এই দিনগুলো ছোট এবং বড় দুই টাইপের কোম্পানিগুলো আক্রমণের আন্ডারে আছে। তাদের ইনফরমেশন সিস্টেম এবং ডেটা সবসময় রিস্কে আছে। তাই, এই হুমকি থেকে সুরক্ষিত থাকতে সাইবার সিকিউরিটির বেসিক স্টেপগুলো বুঝতে হবে।
সাইবার সিকিউরিটি রিস্ক অ্যাসেসমেন্টের জন্য অপরিহার্য, এটি সংস্থাগুলোকে বুঝতে সাহায্য করে হুমকি এবং অন্যান্য ম্যালিশিয়াল আক্রমণ ডিল করার জন্য কী স্টেপ নেওয়া উচিত।
সাইবার সিকিউরিটি কী? 
এটি ইনফরমেশনের ইন্টিগ্রিটি, প্রাইভেসি এবং অ্যাক্সেসিবিলিটি গ্যারান্টি করার টেকনিক। সাইবার সিকিউরিটি কম্পিউটার, নেটওয়ার্ক, প্রোগ্রাম এবং ডেটাকে অনঅথরাইজড অ্যাক্সেস, হুমকি থেকে রক্ষা করে এবং অনপ্রত্যাশিত দুর্ঘটনা যেমন হার্ড ড্রাইভ ফেইলার, পাওয়ার আউটেজ, এবং অন্যান্য অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (APTs) থেকে রিকভার করতে সাহায্য করে।
এন্টারপ্রাইজের জন্য সিকিউরিটি সবচেয়ে গুরুত্বপূর্ণ হতে হবে, এবং সিনিয়র ম্যানেজমেন্টের জন্য এটি বাধ্যতামূলক। আমরা সবাই জানি আজ আমরা যে বিশ্বে বাস করি, সেটি ইনফরমেশন সিকিউরিটি দৃষ্টিতে ভঙ্গুর, তাই সাইবার সিকিউরিটি একটি মাস্ট, দরকার আমাদের এই মুহূর্তে।
সিনিয়র ম্যানেজমেন্টকে সিকিউরিটির বোঝা নিজেদের কাঁধে নিতে হবে, তারা নিশ্চিত করতে হবে যে সকল সিস্টেমে বিল্ট-ইন সিকিউরিটি আছে এবং নির্দিষ্ট স্ট্যান্ডার্ড মেনে চলা হচ্ছে। এছাড়া, কর্মচারীদের যথাযথ ট্রেনিং দেওয়া উচিত হিউম্যান এরর কমাতে। কিছুই ফুলপ্রুফ নয়, তাই আমাদের সতর্ক থাকতে হবে। অ্যাপ ডেভেলপারদের 특별히 অতিরিক্ত সতর্ক থাকা উচিত কারণ তারা মানুষ এবং ভুল করতে পারে। একটা ভুল এবং আমাদের সকল ডেটা রিস্কে পড়ে।
ওপাশে পড়ুন: ডেটা প্রাইভেসি এবং কীভাবে এটি আপনাকে প্রভাবিত করে
সিকিউরিটি ট্রেনিংর প্রয়োজন
মানুষ ঈশ্বর নন, সেগুলো ভুল করে, এবং তাই যেকোনো সিকিউরিটি প্রোগ্রামে সেগুলো সবচেয়ে কমজোর লিংক। তাই, সাইবার সিকিউরিটি শক্তিশালী করতে, কর্মচারী, ডেভেলপার এবং সিনিয়র ম্যানেজমেন্টকে এর সম্পর্কে জগরুক করা উচিত এবং এর গুরুত্ব।
সকল কোম্পানি শিঘ্র বা দীর্ঘে সাইবার-আক্রমণের শিকার হবে, জিরো-ডে এক্সপ্লয়েটের কারণে। যদিও তাদের সবচেয়ে শক্তিশালী সিকিউরিটি সিস্টেম থাকা সত্ত্বেও, সম্ভাবনা রয়েছে একটি ফ্ল আক্রমণকারীদের তাদের নিজস্ব লাভের জন্য সুযোগ নেওয়া দেবে।
খাবার খাওয়ার আগে হাত ধোয়ার মতো বেসিক কাজ করলে আমরা "পারসোনাল হাইজিন" পাই, একইভাবে বেসিক সাইবার সিকিউরিটি টাস্ক করলে "সাইবার হাইজিন" অর্জন করা যায়। এন্টারপ্রাইজগুলোর স্ট্রং সার্টিফিকেশন মেইনটেইন করা উচিত, এবং পাবলিক সার্ভারে বা যেখানে সকল সহজে অ্যাক্সেস করতে পারে সেখানে সেনসিটিভ ডেটা স্টোর করা এড়িয়ে চলা উচিত।
ভালো সাইবার সিকিউরিটির কৌশল
একটি বেসিক সিকিউরিটি সিস্টেম কেবল এন্ট্রি লেভেল হুমকি থেকে রক্ষা করতে পারে, যেনেকি একটি ভালো সাইবার সিকিউরিটি কৌশল বেসিকের বাইরে যেতে সাহায্য করবে। সফিস্টিকেটেড এবং এডভান্সড হ্যাকাররা বেসিক ডিফেন্স সিস্টেম সহজে বাইপাস করতে পারে বিভিন্ন উপায়ে—কানেক্টেড ডিভাইস এক্সপ্লয়েট করে (গাড়ি, পাওয়ার প্ল্যান্ট, মেডিকেল ডিভাইস)। এছাড়া IoT ডিভাইস, ক্লাউড সার্ভিসের মতো নতুন সিস্টেমের সাথে রিস্ক বেড়েছে। তাই, আমাদের সাইবার সিকিউরিটি গम्भীরভাবে নিতে হবে।
לאחרונה, ইউরোপিয়ান ইউনিয়নের General Data Protection Regulation (GDPR) ব্যক্তিগত গোপনীয়তা রক্ষা করার জন্য নিয়ম কঠোর করেছে যRODUCTIONে, সাইবার সিকিউরিটির ডিমান্ড বেড়েছে। সংস্থাগুলো সাইবার সিকিউরিটি হ্যান্ডল করার জন্য সিকিউরিটি প্রফেশনাল হায়ার করছে কারণ আক্রমণের রিস্ক বেড়েছে।
যে এলাকাগুলোতে সাইবার সিকিউরিটি আবশ্যক
সাইবার সিকিউরিটির স্কোপ ব্যাপক কিন্তু কিছু নির্দিষ্ট এলাকা আছে যা সুরক্ষিত থাকা আবশ্যক কারণ সেগুলো সঠিকভাবে কাজ না করলে আমরা যেকোনো টাস্ক পারফর্ম করতে পারব না।
ওপাশে পড়ুন: সাইবার সিকিউরিটি উন্নত হচ্ছে কি খারাপ হচ্ছে?
ইনফ্রাস্ট্রাকচার
এসেনশিয়াল ইনফ্রাস্ট্রাকচার অন্তর্ভুক্ত সিস্টেম যেমন বিদ্যুৎ, পানি, ট্রাফিক লাইট এবং হাসপাতাল। এই সিস্টেমগুলোতে কিছু হলে আমাদের জীবন আউট অফ কন্ট্রোল হয়ে যায়। এখন, যেহেতু সব কিছু অনলাইন, এই সিস্টেমগুলিও কানেক্টেড হয়ে যাচ্ছে এবং তাই সাইবার-আক্রমণের আন্ডারে আপসেট হচ্ছে। তাই, আমাদের একটি সমাধান খুঁজে বের করতে হবে এবং সেগুলো কীভাবে সুরক্ষিত করা যায় সেটি ডিউ ডিলিজেন্স এক্সিকিউট করার মাধ্যমে কারণ এটি কোম্পানিগুলকে ভালনরোবিলিটি বুঝতে এবং কীভাবে ডিল করবেন সেটি বুঝতে সাহায্য করবে। শুধু কোম্পানিগুলোকে কাজ করতে হবে নয়, অন্যদেরও তাদের সাহায্য করতে হবে আক্রমণ কীভাবে ক্রিটিক্যাল ইনফ্রাস্ট্রাকচারকে প্রভাবিত করতে পারে এবং একটি কন্টিনজেন্সি প্ল্যান কতটো সাহায্য করবে সেটি অ্যাসেস এবং বুঝতে। তাই, সংস্থাগুলোকেও সেটি ডেভেলপ করতে সাহায্য করা উচিত।
নেটওয়ার্ক সিকিউরিটি
নেটওয়ার্ক সিকিউরিটি অপরিহার্য কারণ এটি আপনার ডেটা এবং অনঅথরাইজড অ্যাক্সেসের মাঝপথে দাঁড়ায়। এটি আপনার গুরুত্বপূর্ণ ডেটাকে ম্যালিশিয়াল কোড থেকে প্রভাবিত হওয়া থেকে বাঁচায়। কিন্তু অনেক সময় এটি সুরক্ষিত করার জন্য বিভিন্ন টুল ব্যবহার করা হয় যা বিশাল ডেটা জেনারেট করে যার কারণে রিয়েল হুমকি উপেক্ষা হয়। তাই, নেটওয়ার্ক সিকিউরিটি ম্যানেজ করতে এবং এটিতে চেক রাখতে, সিকিউরিটি টিমগুলো মেশিন লার্নিং ব্যবহার করা শুরু করা উচিত কারণ এটি গ্যাপ পূরণ করতে সাহায্য করে। অনেক কোম্পানি ইতিমধ্যে এই টেকনিক ব্যবহার শুরু করেছে যাতে একটি শক্তিশালী সাইবার সিকিউরিটি বাস্তবায়ন হয়।
ক্লাউড সিকিউরিটি
এন্টারপ্রাইজগুলো তাদের ডেটা ক্লাউডে সরিয়ে নিয়ে যাওয়ার সাথে সাথে, তাদের सामने নতুন সিকিউরিটি চ্যালেঞ্জ আসছে। ২০১৭ ছিল ডেটা সিকিউরিটি দৃষ্টিতে একটি ভালো বছর নয়। সাপ্তাহিক ডেটা ব্রিচ ফেস করছিল কোম্পানিগুলো খারাপ কনফিগার্ড ক্লাউড সিকিউরিটির কারণে। এটিই কারণ ক্লাউড প্রোভাইডারদের সিকিউরিটি টুলস তৈরি করতে হবে এবং এন্টারপ্রাইজ ইউজারদের তাদের ডেটা সুরক্ষিত করতে সাহায্য করতে হবে, কিন্তু বটম লাইন হলো: ডেটা সিকিউরিটির কথা হলে ডেটা সরানো সমাধান নয়। আপনি যদি ডিউ ডিলিজেন্স করেন এবং সঠিক কৌশল বানান, সাইবার সিকিউরিটি অর্জন করা সম্ভব।
অ্যাপ্লিকেশন সিকিউরিটি
মানুষের পাশাপাশি, অ্যাপ্লিকেশন বিশেষ করে ওয়েব অ্যাপ্লিকেশন আক্রমণের সবচেয়ে কমজোর টেকনিক্যাল পয়েন্ট। কিন্তু কম সংস্থা এই সত্য বুঝতে পারে তাই, সেগুলো অ্যাপ সিকিউরিটিতে ফোকাস দিতে শুরু করা উচিত এবং কোডিং এরর নিয়ন্ত্রণে রাখতে হবে এর জন্য তারা পেনিট্রেশন টেস্টিং ব্যবহার করতে পারে।
Internet of things (IoT) সিকিউরিটি
IoT এর মানে ইন্টারকানেক্টেড সিস্টেম। যেহেতু IoT ডিভাইসের ব্যবহার বেড়ছে, আক্রমণের রিক্স বেড়েছে। IoT ডেভেলপাররা পূর্বাভাস দিতে পারেনি তাদের ডিভাইসগুলো কীভাবে কমপ্রোমাইজ হতে পারে এবং সেগুলো কম বা শূন্য সিকিউরিটি দিয়ে শিপ করেছিল যা শুধু ব্যবহারকারীদের নয়, ইন্টারনেটের অন্যদের জন্যও হুমকি সৃষ্টি করেছে। এই ডিভাইসগুলো প্রায়শই বটনেট হিসেবে ব্যবহৃত হয়। সেগুলো হোম ইউজার এবং সমাজ দুজনের জন্যও একটি সিকিউরিটি চ্যালেঞ্জ।
সাইবার হুমকির প্রকার
সাইবার হুমকি সাধারণত তিনটি সাধারণ ক্যাটেগরির অধীন পড়ে, যা নিচে ব্যাখ্যা করা হলো:
গোপনীয়তায় আক্রমণ
সাইবার ক্রিমিনাল ভিক্টিমের পারসোনাল ইনফরমেশন চুরি বা কপি করে বিভিন্ন সাইবার-আক্রমণ করে যেমন ক্রেডিট কার্ড ফ্রড, আইডেন্টিটি থেফট, বা বিটকয়েন ওয়ালেট চুরি।
ইন্টিগ্রিটিতে আক্রমণ:
সাধারণত সাবোটেজ হিসেবে পরিচিত, ইন্টিগ্রিটি আক্রমণ ডেটা বা সিস্টেম ক্ষতি বা ধ্বংস করার জন্য ডিজাইন করা হয়। ইন্টিগ্রিটি আক্রমণ বিভিন্ন ধরনের হতে পারে সেগুলো একটি ছোট সংস্থা বা একটি সম্পূর্ণ দেশকে টার্গেট করতে পারে।
অ্যাক্সেসিবিলিটিতে আক্রমণ :
এই দিনগুলো ডেটা র্যানসমওয়্যার একটি খুব সাধারণ হুমকি। এটি ভিক্টিমকে ডেটা অ্যাক্সেস করতে বাধা দেয় এবং এছাড়া DDOS আক্রমণও বেড়ছে। একটি ডেনায়াল-অফ-সার্ভিস আক্রমণ, নেটওয়ার্ক রিসোর্সকে রিকোয়েস্ট দিয়ে ওভারলোড করে, এটিকে অনুপলব্ধ করে তোলে।
কিন্তু এই আক্রমণগুলো কীভাবে করা হয় সেটিই প্রশ্ন। এটি বুঝতে আরও পড়ুন।
ওপাশে পড়ুন: অ্যাডাপ্টিভ অথেন্টিকেশন দিয়ে আর কোনো সাইবার রিস্ক নেই
সোশ্যাল ইঞ্জিনিয়ারিং
এই দিনগুলো সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার হচ্ছে র্যানসমওয়্যার আক্রমণ ডিজাইন করার জন্য, কারণ? পারসোনাল ইনফরমেশনের সহজ প্রাপ্যতা! যখন সাইবার ক্রিমিনালরা একটি মানুষকে হ্যাক করতে পারে, তারা কেন সিস্টেম হ্যাক করার জন্য সময় ব্যয় করবে। সোশ্যাল ইঞ্জিনিয়ারিং ইউজারকে ট্রোজান হর্স প্রোগ্রাম চালানোর জন্য ফাঁসিয়ে আনার নম্বর ১ মেথড। এই আক্রমণ থেকে সুরক্ষিত থাকার সেরা উপায় হলো সতর্ক থাকা এবং সেগুলো সম্পর্কে জ্ঞান রাখা।
ফিশিং আক্রমণ
এটি কাউকে পাসওয়ার্ড চুরি করার সেরা উপায়। সাইবার ক্রিমিনাল ইমেইল এমনভাবে ডিজাইন করে যেন ব্যবহারকারী তাদের ফাইন্যান্সিয়াল এবং অন্যান্য অ্যাকাউন্টের পাসওয়ার্ড উজাগর করে। সেরা প্রতিরক্ষা টু-ফ্যাক্টর অথেন্টিকেশন (2FA)
অনপ্যাচড সফ্টওয়্যার
আপনি এক কোম্পানিকে দোষ দিতে পারবেন না যদি একজন আক্রমণকারী আপনার বিরুদ্ধে জিরো-ডে এক্সপ্লয়েট ইনস্টল করে কারণ এটি ডিউ ডিলিজেন্স পারফর্ম করতে ব্যর্থতার কারণে হয়েছে। যদি একটি সংস্থা একটি ভালনরোবিলিটি ডিসক্লোজারের পরেও প্যাচ অ্যাপ্লাই না করে, তবে এটি আপনার কর্তব্য সেটি চেয়ে বাস্তবায়ন করাতে।
সোশ্যাল মিডিয়া হুমকি
একটি স্পেশাল সেক্টของ ব্যক্তিদের টার্গেট করে আক্রমণ ডিজাইন করা আর কঠিন নয়। আক্রমণকারী সোশ্যাল নেটওয়ার্কিং সাইট्स ব্যবহার করে হোক ফেসবুক, লিংকডইন, টুইটার, বা যেকোনো জনপ্রিয় সাইট কনভারসেশন শুরু করে এবং তারপর তাদের প্রোফাইল বেসড করে টার্গেট বানায়।
অ্যাডভান্সড পারসিস্টেন্ট থ্রেটস
যে কথা বলছি, এটি একটি নেটওয়ার্ক আক্রমণ যেখানে একটি অনঅথরাইজড পারসন নেটওয়ার্কে অ্যাক্সেস পায় এবং দীর্ঘকাল লুকিয়ে থাকে। এই আক্রমণের উদ্দেশ্য হলো আপনার ডেটা চুরি করা এবং নেটওয়ার্ক বা সংস্থাকে ক্ষতি পৌঁছানো হাইড অ্যান্ড সিক খেলার সাথে।
সাইবার সিকিউরিটিতে ক্যারিয়ার
যেহেতু সংস্থাগুলো সাইবার সিকিউরিটির গুরুত্ব বুঝতে শুরু করেছে, ক্যারিয়ারের দিক থেকে ভেনিউ খুলছে। ইউরোপিয়ান কন্ট্রিতে GDPR বাস্তবায়নের সাথে, এই ফিল্ডে প্রফেশনালদের সার্চ বেড়েছে। যারা একটি শক্তিশালী সাইবার সিকিউরিটি কৌশল বানাতে সাহায্য করে।
কখনো সাইবার সিকিউরিটি প্রফেশনালের ডিমান্ড এত উঁচু ছিল না। কিন্তু যেহেতু কোম্পানিগুলো এর গুরুত্ব বুঝতে শুরু করেছে, সেগুলো সিকিউরিটি অ্যানালিস্টের চেয়ে সাইবার সিকিউরিটি এক্সপার্ট খুঁজছে। একটি পেনিট্রেশন টেস্টার এখন আবশ্যক একটিस्ट्रিক্টনেস এবং শক্তিশালী সিকিউরিটি এনফোর্স করতে।
CISO/CSO
Chief information security officer (CISO) একটি সংস্থার মধ্যে সিনিয়র লেভেল এক্সিকিউটিভ। সে ইনফরমেশন অ্যাসেট এবং টেকনোলজি প্রোটেক্ট করার কৌশল প্রতিষ্ঠা ও মেইনটেইন করার দায়িত্ববান।
সিকিউরিটি অ্যানালিস্ট
একজন ব্যক্তি যা সাইবার হুমকি সংস্থার নেটওয়ার্কে ইনফিল্ট্রেট করতে থেকে ডিটেক্ট ও প্রিভেন্ট করে। সে/তিনি কোম্পানির সিকিউরিটি সিস্টেমে ফ্ল আইডেন্টিফাই ও করেক্ট করার জন্য দায়িত্ববান। সাধারণত, নিচের দায়িত্বগুলো একটি সিকিউরিটি অ্যানালিস্ট নেয়:
- সিকিউরিটি মেজার প্ল্যান, ইমপ্লিমেন্ট এবং আপগ্রেড
- ডিজিটাল ফাইল এবং ইনফরমেশন সিস্টেমকে অনঅথরাইজড অ্যাক্সেস, মডিফিকেশন বা ধ্বংস থেকে রক্ষা
- ডেটা মেইনটেইন এবং সিকিউরিটি অ্যাক্সেস মনিটর
- ইন্টারনাল এবং এক্সটার্নাল সিকিউরিটি অডিট কন্ডাক্ট
- নেটওয়ার্ক, ইন্টERRUPTION ডিটেকশন এবং প্রিভেনশন সিস্টেম ম্যানেজ
- সিকিউরিটি ব্রিচ অ্যানালাইজ করে তাদের রুট কজ определить
- কর্পোরেট সিকিউরিটি পলিসি ডিফাইন, ইমপ্লিমেন্ট এবং মেইনটেইন
- বাহিরের ভেন্ডরদের সাথে সিকিউরিটি প্ল্যান কোঅর্ডিনেট
সিকিউরিটি আর্কিটেক্ট
এই ব্যক্তি কোম্পানির সিকিউরিটি মেইনটেইন করার জন্য দায়িত্ববান। সে একটি হ্যাকার মতো চিন্তা করে আক্রমণের মুভ অ্যান্টিসিপেট করে এবং কম্পিউটার সিস্টেমকে হ্যাক হতে বাঁচাতে কৌশল প্ল্যান করে।
সিকিউরিটি ইঞ্জিনিয়ার
এটি ফ্রন্ট লাইন অফ ডিফেন্স। স্ট্রং টেকনিক্যাল, অর্গানাইজেশনাল এবং কমিউনিকেশন স্কিলস বিশিষ্ট ব্যক্তিকেও এই জবের জন্য পছন্দ করা হয়।
ওপাশে পড়ুন: কি কোম্পানিগুলো সাইবার আক্রমণের জন্য প্রস্তুত?
এই সব স্পষ্ট করে বলে যে আজকের ইন্টারকানেক্টেড ওয়ার্ল্ডে সাইবার সিকিউরিটি কতটো গুরুত্বপূর্ণ। আপনার একটি ভালো সাইবার সিকিউরিটি সিস্টেম না থাকলে আপনি আক্রমণের আন্ডারে আপসেট হবেন। এটা মানে নয় যে সংস্থা ছোট বা বড়, যেটি মানে সেটি হ্যাকাররা ডেটা চায়। আমরা সবাই জানি কোনো সিস্টেম ১০০% ফুলপ্রুফ, সিকিউর নয়, কিন্তু এটে মানে নয় যে আমরা আমাদের ডেটা রক্ষা করার চেষ্টা বন্ধ করব। উপরে যা যা ব্যাখ্যা করা হয়েছে সব সাইবার সিকিউরিটির গুরুত্ব এবং এর ইমপ্লিমেন্টেশন এরিয়া বুঝতে সাহায্য করবে।
