তথ্য নিরাপত্তা ঝুঁকি হলো তথ্য প্রযুক্তি ব্যবহারের সাথে জড়িত ঝুঁকি পরিচালনার প্রক্রিয়া। এতে সংস্থার সম্পদের গোপনীয়তা, অখণ্ডতা ও উপলব্ধতার ঝুঁকি সনাক্তকরণ, মূল্যায়ন ও বিবেচনা করা থাকে। উদ্দেশ্য: সংস্থার সমগ্র ঝুঁকি সহনশীলতার অনুযায়ী ঝুঁকি পরিচালনা।
ঝুঁকি মূলত এমন কিছু যা সংস্থার মিশন বাস্তবায়ন ক্ষমতাকে হুমকি দেয় বা সীমাবদ্ধ করে। রিস্ক ম্যানেজমেন্ট হবে সতত ও বিকশিত প্রক্রিয়া যা সংস্থার কৌশলগত পদ্ধতিতে ব্যবহার হবে এবং অতীত, বর্তমান ও ভবিষ্যৎ কার্যক্রমের সকল ঝুঁকি পদ্ধতিবদ্ধভাবে সমাধান করবে।
তথ্য নিরাপত্তা ঝুঁকি প্রসেসিংয়ের ধরন ও ডেটার সংবেদনশীলতার ওপর ভিত্তি করে ভিন্ন হয়। ঝুঁকি বোঝা ও রিস্ক অ্যাসেসমেন্ট মেথডোলজি জানা সুরক্ষিত কম্পিউটিং এনভায়রনমেন্ট তৈরির জন্য অত্যাবশ্যক।
দুর্ভাগ্যবশত, প্রযুক্তির দ্রুত পরিবর্তন, ইন্টারনেটের বিস্ফোরক বৃদ্ধি, এবং ঝুঁকি মূল্যায়ন ও ROI নির্ণয় অত্যধিক কঠিন ধারণা—এই কারণগুলো로 তথ্য পেশাদারদের জন্য এটি জটিল এলাকা। ফলে সিস্টেমেটিকভাবে ঝুঁকি চিনতে ও আর্থিকভাবে পরিমাপ করতে অক্ষমতা থাকায় নিরাপত্তা সমাধানের অনিয়মিত ও অযথা প্রয়োগ হয় এবং খরচও অতি বা অপর্যাপ্ত হয়।
প্রধান তথ্য নিরাপত্তা ঝুঁকি
- ফিশিং (Phishing): পাসওয়ার্ড চুরির সহজ উপায়। হ্যাকার নকল লগইন পেজ ইমেইলে পাঠায়, ব্যবহারকারী পাসওয়ার্ড দিয়ে ফেলে। হ্যাকার সেই পাসওয়ার্ড দিয়ে সংবেদনশীল ডেটা অ্যাক্সেস করে।
- কম্পিউটার ভাইরাস: ম্যালওয়্যার যা বিদ্যমান ডকুমেন্ট বা প্রোগ্রামে ক্ষতিকর কোড ইনজেক্ট করে। বহুপথে ছড়িয়ে পড়ে। নেটওয়ার্ক নিরাপত্তা হুমকির সবচেয়ে সাধারণ ধরন। ৯০% ভাইরাস ইমেইল লিংক দিয়ে ছড়িয়ে পড়ে। সতর্ক ব্যবহারকারীর কর্ম থেকে রোধ করা যায়।
- ম্যালওয়্যার (Malware): কম্পিউটার সিস্টেমে ক্ষতি পৌঁছানোর যেকোনো সফটওয়্যার। রূপ: ওয়ার্ম, ভাইরাস, ট্রোজান, স্পাইওয়্যার, অ্যাডওয়্যার, রুটকিট। সুরক্ষিত তথ্য চুরি, ফাইল ডিলিট, অনুমতিহীন সফটওয়্যার ইনস্টল করে।
