বিভিন্ন অধ্যটন দেখায় মানব ভুল ৯৫% ডেটা ব্রিচ এবং অন্যান্য সাইবার আক্রমণের মূল কারণ। এটা দেখে বলা যাবে 엔্টারপ্রাইজ সিকিউরিটির জন্য সবচেয়ে সাধারণ হুমকি হবে মানব মনোবিজ্ঞান।
তথ্য: World Economic Forum অনুযায়ী, প্রথম সাইবার আক্রমণ ১৯৮৮ সালে রবার্ট টাপ্পান মরিস দ্বারা সনাক্ত হয়েছিল, একজন বিখ্যাত ক্রিপ্টোগ্রাফারের ছেলে। সেখান থেকে অনলাইন আক্রমণ অগ্রসর হয়েছে।
তাই, আজ এই আর্টিকেলে, আমরা এক্সপ্লোর করব সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কী এবং টেইলগেটিং আক্রমণ কী টাইপ।
সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কী?
সোশ্যাল ইঞ্জিনিয়ারিং একটি ইনক্লूसিভ টার্ম; এতে ম্যালিশিয়াস অ্যাক্টিভিটি অন্তর্ভুক্ত থাকে যেন – ফিশিং স্ক্যাম, প্রিটেক্সটিং, বেইটিং, Quid Pro Quo, এবং সবচেয়ে 만연 요즘 টেইলগেটিং। সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কার্যকর করতে, সাইবার অপরাধীরা মানব মনোবিজ্ঞানের সাথে খেলায়। তারা শিকারকে ফাঁসিয়ে আনে ব্যক্তিগত তথ্য পাওয়া এবং রস্ট্রিক্টেড এরিয়ার সিকিউরিটি ভাঙতে। এই কারণে, সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণকে সবচেয়ে জঘন্য আক্রমণের ধরন হিসেবে বিবেচনা করা হয়। প্রথম প্রতিরক্ষা রেখা (কর্মীরা) সবচেয়ে দুর্বল লিংক। একটি ক্লিক বিনা মনোযোগ দিয়ে একটি কোম্পানির জন্য দশ হাজার ডলারের ক্ষতি করতে পারে।
এখন, যেহেতু আমরা জানি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কী, চলুন টেইলগেটিং আক্রমণে নজর দেই। পাশাপাশি আমরা আপনার উইন্ডোজ অপারেটিং সিস্টেমে একটি অ্যান্টিভাইরাস ইনস্টল ও রান করার পরামর্শ দিব।
সার্বিক সুরক্ষার জন্য আপনার যা ব্যবহার করা উচিত সেরা অ্যান্টিভাইরাস
Systweak Antivirus, নামটার ইঙ্গিত অনুযায়ী, একটি ভাইরাস প্রোটেকশন টুল যা ব্যবহার করে আপনি আপনার উইন্ডোজ সিস্টেমকে সব ধরনের হুমকি থেকে রক্ষা করতে পারেন। Systweak দ্বারা ডেভেলপ করা, একটি কোম্পানি যেটি তার সিস্টেম অপ্টিমাইজেশন, ক্লিনিং টুল, এবং সিকিউরিটি অ্যাপের জন্য পরিচিত, এই অ্যান্টিভাইরাস টুল একটি মাল-হAVE সফটওয়্যার। ভাইরাস, ম্যালওয়্যার, স্পাইওয়্যার, এবং অন্যান্য হুমকি থেকে আপনার সিস্টেম সুরক্ষিত করার পাশাপাশি, এই টুলের চমৎকার Exploit Protection, Malware Protection ফিচার রয়েছে, এবং এটি রিয়েল-টাইমে হুমকি ইন্টারসেপ্ট করে।
게다가, এটি সার্টআপ আইটেম স্ক্যান করে হুমকির জন্য, USB স্টিক রক্ষা করে, এবং আরও অনেক কিছু করে।
এর সম্পর্কে আরও জানতে, এখানে ক্লিক করুন।
এখান থেকে ডাউনলোড করতে পারেন।
টেইলগেটিং আক্রমণ কী?
যখন একজন আক্রমণকারী রস্ট্রিক্টেড প্রেমিসে প্রবেশ করার চেষ্টা করে, যেখানে একটি ইলেকট্রনিক অ্যাক্সেস কন্ট্রোল সিস্টেম অ্যাক্সেস নিয়ন্ত্রণ করে, তাকে টেইলগেটিং আক্রমণ বলা হয়। অধিকাংশ সময়, আক্রমণকারী ডেলিভারি পার্সন, ড্রাইভার, ইত্যাদির ভেষ ধরে বিল্ডিংর বাইরে অপেক্ষা করে। যখন একজন কর্মী বা প্রেমিসে অ্যাক্সেস থাকা কেউ দরজা খোলে, তারা তাদের দরজা ধরে রাখার জন্য অনুরোধ করে। এইভাবে, অনুমোদিত কর্মীর মাধ্যমে অ্যাক্সেস লাভ করে। কিন্তু এই ট্রিক সবসময় কাজ করে না, কারণ বড় সংস্থায় RFID কার্ড ব্যবহার করা হয়। এই সিকিউরিটি মেজার চকমা দিতে তারা কী করে মানুষের পেছনে চলে। এটা সব করা হয় শুধু ফিজিক্যাল অ্যাক্সেস পাওয়ার জন্য কারণ মূল ফোকাস হলো সাইটে ফিজিক্যাল অ্যাক্সেস পাওয়া।
게다가, তারা নকল কার্ড ডিজাইন করে বা ল্যানyard ধার করে কর্মী ভেষে, লঞ্চ এরিয়া, স্মোকিং এরিয়া ইত্যাদিতে আপনার সাথে ঘুরে। এই সময়, তারা সেটি ক্যাপচার করে ডুপ্লিকেট বানাতে অপেক্ষা করে।
সহজ ভাষায়, আমরা বলতে পারি টেইলগেটিং হলো একটি সাধারণ সিকিউরিটি ব্রিচ যেখানে একটি অননুমোদিত ব্যক্তি শিকারকে ফাঁসিয়ে বা ব্যবহারকারীকে ম্যানিপুলেট করে সংস্থার সাইটে অ্যাক্সেস লাভ করে। টেইলগেটিং-এর অন্য নাম হলো পিগি ব্যাকিং আক্রমণ, এবং এটি একটি সাধারণ সিকিউরিটি সমস্যা। শুধু হ্যাকাররা ব্যবহার করে না, কখনো কখনো কর্মীরাও ব্যবহার করে মিটিং, টাইমিং রেস্ট্রিকশন ইত্যাদি থেকে পালাতে।
পিগি ব্যাকিং একটি সংস্থাকে ব্যাপক ক্ষতি পৌঁছে দিতে পারে। একটি সার্ভে অনুযায়ী, টেইলগেটিং আক্রমণ ১৫০,০০০ ডলার থেকে বেশি লসসের কারণ হয়েছে।
টেইলগেটিং আক্রমণের উদ্দেশ্য সবসময় হলো নফা করা লক্ষ্যে ব্যক্তিগত বিবরণ চুরি করা।
টেইলগেটিং – সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ কীভাবে প্রতিরোধ করবেন?
আজকাল অনলাইন আক্রমণ থেকে সুরক্ষিত থাকতে, সংস্থা ফায়ারওয়াল, নেটওয়ার্ক সিকিউরিটি, এবং অন্যান্য সেফটি মেজারে রিসোর্স বিনিবেশ করে যার কারণে সাধারণ দুর্ঘটনা উপেক্ষা হয়ে যায়। তাই, সাইবার অপরাধীদের থেকে আপনার সংস্থা সম্পূর্ণরূপে সুরক্ষিত রাখতে, ফিজিক্যাল আক্রমণ ও নজর রাখতে অপরিহার্য। এর পাশাপাশি, সাইবার অপরাধীদের মত চিন্তা করুন এবং যেসব ভালনারেবিলিটি এক্সপ্লয়েট করা যায়। পাশাপাশি, টেইলগেটিং প্রতিরোধের জন্য নিচের পয়েন্টগুলো মনে রাখুন:
- কে আপনার পেছনে আসছে এবং কাদের জন্য আপনি দরজা খুলছেন সেটা সম্পর্কে সতর্ক থাকুন, বিশেষ করে রস্ট্রিক্টেড অ্যাক্সেস এরিয়ার জন্য।
- লোকজনের প্রতি মনোযোগ দিন। আপনি যদি কোনো অপরিচিত ব্যক্তি সিকিউরিটি মেজার লঙ্ঘন করে যান দেখেন, সিকিউরিটিকে ইনফর্ম করুন।
- একজন কোর্টিয়াস হতে হবে কিন্তু স্মার্ট কার্ড অ্যাক্সেস যেগুলো দরজায় দরকার সেখানে কাউকে অ্যাক্সেস দিয়ে দরজা ধরে রাখা উচিত নয়। রস্ট্রিক্টেড এরিয়া অ্যাক্সেস দিয়ে দরজা ধরে রাখা এড়িয়ে চলুন।
- আপনি যদি প্রেমিসে বা রস্ট্রিক্টেড এরিয়ায় কোনো অপরিচিত লোক ঘুরে বেড়ান দেখেন, उनसे কথা বলুন এবং সঠিক লোকেশনে এস্কোর্ট করুন।
- যে লোকদের সাথে আপনি কোনো বিবরণ বা এমনকি আপনার সিকিউরিটি অ্যাক্সেস শেয়ার করেন সেগুলো সম্পর্কে সতর্ক থাকুন।
- যখন আপনি ওয়ার্কস্টেশন ছাড়েন, আপনার সিস্টেম এবং অন্যান্য ডিভাইস লক করুন।
- অনজান লোককে রস্ট্রিক্টেড প্রেমিসে ঢুকতে দেবেন না যদি না তাদের লিখিত অনুমতি থাকে।
- যদি একজন ডেলিভারি পার্সন একটি সিকিউর্ড লোকেশনে অ্যাক্সেস চায়, কখনো দেবেন না।
- আপনার অ্যাক্সেস, আইডেন্টিটি কার্ড আপনার সাথে রাখুন যতক্ষণ আপনি প্রেমিসে আছেন। নিশ্চিত করুন আপনি এটিকে মিসপ্লেস করেন না বা কাউকে হস্তান্তর করেন না।
- বिना ভেরিফিকেশন USB, মেমরি কার্ড এর মত এক্সটার্নাল ডিভাইস সিস্টেমে অ্যাটাচ করা উচিত নয়।
এই পয়েন্টগুলো মনে রেখে, আপনি আপনার সংস্থাকে টেইলগেটিং সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ থেকে সুরক্ষিত করতে পারেন।
পাশাপাশি, সংস্থা রক্ষা করতে চেষ্টা করুন সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ যেন শোল্ডার সার্ফিং, টেইলগেটিং, ফিশিং, ইত্যাদি দূরে রাখা। সঠিক সিকিউরিটি সলিউশন এবং মেজার যেন Systweak Antivirus এবং উপরে আলোচনা করা অন্যান্য ধাপগুলো আপনাকে টেইলগেটিং আক্রমণ, এবং অন্যান্য হুমকি থেকে আপনার সিস্টেম সিকিউরিটি এবং ডেটা ক্ষতি করতে পারে সেগুলো থেকে রক্ষা করতে সাহায্য করবে। আশা করি আপনি এই পয়েন্টগুলো মনে রাখবেন এবং টেইলগেটিং সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ থেকে সুরক্ষিত থাকবেন।
কখনো টেইলগেটিং অভিজ্ঞতা করেছেন? অথবা কাউকে চেষ্টা করতে দেখেছেন? আমাদের সাথে শেয়ার করুন এবং আমাদের জানান আপনি এই সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ মোকাবিলা করতে কী পদ্ধতি নিয়েছিলেন।
