নেটওয়ার্ক সিকিউরিটি লঙ্ঘনের প্রধান কারণ
নিরাপত্তা লঙ্ঘন ঘটলে, মানব ভুলই সবচেয়ে বড় কারণ। কর্মীর অজ্ঞানতা, দুর্বল পাসওয়ার্ড ব্যবহার, ফিশিং আক্রমণের শিকার হওয়া — এই সব মানব ত্রুটির ফলাফল।
সুরক্ষিত সংস্থায় ডেটা চুরির সর্বোচ্চ হুমকি
প্রায় সকল নিরাপদ সংস্থা পোর্টেবল ডিভাইস (যেমন ইউএসবি ড্রাইভ) থেকে ডেটা গোপনীয়তার হুমকি মুখোমুখি হয়। ফাইল সংরক্ষণযোগ্য ডিভাইসের সংখ্যা বড়ার সাথে সাথেই ডেটা চুরি ব্যাপক হয়েছে, যা প্রতিরোধ করা চ্যালেঞ্জিং।
ডিফেন্স-ইন-ডেপথ: একাধিক নিরাপত্তা স্তর সংযোজিত পদ্ধতি
নিরাপত্তা নিয়ন্ত্রণগুলো স্তরবস্তর সাজিয়ে একটি গভীর প্রতিরক্ষা ব্যবস্থা তৈরি করাকে ডিফেন্স-ইন-ডেপথ বলা হয়। এটি একক ব্যর্থতার ঝুঁকি কমিয়ে দেয়।
ক্রিপ্টোগ্রাফি এবং সুরক্ষিত ট্রান্সমিশন যেভাবে স্তরbaan থাকে
ট্রান্সপোর্ট লেয়ার সিকিউরিটি প্রোটোকলের দ্বিতীয় ও তৃতীয় স্তরে ক্রিপ্টোগ্রাফি এবং নিরাপদ ট্রান্সমিশন থাকে। এসএসএল (SSL) হলো মূল সিকিউর সকেটস লেয়ার প্রোটোকল, যা নেটওয়ার্ক üzerে তথ্য শেয়ার করার সময় গোপনতা ও নিরাপত্তা নিশ্চিত করে। ব্রাউজার ও সার্ভারের মতো কমিউনিকেশন এন্ডপয়েন্টগুলির মাঝপথে অদলবদল হওয়া ডেটা উভয় প্রযুক্তি দিয়ে এনক্রিপ্ট থাকে।
নেটওয়ার্ক সিকিউরিটির একক সর্বোচ্চ হুমকি: কর্মীগণ
নেটওয়ার্ক সিকিউরিটির প্রাথমিক উদ্বেগ কর্মীরা। ব্যবহারকারীদের প্রশিক্ষণের গুরুত্ব বর্ণনাতীত। কর্মক্ষেত্রে сотрудниদের সচেতন করা অত্যন্ত জরুরি যে তারা প্রধান লক্ষ্য।
নেটওয়ার্ক সিকিউরিটি লঙ্ঘনের কারণসমূহ
- দুর্বল বা চুরি করা শংসাপত্র (প্রায়শই পাসওয়ার্ড)
- ব্যাকডোর ও অ্যাপ্লিকেশন দুর্বলতা
- ম্যালওয়্যার সংক্রমণ
- সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ
- অতিরিক্ত অনুমতি প্রদান
- ইনসাইডার হুমকি
- ফিজিক্যাল আক্রমণ
- ভুল কনফিগারেশন বা ব্যবহারকারীর ত্রুটি
সিকিউরিটি লঙ্ঘন কীভাবে হয়?
অনধিকার ব্যক্তি যখন কম্পিউটার ডেটা, অ্যাপ্লিকেশন, নেটওয়ার্ক বা ডিভাইস অ্যাক্সেস করে, তখন সেটি সিকিউরিটি লঙ্ঘন বলে। ফলে অনধিকারভাবে তথ্যে প্রবেশ حاصل হয়। দুশমন সিকিউরিটি সিস্টেম বাইপাস করে অ্যাক্সেস লাভ করে।
সিকিউরিটি ঘটনার সবচেয়ে সাধারণ কারণ
বیشির ভাগ случаয় নিরাপত্তা ব্যর্থতার পেছনে মানব আচরণই থাকতে।
ডেটা সিকিউরিটির সর্বোচ্চ হুমকি
- ২০২০ সালের লঙ্ঘন প্রায় এক-তिहাইতে সোশ্যাল ইঞ্জিনিয়ারিং ছিলো, যার ৯০% ফিশিং আক্রমণ।
- র্যানসমওয়্যার হুমকি
- ডিডिओএস (DDoS) আক্রমণ
- থার্ড-পার্টি সফটওয়্যার দুর্বলতা
- ক্লাউড সাইবার আক্রমণের ঝুঁকি
সংস্থার জন্য সবচেয়ে বড় সিকিউরিটি হুমকি
(১) ফিশিং আক্রমণ ক্ষুদ্র ব্যবসার জন্য প্রাধান্য হুমকি, কারণ এটি সবচেয়ে ক্ষতিকর ও ব্যাপক। ১২ বিলিয়ন ডলারেরও বেশি ক্ষতির জন্য ফিশিং দায়ী, যা সংস্থাগুলোর সকল লঙ্ঘনের ৯০% কভার করে। বার্ষিক ৬৫% হারে বৃদ্ধি পাচ্ছে।
তথ্য অবকাঠামোর সর্বোচ্চ হুমকি
একজন কর্মী হলো গুরুতর তথ্য সিস্টেমে অ্যাক্সেস বা ক্ষতি পৌঁছানোর ক্ষেত্রে সবচেয়ে বড় ঝুঁকি।
ডেটা সিকিউরিটি হুমকির সংজ্ঞা
সাইবার সিকিউরিটি হলো ডেটা ক্ষতি বা চুরির সাধারণ হুমকি, যা ইন্টারনেট জগতের গভীর হুমকি লুকিয়ে রাখে। কম্পিউটার ভাইরাস, ডেটা লঙ্ঘন, বা ডিনায়াল অফ সার্ভিস আক্রমণ — এগুলো সাইবার আক্রমণের উদাহরণ।
লെയারড সিকিউরিটি বা ডিফেন্স-ইন-ডেপথ ধারণা
লെയারড সিকিউরিটি, যাকে ডিফেন্স-ইন-ডেপথও বলা হয়, একাধিক নিরাপত্তা নিয়ন্ত্রণ ও প্রতিরক্ষা সংমিশ্রণ করে নিরাপত্তার সমষ্টিগত প্রভাব তৈরি করে।
বহুস্তरीয় নিরাপত্তা নীতির ধারণা
তথ্য নিরাপত্তায়, ডিফেন্স-ইন-ডেপথ বলতে একাধিক স্তরের নিরাপত্তা নিয়ন্ত্রণ ব্যবহারকে বোঝায় যাতে আইটি সিস্টেম আক্রমণ থেকে নিরাপদ থাকে।
লെയারড পদ্ধতির নিরাপত্তা কী?
নিরাপত্তা স্তর বলতে সেই সিস্টেমকে বোঝায় যা বিভিন্ন কম্পোনেন্ট ব্যবহার করে একাধিক স্তরে একসাথে অপারেশনের সুরক্ষা নিশ্চিত করে। এক Ком্পোনেন্টে গ্যাপ থাকলে অন্যটি সেটি কভার করে।
লെയারড সিকিউরিটির সাতটি স্তর (কুইজলেট অনুযায়ী)
- ব্যবহারকারী শিক্ষা
- নেটওয়ার্ক পরিকল্পনা ও কর্মী অনবোর্ডিং/অফবোর্ডিং নীতি
- ফেন্স, ডোর লক, ম্যানট্র্যাপ, টার্নস্টাইল, ডিভাইস লক, সার্ভার কেজ, ক্যামেরা, মোশন ডিটেক্টর, পরিবেশ নিয়ন্ত্রণ
- ... (বاقি স্তরগুলো 기술적 বিস্তারিত)
প্রমাণীকরণ (Authentication) কোন স্তরে থাকে?
হোস্ট লেয়ারের উপাদানগুলোর মধ্যে থাকে: লগ ম্যানেজমেন্ট, ওএস হার্ডেনিং, প্যাচ ম্যানেজমেন্ট, অডিটিং, ম্যালওয়্যার ও পাসওয়ার্ড আক্রমণ প্রতিরোধ। ব্যবহারকারী প্রমাণীকরণ, ব্যবহারকারী ব্যবস্থাপনা, নীতি নির্ধারণ ও ওয়েব অ্যাপ্লিকেশন অনুমোদন এর মাধ্যমে অ্যাক্সেস নিয়ন্ত্রিত হয়।
ফায়ারওয়াল (ACL সহ) এবং ওয়ায়ারলেস নেটওয়ার্ক সিকিউরিটি কোন স্তরে?
পেরিমিটার সিকিউরিটির अंग হিসেবে ACL-সহ ফায়ারওয়াল এবং ওয়ায়ারলেস সিকিউরিটি অত্যন্ত গুরুত্বপূর্ণ।
