নেটওয়ার্ক সিকিউরিটিতে প্রধান ঝুঁকিগুলো কী?

নেটওয়ার্ক সিকিউরিটি ঝুঁকি ও তার কারণগুলো

প্রধান নেটওয়ার্ক সিকিউরিটি ঝুঁকিগুলো নিচে দেওয়া হলো:

• কম্পিউটার ভাইরাস: সবচেয়ে পরিচিত ও বিপদজনক হুমকি।
• নকল সিকিউরিটি সফটওয়্যার (Scareware): ভাইরাসের ভয় দেখিয়ে ইন্টারনেট ফরেজারি করা হয়।
• ট্রোজান হর্স (Trojan Horse): লেগítimo সফটওয়্যার মেনে ক্ষতিকর কোড লুকানো থাকে।
• অ্যাডওয়্যার ও স্পাইওয়্যার (Adware/Spyware): ব্যবহারকারীর ডেটা চুরি বা অনিচ্ছাকৃত বিজ্ঞাপন দেখান।
• ওয়ার্ম (Worm): স্বয়ংক্রিয়ভাবে নেটওয়ার্কে ছড়িয়ে পড়ে।
• DDoS/DOS আক্রমণ: সার্ভারকে অনুরোধের বোধে ডুবিয়ে দেয়।
• ফিশিং (Phishing): জালিয়াতি ইমেইল/ওয়েবসাইট দিয়ে পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর চুরি করা।
• এক্সপ্লয়াট কিট (Exploit Kit): সফটওয়্যারের দুর্বলতা ব্যবহার করে সিস্টেমে প্রবেশ।

২টি সাধারণ নেটওয়ার্ক সিকিউরিটি ঝুঁকি

1. সিকিউরিটি ব্রিচ (Security Breach): অনধিকার ডেটা অ্যাক্সেস।
2. ম্যালিশাস আক্রমণ (Malicious Attacks): হ্যাকিং, ভাইরাস, ম্যালওয়্যার আক্রমণ।

অন্যান্য নেটওয়ার্ক ঝুঁকি

• সফটওয়্যার venerability (দুর্বলতা)
• হ্যাকার আক্রমণ
• অজ্ঞাত সিকিউরিটি লুপহোল (Unknown vulnerabilities)

নেটওয়ার্কিং-এ ঝুঁকি কী?

প্রতিটি কর্মচারী যে নেটওয়ার্ক ব্যবহার করে, সেটির বিপদ চিহ্নিত করা, মাপা এবং কমানো। রিস্ক অ্যাসেসমেন্ট টুল দিয়ে কোন সিস্টেম ও ডেটা আপদস্থ তা বের করা যায়।

নেটওয়ার্ক সিকিউরিটির বড় ঝুঁকি

• ম্যালওয়্যার (Malware): ট্রোজান, ওয়ার্ম, স্পাইওয়্যার, র‍্যানসমওয়্যার - স্প্যাম, সংক্রামক ফাইল, জালিয়াতি ওয়েবসাইট দিয়ে ছড়িয়ে পড়ে।
• র‍্যানসমওয়্যার (Ransomware): ডেটা এনক্রিপ্ট করে মুক্তিপণ দাবি করে।

সামान्य নেটওয়ার্ক সিকিউরিটি হুমকি

• ফিশিং (Phishing) - সংবেদনশীল তথ্য চুরি
• কম্পিউটার ভাইরাস
• ম্যালওয়্যার/র‍্যানসমওয়্যার ইনফেকশন
• নকল অ্যান্টিভাইরাস (Rogue Security Software)
• Denial-of-Service (DoS/DDoS) আক্রমণ

নেটওয়ার্ক সিকিউরিটি সমস্যার ৫টি কারণ

1. নেটওয়ার্কে অজ্ঞাত রিসোর্স থাকা
2. অ্যাকাউন্ট প্রিভিলেজ অপব্যবহার
3. সিকিউরিটি ভালনারেবিলিটি প্যাচ না করা
4. পর্যাপ্ত Defense-in-Depth (স্তরবদ্ধ রক্ষা) নেই
5. IT সিকিউরিটি ম্যানেজমেন্টের অভাব

সাইবার সিকিউরিটি রিস্ক কী?

সাইবার আক্রমণের ফলে সংগঠন критиカル অ্যাসেট হারাতে পারে, খ্যাতি ক্ষতিগ্রস্ত হতে পারে বা লিগ্যাল ঝুঁকি মাথায় দাঁড়াতে পারে।

সাধারণ নেটওয়ার্ক সিকিউরিটি হুমকির ধরন

• ম্যালওয়্যার: ট্রোজান, ভাইরাস, ওয়ার্ম - এক ডিভাইস থেকে পুরো নেটওয়ার্কে ছড়িয়ে পড়ে।
• DDoS আক্রমণ: সার্ভারকে অনুরোধের বোধে ক্র্যাশ করিয়ে দেয়।
• ম্যান-ইন-দ্য-মিডল (MitM): যোগাযোগ গোপনে শোনা/বদলানো।
• SQL ইনজেকশন: ডাটাবেসে ক্ষতিকর কোড ইনজেক্ট করা।
• পাসওয়ার্ড আক্রমণ: ব্রুট-ফোর্স, ডিকশনারি আক্রমণ।

নেটওয়ার্ক ভালনারেবিলিটি (দুর্বলতা) কী?

সফটওয়্যার, হার্ডওয়্যার ও সংগঠনিক প্রক্রিয়ার সংযোগস্থলে যে দুর্বলতা থাকে, যেটি বাহ্যিক হুমকি দ্বারা শোষিত হতে পারে।

৫টি বেসিক ইন্টারনেট সিকিউরিটি সমস্যা

1. Zero-day vulnerabilities (ভেন্ডরকে অজ্ঞাত থাকা হুমকি)
2. ফিশিং সкам
3. র‍্যানসমওয়্যার
4. ম্যালওয়্যার
5. DDoS আক্রমণ

নেটওয়ার্ক সিকিউরিটি হুমকির প্রকারভেদ

• ম্যালওয়্যার (ভাইরাস, ওয়ার্ম, স্পাইওয়্যার, র‍্যানসমওয়্যার)
• ইমোটেট (Emotet) - ব্যাংকিং ট্রোজান
• Denial-of-Service (DoS/DDoS)
• Man-in-the-Middle (MitM)
• ফিশিং (Phishing)
• SQL ইনজেকশন
• পাসওয়ার্ড আক্রমণ

নেটওয়ার্কিং-এ রিস্ক ম্যানেজমেন্ট কী?

সংগঠনের ডিজিটাল অ্যাসেট (ইন্টারন্যাল/এক্সটার্নাল সার্ভার, পাবলিক ক্লাউড) حفظের জন্য সম্ভাব্য হুমকি চিহ্নিত, মূল্যায়ন ও কমানোর কৌশল।

নেটওয়ার্ক রিস্ক অ্যাসেসমেন্ট কীভাবে করবেন?

1. সংগঠনের সবচেয়ে মূল্যবান অ্যাসেট চিহ্নিত করুন।
2. রিসোর্সের তালিকা তৈরি করুন।
3. প্রতিটি অ্যাসেটের ভালনারেবিলিটি বুঝুন।
4. বলστάৎ প্রতিরক্ষা ব্যবস্থা নিশ্চিত করুন।
5. দুর্বল পয়েন্টগুলো দুরুস্ত করুন।
6. সততা সিকিউরিটি মনিটরিং চালিয়ে যান।

ঝুঁকির ৩টি স্তর

নিম্ন (Low), মধ্যম (Medium), ও উচ্চ (High) - এই তিনটি স্তরে ঝুঁকি বিন্যাস করা হয়।