র‍‍‍্যানসমওয়্যার: আপনার এন্টারপ্রাইজকে একটি سهশ্রিংস হুমকি থেকে রক্ষা করুন

এই দিনগুলো মানুষ নিজস্ব ব্যবসা প্রতিষ্ঠান চালু করার আইডিয়া দিয়ে ভরা পড়েছে কঠোর উদ্যোক্তা बनার আশায়। IoT-এর বৃদ্ধি ব্যবহার এবং অফার করা অ্যাপ্লিকেশন ও সার্ভিসের কারণে, প্রতিটি ছোট, মাঝারি, বা বড় ব্যবসা এই টুলস ব্যবহার করতে চায় তাদের অপারেশনাল কাজের চাপ কমাতে। এতে প্রশাসন, ডেটা মনিটরিং ও স্টোরেজ, ব্যবসা কার্যক্রম চালানো, এবং হিসাবniku অন্তর্ভুক্ত। এ সব সফ্টওয়্যার এবং কম্পিউটিং নেটওয়ার্কের মাধ্যমে সহজে এবং ভালো অ্যাক্সেসিবিলিটির সাথে ম্যানেজ ও কন্ট্রোল করা হয়। ব্যবসা যত বড়, ইন্টারনেটে এর উপস্থিতি ততই বেশি সার্চযোগ্য ও প্রাপ্য হয়। একটি এন্টারপ্রাইজ মালিককে নিজে থেকে যে সবচেয়ে বড় প্রশ্ন করবেন সেটি হলো, "আমার ব্যবসা কতটো সুরক্ষিত?"। না, এটি আপনার অফিস স্পেসের নিরাপত্তা নিয়ে নয় বensi আপনার এন্টারপ্রাইজের ওয়েব上的 উপস্থিতির নিরাপত্তা নিয়ে। সাইবার হুমকি এবং অজানা অপরাধীদের দুনিয়ায়, ওয়েবের উজ্জ্বল পাশের পেছনে লুকিয়ে থাকা, প্রতিটি এন্টারপ্রাইজ একটি ভারী হুমকির আন্ডারে আছে বাবদার, চুরি, ডেটা লস, এবং এমনকি সম্পূর্ণ ব্যাংক্রাপ্টসির—যা আপনার সার্ভারে একটি সম্ভাব্য র‍‍‍্যানসমওয়্যার আক্রমণের মাধ্যমে সম্ভব। একক একটি ব্রিচ এবং আপনার জীবন भरের কাজ বিঘ্নের কিনারায়। চলুন এর ভেতরে যাই এবং দেখি, আপনার এন্টারপ্রাইজ বা ব্যবসা উদ্যোগ কতটো সুরক্ষিত?

র‍‍‍্যানসমওয়্যার কী?

র‍‍‍্যানসমওয়্যার, প্রিফিক্সটি ইঙ্গিত দেয়, আপনার ওয়েব সার্ভারে একটি আক্রমণ "Ransom" দাবি করার জন্য। এটি ঠিক যেমন অপহরণকারীরা হোস্টেজের জীবনের বিনিময়ে টাকা দাবি করে। এই পরিস্থিতিতে, হোস্টেজ হলো আপনার এন্টারপ্রাইজের ডেটা—ব্যবসা সিদ্ধান্ত, ফাইন্যান্স, অ্যাকাউন্টস, চলমান প্রজেক্ট, পূর্বের অর্জন, এবং কনসিউমার ইনফরমেশন। অন্যপক্ষে, অপহরণকারী হলো একটি ম্যালিশিয়াস কোড বা ভাইরাস যা একটি অজানা আক্রমণকারী দ্বারা আপনার সিস্টেমে ঢুকে দেয়া হয়েছে। তখন, আপনার ফাইলগুলো, সম্পর্কিত ডেটা, গোপনীয় অ্যাকাউন্টস, এবং আপনার এন্টারপ্রাইজ নেটওয়ার্কে পুনরায় অ্যাক্সেস পাওয়ার বিনিময়ে আপনাকে আক্রমণকারীর চাওয়া পেমেন্ট মেথড দিয়ে এক বড় টাকা দিতে হবে। আপনার আক্রমণকারীর কোনো পরিচয় থাকবে না, যিনি সম্ভবত আপনার ব্যক্তিগত এবং আইনি পৌঁছানোতের বাইরে, এবং এখন আপনার কোনো বিকল্প নেই শুধু দেয়ার সিবায়। এটিই র‍‍‍্যানসমওয়্যার কাজ করে।

এন্টারপ্রাইজের ওপর র‍‍‍্যানসমওয়্যার আক্রমণ ও হুমকি

"র‍‍‍্যানসমওয়্যার" শব্দটি নতুন নয়, কিন্তু ২০১৭ সালে এটি ভারী হেডলাইন বানিয়েছিল যখন WannaCry নামক একটি কম্পিউটার ওয়ার্ম বিশ্বব্যাপী হাজার হাজার এন্টারপ্রাইজ এবং তাদের কম্পিউটিং সিস্টেমকে ইনফেক্ট করেছিল, হ্যাক করা ফাইল রিকভারি এবং রি-অ্যাক্সেসের বিনিময়ে র‍‍‍্যানসেম হিসেবে বড় বড় পরিমাণ টাকা দাবি করে।

এন্টারপ্রাইজের ওপর র‍‍‍্যানসমওয়্যার আক্রমণের কয়েকটি হুমকি রয়েছে:

1. DoS বা Denial of Service: আক্রমণকারী আপনাকে আপনার এন্টারপ্রাইজ নেটওয়ার্কের অ্যাক্সেস এবং ব্যবহার থেকে বঞ্চিত রাখতে পারে এনক্রিপ্ট করে র‍‍‍্যানসেম দেওয়া পর্যন্ত।
2. স্থায়ী সিস্টেম ক্র্যাশ: কিছু র‍‍‍্যানসমওয়্যার আক্রমণ পুরো সিস্টেমকে করপ্ট করে অপারেশনাল lämনো করতে লক্ষ্য করতে পারে। সেক্ষেত্রে, আপনার এন্টারপ্রাইজ ক্ষতির মেরামত এবং সিস্টেমের লুপগুলো ফিক্স না হওয়া পর্যন্ত ব্যবসা হারাতে থাকবে।
3. ডেটা 와ইপ: তো, আপনার আক্রমণকারী আপনার পেমেন্ট না দেয়ার কারণে ধৈর্য হারিয়েছে, অথবা তার ইতিমধ্যে আপনার এন্টারপ্রাইজের জন্য ভিন্ন পরিকল্পনা ছিল। আপনি সম্পূর্ণরূপে সকল ডেটা, তথ্য, এবং ফাইল হারিয়ে যাবেন, ফলে আপনার এন্টারপ্রাইজ অর্থনৈতিক ক্ষতি এবং দিশাহীনতায় উন্মুক্ত থাকবে।

র‍‍‍্যানসমওয়্যারের হুমকি সর্বোচ্চ তাদের জন্য যাদের সম্পূর্ণ ব্যবসা মডেল কম্পিউটিং নেটওয়ার্ক এবং অনলাইন গেটওয়ে ভিত্তি করে, যেমন ই-কমার্স, অনলাইন রিটেইলার, সফ্টওয়্যার ডেভেলপার, এবং IT সাপোর্ট প্রোভাইডার। এτοι প্রতিষ্ঠানগুলোতে, র‍‍‍্যানসমওয়্যার কারণ হতে পারে চরম আর্থিক ক্ষতির কারণ যেহেতু শুধু একটি সীমিত ব্ল্যাকআউট।

র‍‍‍্যানসমওয়্যারের অবনতির ভ্রম

WannaCry আক্রমণের পর, সার্ভার হ্যাক এবং র‍‍‍্যানসেম দাবি সংক্রান্ত রিপোর트가 তুলনামূলকভাবে কম হয়েছে, যা অবশেষে মানুষকে বিশ্বাস করিয়েছে যে "র‍‍‍্যানসমওয়্যার চলে গেলো ভালো কাজে"। এটি 決して সত্য নয়। ২০১৭ সালের WannaCry হ্যাকসময়, এর জন্য বিশাল মিডিয়া কভারেজের কারণ ছিল çeşitli সরকারি সংস্থা একই আক্রমণের আন্ডারে ছিল, এবং জনসাধারণকে তথ্য দেওয়া তাদের দায়িত্ব। কিন্তু, কেউ যদি একটি কমার্শিয়াল এন্টারপ্রাইজ মালিক হন এবং তার এন্টারপ্রাইজ র‍‍‍্যানসমওয়্যার কোড দিয়ে হ্যাক হয়? এτοι এন্টারপ্রাইজের কোনো বাধ্যতা নেই পাবলিক ঘোষণা করার। কেন? রुष্ট কনসিউমার রিটেইন করতে এবং পরিস্থিতি দেওয়ালের ভেতরে রেখে। অর্থাৎ, শূন্য মিডিয়া কভারেজ, কোনো পাবলিক জ্ঞান, এবং অবশেষে একটি গভীর ভ্রম প্রতিষ্ঠা যে র‍‍‍্যানসমওয়্যার শুধু পুরানো কথা। কিন্তু, র‍‍‍্যানসমওয়্যার বাঁচিয়ে আছে এবং আপনার এন্টারপ্রাইজের জন্য একটি বর্তমান হুমকি।

র‍‍‍্যানসমওয়্যার কীভাবে আপনার এন্টারপ্রাইজে আঘাত করতে পারে

১. RDP

RDP মানে Remote Desktop Control। এটি আপনাকে আপনার কম্পিউটারকে অন্য একটি সিস্টেমে সার্ভারের মাধ্যমে একটি সিকিউরিটি কোড দিয়ে অ্যাক্সেস করতে দেয়। মূলত, আপনি বসে আপনার অফিস PC-এ আপনার পারসোনাল ল্যাপটপ দিয়ে লগইন করতে পারেন। অধিকাংশ এন্টারপ্রাইজের এমন পলিসি থাকে যাতে স্টাফদের তৎক্ষণিক অ্যাক্সেস থাকে এবং আপাতকালীন পরিস্থিতি প্রথম হাতে ম্যানেজ করতে পারেন সহজ ও পোর্টেবল সিস্টেম অ্যাক্সেস দিয়ে। হ্যাঁ, তাদের পাসওয়ার্ড প্রোটেকশন আছে, কিন্তু, একটি আক্রমণকারীর সেটি ভাঙার সব টুলস আছে এবং সেটি ভাঙার জন্য সেকোন্ডে সেকোন্ডে সেকোন্ডে কম্বিনেশন ট্রাই করবে। বাস্তবে, WannaCry আক্রমণকারীরা এন্টারপ্রাইজের RDP অ্যাক্সেসে ৪০,০০০ বার চেষ্টা করেছিল তাদের ডেটা এনক্রিপ্ট করার আগে।

২. ইমেইল

ইমেইল, এন্টারপ্রাইজ ইনফরমেশন, ফাইল, এবং ডেটা সদস্যদের মধ্যে যোগাযোগের সবচেয়ে সুবিধাজনক এবং ব্যাপকভাবে ব্যবহৃত মাধ্যম। অন্যপক্ষে, এটি র‍‍‍্যানসমওয়্যারের ম্যালিশিয়াস কোড সিস্টেমে পাঠানোর সবচেয়ে সহজ পদ্ধতিও। র‍‍‍্যানসমওয়্যার ইনস্টল হয় একবার আপনি সংযুক্ত মেইলে একটি লিংকে রিডাইরেক্ট হন বা সেটি ডাউনলোড করেন। একবার সেটি হলে, আপনার পুরো সিস্টেম, সেই মেইলে রেজিস্টার্ড অন্যান্য অ্যাপ্লিকেশন বা টুলস, একসাথে হ্যাক হয়ে যায় এবং আপনি আপনার নেটওয়ার্ক থেকে লক আউট হয়ে যান।

৩. সাপ্লাই চেইন

সাপ্লাই চেইন এন্টারপ্রাইজ ম্যানেজমেন্ট এবং বাজেট ম্যানেজমেন্টের সবচেয়ে গুরুত্বপূর্ণ দিক। এন্টারপ্রাইজ অপারেশন-এর সম্পূর্ণ ভিত্তি সাপ্লাই চেইনের দক্ষতার ওপর নির্ভরশীল। একটি সাপ্লাই চেইন মূলত সব প্রসেস ডিফাইন করে, প্রথম শুরু থেকে এন্ড প্রোডাক্ট ডেলিভারি পর্যন্ত, একটি এক্সক্লুসিভ অর্ডারে। এই প্রসেসগুলো এন্টারপ্রাইজ ডেটা বিভিন্ন লেভেলে রাখে, যা পाश্চাৎ ইনভেন্টরি চাহিদা, বাজেট অ্যালোকেশন, ম্যানপাওয়ার প্রয়োজন, মার্কেট ডিমান্ড, ইন্ট্রা-অপারেশনাল পরিবর্তন এবং কনসিউমার রেসপন্স পূর্বাভাস দেয়। এখন, প্রতিটি ছোট বা বড় এন্টারপ্রাইজ এই ডেটা স্টোর ও কালেক্ট করতে ও সব লেভেলে শেয়ার করতে ওয়েব সাপোর্টের প্রয়োজনীয়। র‍‍‍্যানসমওয়্যার আক্রমণ এই ডেটা প্রসেস চালু রাখা সফ্টওয়্যারকে টার্গেট করে এবং সেগুলো চুরি বা এনক্রিপ্ট করে। এখন, যেহেতু আপনার এন্টারপ্রাইজ সিদ্ধান্তের সম্পূর্ণ ভিত্তি চলে গেলো, আপনি বড় পেমाने पर আর্থিক ক্ষতির আন্ডারে আছেন।

৪. ড্রাইভ-বাই ফ্যাক্টর

এটি হয় যদি সিস্টেমে কেউ অনজান ওয়েবসাইট অ্যাক্সেস করে। এই ওয়েবসাইটগুলো একটি "exploit kit" এর সাথে এম্বেডেড থাকে, একটি ভাইরাস কোড যা আপনার সিস্টেমকে করপ্ট করে একবার ওয়েবসাইটের লিংক লোড হলে। কেউ ইমেইল এবং রিডাইরেক্ট লিংক দিয়ে সেখানെ নিয়ে যাওয়া যেতে পারে। পুরনো ব্রাউজার এবং অপারেটিং সিস্টেম, বা অ্যান্টি-ম্যালওয়্যার প্রোটেকশন মেজার অনুপস্থিতি ofteন সিস্টেমকে এমন আক্রমণের מול ভরNERable করে তোলে।

৫. ক্লাউড

ক্লাউড, আপনার এন্টারপ্রাইজের বিশাল পরিমাণ ও আকারের ডেটার জন্য একটি স্বর্গিক জায়গা। এন্টারপ্রাইজগুলো প্রায়শই ক্লাউড সার্ভিস প্রোভাইডারদের দ্বারা মিসলিড হয় যে অনলাইন ডেটা স্টোরেজ "पूरी तरह से নিরাপদ"। কিন্তু এটি নয় যদি উপযুক্ত মেজার নেওয়া না হয়। র‍‍‍্যানসমওয়্যার আক্রমণ সহজে ক্লাউডের দেয়াল লাঙ্ঘন করতে পারে ব্রুট-ফোর্স আক্রমণের মাধ্যমে, যেখানে একটি পাস-কী বারবার অনুমান করা হয় যতক্ষণ না সঠিক কম্বিনেশন পাওয়া যায়। তাই, যদি আপনার এন্টারপ্রাইজ বিনামূল্যে বা সস্তা ক্লাউড সার্ভিস ব্যবহার করে এক্সটার্নাল প্রোটেকশন ছাড়া, আপনি আপনার সিকিউরিটি ডিটেইলস দ্রুত চেক করুন।

র‍‍‍্যানসমওয়্যারের বিরুদ্ধে প্রতিরক্ষা

১. মাল্টি বা টু-ফ্যাক্টর অথেন্টিকেশন

ইমেইল, সার্ভার সিস্টেম, ক্লাউড স্টোরেজ, এবং অন্যান্য সফ্টওয়্যার ফাইল অ্যাক্সেস করার জন্য কমপক্ষে টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন। নিশ্চিত করুন যে অথেন্টিকেশন SMS-ভিত্তিক নয় বensi একটি কঠোর সিকিউরিটি কুইশ্চন সিরিজ আশ্রয় নেয়।

২. ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)

এগুলো RDP আক্রমণ প্রতিরোধ করবে। নিশ্চিত করুন যে সিস্টেমটি একটি রুটেড VPN-এ একটি রিমোট PC থেকে অ্যাক্সেস হচ্ছে, খোলা সার্ভারে নয়। এই টাইপের নেটওয়ার্ক আক্রমণকারীদের জন্য পেনেট্রেট করা কঠিন হবে।

৩. নেটওয়ার্ক সেগমেন্টেশন

কঠিন এবং ব্যয়বহুল, কিন্তু একটি খুব আস্থাবান টেকনিক, নেটওয়ার্ক সেগমেন্টেশন মূলত আপনাকে আপনার বিভিন্ন এন্টারপ্রাইজ অপারেশন এবং এর ফাইলগুলো একাধিক নেটওয়ার্কে ভাগ করতে দেয়। এইভাবে, আপনার নেটওয়ার্কের একটি আক্রমণের আন্ডারে গেলে, আপনি সেটি কন্টেইন এবং লিমিট করতে পারবেন এটিকে ছড়িয়ে পড়তে না দিয়ে।

৪. ফায়ারওয়াল

সবচেয়ে বেসিক পদ্ধতি, অ্যান্টি-ম্যালওয়্যার মেজার দিয়ে আপনার নেটওয়ার্ক ফায়ারওয়াল করা। এই মেজারগুলো হানিকারক ফাইল ডিটেক্ট করে, অনজান সোর্স ও সাইট ব্লক করে, এবং ইন্টারনেটের মাধ্যমে অনজান ফাইল ফরম্যাট ডাউনলোড ব্লক করে। এটি একটু আপনার এন্টারপ্রাইজকে একটি সম্পূর্ণ সার্ভেল্যান্স প্যাকেজ অফার করে।

৫. মনিটরিং এবং প্যাচিং

এন্টারপ্রাইজ নেটওয়ার্কের নিরাপত্তা নিশ্চিত করার জন্য নিয়মিত মনিটরিং অপরিহার্য। মনিটরিংয়ে যেকোনো লুপহোল পাওয়া যাক, সেটিকে প্যাচ আপ করা উচিত, অর্থাৎ, হ্যাক এবং সাইবার চুরির মাধ্যমে ক্ষতি করা আগে সেটি রিপেয়ার করা উচিত। প্যাচিং এছাড়া এন্টারপ্রাইজে ব্যবহৃত VPN-গুলো, অপারেটিং সিস্টেম, ফায়ারওয়াল প্রোটেকশন টুলস, ব্রাউজার, এবং অন্যান্য অ্যাপ্লিকেশন ও সফ্টওয়্যার নিয়মিত আপডেট ও আপগ্রেড করা অন্তর্ভুক্ত।

৬. ব্যাকআপ

এটি বড় স্টোরেজ দরকার এবং সেটিও অফলাইন। যাইহোক, কেউ কেবল গুরুত্বপূর্ণ ডেটা অফলাইন সংরক্ষণ করতে পারে, যাতে সম্পূর্ণ ক্র্যাশ হলে সব কিছু স্ক্র্যাচ থেকে বানাতে না হয়।

পলিসি চেক: র‍‍‍্যানসমওয়্যারের প্রতিক্রিয়া কীভাবে জানাবেন

এন্টারপ্রাইজগুলো নীতিমালা দরকার যাতে তাদের বিজনেসের প্রতিটি পোর্টাল র‍‍‍্যানসমওয়্যারের ক্ষুদ্রতম ক্ষতিও থেকে সুরক্ষিত থাকে।

• কর্মচারীদের ডেটা সেফটি প্রোটোকল জানাতে হলে তাদের কাজ পাসওয়ার্ড এবং MFA দিয়ে প্রোটেক্ট করতে বলুন।
• সন্দেহজনক র‍‍‍্যানসমওয়্যার আক্রমণ রিপোর্ট করার প্রসেস গাইড করুন।
• কানুনি পরামর্শদাতা, সহযোগী ভেন্ডর, সাপ্লায়ার, এবং আইন বাহিনীকে সতর্ক করুন такой আক্রমণের সময়।
• কর্মচারীদের এন্টারপ্রাইজ নেটওয়ার্কে সোশ্যাল মিডিয়া, ই-রিটেইল, এবং গেমিং সাইট অ্যাক্সেস করা বন্ধ করুন।
• ইমেইল মনিটর করুন যাতে কোনো ফাইল অজানা আইডিতে ট্রান্সফার না হয়।

দাবি মানানো সমাধান নয়!

আক্রমণকারীদের টাকা দেয়া কাউকে তার এন্টারপ্রাইজ ব্যবসাকে একটি প্রলয়ংকারী অর্থনৈতিক ব্যর্থতা থেকে বাঁচানোর জন্য একটি ফিজিবল সমাধান নয়। কি হয় যদি আক্রমণকারী কখনো অ্যাক্সেস ফেরত দিতে পরিকল্পনা করেন না। অনেক ক্ষেত্রে, আক্রমণকারীর আপনার ডেটা ফেরত আনতে কোনো উপায় নেই। তাই, অধিকাংশ কর্তৃপক্ষের পরামর্শ অনুযায়ী, আক্রমণকারীর দাবি মানাবেন না। এইভাবে আপনি শুধু আপনার টাকা রিক্স করবেন না ডেটার ওপর বensi ক্রিমিনাল কার্যকলাপকে উত্সাহিত করবেন, সাথে আক্রমণকারীকে আপনার বিপক্ষে ভবিষ্যতে আবার হুমকি দেওয়ার সুযোগ দেবেন।

পরবর্তী ধাপ

ম্যালিশিয়াস কোড, ম্যালওয়্যার, এবং পুরনো টেকনোলজি এন্টারপ্রাইজের অনলাইন উপস্থিতিকে আপসেট করেছে। এখন র‍‍‍্যানসমওয়্যার এবং এর হুমকি সম্পর্কে জগরুক হওয়া খুব জরুরি। প্রতিদিন একটি নতুন সাইবার হুমকি উদ্ভব করছে, যা এন্টারপ্রাইজ ইকোনমি বিঘ্ন করা এবং ব্যবসা মালিককে ডিগ্রেড করা লক্ষ্য করে। স্টেট-ফান্ডেড আক্রমণ এই আক্রমণের রিক্স বেড়িয়েছে কারণ দেশগুলোর মধ্যে যুদ্ধ এখন অর্থনৈতিক হয়ে গেছে। তাই, এটি নিশ্চিত করা জরুরি যে সকল ডিভাইস, সিস্টেম, আইডি, ফাইন্যান্সিয়াল পোর্টাল, এবং ক্লাউড স্টোরেজ ফায়ারওয়াল এবং নিয়মিত প্যাচিং দিয়ে প্রোটেক্টেড থাকছে র‍‍‍্যানসমওয়্যার রিক্স কন্টেইন করতে এবং এন্টারপ্রাইজগুলোকে একটি রিক্স-ফ্রি ইন্টারনেট জোনে অপারেট করতে সাহায্য করতে।