কম্পিউটার টিউটোরিয়াল

নেটওয়ার্ক সিকিউরিটিতে ভালনারেবিলিটি (Vulnerabilities) কী এবং কীভাবে হয়?

নেটওয়ার্ক সিকিউরিটিতে ভালনারেবিলিটি: ধরন, কারণ ও প্রতিরোধ

১. নেটওয়ার্ক সিকিউরিটিতে ভালনারেবিলিটি কী?

সফ্টওয়্যার, হার্ডওয়্যার এবং/অথবা সংগঠনিক প্রক্রিয়ায় থাকা দুর্বলতা বা ত্রুটি যা আক্রমণের সময় সিকিউরিটি কোম্প্রোমাইজ করতে পারে। নেটওয়ার্কে সবচেয়ে সাধারণ নন-ফিজিক্যাল ভালনারেবিলিটি: ডেটা বা সফ্টওয়্যার সংক্রান্ত।

২. নেটওয়ার্ক সিকিউরিটিতে সবচেয়ে সাধারণ ভালনারেবিলিটি কী কী?

ডেটা এনক্রিপ্টেড নেই, OS কমান্ড ইনজেকশন, SQL ইনজেকশন, বাফার ওভারফ্লো, ক্রিটিক্যাল ফাংশনের জন্য অথেন্টিকেশন নেই, অথরাইজেশন নেই, ডেঞ্জারাস ফাইল টাইপ আপলোড বিনা সীমা, ভুল তথ্যের উপর ভিত্তি করে সিকিউরিটি সিদ্ধান্ত।

৩. নেটওয়ার্ক ভালনারেবিলিটির বিভিন্ন ধরন

তিন প্রধান ক্যাটাগরি: হার্ডওয়্যার, সফ্টওয়্যার, মানব।

৪. ভালনারেবিলিটি কীভাবে হয়?

আক্রমণকারী IT সিস্টেমের ভালনারেবিলিটি এক্সপ্লয়েট করে সাফল্য পায়। ফ্লো, ফিচার, ইউজার এরর - এই ফ্যাক্টরগুলো মিলে আক্রমণ হয়। আক্রমণকারী ofte এই সবকে একসাথে ব্যবহার করে সিস্টেম অ্যাক্সেস পায়।

৫. নেটওয়ার্ক সিকিউরিটি ভালনারেবিলিটি কী?

সফ্টওয়্যার/হার্ডওয়্যার ব্যর্থতা বা সংগঠনিক সমস্যা হিসেবে রিপোর্ট হয়। শুধু ফিজিক্যাল ভালনারেবিলিটি নন, ম্যালওয়্যার/ভাইরাস ওএসে ডাউনলোড হলে পুরো নেটওয়ার্ক সংক্রামিত হতে পারে।

৬. সাইবার সিকিউরিটিতে ৪টি প্রধান ভালনারেবিলিটি টাইপ

নেটওয়ার্ক ভালনারেবিলিটি (হার্ডওয়্যার/সফ্টওয়্যার ফ্লো যেটি এক্সটার্নাল ইন্ট্রুশনের পথ খুলে দেয়), অপারেটিং সিস্টেম ভালনারেবিলিটি, মানব ভালনারেবিলিটি, প্রসেস ভালনারেবিলিটি।

৭. নেটওয়ার্কে ভালনারেবিলিটি কী কী?

হার্ডওয়্যার সমস্যা, ফিজিক্যাল ডিভাইস সিকিউরিটি, ফায়ারওয়াল সমস্যা, ওয়ারলেস অ্যাক্সেস, IoT ডিভাইস, অননুমোদিত ডিভাইস, সফ্টওয়্যার ভালনারেবিলিটি।

৮. ৪টি ভালনারেবিলিটি (সামাজিক প্রেক্ষাপটে)

ফিজিক্যাল, ইকোনমিক, সোশিয়াল, অ্যাটিটিউডিনাল ভালনারেবিলিটি।

৯. নেটওয়ার্ক ভালনারেবিলিটি কী? (পুনরাবৃত্তি)

সফ্টওয়্যার, হার্ডওয়্যার, সংগঠনিক প্রক্রিয়ার দুর্বলতা যা আক্রমণের মাধ্যমে সিকিউরিটি কোম্প্রোমাইজ করতে পারে।

১০. ৩টি মূল ভালনারেবিলিটি

মিসম্যানেজড, अबused, ভুল বাস্তবায়ন বা উপেক্ষা করার ফলে ভালনারেবিলিটি হয়। তিনটিই ক্রিটিক্যাল হাউসকিপিং এরর: অথেন্টিকেশন/অথরাইজেশন নেই, এনক্রিপশন বাধ্যতামূলক নয়।

১১. সিস্টেম ভালনারেবিলিটি কী?

ইনফরমেশন সিস্টেম, সিকিউরিটি প্রসিডিউার, ইন্টারন্যাল কন্ট্রোল, মেকানিজমের বাস্তবায়নে থাকা দুর্বলতা যা হুমকির উৎস এক্সপ্লয়েট বা ট্রিগার করতে পারে।

১২. ভালনারেবিলিটি কেন থাকে?

ভালনারেবিলিটি টাইপ ও আক্রমণকারীর উদ্দেশ্য অনুযায়ী এক্সপ্লয়েট হয়। ভিন্ন সফ্টওয়্যার ইন্টারঅ্যাকশন, সিস্টেম কম্পোনেন্ট ম্যালফাংশন, সফ্টওয়্যারের গুরুতর ত্রুটি - এই কারণে vznik।

১৩. ভালনারেবিলিটি উদাহরণ

ভালনারেবিলিটি = রিস্কে থাকা বা দুর্বল কেউ/কিছু। উদাহরণ: রাজনীতিতে standen দাবি করলে প্রকাশ করতে না চাওয়া স্ক্যান্ডাল।

  1. নেটওয়ার্ক সিকিউরিটি কতটুকু গুরুত্বপূর্ণ?

  2. নেটওয়ার্ক সিকিউরিটি যাচাই/পরীক্ষা করার পদ্ধতি (How to Examine)

  3. নেটওয়ার্ক সিকিউরিটি কীভাবে প্রদান করবেন?

  4. নেটওয়ার্ক নিরাপত্তা কী এবং এটি কীভাবে কাজ করে?