নেটওয়ার্ক সিকিউরিটিতে ফিজিক্যাল সিকিউরিটি ও অ্যাসেট ম্যানেজমেন্ট: সম্পূর্ণ গাইড
ফিজিক্যাল সিকিউরিটি কী?
ফিজিক্যাল সিকিউরিটি হলো সংস্থার আইটি অবকাঠামো (সার্ভার, রাউটার, সোয়িচ, কেবল, ডেটা সেন্টার) কে অননুমোদিত ফিজিক্যাল অ্যাক্সেস, চুরি, ধ্বংস, প্রাকৃতিক দুর্যোগ এবং পরিবেশগত হুমকি থেকে রক্ষা করার উপায়। এটি সাইবার সিকিউরিটির প্রথম স্তর (First Line of Defense)।
নেটওয়ার্ক সিকিউরিটিতে "Asset" (অ্যাসেট) কী?
অ্যাসেট হলো সংস্থার যেকোনো মানবানুভূত বা অমূর্ত রিসোর্স যাতে সেনসিটিভ তথ্য থাকে বা সেটি অ্যাক্সেস দেয়। উদাহরণ:
| অ্যাসেট টাইপ | উদাহরণ |
|---|---|
| Hardware | Server, Router, Switch, Firewall, Laptop, Desktop, Mobile, IoT Device |
| Software | OS, Application, Database, Firmware, VM, Container |
| Data | Customer PII, Financial Records, IP, Credentials, Keys, Certificates |
| Network | Subnet, IP Range, Domain, VLAN, VPN, Wireless AP |
| People | Employee, Contractor, Admin, Privileged User |
| Facility | Data Center, Server Room, Wiring Closet, UPS, Generator |
ফিজিক্যাল সিকিউরিটি অ্যাসেট প্রোটেকশন کے Maßnahmen (Controls)
১. Access Control (প্রবেশ নিয়ন্ত্রণ) - সবচেয়ে গুরুত্বপূর্ণ
- Biometric (Fingerprint, Iris, Face, Palm Vein)
- Smart Card / RFID Badge / Key Fob
- PIN / Keypad Combination
- Mantrap / Airlock (দুই দরজার মাঝপথে ভেরিফিকেশন)
- Visitor Management System (Escort, Badge, Log)
২. Surveillance (নিরীক্ষণ)
- CCTV / IP Camera (24/7 Recording, Motion Detection, Night Vision)
- Environmental Monitoring (Temperature, Humidity, Water Leak, Smoke)
- Log Retention (৯০+ দিন, ট্যাম্পার-প্রুফ)
৩. Testing & Auditing (পরীক্ষা ও অডিট)
- Physical Penetration Testing (Red Team Exercise)
- Door/Lock Testing (Fail-secure vs Fail-safe)
- Badge Audit (Terminated employee badge revoked কি?)
- Key Management Audit (Master key কতজনি? লগ রাখা হয় কি?)
NIST SP 800-53 / ISO 27001 অনুযায়ী ৫টি গুরুত্বপূর্ণ ফিজিক্যাল কন্ট্রোল
- CCTV Surveillance (সার্ভার রুম, এন্ট্রি পয়েন্ট)
- Environmental Sensors (Fire Suppression, Temp/Humidity Alert)
- Security Guards (ট্রেনড, ২৪/৭, ব্যাকগ্রাউন্ড চেকড)
- Biometric Authentication (Multi-factor Physical Access)
- Secure Cabinet/Rack Locks (Server Rack, Patch Panel, Console Port Lock)
নেটওয়ার্ক ফিজিক্যালি সিকিউর করার চেকলিস্ট
- [ ] সার্ভার রুম লক করা আছে (Electronic + Mechanical)
- [ ] কী কাউন্ট এবং কী সাইন-আউট লগ মেইনটেইন করা হয়
- [ ] শুধু অথরাইজড পারসনেলকে কী দেওয়া হয়
- [ ] সার্ভার র্যাক লক করা আছে
- [ ] সার্ভারের ফ্লপি/USB পোর্ট ডিজেবল (BIOS + Physical Port Block)
- [ ] কনসোল পোর্ট (Serial/RJ45) লক করা আছে
- [ ] UPS, PDU, কুলিং সিস্টেম সিকিউর এরিয়াতে আছে
- [ ] নেটওয়ার্ক কেবল (Fiber/Copper) সিকিউর কনডুইট/ট্রে-এ রুট করা
- [ ] Wireless Access Point (AP) ফিজিক্যালি সিকিউর লোকেশনে মাউন্ট করা
- [ ] ডিজাস্টার রিকভারি সাইট (Hot/Warm/Cold) ফিজিক্যালি সিকিউর
ফিজিক্যাল সিকিউরিটি হুমকি (Threats to Physical IT Assets)
- Natural Disasters: বন্যা, ভূমিকম্প, আগুন, ঘূর্ণিঝড়
- Human Threats: চুরি, ভ্যান্ডালিজম, ইনসাইডার থ্রেট, টেলগেটিং, ডাম্পস্টার ডাইভিং
- Environmental: পাওয়ার আউটেজ, HVAC ফেইলার, জল লিকেজ
- Equipment Failure: হোস্টেজ ফেইলার, কুলিং ফেইলার
ফিজিক্যাল সিকিউরিটি বাস্তবায়নের উদাহরণ (Case Study)
পরিস্থিতি: একটি অননুমোদিত ওয়ায়ারলেস রাউটার (Rogue AP) অফিস নেটওয়ার্কে পাওয়া গেলো।
প্রতিক্রিয়া: ১) অবিলম্বে নেটওয়ার্ক থেকে ডিসকানেক্ট করুন। ২) ফিজিক্যাল লোকেশন লোকেট করুন (Wi-Fi Scanner / AP Tracker)। ৩) ডিভাইস জবত করুন। ৪) কোম্পানির সিকিউরিটি পলিসি অনুযায়ী কর্মচারীর বিরুদ্ধে ব্যবস্থা নিন। ৫) NAC (Network Access Control) ডেপ্লয় করুন যাতে ভবিষ্যতে রিপিট না হয়।
ফিজিক্যাল সিকিউরিটি এবং সাইবার সিকিউরিটি: সম্পর্ক
ফিজিক্যাল সিকিউরিটি সাইবার সিকিউরিটির ফাউন্ডেশন। যদি কেউ সার্ভার রুমে ফিজিক্যালি প্রবেশ করতে পারে, সে BIOS পাসওয়ার্ড বাইপাস করে, হارد ড্রাইভ চুরি করে, কীলগার ইনস্টল করতে পারে বা সরাসরি কনসোল অ্যাক্সেস নিতে পারে। তাই সাইবার সিকিউরিটি কনভার্সেশনে ফিজিক্যাল প্রোটেকশন এখন একটি ক্রিটিক্যাল টপিক।
ভবনের ফিজিক্যাল সিকিউরিটি (Building Physical Security)
- Perimeter Security: Fence, Bollard, Barrier, Gate, Guard House
- Entry Control: Turnstile, Mantrap, Biometric Reader, Visitor Badge
- Signage: "Authorized Personnel Only", "No Tailgating", "CCTV in Operation"
- Lighting: Motion-activated, Perimeter Floodlights
- Secure Delivery/Loading Dock (Screening, Escort)
