নেটওয়ার্ক সিকিউরিটির সর্ববৃহত হুমকি: মানব ভুল (Human Error) ও সোশ্যাল ইঞ্জিনিয়ারিং
গত কয়েক বছরে देखा গেছে, **কর্মচারীদের ऊपर সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ (ফিশিং, স্পিয়ার ফিশিং, বিসিং, স্মিশিং)** হলো সবচেয়ে বড় এবং সফল হুমকি। প্রযুক্তিগত ফায়ারওয়াল বা অ্যান্টিভাইরাস এই হুমকিকে সম্পূর্ণভাবে রোধ করতে পারে না, কারণ এটি মানব মনোবিজ্ঞান শোষণ করে।
২০২৪ সালের শীর্ষ ১০ সাইবার সিকিউরিটি হুমকি
- ফিশিং (Phishing): সবচেয়ে সাধারণ ও কার্যকর আক্রমণ ভেক্টর। ইমেইল, SMS, ফোন কলের মাধ্যমে লগইন ক্রেডেনশিয়াল বা ম্যালিশিয়াস লিংক ক্লিক করানো হয়।
- র্যানসমওয়্যার (Ransomware): ডেটা এনক্রিপ্ট করে মুক্তিপণ দাবি। ডবল এক্সটরশন (ডেটা লিক হুমকি) এখন স্ট্যান্ডার্ড।
- ক্লাউড জ্যাকিং (Cloud Jacking): মিসকনফিগারড ক্লাউড স্টোরেজ (S3 বাকেট, ডাটাবেস) থেকে ডেটা চুরি।
- মোবাইল ম্যালওয়্যার: ফেক অ্যাপ, স্পাইওয়্যার, ব্যাংকিং ট্রোজান।
- ৫জি/ওআইটি ভালনারেবিলিটি: কানেক্টেড ডিভাইসের সংখ্যা বাড়লেই আক্রমণের সতহ (Attack Surface) বেড়েছে।
- ডিপফেক (Deepfake) ও AI-জেনারেটেড আক্রমণ: ভয়েস/ভিডিও ক্লোনিং করে সিইও বা কর্মচারীদের প্রতারক করা।
- সাপ্লাই চেইন আক্রমণ (Supply Chain Attack): বিশ্বস্ত সফটওয়্যার আপডেট বা ভেন্ডর আক্রমণ করে লক্ষ্যমাত্রা পর্যন্ত পৌঁছানো (যেমন SolarWinds)।
- ইনসাইডার হুমকি (Insider Threat): উদ্বিগ্ন বা যত্নহীন কর্মচারী ডেটা লিক বা সাবোটেজ করতে পারে।
- DDoS (Distributed Denial of Service): বটনেট দিয়ে সার্ভার আপাড় করুন।
- জিরো-ডে এক্সপ্লয়েট (Zero-day Exploit): ناشুন্য ভালনারেবিলিটি ব্যবহার করে আক্রমণ।
হুমকির সাধারণ কারণগুলো
- ম্যালওয়্যার/ভাইরাস/ওয়ার্ম: প্রতিদিন লাখ লাখ নতুন ম্যালওয়্যার তৈরি হচ্ছে। ২০১৫-২০১৯ সালের মধ্যে ৫ বিলিয়ন ম্যালওয়্যার আক্রমণ ঘটেছে। ৩৩% কম্পিউটার ম্যালওয়্যার সংক্রমিত।
- প্যাচ না করা সফটওয়্যার/ওএস: জানা ভালনারেবিলিটি প্যাচ না করা আক্রমণের প্রধান পথ।
- দুর্বল/পুনরাবৃত্ত পাসওয়ার্ড: ক্রেডেনশিয়াল স্টাফিং (Credential Stuffing) আক্রমণের মূল কারণ।
- সোশ্যাল ইঞ্জিনিয়ারিং সুরক্ষা নেই: কর্মচারীদের সিকিউরিটি অযব랜স ট্রেনিং না থাকা।
- ইনসাইডার হুমকি:
নেটওয়ার্ক হুমকির প্রকারভেদ
| প্রকার | বিবরণ |
|---|---|
| ম্যালওয়্যার (Malware) | ভাইরাস, ওয়ার্ম, ট্রোজান, র্যানসমওয়্যার, স্পাইওয়্যার, অ্যাডওয়্যার, রুটকিট, ক্রিপ্টোজ্যাকিং। |
| ফিশিং/স্পিয়ার ফিশিং | সোশ্যাল ইঞ্জিনিয়ারিং এর মাধ্যমে ক্রেডেনশিয়াল চুরি বা ম্যালিশিয়াস কোড এক্সিকিউশন। |
| DDoS / DoS | সার্ভার/নেটওয়ার্ককে ট্রাফিক দিয়ে আপাড় করে সেবা বন্ধ করা। |
| ম্যান-ইন-দ্য-মিডল (MitM) | দুই পক্ষের যোগাযোগ আড়াল করে শোনা বা পরিবর্তন করা। |
| ক্রেডেনশিয়াল থেফট | ব্রুট ফোর্স, পাসওয়ার্ড স্প্রে, কিমলগার দিয়ে লগইন ইনফো চুরি। |
| এডভান্সড পারসিস্টেন্ট থ্রেট (APT) | রাষ্ট্র-প্রযোজিত বা অর্গানাইজড গ্রুপের দীর্ঘমেয়াদি টার্গেটেড আক্রমণ। |
সামान्य নেটওয়ার্ক হুমকির লক্ষণ
- নেটওয়ার্ক ধীর হওয়া বা বারবার ডিসকানেক্ট।
- অজানা প্রসেস বা আউটবাউন্ড ট্রাফিক বেড়ে যাওয়া।
- অননুমোদিত সফটওয়্যার ইনস্টল হওয়া।
- ফাইল এনক্রিপ্ট হওয়া (র্যানসমওয়্যার)।
- অ্যাডমিন অ্যাকাউন্টে সন্দেহজনক লগইন।
প্রতিরক্ষার কৌশল
- মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) বাধ্যতামূলক করুন।
- নিয়মিত প্যাচ ম্যানেজমেন্ট (OS, Apps, Firmware)।
- নেটওয়ার্ক সেগমেন্টেশন এবং জিরো-ট্রাস্ট আর্কিটেকচার।
- এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স (EDR) স্থাপন।
- কর্মচারীদের জন্য নিয়মিত সিকিউরিটি অযerness ট্রেনিং।
- ব্যাকআপ প্লান (৩-২-১ রুল): ৩ কপি, ২ ভিন্ন মিডিয়া, ১ অফসাইট।
- সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (SIEM) দিয়ে লগ মনিটরিং।
