গত কয়েক বছরে র্যানসমওয়্যার আক্রমণ খুব জনপ্রিয় হয়েছে। গত বছর, WannaCry ছড়িয়ে পড়ার পর, সব ব্যবসায়ীরা অবশ্যই সেটি সম্পর্কে জানেন। কারণ এই ম্যালিশিয়াস আক্রমণ আইটি সিস্টেম ও ব্যবসায়িক অপারেশনে রিপেয়ার করা অসম্ভব ক্ষতি করেছিল।
সেজন্য র্যানসমওয়্যার আক্রমণের ঝুঁকি থেকে রক্ষা পাওয়া ও মোকাবিলা করার জন্য আপনার ব্যবসায়িক কৌশল পরিকল্পনা করা অত্যন্ত জরুরি।
প্রথমে, র্যানসমওয়্যার এবং এর ধরন সম্পর্কে জানি।
র্যানসমওয়্যার কী?
র্যানসমওয়্যার এক ধরনের ম্যালওয়্যার যা আপনার কম্পিউটারের নিয়ন্ত্রণ নেয়, আপনার ফাইলগুলো এনক্রিপ্ট করে যাতে আপনি ফাইলগুলো অ্যাক্সেস করতে পারেন না। র্যানসমওয়্যার একটি মেসেজ দেখায় যেটিতে বলা থাকে আপনাকে র্যানসম দিতে হবে ফাইলগুলো ডিক্রিপ্ট করতে।
পেমেন্ট সাধারণত বিটকয়িনে দিতে বলা হয় এবং সময়মতো না দিলে র্যানসম বাড়াতে পারে। 게다가, এই কোনো গ্যারান্টি নেই যে আপনি আপনার ডেটা ফিরে পাবেন। র্যানসমওয়্যার আক্রমণ শুধু ব্যক্তিগত কম্পিউটার নয়, পুরো আইটি সিস্টেমকে ধ্বংস করতে পারে, যা একক্ষণে ব্যবসাকে থামিয়ে দিতে পারে।
র্যানসমওয়্যার ছড়িয়ে পড়ার বিভিন্ন পদ্ধতি আছে:
ফিশিং আক্রমণ
র্যানসমওয়্যার লিংক বা সংযুক্তি দিয়ে ছড়িয়ে পড়াতে পারে যেগুলো দাবি করে বিশ্বস্ত উৎস থেকে আসা, যা ব্যবহারকারীকে বিশ্বাস করিয়ে ফাইল ডাউনলোড করাতে পারে যেটিতে র্যানসমওয়্যার থাকে।
ড্রাইভ-বাই ডাউনলোড
র্যানসমওয়্যার আপনার ডিভাইসে আসতে পারে একটি নির্দিষ্ট ওয়েবপেজ লোড করার মাধ্যমে যা আপনার ব্রাউজারের মাধ্যমে ম্যালিশিয়াস কোড পাঠায়।
নেটওয়ার্কে পর্যাপ্ত নিরাপত্তা নেই
নিরাপত্তা ও সফটওয়্যার লুপহোলসহ নেটওয়ার্ক, বা আপডেট করা সফটওয়্যার প্যাচ ছাড়া নেটওয়ার্ক আপনার ডিভাইসকে র্যানসমওয়্যার আক্রমণের জন্য আড়ালবিহীন করে দেয়।
র্যানসমওয়্যার ঝুঁকি কীভাবে মোকাবিলা করবেন?
আপনি ভবিষ্যতে র্যানসমওয়্যার আক্রমণ প্রতিরোধ করতে চান, তবে নিশ্চিত করতে হবে আপনার ডিভাইসের সফটওয়্যার আপ-টু-ডেট, এবং আপনার スタッフ ফিশিং আক্রমণের ফাঁসে না পড়ে এই সম্পর্কে ভালোভাবে প্রশিক্ষিত। বïdesহ, ডেটা ব্যাকআপ নেওয়া একটি প্রতিরক্ষামূলক ব্যবস্থা যা আপনার রুটিনের অংশ হতে হবে।
প্রতিদিন ডেটা ব্যাকআপ নিন
স্বয়ংক্রিয় ব্যাকআপ শিডিউল করা প্রয়োজন যা প্রতিদিন চলে। আক্রমণের সময় আপনাকে লিভারেজ দেবে এবং আপনি ডেটা লসের ঝুঁকিতে থাকবেন না। আপনি আপনার ব্যাকআপ ফাইলগুলো ইচ্ছামতো রিস্টোর করতে পারবেন।
ম্যালিশিয়াস ইমেইল থেকে সতর্ক থাকুন
আপনাকে আপনার স্টাফকে প্রশিক্ষণ দিতে হবে যাতে সন্দেহজনক উৎস থেকে কোনো ম্যালিশিয়াস কন্টেন্ট আপনার সিস্টেমে না घুসে। আপনার কাছে ফিশিং আক্রমণ সম্পর্কে একটি পলিসি থাকা উচিত যাতে কর্মীরা বুঝতে পারে কীভাবে কাজ করবেন যখন সেসব ইমেইল এনকাউন্টার করেন। এছাড়া, তাদের নির্দেশ দিন অজানা উৎস থেকে সংযুক্তি ডাউনলোড বা লিংক ক্লিক না করার জন্য যদি না সেটি বিশ্বস্ত হয়।
অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ইনস্টল করুন
আপনার কোম্পানির প্রতিটি কম্পিউটারে একটি ভালো অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ডাউনলোড ও ইনস্টল করা প্রয়োজন। কারণ অ্যান্টি-ম্যালওয়্যার ডেভেলপাররা তত्पর থাকেন কোনো র্যানসমওয়্যার তৈরি হলে এবং অ্যান্টি-ম্যালওয়্যার সফটওয়্যার আপডেট করে সেটি শনাক্ত করতে। এছাড়া, সফটওয়্যারটিকে অটোমেটিক আপডেটে সেট করুন।
সিকিউরিটি প্যách যতক্ষণ না আসে ততক্ষণ পান
আপনাকে আপডেটকে প্রায়োরিটি হিসেবে বিবেচনা করতে হবে, তাই আপনার অপারেটিং সিস্টেম এবং অন্যান্য অ্যাপ্লিকেশনকে অটোমেটিক আপডেটে রাখুন। এইভাবে, আপনি সবসময় আপ-টু-ডেট থাকবেন। যেহেতু সিকিউরিটি লুপহোল আপনাকে ঝুঁকিতে ফেলে, সিস্টেম ও সফটওয়্যার আপ-টু-ডেট রাখলে ঝুঁকি কমে যাবে।
মাইক্রোসফ্ট অফিস ম্যাক্রো নিষ্ক্রিয় করুন
মাইক্রোসফ্ট অফিস ম্যাক্রো বিখ্যাত কারণ এটা র্যানসমওয়্যার ছড়াতে ব্যবহৃত হয় ম্যাক্রো সহ ডক ডাউনলোড করিয়ে। তাই আপনাকে নিশ্চিত করতে হবে এটি নিষ্ক্রিয় করা হয়েছে এবং আপনার স্টাফকেও একই করার নির্দেশ দিন।
এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল
এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল কম সিকিউয়ার নেটওয়ার্কের লুপহোলের মাধ্যমে র্যানসমওয়্যার ছড়ানোর বিরুদ্ধে একটি প্রতিরক্ষামূলক লেয়ার হিসেবে কাজ করতে পারে। এই ফায়ারওয়ালগুলো সুলভ মূল্যে পাওয়া যায় যাতে স্মল-স্কেল কোম্পানিগুলো তাদের আইটি সিস্টেম রক্ষা করতে পারে।
ইমেইল ফিল্টার করুন
আপনার কোম্পানির ডিভাইসগুলিতে ইমেইল ফিল্টারিং সিস্টেম থাকা পরামর্শ দেওয়া হয়। ইমেইল ফিল্টার ফিশিং ও অন্যান্য সন্দেহজনক ইমেইল আপনার আইটি সিস্টেমে ঘুসতে ব্লক করে। অন্য কথায়, আপনি কোনো সন্দেহজনক ইমেইল পাবেন না।
আইটি সিস্টেম ক্লাউডে রাখুন
পারമ്പরিক পদ্ধতিতে আইটি সিস্টেম স্টোর করার পরিবর্তে ক্লাউডে স্যুইচ করলে ভালো ম্যালওয়্যার স্ক্যান এবং এক্সট্রা সিকিউরিটি ফিচার পাওয়া যাবে। এইভাবে, আপনি খাঁচা ছাড়া রক্ষা পাবেন।
আপনি যদি আক্রমণের শিকার হন?
আপনি যদি আক্রমণের অধীন হন, তবে আপনি কিছু সতর্কতামূলক ব্যবস্থা নিতে পারেন আরও ক্ষতি প্রতিরোধ করতে।
কম্পিউটার ডিসকনেক্ট ও অফ করুন
অনেক ব্যবসায়ের নিয়ম আছে আক্রমণের খবর পেলে ডিভাইস ডিসকনেক্ট ও অফ করার। যত ত্বরিত ডিসকনেক্ট করবেন, এনক্রিপশন প্রক্রিয়া থেমে যাবে, তবে, আপনাকে সবসময় চেক করতে হবে এটা সেটি সिचুয়েশন হ্যান্ডেল করার সেরা উপায় কিনা।
পেমেন্ট করবেন না
হ্যাকারদের র্যানসম দেয়া কঠোরভাবে নিষিদ্ধ কারণ কোনো গ্যারান্টি নেই যে আপনি ডেটা ফিরে পাবেন এবং আপনার সিস্টেম মূল অবস্থায় ফিরে যাবে। 게다가, পেমেন্ট করলে ভবিষ্যতে আরও আক্রমণকারীকে উৎসাহিত করবে।
পরামর্শ লিন
আপনার আইটি টেক থেকে পরামর্শ নেওয়া না করে কোনো ধাপ নেবেন না কারণ এটা আপনাকে আরও ক্ষতি করতে পারে।
র্যানসমওয়্যার আক্রমণের সম্ভাবনা কমান
ঝুঁকি ব্যবস্থাপনা আপনাকে অগ্রিম পরিকল্পনা করতে সাহায্য করবে বিশেষ করে জরুরি পরিস্থিতিতে। এটি র্যানসমওয়্যার আক্রমণের ঝুঁকি মোকাবিলার সেরা উপায়। আপনার কর্মীদের প্রশিক্ষণ দিন এবং সবসময় আপনার ডিভাইসগুলো সব সিকিউরিটি প্যাচের সাথে আপ-টু-ডেট রাখুন। ক্লাউড স্টোরেজে স্যুইচ করুন অডিশনাল সিকিউরিটি বেনিফিটের জন্য। অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ব্যবহার করুন। এছাড়া, আপনি যদি আক্রমণের অধীন হন, একটি নির্ধারিত কৌশল অনুযায়ী কাজ করুন কারণ এটা আক্রমণের প্রভাব কমাতে পারে।
