টপ ৩ নেটওয়ার্ক সিকিউরিটি ঝুঁকি এবং প্রতিরক্ষা উপায়
নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের মোকাবিলা করতে হয় অসংখ্য হুমকির সাথে, কিন্তু তিনটি শ্রেণীর হুমকি সবচেয়ে গণনাযোগ্য এবং ক্ষতিকর। এখানে সেগুলো এবং প্রতিরক্ষা কৌশল আলোচনা করা হলো।
ঝুঁকি ১: ফিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং (Phishing & Social Engineering)
বর্ণনা: আক্রমণকারী ফিশিং ইমেইল, স্পিয়ার ফিশিং, বিইশিং (ভয়েস), স্মিশিং (SMS), বা প্রি-টেক্সটিং ব্যবহার করে কর্মীদের ক্রেডেনশিয়াল, ম্যালওয়্যার ইনস্টল, বা আর্থিক فরোডে ফাসায়। ৯০%+ সাইবার আক্রমণ ফিশিং দিয়ে শুরু হয়।
প্রতিরক্ষা কৌশল:
- সিকিউরিটি অবেয়ারনেস ট্রেনিং: ربعবারিক ফিশিং সিমুলেশন (KnowBe4, Proofpoint, Cofense), কর্মীদের শেখান সন্দেহজনক ইমেইল রিপোর্ট করা
- ইমেইল সিকিউরিটি গেটওয়ে: SPF/DKIM/DMARC এনফোর্সমেন্ট, স্যান্ডবক্সিং, URL রিরাইটিং, AI-ভিত্তিক ফিশিং ডিটেকশন (Microsoft Defender for Office 365, Proofpoint, Mimecast)
- MFA বাধ্যতামূলক: সব রিমোট অ্যাক্সেস, অ্যাডমিন পোর্টাল, ক্লাউড কনসোলে MFA (FIDO2/WebAuthn প্রাধান্য)
- প্রিভিলেজড অ্যাক্সেস ম্যানেজমেন্ট (PAM): অ্যাডমিন অ্যাকাউন্ট আলাদা, Just-in-Time (JIT) অ্যাক্সেস, সেশন রিকর্ডিং
ঝুঁকি ২: র্যানসমওয়্যার এবং ম্যালওয়্যার (Ransomware & Malware)
বর্ণনা: র্যানসমওয়্যার ফাইল এনক্রিপ্ট করে মুক্তিপণ দাবি করে। ডাবল এক্সটর্ষন (ডেটা এক্সফিলট্রেশন + এনক্রিপশন) এখন মানদণ্ড। লেটারাল মুভমেন্ট (Lateral Movement) দিয়ে পুরো নেটওয়ার্ক সংক্রামিত করে।
প্রতিরক্ষা কৌশল:
- ব্যাকআপ কৌশল (3-2-1 Rule): ৩ কপি, ২ ভিন্ন মিডিয়া, ১ অফসাইট/ইমিউটেবল (Veeam, Rubrik, Commvault + Object Lock)
- এন্ডপয়েন্ট ডিটেকশন এন্ড রেসপন্স (EDR/XDR): বিহেভಿಯোরাল ডিটেকশন, র্যানসমওয়্যার রোলব্যাক (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR)
- নেটওয়ার্ক সেগমেন্টেশন ও মাইক্রো-সেগমেন্টেশন: VLAN, ফায়ারওয়াল নিয়ম, Zero Trust Network Access (ZTNA) — লেটারাল মুভমেন্ট সীমিত করুন
- অ্যাপ্লিকেশন কন্ট্রোল / AppLocker / WDAC: শুধু সাইন করা/অনুমোদিত এক্সিকিউটেবল চলতে দিন
- প্যাচ ম্যানেজমেন্ট: Critical vulnerabilities (CVE) ৭২ ঘন্টার মধ্যে প্যাচ করুন (Automated: WSUS, SCCM, Intune, Ivanti)
- ম্যাক্রো/স্ক্রিপ্ট ব্লকিং: Office ম্যাক্রো ডিফল্ট অফ, PowerShell Constrained Language Mode, Script Block Logging
ঝুঁকি ৩: দুর্বল কনফিগারেশন ও অ패চড ভালনারেবিলিটি (Misconfiguration & Unpatched Vulnerabilities)
বর্ণনা: ডিফল্ট ক্রেডেনশিয়াল, খোলা পোর্ট (RDP/SSH/SMB একস্পোজার), অতিরিক্ত সুবিধা, এনক্রিপশন নেই, লগিং বন্ধ—এইসব হ্যাকারদের সহজ এন্ট্রি পয়েন্ট। Log4j, ProxyShell, ZeroLogon, PrintNightmare-এর মতো ভালনারেবিলিটি দ্রুত এক্সপ্লয়েট হয়।
প্রতিরক্ষা কৌশল:
- ভালনারেবিলিটি ম্যানেজমেন্ট প্রোগ্রাম: নিয়মিত স্ক্যানিং (Tenable, Qualys, Rapid7, OpenVAS), রিস্ক-ভিত্তিক প্রाथমিকরণ (CVSS + EPSS + Threat Intel)
- সিকিউর কনফিগারেশন বেসলাইন: CIS Benchmarks, Microsoft Security Baselines, STIGs — অটোমেটেড কম্প্লায়েন্স চেক (Ansible, Chef, Puppet, SCCM)
- নেটওয়ার্ক এক্সপোজার কমিয়ে দিন: Shodan/Censys-এ নিজের অ্যাসেট স্ক্যান করুন, অনাবশ্যক পোর্ট বন্ধ করুন, Jump Host/Bastion 사용 করুন
- লীস্ট প্রিভিলেজ প্রিন্সিপ্যাল: সার্ভিস অ্যাকাউন্টে মিনিমাম পারমিশন, নন-অ্যাডমিন দैनিক ব্যবহার
- সিকিউরিটি কনফিগারেশন ম্যানেজমেন্ট (SCM): ড্রিফট ডিটেকশন, অটো-রিমিডিয়েশন
ক্রস-কাটিং (Cross-Cutting) প্রতিরক্ষা সংকেত
| নিরাপত্তা স্তর | কন্ট্রোল | উদাহরণ টুল/প্রযুক্তি |
|---|---|---|
| পেরিমিটার | NGFW, DDoS Protection, WAF, Threat Intel Feeds | Palo Alto, FortiGate, Cloudflare, AWS Shield |
| নেটওয়ার্ক | সেগমেন্টেশন, NAC, NDR, TLS Inspection, DNS Security | Cisco ISE, ExtraHop, Infoblox, Cisco Umbrella |
| এন্ডপয়েন্ট | EDR/XDR, App Control, Disk Encryption, USB Control | CrowdStrike, SentinelOne, Defender for Endpoint |
| আইডেন্টিটি | MFA, PAM, IGA, Zero Trust, Conditional Access | Azure AD, Okta, CyberArk, BeyondTrust |
| ডেটা | DLP, Classification, Encryption, CASB, Backup | Microsoft Purview, Varonis, Veeam, Rubrik |
| ভিজিবিলিটি | SIEM, SOAR, UEBA, Threat Hunting, MITRE ATT&CK Mapping | Splunk, Sentinel, Elastic, Chronicle |
ইনসিডেন্ট রেসপন্স প্রস্তুতি
- NIST 800-61 / ISO 27035 আধারিত IR প্ল্যান
- টেবিলটপ এক্সারসাইজ ربعবারিক
- র্যানসমওয়্যার নেগোসিয়েশন প্ল্যান, সাইবার ইন্সুরেন্স
- ফরেনসিক রেডিনেস (লগ রিটেনশন ১+ বছর, চেইন অফ কাস্টডি)
