ফিজিক্যাল সিকিউরিটি নেটওয়ার্ক সিকিউরিটির জন্য কেন অত্যন্ত গুরুত্বপূর্ণ?

ফিজিক্যাল সিকিউরিটি: নেটওয়ার্ক সুরক্ষার অপরিহার্য ভিত্তি

ফিজিক্যাল সিকিউরিটি কী?

ফিজিক্যাল সিকিউরিটি হলো নেটওয়ার্ক কম্পোনেন্টের (রাউটার, সুইচ, সার্ভার, কেবল ক্যাবিনেট, ডেটা সেন্টার) ফিজিক্যাল অ্যাক্সেস নিয়ন্ত্রণ করা যাতে অনুমতিবিহীন ব্যক্তি স্পর্শ, চুরি, ক্ষতি বা ম্যালিশিয়াস ডিভাইস ইনস্টল করতে না পারে। এতে লক, বায়োমেট্রিক অ্যাক্সেস, সার্ভেল্যান্স, সিকিউরিটি গার্ড, পরিবেশ নিয়ন্ত্রণ (তাপমাত্রা, আর্দ্রতা, আগুন প্রতিরোধ) অন্তর্ভুক্ত।

ফিজিক্যাল সিকিউরিটি নেটওয়ার্ক সিকিউরিটির জন্য কেন জরুরি?

1. সর্বোচ্চ লাইন অফ ডিফেন্স: ফায়ারওয়াল, এনক্রিপশন, আইডিএস/আইপিএস সব ব্যর্থ হয়ে যায় যদি হ্যাকার ফিজিক্যালি সার্ভার রুমে প্রবেশ করে এবং হ‍্যাডড্রাইভ চুরি করে, কিলগার লাগিয়ে দেয়, বা রাউটার কনসোল পোর্টে কানেক্ট হয়।
2. ইনসাইডার থ্রেট রোধ: নاخুশ কর্মচারী বা কন্ট্রাক্টর ফিজিক্যাল অ্যাক্সেস দিয়ে ডেটা এক্সফিল্ট্রেট বা সিস্টেম স্যাবোটেজ করতে পারে।
3. ডিভাইস থেফট/টেম্পারিং: ল্যাপটপ, হার্ড ড্রাইভ, ব্যাকআপ টেপ চুরি হলে এনক্রিপশন না থাকলে ডেটা লিক হয়।
4. নেটওয়ার্ক ট্যাপিং: ফিজিক্যাল কেবলে ট্যাপ (tap) লাগিয়ে ট্রাফিক ইভসড্রপ করা যায়।
5. বুট-লেভেল আক্রমণ: ফিজিক্যাল অ্যাক্সেস থাকলে বায়োস/ইউইফাই পাসওয়ার্ড বাইপাস, লাইভ ইউএসবি বুট, হার্ডড্রাইভ ক্লোনিং সম্ভব।
6. কম্প্লায়েন্স প্রয়োজনীয়তা: PCI-DSS, HIPAA, ISO 27001, SOC 2-এ ফিজিক্যাল সিকিউরিটি কন্ট্রোল ম্যান্ডেটরি।

ফিজিক্যাল সিকিউরিটির ৫টি প্রধান লক্ষ্য (5 D's)

1. Deter (বাধা দেওয়া): ফেন্স, সাইনবোর্ড, লাইটিং, ক্যামেরা দেখা দিয়ে আক্রমণকারীকে আতঙ্কিত করা।
2. Detect (শনাক্ত করা): সিসিটিভি, মোশন সেন্সর, অ্যালার্ম, অ্যাক্সেস লগ মনিটরিং।
3. Deny (নিষেধ করা): লক, বায়োমেট্রিক, ব্যাজ কার্ড, ম্যানট্র্যাপ (mantrap) দিয়ে অনুমতিবিহীন প্রবেশ রোধ।
4. Delay (বিলম্ব করানো): একাধিক সিকিউরিটি লেয়ার (ফেন্স -> গেট -> লবি -> সার্ভার রুম ডোর -> র‍্যাক লক) যাতে আক্রমণকারীকে সময় লাগে।
5. Defend (প্রতিরোধ করা): সিকিউরিটি গার্ড, পুলিশ কল, ইনসিডেন্ট রেসপন্স প্ল্যান এক্সিকিউট।

ফিজিক্যাল সিকিউরিটির ৩টি মূল কম্পোনেন্ট

• Access Control (প্রবেশ নিয়ন্ত্রণ): কে কোথায় যাবে তা নিয়ন্ত্রণ (RBAC, ম্যানট্র্যাপ, ভিজিটর ম্যানেজমেন্ট)।
• Surveillance (নিরীক্ষণ): CCTV (রেকর্ডিং সহ), إنভায়রনমেন্টাল মনিটরিং (তাপমাত্রা, আর্দ্রতা, স্মোক ডিটেক্টর)।
• Testing (পরীক্ষা): পেনট্রেশন টেস্টিং (ফিজিক্যাল), রেড টিমিং, ড্রিল, অডিট।

ফিজিক্যাল সিকিউরিটি উদাহরণ

• সার্ভার রুমের সলিড কোর ডোর إلكترনিক লক ও বায়োমেট্রিক রিডার সহ।
• র‍্যাক ক্যাবিনেটে লক থাকা (সার্ভার, নেটওয়ার্ক গিয়ার আলাদা লকড র‍্যাকে)।
• কেবল ম্যানেজমেন্ট: কেবল লক, কন্ডুইট, টেম্পার-এভিডেন্ট সীল।
• ইউপিএস, জেনারেটর, এনভায়রনমেন্টাল মনিটরিং সার্ভার রুমে।
• পোর্ট সিকিউরিটি: আনইউজড ইথারনেট পোর্ট ডিজেবল, MAC অ্যাড্রেস ফিল্টারিং, 802.1X।
• ভিজিটর লগ, ব্যাজ ব‍্যাজ, এস্কোর্ট পলিসি।
• সিকিউর ডিসপোজাল: হার্ড ড্রাইভ شرেডিং, ডিগাসিং, সার্টিফাইড ই-ওয়েস্ট রিসাইক্লিং।

ফিজিক্যাল সিকিউরিটি ছাড়া নেটওয়ার্ক সিকিউরিটি অসম্পূর্ণ

"আপনি কতটুকু ফায়ারওয়াল, আইডিএস, এনক্রিপশন লাগিয়ে থাকেন, যদি একজন চোর ফিজিক্যালি সার্ভার রুমে প্রবেশ করে হ‍্যাডড্রাইভ চুরি করে নেয়, তবে আপনার সকল সাইবার সিকিউরিটি নिष্ফল হয়ে যায়।" - কেভিন মিটনিক

সারসংক্ষেপ: ফিজিক্যাল সিকিউরিটি চেকলিস্ট

• [ ] সার্ভার রুম লকড ও অ্যাক্সেস কন্ট্রোল্ড (বায়োমেট্রিক/কার্ড) আছে?
• [ ] র‍্যাক ক্যাবিনেট লকড আছে?
• [ ] CCTV কভারেজ (এন্ট্রি/এক্সিট, সার্ভার রুম, লবি) আছে? ৯০+ দিন রেকর্ডিং রাখা হচ্ছে?
• [ ] এনভায়রনমেন্টাল মনিটরিং (তাপমাত্রা, আর্দ্রতা, স্মোক, ওয়াটার লিক ডিটেক্টর) আছে?
• [ ] ফায়ার সাপ্রেশন (গ্যাস বেজড FM-200/Novec 1230) আছে?
• [ ] ইউপিএস/জেনারেটর ব্যাকআপ টেস্ট করা হয়?
• [ ] ভিজিটর ম্যানেজমেন্ট পলিসি (ব‍্যাজ, এস্কোর্ট, লগ) আছে?
• [ ] পোর্ট সিকিউরিটি (আনইউজড পোর্ট ডিজেবল, 802.1X) ইমপ্লিমেন্ট করা?
• [ ] সিকিউর ডিসপোজাল প্রসেস আছে?
• [ ] বার্ষিক ফিজিক্যাল পেনট্রেশন টেস্ট/ড্রিল হয়?