নেটওয়ার্ক সিকিউরিটির হুমকি কী কী এবং সেগুলো কীভাবে কাজ করে?

নেটওয়ার্ক সিকিউরিটি হুমকি: প্রকারভেদ, উদাহরণ এবং প্রতিরোধ

প্রধান নেটওয়ার্ক সিকিউরিটি হুমকি (টপ ১০)

1. ম্যালওয়ার (Malware): ভাইরাস, ওয়ার্ম, ট্রোজান, র্যানসমওয়ার, স্পাইওয়ার, অ্যাডওয়ার, রুটকিট, বটনেট
2. ফিশিং (Phishing): ইমেইল/এসএমএস/ওয়েবসাইটের মাধ্যমে লগইন ক্রেডেনশিয়াল, ক্রেডিট কার্ড নম্বর চুরি
3. র্যানসমওয়ার (Ransomware): ফাইল এনক্রিপ্ট করে মুক্তিপণ দাবি
4. DDoS (Distributed Denial of Service): বটনেট দিয়ে সার্ভারকে ওভারলোড করে সার্ভিস বন্ধ করা
5. ম্যান-ইন-দ-মিডল (MitM): দু পক্ষের যোগাযোগ গোপনে শোনা/পরিবর্তন করা
6. SQL ইনজেকশন (SQLi): ইনপুট ফিল্ডে ম্যালিশিয়াস SQL কোড डालি ডেটাবেস অ্যাক্সেস/ধ্বংস
7. ব্রুট-ফোর্স অ্যাটাক: পাসওয়ার্ড অনুমান করে অনুপ্রবেশ
8. ক্রস-সাইট স্ক্রিপ্টিং (XSS): ওয়ার্লেস ওয়েবসাইটে ম্যালিশিয়াস স্ক্রিপ্ট ইনজেক্ট করা
9. ইনসাইডার হুমকি: কর্মচারী/পার্টনার কর্তৃক ডেটা চুরি/সাবোটেজ
10. জেরো-ডে এক্সপ্লয়েট: অজানা ভালনারেবিলিটি শোষণ

হুমকি (Threat) এবং আক্রমণ (Attack) এর পার্থক্য

Threat: সম্ভাব্য সুরক্ষা লঙ্ঘন যা ভালনারেবিলিটি শোষণ করতে পারে। Attack: কেউ ইচ্ছাকৃতভাবেই সিস্টেমে আক্রমণ চালু করে। আক্রমণ আক্রমণকারী (Attacker) চালায়, যিনি सक্রিয় (Active) বা নিষ্ক্রিয় (Passive) হতে পারেন।

নেটওয়ার্ক আক্রমণের প্রকারভেদ

• রিকনেসেন্স (Reconnaissance): নেটওয়ার্ক স্ক্যানিং, পোর্ট স্ক্যানিং, OS ফিঙ্গারপ্রিন্টিং
• অ্যাক্সেস অ্যাটাক: অনুমতিহীন প্রবেশ (এক্সপ্লয়েট, ক্রেডেনশিয়াল থেফট)
• ডিনায়েল অফ সার্ভিস (DoS/DDoS): সার্ভিস অবলব্ধ করতে বাধা দেওয়া
• সোশ্যাল ইঞ্জিনিয়ারিং: মানবিক দুর্বলতা শোষণ (ফিশিং, প্রিটেক্সটিং, বেইটিং)

উন্নত স্থায়ী হুমকি (APT - Advanced Persistent Threat)

জটিল, বহু-স্তরীয় আক্রমণ যা দীর্ঘকাল ধরে চলে। সাধারণত রাষ্ট্র-প্রায়োজিত বা সুসজ্জিত সাইবার অপরাধী গোষ্ঠী করুন। নেটওয়ার্ক ইন্ট্রুশন, লেটারাল মুভমেন্ট, ডেটা এক্সফিল্ট্রেশন অন্তর্ভুক্ত।

নেটওয়ার্ক হুমকি প্রতিরোধের উপায়

• ফায়ারওয়াল, IDS/IPS, নেক্সট-জেন ফায়ারওয়াল ডিপ্লয় করা
• নেটওয়ার্ক সেগমেন্টেশন এবং জিরো ট্রাস্ট আর্কিটেকচার
• রেগুলার ভালনারেবিলিটি স্ক্যানিং ও প্যাচ ম্যানেজমেন্ট
• মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) বাধ্যতামূলক করা
• কর্মচারীদের সাইবার সিকিউরিটি প্রশিক্ষণ
• ইনক্রিপশন (TLS 1.3, IPsec, WPA3) ব্যবহার
• SIEM/SOAR দিয়ে লগ মনিটরিং এবং ইনসিডেন্ট রেসপন্স