ম্যালওয়্যার আক্রমণের ঝুঁকি অপরিহার্য হতে পারে, কিন্তু এর মানে এটি নয় যে আপনি হাত কাঁধে বসে থাকবেন। আপনি আপনার উইন্ডোজ কম্পিউটারকে আক্রমণ থেকে রক্ষা করার কিছু পদক্ষেপ নিতে পারেন। এখানে কিছু টিপস দেওয়া হলো যা আক্রমণের ঝুঁকি ন্যূনতম করতে সাহায্য করবে।
কম্পিউটার এক দশকও বেশি সময় ধরে আছে এবং অফিস ও বাড়িতে এটি একটি অপরিহার্য টুল হয়ে উঠেছে। কম্পিউটিং সিস্টেম এবং ইন্টারনেটের ওপর আমাদের নির্ভরতা বাড়ার সাথে সাথে সাইবার আক্রমণের ঝুঁকিও বাড়ছে। আমরা ম্যালওয়্যারের চোরা ধরে আছি এবং একটি ছোট ভুল তাদের প্রবেশপথ খুলে দিতে পারে আপনার সিস্টেমে ঘুসে সংক্রামিত করতে। অ্যান্টিভাইরাস সফ্টওয়্যার আমাদের এভাবে হুমকি থেকে রক্ষা করতে পারে বলে মনে করা হয়, কিন্তু বাস্তবে, এগুলো উন্নত ম্যালওয়্যার স্ট্রেইন হ্যান্ডল করার ক্ষেত্রে খুব কার্যকর নয়।
তাদের পরিবর্তনশীল আচরণ স্পাইওয়্যার, র্যানসমওয়্যার এবং অ্যাডওয়্যার সহ বিভিন্ন আক্রমণ সনাক্ত ও রক্ষা করা আরও কঠিন করে তোলে।
সাম্প্রতিক WanNaCry র্যানসমওয়্যার সংক্রামণ আন্তর্জাতিক স্তরে লক্ষ লক্ষ ব্যবহারকারীকে প্রভাবিত করেছে। প্রযুক্তির ওপর পুরোপুরি নির্ভরশীল ইনস্টিটিউশন, কোম্পানি এবং ব্যবহারকারীরা তাদের ডেটা রক্ষার জন্য যেকোনো খরচ করতে প্রস্তুত। এটি ক্রিটিক্যাল সিস্টেমের জন্য সত্য: হাসপাতাল, ইউটিলিটি, ইনফরমেশন সিস্টেম এবং কিছু গুপ্তচর সংস্থা।
পরিস্থিতি পরিবর্তনের সাথে ম্যালওয়্যার আক্রমণের ঝুঁকি বাড়ছে, ডেটা সম্পূর্ণ সুরক্ষিত রাখার জন্য কোনো একক পদ্ধতি নেই। কিন্তু একাধিক সিকিউরিটি অ্যাপ্লিকেশন লেয়ারড সিকিউরিটি প্রদান করতে পারে এবং এটি একটি সমগ্র সুরক্ষা হিসেবে কাজ করবে যা সম্ভাব্য আউটব্রেকের হুমকি ন্যূনতম করবে।
এখানে কিছু উপায় দেওয়া হলো যা আপনাকে таких আক্রমণ থেকে রক্ষা করতে পারে। তবে, এগুলো ১০০% সুরক্ষা দাবি করে না, কিন্তু এ ধরনের আক্রমণের সময় ডেটা ক্ষতির থেকে ডেটা সুরক্ষিত রাখবে।
১: ক্লায়েন্ট ও সার্ভারের জন্য নিয়মিত উইন্ডোজ প্যাচ আপডেট
ওএস ব্যবহারকারীদের জন্য অনেক টুল আছে কিন্তু প্যাচ ম্যানেজমেন্ট সিস্টেম সুরক্ষায় গুরুত্বপূর্ণ ভূমিকা পালন করে। ফার্স্ট-পার্টি টুল যেমন Windows Server Update Services, প্যাচ ম্যানেজ করতে সাহায্য করে। একটি আপডেটেড উইন্ডোজ ভার্সন নিশ্চিত করে যে আপনি, আপনার ক্লায়েন্ট এবং সার্ভার যেকোনো পরিচিত হুমকির বিরুদ্ধে রক্ষিত। জিরো-ডে venerability কভার করা সম্ভব নয়, কারণ এটি সম্ভব নয়।
WanNaCry সংক্রামণ ১৫০টিরও বেশি দেশে আক্রমণ করতে সফল হয়েছে ত্বরান্বিত গতিতে, এমনকি প্যাচ সহজেই উপলব্ধ থাকা সত্ত্বেও, কিন্তু ব্যবহারকারীরা সচেতন değillere. তাই, যদি কেউ উইন্ডোজ ভার্সনকে প্যাচের সাথে আপডেট রাখে, তিনি সুরক্ষিত থাকবেন।
২: অ্যান্টিভাইরাস এবং হার্ডওয়্যার ডিভাইস আপডেট
প্রতিটি প্রতিষ্ঠানের নেটওয়ার্ক ও ডেটা সুরক্ষিত ও ম্যানেজ করার জন্য ভিন্ন ভিন্ন প্রয়োজন ও রিসোর্স থাকে যেমন ফায়ারওয়াল এবং ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS)। এই ডিভাইসগুলো নেটওয়ার্কের এন্ট্রি/এক্সিট লেভেলে ট্রাফিক ফিল্টার করে সিকিউরিটির একটি অতিরিক্ত লেয়ার যোগ করে। এগুলো সময়মতো আপডেট করা উচিত এবং এই ডিভাইসগুলোর স্বাস্থ্যে সক্রিয় মনিটরিং জরুরি। নেটওয়ার্কের প্রয়োজন অনুযায়ী ফার্মওয়্যার আপডেট, সিগনেচার এবং ম্যানুয়াল কনফিগারেশন করা উচিত। এটি নেটওয়ার্কের সিকিউরিটি বাড়ায় এবং সিকিউরিটি অ্যাপ্লায়েন্সকে আক্রমণ ভাঙতে সক্ষম করে।
এই ডিভাইসগুলো যেন উইন্ডোজ-ভিত্তিক ডিভাইস নাও হোক, কিন্তু অনুমতিবিহীন নেটওয়ার্ক ইন্ট্রুশন নিয়ন্ত্রণ এবং আক্রমণ প্রতিরোধে সাহায্য করে।
৩: ডিভাইস সিকিউরিটি শক্তিশালী করুন
ব্যবহারকারী ও সার্ভারের সিকিউরিটি শক্তিশালী করা আক্রমণের সারফেস সীমাবদ্ধ করতে জরুরি। ডিভাইসগুলো কী জন্য ব্যবহার হবে, নিরাপত্তার জন্য ডিভাইসকে কীভাবে লক ডাউন করতে হবে সেটা জানা দরকার। যেকোনো অ্যাপ্লিকেশন, সার্ভিস এবং কানেক্টেড ডিভাইস যা প্রয়োজন নেই (যেমন WanNaCry-এর কেসে SMB1 প্রোটোকল যা এর ছড়ানোর সুযোগ দিয়েছিল) সেগুলো একটি সম্ভাব্য আক্রমণ ভেক্টর হিসেবে বিবেচনা করা উচিত। এসব ডিভাইস যত্ন নেওয়া উচিত কারণ এগুলো এক্সপ্লয়িট হতে পারে এবং তাৎক্ষণিকভাবে নিষ্ক্রিয় করা একটি বুদ্ধিমানের সিদ্ধান্ত।
মাইক্রোসফট ক্লায়েন্ট ও সার্ভারের জন্য Microsoft Baseline Security Analyzer (MBSA) অফার করে ডিভাইস ও সার্ভিসের ভালনারেবিলিটি অ্যাসেসমেন্টের জন্য। এটি কীভাবে সর্বোচ্চ নিরাপত্তা পাওয়া যায় সার্ভিস কমপ্রোমাইজ না করে সেটাও সুপারিশ করে।
৪: ডেটা ব্যাকআপ
আমরা সবাই আমাদের গুরুত্বপূর্ণ ডেটা কম্পিউটারে সংরক্ষণ করি, কল্পনা করুন কেমন লাগবে যখন আমরা ডেটা অ্যাক্সেস করতে চাই এবং দেখি সেটি কোম্প্রোমাইজড বা করাপ্ট। কোনো র্যানসমওয়্যার আক্রমণের কারণে অ্যাক্সেসযোগ্য নয় এবং আপনি বাধাহীন থাকেন।
এই পরিস্থিতি এড়াতে সেরা অভ্যাস হলো একটি ভালো ব্যাকআপ সিস্টেম রাখা। ডেটার ব্যাকআপ থাকলে আমরা এমন অনপেক্ষিত পরিস্থিতি মোকাবিলা করতে পারি। আমাদের ইনক্রিমেন্টাল ব্যাকআপ শিডিউল করার চেষ্টা করनी উচিত, যাতে ম্যানুয়াল ব্যাকআপ ভুলে গেলেও লেটেস্ট ডেটার ব্যাকআপ থাকে। আপনি ক্লাউড ব্যাকআপ সার্ভিসও ব্যবহার করতে পারেন যাতে ডেটা কোথাও থেকে অ্যাক্সেসযোগ্য থাকে।
এটি আপনাকে এমন পরিস্থিতি মোকাবিলা করতে সাহায্য করবে এবং প্যানিক হতে হবে না কারণ আমাদের সব গুরুত্বপূর্ণ ডেটার ব্যাকআপ আছে।
৫: এনক্রিপ্টেড ডেটা
এনক্রিপ্টেড ডেটা আপনার কম্পিউটারকে র্যানসমওয়্যার সংক্রামণ থেকে সম্পূর্ণভাবে সুরক্ষিত করে না, না এটি ভাইরাসকে ইতিমধ্যে এনক্রিপ্টেড ডেটা আবার এনক্রিপ্ট করতে রোধ করে। কিন্তু এই অভ্যাস আপনার ডেটাকে সম্পূর্ণভাবে অপাঠ্য হতে রক্ষা করতে পারে।
এটি এক্সটার্নাল অ্যাপ্লিকেশনকে ডেটা অ্যাক্সেস করতে কমপক্ষে কিছুক্ষণের জন্য বাধা দেয়। সাথে সাথে VPN-এর মাধ্যমে এনক্রিপ্টেড ডেটা পাঠানো/প্রাপ্ত করা সংক্রামণ থেকে সুরক্ষিত রাখতে সাহায্য করে।
৬: সুরক্ষিত নেটওয়ার্ক কনফিগারেশন
কখনো কখনো নতুন হার্ডওয়্যার কনফিগার ও ইনস্টল করার সময় আমরা নেটওয়ার্ক খোলা রাখি যা সহজে অ্যাক্সেসযোগ্য করে তোলে। রাউটার, সুইচ এবং ওয়ায়ারলেস অ্যাক্সেস পয়েন্টের মতো নেটওয়ার্কিং ইকুইপমেন্ট সবসময় সঠিকভাবে কনফিগার করা উচিত আপডেটেড ফার্মওয়্যারের সাথে যাতে সেগুলো কোম্প্রোমাইজড হওয়ার পরিস্থিতি হ্যান্ডেল করতে পারে।
একটি অপ্টিমাইজড নেটওয়ার্ক Virtual LANs (VLANs) এর জন্য সেট আপ করা উচিত এবং এমনভাবে ম্যানেজ করা উচিত যাতে ডেটা সবচেয়ে কার্যকরভাবে ডেলিভার হয়। VLANs-এর আরেকটি সিকিউরিটি সুবিধা হলো ম্যালিশিয়াস ট্রাফিককে লজিক্যালি কোয়ারান্টাইন করা যাতে অন্য ডিভাইসে সংক্রামণ ছড়াতে না পারে। এটি অ্যাডমিনিস্ট্রেটরদের কমপ্রোমাইজড হোস্ট ডিল করতে সাহায্য করে ছড়ানোর ঝুঁকি ছাড়া।
৭: পলিসি কঠোরভাবে প্রয়োগ
সংস্থাগুলো কর্মীদের নিয়ম ও কানুন মেনে চলতে বাধ্য করার জন্য পলিসি ব্যবহার করে। কিন্তু এই পলিসিগুলো শুধু নিয়ম নির্দেশ করার একটি ডকুমেন্ট নয়, বরং আউটব্রেকের সময় ও পরে একটি সারভাইভাল গাইড হিসেবে কাজ করে।
পলিসি ম্যালওয়্যার সরাসরি রোধ করে না কিন্তু ডেটা সিকিউরিটির সাথে সম্পর্কিত পরিচিত সমস্যা সমাধান করতে পারে এবং কর্মীদের আক্রমণ ছড়ানোর প্রতিরোধে উপকারী তথ্য দিতে পারে। তারা একটি ইস্যু আইটি-র Raport করতে পারে বড় সমস্যা হওয়ার আগে।
প্রযুক্তি তার গতিশীল প্রকৃতির কারণে পরিবর্তনশীল, তাই পলিসিগুলোও পরিবর্তনশীল থাকা উচিত।
৮: সঠিক ডকুমেন্টেশন
কবে প্যাচ অ্যাপ্লাই করা উচিত, সার্ভার কনফিগার/আপডেট করা উচিত, বা ফার্মওয়্যার আপডেট করা উচিত র্যানসমওয়্যার সরাসরি রোধ করার জন্য – এর জন্য কোনো ডকুমেন্টেশন নেই।
তবে, যদি সিস্টেম কনফিগারেশনে পরিবর্তন আনা হয় অন্যান্য সিকিউরিটি মেজারসহ, তবে হুমকিতে প্রোঅ্যাক্টিভলি প্রতিক্রিয়া জানাতে সক্ষমতা বাড়বে। এবং কনফিগারেশনে আনা পরিবর্তনের পর্যাপ্ত টেস্টিং এবং আফ্টার-ইফেক্ট চেক করা উচিত। সবশেষে, চেক করা উচিত যে আনা পরিবর্তনগুলো কোনো সমস্যা সৃষ্টি করছে কিনা বা ভবিষ্যতে ক্রিটিক্যাল পরিস্থিতির পুনরাবৃত্তি সম্ভাব্য সমাধান করছে কিনা।
৯: ব্যবহারকারী প্রশিক্ষণ
সকল স্টাফের জন্য, শুধু আইটি নয়, সঠিক প্রশিক্ষণ আবশ্যক, আমরা এটাকে কম মানে দেখাতে পারি না। সংস্থাকে ম্যালওয়্যার আক্রমণ থেকে রক্ষা করা একমাত্র আইটি পერსনেলের দায়িত্ব নয়। এটা সবার দায়িত্ব কারণ এটি সবাকে প্রভাবিত করে এবং কেউই নেটওয়ার্ক সংক্রামণের কারণ হতে পারে।
প্রশিক্ষণকে একটি প্রিভেন্টিভ মেজার হিসেবে বিবেচনা করলে, এটাকে প্রায়োরিটি দিতে হবে কারণ এটি সম্ভাব্য ম্যালওয়্যার আক্রমণ সনাক্ত করতে সাহায্য করে, যেমন ফিশিং।
প্রশিক্ষণ শুধু ম্যালওয়্যার আক্রমণের প্রচেষ্টা চেনার ওপর কেড়ে থাকা উচিত নয়, বরং ব্যবহারকারীকে প্রিভেন্টিভ মেজার জানাতে হবে সংক্রামণ ছড়ানোর গতি কমাতে। শেষ পর্যন্ত, কোনো প্রশিক্ষণ সম্পূর্ণ হয় না ব্যবহারকারীর সাপোর্ট এবং অস্বাভাবিক কিছু দেখলে রিপোর্ট করার 文化 ছাড়া।
১০: ঝুঁকি মূল্যায়ন (Risk Assessment)
ঝুঁকি মূল্যায়ন (RA) এবং ঝুঁকি ব্যবস্থাপনা (RM) পদ্ধতির উদ্দেশ্য হচ্ছে অভ্যন্তরীণ ও বাহ্যিক হুমকি এবং তাদের সম্ভাব্য প্রভাব চিহ্নিত করা।
RA এবং RM আপনাকে সমস্যাটি চিহ্নিত করতে সাহায্য করে এবং কোম্পানির রিসোর্স أولئك ডিভাইসের সাথে বিন্যাস করতে সাহায্য করে যারা কোম্প্রোমাইজড হলে সর্বোচ্চ হুমকি সৃষ্টি করে।
এই প্রক্রিয়া ব্যবহারকারীদের হাজার্ড চিহ্নিত করতে এবং ঝুঁকি সময়ের সাথে সাথে পরিবর্তন হওয়ার সাথে সাথে সঠিক করেক্টিভ অ্যাকশন নির্ধারণ করতে সক্ষম করে।
