৭টি উদিত ট্রেন্ড যা সাইবার আক্রমণের বाढ় আনতে পারে

সাইবার আক্রমণ, ডেটা লঙ্ঘন এবং অন্যান্য অবৈধ অনলাইন কার্যকলাপ তাদের উপস্থিতি বাড়িয়েছে। নিরাপত্তা এক্সপার্টরা অনুমান করছেন আগামী বছরে AI এবং কোয়ান্টাম কম্পিউটিং-এর পরিচয় থাকায় পরিস্থিতি আরও খারাপ হবে। সংগঠনরা জানেন হ্যাকাররা সবসময় তাদের ডেটার জন্য শিকার করছে বা সম্পদে অবৈধ অ্যাক্সেস পাওয়ার জন্য। নিরাপত্তা প্রফেশনালরা প্রতি ঘন্টা সাইবার অপরাধীদের নেটওয়ার্ক এবং গোপনীয় ডেটা থেকে দূরে রাখতে কঠোর চেষ্টা করছেন।

দুঃখজনকভাবে, নিরাপত্তা সমর্থকদের শুধু ডেটা লঙ্ঘন নিয়ে লড়াই করতে হচ্ছে না বরং প্রতিটি উদিত প্রযুক্তির সাথে লুকানোর ক্ষমতা মোকাবিলা করতেও হচ্ছে। কিছু প্রযুক্তি আছে যা নিরাপত্তা এক্সপার্টদের কঠিন সময় দিচ্ছে। এই প্রযুক্তিগুলো এখন ডেটাকে তখনের চেয়ে বেশি আপদত বানাচ্ছে। এই প্রযুক্তিগুলো বাগড নয় কিন্তু নিরাপত্তা প্রফেশনাল ও ഏজেন্সীর বিরুদ্ধে ষড়যন্ত্র করছে। তারা নিশ্চিতভাবে নিরাপত্তা এক্সপার্টদের জন্য নতুন নিরাপত্তার চ্যালেঞ্জ বাড়াচ্ছে বা তৈরি করছে।

আরও জানুন: ৭টি সাইবার আক্রমণ যা খেয়াল রাখতে হবে

এই ট্রেন্ডগুলো নিরাপত্তা এক্সপার্ট ও এথিক্যাল হ্যাকারদের জন্য কঠিন সময় দিতে পারে। আমরা এই আর্টিকেলের মাধ্যমে এই উদিত প্রযুক্তিগুলো কোন নিরাপত্তার চ্যালেঞ্জ ধারণ করছে সেটি প্রকাশ করার চেষ্টা করেছি।

ট্রেন্ড #১: এন্ড-টু-এন্ড এনক্রিপশন

এন্ড-টু-এন্ড এনক্রিপশন মেথড দুটি ডিভাইসকে নিরাপদে একে অপরের সাথে কমিউনিকেট করতে সাহায্য করে। এন্ড-টু-এন্ড এনক্রিপশনের মাধ্যমে, ডিভাইসগুলোর মধ্যে কথোপকথন সবার অদৃশ্য থাকে। এইভাবে, এটি সবচেয়ে কুখ্যাত ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ রোধ করতে সাহায্য করে।

এখন যখন আমরা এন্ড-টু-এন্ড এনক্রিপশন প্রয়োগ করি, আমরা শুধু MITM আক্রমণের কথা চিন্তা করি। যাইহোক, আপনি যেনে নাও থাকেন যে অনেক অপরিহার্য নিরাপত্তা ইমপ্লিমেন্টেশন এবং সফটওয়্যার যেমন পেলোড ডেটোনেশন ডিভাইস, IDS সমাধান, নেক্সট-জেন ফায়ারওয়াল ইত্যাদি MITM টেকনিক ব্যবহার করে।

সুনির্দিষ্টভাবে, তারা DPI (ডিপ প্যাকেট ইনস্পেকশন) প্রয়োগ করে ভিন্ন নেটওয়ার্কের প্যাকেটের ডেটা কন্টেন্ট বিশ্লেষণ করতে। যারা না জানেন তাদের জন্য, DPI টেকনিক ইন্ট্রুশন, ম্যালওয়্যার, এবং ভাইরাস স্ক্যান করে নেটওয়ার্ক নিরাপদ রাখতে। এখন এন্ড-টু-এন্ড এনক্রিপশন DPI টেকনিকের প্রভাব কমিয়ে দেয় এবং সন্দেহজনক কন্টেন্ট ডেটা প্যাকেটে ডিটেক্ট করার থেকে এটি রোধ করে। গ্লোবাল নিরাপত্তা ഏজেন্সি এই ত্রুটি এন্ড-টু-এন্ড এনক্রিপশনে শনাক্ত করেছে কিন্তু অনেক সংগঠন এখনো সমস্যাটি বুঝতে পারেনি।

এটি অসামাজিক উপাদানদের প্রযুক্তিটি শোষণের জন্য আমন্ত্রণও জানায়। উদাহরণস্বরূপ, ISIS টেলিগ্রাম ব্যবহার করলো ডিটেকশন এড়াতে।

ট্রেন্ড #২: BYOD (Bring-Your-Own-Device) কালচার

BYOD কালচারের নিজস্ব সুবিধা রয়েছে এবং এটি অবশ্যই কর্মচারী পারফরম্যান্স বাড়াতে পারে। তাই, এটি ফার্মগুলোকে BYOD কালচার আডপ্ট করতে উৎসাহিত করে। কিন্তু BYOD-এর সমস্যা হল এটি প্রতিটি কর্মচারী ডিভাইসের ওপর ব্যাপক নিরাপত্তা নিয়ন্ত্রণ ইমপ্লিমেন্ট করা কঠিন যেভাবে আপনি সংগঠনিক সম্পদগুলো দিয়ে করতে পারেন। উদাহরণস্বরূপ, নিরাপত্তা এক্সপার্টরা সেগুলোতে সিকিউরিটি সফটওয়্যার ইনস্টল করতে পারেন না, রিমোট মনিটরিং ক 그동안 করতে পারেন না, গ্যাজেট চুরি বা হারালে রিমোট ডেটা ওয়াইপ করতে পারেন না, রিমোট রেকর্ড ম্যানেজ করতে পারেন না। অতিরিক্তভাবে, প্রফেশনালরা প্রতিটি ডিভাইসে মাল্টি-ফ্যাক্টর অথেন্টিকেশন স্কিম ইমপ্লিমেন্ট করতে পারেন না, ইভেন্ট লগ ট্র্যাক করতে পারেন না ইত্যাদি ভবিষ্যতের সাইবার রিস্ক প্রতিরোধের জন্য আরও বিশ্লেষণ করতে।

যেহেতু এই ট্রেন্ডগুলো সংগঠন 어쩔তে পারছে না; নিরাপত্তা টিমগুলোকে আরও উন্নত পদ্ধতি চাষ ও প্রচার করতে হবে যা নিরাপত্তা নিশ্চিত করে।

ট্রেন্ড #৩: ক্লাউড কম্পিউটিং

প্রায় যেকোনো সেক্টর ক্লাউড প্রযুক্তি ইমপ্লিমেন্ট করেছে। হয় ভালো এক্সিকিউটেড কৌশল দিয়ে সবচেয়ে কার্যকর সার্ভিস বেছে নেওয়া বা কোনো ইনসাইট ছাড়া, ফার্মগুলো যাইহোক ক্লাউড সার্ভিসে শিফট করছে। Netskope-এর একটি রিপোর্ট অনুযায়ী, একটি গড় সংগঠন ১০০০-এর বেশি ক্লাউড সার্ভিস ব্যবহার করে যাতে শ্যাডো IT অ্যাপ্লিকেশনও থাকে যেগুলো কর্মচারী সংগঠনের অনুমতি ছাড়া ব্যবহার করে।

যাইহোক, সংগঠনিক ডেটা নিরাপত্তা নিয়ে কথা বললে, নিরাপত্তা প্রফেশনালদের ক্লাউড জটিলতা মোকাবিলা করতে হবে। এতে একাধিক ক্লাউডের ইনফ্রাস্ট্রাকচার হ্যান্ডলিং এবং একাধিক ক্লাউড অ্যাপ্লিকেশন ম্যানেজমেন্ট অন্তর্ভুক্ত। এমনকি সবচেয়ে জটিল কোম্পানিগুলোও একাধিক ক্লাউড আলিঙ্গন করতে এবং ডেটা নিরাপদ রাখতে একই সাথে কষ্ট পায়। শুধু কিছু কোম্পানিই পরিস্থিতি দক্ষতার সাথে মোকাবিলা করতে পারে।

সংগঠনগুলোর জন্য ফোকাস ডেটা প্রোটেকশনে শিফট করার সময় এসে গেছে সিস্টেম প্রোটেকশনের জন্য লড়াই করার বদলে। এছাড়া, অনেক কোম্পানি আউটসোর্সড IT এনভায়রনমেন্ট নিরাপত্তা নিয়ে চিন্তিত। যাইহোক, নিরাপত্তা এজেন্সি ডেটা-সèn্ট্রিক অপ্রোচ ফলো করার পরামর্শ দেয় ডেটা প্রোটেক্ট করতে।

আরও জানুন: সাইবার নিরাপত্তা উন্নত হচ্ছে কি খারাপ হচ্ছে?

ট্রেন্ড #৪: OT এবং IT-এর মিলন

অপারেশনাল টেকনোলজি (OT) এবং IT-এর মিলনের কারণে অনেক সুবিধা রয়েছে। সংগঠনরা তাদের ইনফ্রাস্ট্রাকচারে বृহত্তর স্পষ্টতা অর্জন করতে পারে। বолее, ডিভাইসগুলো যখন সংগঠনিক নিরাপত্তার কাপড়ে অন্তর্ভুক্ত করা হয়, ইনফ্রাস্ট্রাকচার ভিজিবিলিটি এবং ইনফরমেশন সিকিউরিটি উন্নত করতে সাহায্য করে। আরও, এই ডিভাইসগুলো সিস্টেমে পাসওয়ার্ডের ব্যবহার বাদ দিতে পারে ডিভাইস ইনফরমেশন, লোকেশন ডেটা এবং বিহেভিওরাল প্যাটার্ন দিয়ে। যাইহোক, অপারেশনাল টেকনোলজি (OT) এবং ইনফরমেশন টেকনোলজির আলায়েন্স ডিজিটাল হুমকির প্রভাব বাড়িয়ে দিয়েছে। এটি চিন্তা করছে যে ডিজিটাল হুমকির শারীরিক প্রভাবও হবে। ফলস্বরূপ, কোম্পানিগুলো ডিজিটাল হুমকির কারণে সৃষ্ট ইভলভিং রিস্ক বুঝতে চেষ্টা করছে। তারা পুনরায় চিন্তা করছে নিরাপত্তার হুমকি কীভাবে কোম্পানিগুলোকে শারীরিকভাবে প্রভাবিত করতে পারে।

Maurice Stebila, Harman International (Samsung Electronics' সাবসিডিয়ারি গ্রুপ) এর Chief Information Security Officer বলেন, "এই সব ডিভাইস ইন্টারকানেক্টেড থাকায়, সাইবার আপরাধিক কার্যকলাপের বाढ় আসবে যা সহজ লক্ষ্য খুঁজে বের করবে, এবং শুধু কারণ সাইবার নিরাপত্তার প্রতি এই লাপরওয়াহ দৃষ্টিভঙ্গি রয়েছে। এই পণ্যগুলোর সুবিধা একটি বড় সাইবার নিরাপত্তার ভয়ঙ্কর স্বপ্ন হবে।"

Alberto Yépez, Trident Capital-এ Managing Director সংযোজন করেন, "যStadion আপনি IT এবং OT একসাথে কানেক্ট করবেন, OT নেটওয়ার্ক কম্প্রোমাইজ হবে। আপনার কুলিং সিস্টেম, ইলেকট্রিক্যাল সিস্টেম, সিকিউরিটি সিস্টেম আলাদা OT নেটওয়ার্কে চলে, এবং আপনি সেগুলো IT নেটওয়ার্কের মাধ্যমে কানেক্ট করলে, এটি একটি টকসিক কম্বিনেশন হতে পারে।"

এটি মানে রাখে না যদি একটি ফার্ম কনসিউমার এবং IT লক্ষ্য করে IoT ডিভাইসের মত বা ম্যানুফ্যাকচারিং এবং ইনফ্রাস্ট্রাকচার ডিল করে যেমন ম্যানুফ্যাকচারিং কন্ট্রোল সিস্টেম তৈরি করা। আজকাল প্রায় সকল ইলেকট্রনিক গ্যাজেট ইন্টারনেটের সাথে কানেক্ট করা যেতে পারে। তাই হ্যাকারদের জন্য বটনেটের সাহায্যে বিশাল আক্রমণ এক্সিকিউট করা সুবিধাজনক হয়ে গেছে।

নোট: – Mirai Botnet আক্রমণ বড় সংখ্যক IoT ডিভাইস ব্যবহার করলো একটি বিশাল DDoS আক্রমণ প্রোডিউস করতে Dyn DNS সার্ভারগুলোর ওপর। এটা অনেক হাই-প্রোফাইল ওয়েবসাইটের অপারেশন বন্ধ করিয়ে দিয়েছিল যেমন Netflix, GitHub, Twitter, Reddit ইত্যাদি।

ট্রেন্ড #৫: বিগ ডেটা

IT সেক্টরে অল্প অভিজ্ঞতাও থাকলে কেউ জানেন যে বিশাল পরিমাণ ডেটা আছে যা দক্ষতার সাথে বিশ্লেষণ করতে হবে। একটি ইনফ্রাস্ট্রাকচারে অনেক মেশিন আছে যেগুলো খুব বেশি ডেটা জেনারেট করে। এই ডেটাগুলো ভেরিফাই করতে হবে এবং নিরাপত্তা প্রফেশনালদের নিশ্চিত করতে হবে যে সাইবার আক্রমণের কোনো সতর্কতা নেই। এই প্রক্রিয়ায়, নিরাপত্তা প্রফেশনালদের মিথ্যা পজিটিভের সাথে অনেক বার মোকাবিলা করতে হয়। তাই অনিচ্ছাকৃতভাবে, বিগ ডেটা নিরাপত্তা এক্সপার্টদের জন্য নিরাপত্তার চ্যালেঞ্জ বাড়ায়।

ট্রেন্ড #৬: AI এবং কোয়ান্টাম কম্পিউটিং

ম্যালওয়্যার তখন থেকেই বিবর্তমান হচ্ছে যখন প্রথম ম্যালওয়্যার তৈরি हुइল। যাইহোক, থ্রেট সিগনেচার ডিটেকশন মেথড যেমন IDS (ইন্ট্রুশন ডিটেকশন সিস্টেম) এবং অ্যান্টিম্যালওয়্যার সিগনেচার ব্যবহার করে ম্যালওয়্যার বা ম্যালিশিয়াস কার্যকলাপ ক্যাচ ও আইসোলেট করে। কিন্তু আর্টিফিশিয়াল ইন্টেলিজেন্স এবং কোয়ান্টাম কম্পিউটিং ডেভেলপ হওয়ার সাথে সাথে, নিরাপত্তা এক্সপার্টরা অনুমান করছেন ম্যালওয়্যার-কোডিং মেথড অনেক বিবর্তমান হবে। দুঃখজনকভাবে, থ্রেট সিগনেচার ভিত্তিক সফটওয়্যার এবং সব বিদ্যমান নিরাপত্তা কৌশল এই অগ্রগতির কারণে র‍্যাম্প ডাউন ভুগতে হবে। হ্যাকিং কৌশল কখনোই চেয়ে মারাত্মক হবে। বর্তমান সিগনেচার-ওরিয়েন্টেড ডিটেকশন মেথড 그들이 ব্যবহৃত মতো পারফর্ম করতে ব্যর্থ হবে। নিরাপত্তা প্রফেশনালরা অন্ধকারে কাজ করার মত অনুভব করবেন কারণ তারা হুমকি দেখতে পারবেন না যদি না তারা AI এবং কোয়ান্টাম কম্পিউটিং-এ স্কিল ডেভেলপ করতে কাজ করেন।

আরও পড়ুন: ব্লকচেইন কি সাইবার সিকিউরিটি ক্রাইম কমানতে সাহায্য করবে?

ট্রেন্ড #৭: বিটকয়েন এবং ব্লকচেইন

বিটকয়েন বা যেকোনো অন্য ক্রিপ্টোকারেন্সি একটি শক্তিশালী প্রযুক্তিকে লাইমলাইটে আনা করল। সেটি হলো ব্লকচেইন, লেজার সিস্টেম। ব্লকচেইন ক্রিপ্টোকারেন্সি বা যেকোনো অন্য ডেটা নেটওয়ার্কে সার্কুলেট হতে দেয় সেটি ব্লকচেইন সিস্টেমে ইন্টিগ্রেট হওয়ার পর।

ডেটার প্রতিটি ব্লক পরিবর্তন করা যাবে না পরবর্তী ব্লকগুলোর স্থিতিশীলতা প্রভাবিত না করে। তাই, আপনি তথ্যের আстоত্ব চেক করতে পারেন। ব্লকচেইন সেই সেক্টরে প্রয়োগ করা যেতে পারে যেখানে লগ ইভেন্টের সঠিক এবং দক্ষ অডিটিং অপরিহার্য। MIT-এ কানেকশন সায়েন্স গ্রুপের CTO Thomas Hardjono যুক্তি দেন, "বিশ বছর পর এবং আমরা এখনো নেটওয়ার্কে কী হচ্ছে সেটি দেখতে_visible পাওয়ার জন্য লড়াই করছি। আগামী দু বছরে ব্লকচেইন-এর সবচেয়ে মূল্যবান ইউজ কেস হলো বেসিক লগিং এবং অডিটিং। ইন্টারনালি, ব্লকচেইন সিস্টেম আপনাকে बेटার লগিং অফ ইভেন্টস দিতে পারে।"

কয়েকটি ইন্ডাস্ট্রি আছে যা ব্লকচেইন এক্সপেরিমেন্ট করছে। উদাহরণস্বরূপ, IBM-এর একটি রিপোর্ট যেটি Economist Intelligence Unit-র সাথে পার্টনারশিপে অপারেট हुइল, ৯ তার ১০ সরকারি ഏজেন্সি ২০১৮-এ ব্লকচেইন-এ ইনভেস্ট করতে চায় ফাইনেনশিয়াল এবং সিভিল রেকর্ড ম্যানেজ ও সংরক্ষণ করতে। সরকারি নেতারা ব্লকচেইন চান রেগুলেটরি কমপ্লায়েন্সের সাথে জড়িত খরচ ও সময় কমাতে। ব্লকচেইন থার্ড পার্টি এন্টিটির জড়িত থাকা শেষ করবে বিভিন্ন সিভিল রেকর্ড ম্যানেজ করতে যেন গাড়ি রেজিস্ট্রেশন, প্রোপার্টি টাইটেল, বিজনেস লাইসেনস ইত্যাদি। আরো, ফার্মগুলো প্রযুক্তির পারদর্শিতার সুবিধা নিতে পারবে। লজিস্টিক্স এবং ট্রান্সপোর্টেশন ইন্ডাস্ট্রিকেও ব্লকচেইন শীঘ্রই অতিক্রম করবে।

যদিও বিভিন্ন সংগঠন সরকারি এবং প্রাইভেট উভয় ব্লকচেইন থেকে সর্বোচ্চ সুবিধা নিচ্ছে, প্রযুক্তিটি এখনো শৈশবে। ব্লকচেইনকে একটি বিজ্ঞান হিসেবে উপলব্ধি করা যেতে পারে যা আগামী বছরে এডভান্স করবে কিন্তু প্রযুক্তিটি অর্থনীতির নির্দিষ্ট সেক্টরকে উদ্বিগ্ন করছে। সিকিউরিটি প্রফেশনালদের অবশ্যই ব্লকচেইন সম্পর্কে জানকার থাকতে হবে কারণ এটি সাইবার অপরাধীদেরও ব্যবহার করছে ব্যবসা মানুষ ছাড়া। আরও, তারা ভবিষ্যতের জন্য নিরাপত্তা কৌশল তৈরি করতে পারবে। এখনো বিকশীল ব্লকচেইন প্রযুক্তি নিয়ে কথা বললে, CISO-দের একটি টিম বানাতে হবে যা হ্যাকারর মত চিন্তা করতে পারে। সদের কৌশল ও দক্ষতায় আপার হ্যান্ড পেতে হবে জটিল প্রযুক্তি যেমন ব্লকচেইন রক্ষা করতে।

এই সাতটি ট্রেন্ডিং প্রযুক্তি ডেটা নিরাপত্তাকে চ্যালেঞ্জ করতে পারে। সেগুলো বর্তমান নিরাপত্তা মেকানিজমকে আউটস্মার্ট করতে পারে এমনকি যদি সেগুলো অতীতে ভালো কাজ করে। নিরাপত্তা এক্সপার্টদের ব্রেইনস্টর্ম করতে হবে এবং সংগঠনিক ডেটা রক্ষার জন্য নতুন সমাধান খুঁজে বের করতে হবে।