সাইবার ক্রাইম বার্ষিক 500 বিলিয়ন থেকে 1 ট্রিলিয়ন ডলারের মধ্যে যে কোনো জায়গায় অনলাইন ব্যবসার ক্ষতি করে। এই সংখ্যার পরিপ্রেক্ষিতে, এটা ভাবতে প্রলুব্ধ হয় যে মাইক্রোসফ্ট, আলিবাবা এবং প্রধান বিশ্বব্যাঙ্কের মতো বড় কোম্পানিগুলি ক্ষতিগ্রস্থদের বেশিরভাগই রয়েছে৷ তারা করে নাই. যে পার্থক্য মা এবং পপ দোকানে যায়. এগুলো সবচেয়ে বড় হিট নেয়।
Verizon-এর একটি 2019 সমীক্ষা যা মার্কিন যুক্তরাষ্ট্রের সমস্ত শিল্প জুড়ে সাইবার নিরাপত্তার ঘটনাগুলিকে ট্র্যাক করে দেখেছে যে সমস্ত রিপোর্ট করা নিরাপত্তা লঙ্ঘনের 43% জন্য ছোট ব্যবসাগুলি দায়ী৷
কারণটা সহজ। Microsoft, Amazon এবং Yahoo-এর পছন্দের তুলনায়, মা এবং পপ শপগুলিতে সম্ভাব্য হুমকি এড়াতে দিনরাত কাজ করে সাইবার নিরাপত্তা বিশেষজ্ঞদের দল নেই। বেশিরভাগই জানেন না যে ছোট ব্যবসার ওয়েবসাইটগুলি ম্যালওয়্যার দ্বারা সংক্রামিত হতে পারে, সাইবার নিরাপত্তা প্রশিক্ষণ ছাড়াই৷
আপনি যদি একজন ছোট ব্যবসার মালিক হন, আপনি সাইবার অপরাধের ঝুঁকি উপেক্ষা করতে চান না কারণ আপনার ব্যবসা যখন লক্ষ্যবস্তু হয়, ফলাফলগুলি খুব ক্ষতিকর হতে পারে। ম্যালওয়্যার সংক্রমণের রিপোর্ট রয়েছে যা আপনার ওয়েবসাইট থেকে পর্ণ সাইটগুলিতে ট্রাফিককে পুনঃনির্দেশ করতে পারে, উদাহরণস্বরূপ। অন্যান্য আক্রমণ আপনার ডেটা চুরি করতে পারে এবং প্রতিযোগীদের বিক্রি করতে পারে এবং তারপরে WannaCry-এর মতো র্যানসমওয়্যার রয়েছে যা আপনার সাইটটিকে লক করে রাখবে যতক্ষণ না আপনি কিছু বিটকয়েন বা ক্রিপ্টোকারেন্সি আপনার কাছে চাওয়া হয়।
সংক্ষেপে, বিপদগুলি অনেক এবং বৈচিত্র্যময়, যা সাইবার নিরাপত্তাকে সবচেয়ে খারাপের জন্য পরিকল্পনা করার বিষয় করে তোলে, তবে সেরাটির জন্য আশা করা। এখানে কিছু সাইবার নিরাপত্তা হুমকির একটি তালিকা রয়েছে যা খুঁজতে হবে:
1. Ransomware
Ransomware হল এক ধরনের সফ্টওয়্যার যা আপনার কম্পিউটার লক ডাউন করবে, যতক্ষণ না আপনি একটি নির্দিষ্ট ঠিকানায় টাকা পাঠান। এই ধরনের আক্রমণের সাম্প্রতিকতম ঘটনাটি WannaCry নামের র্যানসমওয়্যারের সাথে জড়িত, যা 150 টিরও বেশি দেশে হাজার হাজার কম্পিউটারকে প্রভাবিত করেছে। WannaCry র্যানসমওয়্যার থেকে ক্ষয়ক্ষতি কয়েক মিলিয়ন ডলার থেকে কয়েক বিলিয়নের মধ্যে হতে পারে বলে অনুমান করা হয়৷
2. ট্রোজান
একটি ট্রোজান অনেকটা ট্রোজান ঘোড়ার মতো আচরণ করে যা ট্রোজান যুদ্ধের সময় গ্রীকদের দ্বারা ট্রয়কে উপহার দেওয়া হয়েছিল। গ্রীক সৈন্যরা ঘোড়ার মধ্যে লুকিয়ে ছিল এবং এইভাবে তারা ট্রয়ের দেয়াল ভেদ করতে এবং প্রক্রিয়ায় শহরটিকে নামিয়ে আনতে সক্ষম হয়েছিল। একইভাবে, একটি ট্রোজান আপনার কম্পিউটারে অনুপ্রবেশ করে নিজেকে প্রকৃত সফ্টওয়্যার হিসাবে ছদ্মবেশ ধারণ করে শুধুমাত্র পরে এটি হাইজ্যাক করতে, আপনার ডেটা চুরি করতে বা আপনার ফাইলগুলিকে ধ্বংস করতে পারে৷
3. কৃমি
কৃমি হল ম্যালওয়্যারের প্রকারের যা নিজেদের প্রতিলিপি করে কম্পিউটার নেটওয়ার্কের মাধ্যমে ছড়িয়ে পড়তে পারে। WannaCry, আমরা এইমাত্র যে র্যানসমওয়্যারটির কথা বলেছি তা হল এক ধরনের কৃমি-এই বিষয়টির জন্য একটি ক্রিপ্টোওয়ার্ম৷
4. কীলগার
Keylogger একটি খুব বিপজ্জনক ধরনের ম্যালওয়্যার কারণ এটি আপনার কীস্ট্রোকগুলিকে ট্র্যাক করার মাধ্যমে কাজ করে, সেগুলিকে আপনার কম্পিউটারে সংরক্ষণ করে এবং পরে সেগুলিকে একজন হ্যাকারের কাছে পাঠায় যে তারপরে আপনার পাসওয়ার্ড এবং অন্যান্য ব্যক্তিগত তথ্য পেতে তথ্য ব্যবহার করে৷
আপনি যদি একজন ছোট ব্যবসার মালিক হন, তাহলে এই ধরনের আক্রমণের পরিণতি ভয়াবহ হতে পারে। একটি হ্যাকার, উদাহরণস্বরূপ, আপনার সাইটে লগইন বিশদ পেতে পারে এবং আপনার সমস্ত অর্থ তাদের অ্যাকাউন্টে পুনঃনির্দেশিত করতে পারে, অথবা আরও খারাপভাবে আপনাকে চিরকালের জন্য আপনার ওয়েবসাইট থেকে লক আউট করতে পারে।
5. স্পাইওয়্যার
স্পাইওয়্যার হল দূষিত সফ্টওয়্যার যা হ্যাকার এবং সরকারী সংস্থাগুলি ব্যবহারকারীর কার্যকলাপের উপর নজরদারি করতে ব্যবহার করে। এটি কীস্ট্রোক ট্র্যাক করতে পারে, কম্পিউটার থেকে ডেটা সংগ্রহ করতে পারে, ব্রাউজারের ইতিহাস সংগ্রহ করতে পারে এবং আরও অনেক কিছু করতে পারে। কিছু স্পাইওয়্যার প্রোগ্রাম এমনকি আপনার কম্পিউটারের নিরাপত্তা সেটিংসে হস্তক্ষেপ করতে সক্ষম, যাতে এটি আরও আক্রমণের ঝুঁকিতে পড়ে৷
6. রুটকিটস
একটি রুটকিট হল একটি সফ্টওয়্যার যা অন্য কম্পিউটারে অননুমোদিত দূরবর্তী অ্যাক্সেসের অনুমতি দেওয়ার জন্য ডিজাইন করা হয়েছে। রুটকিট ব্যবহার করে, হ্যাকাররা ফাইল অ্যাক্সেস করতে পারে, প্রোগ্রামগুলি মুছে ফেলতে পারে এবং এমনকি ব্যবহারকারীর সংবেদনশীল তথ্য হ্যাকারের ঠিকানায় পাঠাতে পারে। এই ধরনের তথ্য তখন ব্ল্যাকমেইলের জন্য ব্যবহার করা যেতে পারে।
কিভাবে আপনার কম্পিউটারকে ম্যালওয়্যার থেকে রক্ষা করবেন
সাইবার নিরাপত্তার ক্ষেত্রে, প্রতিরক্ষার সর্বোত্তম রূপ হল প্রতিরোধ। আপনার কম্পিউটার এবং সাইটগুলির নেটওয়ার্ক বাজারে অফারে সেরা সাইবার প্রতিরক্ষার সাথে সজ্জিত থাকতে হবে। এতে আপনার কিছু ডলার খরচ হতে পারে, তবে জড়িত ঝুঁকি বিবেচনা করে, সিদ্ধান্তটি প্রতিটি পয়সা মূল্যের। আপনার অনলাইন ব্যবসাকে সাইবার অপরাধ থেকে নিরাপদ রাখতে এখানে টিপস রয়েছে:
1. অ্যান্টিভাইরাস প্রোগ্রাম
অ্যান্টিভাইরাস সফ্টওয়্যার আপনার কম্পিউটারে কোনও ক্ষতিকারক সফ্টওয়্যার এবং কার্যকলাপ সনাক্ত করবে এবং হুমকি থেকে মুক্তি পাবে৷ এটি লক্ষণীয় যে অ্যান্টিভাইরাস প্রোগ্রামগুলি সমানভাবে তৈরি করা হয় না- কিছু অন্যদের চেয়ে ভাল। সেজন্য আপনার কম্পিউটার এবং নেটওয়ার্ককে অনুপ্রবেশের দূষিত প্রচেষ্টা থেকে রক্ষা করার জন্য আউটবাইট অ্যান্টি-ম্যালওয়্যারের মতো একটি উচ্চ-সম্পন্ন অ্যান্টিভাইরাস সফ্টওয়্যার সন্ধান করা উচিত৷
2. একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন
বেশিরভাগ লোকই একাধিক অনলাইন অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করার জন্য দোষী, এবং এটি যদি কিছু থাকে তবে এটি খুবই ঝুঁকিপূর্ণ। এই একটি পাসওয়ার্ড অ্যাক্সেস করার জন্য শুধুমাত্র একজন হ্যাকার বা অন্য কোনো দূষিত অভিনেতার প্রয়োজন, এবং সবই আপনার উপর বিধ্বস্ত হবে।
সাইবারসিকিউরিটি বিশেষজ্ঞরা পরিবর্তে একটি পাসওয়ার্ড ম্যানেজার ব্যবহারের পরামর্শ দেন। এছাড়াও, আপনার কম্পিউটারের ব্রাউজারে পাসওয়ার্ড রাখবেন না; নেটওয়ার্কে অ্যাক্সেস আছে এমন যে কেউ সেগুলি পড়তে পারে৷
৷এখানে একজন ভালো পাসওয়ার্ড ম্যানেজারের কিছু বৈশিষ্ট্য রয়েছে:
- আপনার পাসওয়ার্ড তৈরি করে এবং পরিচালনা করে
- আপনার জন্য স্বয়ংক্রিয়ভাবে ফর্ম পূরণ করে
- নোট নেওয়া
- ওয়েব ব্রাউজিং
- ডিজিটাল নিরাপত্তা নির্ণয় করে
- জরুরী পরিচিতি সেট আপ করে
3. ফিশিং আক্রমণ থেকে রক্ষা করার জন্য ইমেল অ্যাকাউন্ট পুনরুদ্ধারের পদ্ধতি সেট আপ করুন
একটি ফিশিং আক্রমণ হল একটি সামাজিক প্রকৌশল আক্রমণ যা সংবেদনশীল তথ্য যেমন পাসওয়ার্ড, ব্যবহারকারীর নাম এবং ক্রেডিট কার্ডের লেনদেনের বিবরণ লাভ করার চেষ্টা করে যাতে একটি কম্পিউটার ব্যবহারকারীকে এমনভাবে কাজ করার জন্য প্রতারণা করে যা আক্রমণ শুরু করে। বেশিরভাগ ফিশিং আক্রমণ ইমেল প্রচারের আকারে পরিচালিত হয় যার জন্য ইমেল প্রাপকদের একটি দূষিত লিঙ্কে ক্লিক করতে হয়।
Gmail এবং অনুরূপ ইমেল পরিষেবার ব্যবহারকারীরা ইমেল পুনরুদ্ধারের পদ্ধতি সেট আপ করে ফিশিং আক্রমণ থেকে নিজেদের রক্ষা করতে পারে, যেমন প্রমাণীকরণের উদ্দেশ্যে একটি ফোন নম্বর ব্যবহার করা। সমীক্ষাগুলি দেখিয়েছে যে ডবল প্রমাণীকরণ ব্যবহার করে বেশিরভাগ ফিশিং আক্রমণ প্রতিরোধ করা যায়৷
৷4. আপনার ডেটা ব্যাক আপ করুন
বেশিরভাগ ওয়েব হোস্টিং পরিষেবা প্রদানকারী যুক্তিসঙ্গত পরিমাণে ডেটা সুরক্ষা প্যাকেজ অফার করে। আপনি ইতিমধ্যে সাবস্ক্রাইব করা হোস্টিং প্যাকেজে এই ফি যোগ করার কথা বিবেচনা করুন। এইভাবে, যেকোন সময় আপনার ডেটার সাথে আপস করা হয়, আপনি এটি ফেরত পেতে কষ্ট করবেন না।
5. একটি ওয়েবসাইট নিরাপত্তা কোম্পানির পরিষেবাগুলিতে সদস্যতা নিন
ওয়েব সিকিউরিটি কোম্পানিগুলো আপনার সাইটকে আক্রমণ এবং কোনো সন্দেহজনক আচরণের জন্য নিরীক্ষণ করবে। কেউ কেউ সাইবার নিরাপত্তা প্রশিক্ষণও প্রদান করবে, যাতে তাদের সমর্থন প্রত্যাহার করা হলেও আপনি কিছু হুমকির বিরুদ্ধে কাজ করতে পারেন। এর জন্য অবশ্যই আপনার মাসে কয়েক ডলার খরচ হবে, কিন্তু আপনার অনলাইন ব্যবসার সম্ভাব্য ক্ষতির কথা বিবেচনা করে যদি হ্যাকিং প্রচেষ্টা সফল হয়, ছোট মাসিক উপবৃত্তিটি মূল্যবান।
6. আপনার সাইটের জন্য একটি SSL সার্টিফিকেট পান
একটি সিকিউর সকেট লেয়ার (SSL) সার্টিফিকেট একটি ওয়েবসাইট এবং ভিজিটরের ব্রাউজারের মধ্যে একটি নিরাপদ লিঙ্ক তৈরি করে। এটি নিশ্চিত করে যে ভিজিটর এবং সাইটের মধ্যে আদান-প্রদান করা ডেটা সুরক্ষিত থাকে এবং হ্যাকাররা এতে তাদের হাত পেতে না পারে। SSL সুরক্ষিত সাইটগুলি হ্যাক করা কঠিন, এবং যেকোনো অনলাইন ব্যবসার মালিকের একটি SSL শংসাপত্র পাওয়ার জন্য চেষ্টা করা উচিত। আপনার ওয়েবসাইট সুরক্ষিত করার জন্য আপনাকে নির্ভরযোগ্য এবং সেরা SSL সার্টিফিকেট প্রদানকারী বেছে নিতে হবে। এটি অনলাইন যোগাযোগ এবং লেনদেন সুরক্ষিত করে ব্যবহারকারীর আস্থা বাড়াতে সাহায্য করবে।
উপসংহারে, সারা বিশ্বে অনলাইন ব্যবসাগুলি ক্ষতিকারক সাইবার অভিনেতাদের ঝুঁকিতে রয়েছে৷ ব্যবসার মালিক হিসাবে সতর্ক থাকা এবং হ্যাকার এবং অন্যান্য দূষিত অভিনেতাদের প্রতিরোধ করবে এমন সাম্প্রতিক সাইবার নিরাপত্তা প্রতিরক্ষা গ্রহণ করা আপনার উপর নির্ভর করে। ম্যালওয়্যার কী করতে পারে সে সম্পর্কেও আপনাকে অবগত রাখতে হবে। এইভাবে, আপনাকে নিরাপদ রাখবে এমন পদক্ষেপগুলি নেওয়া আপনার পক্ষে সহজ হবে৷
৷