যে কোনো সম্পদ যা সফলভাবে কাজ করছে না এবং যেটি সংস্থার জন্য মিশন-ক্রিটিক্যাল বা গুরুত্বপূর্ণ (ব্যাকআপ নেই এমন ডেটা সহ), সেটাকে ভালনারেবিলিটি (vulnerability) বলা হয়, আর যেকোনো ত্রুটিকে উইকনেস (weakness) বলা হয়। যেকোনো কাউন্টারমেজার যা যথেষ্ট স্বয়ংক্রিয় হয় এবং শীর্ষ ব্যবস্থাপনার আশা পূরণ করে, সেটাকে কন্ট্রোল (control) বলা হয়।
কম্পিউটার নিরাপত্তা পরিবেশে নানা ধরনের কন্ট্রোল ও হুমকি রয়েছে:
১. দূষিত সফটওয়্যার (Malicious Software / Malware)
ম্যালওয়্যার হলো কম্পিউটার সিস্টেমে ক্ষতি পৌঁছানোর সফটওয়্যার। এর রূপ: ওয়ার্ম, ভাইরাস, ট্রোজান, স্পাইওয়্যার, অ্যাডওয়্যার, রুটকিট ইত্যাদি। এটি সুরক্ষিত ডেটা চুরি করতে পারে, ফাইল মুছে ফেলতে পারে বা অনুমতিহীন সফটওয়্যার ইনস্টল করতে পারে। ওয়ার্ম ও ভাইরাস দ্রুত প্রসারিত হয়ে পুরো সিস্টেম ধ্বংস করতে পারে। ব্যবহারকারীর জানা बिना তার কম্পিউটার থেকে অশ্লীল কার্যকলাপ চালাতে পারে। ভাইরাস বা ওয়ার্মের hậuপথে সিস্টেমে গুরুতর ক্ষতি হতে পারে।
২. স্পুফিং (Spoofing)
একজন আক্রমণকারী ব্যবহারকারীর পরিচয় চুরি করে তার ডেটা লопа করতে বা সিস্টেমের নিরাপত্তা ভাঙতে এই আক্রমণ চালায়। ধরন: IP স্পুফিং, ইমেইল স্পুফিং, MAC স্পুফিং, DNS স্পুফিং, URL স্পুফিং। DNS স্পুফিং দীর্ঘকাল অভিজ্ঞতা ছাড়াই চলতে পারে এবং গুরুতর নিরাপত্তা সমস্যা সৃষ্টি করে। আক্রমণকারীরা সাধারণত বড় প্রতিষ্ঠানকে লক্ষ্য করে ডেটা চুরি করে এবং টিমের সাথে যোগাযোগ করে সিস্টেম হ্যাক করে।
৩. স্নিফিং (Sniffing)
নেটওয়ার্কে যাচ্ছে ডেটা প্যাকেট মনিটর করার প্রক্রিয়া। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর স্নিফার ব্যবহার করে ট্রাফিক মনিটর ও সমস্যা সমাধান করে। আক্রমণকারী স্নিফার দিয়ে পাসওয়ার্ড, ইউজার অ্যাকাউন্ট সংবেদনশীল তথ্য সংগ্রহ করে। স্নিফার হার্ডওয়্যার বা সফটওয়্যার হিসেবে সেটআপ করা যায়।
৪. চুরি (Theft)
গুরুত্বপূর্ণ হার্ডওয়্যার, সফটওয়্যার বা তথ্যের ক্ষতি সংস্থার কার্যকারিতাকে বাধা দেয়। চুরি তিন বিভাগে:
- ফিজিক্যাল চুরি: হার্ডওয়্যার ও সফটওয়্যার চুরি। ছোট আকার ও তুলনামূলক উচ্চ মুল্যের কারণে অপরাধীর লক্ষ্য।
- ডেটা চুরি: মূল ফাইল ক্ষতিগ্রস্ত না করেই গুরুত্বপূর্ণ ফাইল কপি করা। সংবেদনশীল/গোপন ডেটা চুরি বা কম্পিউটার রেকর্ডে অনুমতিহীন পরিবর্তন।
- আইডেন্টিটি চুরি: সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স, ক্রেডিট কার্ড নম্বর সত্যিকারেরบุক্তির মতো ব্যবহার করে অন্যের 찍 অফুরanto করা অপরাধ।
