কম্পিউটার

তথ্য সুরক্ষার হুমকি এবং আক্রমণগুলি কী কী?


হুমকি, দুর্বলতা এবং ক্ষতির মধ্যে সম্পর্ক দ্বারা আক্রমণকে সংজ্ঞায়িত করা যেতে পারে। এটি ভাইরাস এবং কৃমি থেকে আক্রমণ প্রতিরোধ করতে পারে, অ্যান্টিভাইরাস সফটওয়্যারের একটি বর্তমান সংস্করণ ব্যবহার করা আবশ্যক। কম্পিউটার অপরাধ বা অপব্যবহারের সাথে সম্পর্কিত নিরাপত্তা হুমকি যেমন −

কম্পিউটার ভাইরাস - কম্পিউটার ভাইরাসটি বিশেষভাবে ম্যালওয়্যার হিসাবে সংজ্ঞায়িত করে যা বিদ্যমান প্রতিবেদন বা প্রোগ্রামগুলিতে দূষিত প্রোগ্রাম যুক্ত করে। এটি বিভিন্ন উপায়ে নিজেকে সঞ্চালিত করে। ভাইরাসগুলিকে সাধারণ ধরনের নেটওয়ার্ক নিরাপত্তা হুমকি হিসাবে বিবেচনা করা হয়। প্রায় 90% ভাইরাস ই-মেইলে একটি সংযোগের মাধ্যমে সঞ্চালিত হয়। যাইহোক, একটি সতর্ক ব্যবহারকারীর পদক্ষেপ ভাইরাসের সঞ্চালন এড়াতে পারে কারণ ভাইরাসটিকে একটি কম্পিউটারে নিজেকে যুক্ত করার জন্য একটি ব্যবহারকারীর পদক্ষেপের প্রয়োজন হয়৷

ট্রোজান হর্সস − এই ম্যালওয়্যার আক্রমণটি একটি কম্পিউটার গেম বা একটি অনুসন্ধান ফলাফল পৃষ্ঠার মতো গুণী কিছু হিসাবে নিজেকে ভুলভাবে উপস্থাপন করে৷ একবার কম্পিউটারে ইনস্টল হয়ে গেলে, ট্রোজান হর্স একটি কম্পিউটার ব্যবহারকারীর দ্বারা প্রতিটি কীস্ট্রোকের ডেটা সংক্রমিত কম্পিউটারে একটি কীলগার ডাউনলোড এবং ইনস্টল করতে পারে, তাই ব্যবহারকারীদের গুরুত্বপূর্ণ উপাদানগুলি চুরি করে। তারা সাধারণত একটি ওয়েবসাইটে ডাউনলোডযোগ্য বিনামূল্যের অ্যাপ্লিকেশনে লুকিয়ে থাকে৷

ফ্রিওয়্যার ডাউনলোড করার জন্য ব্যবহারকারীদের অবশ্যই নিজেদের ঘৃণা করতে হবে। এটা দেখা যায় যে ট্রোজান ঘোড়ার আক্রমণ এড়াতে সংস্থাগুলি বিনামূল্যে ডাউনলোড অ্যাপ্লিকেশনগুলিকে ব্লক করে।

স্প্যাম৷ − স্প্যাম সারা বিশ্ব জুড়ে প্রেরিত দৈনিক ইমেলগুলির 70% থেকে 84% গঠন করে যা এই বিরক্তিকর এবং সম্ভবত দূষিত বিপদকে ফিল্টার করার জন্য IT সংস্থানগুলির জন্য ক্রমবর্ধমান প্রয়োজনীয়তার দাবি করে৷ স্প্যাম ইমেলের মধ্যে অযাচিত ইমেল রয়েছে যা পণ্যের প্রচার করে এবং সমন্বিত স্প্যাম আক্রমণ একটি নেটওয়ার্কে এত বেশি ব্যান্ডউইথ নিয়োগ করে যাতে এটি ক্র্যাশ হয়ে যায়।

স্প্যাম কৌশলগুলি "সংবাদ পরিষেবা" স্প্যাম ব্যবহার করতে পারে, যার জন্য স্প্যাম ইমেলগুলি খোলার জন্য প্রাপকদের প্রতারিত করার জন্য বৈধ নিউজহেডলাইনগুলির প্রয়োজন৷ স্প্যাম ফিল্টার করার জন্য সর্বোত্তম ইমেল ফিল্টার ব্যবহার করা হয় এবং ইমেলের সাথে প্রতারণা না করে দূরে থাকার মাধ্যমে কী স্লিপ হয় তা প্রতিরোধ করা যেতে পারে। কিছু অনলাইন সার্ভিস বা ফ্রিবিতে স্বাক্ষর করার জন্য বিশ্লেষণ করা উচিত।

ফিশিং৷ − "জরুরি:অ্যাকাউন্টের স্থিতি আপডেট করুন" সহ শিরোনাম সহ ইমেলগুলি অ্যাকাউন্ট বিশ্লেষণকে "ফিশ" করার জন্য স্প্যামারের কিছু প্রচেষ্টা। ফিশিং স্প্যাম ইমেলগুলিকে সংজ্ঞায়িত করে যাতে প্রাপকদের একটি অনিরাপদ ওয়েবসাইটের লিঙ্কে চাপ দিতে এবং ওয়েবসাইটটিকে আসল হিসাবে বিবেচনা করে বিশদ বিবরণ সমর্থন করে৷

সাধারণত, ব্যাঙ্ক, ইবে বা নিয়মিত আর্থিক প্রতিষ্ঠানের ওয়েবসাইট সহ ই-কমার্স সাইটগুলির অ্যাকাউন্ট ডেটা চুরি করার জন্য ফিশিং চেষ্টা করা হয়। একটি ফিশিং ইমেল ব্যবহারকারীকে একটি লিঙ্ক টিপতে কৌশল করে, যা ব্যবহারকারীকে এমন একটি পৃষ্ঠায় তৈরি করবে যেখানে ব্যবহারকারীকে কিছু অ্যাকাউন্টের বিশদ যেমন ক্রেডিট কার্ড নম্বর(গুলি) এবং পাসওয়ার্ডগুলি পুনরায় প্রবেশ করার জন্য উদ্ধৃত করা হয়৷ এই ওয়েবসাইটগুলি একটি বাস্তব সাইট নয়, যদিও তারা এটি পছন্দ করে।


  1. তথ্য সুরক্ষায় নিরাপত্তা আক্রমণের শ্রেণীবিভাগ কি?

  2. তথ্য সুরক্ষায় AES-তে ক্রিপ্টানালাইসিস আক্রমণের ধরন কী কী?

  3. তথ্য সুরক্ষায় DES-এর উপর আক্রমণগুলি কী কী?

  4. তথ্য সুরক্ষায় ডিক্রিপশনের ধরনগুলি কী কী?