ফিজিক্যাল নেটওয়ার্ক সিকিউরিটি রিস্ক এবং প্রতিরক্ষা

ফিজিক্যাল নেটওয়ার্ক সিকিউরিটি: ঝুঁকি, ঝুঁকি মূল্যায়ন এবং প্রতিরক্ষা কৌশল

ফিজিক্যাল নেটওয়ার্ক সিকিউরিটি কী?

ফিজিক্যাল নেটওয়ার্ক সিকিউরিটি হলো নেটওয়ার্ক কম্পোনেন্টের (রাউটার, স্যুইচ, সার্ভার, ক্যাবল ক্যাবিনেট, প্যাচ প্যানেল, পাওয়ার সাপ্লাই) ফিজিক্যাল কাঠামোর রক্ষা। এটি অপ্রাধিকার ফিজিক্যাল অ্যাক্সেস, চুরি, ভ্যান্ডালিজম, প্রাকৃতিক দুর্যোগ এবং পরিবেশগত হুমকি থেকে রক্ষা করে।

প্রধান ফিজিক্যাল সিকিউরিটি রিস্ক

১. মানবজনিত হুমকি

• অননুমোদিত ব্যক্তির সার্ভার রুম/নেটওয়ার্ক ক্লজেটে প্রবেশ
• কর্মচারীর অনিচ্ছাকৃত ভুল (ক্যাবল টানা, পাওয়ার বন্ধ, বোতাম চাপা)
• দুর্বিনীত ইনসাইডার (হার্ডওয়্যার চুরি, ম্যালিশিয়াস ডিভাইস লাগানো)
• সোশ্যাল ইঞ্জিনিয়ারিং (টেকনিশিয়ান বা ডেলিভারি পার্সোনাল ছদ্মবেশে)

২. পরিবেশগত এবং প্রাকৃতিক হুমকি

• আগুন, বাঢ়, ভুমিকম্প, तूফান
• তাপমাত্রা/আর্দ্রতার অতিক্রম (সার্ভার ওভারহিটিং)
• বিদ্যুৎ বিঘ্ন, সার্জ, ব্রাউনআউট
• পানি রিসাব, আর্দ্রতা

৩. সরবরাহকারী এবং সার্ভিস প্রোভাইডার রিস্ক

• ISP লাইন কাটা বা ডিগ্রেডেড
• রক্ষণাবেক্ষণ কন্ট্র্যাক্টরের লাপরওয়াহি
• থার্ড-পার্টি ভেন্ডর অ্যাক্সেস

৪. হার্ডওয়্যার ব্যর্থতা এবং অবনতি

• হার্ড ড্রাইভ ক্র্যাশ, পাওয়ার সাপ্লাই ফেইলার
• ক্যাবল ড্যামেজ, কানেক্টর করোশন
• পুরানো হার্ডওয়্যার (End-of-Life/End-of-Support)

ফিজিক্যাল সিকিউরিটি ভালনারেবিলিটি (উদাহরণ)

• রিসেপশনিস্ট/গার্ড না থাকা লবি/এন্ট্রি পয়েন্টে
• ভিজিটর লগ বা এস্কর্ট পলিসি নেই
• ইউনিফর্ম প.cloudflareে আস্থা করা (ফেক টেকনিশিয়ান)
• সার্ভার রুমের দরজা আনলক বা সাধারণ লক
• ক্যাবল ম্যানেজমেন্ট নেই (অপসারণ/ক্ষতির ঝুঁকি)
• UPS/জেনারেটর না থাকা বা টেস্ট না করা

ফিজিক্যাল সিকিউরিটি প্রতিরক্ষার ৪ লেয়ার (Defense in Depth)

1. Deterrence (বাধা দেয়া): সাইনেজ, ফেন্সিং, সিকিউরিটি লাইটিং, ক্যামেরা (দৃশ্যমান)
2. Access Control (অ্যাক্সেস কন্ট্রোল): বায়োমেট্রিক/ব্যাজ কার্ড/পিন লক, ম্যানট্র্যাপ, ভিজিটর ম্যানেজমেন্ট
3. Detection (পতা লাগানো): CCTV, মোশন সেন্সর, ডোর পজিশন সוויচ, গ্লাস ব্রেক ডিটেক্টর, পরিবেশগত মনিটরিং
4. Identification/Response (শনাক্তকরণ/প্রতিক্রিয়া): সিকিউরিটি টিম, অ্যালার্ট, লকডাউন ক্ষমতা, ল إنফোর্সমেন্ট কোঅর্ডিনেশন

নেটওয়ার্ক সরঞ্জাম ফিজিক্যালি সুরক্ষিত করার ১০টি উপায়

1. সার্ভার রুম লক করুন - শুধু অনুমোদিত ব্যক্তি কী পাবে
2. কী ম্যানেজমেন্ট: কে কোন কী পেয়েছে ট্র্যাক করুন, περιοডিক অডিট
3. র‍‍‍্যাক মাউন্ট সার্ভার ব্যবহার করুন - লকেবল র‍‍‍্যাক ক্যাবিনেটে
4. সার্ভারে ফ্লপি/USB পোর্ট ডিজেবল করুন** (BIOS/UEFI থেকে)
5. CCTV সার্ভিল্যান্স - ২৪/৭ রেকর্ডিং, রিমোট মোনিটরিং
6. পরিবেশগত মনিটরিং: তাপমাত্রা, আর্দ্রতা, পানি লিক সেন্সর
7. UPS এবং জেনারেটর - নিয়মিত টেস্ট, অটো-ফেইলওভার
8. ক্যাবল ম্যানেজমেন্ট: লেবেলিং, কালার কোডিং, সিকিউর রাউটিং
9. পোর্ট সিকিউরিটি: অনюзаেজড ওয়ারলেস পোর্ট/স্যুইচ পোর্ট ডিজেবল/শাটডাউন
10. পোর্টেবল ডিভাইস সিকিউরিটি: ল্যাপটপ লক, এনক্রিপ্টেড ড্রাইভ, MDM