উইন্ডোজের স্রষ্টার তৈরি ক্লাউড কম্পিউটিং কাম ডাটাবেস ম্যানেজমেন্ট প্ল্যাটফর্ম মাইক্রোসফট এজুর (Microsoft Azure) দীর্ঘদিন ধরে স্থিতিশীলতা ও সিকিউরিটির জন্য কামনা করছে। গত বছরে এজুর ক্লায়েন্টরা ম্যালওয়্যার ও স্পাইওয়্যার আক্রমণ, ক্লাউড ডেটা কমপ্রোমাইজ এবং নেটওয়ার্কে কমান্ড অ্যান্ড কন্ট্রোল ব্রিচের শিকার হয়েছে। এজুর প্রায় ৬০০টি বিভিন্ন সার্ভিস অফার করে যা ক্লাউড কম্পিউটিং, ডেটা স্টোরেজ, ডাটাবেস ম্যানেজমেন্ট ও আর্গানাইজেশন, কমিউনিকেশন মেকানিজম, কন্টেন্ট ডেলিভারি নেটওয়ার্ক এবং IoT ফাংশন অন্তর্ভুক্ত। এজুর হেলথকেয়ার ও এডুকেশন ইন্ডাস্ট্রিতে ক্লাউড কম্পিউটিং সমাধান দিতে খুব কার্যকর হলে,TWITTER, CNET এবং ভারাইজন (Verizon) এর মতো বড় কমার্শিয়াল ক্লায়েন্টরাও সার্ভিস দিচ্ছে, যা মিলিয়ন ডলারের ক্যাপিটালাইজেশন নির্দেশ করে।
তবে, গত কয়েক বছর ধরে WannaCry র্যানসমওয়্যার আক্রমণের পর থেকে এজুর ম্যালওয়্যার ও স্পাইওয়্যার হোস্ট করার কেন্দ্র বয়ে উঠেছে, যা এর ছোট-মাঝারি স্কেলের ক্লায়েন্টদের লক্ষ্য করেছে। এজুর স্ট্রিক্ট থেফট এবং ম্যালওয়্যার ডিটেকশন সিস্টেম থাকার দাবি করলেও, এর সার্ভিসগুলিতে বাগের একটি সিরিজ liên tục রিপোর্ট হচ্ছে, যেগুলো ম্যালওয়্যার হোস্ট করতে এবং কমান্ড অ্যান্ড কন্ট্রোল ইনফ্রাস্ট্রাকচার তৈরি করতে সক্ষম।
এজুর সার্ভিস ও ক্লায়েন্টের ওপর আক্রমণ
WannaCry-এর পর, ডিসেম্বর ২০১৮-এ এজুরে ম্যালওয়্যার হোস্টিং-এর সবচেয়ে আলোচিত রিপোর্টের একটিই হলো Capitalinstall নামক একটি ম্যালওয়্যার যা এজুর সার্ভিস ব্যবহার করে হেলথকেয়ার ইনস্টিটিউশনকে লক্ষ্য করেছিল। ম্যালওয়্যারটি এজুর ব্যবহার করে ইনফেক্টেড ফাইলসহ পেলোড ডেলিভার করেছিল, যা ডাউনলোড হলে এজুরে ডেটা সিকিউরিটি ব্রিচ করে এবং সেখানে উপলব্ধ তথ্য সংগ্রহ করেছিল। হেলথকেয়ার ইনস্টিটিউশনের জন্য অজানা সাইবার আক্রমণকারীদের কাছে ডেটা লিক হয়া একটি বড় চিন্তা। পেলোডগুলো এজুরের প্রতিরক্ষা ভেদে যেতে পারেছিল কারণ এজুর একাউন্ট হ্যান্ডলিং IT অ্যাডমিনিস্ট্রেটররা এজুর দ্বারা ব্যবহৃত IP অ্যাড্রেস ব্লকে অবিচার scepticism রেখে আস্থা রাখত।
তারপর, এ বছর মে মাসে রিপোর্ট করা হয়েছিল যে মাইক্রোসফট সাপোর্ট পার্টনাররূপে 자신을 ছদ্মবেশ ধারণ করা কিছু স্ক্যামার এজুর ব্যবহার করে ক্লায়েন্টের সিস্টেমে ম্যালওয়্যার ইনফেক্ট করার চেষ্টা করছিল। এই সাপোর্ট স্ক্যামাররা বিভিন্ন ইন্টারনেট পোর্টলে পেইড সার্চ ব্যবহার করে ভিক্টিমকে লোভন করে তাদের সাইটে আনার চেষ্টা করছিল। অনেক স্ক্যামার রিমোট এক্সেস সার্ভিসিং ব্যবহার করে ক্লায়েন্ট সিস্টেমে ম্যালওয়্যার ইনজেক্ট করছিলো বলে রিপোর্ট করা হয়েছিল। কিন্তু ক্লায়েন্টদের একাধিক রিপোর্ট এবং বিশ্বব্যাপী অ্যান্টি-ম্যালওয়্যার রিসার্চ টিমের একাধিকكشفের পর মাইক্রোসফট নিজে হস্তক্ষেপ করে রেড চালিয়ে যেসব স্ক্যামারদের বন্ধ করতে পারল।
আরও গত মাসে প্রকাশ পায় যে একটি কমান্ড অ্যান্ড কন্ট্রোল টাইপ ম্যালওয়্যার এজুর ক্লাউডে হোস্ট করা হয়েছিল যা এজুর সার্ভিস ব্যবহারকারী সিস্টেমে এবং একই নেটওয়ার্কে কাজ করা অন্যান্য কম্পিউটারে ম্যালিশিয়াস ফাইল ইনজেক্ট করছিল। যদিও এজুরের থ্রেট ডিটেকশন কোডগুলো ম্যালওয়্যারটি रোকতে বা ডিটেক্ট করতে পারেনি, উইন্ডোজ ডিফেন্ডার (Windows Defender) সিস্টেম স্ক্যানের সময় এটি পটেনশিয়াল ডেঞ্জার হিসেবে রিকগনাইজ করেছিল। इसी কারণ সিস্টেম অ্যাডমিনিস্ট্রেটররা এই ম্যালওয়্যারের খতরানاک ধখন নিয়ন্ত্রণ করতে পারল। কিন্তু এতে এজুরের সিকিউরিটি ও সেফটি আশ্বাসের একটি সম্ভাব্য ফল্ট উজাগর হয়।
ব্যবহারকারীর اللাপরবাহী ফলশ্রুতিতে এজুরে ডেটা ব্রিচ
এজুর বা অন্য যেকোনো ক্লাউড ডেটা সার্ভিস একাউন্ট ম্যালওয়্যার হোস্টিং-এর শিকার হতে পারে ব্যবহারকারীদের দিক থেকে কিছু লাপরবাহীর কারণে। নিচে কিছু ফ্যাক্টর দেওয়া হলো যা ব্যবহারকারীদের মনে রাখা উচিত তাদের এজুর একাউন্ট এবং তাদের নেটওয়ার্কের সিস্টেমগুলোর সম্পূর্ণ সুরক্ষা নিশ্চিত করতে:
- এজুর সার্ভিস একাউন্ট এবং তাদের ম্যানেজমেন্টে পূর্ণ অ্যাক্সেস रखা অ্যাডমিনিস্ট্রেটরদের সংখ্যা কমান। আপনার সার্ভারের ফায়ারওয়াল প্রোটেকশন কতটো শক্তিশালী হোক না কেন, যেকোনো রোগ অ্যাডমিনিস্ট্রেটর যার আপনার ফাইলে নিরবাধ অ্যাক্সেস রয়েছে, সে সহজেই এজুরকে পেলোড ডেলিভারি মিডিয়াম হিসেবে ব্যবহার করে ম্যালওয়্যার ইনফিউজ করতে পারে। আরো, মানব অ্যাক্সেস যত কম, মানব ভুল ও মিসম্যানেজমেন্টের সম্ভাবনা তত কম।
- আপনি বা আপনার কোনো সহকর্মী যদি ভার্চুয়াল মেশিন সফটওয়্যার দিয়ে এজুর এক্সেস করেন, নিশ্চিত করুন যে ভার্চুয়াল মেশিনে এন্ডপয়েন্ট প্রোটেকশন রয়েছে এবং ভার্চুয়াল মেশিন বাগ বা ভালনারেবিলিটি থেকে মুক্ত।
- নেটওয়ার্কের প্রতিটি ইউজার মাল্টি-ফ্যাক্টর অথেন্টিকেশন (multi-factor authentication) ইনেবল করে তার নিজস্ব এজুর একাউন্টে লগইন করছে কিনা তা নিশ্চিত করুন।
- অ্যাডমিনিস্ট্রেটিভ ডোমেন থেকে ভিন্ন ডোমেন 가진 যেকোনো এক্সটার্নাল একাউন্ট থেকে লগইন করার অনুমতি দেবেন না।
- অ্যাডমিনিস্ট্রেটররা নিশ্চিত করুন যে ইউজাররা থার্ড-পার্টি অ্যাপ্লিকেশনে লগইন করার জন্য এজুর আইডেন্টিটি এবং একাউন্ট ব্যবহার করছে না, কারণ এটি ক্লাউড সিকিউরিটি জopardy করতে পারে।
কিন্তু ক্লাউড ডেটা কীভাবে রক্ষা করবেন?
ক্লাউড রিস্ক ম্যানেজ এবং মিটিগেট করা খুব জটিল। যেহেতু ক্লাউডের ওপর ডেটা ফিজিক্যালি কোনো ডিস্কে সেভ থাকে না, তাই ব্রিচ হলে এটিকে রিট্রিভ বা রিগেইন অ্যাক্সেস করা খুব কঠিন। প্রতিটি ইউজার বা এন্টারপ্রাইজ অবশ্যই গোপনীয় ডকুমেন্ট ফিজিক্যাল ফর্মে একটি আলাদা ক্লাউডে ব্যাকআপ হিসেবে রাখবে। নিশ্চিত করতে হবে যে এই আলাদা ক্লাউড ব্যাকআপগুলো গোপনীয় রাখা হচ্ছে এবং শুধু কোর এন্টারপ্রাইজ মেম্বার বা ডেটা মালিকই অ্যাক্সেস করতে পারছেন। যেহেতু এই ব্যাকআপগুলো সে খবরে পড়ে না এবং রেগুলার ম্যানেজমেন্ট ও রিট্রিভালের জন্য এগুলো ব্যবহৃত হয় না, তাই এই ব্যাকআপে থাকা ডেটা এজুর একাউন্টে স্টোর করা ডেটার চেয়ে অনেক কম আশঙ্কার মুখোমুখি।
Right Backup হলো ক্লাউড স্টোরেজ সার্ভিসের সুবিধা নেওয়ার জন্য আপনি বেছে নিতে পারেন সেরা অপশনগুলোর এক। এটি ক্লাউডে আপনার ডেটা সেভ রাখা এবং যেকোনো জায়গা থেকে অ্যাক্সেস করার সবচেয়ে নিরাপদ পদ্ধতির এক। এমনকি সর্বোচ্চ খারাপ পরিস্থিতিতেও যেখানে আপনার ডিভাইস ম্যালওয়্যারে আক্রান্ত হয়, ডেটা ক্লাউডে সুরক্ষিত থাকে। Right Backup উইন্ডোজ, iOS এবং অ্যান্ড্রয়েডের জন্য উপলব্ধ। আপনি আপনার কম্পিউটারে অ্যাপ্লিকেশনটি ডাউনলোড করুন এবং সেটিংস থেকে একটি শিডিউলড টাইম সেট করুন অটোমেটিক ব্যাকআপ নেওয়ার জন্য। এটি আপনাকে প্রতিবার ম্যানুয়ালি করার থেকে বাঁচাবে এবং আপনার ডেটার সেফটি নিশ্চিত করবে।
এজুর রিয়েল-টাইম ক্লাউড কম্পিউটিং সার্ভিস প্রদানে কার্যকর হলেও, এটি সত্য যে এটি ম্যালওয়্যার ইনফেস্টেশনের জন্য আশঙ্কাজনক। একটি ইউজার হিসেবে, কেউ এজুরের সাপোর্ট টিম এবং ডেভেলপাররা এর ভালনারেবিলিটির জন্য পেরম্যানেন্ট প্যাচ খুঁজে পাওয়ার জন্য অপেক্ষা করতে পারেন না এবং তার ডেটা সিকিউরিটির জন্য অপরিহার্য ব্যবস্থা গ্রহণ করতে হবে। এই পরিস্থিতিতে, Right Backup এর মতো একটি টুল ব্যবহার করা ভালো, যাতে ম্যালওয়্যার হোস্টিং বা ক্লাউড ডেটা ব্রিচের সময়ও আপনার বর্তমান কাজ বাধা না পায় এবং আপনার রিসার্চ ও ফাইল পুরোপুরি লাস্ট না হয়।
যদি আপনি মনে করেন হ্যাকিং আক্রমণ মোকাবিলা করতে গুরুত্বপূর্ণ ডেটা ব্যাকআপ রাখা জরুরি, তবে কমেন্ট সেকশনে আপনার মতামত শেয়ার করুন এবং আপনার সিস্টেম কখনো পটেনশিয়াল ম্যালওয়্যারে আক্রান্ত হয়েছে কিনা সেটি আমাদের জানান।
