ভালনারেবিলিটি কী এবং উদাহরণ
ভালনারেবিলিটি বলতে দুর্বল পয়েন্ট বা ক্ষতির ঝুঁকিপূর্ণ এলাকাকে বোঝায়। উদাহরণস্বরূপ, আপনার অতীতে কোনো স্ক্যান্ডাল থাকলে নির্বাচনের সময় আপনি আক্রান্ত হতে পারেন।
সাইবার সিকিউরিটিতে ৪টি প্রধান ভালনারেবিলিটি প্রকার
- সিস্টেম কনফিগারেশন ত্রুটি
- প্যাচ ছাড়া সফটওয়্যার রিলিজ
- অর্থবহ বা দুর্বল অথরাইজেশন ক্রেডেনশিয়াল
- ম্যালিশিয়াস ইনসাইডার হুমকি
- ডেটা এনক্রিপ্টেড নয় বা দুর্বল এনক্রিপশন
- জিরো-ডে ভালনারেবিলিটি
নেটওয়ার্ক সিকিউরিটিতে সবচেয়ে সাধারণ ভালনারেবিলিটি
- ডেটা এনক্রিপ্টেড নয়
- ওএস কমান্ড ইনজেকশন
- SQL ইনজেকশন
- বাফার ওভারফ্লো
- ক্রিটিক্যাল ফাংশনে অথেনটিকেশন নেই
- অথরাইজেশন অনুপস্থিত
- ফাইল আপলোড টাইপ অনিরীক্ষিত
- অবিশ্বস্ত ইনপুটে সিকিউরিটি সিদ্ধান্ত নেওয়া
নেটওয়ার্ক ভালনারেবিলিটির বিভিন্ন প্রকার
ব্রডলি তিনটি ক্যাটাগরি: হার্ডওয়্যার, সফটওয়্যার, এবং মানবিক।
নেটওয়ার্ক সিকিউরিটি ভালনারেবিলিটি কী?
নেটওয়ার্কের সফটওয়্যার, হার্ডওয়্যার, বা সাংগঠনিক প্রক্রিয়ার দুর্বলতা বা ত্রুটি যা সিকিউরিটি কমপ্রোমাইজ করতে পারে। নন-ফিজিক্যাল এবং ফিজিক্যাল — দুভাবের ভালনারেবিলিটি নেটওয়ার্কে পাওয়া যায়। ভাইরাস বা ম্যালওয়্যার ইনফেকশন হলে পুরো নেটওয়ার্ক আক্রান্ত হতে পারে।
সাইবার সিকিউরিটিতে ৪টি প্রধান ভালনারেবিলিটি (পুনরাবৃত্তি)
নেটওয়ার্ক নিজের হার্ডওয়্যার বা সফটওয়্যারে দুর্বলতা থাকায় বাহ্যিক পক্ষ ঘুসতে পারে। অপারেটিং সিস্টেম ভালনারেবিলিটি, মানবিক ভালনারেবিলিটি, প্রসেসিং ভালনারেবিলিটি।
নেটওয়ার্কে ভালনারেবিলিটি কী কী?
- হার্ডওয়্যার সমস্যা
- ডিভাইসের ফিজিক্যাল সিকিউরিটি
- ফায়ারওয়াল সমস্যা
- ওয়াই-ফাই নেটওয়ার্ক অ্যাক্সেস
- IoT ডিভাইস
- অননুমোদিত ডিভাইস
- সফটওয়্যার সিকিউরিটি ভালনারেবিলিটি
ভালনারেবিলিটির সেরা উদাহরণ
ফায়ারওয়ালের ভালনারেবিলিটি দিয়ে হ্যাকাররা কম্পিউটার নেটওয়ার্কে প্রবেশ করল। লক না করা ব্যবসায়িক প্রতিষ্ঠান, বা সিকিউরিটি ক্যামেরা নেই।
ভালনারেবিলিটি কী?
ভয় বা কষ্ট হলেও আপনার আসল আত্মকে সামনে আনা — আশা, ভয়, ত্রুটি সহ।
হুমকি এবং ভালনারেবিলিটির অন্য উদাহরণ
এক্সপোজড রিসোর্স বা পরিবেশ ভালনারেবিলিটি তৈরি করতে পারে। হাতিয়ারবন্দু ব্যাংক ডাকাত হুমকি। ব্যাংক টেলার হল ভালনারেবিল রিসোর্স।
৪টি প্রধান ভালনারেবিলিটি প্রকার (সামাজিক-वৈদেশিক)
Human-Social, Physical, Economic, Environmental — এই চারটি এবং এদের ডাইরেক্ট/ইনডাইরেক্ট লস।
৪টি ভালনারেবিলিটি প্রকার (লসের ভিত্তিতে)
ফিজিক্যাল, ইকোনমিক, সোশ্যাল, এনভায়রনমেন্টাল ভালনারেবিলিটি।
সাইবার সিকিউরিটিতে ভালনারেবিলিটি প্রকার
- ম্যালওয়্যার — নেটওয়ার্ক ডেটা কমপ্রোমাইজ করার সবচেয়ে সাধারণ হুমকি
- ক্লায়েন্ট সফটওয়্যারের ক্রিটিক্যাল এরর
- ফিশিং স্ক্যাম
- প্রক্সি সমস্যা
৪টি সাইবার আক্রমণের প্রকার
- ম্যালওয়্যার (স্পাইওয়্যার, ভাইরাস, ওর্ম)
- ফিশিং
- ম্যান-ইন-দ-মিডিল (MitM)
- ডিনায়াল অফ সার্ভিস (DoS)
- SQL ইনজেকশন
- জিরো-ডে এক্সপ্লয়েট
- পাসওয়ার্ড আক্রমণ
- ক্রস-সাইট স্ক্রিপ্টিং (XSS)
ভালনারেবিলিটি সনাক্ত করার ৪টি ধাপ
- হুমকি সনাক্তকরণ
- হুমকি মূল্যায়ন
- হুমকি চিকিৎসা/মিটিগেশন
- হুমকি রিপোর্টিং
৪টি ভালনারেবিলিটি (পুনরাবৃত্তি)
ফিজিক্যাল, ইকোনমিক, সোশ্যাল, এটিটিউডিনাল ভালনারেবিলিটি।
নেটওয়ার্ক ভালনারেবিলিটি কী?
সফটওয়্যার, হার্ডওয়্যার, এবং সাংগঠনিক প্রক্রিয়ার ছেদে বাহ্যিক হুমকি দ্বারা হ্যাক করা যায় এমন অবস্থা।
৩টি ভালনারেবিলিটি (হাউসকিপিং সম্পর্কিত)
ইনকমপ্লিট অথেনটিকেশন, ইনকমপ্লিট অথরাইজেশন, ইনকমপ্লিট এনক্রিপশন — এই তিনটি মুলতুব ভালনারেবিলিটি।
