নেটওয়ার্ক সিকিউরিটি রিস্ক কী কী? - হুমকি, ভালনারেবিলিটি ও প্রতিকার

নেটওয়ার্ক সিকিউরিটি রিস্ক ও হুমকির প্রকারভেদ

নেটওয়ার্ক রিস্ক কী?

নেটওয়ার্ক রিস্ক ম্যানেজমেন্ট = সংস্থার ডিজিটাল অ্যাসেট (ইন্টারন্যাল/এক্সটার্নাল সার্ভার, পাবলিক ক্লাউডে সংরক্ষিত তথ্য) এর ওপর সম্ভাব্য হুমকি চিহ্নিত, মূল্যায়ন ও কমানোর কৌশল।

নেটওয়ার্ক সিকিউরিটি হুমকি (Threat) কী?

অনুমতিহীন ডেটা অ্যাক্সেস, ডিজিটাল অপারেশন ব্যাহত করা বা তথ্য ক্ষতি করা লক্ষ্যে করা যেকোনো ম্যালিশিয়াস আক্রমণকে সাইবার সিকিউরিটি হুমকি বলা হয়।

প্রধান নেটওয়ার্ক সিকিউরিটি রিস্ক ও কারণ

1. কম্পিউটার ভাইরাস (Computer Viruses): সবচেয়ে পরিচিত ও ভয়াবহ হুমকি
2. ফেক সিকিউরিটি সফটওয়্যার (Rogue Security Software): ভাইরাসের ভয় দেখিয়ে ইন্টারনেট ফরেড
3. ট্রোজান হর্স (Trojan Horse): লেজিটিমেট সফটওয়্যারের আড়ালে ম্যালওয়্যার
4. অ্যাডওয়্যার ও স্পাইওয়্যার (Adware/Spyware): বিজ্ঞাপন ও জাসوسی
5. ওয়ার্ম (Computer Worm): স্বয়ংক্রিয়ভাবে ছড়িয়ে পড়ে
6. DDoS/DOS আক্রমণ: সার্ভার ওভারলোড করে ক্র্যাশ করা
7. ফিশিং (Phishing): ছদ্ম ইমেইল/ওয়েবসাইট দিয়ে ডেটা চুরি
8. এক্সপ্লয়েট কিট (Exploit Kit): সফটওয়্যার ভালনারেবিলিটি এক্সপ্লয়েট করে

নেটওয়ার্ক ভালনারেবিলিটি (Vulnerability) কী?

সফটওয়্যার, হার্ডওয়্যার এবং সংস্থাগত প্রসেসের সংযোগ বিন্দুতে থাকা দুর্বলতা যা বাহ্যিক হুমকি দ্বারা এক্সপ্লয়েট করা যায়।

৫টি মৌলিক ইন্টারনেট সিকিউরিটি সমস্যা

1. জিরো-ডে ভালনারেবিলিটি (Zero-day Vulnerabilities) - ভেন্ডরও যা না জানে
2. ফিশিং স্ক্যাম (Phishing Scams)
3. র্যানসমওয়্যার (Ransomware)
4. ম্যালওয়্যার (Malware)
5. DDoS আক্রমণ (DDoS Attack)

নেটওয়ার্ক সিকিউরিটি হুমকির প্রকারভেদ

• ম্যালওয়্যার (Malware): ভাইরাস, ওয়ার্ম, স্পাইওয়্যার, র্যানসমওয়্যার, ইমোটেট (Emotet)
• DDoS (Distributed Denial of Service): সার্ভার ওভারলোড
• Man-in-the-Middle (MitM): মাঝপথে ডেটা ইন্টারসেপ্ট
• ফিশিং (Phishing): সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ
• SQL ইনজেকশন (SQL Injection): ডাটাবেস আক্রমণ
• পাসওয়ার্ড আক্রমণ (Password Attack): ব্রুট ফোর্স, ডিকশনারি আক্রমণ
• বটনেট (Botnet): সংক্রামিত ডিভাইসের নেটওয়ার্ক
• ক্রিপ্টোজ্যাকিং (Cryptojacking): গুপ্তভাবে ক্রিপ্টো মাইনিং
• APT (Advanced Persistent Threats): দীর্ঘমেয়াদি টার্গেটেড আক্রমণ

সামान्य সিকিউরিটি রিস্ক (OWASP Top 10 সন্দর্ভে)

1. ম্যালওয়্যার (Malware) - সবচেয়ে প্রচলিত
2. পাসওয়ার্ড থেফট (Password Theft)
3. ট্রাফিক ইন্টারসেপশন (Traffic Interception)
4. ফিশিং আক্রমণ (Phishing Attacks)
5. DDoS আক্রমণ
6. ক্রস-সাইট স্ক্রিপ্টিং (XSS)
7. জিরো-ডে এক্সপ্লয়েট (Zero-day Exploit)
8. SQL ইনজেকশন (SQL Injection)

নেটওয়ার্ক রিস্ক অ্যাসেসমেন্ট (Risk Assessment) কীভাবে করবেন?

1. সংস্থার সবচেয়ে মূল্যবান অ্যাসেট চিহ্নিত করুন
2. রিসোর্স ইনভেন্টরি করুন
3. অ্যাসেটের ভালনারেবিলিটি মূল্যায়ন করুন
4. বর্তমান ডিফেন্স মূল্যায়ন করুন
5. দুর্বল পয়েন্ট güçতে করুন
6. নিরন্তর সিকিউরিটি মনিটরিং করুন

নেটওয়ার্ক সিকিউরিটি মানে কী?

নেটওয়ার্ক, ডেটা এবং ডিভাইসকে অপব্যবহার থেকে রক্ষা করার জন্য ডিজাইন করা যেকোনো কার্যকলাপ। হার্ডওয়্যার ও সফটওয়্যার দুটোই অন্তর্ভুক্ত। হানিকারক ফাইল নেটওয়ার্কে প্রবেশ/প্রসারিত হতে না দেয়া। কার্যকর নেটওয়ার্ক সিকিউরিটি দিয়ে নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করা যায়।