প্রতিরক্ষা ব্যবস্থা শক্তিশালী করুন।

Việt Nam•01/09/2023

র‍্যানসমওয়্যার আক্রমণ আজও ব্যবসার মুখোমুখি হওয়া সবচেয়ে গুরুতর সাইবার নিরাপত্তা হুমকিগুলির মধ্যে একটি। নিজেদের রক্ষা করার জন্য, সংস্থা এবং ব্যবসাগুলিকে তাদের তথ্য সুরক্ষা ব্যবস্থা সক্রিয়ভাবে শক্তিশালী করতে হবে এবং তাদের ডেটা এবং সম্পদের নিরাপত্তা নিশ্চিত করতে হবে।

Các cơ quan, doanh nghiệp ngày càng phải đối mặt nhiều cuộc tấn công bằng mã độc.

প্রতিষ্ঠান এবং ব্যবসাগুলি ক্রমবর্ধমানভাবে ম্যালওয়্যার আক্রমণের সম্মুখীন হচ্ছে।

ভুক্তভোগীর দুর্বল প্রতিরোধ ক্ষমতা

সাইবার আক্রমণ হলো অবৈধ উদ্দেশ্যে ইন্টারনেটের মাধ্যমে কোনও ব্যক্তি বা প্রতিষ্ঠানের কম্পিউটার সিস্টেম, ওয়েবসাইট, ডাটাবেস, নেটওয়ার্ক অবকাঠামো বা ডিভাইসে অননুমোদিত অনুপ্রবেশ।

বর্তমানে, হ্যাকারদের দ্বারা প্রতিষ্ঠান এবং ব্যবসার উপর বিভিন্ন ধরণের আক্রমণ চলছে, যেমন ম্যালওয়্যার আক্রমণ, জিরো-ডে দুর্বলতা আক্রমণ, রিমোট কোড এক্সিকিউশন আক্রমণ, চাঁদাবাজি এবং তথ্য চুরির জন্য ই-কমার্স সিস্টেমের উপর আক্রমণ, লক্ষ্যবস্তু সাইবার আক্রমণ, সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ, ফিশিং আক্রমণ, এসএমএস স্মিশিং এবং সার্চ ইঞ্জিনের মাধ্যমে আক্রমণ...

প্রতিষ্ঠান এবং ব্যবসা প্রতিষ্ঠান সাইবার আক্রমণের লক্ষ্যবস্তুতে পরিণত হওয়ার পেছনে অনেক কারণ অবদান রাখে, যার মধ্যে রয়েছে শক্তিশালী নেটওয়ার্ক এবং কম্পিউটার সুরক্ষা ব্যবস্থার অভাব; সফ্টওয়্যার, অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশন আপডেট করতে ব্যর্থতা; এবং ব্যবহারকারীদের মধ্যে সাইবার নিরাপত্তা সচেতনতার অভাব। এই বোধগম্যতার অভাবের কারণে, অনেকেই অজানা উৎস থেকে সংযুক্তি খুলেন বা ক্ষতিকারক লিঙ্কগুলিতে ক্লিক করেন, যা অসাবধানতাবশত সাইবার অপরাধীদের আক্রমণে সহায়তা করে। অনেক আক্রমণকারী প্রতিষ্ঠান এবং ব্যবসার ডেটা রিপোজিটরিগুলিকে লক্ষ্য করে, হুমকি দেওয়ার জন্য এবং মুক্তিপণ দাবি করার জন্য ডেটার নিয়ন্ত্রণ অর্জন করে। আক্রমণের পর অনেক প্রতিষ্ঠানের পুনরুদ্ধার পরিকল্পনার অভাব থাকে, যার ফলে আরও আক্রমণ হয় এবং পরবর্তী পুনরুদ্ধার অত্যন্ত কঠিন হয়ে পড়ে।

বিজ্ঞান ও প্রযুক্তির ক্রমাগত পরিবর্তন এবং উন্নয়নের সাথে সাথে, র‍্যানসমওয়্যার আক্রমণের কৌশল এবং কৌশলগুলিও উল্লেখযোগ্যভাবে পরিবর্তিত হয়েছে। যখন র‍্যানসমওয়্যার কোনও কম্পিউটারকে সংক্রামিত করে, তখন এটি সংস্থা এবং ব্যবসার ডেটা এনক্রিপ্ট করে বা ব্লক করে। স্বাভাবিক কার্যক্রম পুনরুদ্ধার করতে, ব্যবহারকারীদের র‍্যানসমওয়্যারটি অপসারণের জন্য একটি অ্যাকাউন্টে অর্থ স্থানান্তর করতে হবে। বিশ্বব্যাপী, গত দুই বছরে ক্ষুদ্র ও মাঝারি আকারের উদ্যোগের উপর র‍্যানসমওয়্যার আক্রমণ ১৫০% বৃদ্ধি পেয়েছে। এনসিএস সাইবারসিকিউরিটি কোম্পানির পরিসংখ্যান অনুসারে, ভিয়েতনামে, এই বছরের প্রথম ছয় মাসে, সিস্টেমে ৫,১০০টি সাইবার নিরাপত্তা আক্রমণ হয়েছে।

সাইবার নিরাপত্তা কোনও সাধারণ বিনিয়োগ নয়।

"যদি এটি ভেঙে না যায়, তাহলে কেন এটি প্রতিস্থাপন করবেন?" এই মানসিকতা নিয়ে, অনেক সংস্থা এবং ব্যবসা বিশ্বাস করে যে তারা ইতিমধ্যে যে সমাধানগুলিতে বিনিয়োগ করেছে তা যথেষ্ট, এবং নতুন সমাধানগুলিতে আরও বাজেট বিনিয়োগ করার প্রয়োজন নেই।

প্রকৃতপক্ষে, বেশিরভাগ ভৌত সম্পদ প্রতিস্থাপনের প্রয়োজন না হওয়ার আগে বহু বছর ধরে টিকে থাকে। প্রতিষ্ঠান এবং ব্যবসা প্রতিষ্ঠানগুলি পুরানো আইটি হার্ডওয়্যার এবং সফ্টওয়্যার বছরের পর বছর ধরে আরামে ধরে রাখতে পারে, শুধুমাত্র প্রয়োজনে সেগুলি আপডেট করে। তবে, নিরাপত্তার নমনীয়তা সাইবার নিরাপত্তার ক্ষেত্রটিকে অনন্য করে তুলেছে। উদাহরণস্বরূপ, অ্যান্টিভাইরাস সফ্টওয়্যার দীর্ঘদিন ধরে একটি অপরিহার্য প্রতিরক্ষা হাতিয়ার ছিল, কিন্তু আজ, সাইবার অপরাধীরা স্ট্যান্ডার্ড অ্যান্টিভাইরাস সফ্টওয়্যারকে এড়িয়ে চলেছে এবং ক্রমাগত আক্রমণ চালাতে পারে। প্রতিটি সংস্থা এবং ব্যবসার তথ্য সুরক্ষা রক্ষা করার জন্য এর জন্য আরও উন্নত প্রতিরক্ষা হাতিয়ার প্রয়োজন।

আক্রমণ প্রতিরোধ এবং সিস্টেম অপারেশনের উপর তাদের প্রভাব কমাতে, সংস্থা এবং ব্যবসাগুলিকে বেশ কয়েকটি ব্যবস্থা বাস্তবায়ন করতে হবে। প্রথমত, ডেটা ব্যাকআপ করুন; র‍্যানসমওয়্যার আক্রমণ পরিচালনা করার সবচেয়ে কার্যকর উপায় হল 3-2-1 ব্যাকআপ নিয়ম ব্যবহার করা: কমপক্ষে একটি বহিরাগত অনুলিপি সহ দুটি ভিন্ন স্টোরেজ ধরণের ডেটার কমপক্ষে তিনটি পৃথক সংস্করণ সংরক্ষণ করুন।

এছাড়াও, থার্ড-পার্টি সিকিউরিটি সার্ভিস ব্যবহার করুন। নিয়মিত সিস্টেম অডিট এবং মূল্যায়ন পরিচালনার জন্য একজন পরামর্শদাতা বা পরিচালিত সিকিউরিটি সার্ভিস প্রোভাইডার (MSSP) নিয়োগ করলে আক্রমণের ঝুঁকি উল্লেখযোগ্যভাবে কমে যেতে পারে। অংশীদার নির্বাচন করার সময়, মূল্যায়নের পরিধি স্পষ্টভাবে সংজ্ঞায়িত করুন। সর্বোত্তম সম্ভাব্য ফলাফল নিশ্চিত করার জন্য এটি একটি গুরুত্বপূর্ণ পদক্ষেপ। সময়ের সাথে সাথে, র‍্যানসমওয়্যার আক্রমণ কৌশলগুলি বিকশিত হয়েছে এবং ক্রমবর্ধমান বৈচিত্র্যময় হয়ে উঠেছে। ফিশিং একটি আক্রমণের প্রাথমিক ধাপ হিসেবে রয়ে গেছে। অ্যান্টি-ফিশিং সফ্টওয়্যার এবং প্রশিক্ষণে বিনিয়োগ করা অপরিহার্য। একই সাথে, নিশ্চিত করুন যে নির্বাচনী সতর্কতা কনফিগারেশনগুলি ক্রমাগত উন্নত হচ্ছে।

প্রতিটি প্রতিষ্ঠান এবং ব্যবসারও একটি র‍্যানসমওয়্যার প্রতিরক্ষা পরিকল্পনা তৈরি করা প্রয়োজন। এই পরিকল্পনাটি কারা দায়ী এবং র‍্যানসমওয়্যার আক্রমণ প্রতিরোধ, মোকাবেলা এবং পরিচালনার জন্য প্রয়োজনীয় পদক্ষেপগুলি নির্ধারণ করতে সহায়তা করে। অবশেষে, র‍্যানসমওয়্যার বীমা কেনার কথা বিবেচনা করুন। গাড়ির বীমার মতো, এটি আজকাল একটি মোটামুটি সাধারণ ব্যবসায়িক অনুশীলন। ৫০ জন লোকের একটি কোম্পানির গড় খরচ প্রতি বছর মাত্র $২,০০০-$৩,০০০, যা আক্রমণের পরিণতির তুলনায় উল্লেখযোগ্যভাবে কম।

সামগ্রিকভাবে, সাইবার নিরাপত্তা এমন একটি ক্ষেত্র যা ক্রমাগত বিকশিত হচ্ছে, যেখানে প্রত্যক্ষ এবং পরোক্ষ উভয় ধরণের প্রতিরক্ষামূলক প্রযুক্তি ব্যবহার করা হচ্ছে, যাতে সিস্টেমগুলিকে সাইবার আক্রমণের বিরুদ্ধে প্রতিরক্ষা করতে সক্ষম করা যায়। গুরুতর সাইবার আক্রমণের শিকার না হওয়ার জন্য, সংস্থা এবং ব্যবসাগুলিকে নতুন প্রযুক্তির দ্রুত বিকাশের সাথে তাল মিলিয়ে চলতে হবে, বাজেট এবং সম্পদের ভারসাম্য বজায় রাখতে হবে এবং নিরাপত্তার চাহিদা পূরণ নিশ্চিত করতে হবে।

উৎস