সাইবার নিরাপত্তা: প্রতিটি হুমকির আগে থাকুন।

মূল বিষয়: বেশিরভাগ সাইবার আক্রমণের জন্য পরিশীলিত হ্যাকিং প্রয়োজন হয় না — তারা দুর্বল পাসওয়ার্ড, প্যাচ না করা সফটওয়্যার এবং মানবিক ত্রুটি কাজে লাগায়। প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন, সফটওয়্যার আপডেট রাখুন এবং একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। এই তিনটি নিয়ন্ত্রণ ব্যক্তি এবং ছোট ব্যবসাগুলিকে লক্ষ্য করে এমন বেশিরভাগ আক্রমণ ভেক্টর দূর করে।

সাইবার নিরাপত্তা হল ডিজিটাল আক্রমণ, চুরি এবং ক্ষতির বিরুদ্ধে আপনার ডিভাইস, নেটওয়ার্ক এবং ডেটা রক্ষা করার অনুশীলন। এটি কেবল একটি আইটি সমস্যা নয়। এটি একটি ব্যবসায়িক টিকে থাকার সমস্যা যা আপনার অর্থ, খ্যাতি এবং পরিচালনা করার ক্ষমতা প্রভাবিত করে।

**বেশিরভাগ মানুষ মনে করে সাইবার নিরাপত্তা শুধুমাত্র গুরুত্বপূর্ণ যদি আপনি গোপনীয় সরকারী তথ্য নিয়ে কাজ করেন বা একটি ফরচুন ৫০০ কোম্পানি চালান। এটি সত্য নয়। হ্যাকাররা সক্রিয়ভাবে ব্যক্তি এবং ছোট ব্যবসাকে লক্ষ্য করে কারণ তারা ধরে নেয় যে এই লক্ষ্যগুলির কম প্রতিরক্ষা রয়েছে।

ভাল খবর? আপনার কম্পিউটার বিজ্ঞানের ডিগ্রির প্রয়োজন নেই। আপনার শুধুমাত্র যা মোকাবেলা করতে হবে এবং কোন প্রতিরক্ষা প্রকৃতপক্ষে কাজ করে তা বুঝতে হবে।

সাইবার আক্রমণ সাধারণত কীভাবে ঘটে?

বেশিরভাগ সাইবার আক্রমণ একটি পূর্বাভাসযোগ্য প্যাটার্ন অনুসরণ করে। এই প্যাটার্ন বোঝা আপনাকে আপনার দুর্বল পয়েন্টগুলি চিহ্নিত করতে এবং কোথায় সহজ প্রতিরক্ষা সবচেয়ে বেশি প্রভাব ফেলে তা বুঝতে সাহায্য করে।

আক্রমণ শৃঙ্খল

সবচেয়ে সাধারণ প্রবেশের পয়েন্ট

• দুর্বল বা পুনরায় ব্যবহৃত পাসওয়ার্ড: “Company2024” ব্যবহার করা বা একাধিক সাইট জুড়ে একই পাসওয়ার্ড ব্যবহার করা আপনার সামনের দরজা সম্পূর্ণভাবে খুলে দেয়। চুরি করা প্রশংসাপত্র নিয়মিত ডার্ক ওয়েব মার্কেটপ্লেসে বিক্রয় করা হয়, যা পাসওয়ার্ড পুনরায় ব্যবহারকে আরও বিপজ্জনক করে তোলে।
• ফিশিং ইমেল: আক্রমণকারীরা ব্যক্তিদের প্রশংসাপত্র প্রদান করতে বা ম্যালওয়্যার ইনস্টল করতে বোকা বানায়। আধুনিক ফিশিং অত্যন্ত প্ররোচক এবং লক্ষ্যবস্তু, প্রায়শই আপনার ব্যাংক, বস বা আইটি বিক্রেতাকে প্রতিরূপ করে। বিস্তারিত প্রতিরক্ষা কৌশলগুলির জন্য আমাদের ফিশিং আক্রমণ গাইড দেখুন।
• প্যাচ না করা সফটওয়্যার: যে আপডেট বিজ্ঞপ্তিটি আপনি উপেক্ষা করছেন? আক্রমণকারীদের ইতিমধ্যে সেই সঠিক দুর্বলতা স্কেন করার জন্য স্বয়ংক্রিয় সরঞ্জাম রয়েছে।
• ভুল কনফিগারেশন: জনসাধারণের কাছে উন্মুক্ত ক্লাউড স্টোরেজ, ইন্টারনেটের উপর অ্যাক্সেসযোগ্য প্রশাসনিক প্যানেল বা অপরিবর্তিত ডিফল্ট পাসওয়ার্ড সহজ প্রবেশের পয়েন্ট। পাবলিক ওয়াই-ফাই নেটওয়ার্ক ঝুঁকির আরও একটি স্তর যোগ করে, কারণ একই নেটওয়ার্কে আক্রমণকারীরা রিয়েল টাইমে এনক্রিপ্ট না করা ট্রাফিক বাধা দিতে পারে।

কেন আক্রমণকারীরা প্রযুক্তির পরিবর্তে মানুষকে লক্ষ্য করে?

এখানে অপ্রীতিকর সত্য: আপনার কর্মচারীরা প্রায়শই দুর্বলতম সংযোগ হয়ে ওঠে। কারণ এটা নয় যে তারা অসাবধান, বরং কারণ মানুষ প্রযুক্তির মতো প্রত্যাশাযোগ্য এবং শোষণযোগ্য নয়।

সোশ্যাল ইঞ্জিনিয়ারিং বিধ্বংসীভাবে কার্যকর। আক্রমণকারীদের ২৫৬-বিট এনক্রিপশন ক্র্যাক করার প্রয়োজন নেই যখন তারা একটি ইমেল পাঠাতে পারে যা আপনার সিইও থেকে আসছে বলে মনে হয় জরুরি ওয়্যার ট্রান্সফার অনুরোধ করে। অনলাইন জালিয়াতি এই ধরনের যেকোনো প্রযুক্তিগত দুর্বলতার চেয়ে বিশ্বাস, জরুরিতা এবং কর্তৃত্ব আরও কার্যকরভাবে কাজে লাগায়।

সিআইএ ট্রায়াড: সাইবার নিরাপত্তার মূল লক্ষ্য

সাইবার নিরাপত্তা তিনটি মৌলিক উদ্দেশ্যে হ্রাস পায়, যা সিআইএ ট্রায়াড হিসাবে পরিচিত (গোয়েন্দা সংস্থার সাথে সম্পর্কিত নয়):

বেশিরভাগ ব্যবসা সব কিছুর উপরে উপলব্ধতাকে অগ্রাধিকার দেয়। যে লঙ্ঘন আপনি শেষ পর্যন্ত পুনরুদ্ধার করতে পারেন তা পরিচালনাযোগ্য; কয়েক দিনের জন্য অফলাইন থাকা বিপর্যয়কর।

আজকের সবচেয়ে বড় সাইবার হুমকি

• ডিডিওএস এবং পরিষেবা বাধা: আক্রমণকারীরা আপনার সার্ভারে ট্রাফিক বন্যা করতে বটনেট ব্যবহার করে, তাদের বিধ্বস্ত করে। আপনার ওয়েবসাইট, ইমেল এবং ব্যবসায়িক অ্যাপ্লিকেশনগুলি অ্যাক্সেসযোগ্য হয়ে ওঠে না। অর্থনৈতিক খরচ সরাসরি: ই-কমার্স সাইটগুলি অফলাইন থাকার প্রতিটি মিনিট অর্থ হারায়, এসএএস প্রদানকারীরা এসএলএ লঙ্ঘন করে এবং ডাউনটাইমের প্রতিটি ঘণ্টায় গ্রাহক আস্থা হ্রাস পায়।
• সরবরাহ শৃঙ্খল আক্রমণ: আপনি আপনার নিজের সিস্টেম সুরক্ষিত করেছেন, কিন্তু আপনার বিক্রেতাদের কী হবে? আক্রমণকারীরা সফটওয়্যার আপডেট, পরিচালিত সেবা প্রদানকারী বা ক্লাউড প্ল্যাটফর্ম যা আপনি বিশ্বাস করেন তা আপস করে। সোলারউইন্ডস আক্রমণ ১৮,০০০ ক্লায়েন্টের দ্বারা ব্যবহৃত একটি সফটওয়্যার আপডেট আপস করেছিল, যার মধ্যে সরকারী সংস্থা এবং ফরচুন ৫০০ কোম্পানি রয়েছে। ভিক্টিমরা কিছুই ভুল করেনি; তারা শুধু তাদের বিক্রেতার উপর আস্থা রেখেছিল।
• এআই-চালিত আক্রমণ: এআই প্রতিটি আক্রমণকারীকে ফিশিং ইমেলে বিশেষজ্ঞ করে তুলেছে যা এখন আপনার সাম্প্রতিক কার্যকলাপ উল্লেখ করে, ডিপফেক আপনার সিইওর কণ্ঠস্বর প্রতিরূপ করে এবং স্বয়ংক্রিয় সরঞ্জাম রিয়েল-টাইমে লক্ষ লক্ষ সিস্টেম দুর্বলতার জন্য স্কেন করে। যা একবার পরিশীলিত দক্ষতা প্রয়োজন ছিল তা এখন অপরাধী ফোরামে একটি সস্তা, অফ-দ্য-শেল্ফ টুলকিট।

সাইবার নিরাপত্তার প্রকার

সাইবার নিরাপত্তা একাধিক বিশেষায়িত শৃঙ্খলা অন্তর্ভুক্ত করে:

এই শৃঙ্খলা গুলি বিচ্ছিন্নভাবে কাজ করে না। একটি শূন্য বিশ্বাস নিরাপত্তা মডেল অনেকগুলি তাদের একসাথে বাঁধে প্রতিটি অ্যাক্সেস অনুরোধকে ডিফল্টরূপে অবিশ্বস্ত হিসাবে বিবেচনা করে, এটি উৎপন্ন হয় তার উপর ভিত্তি করে নির্বিশেষে।

সাইবার নিরাপত্তা বনাম তথ্য নিরাপত্তা বনাম আইটি নিরাপত্তা

এই শর্তগুলি প্রায়শই বিনিময়ে ব্যবহৃত হয়, কিন্তু যখন নিয়োগ দেওয়া, সরঞ্জাম ক্রয় বা নীতি বিকাশ করা হয় তখন পার্থক্যগুলি বোঝা উপযোগী।

ব্যক্তিদের জন্য সাইবার নিরাপত্তা: অপরিহার্য নিয়ন্ত্রণ

নিজেকে রক্ষা করতে আপনার কর্পোরেট-স্তরের সরঞ্জামের প্রয়োজন নেই। ব্যক্তিদের উপর বেশিরভাগ আক্রমণ সহজ ত্রুটি থেকে ফলাফল যা মৌলিক অভ্যাসের মাধ্যমে এড়ানো যায়।

• মাল্টি-ফ্যাক্টর প্রমাণীকরণ (এমএফএ): সমস্ত অ্যাকাউন্টে এমএফএ সক্ষম করুন যা এটি সমর্থন করে, বিশেষ করে ইমেল, ব্যাংকিং, সোশ্যাল মিডিয়া এবং পেমেন্ট সেবা। অথেন্টিকেটর অ্যাপস (গুগল অথেন্টিকেটর, মাইক্রোসফট অথেন্টিকেটর, অথি) এর চেয়ে এসএমএসকে অগ্রাধিকার দিন, যা আক্রমণকারীরা এসআইএম-সোয়াপিংয়ের মাধ্যমে বাধা দিতে পারে। এমএফএ এমনকি আপনার পাসওয়ার্ড আপস করা হলেও অ্যাকাউন্ট দখলের বিশাল সংখ্যা প্রতিরোধ করে। এটি ছাড়া, একটি একক ফাঁস পাসওয়ার্ড প্রায়শই পরিচয় চুরি সক্ষম করার জন্য যথেষ্ট।
• সফটওয়্যার আপডেট: আপনার ফোন, কম্পিউটার, ব্রাউজার এবং অ্যাপ্লিকেশনে স্বয়ংক্রিয় আপডেট সক্ষম করুন। নিরাপত্তা প্যাচগুলি এমন দুর্বলতা ঠিক করে যা আক্রমণকারীরা সক্রিয়ভাবে কাজে লাগায়। পরিচিত দুর্বলতা প্রকাশ করা হয় কারণ বেশিরভাগ মানুষ আপডেট করতে বিলম্ব করে। আপডেট কখনও কখনও সমস্যা সৃষ্টি করে, তবে আপডেট না করার ঝুঁকি সর্বদা ছোটখাটো অসুবিধা ছাড়িয়ে যায়।
• পাসওয়ার্ড ম্যানেজার: আপনার মস্তিষ্ক ৮০+ অনন্য পাসওয়ার্ড তৈরি এবং ধরে রাখতে পারে না। একটি নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং এটিকে র‍্যান্ডম পাসওয়ার্ড তৈরি করতে দিন। এটি পাসওয়ার্ড পুনরায় ব্যবহার দূর করে। যদি অ্যাডোব, লিঙ্কডইন বা অন্য কোনো কোম্পানি লঙ্ঘনের শিকার হয়, চুরি করা প্রশংসাপত্র অন্য কোথাও কাজ করবে না।

যদি আপনাকে হ্যাক করা হয়েছে তাহলে কী করবেন

যদি আপনি বিশ্বাস করেন যে আপনার অ্যাকাউন্ট বা ডিভাইস আপস করা হয়েছে, একটি আলাদা ডিভাইসে অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন, এমএফএ রিসেট করুন এবং আর্থিক অ্যাকাউন্ট জড়িত থাকলে আপনার ব্যাংকের সাথে যোগাযোগ করুন। অননুমোদিত পাসওয়ার্ড রিসেট অনুরোধের জন্য আপনার ইমেল পরীক্ষা করুন, কারণ ইমেল অন্যান্য সেবাগুলি অ্যাক্সেস করার পাইভট পয়েন্ট।

মূল বিষয়

সাইবার নিরাপত্তা নিখুঁত সুরক্ষার বিষয়ে নয়। এটি ঝুঁকি পদ্ধতিগতভাবে কমানোর বিষয়ে যতক্ষণ না আপনি আর সহজতম লক্ষ্য থাকেন না। যখন আপনি সবকিছু নিয়ে চিন্তা করেন যা আপনি করেননি, সাইবার নিরাপত্তা অভিভূত হয়ে ওঠে। যখন আপনি সঠিক অগ্রাধিকারগুলিতে ফোকাস করেন, এটি পরিচালনাযোগ্য হয়ে ওঠে।

আক্রমণকারীরা সহজ লক্ষ্য খোঁজেন। আপনি প্রয়োগ করেন যেকোনো মৌলিক নিয়ন্ত্রণ আপনাকে সেই পুল থেকে সরিয়ে দেয়। আপনার অভেদ্য হওয়ার প্রয়োজন নেই, শুধু হাজার হাজার লক্ষ্যের চেয়ে নিরাপদ যারা মূলিক বিষয়গুলি করেনি।

হুমকির ল্যান্ডস্কেপ বিকশিত হতে থাকবে। নতুন আক্রমণ আবির্ভূত হবে। কিন্তু মৌলিক বিষয়গুলি ধ্রুবক থাকে: নিরাপদ অ্যাক্সেস, দৃশ্যমানতা বজায় রাখুন, ক্ষতি সীমাবদ্ধ করুন এবং দ্রুত পুনরুদ্ধার করুন। সেগুলিতে দক্ষতা অর্জন করুন এবং আপনি হুমকি পরিবর্তনের সাথে খাপ খাইয়ে নিতে অবস্থান করবেন।

এই পৃষ্ঠার রিসোর্সসমূহ

আমাদের পরীক্ষা থেকে চার্ট এবং রেফারেন্স ছবি, বিনামূল্যে দেখুন এবং শেয়ার করুন।

• 

• CybersecurityPDF · 1.3 MB