সাইবার সিকিউরিটির ৪টি প্রধান ভালনারেবিলিটি টাইপ
- নেটওয়ার্ক ভালনারেবিলিটি: হার্ডওয়্যার বা সফ্টওয়্যারের দুর্বলতায় বাহিরের পক্ষ নেটওয়ার্কে প্রবেশ করতে পারে।
- অপারেটিং সিস্টেম ভালনারেবিলিটি।
- মানবিক ভালনারেবিলিটি।
- প্রসেস ভালনারেবিলিটি।
নেটওয়ার্ক সিকিউরিটিতে ভালনারেবিলিটি বলতে কী বুঝায়?
ভালনারেবিলিটি হলো একটি দুর্বলতা যা হুমকির কর্মী (অ্যাটাকার) শोषण করে প্রিভিলেজ বাউন্ডারি পার করতে পারে (যেমন: কোড এক্সিকিউট করা)। কম্পিউটার সিস্টেমে অনুমতিহীন কার্যক্রম (অনধিকৃত প্রোগ্রাম ব্যবহার) সম্ভব করে দেয়।
নেটওয়ার্ক ভালনারেবিলিটির প্রকারভেদ
তিনটি geniş ক্যাটাগরি: হার্ডওয়্যার, সফ্টওয়্যার, ও মানবিক।
নেটওয়ার্ক সিকিউরিটিতে সবচেয়ে সাধারণ ভালনারেবিলিটি
- ডেটা এনক্রিপশন নেই।
- OS কমান্ড ইনজেকশন।
- SQL ইনজেকশন।
- বাফার ওভারফ্লো।
- ক্রিটিক্যাল ফাংশনে অথেন্টিকেশন নেই।
- অথোরাইজেশন নেই।
- ফাইল আপলোড টাইপ রিস্ট্রিকশন নেই।
- আনবিশ্বস্ত ইনপুটের ওপর সিকিউরিটি ডিসিশন।
নেটওয়ার্ক সিকিউরিটি ভালনারেবিলিটি কী?
নেটওয়ার্কের সফ্টওয়্যার, হার্ডওয়্যার বা সংগঠনিক প্রক্রিয়ার দুর্বলতা যা সিকিউরিটি কম্প্রোমাইজ করে। ফিজিক্যাল ও নন-ফিজিক্যাল ভালনারেবিলিটি থাকে। ভাইরাস বা ম্যালওয়্যার থেকে পুরো নেটওয়ার্ক সংক্রামিত হতে পারে।
নেটওয়ার্কে কী কী ভালনারেবিলিটি থাকে?
- হার্ডওয়্যার সমস্যা।
- ডিভাইসের ফিজিক্যাল সিকিউরিটি।
- ফায়ারওয়াল সমস্যা।
- ওয়ারলেস নেটওয়ার্ক অ্যাক্সেস।
- IoT ডিভাইস।
- অননুমোদিত ডিভাইস।
- সফ্টওয়্যারের সিকিউরিটি ভালনারেবিলিটি।
ভালনারেবিলিটির ৪টি টাইপ (সাধারণ শ্রেণিবিন্যাস)
ফিজিক্যাল, অর্থনৈতিক, সামাজিক, পরিবেশগত ভালনারেবিলিটি - লসের ধরন অনুযায়ী।
৪টি সাইবার অ্যাটাক টাইপ
- ম্যালওয়্যার (স্পাইওয়্যার, ভাইরাস, ওয়ার্ম)।
- ফিশিং।
- ম্যান-ইন-দ-মিডেল (MitM) অ্যাটাক।
- ডেনায়াল-অফ-সার্ভিস (DoS) অ্যাটাক।
- SQL ইনজেকশন।
- জিরো-ডে এক্সপ্লয়েট।
- পাসওয়ার্ড অ্যাটাক।
- ক্রস-সাইট স্ক্রিপ্টিং।
ভালনারেবিলিটি চিহ্নিত করার ৪ স্টেজ
হুমকি চিহ্নিতকরণ → হুমকি মূল্যায়ন → হুমকি টريتমেন্ট → হুমকি রিপোর্টিং।
Vulnerability বলতে কী বুঝায়? (সাধারণ অর্থে)
আহত হওয়ার বা আক্রমণের শিকার হওয়ারentries sensitivity। ল্যাটিন 'vulnus' শব্দ থেকে এসেছে যার অর্থ ক্ষত।
সাইবার সিকিউরিটিতে ভালনারেবিলিটি
সাইবার অপরাধীরা ভালনারেবিলিটি শোষণ করে অনুমতিহীন সিস্টেম অ্যাক্সেস পায়। এতে ম্যালিশিয়াস কোড এক্সিকিউশন, ম্যালওয়্যার ইনস্টলেশন, সংবেদনশীল ডেটা চুরি হতে পারে।
সাইবার সিকিউরিটিতে ভালনারেবিলিটি ও এর প্রকার
সংস্থার কম্পিউটার, ইন্টারন্যাল কন্ট্রোল বা প্রক্রিয়ার দুর্বলতা যা সাইবার অপরাধীরা শোষণ করে। অ্যাডভার্সারি এন্ট্রি পয়েন্ট হিসেবে ব্যবহার করে ডেটা অ্যাক্সেস করে।
৪টি প্রধান সিকিউরিটি ভালনারেবিলিটি
- সিস্টেম কনফিগারেশন এরর।
- প্যাচ রহিত সফ্টওয়্যার রিলিজ।
- অনুপস্থিত বা দুর্বল অথোরাইজেশন ক্রেডেনশিয়াল।
- ম্যালিশিয়াস ইনসাইডার হুমকি।
- অনএনক্রিপ্টেড বা দুর্বল এনক্রিপশন।
- জিরো-ডে ভালনারেবিলিটি।
৩টি মূল ভালনারেবিলিটি (হাউসকিপিং দৃষ্টিভঙ্গি)
অসম্পূর্ণ অথেন্টিকেশন, অসম্পূর্ণ অথোরাইজেশন, অসম্পূর্ণ এনক্রিপশন।
৪টি ভালনারেবিলিটি (আলাদা শ্রেণিবিন্যাস)
ফিজিক্যাল, অর্থনৈতিক, সামাজিক, মনোভাবগত ভালনারেবিলিটি।
