নেটওয়ার্ক সিকিউরিটির কিছু গুরুত্বপূর্ণ টপিক
- Access Rights Management
- Endpoint Security
- Firewalls
- Intrusion Detection and Prevention Systems
- Network Access Control
- Security Monitoring
- Wireless Network Security
Defense in Depth স্ট্র্যাটেজির ৩টি মূল স্তর
Physical (শারীরিক), Technological (প্রযুক্তিগত), এবং Administrative (প্রশাসনিক)—এই তিনটি ফун্ডামেন্টাল ডিফেন্স এলাকা।
তিনটি প্রধান তথ্য সুরক্ষা চিন্তা
- অভূতপূর্ব আক্রমণের সংখ্যা
- একক কম্পিউটার থেকে আজ একাধিক ডেটা সোর্সে ডেটা অবস্থান
- সাইবার স্পেসে গোয়েন্দাগিরি এবং ডেটা চুরি
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার রক্ষার তিনটি পদ্ধতিগত সিকিউরিটি টাইপ
Hardware, Software, এবং Cloud Services—এই তিনটি নেটওয়ার্ক সিকিউরিটিতে অবদান রাখে।
Layered Security-এর তিনটি উপাদান
"Defense in Depth" হলো লেয়ারড সিকিউরিটির উদাহরণ। প্রতিরোধ, সনাক্তকরণ, এবং প্রতিক্রিয়া—এই তিনটি কম্পোনেন্ট সম্পদ সুরক্ষার জন্য জরুরি।
In-depth Cybersecurity Policy-এর প্রধান ক্যাটাগরি
Security এবং Control—এই দুটি ক্যাটাগরিতে Defense in Depth সাইবার সিকিউরিটি পড়ে।
Defense in Depth অ্যাপ্রোচের বৈশিষ্ট্য
সাইবার সিকিউরিটি জটিল, একাধিক প্রতিরক্ষামূলক মেকানিজম দরকার মূল্যবান তথ্য রক্ষার জন্য। একটা মেকানিজম ফেল করলে সেকেন্ডটি অবিলম্বে জামিন দেয়।
নেটওয়ার্ক সিকিউরিটির হট টপিকস
- Access Management
- Wireless Security
- Network Defense
- Endpoint Security
- Honeypots
- Penetration Testing
- Malware Detection
- Information Security
নেটওয়ার্ক সিকিউরিটির মূল কনসেপ্ট
বিভিন্ন ডিভাইস, টেকনোলজি, প্রসেসের সংরক্ষণ। কম্পিউটার সিস্টেমে থাকা তথ্যের সিকিউরিটি, গোপনীয়তা এবং অ্যাক্সেসিবিলিটি নিশ্চিত করার নিয়ম ও কনফিগারেশন।
নেটওয়ার্ক সিকিউরিটির চার প্রকার
Access Control, Antivirus/Anti-malware, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption ইত্যাদি।
নেটওয়ার্ক সিকিউরিটি সমস্যাগুলো
নেটওয়ার্ক সুবিধা দেয় কিন্তু সিকিউরিটি ব്രീচের ঝুঁকি বেশি—ডেটা লস, ইনফরমেশন সিকিউরিটি কমপ্রোমাইজ, হ্যাকার বা ভাইরাসের আক্রমণ।
Defense in Depth Security Model-এর লেয়ারসমূহ
- Layer 1: Perimeter Defence
- Layer 2: Host Protection
- Layer 3: Operating System & Application Protection
- Layer 4: Data/Information Protection
Defense in Depth Security Strategy কী?
Information Assurance অর্জনের জন্য নেটওয়ার্কে লেয়ারড সিকিউরিটি প্রসেস ও কন্ট্রোল প্রয়োগ করা যাতে অননুমোদিত অ্যাক্সেস, প্রivilেজ অপব্যবহার বা ডেটা লস থেকে বাঁচা যায়।
Defense in Depth Strategy-এর তিনটি ফোকাস এলাকা
National Security Agency-এর "Defense in Depth: A Practical Strategy for Achieving Information Assurance" অনুযায়ী তিনটি প্রাইমারি ফোকাস: People, Technology, Operations।
তথ্য সুরক্ষার তিনটি কম্পোনেন্ট (CIA Triad)
Confidentiality (গোপনীয়তা), Integrity (সার্বিকতা), Availability (উপলব্ধতা)।
তথ্য সুরক্ষার চিন্তা বিষয়ক বিষয়গুলো
- Third-party vendorによる ডেটা চুরি
- Shadow IT-এর কারণে ডেটা লস
- ফেইলড সিকিউরিটি পলিসি से ট্রেড সিক্রেট কমপ্রোমাইজ
- Insider Threats থেকে ডেটা হিস্ট
- Phishing থেকে Business Email Compromise (BEC)
- Blockchain Compromise থেকে ফ্রড
Top 3 Data Security & Protection Risks
- Ransomware: ডেটা এনক্রিপ্ট করে র্যানসম চায়।
- Identity Theft: কম্পিউটার লক করে আइডেন্টিটি চুরি।
- Data Leak, Hacking, Insider Threat।
আজকের Top 3 IT Security Threats
- Perimeter & Endpoint Security
- Mobile Malware
- G-to-Wi-Fi Vulnerabilities
- IoT Devices Remote Access
- Deepfakes
- Sophisticated Ransomware
- Insider Threats
- API Vulnerabilities & Breaches
কম্পিউটার নেটওয়ার্কে সিকিউরিটি হুমকির ৩ ক্যাটাগরি
- Spyware
- Advanced Persistent Threats (APT)
- Distributed Denial of Service (DDoS)
কম্পিউটার রক্ষার ৩টি মূল সিকিউরিটি টুল
- Network Access Control
- Anti-malware Software
- Anomaly Detection
- Application Security Assessment
- Data Loss Prevention (DLP)
- Email Security
- Endpoint Security
- Firewalls
নেটওয়ার্ক ইনফ্রাস্ট্রাকচার রক্ষার উপায়
- নেটওয়ার্ক ও ফাংশন সেগমেন্ট করুন।
- অনাবশ্যক ল্যাটারেল কমিউনিকেশন বন্ধ করুন।
- নেটওয়ার্ক ডিভাইস হার্ডেন করুন।
- Secure Access to Infrastructure Devices।
- Out-of-Band (OoB) Network Management।
- হার্ডওয়্যার ও সফটওয়্যার ইন্টিগ্রিটি যাচাই করুন।
