সংগঠনের নেটওয়ার্ক সিকিউরিটির সাধারণ হুমকি নয় এমন কী? (MCQ Analysis)

সাধারণ সিকিউরিটি হুমকি কী?

Spam (স্প্যাম)। স্প্যাম সবচেয়ে সাধারণ সিকিউরিটি হুমকি। প্রতি বছর অগণিত মানুষ এতদ্বারা আক্রান্ত হয়।

সাইবার সিকিউরিটিতে ৪টি প্রধান ভালনারেবিলিটি টাইপ

1. Network Vulnerabilities: হার্ডওয়্যার/সফটওয়্যার ত্রুটি যেটি বাহ্যিক ইন্ট্রুশনের পথ খুলে দেয়
2. OS Vulnerabilities: অপারেটিং সিস্টেমের দুর্বলতা
3. Human Vulnerabilities: মানব ভুল, সোশ্যাল ইঞ্জিনিয়ারিং সুস্প্ততা
4. Process Vulnerabilities: সিকিউরিটি প্রক্রিয়ার ত্রুটি/অনুপস্থি

৫টি নেটওয়ার্ক সিকিউরিটি আক্রমণ

• সংবেদনশীল তথ্য চুরি (ক্রেডিট কার্ড, পাসওয়ার্ড)
• Computer Virus Threat
• Malware/Ransomware
• Rogue Security Software (নকল সিকিউরিটি প্রোগ্রাম)
• DoS Attack (Denial-of-Service)

৪ ধরনের সাইবার আক্রমণ

1. Malware: Spyware, Virus, Worm (সামান্য টার্ম)
2. Phishing (প্রতারণামূলক ফ্রড)
3. Man-in-the-Middle (MitM) Attack
4. DoS/DDoS Attack
5. SQL Injection
6. Zero-Day Exploit
7. Password Attack
8. Cross-Site Scripting (XSS)

সিকিউরিটির ৫ হুমকি

• ফিশিং ইমেইল
• ম্যালওয়্যার আক্রমণ
• র‍্যানসমওয়্যার
• দুর্বল পাসওয়ার্ড
• ইনসাইডার হুমকি

সংগঠনগত সিকিউরিটি হুমকি

ম্যালিশিয়াস এক্ট যা ডেটা মেস আপ/চুরি, সিস্টেম/অপারেশন ডিসরাপ্ট করার উদ্দেশ্যে। একচুয়াল সিকিউরিটি ইভেন্ট = কোম্পানির ডেটা/নেটওয়ার্ক এক্সপোজ।

নেটওয়ার্ক সিকিউরিটিতে ৬ ধরনের আক্রমণ

1. Malware: ইনট্রুসিভ/হোস্টাইল প্রোগ্রাম/ফাইল
2. DDoS Attack
3. Phishing
4. SQL Injection
5. Cross-Site Scripting (XSS)
6. Botnets

তথ্য সিকিউরিটির ৩ হুমকি

• Software Attacks
• Theft of Intellectual Property
• Identity Theft
• Theft of Equipment/Information
• Sabotage/Extortion

সাধারণ সিকিউরিটি হুমকি (বিস্তারিত)

• Spam (সামान्यতম হুমকি)
• Phishing (ফিশিং)
• Ransomware (র‍্যানসমওয়্যার)
• Computer Worm (ওয়ার্ম)
• Spyware/Trojan Horse
• DoS/DDoS Attack
• Botnets (Zombie Computer Networks)

সামान्यতম ৩ সিকিউরিটি হুমকি

1. Computer Virus (সবার পরিচিত)
2. Rogue Security Software (নকল অ্যান্টিভাইরাস - ভাইরাস ভয় আপনিয়ে ফ্রড)
3. Trojan Horse
4. Adware/Spyware
5. Worm
6. DoS/DDoS Attack
7. Phishing
8. Rootkit

সর্বাধিক সাধারণ হুমকিগুলো

• Adware/Spyware/Scareware (Adware সেরা কম হানিকারক)
• CryptoLocker/Ransomware
• Denial-of-Service
• Malware
• Phishing
• Rootkits
• Social Engineering

৪ ধরনের ভালনারেবিলিটি (Loss Type অনুযায়ী)

1. Physical Vulnerability
2. Economic Vulnerability
3. Social Vulnerability
4. Environmental Vulnerability

সাইবার সিকিউরিটিতে ভালনারেবিলিটি টাইপ

• Software Errors (Malware Exploitation)
• Phishing (Social Engineering)
• Proxies (Misconfiguration)

ভালনারেবিলিটি চিহ্নিতকরণের ৪ סטেজ

1. Identifying Vulnerabilities
2. Evaluating Vulnerabilities
3. Treating Vulnerabilities
4. Reporting Vulnerabilities

৫টি লেটেস্ট নেটওয়ার্ক সিকিউরিটি ইস্যু (২০২০+)

1. Social Engineering/Phishing (৯০% ব্রিচে)
2. Ransomware
3. DoS/DDoS Attacks
4. Third-Party Software Vulnerabilities
5. Cloud Computing Vulnerabilities

নেটওয়ার্ক সিকিউরিটিতে আক্রমণের প্রকার (পুনরাবৃত্তি)

• Malware: Spyware, Ransomware, Virus, Worm
• Phishing
• Man-in-the-Middle
• DoS/DDoS
• SQL Injection
• Zero-Day Exploit
• DNS Tunneling

টপ ১০ সাইবার আক্রমণের প্রকার

1. Malware (Spyware, Virus, Worm)
2. Phishing
3. Man-in-the-Middle (MITM)
4. DoS/DDoS
5. SQL Injection
6. Zero-Day Exploit
7. Password Attack
8. Cross-Site Scripting (XSS)
9. Credential Stuffing
10. Supply Chain Attack

৫ ধরনের সাইবার সিকিউরিটি (Domain-wise)

1. Critical Infrastructure Cybersecurity
2. Network Security
3. Cloud Security
4. IoT Security
5. Application Security