সোশ্যাল ইঞ্জিনিয়ারিং (Social Engineering) কী?
সোশ্যাল ইঞ্জিনিয়ারিং হল মানব মনোবিজ্ঞানের দুর্বলতা শোষণ করে গোপন তথ্য চুরি বা অনুমতিহীন অ্যাক্সেস প্রাপ্তির একটি সাইবার আক্রমণ পদ্ধতি। এটি টেকনিক্যাল হ্যাকিং নয়, বরং মানুষকে النفسيভাবে ম্যানিপুলেট করে সিকিউরিটি প্রোটোকল লঙ্ঘন করিয়ে আনার কৌশল।
সোশ্যাল ইঞ্জিনিয়ারিং-এর প্রধান প্রকারভেদ
- ফিশিং (Phishing): জাল ইমেইল/ওয়েবসাইটের মাধ্যমে পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর চুরি। সবচেয়ে সাধারণ।
- স্পিয়ার ফিশিং (Spear Phishing): নির্দিষ্ট ব্যক্তি বা সংস্থা লক্ষ্য করে ব্যক্তিগতকৃত আক্রমণ।
- ভিশিং (Vishing): ভয়েস কল বা ভয়েস মেইল ব্যবহার করে জরুরি অবস্থা দেখিয়ে তথ্য উদ্ধার।
- প্রিটেক্সটিং (Pretexting): মিথ্যা কাহিনী বা ভুয়া পরিচয় তৈরি করে আস্থা জητή করা।
- বেইটিং (Baiting): লোভনীয় অফার (ফ্রি সফটওয়্যার, ইউএসবি ড্রাইভ) দিয়ে ম্যালওয়ার ইনস্টল করানো।
- টেইলগেটিং (Tailgating): অনুমতিহীন ব্যক্তি অনুমতিপ্রাপ্ত কর্মীর পিছনে সিকিউর্ড এরিয়ায় প্রবেশ।
- কুইড প্রো কো (Quid Pro Quo): সেবা বা সহায়তার বিনিময়ে তথ্য বা অ্যাক্সেস চাওয়া।
সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের ধাপাবলী
- তথ্য সংগ্রহ (Reconnaissance): লক্ষ্যের সম্পর্কে তথ্য জমা করা।
- বিশ্বাস الارتباط (Engagement): লক্ষ্যের সাথে যোগাযোগ স্থাপন ও আস্থা জেতা।
- এক্সপ্লয়িটেশন (Exploitation): ম্যানিপুলেশন করে গোপন তথ্য বা অ্যাক্সেস নেওয়া।
- এক্সিকিউশন (Execution): চুরি করা তথ্য ব্যবহার করে ফরাদার বা সিস্টেম আক্রমণ।
বাস্তব উদাহরণ
- গুগল এবং ফেসবুক ফিশিং: লিথুয়ানিয়ান হ্যাকার এভালদাস রিমাসাউস্কাস ১০০ মিলিয়ন ডলার ফিশিং করে।
- রানসমওয়ার ডেলিভারি: জাল ইনভয়েস অট্যাচমেন্ট খুললে সিস্টেম লক।
- CEO ফ্রড (Business Email Compromise): সিইও-এর নাম থেকে ফিন্যান্স টিমকে টাকা ট্রান্সফার নির্দেশ।
সাইবার সিকিউরিটিতে সোশ্যাল ইঞ্জিনিয়ারিং-এর প্রভাব
মানুষ সিকিউরিটি চেইনটির সবচেয়ে দুর্বল লিংক। সফটওয়্যার ফায়ারওয়াল বা এনক্রিপশন মানব ত্রুটি রক্ষা করতে পারে না। সোশ্যাল ইঞ্জিনিয়ারিং সরাসরি ডেটা ব্রিচ, ফাইনানশিয়াল লস, রেপুটেশনাল ড্যামেজ এবং রেগুলেটরি জরিমানার কারণ হয়।
প্রতিরোধের কার্যকর কৌশল
- নিয়মিত সিকিউরিটি অওয়ernes ট্রেনিং: ফিশিং সিমুলেশন সহ।
- মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA): পাসওয়ার্ড চুরি হলেও অ্যাক্সেস ব্লক।
- ইমেইল ফিল্টারিং এবং অ্যান্টি-ফিশিং টুলস: জাল ইমেইল ব্লক করা।
- ভেরিফিকেশন প্রোটোকল: সংবেদনশীল রিকোয়েস্টের জন্য دوم gjennom যাচাই।
- ইনসিডেন্ট রেসপন্স প্ল্যান: আক্রমণের দ্রুত প্রতিক্রিয়া।
- লিস্ট প্রivilেজ নীতি: ন্যূনতম অ্যাক্সেস অধিকার।
