সাধারণ সাইবারসিকিউরিটি ভালনারেবিলিটি সমূহ
- ডেটা এনক্রিপশনের অভাব
- OS কমান্ড ইনজেকশন আক্রমণ
- SQL ইনজেকশন
- বাফার ওভারফ্লো
- ক্রিটিক্যাল ফাংশনে অথেন্টিকেশনের অভাব
- অথরাইজেশনের অভাব
- ঝুঁকিপূর্ণ ফাইল টাইপ আপলোড বাধা নেই
- সিকিউরিটি সিদ্ধান্তে অবিশ্বস্ত ইনপুট ব্যবহার
সাইবারসিকিউরিটি কেন প্রয়োজন?
যেকোনো টাইপের ডেটা ক্ষতি বা চুরি থেকে রক্ষায় সাইবারসিকিউরিটি অত্যন্ত গুরুত্বপূর্ণ। PII, PHI, ব্যক্তিগত তথ্য, বুদ্ধিবৃত্তিক সম্পদ, ডেটা, সরকারি ও শিল্প ব্যবস্থার ইনফো সিস্টেম—এই সবই এর আওতাধীন।
সাইবার সিকিউরিটির হুমকি কী?
সাইবার হুমকি মানে ডেটা ক্ষতি, চুরি বা ব্যাঘাত করার চেষ্টা। কম্পিউটার ভাইরাস, ডেটা ব্রিচ, DoS আক্রমণ এবং অন্যান্য আক্রমণ ভেক্টর এই অন্তর্ভুক্ত।
২০২০ সালের বড় সাইবার সিকিউরিটি হুমকি
- সোশিয়াল ইঞ্জিনিয়ারিং (২০২০ সালের প্রায় ১/৩ ব্রিচের কারণ)
- র্যানসমওয়্যার
- DDoS আক্রমণ
- থার্ড-পার্টি সফটওয়্যার ভালনারেবিলিটি
- ক্লাউড কম্পিউটিং ভালনারেবিলিটি
সাইবার সিকিউরিটির ৪টি প্রধান ভালনারেবিলিটি টাইপ
- নেটওয়ার্ক ভালনারেবিলিটি (হার্ডওয়্যার/সফটওয়্যার ফ্লা)
- অপারেটিং সিস্টেম ভালনারেবিলিটি
- হিউম্যান ভালনারেবিলিটি
- প্রসেস ভালনারেবিলিটি
৪টি ভালনারেবিলিটি টাইপ (ক্ষতির ধরন অনুযায়ী)
- ফিজিক্যাল ভালনারেবিলিটি
- ইকোনমিক ভালনারেবিলিটি
- সোশ্যাল ভালনারেবিলিটি
- এনভায়রনমেন্টাল ভালনারেবিলিটি
সাইবার সিকিউরিটিতে ভালনারেবিলিটি টাইপ
- ম্যালওয়্যার (ক্লায়েন্ট সফটওয়্যারের ক্রিটিক্যাল এরর থেকে)
- ফিশিং স্ক্যাম
- প্রক্সি-রিলেটেড হুমকি
৪টি সাইবার আক্রমণ টাইপ
- ম্যালওয়্যার (স্পাইওয়্যার, ভাইরাস, ওয়ার্ম)
- ফিশিং
- Man-in-the-Middle (MitM) আক্রমণ
- DoS/DDoS আক্রমণ
- SQL ইনজেকশন
- জিরো-ডে এক্সপ্লয়াইট
- পাসওয়ার্ড আক্রমণ
- ক্রস-সাইট স্ক্রিপ্টিং (XSS)
৫টি সাইবার সিকিউরিটি হুমকি
- র্যানসমওয়্যার (ডেটা এনক্রিপ্ট করে র্যানস মাগে)
- ফিশিং
- ডেটা লিক
- হ্যাকিং আক্রমণ
- ইনসাইডার হুমকি
সাইবারসিকিউরিটি হুমকি বা আক্রমণ কী?
ডেটা ক্ষতি, চুরি বা ব্যাঘাত করার চেষ্টা। কম্পিউটার ভাইরাস, ডেটা ব্রিচ, Denial of Service (DoS) আক্রমণ এই অন্তর্ভুক্ত।
হুমকি এবং এর প্রকারভেদ
- ডায়রেক্ট (স্পষ্ট টার্গেট)
- ইনডায়রেক্ট
- ভেইল্ড (অস্পষ্ট)
- কন্ডিশনাল
সাইবার সিকিউরিটি ভালনারেবিলিটি কী?
থ্রেট সোর্স যে আকারে এক্সপ্লয়াইট করতে পারে এমন ইনফরমেশন সিস্টেম, সিকিউরিটি প্রসিডিউর, ইন্টারন্যাল কন্ট্রোল বা ইমপ্লিমেন্টেশনের দুর্বলতা।
সর্ববড় সাইবারসিকিউরিটি ভালনারেবিলিটি
X-Force ডেটা অনুযায়ী ২০২০ সালে সবচেয়ে বেশি এক্সপ্লয়াইট করা ভালনারেবিলিটি: CVE-2019-19871 (সিট্রিক্স সার্ভার পাথ ট্রাভার্স্যাল ফ্লা)।
৪টি প্রধান সিকিউরিটি ভালনারেবিলিটি
- সিস্টেম মিসকনফিগারেশন
- অনপ্যাচড/পুরনো সফটওয়্যার
- দুর্বল/অনুপস্থিত অথেন্টিকেশন ক্রেডেনশিয়াল
- ম্যালিশিয়াস ইনসাইডার হুমকি
- অपर্যাপ্ত ডেটা এনক্রিপশন
- জিরো-ডে সাইবার ভালনারেবিলিটি
সাইবার সিকিউরিটি কি বাস্তব?
IT সিকিউরিটির সাবসেট। IT সিকিউরিটি ফিজিক্যাল ও ডিজিটাল ডেটা দুটোই রক্ষা করে, কিন্তু সাইবার সিকিউরিটি শুধু ডিজিটাল ডেটা, নেটওয়ার্ক, কম্পিউটার, ডিভাইসে অনধিকার অ্যাক্সেস, আক্রমণ এবং ধ্বংস থেকে রক্ষা করে।
সাইবার সিকিউরিটি কি ভবিষ্যৎ?
সাইবারসিকিউরিটি কোর্সের ডিমান্ড বাড়ছে। ২০২০-এর স্টাডি অনুযায়ী ২০২৪ সালে ৩ মিলিয়ন সাইবারসিকিউরিটি জব খালি থাকবে (২০১৪ সালে ১ মিলিয়ন)। ২০২১ সালে ইউএস-এ ৫ মিলিয়ন।
সাইবারসিকিউরিটি কখন সমস্যা হয়ে দাঁড়ায়?
১৯৭০-এর দশক থেকে সাইবারসিকিউরিটি বড় হয়ে উঠেছে। সে যুগে র্যানসমওয়্যার, স্পাইওয়্যার, ভাইরাস, ওয়ার্ম, লজিক বোম্ব—এই শব্দগুলো অস্তিত্বে ছিল না। আজ সাইবারক্রাইমের বিস্ফোরণে এই শব্দগুলো খবরে রয়েছে।
সাইবার সিকিউরিটির হুমকি কী?
ডেটা অ্যাক্সেস, ডিজিটাল অপারেশন ব্যাঘাত বা ইনফরমেশন ক্ষতির সকল সম্ভাব্য ম্যালিশিয়াস আক্রমণ সাইবার হুমকি।
ইনফরমেশন সিস্টেমে ভালনারেবিলিটি কোথায় থাকে?
- SQL ইনজেকশন (SQLi)
- মাল্টিপল প্ল্যাটফর্মে পাসওয়ার্ড রিইউজ
- পুরনো প্যাচ
- ক্রাফটেড URL কোয়েরি এবং ভুল সার্ভার সেটিংস
- ইন-হাউস ডেভেলপড সফটওয়্যার
সর্ববড় সাইবারসিকিউরিটি ভালনারেবিলিটি (পুনরাবৃত্তি)
সংগঠনের অধিকাংশ সিকিউরিটি ব্রিচের দায় কর্তৃপক্ষের কর্মীদের ওপর। ইচ্ছাকৃত বা অচেতন—ডেটা ব্রিচের অধিকাংশ কোম্পানির ভিতরের লোকের সাথে জড়িত। অ্যাক্সেস প্রিভিলেজ অপব্যবহার করে ব্যক্তিগত সুবিধা নেওয়া হয়।
সাধারণ সাইবার সিকিউরিটি হুমকি
- ম্যালওয়্যার (সর্বাধিক প্রচলিত)
- পাসওয়ার্ড চুরি
- ট্রাফিক ইন্টারসেপ্ট
- ফিশিং আক্রমণ
- DDoS
- Cross-Site Scripting (XSS)
- জিরো-ডে এক্সপ্লয়াইট
- SQL ইনজেকশন
সাইবার হুমকির প্রকারভেদ
- ম্যালওয়্যার (ট্রোজান, স্পাইওয়্যার, র্যানসমওয়্যার, ভাইরাস)
- ফিশিং
- Man-in-the-Middle আক্রমণ
- Denial of Service আক্রমণ
- SQL ইনজেকশন
- জিরো-ডে এক্সপ্লয়াইট
- DNS টানেলিং
হুমকির প্রকারভেদ
- ডায়রেক্ট, ইনডায়রেক্ট, ভেইল্ড, কন্ডিশনাল
সাইবারসিকিউরিটি কি কখনো যাবে না?
ডিফেন্স-ইন-ডেপথ কখনো পুরানো হয় না। একক টেকনোলজি বা প্রসেস সাইবার আক্রমণ সম্পূর্ণ রোধ করতে পারে না। একাধিক টেকনোলজি ও প্রসেস বাস্তবায়ন করতেই হয়।
ইনফরমেশন সিস্টেমের ভালনারেবিলিটি
IT-এ ভালনারেবিলিটি মানে কোড বা ডিজাইন ফ্লা যা নেটওয়ার্ক বা এন্ডপয়েন্টে সিকিউরিটি কমপ্রোমাইজের পয়েন্ট বানায়। ইন্সট্রুডার এই ফ্লা দিয়ে কোড রান বা মেমরি অ্যাক্সেস করতে পারে।
ইনফরমেশন সিস্টেমের সবচেয়ে বিলনरेबल পয়েন্ট
গবেষণা অনুযায়ী, মানব ইউজার/অপারেটর/ডিজাইনার ইনফরমেশন সিস্টেমের সবচেয়ে দুর্বল বিন্দু। মানবকে ইনফরমেশন রিসোর্স বা হুমকি হিসেবে বিবেচনা করতে হয় তাদের ভূমিকা অনুযায়ী।
ভালনারেবিলিটি প্রকারভেদ
সোশ্যাল, কগনিটিভ, এনভায়রনমেন্টাল, ইমোশনাল, মিলিটারি—বিভিন্ন দৃষ্টিভঙ্গি থেকে ভালনারেবিলিটি। হাজার্ড এবং ডিজাস্টারের প্রেক্ষাপটে ভালনারেবিলিটি সামাজিক শক্তি, প্রতিষ্ঠান, সাংস্কৃতিক মূল্যবোধের সাথে জড়িত যা মানুষের পরিবেশের সাথে সম্পর্ক নিয়ন্ত্রণ করে।
