৫টি গুরুতর তথ্য নিরাপত্তা হুমকি যা আপনি উপেক্ষা করতে পারবেন না

তথ্য নিরাপত্তা হুমকি হলো বিভিন্ন ধরণের কর্ম যা তথ্য নিরাপত্তার অবস্থা লঙ্ঘন করতে পারে। অন্য কথায়, এগুলো সম্ভাব্য ঘটনা, প্রক্রিয়া, বা কর্ম যা তথ্য ও কম্পিউটার সিস্টেমকে ক্ষতি পৌঁছাতে পারে।

তথ্য নিরাপত্তা হুমকিকে দুটি ধরণে ভাগ করা যায়: প্রাকৃতিক ও কৃত্রিম। প্রাকৃতিক কারণগুলোর মধ্যে মানুষের ওপর নির্ভরশীল নয় এমন প্রাকৃতিক ঘটনা থাকে যেন: চক্রবাত, বন্যা, আগুনকাণ্ড, ইত্যাদি। মানব-নির্মিত হুমকি সরাসরি মানুষের ওপর নির্ভরশীল এবং সদ্যakaritet বা অনিচ্ছাকৃত হতে পারে।

অনিচ্ছাকৃত হুমকি লাপরবাহী, অদৃষ্টি, এবং অজ্ঞতা থেকে উদ্ভূত হয়। অপারেশনের জন্য অপ্রয়োজনীয় প্রোগ্রাম ইনস্টল করা এর একটি উজ্জ্বল উদাহরণ। এ ধরনের প্রোগ্রাম পুরো সিস্টেমের অপারেশন বাধা দিতে পারে এবং তথ্য ক্ষতির দিকে নিয়ে যেতে পারে। সায় szándékসহ হুমকি, পূর্বেরവर्गের বিপরীতে, উদ্দেশ্য\_ पूर्वক তৈরি হয়। এগুলোর মধ্যে দুঃসাহসীদের আক্রমণ থাকে, যার ফলে সংস্থার তহবিল ও বুদ্ধিমত্তামূলক সম্পত্তির ক্ষতি হয়।

যাই হোক, উদ্দেশ্য\_সহ ওয়েব হুমকি, যা আমরা আলোচনা করব, শুধু বড় কর্পোরেশন ও সরকারি বিভাগের জন্যই নয়, সাধারণ মানুষের জন্যও বিপদজনক। হ্যাঁ, আপনার ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড, ব্যক্তিগত পত্রাচার, ডকুমেন্ট ইত্যাদি চুরি করা প্রফেশনাল প্রটেকশন বিশিষ্ট কোম্পানির রিসোর্সের সাথে লড়াই করার চেয়ে অনেক সহজ।

যাই হোক, ইন্টারনেট হুমকি ও হ্যাকাররা পূর্ণ। এবং তথ্য নিরাপত্তার গুরুত্ব অতিশয়োক্তি করা যায় না। এইीलिए আজ আমরা পাঁচটি সবচেয়ে ব্যাপক ও বিপদজনক তথ্য নিরাপত্তা হুমকি তালিকাভুক্ত করব जिनका সম্মুখীন হতে পারেন আপনি সারা জীবন ও পেশাগত কার্যকলাপে। চলুন শুরু করি!

ফিশিং

ফিশিং (পরিচিত ফিশিং বা মাছ ধরা যেনアナলগি দিয়ে তৈরি) আর কিছু নয় বরং «বিশ্বাসঘাতক মাছ» ধরার চেষ্টা। এটি ওয়েবে গোপনীয় তথ্য পাওয়া ও চুরি করার সেরা পুরনো পদ্ধতিগুলোর একটি। এই কার্যকলাপ সাধারন আইটি ব্যবহারকারীদের লাপরবাহী থেকে বিলিয়ন ডলার আয় করে।

পূর্বে, ফ্রডারা অন্ধকারে তীর ছুটিয়েマス স্প্যাম মেইলিং করতো আশা করে কেউ কামড় দেবে। এখন, সোশ্যাল নেটওয়ার্কের জনপ্রিয়তা এবং কোম্পানিগুলোর মার্কেটিং ও বিজ্ঞাপন প্রোগ্রামের বৃদ্ধির সাথে সাথে, এই মেইলিং টার্গেটেড হয়ে উঠেছে। এতে চুরি করা ব্যক্তিগত তথ্য থাকতে পারে, যা খুব ভালোভাবে একটি বিপদজনক কাঁটা লুকায়ে রাখে।

ক্লাসিক্যাল ভার্সনে, অ্যালগরিদম সহজ। হ্যাকাররা একটি ওয়েবসাইট তৈরি করে যেন কোনো অফিসিয়াল ব্যাংক, অ্যান্টিভাইরাস, মেইল বা ইন্টারনেট সার্ভিসের রিসোর্সের যতটা সম্ভব সাদৃশ্য হয়। আপনার ব্যক্তিগত মেইল বা ফোন নম্বরে ডেটা সংশোধন, পাসওয়ার্ড নিশ্চিতকরণ ইত্যাদির জন্য আমন্ত্রণ পাওয়া যায়। আপনি হাইপারলিংকে ক্লিক করলেই আপনাকে টউইন সাইটে নিয়ে যাবে, যার উদ্দেশ্য হলো ফর্মে ভরা ফিল্ড থেকে আপনার তথ্য (পাসওয়ার্ড ও লগইন) নেওয়া।

ভাইরাস ও ওয়ার্ম

সাধারণ পরিভাষা «ভাইরাস» আসলে একটি ম্যালিশিয়াস কোড বোঝায় যা স্বতন্ত্রভাবে গুণিত হতে পারে এবং কম্পিউটার সিস্টেমের ডকুমেন্ট ও কোডে প্রবেশ করতে পারে। নিয়মনुसারে, ভাইরাস মেইল বা সন্দেহজনক প্রোগ্রাম চালু করার মাধ্যমে আপনার ল্যাপটপে আসে, এবং সাইফার বা প্রটেকশন দিয়ে ম্যাস্কিং করা সেটিকে ডিটেক্ট করা কঠিন করে দেয়। খুব ofta ব্যবহারকারী নিজেই এই কোডের জন্য প্রবেশদ্বার খুলে দেয় যখন সে অ্যান্টিভাইরাস প্রোগ্রামের সতর্কতা উপেক্ষা করে এক্সই-ফাইল রান করার সম্মতি দেয়।

কম্পিউটার ওয়ার্ম হলো একটি সেলফ-রিপ্লিকেটিং ম্যালওয়ার যা সিকিউরিটি ভার্নারাবিলিটি শোষণ করে। লোকাল নেটওয়ার্কে প্রবেশ করে সেটি স্ক্যান করে এবং অনুরূপ ভার্নারাবিলিটি বিশিষ্ট অন্যান্য ওয়ার্কস্টেশন খুঁজে বের করে। এই মেকানিজম ওয়ার্মকে অত্যন্ত কম সময়ে নেটওয়ার্কের অধিকাংশ কম্পিউটারে ছড়িয়ে দিতে সক্ষম করে। ওয়ার্মের মূল বৈশিষ্ট্য হলো ব্যবহারকারীর হস্তক্ষেপ ছাড়া সক্রিয়ভাবে ছড়িয়ে পড়ার ক্ষমতা।

তথ্য নিরাপত্তা হুমকির এই দুটি ধরন আপনার কম্পিউটারের তথ্য এনক্রিপ্ট, অ্যাক্সেস নিষিদ্ধ, বা সম্পূর্ণরূপে ধ্বংস করতে পারে।

স্পাইওয়্যার

স্পাইওয়্যার মূলত কর্পোরেট জাসوسیকে লক্ষ্য করে এবং কোম্পানি ও এমনকি রাষ্ট্র থেকে গোপনীয় ও বাণিজ্যিক তথ্য সংগ্রহে বিশেষ ভূমিকা রাখে। তবুও, এই সফটওয়্যার সাধারণ মানুষের মত আমাদের জন্যও সিরিয়াস ক্ষতি করতে পারে। সবচেয়ে জনপ্রিয় ও বিপদজনক অপশনগুলোর মধ্যে রয়েছে কিলগার, স্ক্রিন স্পাই, এবং ব্রাউজার রিকোয়েস্ট ইন্টারসেপ্টর।

কিলগার ব্যবহারকারীর চাপা কীগুলো মনিটর ও রেকর্ড করতে পারে। আক্রমণকারী প্রায়শই এ সফটওয়্যারের সাথে আরও জটিল মডিউল কাম্বাইন করে যা ব্যাংকিং ওয়েবসাইটের অ্যাড্রেস রেকর্ড করে। আপনি যখন আপনার নাম ও পাসওয়ার্ড দেন, এই তথ্য স্বয়ংক্রিয়ভাবে হ্যাকারদের কাছে ফরওয়ার্ড হয়ে যায় যাতে তারা আপনার ব্যাংক অ্যাকাউন্ট ব্যবহার করতে পারে। এই ধরনের স্পাই সকল অ্যাপ এক্সেস করে এবং ইন্টারন্যাল পোর্টাল, মেসেজিং প্রোগ্রাম, এবং ডাটাবেস থেকে তথ্য বের করতে পারে।

স্ক্রিন স্পাই পূর্বের সফটওয়্যারকে সম্পূরন করতে পারে কীপ্রেস ও মাউস ক্লিককে স্ক্রিনশটের সাথে যুক্ত করে।

শেষে, ব্রাউজার রিকোয়েস্ট ইন্টারসেপ্টর আপনার কম্পিউটারের ব্রাউজার সেটিংস মডিফাই করে এবং ব্যবহারকারীর রিকোয়েস্টকে অনিচ্ছাকৃত বা ইনফেক্টেড সাইটের দিকে রিডাইরেক্ট করে।

ট্রোজান

যদিও এই ম্যালওয়ার জগতের মতো পুরনো, এটি এখনো তথ্য নিরাপত্তার জন্য একটি আপ-টু-ডেট সমস্যা।

ট্রোজান নিরাপদ অ্যাপ্লিকেশনের ভেসে কম্পিউটারে প্রবেশ করে। একটি অ্যাড ব্যানারে ক্লিক করা বা একটি ভিডিও ক্লিপের জন্য কোডেক সেট করা যেন পর্যাপ্ত। এর কাজের নীতি প্রাচীন কাহিনীর মতো। সফটওয়্যার একটি বিশ্বাসঘাতক ব্যবহারকারী চায়, এবং তারপর এটি একটি লুকানো পোর্ট খুলে, আক্রমণকারীর সার্ভারের সাথে সংযোগ স্থাপন করে, এবং নির্দিষ্ট কাজের জন্য প্রয়োজনীয় ম্যালিশিয়াস প্রোগ্রাম ডাউনলোড করে — হ্যাকিং, চুরি, ব্লকিং, ইত্যাদি। সবকিছু শান্তভাবে এবং শব্দ ছাড়া ঘটে। ট্রোজান খুব কম ম্যালিশিয়াস কোড ধারণ করে কারণ এর কাজ তথ্য ধ্বংস নয় বরং চুরি।

ডিওএস ও ডিডিওএস আক্রমণ

ডিওএস আক্রমণের время হ্যাকাররা একটি নির্দিষ্ট সার্ভার অস্থায়ীভাবে প্যারালাইজ করার চেষ্টা করে, নেটওয়ার্ক ওভারলোড করে, বা ডিস্ক ওভারফ্লো করে। আক্রমণের উদ্দেশ্য হলো কম্পিউটার বা সার্ভার ডিজেবল করা এবং তথ্য, মেমরি, ডিস্ক স্পেস ইত্যাদিতে অ্যাক্সেস নিষিদ্ধ করা।

যদি ফ্রডারা সফটওয়্যার ভার্নারাবিলিটি ব্যবহার না করে অসংখ্য কম্পিউটার থেকে একসাথে বিশাল তথ্য প্যাকেট পাঠায়, স্পেশালিস্টরা এটিকে ডিডিওএস আক্রমণ বলে। ডিডিওএস আক্রমণ সংগঠিত করার জন্য সাইবার অপরাধী বটনেট ব্যবহার করে, অর্থাৎ একটি বিশেষ ভাইরাস দ্বারা ইনফেক্টেড «জম্বি»-কম্পিউটারের একটি বিশেষ নেটওয়ার্ক। একজন আক্রমণকারী প্রতিটি কম্পিউটারকে রিমোটলি কন্ট্রোল করতে পারে, মালিকের জ্ঞান ছাড়া।

আপনি দেখতে পাচ্ছেন, ডিওএস ও ডিডিওএস আক্রমণ কর্পোরেশন ও বড় ব্যবসার জন্য বড় হুমকি। যাই হোক, আপনার কম্পিউটার যদি এই আত্মা-বিপরীত সেনার অংশ হয়ে যায় যা আপনার ইচ্ছা বিপরীত কন্ট্রোল করা হচ্ছে, আপনও অনেক ভোগবেন।

উপসংহার

তথ্য নিরাপত্তা হুমকি আমাদেরকে অনেক অনলকর ঘন্টা দিতে পারে, কিন্তু আমাদের কাছে অনেক রক্ষার উপায়ও আছে।

অ্যান্টিভাইরাস প্রোগ্রাম, বাহ্যিক আক্রমণ প্রতিরোধকারী ডিভাইসের মার্কেটও ভালো গতিতে বিকশিত হচ্ছে। এক্সপার্টরা প্রিভেন্টিভ মেজার মনে রাখতে পরামর্শ দেন তথ্য নিরাপত্তা হুমকি নূন্যতম করার জন্য। হ্যাকার ও ম্যালওয়ারের জন্য প্রতিকূল পরিস্থিতি সৃষ্টি করার অনেক টুল আছে। উদাহরণস্বরূপ, ওয়েব এনোনিমিটি টুল যেন: অ্যান্টিডিটেক্ট ব্রাউজার, ভিপিএন, প্রক্সি প্রোগ্রাম দিন দিন জনপ্রিয় হচ্ছে।

দয়া করে মনে রাখবেন যে, সবচেয়ে প্রথমে, আপনার তথ্য নিরাপত্তা আপনার ওয়েব আচরণ সংস্কার বা বেহেভিয়ার কালচারের ওপর নির্ভরশীল। সন্দেহজনক ইমেইল, অফার, ব্যানারর প্রতি সবসময় সতর্ক থাকুন, ডাউনলোড করা প্রোগ্রাম চেক করুন, এবং কার্যকর কিন্তু সহজ রক্ষা উপায় উপেক্ষা করবেন না।