একটি ডিভাইস নেটওয়ার্ক সিকিউরিটির জন্য হুমকি নয় তা যাচাইতে কতক্ষণ লাগে?

নেটওয়ার্ক সিকিউরিটি: ডিভাইস হুমকি মূল্যায়নের সময় ও প্রক্রিয়া

১. ভালনারেবিলিটি খুঁজে বের করতে কতক্ষণ লাগে?

গড় প্যাচিং টাইম ৩৮ দিন। ৩১৬ মিলিয়ন+ সিকিউরিটি ইন্ডিসিডেন্ট বিশ্লেষণে দেখা গেছে AWS ও Azure ক্লাউডে ইন-প্রোডাকশন ওয়েব অ্যাপগুলো সাধারণ আক্রমণের लिए সবচেয়ে কমজোর।

২. নেটওয়ার্কে হুমকি কী কী?

ভালনারেবিলিটি, এক্সপ্লয়েট, আক্রমণ - অননুমোদিত অ্যাক্সেস, সফ্টওয়্যার কোম্প্রোমাইজ, সাবোটেজ। অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (APT) = জটিল মাল্টিলেয়ার আক্রমণ (নেটওয়ার্ক আক্রমণ সহ)।

৩. নেটওয়ার্ক ভালনারেবিলিটি চেক করুন

OpenVAS (openvas.org), OpenSCAP (open-scap.org), Nmap (nmap.org), Wireshark (wireshark.org), Metasploit (metasploit.com) - এই টুলগুলো ব্যবহার করুন।

৪. নেটওয়ার্ক হুমকি প্রতিরোধের সিকিউরিটি মেজার

ফায়ারওয়াল ইনস্টল করুন → অ্যাক্সেস কন্ট্রোল নিশ্চিত করুন → IDS/IPS দিয়ে প্যাকেট ফ্লাড মনিটর করুন → নেটওয়ার্ক সেগমেন্টেশন করুন → VPN ব্যবহার করুন → সিস্টেম রক্ষণাবেক্ষণ করুন।

৫. নেটওয়ার্ক হুমকি ও সিকিউরিটি মেজার

র‍্যানসমওয়্যার (১৪ সেকেন্ডে একবার আক্রমণ), বটনেট, ভাইরাস/ওয়ার্ম, ফিশিং, DDoS, ক্রিপ্টোজ্যাকিং, APT (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট), ট্রোজান হর্স।

৬. নেটওয়ার্ক সিকিউরিটি নিশ্চিত করার মেজার

ফিজিক্যাল প্রিভেনশন → সার্ভার সিকিউরিটি ফিচার সক্ষম → হার্ডওয়্যার ও সফ্টওয়্যার ফায়ারওয়াল → সার্ভার সফ্টওয়্যার আপডেট → পাসওয়ার্ড রক্ষা → নিরাপদ ওয়াইফাই ব্যবহার।

৭. নেটওয়ার্ক সিকিউরিটিতে হুমকি কী?

আপনার ডেটা ও নেটওয়ার্কের জন্য হুমকি। নেটওয়ার্ক ভেঙে ডেটা অ্যাক্সেসের যেকোনো চেষ্টা হুমকি। ম্যালওয়্যার, ক্রেডেনশিয়াল থেফট ইত্যাদি অন্যদের পাশাপাশি।

৮. ব্রিচ সনাক্ত করতে কতক্ষণ লাগে?

IBM রিপোর্ট: গড় ২৮০ দিন ব্রিচ সনাক্ত ও কন্টেইন করতে। দের করলে বেশি ডেটা লিক, বড় আঘাত (আর্থিক ও অন্য)। ২০০ দিনের নিচে কন্টেইন করলে $১ মিলিয়ন বাঁচা যায়।

৯. ভালনারেবিলিটি ফিক্স করতে কতক্ষণ লাগে?

NTT Application Security: গত বছরের চেয়ে ৩ দিন কম সময় লাগছে। ২০১৮ Q1-এ গড় ১৯৭ দিন (Q2-এ ২০২ দিন ছিল)।

১০. ভালনারেবিলিটি আর এক্সপ্লয়েটের পার্থক্য

ভালনারেবিলিটি = প্রতিরক্ষা সিস্টেমের ত্রুটি/গ্যাপ। এক্সপ্লয়েট = সাইবার অপরাধী ভালনারেবিলিটি 이용하여 অননুমোদিত অ্যাক্সেস পাওয়ার পদ্ধতি। সব সফ্টওয়্যার, ওএস, ওয়েবসাইট, সার্ভার ভালনারেবল।

১১. কিছু নেটওয়ার্ক হুমকি

ম্যালওয়্যার ইনফেকশন, ফিশিং, ব্রুট ফোর্স, সার্ভিস বাধা, ডেটা ইন্টারসেপশন, SQL ইনজেকশন, অপর্যাপ্ত নেটওয়ার্কিং পলিসি, মানব ভুল।

১২. নেটওয়ার্ক হুমকির চার শ্রেণি

আনস্ট্রাকচারড, স্ট্রাকচারড, ইন্টারন্যাল, এক্সটার্নাল হুমকি।

১৩. হুমকির ৪ ধরন

ডায়রেক্ট, ইনডায়রেক্ট, ভেইল্ড, কন্ডিশনাল। ডায়রেক্ট হুমকিতে টার্গেট স্পষ্ট ও সরাসরি দেওয়া থাকে।

১৪. নেটওয়ার্ক ভালনারেবিলিটি চেক করার ধাপাবলী

রিস্ক চিহ্নিত করুন → ভালনারেবিলিটি স্ক্যানিং পলিসি/প্রসিডিউার → স্ক্যান টাইপ নির্ধারণ → স্ক্যান কনফিগার → স্ক্যান চালান → রিস্ক ফ্যাক্টর মূল্যায়ন → ফলাফল ব্যাখ্যা।

১৫. নেটওয়ার্ক ভালনারেবিলিটি অसेসमेंট কী?

নেটওয়ার্ক ও কমিউনিকেশন সিস্টেমের সিকিউরিটি ছিদ্র চিহ্নিত ও শ্রেণিবদ্ধ করা। বিদ্যমান সিকিউরিটি সফ্টওয়্যারের কার্যকারিতা ও অতিরিক্ত ধাপ নির্ধারণ।

১৬. নেটওয়ার্ক ভালনারেবিলিটি কী?

সফ্টওয়্যার, হার্ডওয়্যার, সংগঠনিক প্রক্রিয়ার সংযোগস্থলে থাকা দুর্বলতা যা এক্সটার্নাল হুমকি দ্বারা এক্সপ্লয়েট হতে পারে।

১৭. নেটওয়ার্ক রক্ষার সিকিউরিটি মেজার

ভাইরাস স্ক্যানার, অ্যান্টি-স্পাইওয়্যার, ফায়ারওয়াল (অননুমোদিত অ্যাক্সেস ব্লক), ইন্ট্রুশন প্রিভেনশন সিস্টেম (দ্রুত ছড়িয়ে পড়া হুমকি সনাক্ত)।

১৮. সিকিউরিটি মেজার কী?

IT সিকিউরিটি মেজার = অ্যাডমিনিস্ট্রেটিভ, ফিজিক্যাল, টেকনিক্যাল সेफগার্ডের সমন্বয়। সফ্টওয়্যার, ফার্মওয়্যার, হার্ডওয়্যার, প্রসিডিউার যা সিকিউরিটি প্রয়োজনীয়তা পূরণ করে।