র্যানসমওয়্যার আক্রমণ গত কয়েক বছরে জনপ্রিয় হয়ে উঠেছে। গত বছর WannaCry ছড়িয়ে পড়ার পর সব ব্যবসায়ীকে এ বিষয়ে সচেতন হতে হবে। বিদ্বেষপূর্ণ আক্রমণে যে ক্ষতি হয়েছে তা আইটি সিস্টেম এবং ব্যবসায়িক ক্রিয়াকলাপগুলির মেরামতের বাইরেও ক্ষতি করেছে৷
সেজন্য র্যানসমওয়্যার আক্রমণের ঝুঁকি রক্ষা ও মোকাবেলা করার জন্য আপনার ব্যবসার কৌশলগুলির জন্য প্রস্তুত হওয়া এবং পরিকল্পনা করা প্রয়োজন৷
প্রথমে আমাদের র্যানসমওয়্যার এবং এর ধরন সম্পর্কে জেনে নিন।
র্যানসমওয়্যার কি?
Ransomware হল এক ধরণের ম্যালওয়্যার যা আপনার কম্পিউটারের নিয়ন্ত্রণ নেয়, আপনার ফাইলগুলিকে এনক্রিপ্ট করে যাতে আপনি ফাইলগুলি অ্যাক্সেস করতে না পারেন। র্যানসমওয়্যারটি একটি বার্তা দেখায় যাতে অনুরোধ করা হয় যে আপনার ফাইলগুলি ডিক্রিপ্ট করার জন্য আপনাকে মুক্তিপণ দিতে হবে৷
অর্থপ্রদান সাধারণত বিটকয়েনে পরিশোধ করতে বলা হয় এবং সময়মতো পরিশোধ না করলে মুক্তিপণের মূল্য বাড়তে পারে। তাছাড়া, আপনি আপনার ডেটা পাবেন এমন কোন গ্যারান্টি নেই। র্যানসমওয়্যার আক্রমণ শুধুমাত্র ব্যক্তিগত কম্পিউটারকেই নয় বরং পুরো আইটি সিস্টেমকে ধ্বংস করতে পারে, যা হঠাৎ করে ব্যবসায়িক বিচ্ছেদ ঘটাতে পারে।
Ransomware ছড়িয়ে যেতে পারে এমন বিভিন্ন পদ্ধতি রয়েছে:
ফিশিং আক্রমণ
র্যানসমওয়্যারটি দাবি করা নির্ভরযোগ্য উত্স দ্বারা পাঠানো লিঙ্ক বা সংযুক্তির সাহায্যে ছড়িয়ে দেওয়া যেতে পারে যা ব্যবহারকারীকে বিশ্বাস করতে পারে এবং আপনার ডিভাইসে র্যানসমওয়্যার ধারণকারী ফাইল ডাউনলোড করতে পারে।
ড্রাইভ-বাই ডাউনলোড
র্যানসমওয়্যার একটি নির্দিষ্ট ওয়েবপেজে লোড করার মাধ্যমে আপনার ডিভাইসে আসতে পারে যা আপনার ব্রাউজারের মাধ্যমে একটি ক্ষতিকারক কোড পাঠায়।
নেটওয়ার্কগুলিতে পর্যাপ্ত নিরাপত্তা নেই
নিরাপত্তা এবং সফ্টওয়্যার ত্রুটিযুক্ত নেটওয়ার্ক, অথবা আপডেট করা সফ্টওয়্যার প্যাচ ছাড়া একটি নেটওয়ার্ক আপনার ডিভাইসকে র্যানসমওয়্যার আক্রমণের জন্য ঝুঁকিপূর্ণ করে তুলতে পারে৷
র্যানসমওয়্যারের ঝুঁকি কিভাবে পরিচালনা করবেন?
আপনি ভবিষ্যতে র্যানসমওয়্যার আক্রমণ প্রতিরোধ করেন, আপনাকে নিশ্চিত করতে হবে যে আপনার ডিভাইসের সফ্টওয়্যার আপ-টু-ডেট আছে এবং আপনার কর্মীরা ফিশিং আক্রমণের ফাঁদে না পড়ার জন্য প্রশিক্ষিত। তাছাড়া, ডেটা ব্যাক আপ করা একটি সুরক্ষামূলক পরিমাপ যা আপনার শাসনের অংশ হওয়া উচিত৷
৷প্রতিদিন ব্যাকআপ ডেটা
এটি স্বয়ংক্রিয় ব্যাকআপের সময়সূচী করার সুপারিশ করা হয় যা প্রতিদিন চালানো উচিত। এটি আপনাকে লিভারেজ দেবে এবং আক্রমণের সময় আপনি ডেটা হারানোর ঝুঁকিতে থাকবেন না। আপনি যেমন খুশি আপনার ব্যাকআপ ফাইলগুলি পুনরুদ্ধার করতে পারেন৷
৷দূষিত ইমেল থেকে সাবধান
আপনার সিস্টেমে প্রবেশ করা সন্দেহজনক উত্স থেকে কোনও ক্ষতিকারক সামগ্রী এড়াতে আপনাকে আপনার কর্মীদের প্রশিক্ষণ দিতে হবে। আপনার ফিশিং আক্রমণের একটি নীতি থাকা উচিত যাতে কর্মীদের ব্যাখ্যা করা যায় যে তারা এই ধরনের কোনো ইমেলের সম্মুখীন হলে কীভাবে কাজ করতে হবে। এছাড়াও, তাদের সংযুক্তিগুলি ডাউনলোড না করার জন্য বা অজানা উত্সগুলিতে ক্লিক করার জন্য নির্দেশ দিন, যদি না এটি একটি বিশ্বস্ত একটি হয়৷
অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন
আপনার কোম্পানির প্রতিটি কম্পিউটারে একটি ভাল অ্যান্টি ম্যালওয়্যার সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার পরামর্শ দেওয়া হচ্ছে৷ যেহেতু অ্যান্টিম্যালওয়্যার ডেভেলপাররা কোনো র্যানসমওয়্যার জেনারেট হওয়ার ক্ষেত্রে নজর রাখে এবং তা সনাক্ত করতে অ্যান্টিম্যালওয়্যার সফ্টওয়্যার আপডেট করে। এছাড়াও, সফ্টওয়্যারটিকে স্বয়ংক্রিয়ভাবে আপডেট করার জন্য সেট করুন৷
সিকিউরিটি প্যাচগুলি মুক্তি পাওয়ার সাথে সাথে পান
আপনার আপডেটগুলিকে অগ্রাধিকার হিসাবে বিবেচনা করা উচিত, তাই আপনাকে আপনার অপারেটিং সিস্টেম এবং অন্যান্য অ্যাপগুলিকে স্বয়ংক্রিয় আপডেটে রাখতে হবে৷ এই ভাবে, আপনি সবসময় আপ টু ডেট থাকুন. যেহেতু নিরাপত্তার ত্রুটিগুলি আপনার ক্ষতির পথে ঝুঁকি বাড়াতে পারে এবং সিস্টেম এবং সফ্টওয়্যার আপ টু ডেট রাখলে ঝুঁকি হ্রাস পাবে৷
Microsoft Office Macros নিষ্ক্রিয় করুন
মাইক্রোসফ্ট অফিস ম্যাক্রো কুখ্যাত কারণ এটি ম্যাক্রো সহ ডাউনলোড ডক্সের মাধ্যমে র্যানসমওয়্যার ছড়িয়ে দিতে ব্যবহৃত হয়। অতএব, আপনাকে নিশ্চিত হতে হবে যে আপনি এটি নিষ্ক্রিয় করেছেন এবং আপনার কর্মীদেরও একই কাজ করতে নির্দেশ দিন৷
এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল
একটি এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল কম সুরক্ষিত নেটওয়ার্কে ফাঁকির মাধ্যমে র্যানসমওয়্যার বিতরণের বিরুদ্ধে একটি প্রতিরক্ষামূলক স্তর হিসাবে কাজ করতে পারে। এই ফায়ারওয়ালগুলি সাশ্রয়ী মূল্যে পাওয়া যায় যাতে ছোট আকারের কোম্পানিগুলি তাদের আইটি সিস্টেমকে সুরক্ষিত রাখতে ব্যবহার করতে পারে৷
ইমেল ফিল্টার করুন
কোম্পানির আপনার ডিভাইসে ইমেল ফিল্টারিং সিস্টেম থাকার পরামর্শ দেওয়া হচ্ছে। ইমেল ফিল্টারগুলি ফিশিং এবং অন্যান্য সন্দেহজনক ইমেলগুলিকে আপনার আইটি সিস্টেমে অনুপ্রবেশ করা থেকে ব্লক করে৷ অন্য কথায়, আপনি কোনো সন্দেহজনক ইমেল পাবেন না।
ক্লাউডে আইটি সিস্টেম
ক্লাউডে আপনার আইটি সিস্টেম সঞ্চয় করার প্রচলিত পদ্ধতিগুলি থেকে স্যুইচ করা ভাল ম্যালওয়্যার স্ক্যান এবং অতিরিক্ত সুরক্ষা বৈশিষ্ট্যগুলিকে অ্যাক্সেস দেবে৷ এইভাবে, আপনি আপনার পকেটে ছিদ্র ছাড়াই সুরক্ষিত থাকবেন।
আপনাকে আক্রমণ করা হলে কি হবে?
যদি আপনি আক্রমণের শিকার হন, আপনি আরও ক্ষতি রোধ করতে এই সতর্কতামূলক ব্যবস্থা নিতে পারেন।
আপনার কম্পিউটার সংযোগ বিচ্ছিন্ন করুন এবং বন্ধ করুন
কিছু ব্যবসার তাদের ডিভাইসগুলি সংযোগ বিচ্ছিন্ন এবং বন্ধ করার নিয়ম রয়েছে কারণ তারা জানতে পারে যে তারা আক্রমণের শিকার হয়েছে। যত তাড়াতাড়ি সম্ভব সংযোগ বিচ্ছিন্ন করা এনক্রিপশন প্রক্রিয়া বন্ধ করবে, তবে, পরিস্থিতি মোকাবেলা করার জন্য এটি সর্বোত্তম উপায় কিনা তা আপনার সর্বদা পরীক্ষা করা উচিত।
পেমেন্ট করবেন না
হ্যাকারদের মুক্তিপণ না দেওয়ার জন্য কঠোরভাবে পরামর্শ দেওয়া হচ্ছে কারণ আপনি আপনার ডেটা পাবেন এবং আপনার সিস্টেমটি তার আসল অবস্থায় ফিরে আসবে এমন কোনও গ্যারান্টি নেই। অধিকন্তু, অর্থ প্রদান ভবিষ্যতে আরও আক্রমণকারীদের উত্সাহিত করতে পারে৷
পরামর্শ নিন
আপনার আইটি প্রযুক্তি থেকে কোনো পরামর্শ নেওয়ার আগে কোনো পদক্ষেপ নেবেন না কারণ এটি আপনার আরও ক্ষতি করতে পারে।
র্যানসমওয়্যার আক্রমণের সম্ভাবনা হ্রাস করুন
ঝুঁকি ব্যবস্থাপনা আপনাকে বিশেষ করে জরুরী পরিস্থিতিতে আগাম পরিকল্পনা করতে সাহায্য করতে পারে। এটি একটি র্যানসমওয়্যার দ্বারা আক্রান্ত হওয়ার ঝুঁকি মোকাবেলা করার সর্বোত্তম উপায়। আপনার কর্মীদের প্রশিক্ষণ দিন এবং সমস্ত নিরাপত্তা প্যাচের সাথে আপনার ডিভাইসগুলিকে সর্বদা আপ টু ডেট রাখুন৷ অতিরিক্ত নিরাপত্তা সুবিধা পেতে ক্লাউড স্টোরেজে স্যুইচ করুন। একটি Antimalware সফ্টওয়্যার ব্যবহার করুন. এছাড়াও, যদি আপনি আক্রমণের শিকার হন, তাহলে একটি সেট কৌশল অনুযায়ী কাজ করুন কারণ এটি আক্রমণের প্রভাব কমাতে পারে।
