ডাম্পস্টার ডাইভিং (Dumpster Diving): ইনফরমেশন সিকিউরিটির লুকানো হুমকি
ডাম্পস্টার ডাইভিং হলো কচরাপেটি বা ডাম্পস্টার থেকে সংবেদনশীল তথ্য বের করার একটি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ পদ্ধতি। এটি নেটওয়ার্ক সিকিউরিটির জন্য একটি গুরুতর হুমকি যা প্রযুক্তিগত নয়, বরং ফিজিক্যাল নিরাপত্তার লক্ষণ।
ডাম্পস্টার ডাইভিং কী?
তথ্য প্রযুক্তিতে ডাম্পস্টার ডাইভিং মানে কচরাপেটি খোঁজা পেতে গুরুত্বপূর্ণ তথ্য (পাসওয়ার্ড, এক্সেস কোড, কনফিগারেশন ডিটেইল, হার্ড ড্রাইভ, ডকুমেন্ট) যাতে নেটওয়ার্কে অনুমতিবিহীন প্রবেশ করা যায় বা আক্রমণ চালু করা যায়।
ডাম্পস্টার ডাইভিং-এ কী কী পাওয়া যায়?
- স্টিকি নোটে লেখা পাসওয়ার্ড/এক্সেস কোড।
- প্রিন্ট করা নেটওয়ার্ক ডায়াগ্রাম, IP স্কিমা।
- পুরানো হার্ড ড্রাইভ, USB ড্রাইভ (যেগুলো সঠিকভাবে 와ইপ করা হয়নি)।
- কর্মচারীদের আইডি ব্যাজ, অ্যাক্সেস কার্ড।
- ব্যাংক স্টেটমেন্ট, চালান, কনট্রাক্ট ডকুমেন্ট।
- সফ্টওয়্যার লাইসেন্স কী, সার্ভার কনফিগারেশন প্রিন্টআউট।
ডাম্পস্টার ডাইভিং কি সিকিউরিটি হুমকি?
হ্যাঁ, এটি একটি গুরুতর হুমকি। অনেক সংস্থা কাগজ ও ইলেকট্রনিক মিডিয়া সুরক্ষিতভাবে নষ্ট করতে ব্যর্থ হয়। হ্যাকাররা এই তথ্য ব্যবহার করে সোশ্যাল ইঞ্জিনিয়ারিং, ফিশিং, বা সরাসরি নেটওয়ার্ক লঙ্ঘন করে। ডেটা ব্রিচের একটি বড় কারণ হলো অনुचিত নিষ্কাশন।
ডাম্পস্টার ডাইভিং এবং পিগিแบকিং (Piggybacking)
- পিগিแบকিং: অনুমতিপ্রাপ্ত কর্মীর পিছনে অনুমতিবিহীন ব্যক্তি সিকিউর্ড এলাকায় প্রবেশ করে (যেমন: "আমার ব্যাজ ভুলে গেল")।
- ডাম্পস্টার ডাইভিং: কচরা থেকে গোপন তথ্য সংগ্রহ।
- দুইটি মিলিত হলে ফিজিক্যাল এবং লজিক্যাল দুtoi সিকিউরিটি ভাঙা যায়।
প্রতিরোধের উপায়
- শ্রেডার (Shredder) ব্যবহার করুন: সমস্ত সংবেদনশীল কাগজ ক্রস-কাট শ্রেডার দিয়ে কাটুন।
- হার্ড ড্রাইভ ডিস্ট্রাকশন: পুরানো ড্রাইভ ফিজিক্যালি ধ্বংস করুন বা সার্টিফাইড ডেটা 와ইপিং সার্ভিস ব্যবহার করুন।
- সিকিউরড ডাম্পস্টার: লক করা কচরাপেটি ব্যবহার করুন, CCTV নিগরানী রাখুন।
- কর্মচারী প্রশিক্ষণ: ডকুমেন্ট হ্যান্ডলিং এবং নিষ্কাশন নীতিমালা শেখান।
- ক্লিন ডেস্ক পলিসি: ডেস্কে কোনো পাসওয়ার্ড বা সংবেদনশীল কাগজ না রাখুন।
- ইনসিডেন্ট রেসপন্স প্ল্যান: ডাম্পস্টার ডাইভিং সনাক্ত হলে কী করবেন সেটা নির্ধারিত রাখুন।
