আমরা অস্বীকার করতে পারি না যে সাইবার নিরাপত্তা সংক্রান্ত গত কিছু বছর কঠিন ছিল। আমরা কয়েকটি বিপজ্জনক হামলা এবং ভয়াবহ র্যানসমওয়্যার আক্রমণের সাক্ষী হয়েছি। এই লঙ্ঘনগুলো আমাদের অবাক করে দিয়েছে এবং সাইবার নিরাপত্তা নিয়ে একটি জটিল সন্দেহ জাগিয়েছে। আমাদের অধিকাংশ মানুষ নিশ্চিত নন যে এটি উপত্যকায় পতিত হচ্ছে কিনা অথবা নিজে উন্নত হচ্ছে কিনা।
সত্য হল আক্রমণকারীদের এখন অতীতের চেয়ে অনেক বেশি সাধন উপলব্ধ। য peligro, অধিক ক্ষমতা এবং অধিক লুকানোর ক্ষমতা 엔্টারপ্রাইজ নিরাপত্তার সাধারণ প্রবণতা প্রতিফলিত করে না। বিপণন বার্তা, স্টার্টআপ سرمایه――
সাইবার নিরাপত্তা পতিত হচ্ছে না, বরং 劇的に উন্নত হয়েছে
আপনি আশ্চর্য করবেন কিন্তু সাইবার নিরাপত্তা পতিত হচ্ছে না। przeciwet, এটি 劇的に উন্নত হয়েছে। আপনি আমাদের এই কথায় সন্দেহ করতে পারেন। যখন সাইবার জগত Equifax, Deloitte, WannaCry-এর মতো ঘটনা থেকে আক্রান্ত, তখন আমরা কীভাবে এটিকে দাবি করতে পারি? বড় ডেটা লঙ্ঘনগুলো কীভাবে আমাদের নিরাপত্তা এবং পরিচয় সংকটে ডালেছে, তা কীভাবে বুলে যাব? যদি আপনি খবর আপডেটে আস্থা রাখেন, তবে আপনি সম্ভবত চিনবেন যে আমরা পাগল! তবে বাস্তবতা এই চিন্তার বিপরীত—আমরা যে প্রতিটি খবর পাই, সেটির ওপর বিশ্বাস করতে পারি না!
সূত্র: guardian.ng
এখানে আমরা গত কয়েক বছরে অর্জিত কিছু মাইলস্টোন নিয়ে আলোচনা করব। পড়ুন এবং তাদের সম্পর্কে জানুন।
সাইবার নিরাপত্তার বিবর্তন: একটি সময়রেখা
- ৯০-এর দশকে: আক্রমণকারীদের Unix ডেমনগুলিতে ময়দান ছিল। সব কিছু জায়জ ছিল। ডেমনগুলো শুধু ব্রেনেইন vulnérable ছিল না, বরং বাইরের dünyায় প্রকাশিতও ছিল। ফলে, সাধারণ শোষণ ভেক্টর দিয়ে এন্টারপ্রাইজে পায়ের জায়গা পাওয়া অত্যন্ত সহজ ছিল।
- ফায়ারওয়อลের প্রাদুর্ভাব: ফায়ারওয়াল ব্যাপকভাবে জনপ্রিয় হলে, সেবাগুলোর অধিকাংশে অ্যাক্সেস काफी সীমাবদ্ধ হল। কিন্তু প্রথম প্রজন্মের ফায়ারওয়ালে ওয়েব সার্ভারে অ্যাক্সেস এখনও সম্ভব ছিল। ফলে ওয়েব সার্ভার আরও আকর্ষণীয় লক্ষ্য হয়ে ওঠে।
- কিছু বছর পর: সংগঠনদের অডিট প্রক্রিয়া পরিণত হলে এবং সার্ভারের সহজ লুকানোর ক্ষমতা প্যাচ করা হল, আক্রমণকারীরা ফোকাস পরিবর্তন করে ওয়েব সার্ভারে চলমান কাস্টম অ্যাপ্লিকেশনে আক্রমণ শুরু করল। এই ঘটনাই নিরাপদ কোডিং অনুশীলন আনা।
সূত্র: thedigitalbridges.com
একাও পড়ুন: আধুনিক সমস্যা মিটিগেট করার জন্য পুরনো প্রযুক্তির ওপর নির্ভর করছি কি?
- ক্লায়েন্ট-কেন্দ্রিক হামলা: সময়ের সাথে সার্ভার এবং ওয়েব অ্যাপ লক্ষ্য করা কঠিন হলে, আক্রমণকারীরা ক্লায়েন্টের দিকে ফিরে এল। তখন Windows আক্রমণকারীদের ফোকাস পয়েন্ট ছিল এবং Windows ব্যবহারকারীদের শিকার হত।
- থার্ড-পার্টি অ্যাপ্লিকেশনে আক্রমণ: OS শোষণ করা কঠিন হলে, ক্লায়েন্টের থার্ড-পার্টি অ্যাপ্লিকেশনে আক্রমণ শুরু হল। ব্রাউজার প্লাগইন লক্ষ্য করার কার্যকারিতা বোঝা যাওয়ার সাথে সাথেই এক্সপ্লয়াট কিটের যুগ শুরু হল।
- ম্যালওয়্যার অ্যাপ্লিকেশন: পরবর্তী ফোকাস ছিল এমন অ্যাপ্লিকেশন তৈরি করা যা সম্ভাব্য ম্যালওয়্যার এবং শুধু শিকার থেকে ডেটা সংগ্রহ করে পরবর্তীতে নিজস্ব সুবিধার জন্য ব্যবহার করত।
- নন-ম্যালওয়্যার ভিত্তিক আপসারণ: এমন একটি সময় এলো যখন আক্রমণকারীরা স্ট্যান্ডার্ড সিস্টেম টুল এবং সাবসিস্টেম ব্যবহার করত, যা সিস্টেম অ্যাডমিনিস্ট্রেটররাও ব্যবহার করত। এটি বৈধ এবং অবৈধ ব্যবহারের মধ্যে পার্থক্য করা অত্যন্ত কঠিন করে দিয়েছিল। আমরা বর্তমানে এই প্রবণতার প্রতি ইন্ডাস্ট্রির প্রতিক্রিয়া দেখছি।
নিরাপত্তা বিশেষজ্ঞরা কীভাবে বিবর্তিত हुए?
এই পুরো সময়রেখা দেখলে বোঝা যায় যে নিরাপত্তা বিশেষজ্ঞরা সব কিছুর हिसাব রেখে বছরের পর বছর বিবর্তিত हुए। একসময় নিরাপত্তা বিশেষজ্ঞ আউটসোর্স করা হত, এখন ইন-হাউস প্রফেশনালকে পছন্দ করা হয়। এটি অনুশাসিত এবং দ্রুত ট্রায়েজ, folyam নিরাপত্তা প্রোগ্রাম উন্নতি এবং প্রতিটি লঙ্ঘনের বृহত্তর বোঝাপড়া নিশ্চিত করে।
সূত্র: racktopsystems.com
অতএব, আমরা দাবি করতে পারি না যে সাইবার নিরাপত্তা উপত্যকায় পতিত হচ্ছে। আমাদের শুধু ধারাবাহিকতা বজায় রাখতে হবে এবং সিস্টেমগুলো আক্রমণ থেকে রক্ষা করতে হবে। এর জন্য দুটি জরুরি বিষয় বাস্তবায়ন করতে হবে। প্রথমে, আমাদের ব্যবহার করা পুরনো ডিভাইস, সফটওয়্যার এবং অ্যাপ্লিকেশনগুলো থেকে মুক্তি পেতে হবে। এগুলোর অজানা প্যাচ থাকতে পারে যা শোষণের জন্য ব্যবহার হতে পারে। দ্বিতীয়, সাইবার নিরাপত্তা বিশেষজ্ঞদের একটি এক্সক্লूसিভ কমিউনিটি তৈরি করতে হবে যেখানে তারা খোলামেলা তাদের সংগঠনে ডেটা লঙ্ঘনের কারণবিশিষ্ট লুকানোর ক্ষমতা নিয়ে আলোচনা করতে পারবে। এটি অন্যদের একজনের ভুল থেকে শিখতে সাহায্য করবে এবং বড় ডেটা লঙ্ঘনের খবর ফুটিয়ে উঠবে না।
এটি অস্বীকার করা যায় না যে আমরা অতীতের লুকানোর ক্ষমতা প্যাচ করে হ্যাকারদের চুল হিজাব করতে বাধ্য করেছি। আজকের হ্যাকারদের কোনো লুকানোর ক্ষমতা খুঁজে পেতে অনেক বেশি সময় ব্যয় করতে হচ্ছে। কারণ স্পষ্ট—আমরা আমাদের সিস্টেমগুলো যথেষ্ট দক্ষ করে ফেলেছি। যেহেতু আমরা চক্রবৃদ্ধি গতিতে আমাদের দিগন্ত প্রসারিত করছি, আমাদের সিস্টেমও তেমনই। আমরা এক झटके ১০০% নিরাপদ হোনোর আশা রাখতে পারি না।
সূত্র: theerpinsights.com
আমরা সেই সংগঠনগুলোকে بأي ভাবেই সমর্থন করছি না যারা তাদের ডেটা অবহেলापूर्वক হ্যান্ডল করেছে এবং ক্লায়েন্টদের আস্থা হারিয়েছে। কিন্তু আমাদেরও বুঝতে হবে যে বিশেষজ্ঞদেরও কিছু সময় দিতে হবে। তারা আমাদের নিরাপদ রাখতে কঠোর পরিশ্রম করেছেন এবং ভবিষ্যতেও তা চালিয়ে যাবেন!
একাও পড়ুন: মাইক্রোসফট সিকিউরিটি এসেনশিয়ালস: সাইবার নিরাপত্তার ডার্ক হর্স
