এন্টারপ্রাইজ সুরক্ষা একটি বহুমুখী উদ্বেগ যা জড়িত একটি কোম্পানির অভ্যন্তরীণ বা মালিকানাধীন ব্যবসায়িক গোপনীয়তা এবং গোপনীয়তা আইন 관련된 কর্মচারী এবং ব্যবহারকারীর ডেটা। এন্টারপ্রাইজ সুরক্ষা প্র্যাক্টিসে ডেটা সেন্টার, নেটওয়ার্কিং, এবং নেটওয়ার্ক সার্ভার অপারেশনের ওপর ফোকাস করে, কিন্তু টেকনিক্যালি হিউম্যান রিসোর্সেস থেকে শুরু হয়।
সোশ্যাল ইঞ্জিনিয়ারিং কিছু সুরক্ষা গবেষকদের মতে সফল হ্যাকিং আক্রমণের দুই-তৃতীয়াংশের মূল কারণ। সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণে, মানব বর্ণনার দুর্বলতা, কর্মচারীর সততা, বা ব্যক্তিগত সহজ বিশ্বাসযোগ্যতা আক্রমণকারীদের দ্বারা শোষিত হয় নেটওয়ার্ক বা ডেটা রিসোর্সে অ্যাক্সেস পেতে।
অটোমেটেড হ্যাকিং আক্রমণ স্ক্রিপ্ট-চালিত এবং ডেটা সেন্টার রিসোর্স লক্ষ্য করে যার মধ্যে আছে ওয়েব সার্ভার এবং অনলাইন অ্যাপ্লিকেশন যা নিয়মিতভাবে ইনপুট এন্ট্রি পয়েন্টের মাধ্যমে লক্ষ্য করা হয় যেমন লগইন স্ক্রিন, কন্টাক্ট ফর্ম, সার্চ-টু-ডাটাবেস কোয়েরি, এবং ব্যাকএন্ড ম্যানেজমেন্ট প্রক্রিয়া।
স্ক্রিপ্ট বট আক্রমণের উদাহরণ হলো MySQL ইনজেকশন হ্যাক এবং ক্রস-সাইট স্ক্রিপ্টিং এক্সপ্লয়েট। অসুরক্ষিত ফর্মের মাধ্যমে একটি সার্ভারে প্রোগ্রাম পাঠাতে সক্ষমতা পুরো ডাটাবেসের ক্ষতির দিকে নিয়ে যেতে পারে যার মধ্যে আছে সকল টেবিল ইনফরমেশন, পাসওয়ার্ড, এবং সংবেদনশীল ব্যবহারকারীর আর্থিক ডেটা।
এন্টারপ্রাইজ সুরক্ষার গুরুত্ব ওয়েব যোগাযোগে এনক্রিপশনের গুরুত্ব থেকে বোঝা যায়। যখন একটি ইমেইল পাঠানো হয়, বা একজন ব্যবহারকারী একটি ওয়েবসাইটে লগইন করতে পাসওয়ার্ড এন্টার করে, ডেটা পয়েন্ট-টু-পয়েন্ট একটি থার্ড-পার্টি চ্যানেলের সিকোয়েন্সের মাধ্যমে পাঠানো হয় যেখানে এটিকে потенশিয়ালি ইন্টারসেপ্ট করা এবং দূষিত ব্যবহারকারীদের দ্বারা অননুমোদিত অ্যাক্সেস সহ পড়া যায় যদি এনক্রিপ্টেড না হয়।
হুমকি অন্তর্ভুক্ত করে অননুমোডিত এজেন্টরা প্যাকেট স্নিফিং সফটওয়্যার ব্যবহার করে যা টেলিকম নেটওয়ার্ক, ISP, বা লোকাল WIFI চ্যানেলে ইনস্টল করা থাকে। এই সংযোগের মাধ্যমে পাঠানো তথ্যের মূল্য ভিন্ন হতে পারে, কোনো এন্টারপ্রাইজ কোম্পানি বা অন্যান্য জটিল সংস্থা তাদের ট্রেড সিক্রেট, ব্যবহারকারীর যোগাযোগ, এবং অভ্যন্তরীণ আলোচনা দূষিত উদ্দেশ্যে থার্ড-পার্টির কাছে খোলা চ্যানেলে দিতে ইচ্ছুক নয়।
এন্টারপ্রাইজ ডাটাবেসের জন্য সুরক্ষা সমস্যা আছে, IT মার্কেট যা স্বীকার করতে চায় তার চেয়ে অনেক বেশি। এই সুরক্ষা ফাঁকগুলো নিম্নলিখিত আর্কিটেকচারাল উদ্বেগ থেকে উদ্ভূত হয়:
একাধিক এন্ট্রি পয়েন্ট (Multiple Entry Points) - একটি প্রথাগত সেন্ট্রালাইজড ডাটাবেসের বিপরীতে, ওয়েব-ভিত্তিক ডাটাবেসের একাধিক এন্ট্রি পয়েন্ট থাকে। এন্ট্রি পয়েন্টগুলো شامل করে ওয়েব সার্ভার, VPN অ্যাক্সেস, অ্যাপ সার্ভার অ্যাক্সেস এবং ইন্টারনেট পোর্টাল প্রোটোকলের মাধ্যমে ডাটাবেস অ্যাক্সেস। সঠিক হাজার হাজার এন্ট্রি পয়েন্ট নিয়ে কাজ করার সময়, বিশেষ সতর্কতা নেওয়া উচিত নিশ্চিত করার জন্য যে ক্ষতিকর ভাইরাস সিস্টেমে শেখানো হয়নি।
সবচেয়ে দুর্বল লিংক সমস্যা (Weakest Link Problem) - এন্টারপ্রাইজ সুরক্ষায় সুরক্ষা ছিদ্র সম্পর্কে আধুনিক প্রচার সবচেয়ে দুর্বল লিংক সমস্যা তুলে ধরে। যতנים এন্ট্রি পয়েন্ট এবং প্ল্যাটফর্ম নিয়ে কাজ করা হয়, পুরো সিস্টেমের সুরক্ষা শুধু ফেডারেশনে সবচেয়ে দুর্বল লিংক যত নিরাপদ।
ওয়েব-ভিত্তিক ডাটাবেস (Web-based Databases) - ডাটাবেস যা একাধিক ওয়েব পোর্টাল থেকে বাহ্যিক যোগাযোগ অনুমতি দেওয়ার জন্য কনফিগার করা হয়েছে, সেগুলো একটি অসাধারণ ডেটা সুরক্ষা চ্যালেঞ্জ মুখোমুখি হয়। হ্যাকাররা সবসময় ওয়েব পোর্টালে হ্যাক করার চেষ্টা করে, অবশেষে ওয়েব সার্ভিসেস আর্কিটেকচারের একটি দুর্বলতা খুঁজে পায়।
