নেটওয়ার্ক সিকিউরিটিতে আক্রমণ (Network Attacks): প্রকারভেদ, উদাহরণ এবং প্রতিরোধ

নেটওয়ার্ক আক্রমণ কী?

নেটওয়ার্ক আক্রমণ (Network Attack) হল কোনো সাংগঠনিক নেটওয়ার্কের ডিজিটাল সম্পদে অননুমোদিত অ্যাক্সেস অর্জন করার চেষ্টা, যার ফলাফলে ডেটার পরিবর্তন, ধ্বংস, চুরি বা সার্ভিস বাধা ঘটে। আক্রমণকারী সাধারণত নেটওয়ার্কের পেরিমিটারকে লক্ষ্য করে অভ্যন্তরীণ সিস্টেমে প্রবেশ পান।

আক্রমণের শ্রেণিবিন্যাস

১. সক্রিয় আক্রমণ (Active Attacks)

সিস্টেমের অপারেশন পরিবর্তন, বাধা বা ধ্বংস করে। উদাহরণ: ম্যালওয়্যার ইনজেকশন, র্যানসমওয়্যার, DDoS, SQL Injection, Man-in-the-Middle (MitM), Privilege Escalation।

২. নিষ্ক্রিয় আক্রমণ (Passive Attacks)

সিস্টেমের রিসোর্স প্রভাবিত না করে তথ্য সংগ্রহ বা নিরীক্ষা করে। উদাহরণ: ট্রাফিক স্নিফিং (Wireshark), 와이어ট্যাপিং, প্যাকেট এনালাইসিস, রিকনেসেন্স (Reconnaissance)।

প্রধান নেটওয়ার্ক আক্রমণের প্রকারভেদ (Top Network Attack Types)

হুমকি (Threat), বালনারাবিলিটি (Vulnerability) এবং আক্রমণ (Attack) এর পার্থক্য

• Threat (হুমকি): কোনো সম্ভাব্য কারণে ক্ষতি হতে পারে (যেমন: হ্যাকার গ্রুপ, ম্যালওয়্যার, প্রাকৃতিক দুর্যোগ)।
• Vulnerability (বালনারাবিলিটি): সিস্টেমের একটি দুর্বলতা যা হুমকি শোষণ করতে পারে (যেমন: CVE-2021-44228 Log4Shell, Weak Password, Unpatched OS)।
• Attack (আক্রমণ): হুমকি বালনারাবিলিটি শোষণ করে সক্রিয়ভাবে ক্ষতি পৌঁছানোর ঘটনা।
• Risk (ঝুঁকি) = Threat × Vulnerability × Impact

MITRE ATT&CK Framework এ নেটওয়ার্ক আক্রমণ

সার্বজনীন মডেল: Initial Access → Execution → Persistence → Privilege Escalation → Defense Evasion → Credential Access → Discovery → Lateral Movement → Collection → Command & Control → Exfiltration → Impact। প্রতিটি ট্যাকটিকের নিচে সैकড়ে টেকনিক (T1xxx) রয়েছে। নেটওয়ার্ক ডিফেন্ডাররা এই ম্যাট্রিক্স ব্যবহার করে ডিটেকশন রুল (Sigma, KQL, Splunk SPL) লিখে।

নেটওয়ার্ক আক্রমণ রোধের স্ট্র্যাটেজি (Defense-in-Depth)

1. Identify: Asset Inventory (IT/OT/IoT), Vulnerability Management, Threat Intel Feed।
2. Protect: NGFW, ZTNA, MFA, Encryption, Hardening (CIS Benchmarks), Security Awareness।
3. Detect: SIEM+SOAR, NDR, EDR/XDR, UEBA, Deception Technology (Honeypots/Canary Tokens)।
4. Respond: Incident Response Plan, Playbooks (Ransomware, Phishing, DDoS), Automated Containment (SOAR)।
5. Recover: Immutable Backups, DR Test, Post-Incident Review, Lessons Learned।

সাম্প্রতিক ট্রেন্ড (২০২৩-২০২৪)

• Living off the Land (LotL): আক্রমণকারী বিল্ট-ইন টুলস (PowerShell, WMI, Certutil, PsExec) ব্যবহার করে EDR বাইপাস করছেন।
• AI-Generated Phishing / Deepfake: জেনারেটিভ AI দিয়ে সুস্পষ্ট স্পিয়ার ফিশিং এবং ভয়েস ক্লোনিং।
• Ransomware-as-a-Service (RaaS): LockBit, BlackCat, Cl0P অ্যাফিলিয়েট মডেলে অপারেট করছে।
• Cloud/Container Attacks: Misconfigured S3, K8s RBAC Bypass, Container Escape (CVE-2024-21626)।
• VPN/Remote Access Exploits: Fortinet, Citrix, Pulse Secure, Ivanti Zero-Days واسعة ব্যবহার।

উপসংহার

নেটওয়ার্ক আক্রমণ বোঝার মানে হল আক্রমণকারীর ট্যাকটিক, টেকনিক এবং প্রোসিজার (TTP) বোঝা। একক সিকিউরিটি টুল কোনো আক্রমণ রোধ করতে পারে না। Layered Defense (Defense-in-Depth), Zero Trust Architecture, Continuous Monitoring এবং Well-Tested Incident Response Plan — এই চারটি স্তম্ভেই আধুনিক নেটওয়ার্ক সিকিউরিটি টিকে থাকে। MITRE ATT&CK ম্যাপিং এবং Threat Intelligence ফিড ইন্টিগ্রেশন করে আপনার ডিটেকশন কভারেজ বাড়ান।

নেটওয়ার্ক সিকিউরিটির জন্য অপরিহার্য ৫টি প্রয়োজনীয়তা এবং সেরা অনুশীলন

নেটওয়ার্ক সিকিউরিটি কী (Network Security Key) খুঁজে বের করার সব পদ্ধতি

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi