ছোট ব্যবসার জন্য সাইবার অপরাধের হুমকি: অত্যাবশ্যক রক্ষা কৌশল

সাইবার অপরাধ প্রতি বছরে অনলাইন ব্যবসাকে ৫০০ বিলিয়ন থেকে ১ ট্রিলিয়ন ডলারের মধ্যে ক্ষতি पहुँचায়। এই সংখ্যাগুলো দেখে মনে হতে পারে মাইক্রোসফট, অ্যালিবাবা, এবং বড় বড় বিশ্ব ব্যাংকগুলো অধিকাংশ শিকার। কিন্তু আসলে সেটি নয়। সবচেয়ে বড় আঘাত পায় মামা-পাপার দোকান বা ছোট ব্যবসাগুলো।

২০১৯ সালের ভারিজন এর একটি সার্ভে যা মার্কিন যুক্তরাষ্ট্রে সকল শিল্পে সাইবার সিকিউরিটি ঘটনা ট্র্যাক করেছিল, সেটি বোঝালো যে রিপোর্ট করা সিকিউরিটি ব্রিচের ৪৩% শিকার হয়েছে ছোট ব্যবসাগুলো।

কারণটি সহজ। মাইক্রোসফট, আমাজন, এবং যাহোর মতো বড় কোম্পানিগুলোর সাথে তুলনা করলে, ছোট ব্যবসাগুলোর কাছে সাইবার সিকিউরিটি এক্সপার্টের টিম নেই যারা দিন রাত কাজ করে সম্ভাব্য হুমকি প্রতিরোধ করতে। অধিকাংশদের আপনার ছোট ব্যবসার ওয়েবসাইট ম্যালওয়্যার দ্বারা সংক্রামিত হতে পারে সেটি জানা পর্যন্ত নেই, সাইবার সিকিউরিটি ট্রেনিং দূরের কথা।

আপনি একজন ছোট ব্যবসায়ী হলে, আপনি সাইবার অপরাধের ঝুঁকি উপেক্ষা করতে চান না কারণ যখন আপনার ব্যবসাকে লক্ষ্য করা হবে, ফলাফল ভয়াবহ হতে পারে। ম্যালওয়্যার সংক্রামণের রিপোর্ট আছে যা আপনার ওয়েবসাইট থেকে ট্রাফিক পর্ন সাইটে রিডাইরেক্ট করতে পারে। অন্যান্য আক্রমণ আপনার ডেটা চুরি করে প্রতিযোগীদের কাছে বিক্রি করতে পারে, এবং র‍্যানসমওয়্যার মতো WannaCry আপনার সাইট লক করে রাখবে যতক্ষণ না আপনি কিছু বিটকয়েন বা যেকোনো ক্রিপ্টোকারেন্সি প্রদান করেন।

সংক্ষেপে, হুমকিগুলো অনেক এবং ভিন্ন, যা সাইবার সিকিউরিটিকে একটি বিষয় বানিয়ে দেয় যেটি বুর हालের জন্য পরিকল্পনা করা এবং ভালোর আশা করা। এখানে কিছু সাইবার সিকিউরিটি হুমকির তালিকা দেওয়া হলো যেগুলো নজর রাখতে হবে:

১. র‍্যানসমওয়্যার (Ransomware)

র‍্যানসমওয়্যার হলো এমন একটি সফ্টওয়্যার যা আপনার কম্পিউটার লক করে দেবে, যতক্ষণ না আপনি একটি নির্দিষ্ট ঠিকানায় টাকা পাঠান। এরকম সাম্প্রতিক আক্রমণ হলো WannaCry নামে র‍্যানসমওয়্যার, যেটি ১৫০টির অধিক দেশে হাজার হাজার কম্পিউটারকে প্রভাবিত করেছিল। WannaCry র‍্যানসমওয়্যার থেকে ক্ষতির অনুমান করা হয় কয়েকশো মিলিয়ন ডলার থেকে কয়েক বিলিয়ন ডলারের মধ্যে।

২. ট্রোজান (Trojan)

একটি ট্রোজান троয়ান যুদ্ধে গ্রিকদের দ্বারা ট্রয়কে উপহার দেওয়া ট্রোজান হরসের মতো আচরণ করে। গ্রিক সৈন্যরা হরসের ভিতরে লুকিয়ে ছিল এবং সেদের মাধ্যমে ট্রয়ের প্রাচীর ভেদে নগরটি ধ্বংস করতে সক্ষম হয়েছিল। একইভাবে, একটি ট্রোজান আপনার কম্পিউটারে 실제 সফ্টওয়্যার ছদ্মবেশ ধারণ করে ঘুসপুঠিয়ে পড়ে এবং পরে সেটি হাইজ্যাক করে, আপনার ডেটা চুরি করে, বা আপনার ফাইলগুলো ধ্বংস করে।

৩. ওয়ার্ম (Worms)

ওয়ার্ম হলো ম্যালওয়্যারের সেই ধরণ যা কম্পিউটার নেটওয়ার্কের মাধ্যমে নিজে নিজে প্রতিলিপি তৈরি করে ছড়িয়ে পড়ে। আমরা যা এখন껏 WannaCry র‍্যানসমওয়্যার নিয়ে কথা বললাম, সেটি আসলে একটি ওয়ার্ম-একটি ক্রিপ্টোওয়ার্ম।

৪. কিলগার (Keylogger)

কিলগার হলো একটি খুবই বিপদজনক ম্যালওয়্যার কারণ এটি আপনার কীস্ট্রোক ট্র্যাক করে, আপনার কম্পিউটারে সংরক্ষণ করে এবং পরে একটি হ্যাকারের কাছে পাঠায় যারা সেটি ব্যবহার করে আপনার পাসওয়ার্ড এবং অন্যান্য ব্যক্তিগত তথ্য পেতে পারে।

আপনি একজন ছোট ব্যবসায়ী হলে, এই ধরনের আক্রমণের ফলাফল ভয়াবহ হতে পারে। একজন হ্যাকার উদাহরণস্বরূপ, আপনার সাইটের লগইন ডিটেলস পেয়ে আপনার সকল টাকা তাদের অ্যাকাউন্টে রিডাইরেক্ট করতে পারে, یا আরো খারাপ আপনাকে চিরকালের জন্য আপনার ওয়েবসাইট থেকে বাদ দিতে পারে।

৫. স্পাইওয়্যার (Spyware)

স্পাইওয়্যার হলো হ্যাকার এবং সরকারি সংস্থা দ্বারা ব্যবহারকারীর কার্যকলাপে জাসوسی করার জন্য ব্যবহৃত দূষিত সফ্টওয়্যার। এটি কীস্ট্রোক ট্র্যাক করতে পারে, কম্পিউটার থেকে ডেটা সংগ্রহ করতে পারে, ব্রাউজার ইতিহাস সংগ্রহ করতে পারে, ইত্যাদি। কিছু স্পাইওয়্যার প্রোগ্রাম আপনার কম্পিউটারের সিকিউরিটি সেটিংসের সাথে হস্তক্ষেপ করতে সক্ষম, যাতে সেটি আরও আক্রমণেরต่อয়ারাভাবলী হয়ে যায়।

৬. রুটকিট (Rootkits)

একটি রুটকিট হলো এমন একটি সফ্টওয়্যার যা অননুমোদিত রিমোট অ্যাক্সেস অন্য একটি কম্পিউটারে অনুমতি দিতে ডিজাইন করা হয়েছে। রুটকিট ব্যবহার করে হ্যাকাররা ফাইল অ্যাক্সেস করতে পারে, প্রোগ্রাম মুছে ফেলতে পারে, এবং এমনকি সংবেদনশীল ব্যবহারকারীর তথ্য একটি হ্যাকারের ঠিকানায় পাঠাতে পারে। এমন তথ্য পরবর্তীতে ব্ল্যাকমেলের জন্য ব্যবহার করা হয়।

আপনার কম্পিউটারকে ম্যালওয়্যার থেকে কীভাবে রক্ষা করবেন

সাইবার সিকিউরিটির কথা হলে, সেরা প্রতিরক্ষা হলো প্রতিরোধ। আপনাকে বাজারে উপলব্ধ সেরা সাইবার প্রতিরক্ষা দিয়ে আপনার কম্পিউটার এবং সাইটের নেটওয়ার্ক সজ্জিত রাখতে হবে। এতে কিছু ডলার খরচ হতে পারে, কিন্তু জোখিম বিবেচনা করলে, সিদ্ধান্তটি প্রতি পৃষ্ঠার মূল্য বসুল। এখানে কিছু টিপস দেওয়া হলো যেগুলো আপনার অনলাইন ব্যবসাকে সাইবার অপরাধ থেকে রক্ষা করতে সাহায্য করবে:

১. অ্যান্টিভাইরাস প্রোগ্রাম

অ্যান্টিভাইরাস সফ্টওয়্যার আপনার কম্পিউটারে যেকোনো দূষিত সফ্টওয়্যার এবং কার্যকলাপ শনাক্ত করে এবং হুমকিটি দূর করে। মনে রাখা ভালো যে সকল অ্যান্টিভাইরাস প্রোগ্রাম সমান নয় - কিছু অন্যদের চেয়ে ভালো। তাই আপনার কম্পিউটার এবং নেটওয়ার্ককে দূষিত ঘুসপুঠির চেষ্টা থেকে রক্ষা করার জন্য Outbyte Anti-Malware-এর মতো একটি হাই-এন্ড অ্যান্টিভাইরাস সফ্টওয়্যার খুঁজুন।

২. একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন

অধিকাংশ মানুষ একই পাসওয়ার্ড একাধিক অনলাইন অ্যাকাউন্টে ব্যবহার করার দোষী, এবং এটি, যদি কিছু হয়, অত্যন্ত ঝুঁকিপূর্ণ। এটিতে শুধু একটি হ্যাকার বা অন্য কোনো দূষিত কৃত্যকারীর অ্যাক্সেস থাকলেই সব কঠামাটা হয়ে পড়ে।

সাইবার সিকিউরিটি এক্সপার্টরা পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দেন। এছাড়া, আপনার কম্পিউটারের ব্রাউজারে পাসওয়ার্ড রেখে দেবেন না; নেটওয়ার্কে অ্যাক্সেস থাকা কেউ সেগুলো পড়তে পারে।

একটি ভালো পাসওয়ার্ড ম্যানেজারের কিছু বৈশিষ্ট্য:

1. আপনার পাসওয়ার্ড জেনারেট ও ম্যানেজ করে
2. ফর্ম অটো-ফিল করে
3. নোট রাখা
4. ওয়েব ব্রাউজিং
5. ডিজিটাল সিকিউরিটি ডায়গনোসিস করে
6. এমারজেন্সি কন্ট্যাক্ট সেট আপ করে

৩. ফিশিং আক্রমণ থেকে রক্ষা পেতে ইমেল অ্যাকাউন্ট রিকভারি মেথড সেট আপ করুন

একটি ফিশিং আক্রমণ হলো একটি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ যা পাসওয়ার্ড, ইউজারনেম, এবং ক্রেডিট কার্ড লেনদেনের বিবরণের মতো সংবেদনশীল তথ্য অর্জন করার চেষ্টা করে একটি কম্পিউটার ব্যবহারকারীকে একটি নির্দিষ্টভাবে কাজ করতে ভুলে। অধিকাংশ ফিশিং আক্রমণ ইমেল ক্যাম্পেইনের মাধ্যমে সঞ্চালিত হয় যেটি ইমেল প্রাপকদের একটি দূষিত লিংকে ক্লিক করতে বাধ্য করে।

Gmail এবং অনুরূপ ইমেল সার্ভিসের ব্যবহারকারীরা ফোন নম্বর অথেন্টিকেশনের জন্য ব্যবহার করে ইমেল রিকভারি মেথড সেট আপ করে ফিশিং আক্রমণ থেকে নিজেদের রক্ষা করতে পারেন। সার্ভে দেখিয়েছে যে ডাবল অথেন্টিকেশন ব্যবহার করা অধিকাংশ ফিশিং আক্রমণ বাধা দিতে পারে।

৪. আপনার ডেটা ব্যাকআপ নিন

অधিকাংশ ওয়েব হোস্টিং সার্ভিস প্রোভাইডার যুক্তিসঙ্গত দামে ডেটা প্রোটেকশন প্যাকেজ অফার করে। এই ফি আপনার ইতিমধ্যে সাবস্ক্রাইব করা হোস্টিং প্যাকেজে যোগ করার কথা বিবেচনা করুন। এইভাবে, যেকোনো সময় আপনার ডেটা কমপ্রোমাইজ হলে, আপনাকে সেটি ফেরত পাওয়ার জন্য কষ্ট করতে হবে না।

৫. একটি ওয়েবসাইট সিকিউরিটি কোম্পানির সার্ভিস সাবস্ক্রাইব করুন

ওয়েব সিকিউরিটি কোম্পানিগুলো আপনার সাইটকে আক্রমণ এবং যেকোনো সন্দেহজনক আচরণের জন্য মনিটর করবে। কিছু সাইবার সিকিউরিটি ট্রেনিংও প্রদান করবে, যাতে তাদের সাপোর্ট ওলপোড়া হওয়ার পরেও আপনি কিছু হুমকিতে کارরত হতে পারেন। এটি অবশ্যই আপনাকে মাসে কয়েক ডলার খরচ করাবে, কিন্তু আপনার অনলাইন ব্যবসাকে একটি হ্যাকিং চেষ্টা সফল হলে যা সম্ভাব্য ক্ষতি হতে পারে সেটি বিবেচনা করলে, ছোট মাসিক খরচটি মূল্যবান।

৬. আপনার সাইটের জন্য একটি SSL সার্টিফিকেট নিন

একটি সিকিউর সকেটস লেয়ার (SSL) সার্টিফিকেট একটি ওয়েবসাইট এবং একটি ভিজিটারের ব্রাউজারের মধ্যে একটি সুরক্ষিত লিংক তৈরি করে। এটি নিশ্চিত করে যে ভিজিট자와 সাইটের মধ্যে এক্সচেঞ্জ হওয়া ডেটা সুরক্ষিত থাকে এবং হ্যাকাররা সেটি পেতে পারে না। SSL সিকিউরড সাইট হ্যাক করা কঠিন, এবং যেকোনো অনলাইন ব্যবসায়ীরা SSL সার্টিফিকেট পাওয়ার জন্য চেষ্টা করা উচিত। আপনার ওয়েবসাইট সিকিউর করতে विश्वস্ত এবং সেরা SSL সার্টিফিকেট প্রোভাইডার বেছে নিন। এটি অনলাইন কমিউনিকেশন এবং লেনদেন সুরক্ষিত করে ব্যবহারকারীর আস্থা বাড়াতে সাহায্য করবে।

উপসংহারে, সারা বিশ্বের অনলাইন ব্যবসা দূষিত সাইবার কৃত্যীদের হুমকির আওতায় আছে। ব্যবসায়ী হিসেবে আপনার দায়িত্ব হলো সতর্ক থাকা এবং সর্বশেষ সাইবার সিকিউরিটি প্রতিরক্ষা গ্রহণ করা যাতে হ্যাকাররা এবং অন্যান্য দূষিত কৃত্যকারীরা দূরে থাকে। আপনাকেও জানতে হবে ম্যালওয়্যার কী করতে পারে। তभी আপনার জন্য নিরাপদ থাকার ধাপগুলো গ্রহণ করা সহজ হবে।