বাহ্যিক হুমকি (External Threats) কী?
সংগঠনের বাইর থেকে আসা যেকোনো দূষিত গতিবিধি যা নেটওয়ার্ক, সিস্টেম বা ডেটার গোপনীয়তা, সত্তা বা উপলব্ধতা হানিতে চেষ্টা করে, তাকে **বাহ্যিক হুমকি** বলা হয়। আক্রমণকারী সংগঠনের পেরিমিটার ডিফেন্স (ফায়ারওয়াল, আইডিএস/আইপিএস) ভেদে আন্দর ঢুকতে চায়।
বাহ্যিক vs অভ্যন্তরীণ হুমকি (External vs Internal Threats)
| শ্রেণি | বাহ্যিক হুমকি (External) | অভ্যন্তরীণ হুমকি (Internal) |
|---|---|---|
| উৎস | সংগঠনের বাইরে (হ্যাকার, সাইবার অপরাধী, রাষ্ট্র-প্রযোজিত গ্রুপ) | সংগঠনের ভিতর (কর্মচারী, কনট্র্যাক্টার, বদলি কর্মী, কমপ্রোমাইজড অ্যাকাউন্ট) |
| অ্যাক্সেস | পেরিমিটার ব্রেক করে ঢুকতে হয় | বৈধ লগইন/অ্যাক্সেস আছে (Insider Access) |
| উদ্দেশ্য | ডেটা চুরি, র্যানসমওয়্যার, জাসুসি, সেবা বন্ধ (DDoS), রেপুটেশন হানি | ডেটা এক্সফিলট্রেশন, সাবোটেজ, আর্থিক লाभ, বদলা, অনিচ্ছাকৃত লিক |
| শনাক্তি | ফায়ারওয়াল, আইডিএস, থ্রেট ইন্টেলিজেন্স দিয়ে সম্ভব | কঠিন (বৈধ ব্যবহারকারীর আচরণের মতো দেখায়), UEBA/EDR দরকার |
| উদাহরণ | ফিশিং, DDoS, র্যানসমওয়্যার, ড্রাইভ-বাই ডাউনলোড, এক্সপ্লয়েট | ডেটা চুরি, অনুমতিহীন ফাইল এক্সেস, কনফিগারেশন পরিবর্তন, শ্যাডো আইটি |
প্রধান ৫টি বাহ্যিক হুমকি (Business Context-এ)
- সাইবার আক্রমণ (Ransomware, Malware, Phishing): সরাসরি আর্থিক বা ডেটা ক্ষতি।
- রেগুলেটরি/কানুনি পরিবর্তন: GDPR, CCPA, বাংলাদেশ ডিজিটাল সিকিউরিটি এক্ট সർക്കুলেশন।
- প্রতিযোগিতা ও বাজার পরিবর্তন: প্রতিযোগীদের সাইবার জাসুসি (Corporate Espionage)।
- প্রযুক্তিগত অপ্রচলন (Obsolescence): লিগ্যাসি সিস্টেম, প্যাচ না করা সফটওয়্যার।
- প্রাকৃতিক দুর্যোগ/শক্তি বিচ্ছেদ: ডেটা সেন্টার ডাউন, বিজনেস কনটিনিউইটি ভাঙা।
সাধারণ বাহ্যিক নেটওয়ার্ক আক্রমণের ধরন
- ম্যালওয়্যার (Malware): ভাইরাস, ওয়ার্ম, ট্রোজান, র্যানসমওয়্যার, স্পাইওয়্যার, রুটকিট, বটনেট।
- ফিশিং / স্পিয়ার ফিশিং / হুয়েলিং: সোশ্যাল ইঞ্জিনিয়ারিং এর মাধ্যমে ক্রেডেনশিয়াল বা ম্যালওয়্যার ডেলিভারি।
- DDoS (Distributed Denial of Service): বটনেট দিয়ে সার্ভার আপাড়।
- ম্যান-ইন-দ্য-মিডল (MitM): আনএনক্রিপ্টেড ট্রাফিক আড়াল (ARP Spoofing, DNS Spoofing)।
- ড্রাইভ-বাই ডাউনলোড (Drive-by Download): কমপ্রোমাইজড ওয়েবসাইট ভিজিট করলেই ম্যালওয়্যার ডাউনলোড।
- পাসওয়ার্ড আক্রমণ: ব্রুট ফোর্স, ক্রেডেনশিয়াল স্টাফিং, পাসওয়ার্ড স্প্রে।
- জিরো-ডে এক্সপ্লয়েট: ناشুন্য ভালনারেবিলিটি ব্যবহার।
- SQL ইনজেকশন / XSS / CSRF: ওয়েব অ্যাপ্লিকেশন আক্রমণ।
বাহ্যিক হুমকি থেকে নেটওয়ার্ক রক্ষার কৌশল (Defense in Depth)
- পেরিমিটার সিকিউরিটি: নেক্সট-জেন ফায়ারওয়াল (NGFW), IPS/IDS, WAF (Web Application Firewall), DDoS মিটিগেশন সার্ভিস।
- নেটওয়ার্ক সেগমেন্টেশন: DMZ, VLAN, জিরো-ট্রাস্ট নেটওয়ার্ক অ্যাক্সেস (ZTNA), মাইক্রো-সেগমেন্টেশন।
- এন্ডপয়েন্ট সিকিউরিটি: EDR/XDR, অ্যান্টিভাইরাস, অ্যাপ্লিকেশন কন্ট্রোল, ডিভাইস এনক্রিপশন (BitLocker/FileVault)।
- আইডেন্টিটি ও অ্যাক্সেস ম্যানেজমেন্ট (IAM): MFA বাধ্যতামূলক, লীസ്റ്റ প্রivilেজ, PAM (Privileged Access Management), SSO।
- ইমেইল সিকিউরিটি: SPF/DKIM/DMARC, এডভান্সড ফিশিং প্রোটেকশন, স্যান্ডবক্সিং।
- ভালনারেবিলিটি ম্যানেজমেন্ট: নিয়মিত স্ক্যানিং, প্যাচ ম্যানেজমেন্ট, পেনিট্রেশন টেস্টিং।
- থ্রেট ইন্টেলিজেন্স & SIEM/SOAR: রিয়েল-টাইম মনিটরিং, অটোমেটেড রেসপন্স।
- কর্মচারী প্রশিক্ষণ: ফিশিং সিমুলেশন, সিকিউরিটি অযব্রেসনেস।
- ইনসিডেন্ট রেসপন্স প্ল্যান (IRP):{NIST SP 800-61} অনুযায়ী Prepare, Detect, Contain, Eradicate, Recover, Lessons Learned।
নেটওয়ার্ক সিকিউরিটি টাইপস (৪টি মূল স্তর)
- Access Control: AAA (Authentication, Authorization, Accounting), NAC (Network Access Control)।
- Threat Protection: Antivirus/Anti-malware, IPS, Sandbox, EDR।
- Data Protection: DLP (Data Loss Prevention), Encryption (TLS/IPsec), Backup।
- Monitoring & Analytics: SIEM, UEBA (User Entity Behavior Analytics), NTA (Network Traffic Analysis)।
