২টি সাধারণ নেটওয়ার্ক সিকিউরিটি রিস্ক
নেটওয়ার্ক ব্যবহার সুবিধা দেয় কিন্তু ডেটা লস ও সিকিউরিটি ইস্যুর রিস্ক বাড়ায়। সিকিউরিটি ব্রিচ। হ্যাকিং ও ভাইরাস ছাড়াও অন্যান্য ম্যালিশাস অ্যাটাক।
নেটওয়ার্ক রিস্ক কী কী?
কম্পিউটার ভাইরাস হুমকি। সফটওয়্যার ভাল্নারেবিলিটি রিস্ক। হ্যাকার। অজানে সিকিউরিটি ব্রিচ। অজানা বিষয় সম্পর্কে না জানা সবচেয়ে বড় রিস্ক।
নেটওয়ার্ক সিকিউরিটি রিস্ক ও কারণগুলো
কম্পিউটার ভাইরাস - সবাই জানেন ও ভয় পান। নকল সিকিউরিটি সফটওয়্যার - ভাইরাস ভয় দিয়ে ইন্টারনেট ফরাড। ট্রোজান হর্স। অ্যাডওয়্যার ও স্পাইওয়্যার। ওয়ার্ম ইনফেকশন। DoS ও DDoS অ্যাটাক। ফিশিং। এক্সপ্লয়েট কিট।
টপ ১০ সিকিউরিটি হুমকি (OWASP)
ইনজেকশন (ইনসিকিউর কোড এক্সপ্লয়েট)। ব্রোকেন অথেন্টিকেশন। সেনসিটিভ ডেটা এক্সপোজার। XML এক্সটার্নাল এন্টিটি (XXE)। ব্রোকেন এক্সেস কন্ট্রোল। সিকিউরিটি মিসকনফিগারেশন। Cross-Site Scripting (XSS)। ইনসিকিউর ডিসিরিয়ালাইজেশন।
৫টি সিকিউরিটি হুমকি (পুনরাবৃত্তি)
ফিশিং অ্যাটাক, ম্যালওয়্যার অ্যাটাক, র্যানসমওয়্যার, দুর্বল পাসওয়ার্ড, ইনসাইডার থ্রেট।
নেটওয়ার্ক সিকিউরিটি রিস্ক (পুনরাবৃত্তি)
সাইবার আক্রমণের সময় সংস্থার হুমকির সম্মুখীন হওয়া, ক্রিটিক্যাল অ্যাসেট হারানো বা রেপুটেশনাল ড্যামেজের সম্ভাবনা।
সাধারণ নেটওয়ার্ক সিকিউরিটি হুমকি
ম্যালওয়্যার (ট্রোজান, ভাইরাস, ওয়ার্ম) এক ডিভাইস টার্গেট করে পুরো নেটওয়ার্কে ছড়িয়ে পড়ে। DDoS অ্যাটাক সার্ভারকে রিকোয়েস্ট দিয়ে ওভারওয়েল্ম করে সাইট/সার্ভার/অ্যাপ ক্র্যাশ করিয়ে দেয়।
সাধারণ সিকিউরিটি রিস্ক
১) ম্যালওয়্যার (সর্বাধিক)। ২) পাসওয়ার্ড থেফট। ৩) ট্রাফিক ইন্টারসেপশন। ৪) ফিশিং অ্যাটাক। ৫) DDoS অ্যাটাক। ৬) XSS অ্যাটাক। ৭) জিরো-ডে এক্সপ্লয়েট। ৮) SQL ইনজেকশন।
নেটওয়ার্ক ভাল্নারেবিলিটি কী?
সফটওয়্যার, হার্ডওয়্যার ও সংস্থাগত প্রসেসের সংযোগস্থলে থাকে নেটওয়ার্ক ভাল্নারেবিলিটি, যা এক্সটারনাল হুমকি দ্বারা এক্সপ্লয়েট হতে পারে।
৫টি মৌলিক ইন্টারনেট সিকিউরিটি সমস্যা
জিরো-ডে ভাল্নারেবিলিটি (ভেন্ডর অজানা)। ফিশিং স্ক্যাম। র্যানসমওয়্যার। ম্যালওয়্যার। DDoS অ্যাটাক।
নেটওয়ার্ক সিকিউরিটি হুমকির প্রকারভেদ (পুনরাবৃত্তি)
ম্যালওয়্যার (ভাইরাস, ওয়ার্ম, স্পাইওয়্যার, র্যানসমওয়্যার)। ইমোটেট। DoS অ্যাটাক। ম্যান-ইন-দ-মিডিল। ফিশিং। SQL ইনজেকশন। পাসওয়ার্ড অ্যাটাক।
নেটওয়ার্ক সিকিউরিটি সমস্যার ৫টি কারণ (পুনরাবৃত্তি)
১) অজানা রিসোর্স। ২) অ্যাকাউন্ট প্রিভিলেজ অডিউজ। ৩) আনপ্যাচড ভাল্নারেবিলিটি। ৪) অপর্যাপ্ত ডিপথ ইন ডিফেন্স। ৫) অপর্যাপ্ত আইটি সিকিউরিটি ম্যানেজমেন্ট।
সর্ববড় সিকিউরিটি হুমকি বর্তমানে
সোশ্যাল ইঞ্জিনিয়ারিং। র্যানসমওয়্যার। DDoS অ্যাটাক। থার্ড-পার্টি সফটওয়্যার। ক্লাউড সাইবার আক্রমণ।
সাধারণ সিকিউরিটি হুমকি (পুনরাবৃত্তি)
স্প্যাম, ফার্মাকোলজি (ভুল?), ফিশিং, র্যানসমওয়্যার, ওয়ার্ম, স্পাইওয়্যার/ট্রোজান, DDoS, জম্বি কম্পিউটার।
OWASP টপ ১০ সিকিউরিটি ভাল্নারেবিলিটি (পুনরাবৃত্তি)
ইনজেকশন, ব্রোকেন অথেন্টিকেশন, সেনসিটিভ ডেটা এক্সপোজার, XXE, ব্রোকেন এক্সেস কন্ট্রোল, সিকিউরিটি মিসকনফিগারেশন, XSS, ইনসিকিউর ডিসিরিয়ালাইজেশন।
