সান তজু "Art of War"-এ (প্রাচীন চীনে সৈনিক ট্রিটিস) বলেছেন যে "যদি তুমি শত্রুকে জানো এবং নিজেকে জানো, তবে সো বătăলার ফলাফলে ভয় করতে হবে না।" এই প্রাচীন বাক্যটি আজও ডেটা নিরাপত্তা এক্সপার্ট এবং হ্যাকারদের giữaে সংগ্রাম চিত্রণ করতে প্রযোজ্য। আমাদের প্রতিরক্ষা ব্যবস্থায় যেকোনো অ্যাকশন নেওয়ার আগে অবশ্যই জানতে হবে হ্যাকাররা কীভাবে কাজ করে এবং তাই অবশ্যই জানতে হবে সাইবার কিল চেন সম্পর্কে! এটি নিশ্চিতভাবে একটি মাইলস্টোন হবে যদি আপনি সত্যিকারের সিস্টেম প্রতিরক্ষা করার চেষ্টা করেন কারণ সাইবার নিরাপত্তা সার্টিফিকেশন কোনো কাজে লাগবে না আপনি যদি বেসিক্স জানেন না! তাহলে, শুরু করা যাক!
সাইবার কিল চেন কী?
এটিকে একটি ক্রমবদ্ধ তালিকা হিসেবে ডিফাইন করা যায় একটি সাইবার আক্রমণের ফেজগুলোর, যা সবচেয়ে প্রাথমিক পরিকল্পনার পর্যায় থেকে শুরু হয় এবং আক্রমণের সমাপ্তি পর্যন্ত বিস্তারিত। অতএব, আমরা বলতে পারি যে সাইবার কিল চেন হ্যাকিং কৌশলের একটি বিহঙ্গম দৃষ্টি দেয়। সাইবার কিল চেন লকহিড মার্টিন দ্বারা প্রতিপাদিত একটি ধারণার সাথে সাদৃশ্যপূর্ণ। তার মডেলেও টার্গেটেড আক্রমণের ফেজগুলো বর্ণনা করা হয়েছে।
একাও পড়ুন : সাইবার নিরাপত্তা উন্নত হচ্ছে কি খারাপ হচ্ছে?
যদি সাইবার নিরাপত্তা এক্সপার্টরা ভাঙতে পারেন কীভাবে ঘুসপেঠिये তাদের নেটওয়ার্কে घুসে লুকানোর ক্ষমতা শোষণ করেছে, তবে সেগুলো একটি সংগঠনের নেটওয়ার্ক রক্ষায়ও ব্যবহার করা যায়।
সাইবার কিল চেনের ফেজগুলো
সাইবার কিল চেনে সাতটি ফেজ রয়েছে এবং প্রতিটির নিজস্ব সুবিধা আছে! এই চেইনটি খুব কিছু একটি সাধারণ চুরির মত। আক্রমণকারী সিস্টেমটি পরীক্ষা করে আগে infilitrate করার চেষ্টা করার আগে। একবার হলে, এটা আরও কিছু ধাপে যেতে থাকে আসল লুটের আগে! তাহলে, শুরু করা যাক এবং এই ফেজগুলো সম্পর্কে জানি!
১. রিকনেসन्स (Reconnaissance)
আক্রমণের জন্য প্রথম জরুরি জিনিস হল একটি টার্গেট চিহ্নিত ও শর্টলিস্ট করা। এটি সম্পূর্ণরূপে আক্রমণকারীর উদ্দেশ্যের ওপর নির্ভর করে, তার জন্য ভিক্টিম কেউই হতে পারে, একটি সংগঠন, কমিউনিটি অথবা এমনকি একজন ব্যক্তি। এর পেছনে কারণ হল টার্গেট কেউ যিনি এমন তথ্যের অধিকারী যেটি আক্রমণকারী কর্তৃক মূল্যবান মाना হয়! প্রথমে, সে শিকার সম্পর্কে যতটা সম্ভব তথ্য সংগ্রহ করে। একবার এটি হলে, সে লুকানোর ক্ষমতা খুঁজে বের করে নেটওয়ার্ক ভাঙতে। যেহেতু বড় সংগঠনগুলোর একাধিক লেয়ারের নিরাপত্তা রয়েছে, এবং সাইবার নিরাপত্তা সার্টিফিকেশন নিয়ে এক্সপার্ট রয়েছে, এতে অনেক সময় লাগতে পারে। যাইহোক, আক্রমণকারী তার টার্গেট সম্পর্কে যত বেশি জ্ঞান অর্জন করবে, ততটাই ভয়ানক হবে।
২. ওয়েপোনাইজেশন (Weaponization)
এখন, দ্বিতীয় ধাপে, আক্রমণকারী কয়েকটি সফিস্টিকেটেড টেকনিক ব্যবহার করে কিছু ম্যালওয়্যার রি-ইঞ্জিনিয়ারিং করে যা তার উদ্দেশ্যের সাথে সুবিধাজনক। আক্রমণকারীর উদ্দেশ্যের উপর নির্ভর করে, ম্যালওয়্যার অজানা (সংগঠনের নিরাপত্তা এক্সপার্টদের জন্য) লুকানোর ক্ষমতা শোষণ করে শিকারর নেটওয়ার্কের প্রতিরক্ষা অতিক্রম করতে। এছাড়া, উন্নত পদ্ধতির মাধ্যমে, সে স্ট্যান্ডার্ড সিকিউরিটি প্রোটোকলের মাধ্যমে ডিটেকশনের সুযোগ কমিয়ে দেয়।
৩. ডেলিভারি (Delivery)
এই মুহূর্তে, আক্রমণকারী তার শিকারকে ভালোভাবে জানতে পারেছে। এখন সেটার কেবল ক্ষতিকর কোডগুলো তাকে পাঠাতে হবে। তিনটি সবচেয়ে জনপ্রিয় পদ্ধতি হলো ইমেইল অ্যাটাচমেন্ট, তাকে লুব্ধ করে এমন ওয়েবসাইট বা রিমুভেবল ডিভাইসের মাধ্যমে। তার বান্ডেলের ট্রান্সমিশন এবং চূড়ান্ত ডেলিভারি পরবর্তী ধাপ, কিন্তু এই প্রচেষ্টাগুলোর ফলাফলও রয়েছে এবং আক্রমণকারী ডিজিটালি ফিংগারপ্রিন্টেড হয়। তাই, যদি শিকারর নিরাপত্তা সিস্টেম কার্যকর হয়, তবে সে নেটওয়ার্কে অস্বাভাবিক আচরণ জানাবে এবং জরুরি অ্যাকশন নেবে। ব্যাকআপ নেওয়া এবং একটি নিরাপত্তা লেয়ার যোগ করা নিঃসন্দেহে সাহায্য করবে।
একাও পড়ুন: মাইক্রোসফট সিকিউরিটি এসেনশিয়ালস: সাইবার নিরাপত্তার ডার্ক হর্স
৪. এক্সপ্লয়েটেশন (Exploitation)
এই পর্যায়ে, নেটওয়ার্ক বা সিস্টেমের লুকানোর ক্ষমতা শোষণ করা হবে। যাইহোক, সংগঠনের প্রয়োজন অনুযায়ী কাস্টোমাইজড প্রতিরক্ষা ক্ষমতা এই পর্যায়ে এক্সপ্লয়েট রোধ করতে অপরিহার্য। য dirigió আক্রমণকারী слаব দাগে পৌঁছায়, সে স্ক্রিপ্টেড কোড দিয়ে শোষণ শুরু করে যা শিকারর ওয়ার্ক এনভায়রনমেন্টের নিচে লুকিয়ে থাকে।
৫. ইনস্টলেশন (Installation)
এতে, শিকারর সিস্টেমে একটি রিমোট অ্যাক্সেস ব্যাকডোর ইনস্টল করা হয়। এটি আক্রমণকারীকে হোস্টের এনভায়রনমেন্টে সূচনা বজায় রাখতে সক্ষম করে। "Host-Based Intrusion Prevention System" ডিপ্লয় করা কিছুটা উপকারী হতে পারে! ম্যালওয়্যারের উদ্দেশ্য বুঝতে হবেই সেটির বিরুদ্ধে অ্যাকশন নেওয়ার পরিবর্তে। রক্ষাকারীদের ডেটা লঙ্ঘন এড়াতে এই ধাপের আগে জরুরি অ্যাকশন নেওয়া উচিত!
৬. কমান্ড এন্ড কন্ট্রোল (Command and Control)
রক্ষাকারীর জন্য যেকোনো অ্যাকশন নেওয়ার চূড়ান্ত উদাহরণ হলো Command and Control চ্যানেল বাধা দেওয়া। এতে করলে, adversaires কোনো কমান্ড ইস্যু করতে পারবেন না, এবং এইভাবে রক্ষাকারীরা তাদের প্রভাব প্রতিরোধ করতে পারবেন। ভুলবেন না যে ম্যালওয়্যার কদাচিত অটোমেটেড, সাধারণত এটি ম্যানুয়াল। কোনো ঘুসপেঠিয়ের által অনুসরণ করা সাধারণ অভ্যাস হলো একাধিক ওয়ার্কস্টেশনে কন্ট্রোল প্রতিষ্ঠা করা ডেটা সংগ্রহ করতে দেখা না দিয়ে। তাই অবশ্যই সঠিক টুল থাকা উচিত সেটি থেকে প্রতিরক্ষার জন্য!
৭. অ্যাকশন অন অবজেক্টিভস (Actions on Objectives)
কখনো ভুলবেন না যে, কারো এই প্রতিমাত্রা অ্যাক্সেস যতক্ষণ থাকবে, ফলাফল অসহ্য হতে পারে। আক্রান্ত পক্ষকে হুমকি দ্রুত শনাক্ত করতে হবে, மேலும் টুলস এবং এক্সপার্ট ডিপ্লয় করতে হবে যা দীর্ঘদিন তাদের সাহায্য করবে। আপনাকে নিশ্চিত করতে হবে যে আপনার ডেটা নিরাপত্তার জন্য যেসব জরুরি সেটি আপনি পিছিয়ে দিচ্ছেন না কারণ আপনি যদি করেন, কেউ আপনাকে সাহায্য করতে পারবে না!
একাও পড়ুন: থ্রেট ইন্টেলিজেন্স: নিরাপত্তার হুমকি শনাক্তে সাহায্যকারী হাত
কিন্তু আপনি যদি ভাবেন এটি একটা জিনিস যা প্রতিটি আক্রমণকারী মেনে চলে, তবে আপনি নিশ্চিতভাবেই ভুল করছেন! প্রতিটি আক্রমণ অনন্য এবং সাইবার কিল চেনে ফেজ যোগ বা বাদ দিতে পারে সাফল্যের জন্য! সাইবার নিরাপত্তা এক্সপার্টরা বলছেন যে তারা চান প্রতিটি আক্রমণকারী এই পথ অনুসরণ করলে কারণ প্রতিরক্ষা পক্ষ অনেক সময় ও সুযোগ পাবে তাদের নিজেদের সুরক্ষিত করতে! তারা একে অপরকে বলেছে যে তারা সাইবার নিরাপত্তা খবর ওপরও খেয়াল রাখতে হবে একই পৃষ্ঠায় থাকতে!
আমাদের সুবিধার জন্য সাইবার কিল চেনের কাউন্টারঅট্যাক
প্রায়শই দেখা যায় ডেটা নিরাপত্তা প্রফেশনালরা যেকোনো আক্রমণের সফিস্টিকেশন দেখে ভয় পায়, বরং তারা আক্রমণের প্রতিটি ধাপে ফোকাস করতে পারেন। এতে করতে তারা বুঝতে পারবে যে যেকোনো আক্রমণ কখনোই একदम হয় না, এটি সময় নেয়! এবং যদি আমরা যথেষ্ট সতর্ক থাকি, তবে আক্রমণ শুরু হওয়ার আগেই বন্ধ করতে পারব!
সবসময় মনে রাখবেন, সাইবার আক্রমণকে একটি কন্টিনুয়াম হিসেবে মেনে চলুন একটি ইন্সিডেন্ট হিসেবে নয় এবং সম্ভবত তখন আপনি সেগুলো চিহ্নিত ও বন্ধ করতে পারবেন! আপনি কী মনে করেন? কমেন্ট সেকশনে নিচে জানাতে দিন!
