নেটওয়ার্ক সিকিউরিটির জন্য সবচেয়ে খোটার হুমকি কী?
কম্পিউটার ভাইরাস সবচেয়ে সাধারণ সাইবার সিকিউরিটি হুমকি যা প্রতিটি ইন্টারনেট ইউজারকে একবারই প্রভাবিত করে। পরিসংখ্যান অনুযায়ী ৫০% এর বেশি হাউজহোল্ড কম্পিউটার ভাইরাস সংক্রান্ত।
রিস্ক, ভাল্নারেবিলিটি, হুমকি ও ইমপ্যাক্টের পার্থক্য
রিস্ক = ভাল্নারেবিলিটি এর ইফেক্ট × হুমকি মেটেরিয়ালাইজ होनेর প্রোবাবিলিটি। থ্রেট রিস্ক = থ্রেট প্রোবাবিলিটি × ভাল্নারেবিলিটি ইমপ্যাক্ট।
ইনফরমেশন সিকিউরিটিতে রিস্ক কী?
তথ্য সিস্টেমের রিস্ক বাড়ে যখন গোপনীয়তা, অখণ্ডতা বা উপলব্ধতা কমপ্রোমাইজ হয়। এটি সংস্থার অপারেশন, অ্যাসেট, ইমেজ, রেপুটেশন প্রভাবিত করতে পারে।
সর্বোচ্চ সিকিউরিটি রিস্ক কী?
নেটওয়ার্ক পেরিমিটার ও এন্ডপয়েন্ট সিকিউরিটি। মোবাইল ডিভাইস ম্যালওয়্যার প্রোটেকশন। Wi-Fi ভাল্নারেবিলিটি। IoT ডিভাইস। ডিপফেক। উন্নত র্যানসমওয়্যার অ্যাটাক। ইনসাইডার থ্রেট। API ভাল্নারেবিলিটি ও অ্যাটাক।
৪টি প্রধান ভাল্নারেবিলিটি টাইপ
হিউম্যান-সোশ্যাল, ফিজিক্যাল, ইকনমিক, এনভায়রনমেন্টাল - চারটি ভিন্ন ভাল্নারেবিলিটি টাইপ এবং তাদের ডাইরেক্ট/ইনডাইরেক্ট লস।
নেটওয়ার্ক সিকিউরিটি রিস্ক (পুনরাবৃত্তি)
সাইবার আক্রমণের সময় সংস্থার হুমকির সম্মুখীন হওয়া, ক্রিটিক্যাল অ্যাসেট হারানো বা রেপুটেশনাল ড্যামেজের সম্ভাবনা।
৫টি সিকিউরিটি হুমকি (পুনরাবৃত্তি)
ফিশিং অ্যাটাক, ম্যালওয়্যার অ্যাটাক, র্যানসমওয়্যার, ভাইরাস ছড়িয়ে দেওয়া, দুর্বল পাসওয়ার্ড, ইনসাইডার থ্রেট।
২টি সাধারণ নেটওয়ার্ক সিকিউরিটি রিস্ক (পুনরাবৃত্তি)
নেটওয়ার্ক ব্যবহার সুবিধা দেয় কিন্তু ডেটা লস ও সিকিউরিটি ইস্যুর রিস্ক বাড়ায়। সিকিউরিটি ব্রিচ। হ্যাকিং ও ভাইরাস ছাড়াও অন্যান্য ম্যালিশাস অ্যাটাক।
রিস্ক, ভাল্নারেবিলিটি ও হুমকি
দুই ধরনের ভাল্নারেবিলিটি: হুমকি ও ভাল্নারেবিলিটি। হুমকি = আমরা যেগুলো থেকে রক্ষা চাই। ভাল্নারেবিলিটি = সিকিউরিটি প্রোগ্রামে দুর্বলতা যা হুমকি এক্সপ্লয়েট করতে পারে। হুমকি ভাল্নারেবিলিটি এক্সপ্লয়েট করলে অ্যাসেটে ক্ষতি, লস বা ধ্বংস ঘটে।
ভাল্নারেবিলিটি ও এক্সপোজারের পার্থক্য
ভাল্নারেবিলিটি = সিস্টেমে ত্রুটি (সিকিউরিটি ফিচার অভাব, আনলকড ডোর, আনসিকিউরড পোর্ট)। এক্সপোজার = সিস্টেম ক্ষতির सामने সল্পকালীন এক্সপোজার। ভাল্নারেবিলিটিই এক্সপোজারের কারণ হয়।
রিস্ক ও ভাল্নারেবিলিটি কি একই?
না, রিস্ক ও ভাল্নারেবিলিটি এক নয়। রিস্ক = ভাল্নারেবিলিটি এক্সপ্লয়েট হলে ইমপ্যাক্ট। ভাল্নারেবিলিটি রিস্ক নাও দিতে পারে। এদেরকে "Vulnerabilities without Risk" বলা হয়।
ইনফরমেশন সিকিউরিটিতে রিস্কের প্রকারভেদ
১) ম্যালওয়্যার (সর্বাধিক)। ২) পাসওয়ার্ড থেফট। ৩) ট্রাফিক ইন্টারসেপশন। ৪) ফিশিং অ্যাটাক। ৫) DDoS অ্যাটাক। ৬) XSS অ্যাটাক। ৭) জিরো-ডে এক্সপ্লয়েট। ৮) SQL ইনজেকশন।
ইনফরমেশন সিস্টেম রিস্ক কী?
আইটি সিস্টেমের সাধারণ রিস্ক: হার্ডওয়্যার/সফটওয়্যার ফেইলচার (পাওয়ার ফেইলচার, ডেটা করাপশন)। ম্যালওয়্যার = কম্পিউটার বাধা দেয়া সফটওয়্যার। ভাইরাস = নিজে কপি করে কম্পিউটার থেকে কম্পিউটারে ছড়িয়ে পড়ে, বাধা সৃষ্টি করে।
