
ভিয়েতনামী ব্যবসা প্রতিষ্ঠানগুলো হ্যাকারদের লক্ষ্যবস্তুতে পরিণত হচ্ছে।
ক্যাসপারস্কি বিশেষজ্ঞরা ব্যাখ্যা করেন যে এক্সপ্লয়েট অ্যাটাক হল এক ধরণের সাইবার আক্রমণ যা নিরাপত্তা দুর্বলতা, সফ্টওয়্যার, অপারেটিং সিস্টেমের ত্রুটি বা আনপ্যাচড অ্যাপ্লিকেশনের সুযোগ নিয়ে অবৈধভাবে সিস্টেমে প্রবেশ করে। সফল হলে, হ্যাকাররা ডেটা, সিস্টেম এবং ব্যবসায়িক সম্পদের নিয়ন্ত্রণ নিতে পারে।
২০২৫ সালের দ্বিতীয় প্রান্তিকে, মাইক্রোসফ্ট অফিস এবং উইন্ডোজ পণ্যগুলি সবচেয়ে জনপ্রিয় আক্রমণ লক্ষ্যবস্তুতে পরিণত হয়েছে। তিনটি নির্দিষ্ট দুর্বলতা প্রায়শই কাজে লাগানো হয়েছিল, যার মধ্যে রয়েছে CVE-2018-0802, CVE-2017-11882, এবং CVE-2017-0199।
ঐতিহ্যবাহী সফটওয়্যারের পাশাপাশি, লো-কোড/নো-কোড (LCNC) এবং কৃত্রিম বুদ্ধিমত্তা (AI) অ্যাপ্লিকেশন ফ্রেমওয়ার্কের মতো নতুন প্রযুক্তি প্ল্যাটফর্মগুলিও হ্যাকাররা কাজে লাগাচ্ছে। লো-কোড/নো-কোড প্ল্যাটফর্মগুলি ব্যবহারকারীদের ঐতিহ্যবাহী প্রোগ্রামিং জ্ঞান ছাড়াই সহজ ড্র্যাগ-এন্ড-ড্রপ অপারেশন সহ স্বজ্ঞাত ইন্টারফেসের মাধ্যমে অ্যাপ্লিকেশন তৈরি করতে দেয়। এর জন্য ধন্যবাদ, ব্যবহারকারীরা উপলব্ধ টেমপ্লেটগুলি থেকে সহজেই এবং দ্রুত ওয়েবসাইট এবং মোবাইল অ্যাপ্লিকেশন তৈরি করতে পারে। অনেক ব্যবসা অপারেশনাল প্রক্রিয়াগুলি অপ্টিমাইজ করতে এবং শ্রম উৎপাদনশীলতা উন্নত করতে এই সরঞ্জামগুলি ব্যবহার করছে। তবে, যদি কঠোরভাবে নিয়ন্ত্রণ না করা হয়, তবে এই সরঞ্জামগুলি নতুন নিরাপত্তা দুর্বলতা হয়ে উঠতে পারে।
এক্সপ্লয়েট আক্রমণের সাথে সাথে, ভিয়েতনামকে লক্ষ্য করে অনলাইন হুমকির (ওয়েব হুমকি) সংখ্যাও উল্লেখযোগ্যভাবে বৃদ্ধি পাচ্ছে। ২০২৫ সালের প্রথমার্ধে, ভিয়েতনামের ক্যাসপারস্কি সিকিউরিটি সলিউশন মোট ১,১৭৪,৪০৭টি অনলাইন হুমকি (ইন্টারনেট অ্যাক্সেস করার সময় ব্যবহারকারীদের উপর আক্রমণ, যেমন জাল ওয়েবসাইট, ডাউনলোড করা ফাইলে লুকানো ক্ষতিকারক কোড বা অনলাইন বিজ্ঞাপন) ব্লক করেছে। এই পরিসংখ্যান ২০২৪ সালের একই সময়ের তুলনায় ১৩.৭% বৃদ্ধি দেখায়।
সাইবার হুমকির দিক থেকে, ভিয়েতনাম থাইল্যান্ড (২,৫২৪,৪৩৯টি ঘটনা), মালয়েশিয়া (১,৭০৩,৭৮৮টি ঘটনা) এবং ইন্দোনেশিয়া (১,৬২৬,৯৮৪টি ঘটনা) এর পরেই রয়েছে। এই ক্রমবর্ধমান প্রবণতা এই দৃষ্টিভঙ্গিকে আরও দৃঢ় করে যে ভিয়েতনামী ব্যবসাগুলি আঞ্চলিক সাইবার অপরাধীদের লক্ষ্যবস্তুতে পরিণত হচ্ছে।
ঝুঁকি কমাতে, ক্যাসপারস্কি ব্যবসাগুলিকে সক্রিয় পদক্ষেপ নেওয়ার পরামর্শ দেয়:
পর্যায়ক্রমিক দুর্বলতা পরীক্ষা : একটি নিরাপদ ভার্চুয়াল পরিবেশে পর্যায়ক্রমিক দুর্বলতা পরীক্ষা পরিচালনা করুন, বাস্তব সিস্টেমের সরাসরি হেরফের এড়িয়ে চলুন।
২৪/৭ পর্যবেক্ষণ : ২৪/৭ নিরবচ্ছিন্ন সিস্টেম পর্যবেক্ষণ নিশ্চিত করুন, পাশাপাশি পেরিমিটার সাইবার নিরাপত্তা প্রতিরক্ষা বাস্তবায়নের উপর মনোযোগ দিন।
প্যাচিং প্রক্রিয়া বজায় রাখুন : নিয়মিতভাবে নিরাপত্তা সফ্টওয়্যার আপডেট করুন এবং দুর্বলতাগুলি দ্রুত সমাধানের জন্য একটি স্বয়ংক্রিয় প্যাচিং প্রক্রিয়া বজায় রাখুন।
সাইবার নিরাপত্তা সংস্কৃতি গড়ে তোলা : ঝুঁকি চিহ্নিত করার জন্য কর্মীদের প্রশিক্ষণ কর্মসূচি বাস্তবায়ন করুন এবং অভ্যন্তরীণ সাইবার নিরাপত্তা সংস্কৃতি গড়ে তুলুন, যা ঘটনা ঘটার আগেই ঝুঁকিগুলি সক্রিয়ভাবে হ্রাস করতে সহায়তা করবে।
সূত্র: https://doanhnghiepvn.vn/chuyen-doi-so/hon-300-000-vu-tan-cong-doanh-nghiep-viet-trong-nua-dau-nam-2025/20251015025315784
মন্তব্য (0)