ওয়েব সাইবার অপরাধীদের জন্য একটি সার্বলinggi অ্যাক্সেস গেটওয়ে রূপ নেয়েছে সাদা সুবিধার বদলে। হ্যাকাররা সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ, লেজিটিমেট ওয়েবসাইট, এবং মোবাইল অ্যাপসহ এন্ড ইউজারদের টার্গেট করছে। gầnামায়, একটি অ্যান্ড্রয়েড কিবোর্ড অ্যাপ ৩১ মিলিয়ন ব্যবহারকারীর ডেটা অনলাইন লিক করেছে।
সাইবার অপরাধীরা এখন ইউজার সিকিউরিটি বাইপাস করার আরও অনেক উপায় পেয়েছে যেন man-in-the-mobile attack, man-in-the-browser, man-in-the-middle, ম্যালওয়্যার, ফিশিং, আর্থিক ফরাড। তাই, এন্ড-ইউজারদের রক্ষা করার জন্য সাইবার সিকিউরিটিতে বুদ্ধিমান বিনিয়োগ প্রয়োজন।
Image source: swicktech.com
মাল্টি-লെയার্ড সিকিউরিটি
সাইবার অপরাধীরা ডেটা ও টাকা এক্সট্রাক্ট করার আরও ভালো টেকনিক নিয়ে আসছে। তাদের রোধের জন্য মাল্টি-লেয়ার্ড সিকিউরিটি অ্যাপ্রোচ সেরা অপশন। আপনাকে সব অ্যাসেট এই অ্যাপ্রোচে প্রোটেক্ট করতে হবে না। শুধু সবচেয়ে ক্রিটিক্যাল অ্যাসেটগুলো যেন গোপনীয় ও ব্যক্তিগত তথ্য—মাল্টি-লেয়ার্ড সিকিউরিটি অ্যাপ্রোচ দিয়ে প্রোটেক্টেড থাকতে হবে। তাই, যদি একটি সিকিউরিটি সিস্টেম ফেল করে, বাকি সিস্টেমগুলো অ্যাসেটগুলো রক্ষা করবে।
ও পড়ুন: ১০ সাইবার সিকিউরিটি মিথ যাতে বিশ্বাস করবেন না
যদি নির্দিষ্ট হুমকি থাকে, তাহলে ডেডিকেটেড সমাধানও রয়েছে। একটি কনভেনশনাল মাল্টি-লেয়ার সিকিউরিটি অ্যাপ্রোচ নিচের এলাকাগুলো নিয়ে গঠিত:
- ফিজিক্যাল সিকিউরিটি: এটি নিশ্চিত করে আপনার মেশিন বা ডেটা আপনার প্রিমাইসে কতটুকু ফিজিক্যালি সুরক্ষিত। সেটি আপনার বাড়ি হোক বা অফিস, আপনার ফিজিক্যাল ডিভাইসগুলো যেকোনো কasstেই সুরক্ষিত থাকতে হবে। এর গুরুত্ব কমানো যাবে না। সংস্থার জন্য, নিশ্চিত করুন যে কি কার্ড, পোর্ট ব্লক-আউট, লক, গেট, গার্ডের মতো পর্যাপ্ত সুবিধা রয়েছে ডেটা রক্ষার জন্য। যাইহোক, ইনফরমেশন অ্যাক্সেস ও ফিজিক্যাল অ্যাক্সেসের মাঝের রেখা ধुँধলা হয়ে যাচ্ছে কারণ এখন এগুলো একে অপরের সাথে বাউন্ড করা যাচ্ছে।
- নেটওয়ার্ক সিকিউরিটি: নেটওয়ার্ক সিকিউরিটি সবসময় রাউটার ও সুইচের সাথে সক্ষম থাকা উচিত যেগুলো সিকিউরিটি ফিচার, IPS (Intrusion Prevention System) বা IDS (Intrusion Detection System), এবং ফায়ারওয়ালের সাথে সজ্জিত। ডোমেন অফ ট্রাস্ট এবং LANs সিকিউরিটি ও ট্রাফিক ম্যানেজমেন্টের জন্য প্রতিষ্ঠা করা উচিত।
- কম্পিউটার সিকিউরিটি: কম্পিউটার সিকিউরিটি সাইবার আক্রমণ থেকে কম্পিউটার সুরক্ষিত করার সাধারণ পদ্ধতিগুলো অন্তর্ভুক্ত করে:-
- সিস্টেমের আপডেট ও সিকিউরিটি প্যাচ।
- অ্যাপ্লিকেশন আপগ্রেড
- অ্যাপ্লিকেশন হোয়াইটলিস্টিং
- অটোমেটিক অ্যাপ্লিকেশন আপডেট ডিজেবল করা
- অপ্রয়োজনীয় পোর্ট ব্লক করা
- অনাবশ্যক সার্ভিস, প্রোটোকল ও অ্যাপ্লিকেশন রিমুভ করা
- এন্ডপয়েন্ট সিকিউরিটি সলিউশন যেন হোস্ট ইনট্রুশন-ডিটেকশন সিস্টেম (HIDS)
- অ্যান্টিভাইরাস সফ্টওয়্যার
- অ্যাপ্লিকেশন সিকিউরিটি: অ্যাপ্লিকেশন সিকিউরিটি এমন টেকনিক নিয়ে গঠিত যেন অ্যাপ্লিকেশন ইউজারনেম, পিন, পাসওয়ার্ড, এবং বিভিন্ন কোড দিয়ে প্রোটেক্ট করা। আপনি 멀্টি-লেয়ার অথেন্টিকেশন মেথড যেমন বায়োমেট্রিক্স ও OTP রেগুলার পাসওয়ার্ডের সাথে কম্বাইন করে অ্যাপ্লিকেশন সিকিউরিটি উন্নত করতে পারেন।
সংস্থায়, আপনি ক্রিটিক্যাল ডেটা ম্যানেজ করতে পারেন রোল-বেসড অ্যাক্সেস কন্ট্রোল সিস্টেম দিয়ে। এছাড়া, অ্যাপ কীভাবে ব্যবহার করতে হয় সেটি সংক্রান্ত সিকিউরিটি প্র্যাকটিস বাড়ি ও ওয়ার্কপ্লেস দুটোইতে মেনে চলা উচিত।
সাইবার হুমকি liên tục বিকশিত হচ্ছে। তাই, এটি অস্তিত্বে নেই ভাবা বা সিকিউরিটি মেজার বাস্তবায়ন ছাড়া নিশ্চিন্ত থাকা মূর্খতা। আমাদের সাইবার সিকিউরিটি মেজারের জন্য একটি দীর্ঘমেয়াদী ভিশন প্রয়োজন। মাল্টি-লেয়ার্ড অ্যাপ্রোচ সিকিউরিটিতে যোগ করলে রিস্ক ফ্যাক্টর একদিন কমে যাবে। এমন একটি পরিবেশ সিস্টেমের প্রোডাক্টিভিটি বাড়াবে। এবং আমরা সাইবার অপরাধীদের থেকে প্রযুক্তিগতভাবে आगे থাকার লক্ষ্যে পৌঁছাতে পারব যারা আজ আমাদের ভয় দেখাচ্ছে।
পরবর্তী পড়ুন: গেমিফিকেশন কীভাবে সাইবার সিকিউরিটি উন্নত করতে পারে
