নেটওয়ার্ক সিকিউরিটি ব্রিচের একক সেরা কারণ
অধ্যয়ন অনুযায়ী, ব্যবহারকারীদের জ্ঞানাভাব নেটওয়ার্ক সিকিউরিটি ব্রিচের প্রাথমিক কারণ। কর্মচারী পাসওয়ার্ড ভুলে যান, অন্যদের শেয়ার করেন - এটি সিস্টেমকে আড়ালহীন করে।
সর্বাধিক সুরক্ষিত সংস্থাত ডেটা চুরির বড় হুমকি
পোর্টেবল ডিভাইস (USB ফ্ল্যাশ ড্রাইভ)। ডেটা স্টোর করার ডিভাইস বেড় जाने চুরি সহজ, প্রতিরোধ কঠিন।
ফিজিক্যাল সিকিউরিটির সবচেয়ে বড় হুমকি
ফায়ার (Fire)। ফিজিক্যাল সিকিউরিটি প্রসঙ্গে আগুনই সেরা হুমকি।
মাল্টিপল সিকিউরিটি কন্ট্রোল কম্বাইন করা (Layered Security)
সিকিউরিটি কন্ট্রোল লেয়ার করে ডিফেন্স-ইন-ডেপথ (Defense-in-Depth) সিস্টেম বানানো।
নেটওয়ার্ক সিকিউরিটির একক সেরা হুমকি (পুনরাবৃত্তি)
কর্মচারী। নেটওয়ার্ক সিকিউরিটি প্রধানত কর্মচারীদের দ্বারা কোম্প্রোমাইজ হয়। ইউজার এডুকেশন অত্যন্ত গুরুত্বপূর্ণ। কর্মচারীদের জানতে হবে তাদের কোম্পানিই সাধারণত আক্রমণের প্রাথমিক লক্ষ্য।
তথ্য সিকিউরিটির একক সেরা হুমকি
ফিশিং আক্রমণ। ছোট ব্যবসার জন্য প্রিমিয়ার হুমকি। ৯০% ব্রিচের কারণ, $১২ বিলিয়ন+ লস, বছরে ৬৫% বৃদ্ধি।
নেটওয়ার্ক সিকিউরিটির বড় হুমকিগুলো
- Malware (ম্যালওয়্যার)
- Virus Infections (ভাইরাস সংক্রমণ)
- Spyware (স্পাইওয়্যার)
- Ransomware (র্যানসমওয়্যার)
- Trojan Horses (ট্রোজান হর্স)
- Worms (ওয়ার্ম)
- Phishing (ফিশিং)
- Spear Phishing (টার্গেটেড ফিশিং)
সাইবার আক্রমণের ৪ প্রকার
- Malware: Spyware, Virus, Worm
- Phishing: সোশ্যাল ইঞ্জিনিয়ারিং
- Man-in-the-Middle (MitM)
- DoS/DDoS: সার্ভার ডাউন করা
- SQL Injection
- Zero-Day Exploit
- Password Attack
- Cross-Site Scripting (XSS)
সিকিউরিটির ৫ হুমকি
- ফিশিং ইমেইল
- ম্যালওয়্যার আক্রমণ
- র্যানসমওয়্যার
- দুর্বল পাসওয়ার্ড
- ইনসাইডার হুমকি
সংগঠনগত সিকিউরিটি হুমকি
ম্যালিশিয়াস এক্ট যা ডেটা মেস আপ/চুরি, সিস্টেম/অপারেশন ডিসরাপ্ট করার উদ্দেশ্যে। এক्चুয়াল সিকিউরিটি ইভেন্ট = কোম্পানির ডেটা/নেটওয়ার্ক এক্সপোজ।
নেটওয়ার্ক সিকিউরিটিতে ৬ ধরনের আক্রমণ
- Malware: ইনট্রুসিভ/হোস্টাইল প্রোগ্রাম/ফাইল
- DDoS Attack
- Phishing
- SQL Injection
- Cross-Site Scripting (XSS)
- Botnets
তথ্য সিকিউরিটির ৩ হুমকি
- সফটওয়্যার আক্রমণ
- বুদ্ধিমত্তা সম্পত্তি চুরি
- আইডেন্টিটি থেফট
- উপকরণ/তথ্য চুরি
- এক্সটর্নশন/সাবোটাজ
সাধারণ সিকিউরিটি হুমকি
- Spam (সামान्यতম)
- Pharmacology (ফার্মা স্ক্যাম)
- Ransomware
- Computer Worm
- Spyware/Trojan Horse
- DoS/DDoS Attack
- Botnets (Zombie Computers)
সামान्यতম ৩ সিকিউরিটি হুমকি
- Computer Virus (সবার পরিচিত)
- Rogue Security Software (নকল অ্যান্টিভাইরাস - ভাইরাস ভয় আপনিয়ে ফ্রড)
- Trojan Horse
- Adware/Spyware
- Worm
- DoS/DDoS
- Phishing
- Rootkit
সর্বাধিক সাধারণ হুমকিগুলো
- Adware/Spyware/Scareware (Adware সবচেয়ে কম হানিকারক)
- CryptoLocker/Ransomware (ক্রিপ্টোওয়্যার)
- Denial-of-Service
- Malware
- Phishing
- Rootkits
- Social Engineering
৪ ধরনের ভালনারেবিলিটি (সামাজিক/পরিবেশগত)
- Physical Vulnerability (ভৌতিক)
- Economic Vulnerability (আর্থিক)
- Social Vulnerability (সামাজিক)
- Environmental Vulnerability (পরিবেশগত)
সাইবার সিকিউরিটিতে ভালনারেবিলিটি টাইপ
- Software Errors (ম্যালওয়্যার এক্সপ্লয়েটের কারণ)
- Phishing (সোশ্যাল ইঞ্জিনিয়ারিং)
- Proxies (মিসকনফিগারেশন)
ভালনারেবিলিটি চিহ্নিতকরণের ৪ стадия
- Identifying Vulnerabilities (শনাক্তকরণ)
- Evaluating Vulnerabilities (মূল্যায়ন)
- Treating Vulnerabilities (নিবারণ/প্যাচিং)
- Reporting Vulnerabilities (রিপোর্টিং)
৫টি লেটেস্ট নেটওয়ার্ক সিকিউরিটি ইস্যু (২০২০+)
- Social Engineering/Phishing (৯০% ব্রিচে, ৯০% ফিশিং)
- Ransomware
- DoS/DDoS Attacks
- Third-Party Software Vulnerabilities
- Cloud Computing Vulnerabilities
নেটওয়ার্ক সিকিউরিটিতে আক্রমণের প্রকার (পুনরাবৃত্তি)
- Malware: Spyware, Ransomware, Virus, Worm
- Phishing
- Man-in-the-Middle
- DoS/DDoS
- SQL Injection
- Zero-Day Exploit
- DNS Tunneling
টপ ১০ সাইবার আক্রমণের প্রকার
- Malware (Spyware, Virus, Worm)
- Phishing
- Man-in-the-Middle (MITM)
- DoS/DDoS
- SQL Injection
- Zero-Day Exploit
- Password Attack
- Cross-Site Scripting (XSS)
- Credential Stuffing
- Supply Chain Attack
৫ ধরনের সাইবার সিকিউরিটি (ডোমেন)
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
