নেটওয়ার্ক সিকিউরিটিতে হুমকি (Threat) কী? প্রকার, উদাহরণ ও প্রতিরক্ষা

নেটওয়ার্ক সিকিউরিটিতে হুমকি ও আক্রমণ

Threat (হুমকি): সিস্টেম বা এসেটের ভালনারেবিলিটি আড়াল করে সিকিউরিটি লঙ্ঘনের সম্ভাব্য ঘটনা।
Attack (আক্রমণ): সিস্টেম/এসেটে ইচ্ছাকৃত আক্রমণ। Active বা Passive হতে পারে। আক্রমণের পেছনে উদ্দেশ্য থাকে এবং সুযোগ পেলে পরিকল্পিতভাবে হয়।

নেটওয়ার্ক হুমকির প্রকার

• কম্পিউটার ভাইরাস
• Rogue Security Software (নকল সিকিউরিটি সফট)
• Trojan Horse (ট্রোজান হর্স)
• Spyware & Adware
• Computer Worm
• DoS / DDoS আক্রমণ
• Phishing Scam
• Exploit Kit

নেটওয়ার্ক হুমকি কী?

নেটওয়ার্কের ভালনারেবিলিটি শোষণ করে অবৈধ/ম্যালিশিয়াস কার্যকলাপ চালানোর চেষ্টা যা সংস্থার মূল্যবান তথ্য ও ডেটা ব্রিচ, ক্ষতি বা ধ্বংস করতে লক্ষ্য করে।

হুমকি ব্যাখ্যা

যে কোনো জিনিস (বস্তু, পদার্থ, মানুষ) যা এসেটকে ক্ষতি পৌঁছাতে পারে। যেমন: টর্নেডো, বন্যা, হ্যাকার। হুমকি থাকলে ক্ষতির ঝুঁকি থাকে, কিন্তু হুমকি থাকলেই ক্ষতি হবেই নয়।

নেটওয়ার্ক সিকিউরিটি হুমকির প্রকার (আধুনিক)

1. Ransomware: প্রতি ১৪ সেকেন্ডে একটি আক্রমণ, ব্যবসা বাঁধা দেয়
2. Botnet: কম্পিউটার নেটওয়ার্ক হাইজ্যাক করে আক্রমণ
3. ভাইরাস/ওয়ার্ম: সেলফ-রেপ্লিকেটিং ম্যালিশিয়াস কোড
4. Phishing: প্রতারণামূলক ইমেইল/ওয়েবসাইট দিয়ে ডেটা চুরি
5. DDoS: ডিস্ট্রিবিউটেড ডেনায়াল অফ সার্ভিস
6. Cryptojacking: গোপনে ক্রিপ্টো মাইনিং
7. APT (Advanced Persistent Threats): দীর্ঘমেয়াদী টার্গেটেড আক্রমণ
8. Trojan Horse: লেজিটিমেট সফটওয়্যারের ভেতরে ম্যালওয়্যার

নেটওয়ার্ক আক্রমণ ও সিকিউরিটি হুমকি

• গুপ্তভাবে তথ্য সংগ্রহ (ESPIONAGE/আর্থিক লাভ)
• স Anglia আক্রমণ: DoS দিয়ে ওয়েবসাইট ডাউন করা
• Web/Email Gateway, Router, Switch ওভারলোড

নেটওয়ার্ক সিকিউরিটির হুমকি (পুনরাবৃত্তি)

• কম্পিউটার ভাইরাস
• Rogue Security Software
• Trojan Horse
• Spyware/Adware
• Worms
• DDoS Attacks
• Phishing
• Rootkit

নেটওয়ার্ক আক্রমণের সংজ্ঞা

নেটওয়ার্ক আক্রমণ হলো অননুমোদিত নেটওয়ার্ক অ্যাক্সেসের চেষ্টা ডেটা চুরি বা সংস্থাকে ক্ষতি পৌঁছানোর জন্য।

নেটওয়ার্ক সিকিউরিটিতে আক্রমণের প্রকার

• Malware: Spyware, Ransomware, Virus, Worm
• Phishing: সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ
• Man-in-the-Middle (MitM): যোগাযোগ আড্ডা করা
• DoS/DDoS: সার্ভিস বন্ধ করা
• SQL Injection: ডেটাবেস আক্রমণ
• Zero-Day Exploit: অজানা ভালনারেবিলিটি শোষণ
• DNS Tunneling: ডেটা এক্সফিলট্রেশন

৪ ধরনের হুমকি (সাধারণ বর্গীকরণ)

1. Direct (প্রত্যক্ষ হুমকি - স্পষ্ট লক্ষ্য ও হুমকি)
2. Indirect (পরোক্ষ হুমকি)
3. Veiled (গুপ্ত হুমকি)
4. Conditional (শর্তসাপেক্ষ হুমকি)

নেটওয়ার্ক সিকিউরিটি হুমকির ৪ প্রধান প্রকার

1. Unstructured Threats (অস্ট্রাকচার্ড হুমকি - স্ক্রিপ্ট কিডি ইত্যাদি)
2. Structured Threats (স্ট্রাকচার্ড হুমকি - দক্ষ হ্যাকার)
3. Internal Threats (অভ্যন্তরীণ হুমকি - কর্মচারী)
4. External Threats (বহির্গত হুমকি - বাহ্যিক আক্রমণকারী)

নেটওয়ার্ক-বেসড হুমকি

আক্রমণকারী টার্গেট ডিভাইস ছাড়া অন্য ডিভাইস থেকে আক্রমণ চালায়। উদাহরণ: DoS, DDoS আক্রমণ।

হুমকি ও এর প্রকার (পরিবেশগত)

• Physical Damage (ভৌতিক ক্ষতি)
• Water/Pollution Damage
• Natural Events: Climate Change, Earthquake, Volcano
• Service Failure: Electricity, AC, Telecom
• Information Compromise: Eavesdropping, Media Theft, Dumpster Diving

সর্ববড় নেটওয়ার্ক হুমকি

ফিশিং আক্রমণ। ছোট ব্যবসার জন্য সেরা হুমকি। ৯০% ব্রিচের কারণ, $১২ বিলিয়ন+ লস, বছরে ৬৫% বৃদ্ধি।

সিকিউরিটি হুমকি ব্যাখ্যা

তথ্য সিকিউরিটিতে হুমকি হলো ডেটা করাপ্ট/চুরি, সিস্টেম/ইনফ্রাস্ট্রাকচার ব্যাঘাত করার উদ্দেশ্যে সক säs ক Auszeichnungen। কোম্পানির ডেটা বা নেটওয়ার্ক এক্সপোজ হওয়াকে সিকিউরিটি ইভেন্ট বলে।

হুমকি বোঝা

অপ্রিয় ঘটনার সম্ভাবনা বা দমকি। কেউ তার ইচ্ছা পূরণ না হলে অপ্রিয় ফলাফলের দমকি দিলে সেটি হুমকি।

হুমকি ও এর প্রকার (সামগ্রিক)

সিকিউরিটি লঙ্ঘন ও নেগেটিভ প্রভাবের যেকোনো সম্ভাবনা। সফটওয়্যার আক্রমণ: ভাইরাস, ওয়ার্ম, ট্রোজান, বট। ম্যালওয়্যার, ভাইরাস, ওয়ার্ম, বট - বহুজন মনে করেন একই জিনিস।