আমরা অস্বীকার করতে পারি না যে সাম্প্রতিক বছরগুলি যখন সাইবার নিরাপত্তা উদ্বিগ্ন তখন কঠিন ছিল। আমরা কয়েকটি বিপজ্জনক আক্রমণ এবং বিধ্বংসী র্যানসমওয়্যার আক্রমণ প্রত্যক্ষ করেছি৷ এই লঙ্ঘনগুলি আমাদের স্তব্ধ করে দিয়েছে এবং সাইবার নিরাপত্তা সম্পর্কে একটি মন-বিভ্রান্তিকর সন্দেহ করেছে। আমরা বেশিরভাগই নিশ্চিত নই যে এটি পাহাড় থেকে পড়ে যাচ্ছে নাকি আপগ্রেড হচ্ছে?
এটা সত্য যে আক্রমণকারীদের অতীতের চেয়ে অনেক বেশি অ্যাক্সেস রয়েছে। যাইহোক, আরও ক্ষমতা এবং আরও দুর্বলতা সামগ্রিকভাবে এন্টারপ্রাইজ নিরাপত্তার সাধারণ প্রবণতাকে প্রতিফলিত করে না। বিপণন বার্তার বিপরীতে, স্টার্টআপ ইনভেস্টমেন্ট ডেক, এবং এমনকি কিছু শিল্প প্রতিবেদনে জানানো হয়েছে যে নিরাপত্তা শিল্প এবং নিরাপত্তা অনুশীলনকারীরা উভয়ই যথেষ্ট অগ্রসর হয়েছে৷
আপনি বিশ্বাস করবেন না কিন্তু সাইবার সিকিউরিটি বন্ধ হচ্ছে না। বিপরীতে, এটি ব্যাপকভাবে উন্নত করা হয়েছে। আপনি এই জন্য আমাদের সন্দেহ করতে পারেন. সাইবার বিশ্ব যখন ইকুইফ্যাক্স, ডেলয়েট, ওয়ানাক্রাইতে জর্জরিত হচ্ছে তখন আমরা কীভাবে তা বলতে পারি? আমরা কীভাবে আমাদের নিরাপত্তা এবং পরিচয়ের সাথে আপোস করে এমন বড় ডেটা লঙ্ঘনগুলি ভুলে যেতে পারি? ঠিক আছে, আপনি যদি নিউজ আপডেটে বিশ্বাসী হন তবে আপনি সম্ভবত মনে করেন আমরা পাগল! যাইহোক, বাস্তবতা এর সম্পূর্ণ উল্টো, আমরা যে সব খবর জানতে পারি তাতে বিশ্বাস করতে পারি না!
উৎস:guardian.ng
এখানে, আমরা কিছু মাইলফলক সম্পর্কে আলোচনা করব যা আমরা গত কয়েক বছরে অর্জন করেছি। একটি পড়ুন এবং তাদের সম্পর্কে জানুন.
- 90 এর দশকের গোড়ার দিকে, আক্রমণকারীদের ইউনিক্স ডেমনে একটি ফিল্ড ডে ছিল। এই, সবকিছু ন্যায্য ছিল. ডেমনগুলি কেবল দুর্বলতার সাথে পরিপূর্ণ ছিল না, তবে বাইরের বিশ্বের কাছে উন্মুক্ত ছিল। তাই, এন্টারপ্রাইজগুলিতে পা রাখার জন্য সাধারণ শোষণ ভেক্টরগুলি কোনও ঝামেলা ছাড়াই সম্পন্ন হয়েছিল৷
- অবশেষে ফায়ারওয়ালগুলি ব্যাপকভাবে জনপ্রিয় হয়ে ওঠে, এবং এইভাবে এই পরিষেবাগুলির অনেকগুলিতে অ্যাক্সেস যথেষ্ট সীমাবদ্ধ ছিল। যাইহোক, সেই প্রথম প্রজন্মের ফায়ারওয়ালগুলিতে ওয়েব সার্ভারগুলিতে অ্যাক্সেস এখনও সম্ভব ছিল। তাই, ওয়েব সার্ভারগুলি আরও লাভজনক লক্ষ্যে পরিণত হয়েছে৷ ৷
- আরো কয়েক বছরের জন্য দ্রুত এগিয়ে, এবং প্রতিষ্ঠানের নিরীক্ষা প্রক্রিয়াগুলি পরিপক্ক হতে শুরু করে এবং সার্ভারগুলিতে সহজতর দুর্বলতাগুলি প্যাচ করা হয়েছিল। আক্রমণকারীরা তাদের ফোকাস স্থানান্তর করতে শুরু করে এবং এবার তাদের আক্রমণ সেই ওয়েব সার্ভারে চলমান কাস্টম ডেভেলপ করা অ্যাপ্লিকেশনগুলির উপর। এটি নিরাপদ কোডিং অনুশীলনের দিকে পরিচালিত করে।
উৎস:thedigitalbridges.com
এছাড়াও পড়ুন: আমরা কি আধুনিক সমস্যাগুলি প্রশমিত করার জন্য পুরানো প্রযুক্তির উপর নির্ভর করছি?
- সময় অতিবাহিত হওয়ার সাথে সাথে সার্ভার এবং ওয়েব অ্যাপগুলিকে লক্ষ্য করা কঠিন৷ এই সময়ের মধ্যে, ফোকাসে একটি বড় পরিবর্তন আবার প্রত্যক্ষ করা হয়েছিল। এবার ক্লায়েন্টদের টার্গেট হয়ে গেল। তখন, উইন্ডোজ আক্রমণকারীদের কেন্দ্রবিন্দু ছিল। এবং উইন্ডোজ ব্যবহারকারীরা শিকার হয়েছেন।
- পরবর্তীতে, OS ব্যবহার করা আরও কঠিন হয়ে ওঠে এবং ক্লায়েন্টের তৃতীয় পক্ষের অ্যাপ্লিকেশনগুলিতে স্থানান্তর করা হয়। এইভাবে, পূর্বে ঘটে যাওয়া একটি চক্রের পুনরাবৃত্তি। অবশেষে ব্রাউজার প্লাগইনগুলিকে টার্গেট করার কার্যকারিতা ব্যাপকভাবে বোঝা গেল যা শোষণ কিটের যুগের সূচনা করে৷
- পরবর্তী ফোকাস ছিল সম্ভাব্য ম্যালওয়্যার এবং শুধুমাত্র ক্ষতিগ্রস্থদের কাছ থেকে ডেটা সংগ্রহ করার উদ্দেশ্যে এমন অ্যাপ্লিকেশনগুলি তৈরি করার দিকে যাতে তারা পরে তাদের নিজেদের সুবিধার জন্য ব্যবহার করতে পারে৷
- এছাড়াও, এমন একটি সময় এসেছিল যখন নন-ম্যালওয়্যার ভিত্তিক সমঝোতায় একটি বিস্তৃত পরিবর্তন হয়েছিল। এর মধ্যে, আক্রমণকারীরা স্ট্যান্ডার্ড সিস্টেম টুলস এবং সাবসিস্টেম ব্যবহার করে, সাধারণত সিস্টেম অ্যাডমিনিস্ট্রেটরদের দ্বারা ব্যবহৃত হয়। এটি বৈধ এবং অবৈধ ব্যবহারের মধ্যে পার্থক্য করা অত্যন্ত কঠিন করে তোলে। আমরা বর্তমানে এই প্রবণতায় শিল্পের প্রতিক্রিয়া দেখতে পাচ্ছি।
আপনি যদি এই সম্পূর্ণ টাইমলাইনটি দেখেন, আপনি দেখতে পাবেন যে নিরাপত্তা বিশেষজ্ঞরা সবকিছু বিবেচনায় নিয়েছেন এবং বছরের পর বছর ধরে বিকশিত হয়েছেন। আগে নিরাপত্তা বিশেষজ্ঞদের আউটসোর্স করা হলেও এখন ইন-হাউস পেশাদারকে অগ্রাধিকার দেওয়া হয়। এটি সুশৃঙ্খল এবং দ্রুত ট্রাইজে, ক্রমাগত নিরাপত্তা প্রোগ্রামের উন্নতি, এবং প্রতিটি লঙ্ঘনের একটি বৃহত্তর বোঝার সমর্থন করে৷
উৎস:racktopsystems.com
সুতরাং, আমরা দাবি করতে পারি না যে সাইবার নিরাপত্তা ক্লিফ থেকে পড়ে যাচ্ছে। আমাদের শুধু ধরতে হবে এবং আমাদের সিস্টেমকে আক্রমণ করা থেকে প্রতিরোধ করতে হবে। এই জন্য, আমাদের দুটি জিনিস যত তাড়াতাড়ি সম্ভব বাস্তবায়ন করা প্রয়োজন। প্রথমত, আমরা যে সমস্ত পুরানো ডিভাইস, সফ্টওয়্যার এবং অ্যাপ্লিকেশনগুলি ব্যবহার করছি তা থেকে মুক্তি পেতে হবে। এগুলির অজানা প্যাচ রয়েছে যা শোষণের জন্য ব্যবহার করা যেতে পারে। দ্বিতীয়ত, আমাদের সাইবার সিকিউরিটি বিশেষজ্ঞদের একটি একচেটিয়া সম্প্রদায় তৈরি করতে হবে যেখানে তারা তাদের প্রতিষ্ঠানে ডেটা লঙ্ঘনের কারণ হওয়া দুর্বলতাগুলি সম্পর্কে খোলাখুলি আলোচনা করতে পারে। এটি অন্যদের একজনের ভুল থেকে শিখতে পারবে এবং গণ ডেটা লঙ্ঘনের শব্দটি ছড়িয়ে পড়বে না।
এই সত্যটি অস্বীকার করার উপায় নেই যে আমরা হ্যাকারদের অতীতের ত্রুটিগুলি প্যাচ করে তাদের চুল টেনে তুলেছি। হ্যাকারদের আজ কোন দুর্বলতা খুঁজে পেতে অনেক বেশি সময় ব্যয় করতে হবে। কারণটা পরিষ্কার, আমরা আমাদের সিস্টেমগুলোকে যথেষ্ট দক্ষ করে তুলেছি। আমরা যেমন আমাদের দিগন্তকে প্রসারিত করছি তেমনি আমাদের সিস্টেমগুলিও। আমরা আশা করতে পারি না যে তারা টুপি ফেলে শতভাগ নিরাপদ হবে।
উৎস: theerpinsights.com
আমরা কোথাও সেই সংস্থাগুলিকে রক্ষা করছি না যারা তাদের ডেটা অবাধে পরিচালনা করেছে এবং তাদের ক্লায়েন্টদের বিশ্বাস হারিয়েছে। কিন্তু আমাদেরও বুঝতে হবে যে বিশেষজ্ঞদেরও কিছু সময় দিতে হবে। তারা আমাদের নিরাপদ করতে তাদের কঠোর পরিশ্রম করেছে এবং ভবিষ্যতেও একই কাজ চালিয়ে যাবে!
এছাড়াও পড়ুন: Microsoft Security Essentials:The Dark Horse of Cybersecurity
