আক্রমণের ৫টি ফেজ কী কী?
- ফেজ ১: রিকনেসাঁস (Reconnaissance) — ডিটেকশনের মাসeiros আগে
- ফেজ ২: আক্রমণ (Attack) — ডিটেকশনের পরবর্তীতে
- ফেজ ৩: ল্যাটারাল মুভমেন্ট (Lateral Movement) — ডিটেকশনের ঠিক আগে, মাসheiros বা সপ্তাহ আগে
- ফেজ ৪: প্রিভিলেজ এস্ক্যালেশন (Privilege Escalation) — ডিটেকশনের সপ্তাহ বা দিনগুলো আগে
সাইবার সিকিউরিটিতে আইল্যান্ড হপিং (Island Hopping) কী?
আইল্যান্ড হপিং হলো সাইবার অপরাধীদের একটি নতুন টেকনিক বড় সংগঠন টার্গেট করার জন্য। ছোট কোম্পানির দুর্বলতা এক্সপ্লয়েট করে সাইবার অপরাধীরা বড় সংগঠনের দিকে ল্যাটারালি আগায়। এর ফলে ছোট ব্যবসারা আগুনে পড়ে।
ভিল্যান (VLAN) হপিং আক্রমণ কী?
ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্ক হপিং (VLAN hopping) হলো নেটওয়ার্ক আক্রমণের একটি পদ্ধতি। এতে প্যাকেট পাঠানো হয় অন্য একটি VLAN-এ যেটি সাধারণত অ্যাক্সেসযোগ্য নয়।
VLAN কি সিকিউরিটির জন্য ব্যবহার করা যায়?
VLAN ট্রাফিক ও কলিশন কমায়, কাস্ট-ইফেক্টিভনেস বাড়ায় এবং সিকিউরিটি যোগ করে। নেটওয়ার্ক ট্রাফিক ও ফায়ারওয়াল আক্রমণ কমাতে পারে। ডিভাইসগুলো VLAN-এ (সাধারণত ডিপার্টমেন্ট অনুযায়ী) আলাদা রাখলে ইনফেক্টেড কম্পিউটার পুরো নেটওয়ার্ককে প্রভাবিত করতে পারে না।
VLAN হপিং কীভাবে রোধ করবেন?
- সব পোর্টে DTP ডিজেবল করুন যাতে অটোম্যাটিক্যালি ট্রাঙ্ক নেগোশিয়েট না করে
- VLAN ১ কখনো ব্যবহার করবেন না
- অনুপयोगী পোর্টগুলো অনুপযোগী VLAN-এ রাখুন
- সব ট্রাঙ্ক পোর্টে VLAN ID নিশ্চিত করুন
টপ ৫ সাইবার আক্রমণ কী কী?
- SolarWinds আক্রমণ
- ভারতের CoWIN অ্যাপ আক্রমণ
- Microsoft Exchange সার্ভারে Black Kingdom র্যানসমওয়্যার
- টুইটারে ফ্রড
- লিংকডইনে স্ক্যাম
- এয়ার ইন্ডিয়া সাইবার আক্রমণ
সাইবার আক্রমণের ধরন কী কী?
- কী ফাংশন ব্লক করা (র্যানসমওয়্যার)
- ম্যালওয়্যার ও অন্যান্য দুর্জন প্রোগ্রাম ইনস্টল করা
- গোপনে হার্ড ড্রাইভ থেকে ডেটা চুরি (স্পাইওয়্যার)
৩টি প্রধান সাইবার আক্রমণ কী?
- DoS এবং DDoS আক্রমণ
- ম্যান-ইন-দ্য-মিডিল (MitM) আক্রমণ
- স্পিয়ার ফিশিং আক্রমণ
- ড্রাইভ-বাই আক্রমণ
সাইবার সিকিউরিটির ৫টি প্রকার কী?
- ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সাইবার সিকিউরিটি
- নেটওয়ার্ক সিকিউরিটি
- ক্লাউড সিকিউরিটি
- ইন্টারনেট অফ থিংস (IoT) সিকিউরিটি
- অ্যাপ্লিকেশন সিকিউরিটি
আক্রমণের ফেজগুলো কী?
থ্রি ফেজ: উদ্দেশ্য, রিকনেসাঁস, এবং আক্রমণ।
"আইল্যান্ড হপিং" শব্দের অর্থ কী?
দ্বিতীয় বিশ্বযুদ্ধে মিত্র രാജ্যগণের কৌশল: জাপান সাম্রাজ্যের বিরুদ্ধে দ্বীপ থেকে দ্বীপে লাফিয়ে যাওয়া। শক্তিশালী শত্রু দ্বীপ এড়িয়ে যাওয়া ভালো, প্রতিটি দ্বীপ একে একে অধিকার করার চেয়ে।
সাপ্লাই চেইন আক্রমণের উদাহরণ দিন।
সংগঠনের কম-নিরাপদ উপাদান টার্গেট করে সাইবার আক্রমণ = সাপ্লাই চেইন আক্রমণ। উদাহরণ: টার্গেট সিকিউরিটি ব্রিচ, ইস্টার্ন ইউরোপের ATM ম্যালওয়্যার, Stuxnet কম্পিউটার ওয়ার্ম।
সাইবার আক্রমণের ৫টি ফেজ (বিস্তারিত) কী?
- ফেজ ১: রিকনেসাঁস — আক্রমণকারীর ফোকাস টার্গেট বিশ্লেষণ
- ফেজ ২: এক্সপ্লয়েটেশন/আক্রমণ — আক্রমণকারীর ফোকাস অতিক্রমণ
- ফেজ ৩: পারসিস্টেন্স প্রতিষ্ঠা — আক্রমণকারীর ফোকাস সিস্টেমে গভীরে যাওয়া
- ফেজ ৪: ল্যাটারাল মুভমেন্ট — আক্রমণকারীর ফোকাস নেটওয়ার্কে ছড়িয়ে পড়া
সাইবার আক্রমণের স্টেজগুলো কী?
- রিকনেসাঁস — সম্ভাব্য টার্গেট খুঁজে বের করা
- ওয়েপোনাইজেশন — সংগঠনের তথ্য অস্ত্রায়িত করা
- ডেলিভারি — আক্রমণ চালু করা
- এক্সপ্লয়েটেশন — সিকিউরিটি ব্রিচ এক্সপ্লয়েট করা
- ইনস্টলেশন — পারসিস্টেন্ট ব্যাকডোর ইনস্টল করা
- কমান্ড অ্যান্ড কন্ট্রোল (C2)
- অ্যাকশন অন অবজেক্টিভস — হ্যাকারের লক্ষ্য অর্জন
সাইবার সিকিউরিটির চারটি প্রকার কী?
- ক্লাউড সিকিউরিটি (গোপনীয়তার কারণে জনপ্রিয়)
- নেটওয়ার্ক সিকিউরিটি (বাহ্যিক হুমকি থেকে রক্ষা)
- অ্যাপ্লিকেশন সিকিউরিটি
সাইবার আক্রমণের ফেজগুলো (আরেকটি দৃষ্টিভঙ্গি) কী?
- রিকনেসাঁস — সফল আক্রমণের অপরিহার্য অংশ
- ভালনারেবিলিটি স্ক্যানিং
- এক্সপ্লয়েট দিয়ে আক্রমণ শুরু
- অ্যাক্সেস মেইনটেন্যান্সের জন্য ডেটা গ্যাদারিং
সাইবার সিকিউরিটি লাইফসাইকলের ৫ স্টেজ কী?
- অ্যাসেসমেন্ট — প্রসেস, পলিসি, টেকনোলজি গ্যাপ অ্যানালিসিস
- সিকিউরিটি স্ট্র্যাটেজি ডিফাইন করা
- ফ্রেমওয়ার্ক ডেভেলপমেন্ট
- কন্ট্রোল ইমপ্লিমেন্টেশন
- অডিটিং
৫ম জেনারেশন সাইবার আক্রমণ কী?
৫ম জেনারেশন সাইবার আক্রমণ = মাল্টি-ভেক্টরড, লার্জ-স্কেল আক্রমণ যা নেটওয়ার্ক, ভার্চুয়াল মেশিন, ক্লাউড ইনস্ট্যান্স ও ডিজিটাল ইনফ্রাস্ট্রাকচার টার্গেট করে।
সাইবার আক্রমণ লাইফসাইকলের ৬ স্টেজ কী?
লোকহিড মার্টিন (Lockheed Martin) দ্বারা formulised: Recon (টার্গেট চিহ্নিত ও অস্ত্রায়িত) → Weaponize → Deliver → Exploit → Install → Command & Control (C2) → Actions on Objectives।
সাইবার কিল চেইনের ৭ স্টেজ কী?
- রিকনেসাঁস — টার্গেট সার্চ
- ওয়েপোনাইজেশন — আক্রমণ অস্ত্রায়িত করা
- ডেলিভারি — এক্সিকিউশন শুরু
- এক্সপ্লয়েটেশন — ভালনারেবিলিটি এক্সপ্লয়েট
- ইনস্টলেশন — পারসিস্টেন্ট অ্যাক্সেস সক্ষম
- কমান্ড অ্যান্ড কন্ট্রোল (C2) — রিমোট কন্ট্রোল বিস্তার
- অবজেক্টিভসে আক্রমণ — হ্যাকারের লক্ষ্য অর্জন
সাইবার সিকিউরিটির ৫টি হুমকি কী?
- র্যানসমওয়্যার — ডেটা এনক্রিপ্ট করে র্যানসম চায়
- ফিশিং
- ডেটা লিক
- হ্যাকিং
- ইনসাইডার হুমকি
সাইবার সিকিউরিটির ধরন কী কী?
- অ্যাপ সিকিউরিটি — সফটওয়্যার লেভেলে সেনসিটিভ ডেটা রক্ষা
- অপারেশনাল সিকিউরিটি
- সার্ভার ফেইলার আক্রমণ
- ম্যালওয়্যার
- SQL ইনজেকশন
- ম্যান-ইন-দ্য-মিডিল আক্রমণ
- ড্রাইভ-বাই ডাউনলোড
- পাসওয়ার্ড চুরি
সাইবার ডোমেনের ৪ অংশ কী?
Collins et al. অনুযায়ী সাইবার সিকিউরিটি ৪ ডোমেনে ভাগ: ফিজিক্যাল, ইনফরমেশন, কগনিটিভ, এবং সোশ্যাল। ফিজিক্যাল ডোমেনে হার্ডওয়্যার, সফটওয়্যার, ইনফরমেশন সेफগার্ড, ইন্টিগ্রিটি, অ্যাক্সেসিবিলিটি। সোশ্যাল ডোমেনে এথিক্স, সোশ্যাল নর্মস, সোশ্যাল কানেক্টিভিটি।
