে সিকিউরিটি নীতিমালা

বর্তমান সেরা ৫ নেটওয়ার্ক সিকিউরিটি হুমকি

1. সোশ্যাল ইঞ্জিনিয়ারিং/ফিশিং: ৯০% ব্রিচের কারণ, বছরে ৬৫% বৃদ্ধি
2. র‍্যানসমওয়্যার: প্রতি ১৪ সেকেন্ডে একটি আক্রমণ
3. DDoS আক্রমণ: সার্ভার ওভারলোড করে সার্ভিস বন্ধ করা
4. থার্ড-পার্টি সফটওয়্যার ভালনারেবিলিটি: সাপ্লাই চেইন আক্রমণ
5. ক্লাউড কম্পিউটিং ভালনারেবিলিটি: মিসকনফিগারেশন ও ডেটা এক্সপোজার

সিকিউরিটি আপনামের ৫টি হুমকি

• ফিশিং ইমেইল
• ম্যালওয়্যার আক্রমণ
• র‍্যানসমওয়্যার
• দুর্বল পাসওয়ার্ড
• ইনসাইডার হুমকি

লেয়ার্ড সিকিউরিটি / ডিফেন্স-ইন-ডেপথ

একাধিক সিকিউরিটি কন্ট্রোল লেয়ার কর একটি ডিফেন্স-ইন-ডেপথ পদ্ধতি বাস্তবায়ন করা। এটি পেরিমিটার, নেটওয়ার্ক, এন্ডপয়েন্ট, অ্যাপ্লিকেশন এবং ডেটা লেয়ারে সুরক্ষা নিশ্চিত করে।

সর্বাধিক সুরক্ষিত সংস্থাত ডেটা চুরির বড় হুমকি

পোর্টেবল ডিভাইস (USB ফ্ল্যাশ ড্রাইভ, এক্সটার্নাল HDD)। সহজে ডেটা কপি করা যায় এবং প্রতিরোধ করা কঠিন।

সাধারণ ব্রিচের কারণ

• কর্মচারীদের মানব ভুল (প্রধান কারণ)
• PHI ধারক ইলেকট্রনিক মিডিয়ার ভুল ডিসপোজাল
• PHI/PII চুরি
• ইন্টেনশনাল অননুমোদিত অ্যাক্সেস

আইডেন্টিটি থেফট vs সাইবার ভ্যান্ডালিজম

• আইডেন্টিটি থেফট: হ্যাকার ব্যক্তিগত ডেটাবেস অ্যাক্সেস করে প্রাইভেট ইনফরমেশন চুরি করে।
• সাইবার ভ্যান্ডালিজম: ওয়েবসাইট ইচ্ছাকৃতভাবে ডিফেস বা ধ্বংস করা।

অ্যাপ্লিকেশন কন্ট্রোলের ধরন

• ইনপুট কন্ট্রোল: ডেটা এন্ট্রির সময় সঠিকতা ও পূর্ণতা যাচাই
• প্রসেসিং কন্ট্রোল: ডেটা প্রসেসিং এর время ত্রুটি হ্যান্ডলিং, অথরাইজেশন, কনভারশন
• আউটপুট কন্ট্রোল: আউটপুটের সঠিকতা ও নিরাপত্তা নিশ্চিতকরণ

৪টি প্রধান সিকিউরিটি ভালনারেবিলিটি টাইপ

1. সিস্টেম মিসকনফিগারেশন
2. অনপ্যাচড/পুরনো সফটওয়্যার
3. অবৈধ বা অনুপস্থিত অথরাইজেশন ক্রেডেনশিয়াল
4. ম্যালিসিয়াস ইনসাইডার হুমকি
5. ডেটা এনক্রিপশন অভাব বা দুর্বলতা
6. জিরো-ডে ভালনারেবিলিটি

সামान्य সিকিউরিটি ভালনারেবিলিটি (OWASP Top 10 সংক্ষেপ)

• XSS (Cross-Site Scripting)
• Insecure Direct Object References
• Security Misconfiguration
• Sensitive Data Exposure
• CSRF (Cross-Site Request Forgery)
• Using Components with Known Vulnerabilities
• Unvalidated Redirects and Forwards

কম্পিউটার সিকিউরিটিতে ভালনারেবিলিটি কী?

নেটওয়ার্কে দুর্বলতা বা ত্রুটি যা আক্রমণকারী দ্বারা নেটওয়ার্ককে ক্ষতি পৌঁছানোর বা গোপন ডেটা অ্যাক্সেসের জন্য ব্যবহার করা যেতে পারে।

IT সিকিউরিটিতে ভালনারেবিলিটি

তথ্য সিস্টেম, সিকিউরিটি প্রক্রিয়া, অভ্যন্তরীণ কন্ট্রোল বা মেকানিজমে এমন দুর্বলতা যা হুমকির উৎস শোষণ বা ট্রিগার করতে পারে।

সাধারণ নেটওয়ার্ক ভালনারেবিলিটি

• ম্যালওয়্যার (ভাইরাস, ওয়ার্ম, ট্রোজান, র‍্যানসমওয়্যার, স্পাইওয়্যার)
• পুরনো/অনপ্যাচড সফটওয়্যার
• দুর্বল পাসওয়ার্ড
• সিঙ্গেল ফ্যাক্টর অথেন্টিকেশন
• ফায়ারওয়াল মিসকনফিগারেশন
• মোবাইল ডিভাইস ভালনারেবিলিটি
• ডেটা ব্যাকআপ অভাব
• সিকিউর ইমেইল গেটওয়ে ন থাকা

নেটওয়ার্ক সিকিউরিটি ভালনারেবিলিটি কী?

সফটওয়্যার, হার্ডওয়্যার বা সংগঠনগত প্রক্রিয়ার ত্রুটি যা আক্রমণের সময় সিকিউরিটি কোম্প্রোমাইজ করতে পারে। ম্যালওয়্যার/ভাইরাস ডাউনলোড করলে পুরো নেটওয়ার্ক সংক্রামিত হতে পারে।