কোন ধরনের নেটওয়ার্ক সংযোগ নেটওয়ার্ক সিকিউরিটির জন্য অধিক ঝুঁকিপূর্ণ?

নেটওয়ার্ক সংযোগের ধরন ও সিকিউরিটি ঝুঁকি

ওয়ায়ারড (Wired) vs ওয়ারলেস (Wireless)

প্রাগৈতিহাসিকভাবে ওয়ায়ারড নেটওয়ার্ককে আরও নিরাপদ মনে করা হতো। কিন্তু আজকে সঠিকভাবে কনফিগার করা ওয়ারলেস নেটওয়ার্ক (WPA2/WPA3, শক্তিশালী পাসওয়ার্ড) ওয়ায়ারড নেটওয়ার্কের মতোই নিরাপদ হতে পারে।

যদি কোনো সিকিউরিটি ব্যবস্থা না নেওয়া হয়: ওয়ায়ারড সংযোগ আরও নিরাপদ কারণ ফিজিক্যাল অ্যাক্সেস লাগে। ওয়ারলেসে সিগন্যাল হাওয়ায় ছড়িয়ে পড়ে, কেউ দূর থেকে ইন্টারসেপ্ট করতে পারে।

সাধারণ নেটওয়ার্ক সিকিউরিটি হুমকি

• ম্যালওয়্যার: স্পাইওয়্যার, র‍্যানসমওয়্যার, ভাইরাস, ওয়ার্ম
• ফিশিং: ইমেইল/মেসেজ দিয়ে সংবেদনশীল তথ্য চুরি
• DDoS (Distributed Denial of Service): নেটওয়ার্ক ডাউন করা
• Man-in-the-Middle (MitM): যোগাযোগ গোপনে শুনা/বদলানো
• SQL Injection: ডেটাবেস আক্রমণ
• পাসওয়ার্ড আক্রমণ: ব্রুট ফোর্স, ক্রেডেনশিয়াল স্টাফিং
• ইনসাইডার থ্রেট: অভ্যন্তরীণ কর্মচারীর দুরুপযোগ
• অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (APT): দীর্ঘমেয়াদী টার্গেটেড আক্রমণ

নেটওয়ার্ক সিকিউরিটি রিস্কের ৩টি মূল উপাদান

1. Threat (হুমকি): কে আক্রমণ করতে পারে (হ্যাকার, ম্যালওয়্যার, ইনসাইডার)
2. Vulnerability (সংবেদনশীলতা): সিস্টেমে কী দুর্বলতা আছে (অনপ্যাচড সফটওয়্যার, দুর্বল পাসওয়ার্ড)
3. Consequence (পরিণাম): আক্রমণ সফল হলে কী হবে (ডেটা চুরি, ফাইনানশিয়াল লস, রিপুটেশন ক্ষতি)

Risk = Threat × Vulnerability × Consequence

নেটওয়ার্ক আরও সুরক্ষিত করার উপায়

1. DHCP লিমিট করুন বা বন্ধ করুন: ম্যানুয়ালি IP অ্যাসাইন করুন (আরো নিরাপদ)
2. VPN ব্যবহার করুন: ইন্টারনেটে ডেটা এক্সচেঞ্জ এনক্রিপ্ট করুন
3. WPA3 সক্ষম করুন: দুর্বল পাসওয়ার্ড থাকলেও ভালো প্রোটেকশন
4. নেটওয়ার্ক সেগমেন্টেশন: VLAN, ফায়ারওয়াল রুল, Zero Trust
5. নিয়মিত প্যাচিং: OS, ফার্মওয়্যার, অ্যাপ্লিকেশন আপডেট রাখুন
6. MFA (Multi-Factor Authentication): সব রিমোট অ্যাক্সেসের জন্য বাধ্যতামূলক

নেটওয়ার্ক সিকিউরিটির ৪টি মূল ধরন (পুনরাবৃত্তি)

• অ্যাক্সেস কন্ট্রোল
• এন্টিভাইরাস/এন্টিম্যালওয়্যার
• অ্যাপ্লিকেশন সিকিউরিটি
• বیهেভয়ারাল অ্যানালিটিক্স, DLP, DDoS প্রোটেকশন, ইমেইল সিকিউরিটি, ফায়ারওয়াল

সাধারণ নেটওয়ার্ক রিস্ক

• সফটওয়্যার ভালনারেবিলিটি (Zero-day, Unpatched)
• হ্যাকার আক্রমণ
• কর্মচারীর অনিচ্ছাকৃত ভুল (ফিশিং ক্লিক, দুর্বল পাসওয়ার্ড)
• ফিজিক্যাল সিকিউরিটি লapse (সার্ভার রুম অ্যাক্সেস)

সারসংক্ষেপ: কোনো একক সংযোগ ধরন "সবচেয়ে ঝুঁকিপূর্ণ" নয়। ঝুঁকি নির্ভর করে কনফিগারেশন, মনিটরিং ও সিকিউরিটি কন্ট্রোলের ওপর। সঠিকভাবে সিকিউর করা ওয়ারলেস, অসুরক্ষিত ওয়ায়ারড চেয়ে নিরাপদ।