কম্পিউটার ও নেটওয়ার্ক সিকিউরিটিতে আক্রমণের পদ্ধতি না এমন কোনটি?

নেটওয়ার্ক সিকিউরিটি আক্রমণের প্রকারভেদ এবং যেটি আক্রমণ পদ্ধতি নয় সেটি চিহ্নিত করা

প্রধান নেটওয়ার্ক সিকিউরিটি আক্রমণের প্রকারভেদ

1. ম্যালওয়ার (Malware): স্পাইওয়ার, র্যানসমওয়ার, ভাইরাস, ওয়ার্ম, ট্রোজান, রুটকিট, বটনেট
2. ফিশিং (Phishing): ইমেইল/ওয়েবসাইটের মাধ্যমে ক্রেডেনশিয়াল চুরি
3. ম্যান-ইন-দ-মিডল (MitM): যোগাযোগ ইন্টারসেপ্ট/পরিবর্তন
4. ডিনায়েল অফ সার্ভিস (DoS/DDoS): সার্ভিস অনুপলব্ধ করা
5. SQL ইনজেকশন (SQLi): ডেটাবেস কোয়েরি ম্যানিপুলেশন
6. ক্রস-সাইট স্ক্রিপ্টিং (XSS): ব্রাউজারে ম্যালিশিয়াস স্ক্রিপ্ট এক্সিকিউট
7. জেরো-ডে এক্সপ্লয়েট: অজানা ভালনারেবিলিটি শোষণ
8. DNS টানেলিং: DNS কোয়েরি দিয়ে ডেটা এক্সফিল্ট্রেশন
9. পাসওয়ার্ড অ্যাটাক: ব্রুট-ফোর্স, ডিকশনারি, ক্রেডেনশিয়াল স্টাফিং
10. প্রivilেজ এস্ক্যালেশন: অধিক অধিকার লাভ করা
11. ইনসাইডার হুমকি: অভ্যন্তরীণ কর্মচারী কর্তৃক সাবোটেজ

সাইবার সিকিউরিটিতে ৪টি প্রধান ভালনারেবিলিটি (Vulnerability) প্রকার

• নেটওয়ার্ক ভালনারেবিলিটি: খোলা পোর্ট, দুর্বল প্রোটোকল, মিসকনফিগারেশন
• অপারেটিং সিস্টেম ভালনারেবিলিটি: আনপ্যাচড OS, পুরানো কার্নেল
• মানবিক ভালনারেবিলিটি: সোশ্যাল ইঞ্জিনিয়ারিং, দুর্বল পাসওয়ার্ড, অজ্ঞতা
• প্রক্রিয়াগত ভালনারেবিলিটি: দুর্বল পাসওয়ার্ড পলিসি, অভাব সেগমেন্টেশন, লগিং নেই

নেটওয়ার্ক আক্রমণ প্রতিরোধের ৫টি সুরক্ষা কৌশল

1. অ্যাক্সেস কন্ট্রোল: লিস্ট্রিক্টেড অ্যাক্সেস, লিস্ট פרিন্সিপল, MFA
2. সফটওয়ার์ আপডেট/প্যাচ ম্যানেজমেন্ট: রেগুলার আপডেট, অটোমেটেড প্যাচিং
3. স্ট্যান্ডার্ডাইজেশন: অনুমোদিত সফটওয়ার์ লিস্ট, শ্যাডো IT কন্ট্রোল
4. নেটওয়ার্ক প্রোটেকশন: ফায়ারওয়াল, IDS/IPS, নেটওয়ার্ক সেগমেন্টেশন, VPN
5. কর্মচারী প্রশিক্ষণ: ফিশিং সিমুলেশন, সিকিউরিটি অবগততা প্রোগ্রাম

নেটওয়ার্ক আক্রমণের ৬টি প্রধান প্রকার (সিক্স টাইপস)

1. Malware
2. DDoS
3. Phishing
4. SQL Injection
5. Cross-Site Scripting (XSS)
6. Botnets

বেসিক নেটওয়ার্ক আক্রমণের ধাপ

1. Reconnaissance: তথ্য সংগ্রহ (নেটওয়ার্ক স্ক্যান, OSINT)
2. Weaponization/Delivery: পেলোড তৈরি ও ডেলিভারি (ফিশিং, ড্রাইভ-বাই ডাউনলোড)
3. Exploitation: ভালনারেবিলিটি শোষণ
4. Installation: ম্যালওয়ার ইনস্টল, ব্যাকডোর
5. Command & Control (C2): আক্রমণকারীর সাথে যোগাযোগ
6. Actions on Objectives: ডেটা থেফট, র্যানসমওয়ার, সাবোটেজ

সাম্প্রতিক ৫টি বড় সাইবার সিকিউরিটি সমস্যা (২০২৪ প্রেক্ষাপটে)

1. সোশ্যাল ইঞ্জিনিয়ারিং/ফিশিং (৯০%+ ব্রিচ)
2. র্যানসমওয়ার (Ransomware-as-a-Service মডেল)
3. সাপ্লাই চেইন আক্রমণ (Software supply chain)
4. ক্লাউড ভালনারেবিলিটি / মিসকনফিগারেশন
5. AI-চালিত আক্রমণ (Deepfake, অটোমেটেড ফিশিং)