নেটওয়ার্ক আক্রমণের উদ্দেশ্য (Attack Objective) এবং প্রকারভেদ
নেটওয়ার্ক সিকিউরিটিতে আক্রমণ (Attack) কী?
নেটওয়ার্ক আক্রমণ = কম্পিউটার বা কম্পিউটার নেটওয়ার্ক কমপ্রোমাইজ করা। অনুমতিহীনভাবে সংস্থার ডিজিটাল অ্যাসেটে অ্যাক্সেস = নেটওয়ার্ক আক্রমণকারী। সাধারণত ম্যালিশিয়াস পার্টি নেটওয়ার্ক আক্রমণ চালায় প্রাইভেট ইনফরমেশন পরিবর্তন, ধ্বংস বা চুরি করার জন্য। পেরিমিটার থেকে ইন্টারনাল সিস্টেমে অ্যাক্সেস = আক্রমণকারীর লক্ষ্য।
আক্রমণের মূল উদ্দেশ্য কী?
সাধারণ লক্ষ্য: অ্যাক্সেস পাওয়া (রিডার বা অ্যাডমিনিস্ট্রেটর হিসেবে)। নেটওয়ার্ক ট্রাফিক ইন্টারসেপ্ট ও পড়া, এনক্রিপশন, অথেন্টিকেশন ও অন্যান্য নেটওয়ার্ক প্রোটেকশন মেথডের ওপর আক্রমণ।
নেটওয়ার্ক সিকিউরিটির উদ্দেশ্য কী?
ডেটা ও নেটওয়ার্ককে অ্যাক্সেসযোগ্য, নির্ভরযোগ্য, সুরক্ষিত ও হুমকিমুক্ত রাখা। সঠিক নেটওয়ার্ক সিকিউরিটি দিয়ে সংস্থা વિવিধ হুমকি প্রবেশ ও ছড়িয়ে পড়া থেকে রোধ করতে পারে। CIA Triad: Confidentiality (গোপনীয়তা), Integrity (অখণ্ডতা), Availability (উপলব্ধতা) - নেটওয়ার্ক সিকিউরিটির তিনটি মূল স্তম্ভ।
নেটওয়ার্ক সিকিউরিটিতে আক্রমণ ও তার প্রকার
- এন্ডপয়েন্ট আক্রমণ: ম্যালওয়্যার দিয়ে এন্ডপয়েন্ট কমপ্রোমাইজ (ইনফেক্টেড ডিভাইস, সার্ভার)
- ম্যালওয়্যার আক্রমণ: ম্যালিশিয়াস সফটওয়্যার দিয়ে সিস্টেম কমপ্রোমাইজ, ডেটা চুরি, IT রিসোর্স ক্ষতি। র্যানসমওয়্যার এই ক্যাটাগরিতে।
নেটওয়ার্ক সিকিউরিটির এক উদ্দেশ্য
CIA Triad: Confidentiality, Integrity, Availability। গোপনীয়তা: শুধু অনুমোদিতরা ডেটা দেখতে পারবে। ইন্টিগ্রিটি: ডেটা ακুরেট ও কনসিস্টেন্ট থাকুক।
আক্রমণ এবং তার প্রকারভেদ
সাইবার আক্রমণ = কম্পিউটার/নেটওয়ার্কে আক্রমণ। ভাইরাস দিয়ে কোড/লজিক/ডেটা পরিবর্তন করে আইডেন্টিটি থেফট, ইনফরমেশন চুরি করা। ডিজিটাল টেকনোলজি আজ দৈনন্দিন জীবনের অংশ, কম্পিউটার/ইন্টারনেট অবলম্বনে কাজ।
পাঁচ ধরনের নেটওয়ার্ক সিকিউরিটি আক্রমণ
- ফিশিং (ক্রেডিট কার্ড, পাসওয়ার্ড চুরি)
- কম্পিউটার ভাইরাস
- ম্যালওয়্যার/র্যানসমওয়্যার
- ফেক সিকিউরিটি সফটওয়্যার
- DoS (Denial of Service) আক্রমণ
৬ ধরনের নেটওয়ার্ক সিকিউরিটি আক্রমণ
- Malware: এক্সপ্লয়েটিভ, হোস্টাইল প্রোগ্রাম/ফাইল (অ্যাটাকারের ফায়দার জন্য)
- DDoS Attack: ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস
- Phishing: প্রতারকা করলে সংবেদনশীল তথ্য নেওয়া
- SQL Injection: ডাটাবেসে ম্যালিশিয়াস SQL কোড ইনজেক্ট
- Cross-site Scripting (XSS): ওয়েব অ্যাপে ম্যালিশিয়াস স্ক্রিপ্ট ইনজেক্ট
- Botnets: বট নেটওয়ার্ক দিয়ে কোঅর্ডিনেটেড আক্রমণ
নেটওয়ার্ক আক্রমণের মেথড
- DoS / DDoS
- Man-in-the-Middle (MitM)
- Phishing / Spear Phishing
- Drive-by Attack
- Password Attack
- SQL Injection
- Cross-site Scripting (XSS)
- Eavesdropping
সাইবার আক্রমণের গোল
অনুমতিহীন অ্যাক্সেস পেয়ে কম্পিউটার/সিস্টেম/নেটওয়ার্ক ক্ষতি করা। ডিসেবল, ডিসরপ্ট, ডেস্ট্রয়, কন্ট্রোল, ডেটা আল্টার/ব্লক/ডিলিট/ম্যানিপুলেট/স্টিল।
সোশ্যাল মিডিয়া-বেসড আক্রমণের গোল
ইউজারের অথেন্টিকেশন ক্রেডেনশিয়াল চুরি। তারপর অনলাইন ফ্রেন্ড/কলিগকে ডিসক্রিটলি কন্টাক্ট করলে তাদের পারসোনাল ডেটা নেওয়া।
ইউজাররা কেন আক্রমিত হয়?
- ব্যবসায়িক ফাইন্যান্সিয়াল ইনফরমেশন চুরি (সর্বাধিক কারণ)
- কাস্টমার ফাইন্যান্সিয়াল ডেটা (ক্রেডিট কার্ড নম্বর)
- কাস্টমার ডাটাবেস
টার্গেটেড আক্রমণের প্রথম ধাপ
Step 1: টার্গেট চিহ্নিত করা এবং কীভাবে এক্সপ্লয়েট করা যায় সেটি খুঁজে বের করা। যেকোনো কর্মচারী টার্গেট হতে পারে। আক্রমণকারীরে শুধু একটা এন্ট্রি পয়েন্ট দরকার।
নেটওয়ার্কিং-এর উদ্দেশ্য
তথ্য আদান-প্রদান, পাবলিক পলিসি এনগেজমেন্ট, রিসার্চ কল্যাবোরেশন, ঘৃণা বোঝাপড়া - নেটওয়ার্কের চারটি লক্ষ্য।
নেটওয়ার্ক সিকিউরিটি প্রোগ্রামের পাঁচটি গোল
Confidentiality, Availability, Integrity, Accountability, Assurance - পাঁচটি সিকিউরিটি গোল।
তিনটি ইনফরমেশন সিকিউরিটি উদ্দেশ্য (CIA Triad)
Confidentiality (গোপনীয়তা), Integrity (অখণ্ডতা), Availability (উপলব্ধতা) - ইনফরমেশন সিকিউরিটি মডেলের তিনটি মূল কম্পোনেন্ট।
নেটওয়ার্ক সিকিউরিটিতে আক্রমণের ভিন্ন প্রকার
- Malware (Spyware, Ransomware, Virus, Worms)
- Phishing
- Man-in-the-Middle
- Denial of Service
- SQL Injection
- Zero-day Exploit
- DNS Tunneling
আক্রমণ এবং তার প্রকার (সাধারণ)
- এ্যাক্টিভ আক্রমণ: সিস্টেমের অপারেশন পরিবর্তন/ব্যাহত করার চেষ্টা
- প্যাসিভ আক্রমণ: সিস্টেমের রিসোর্স ডিরেক্টলি প্রভাবিত না করে ইনফরমেশন সংগ্রহ/ব্যবহার (যেমন: টেলিফোন ট্যাপিং)
বেসিক নেটওয়ার্ক আক্রমণের প্রকার
- Reconnaissance Attack: তথ্য সংগ্রহের ট্যাকটিক
- Access Attack: ইন্ট্রুশন ক্যাপাবিলিটি দরকার
- Denial of Service Attack: নেটওয়ার্কে কোনো ট্রাফিক চলতে না দেয়া
