নেটওয়ার্ক সিকিউরিটি রিস্কের প্রধান কারণ ও উৎস

নেটওয়ার্ক সিকিউরিটিতে প্রধান কী কী রিস্ক রয়েছে?

অনলাইন সাইট থেকে সংবেদনশীল তথ্য (ক্রেডিট কার্ড নম্বর, পাসওয়ার্ড) চুরি হওয়া। কম্পিউটার ভাইরাসের হুমকি। ম্যালওয়্যার/র‍্যানসমওয়্যার। সিকিউরিটি প্রোগ্রামের ভেসে ম্যালিশিয়াস সফটওয়্যার। ডিনায়াল-অফ-সার্ভিস (DoS) আক্রমণ।

সিকিউরিটি হুমকির উৎস কী কী?

কর্মচারী, দুশ্ছেলে হ্যাকার, প্রাকৃতিক দুর্যোগ, বিদেশী শত্রু ও শত্রুতাপূর্ণ দল। এই উৎসগুলো প্রায়শই ওভারল্যাপ করে। উদাহরণস্বরূপ, বিদেশী শত্রু বা असন্তুষ্ট কর্মচারী হামলা চালাতে পারে।

নেটওয়ার্ক সিকিউরিটির মূল উপাদান

ফায়ারওয়াল, ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS), নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC), সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (SIEM) - এই চারটি সবচেয়ে গুরুত্বপূর্ণ। এছাড়া ডেটা লস প্রিভেনশন (DLP), অ্যান্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার, অ্যাপ্লিকেশন, ওয়েব ও ইমেইল সিকিউরিটি।

নেটওয়ার্ক সিকিউরিটি হুমকি কী?

আপনার নেটওয়ার্ক ও ডেটা সিস্টেমের ওপর আক্রমণ। ডেটা অ্যাক্সেসের উদ্দেশ্যে নেটওয়ার্কে হামলা। ম্যালিশিয়াস সফটওয়্যার বা ক্রেডেনশিয়াল চুরি করেও ডেটা চুরি হয়।

নেটওয়ার্ক সিকিউরিটি রিস্ক ও তার কারণ

কম্পিউটার ভাইরাস, সিকিউরিটি সফটওয়্যার ছদ্মবেশ, ট্রোজান হোর্স, ম্যালওয়্যার/স্পাইওয়্যার, ওয়ার্ম, DDoS/DoS আক্রমণ, ফিশিং, রুটকিট।

দুটি সাধারণ নেটওয়ার্ক সিকিউরিটি রিস্ক

ডেটা লস এবং তথ্য সিকিউরিটি লঙ্ঘন। হ্যাকার বা ভাইরাসের ম্যালিশিয়াস আক্রমণ।

অন্যান্য নেটওয়ার্ক রিস্ক

সফটওয়্যার venerability, হ্যাকার আক্রমণ, অনিচ্ছাকৃতভাবে কর্মচারীর গলতি, অজ্ঞতা।

পাঁচটি সিকিউরিটি হুমকি

ফিশিং আক্রমণ, ম্যালওয়্যার আক্রমণ, র‍্যানসমওয়্যার, দুর্বল পাসওয়ার্ড, ইনসাইডার হুমকি।

হুমকির উৎস (Threat Source) কী?

FIPS 200 стандар অনুযায়ী, যې উদ্দেশ্য ও পদ্ধতিতে vulnérability শোষণ করা হয় বা_accidentally ট্রিগার হয়।

প্রধান সিকিউরিটি হুমকি

সফটওয়্যার আক্রমণ, বুদ্ধিমত্তা চুরি, আইডেন্টিটি থेफ্ট, সরঞ্জাম/তথ্য চুরি, সাবোটেজ। ভাইরাস, ওয়ার্ম, ট্রোজান হোর্স ইত্যাদি।

সিকিউরিটির পাঁচটি উপাদান

গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity), উপলব্ধতা (Availability), প্রামাণিকতা (Authenticity), অস্বীকৃতি প্রতিরোধ (Non-repudiation)।

নেটওয়ার্ক সিকিউরিটির তিনটি মূল নীতি

গোপনীয়তা, অখণ্ডতা, উপলব্ধতা। প্রসঙ্গ অনুযায়ী একটি নীতি অন্যটির চেয়ে গুরুত্বপূর্ণ হতে পারে।

চারটি সিকিউরিটি উপাদান

সুরক্ষা ও সনাক্তকরণ, যাচাইকরণ ও প্রতিক্রিয়া। ফিজিক্যাল বাধা (দেওয়াল, ফেন্স) অনধিকার প্রবেশ রোধ করে।

নেটওয়ার্ক সিকিউরিটি হুমকি ও প্রকার

ম্যালওয়্যার তিনটি প্রধান প্রকার: র‍্যানসমওয়্যার, ভাইরাস, ওয়ার্ম। DDoS আক্রমণে সার্ভার ওভারলোড হয়ে ওয়েবসাইট/সার্ভার/অ্যাপ অফলাইন হয়ে যায়।

নেটওয়ার্ক হুমকির প্রকারভেদ

অনধিকার প্রবেশ, ডিনায়াল-অফ-সার্ভিস, ম্যান-ইন-দ্য-মিডল, কোড/SQL ইনজেকশন, প্রিভিলেজ এস্ক্যালেশন, ইনসাইডার হুমকি।

তিনটি নেটওয়ার্ক সিকিউরিটি হুমকি ব্যাখ্যা

১) ফিশিং ২) DDoS আক্রমণ ৩) ম্যালওয়্যার ৪) ব্রুট ফোর্স হ্যাকিং।