সাইবার সিকিউরিটি ইনসিডেন্ট: সংজ্ঞা, প্রকার, রিপোর্টিং ও রেসপন্স প্ল্যান
সিকিউরিটি ইনসিডেন্ট কী?
তথ্য সিকিউরিটি ইনসিডেন্ট হয় যখন কেউ অনুমোদন ছাড়া অ্যাক্সেস, ব্যবহার, প্রকাশ, পরিবর্তন বা ধ্বংস করার চেষ্টা বা সফল হয়। ক্যাম্পাস পলিসি, আইন, রेگুলেশন লঙ্ঘন বা IT অপারেশনে বাধা দেওয়াও ইনসিডেন্ট। উদাহরণ: কম্পিউটার সিস্টেম ব্রিচ।
সাইবার সিকিউরিটিতে ইনসিডেন্ট কী?
ইলেকট্রনিক, ফিজিক্যাল, প্রাকৃতিক বা সামাজিক কার্যকলাপ যা স্টেট ইনফরমেশন সিস্টেমকে হুমকি দেয় বা ইনফরমেশন সিকিউরিটি পলিসি লঙ্ঘন করে — সেটি সাইবার সিকিউরিটি ইনসিডেন্ট।
সাইবার ইনসিডেন্ট (NCSC সংজ্ঞা)
সিস্টেমের সিকিউরিটি পলিসি লঙ্ঘন করে এর integrity বা availability প্রভাবিত করা বা অনুমোদনহীন সিস্টেম অ্যাক্সেস। Computer Misuse Act (1990) অনুযায়ী হ্যাকিং ও অন্য অপরাধ এতে অন্তর্ভুক্ত।
নেটওয়ার্ক ইনসিডেন্ট কী?
কাস্টমার ৯৯ মিনিটের কম সময় ডেটা পাঠানো/পাওয়া না পারলে নেটওয়ার্ক ইনসিডেন্ট। শিডিউলড ও ইমার্জেন্সি মেইনটেনেন্স মিলিয়ে বছরে ৯.১% সময়।
ইনসিডেন্ট রেসপন্স (Incident Response) কী?
সংস্থা কীভাবে সাইবার আক্রমণ বা ডেটা ব্রিচের 상대로 প্রতিক্রিয়া জানায় এবং পরিণতিগুলো হ্যান্ডেল করে — সেটিই ইনসিডেন্ট রেসপন্স।
সিকিউরিটি ইনসিডেন্ট উদাহরণ
- কম্পিউটার সিস্টেম ব্রিচ।
- অনুমোদন ছাড়া তথ্য, সফটওয়্যার, সিস্টেম অ্যাক্সেস/প্রয়োগ/চেষ্টা।
- অননুমোদিত ডেটা, সফটওয়্যার, সিস্টেম ব্যবহার।
সিকিউরিটি ইনসিডেন্টের দুটি প্রধান প্রকার
- নেটওয়ার্ক/সিস্টেম/সার্ভিস আক্রমণ: ডেটা ব্রিচ আক্রমণ।
- ইমেইল আক্রমণ: ইমেইল বা অ্যাটাচমেন্ট ব্যবহার করে আক্রমণ।
- ওয়েব/অ্যাপ্লিকেশন আক্রমণ: ওয়েবসাইট বা অ্যাপে আক্রমণ।
সিকিউরিটি ইনসিডেন্টের প্রকারসমূহ (বিস্তারিত)
- Unauthorized Access Attempt (অনুমোদনহীন অ্যাক্সেস চেষ্টা)
- Privilege Escalation Attack (প্রিভিলেজ এস্ক্যালেশন)
- Insider Threat (অভ্যন্তরীণ হুমকি)
- Phishing Attack (ফিশিং)
- Malware/Virus Infection (ম্যালওয়্যার/ভাইরাস)
- Denial-of-Service Attack (DoS/DDoS)
- Man-in-the-Middle Attack (MitM)
- Password Attack (পাসওয়ার্ড আক্রমণ)
সিকিউরিটি ইনসিডেন্ট রিপোর্ট কীভাবে করবেন?
- তত্ক্ষণিক হুমকি থাকলে ৯১১ কল করুন (লอ إنফোর্সমেন্ট)।
- IT সিকিউরিটি ইনসিডেন্ট আপনার ইউনিট/ডিপার্টমেন্টেও রিপোর্ট করুন।
সাইবার সিকিউরিটি ইনসিডেন্ট উদাহরণ
- ডেটা ব্রিচ বা লিক।
- ট্রেড সিক্রেট বা ইনসাইডার ডেটা চুরি।
- প্রিভিলেজnow abuse (অধিকার অপব্যবহার)।
- ফিশিং আক্রমণ।
সাইবার সিকিউরিটি ইনসিডেন্ট কী?
অনিচ্ছাকৃত বা অপরিকল্পিত সাইবার সিকিউরিটি ইভেন্ট বা ইভেন্ট সিরিজ যা সংস্থার পারফরম্যান্স ও প্রোডাক্টিভিটিতে উল্লেখযোগ্য প্রভাব ফেলতে পারে।
সাইবার ইনসিডেন্ট উদাহরণ (টেকনিক্যাল)
- ফিশিং, স্পียার ফিশিং, ভিশিং, হোয়েলিং।
- ম্যালওয়্যার আক্রমণ: ভাইরাস, ওয়ার্ম, ট্রোজান, স্পাইওয়্যার, রুটকিট।
- র্যানসমওয়্যার আক্রমণ।
- হ্যাকিং: কিলগিং, DDoS আক্রমণ।
NIST সাইবার ইনসিডেন্ট সংজ্ঞা
তথ্য প্রসেস, স্টোর, ট্রান্সমিট করা সিস্টেমে confidentiality, integrity, availability কমপ্রোমাইজ হওয়া বা সিকিউরিটি পলিসি/প্রসিডিউর/অ্যাকসেপটেবল ইউজ লঙ্ঘন/হুমকি।
নেটওয়ার্ক ইনসিডেন্ট রেসপন্স (IR) কী?
ডেটা ব্রিচের পর ডিটেক্ট, কন্টেইন, অ্যাসেস ড্যামেজ করার ধাপগুলো।
IT ইনসিডেন্ট রেসপন্স প্ল্যান কী?
সাইবার সিকিউরিটি ইনসিডেন্ট (ডেটা ব্রিচ, সাইবার আক্রমণ) ডিল করার জন্য ডকুমেন্টেড প্ল্যান। ফেজে ভাগ করা থাকে। নিয়মিত আপডেট ও ট্রেনিং আবশ্যক।
