ভূমিকা:
এই আধুনিক যুগে অনেক ব্যবসা তাদের ডেটার হিসাব রাখতে ও কার্যক্রম চালাতে কম্পিউটার ব্যবহার করে। আপনার কম্পিউটারে প্রতিষ্ঠানের গুরুত্বপূর্ণ ডেটা থাকলে এবং তা প্রতিদ্বন্দ্বীদের হাতে চুরি হয়ে গেলে আপনি কী করবেন? সাইবার নিরাপত্তা হুমকি বলতে বোঝায় আপনার ডেটায় অননুমোদিত প্রবেশ বা এমন যেকোনো ধ্বংসাত্মক আক্রমণ, যার লক্ষ্য অননুমোদিত অনুমতি অর্জন, ডিজিটাল কার্যক্রম ব্যাহত করা বা তথ্য ধ্বংস করা।
সাইবার হুমকি কী কী?
সাইবার নিরাপত্তা হুমকি বা সাইবার হুমকি হলো একটি ক্ষতিকর কাজ, যার উদ্দেশ্য একটি প্রতিষ্ঠানের ডিজিটাল সুস্থতা ও স্থিতিশীলতা থেকে ডেটা চুরি বা ক্ষতি করা। কম্পিউটার ভাইরাস, ডিনায়াল অব সার্ভিস এবং আরও বহু ভেক্টরসহ সাইবার হুমকির পরিসর বিস্তৃত।
সাইবার হুমকির লক্ষ্য কী?
সাইবার হুমকির উদ্দেশ্য হলো একটি প্রতিষ্ঠানের সংবেদনশীল তথ্য চুরি করা, ব্যাহত করা বা হাতিয়ে নেওয়া, প্রতিষ্ঠানের ডেটায় অননুমোদিত প্রবেশ করা এবং আইটি সম্পদ, কম্পিউটার নেটওয়ার্ক ও বুদ্ধিবৃত্তিক সম্পদের ক্ষতি করা। হুমকি বিশ্বস্ত অভ্যন্তরীণ ব্যবহারকারী থেকে যেমন আসতে পারে, তেমনি দূরবর্তী অঞ্চলের অজানা বাহ্যিক পক্ষ থেকেও আসতে পারে।
সাইবার হুমকির ধরনগুলো কী কী?
সাইবার অপরাধ:
যেসব ব্যক্তি বা প্রতিষ্ঠান আর্থিক লাভের জন্য বা বিশৃঙ্খলা সৃষ্টির জন্য সিস্টেমে আক্রমণ করে তাদের অন্তর্ভুক্ত করে।
সাইবার-আক্রমণ:
তথ্য সংগ্রহ প্রায়ই রাজনৈতিক বিবেচনা দ্বারা অনুপ্রাণিত হয়।
সাইবার সন্ত্রাসবাদ:
সাইবার সন্ত্রাসবাদ ইলেকট্রনিক সিস্টেম দুর্বল করে আতঙ্ক বা উদ্বেগ সৃষ্টির জন্য পরিকল্পিত।
সাইবার নিরাপত্তাকে হুমকিতে ফেলার কিছু সাধারণ পদ্ধতি কী?
ম্যালওয়্যার:
- ভাইরাস:
কম্পিউটার ভাইরাস হলো এমন একটি অ্যাপ্লিকেশন যা ব্যবহারকারীর অজান্তে আপনার কম্পিউটারে ইনস্টল হয়, এবং এটি ক্ষতিকর সফটওয়্যার যা বিদ্বেষপূর্ণ কাজ করে।
- স্পাইওয়্যার:
এমন একটি অ্যাপ্লিকেশন যা অপারেটরের করা সবকিছু গোপনে রেকর্ড করে, যাতে হ্যাকাররা তা থেকে লাভবান হতে পারে। যেমন, স্পাইওয়্যার আপনার ক্রেডিট কার্ডের তথ্য রেকর্ড করতে পারে।
- র্যানসমওয়্যার:
র্যানসমওয়্যার এক ধরনের ম্যালওয়্যার যা ভুক্তভোগীর ডেটা জিম্মি রাখতে এনক্রিপশন ব্যবহার করে। কোনো ব্যক্তি বা প্রতিষ্ঠানের গুরুত্বপূর্ণ ডেটা এনক্রিপ্ট করা হয়, ফলে তারা ফাইল, ফোল্ডার, ডেটাবেস বা অ্যাপে প্রবেশ করতে পারে না। তারপর প্রবেশাধিকার ফিরিয়ে দিতে মুক্তিপণ দাবি করা হয়।
- অ্যাডওয়্যার:
অ্যাডওয়্যার হলো এমন সফটওয়্যার যা আপনার মোবাইল ডিভাইস বা কম্পিউটারে দেখা দিতে পারে এবং অবাঞ্ছিত পপ-আপ বিজ্ঞাপন বা ব্যানার দেখায়। এর বিকল্প হিসেবে, আপনার অপারেটিং সিস্টেম বা সফটওয়্যারের কনফিগারেশনে ক্ষতি বা দুর্বলতা থাকতে পারে, যা হ্যাকাররা কিছু ধরনের অ্যাডওয়্যারসহ ম্যালওয়্যার দিয়ে আপনার ডিভাইসে অনুপ্রবেশে কাজে লাগাতে পারে।
- বটনেট:
বটনেট হলো একজন একক আক্রমণকারী বা অপরাধী, যাকে "বট-হার্ডার" বলা হয়, তার নিয়ন্ত্রণে থাকা ম্যালওয়্যার-সংক্রমিত পিসির একটি পুল বা গোষ্ঠী। বট হলো একটি একক যন্ত্র যা বট-হার্ডারের নিয়ন্ত্রণে থাকে। এগুলো বট ছড়াতেও ব্যবহৃত হয়, যাতে বটনেট আরও প্রযুক্তি নিয়োগ করতে পারে।[1]
সাইবার নিরাপত্তার জন্য কিছু টিপস কী?
ব্যক্তি বা প্রতিষ্ঠান কীভাবে নিজেদের সাইবার হুমকি থেকে আশ্রয় ও সুরক্ষা দিতে পারে? এখানে আমাদের সেরা কিছু সাইবার নিরাপত্তা সুপারিশ:
- আপনার পিসি ও অপারেটিং সিস্টেম হালনাগাদ করুন:
নিয়মিত সফটওয়্যার হালনাগাদ করলে আপনি নিশ্চিত হন যে সর্বশেষ নিরাপত্তা আপডেটগুলো ইনস্টল করা আছে।
- অ্যান্টি-ভাইরাস সফটওয়্যার ইনস্টল করুন:
Kaspersky Total Security-এর মতো অ্যান্টি-ভাইরাস সফটওয়্যার ভয়ের কারণগুলো শনাক্ত ও উপেক্ষা করবে। সর্বোচ্চ স্তরের নিরাপত্তার জন্য আপনাকে সফটওয়্যার হালনাগাদ রাখতে হবে।
- শক্তিশালী পাসওয়ার্ড ব্যবহার করুন:
নিশ্চিত করুন আপনার পাসকোড এতটা জটিল যে কেউ আপনার কম্পিউটারে প্রবেশ করতে চাইলে জটিল পাসওয়ার্ড সহজে অনুমান করতে পারবে না।
- অজানা উৎস থেকে আসা ইমেইলের সংযুক্তি খুলবেন না:
সেগুলো ম্যালওয়্যারে সংক্রমিত হওয়ার সম্ভাবনা আছে।
- অজানা উৎস বা অদ্ভুত ওয়েবসাইট থেকে আসা ইমেইলের লিংকে ক্লিক করবেন না:
অচেনা প্রেরকের ইমেইলের লিংকে বা অপরিচিত ওয়েবসাইটে ক্লিক করে মাঝে মাঝে ম্যালওয়্যার ছড়ায়।
- নিরাপদ নয় এমন পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার এড়িয়ে চলুন:
আপনার নেটওয়ার্ক নিরাপদ না হলে আপনি ম্যান-ইন-দ্য-মিডল ঘটনা থেকে অরক্ষিত।
উপসংহার:
সাইবার নিরাপত্তা বলতে সাইবার-আক্রমণ বা অননুমোদিত প্রবেশের বিরুদ্ধে কম্পিউটার সিস্টেম, নেটওয়ার্ক ও ডেটার গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা রক্ষায় ব্যবহৃত পদ্ধতি, প্রযুক্তি ও প্রক্রিয়ার সমষ্টি বোঝায়। দ্রুতগতির, প্রতিনিয়ত পরিবর্তনশীল ডিজিটাল বিশ্বের অন্যতম গুরুত্বপূর্ণ অংশ হলো সাইবার নিরাপত্তা। এর হুমকি উপেক্ষা করা কঠিন, তাই এগুলো থেকে কীভাবে সুরক্ষিত থাকতে হয় তা শেখা এবং অন্যদের শেখানো অত্যন্ত জরুরি।
- What is Cyber Security? ; এখানে পাওয়া যাবে: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
সাইবার হুমকির তুলনা
| হুমকি | এটি কী করে | ঝুঁকি কীভাবে কমাবেন |
|---|---|---|
| ফিশিং | মানুষকে ঠকিয়ে পাসওয়ার্ড বা অর্থ আদায় করে | কর্মী প্রশিক্ষণ, MFA, ইমেইল ফিল্টারিং |
| র্যানসমওয়্যার | ফাইল এনক্রিপ্ট করে এবং অর্থ দাবি করে | অফলাইন ব্যাকআপ, প্যাচিং, ন্যূনতম বিশেষাধিকার |
| ম্যালওয়্যার | ভাইরাস, ট্রোজান ও স্পাইওয়্যার | এন্ডপয়েন্ট সুরক্ষা, আপডেট |
| DDoS | সাইট বন্ধ না হওয়া পর্যন্ত তাকে প্লাবিত করে | CDN ও রেট লিমিটিং |
| ম্যান-ইন-দ্য-মিডল | অনিরাপদ নেটওয়ার্কে ট্রাফিক আটকে দেয় | HTTPS ও VPN |
| SQL ইনজেকশন | ডেটাবেস পড়তে ইনপুট ফিল্ডের অপব্যবহার করে | প্যারামিটারাইজড কোয়েরি, ইনপুট যাচাইকরণ |
| অভ্যন্তরীণ হুমকি | কর্মী বা ঠিকাদারদের অপব্যবহার | অ্যাক্সেস কন্ট্রোল ও লগিং |
বেশিরভাগ আক্রমণ ঠেকানোর পাঁচটি ধাপ
- ইমেইল ও অ্যাডমিন অ্যাকাউন্টের জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন।
- সিস্টেম ও প্লাগইন হালনাগাদ রাখুন।
- পরীক্ষিত, অফলাইন ব্যাকআপ রাখুন।
- সন্দেহজনক বার্তা চিনতে কর্মীদের প্রশিক্ষণ দিন।
- কারা অ্যাডমিনিস্ট্রেটর অ্যাক্সেস পাবে তা সীমিত করুন।
পর্যালোচনা দরকার? দেখুন আমাদের আইটি পরামর্শ সেবা এবং সার্ভার ব্যবস্থাপনা।
