সাইবার সিকিউরিটি

সাইবার সিকিউরিটি ঃ- 

সাইবার সেফটি বা সাইবার সিকিউরিটি হলো, ইন্টারনেটের সাথে জোড়া সমস্ত সিস্টেমকে দেওয়া এক ধরনের সুরক্ষা অর্থাৎ কম্পিউটার সিস্টেম এবং ইলেকট্রনিক ডেটা নিরাপদ রাখা । সাইবার ক্রাইম আরও ঘন ঘন হয়ে উঠলে, মানুষ, সংস্থা এবং তাদের তথ্য সুরক্ষার জন্য সাইবার নিরাপত্তা অনুশীলনকারীদের ক্রমবর্ধমান প্রয়োজন।

যার মাধ্যমে কোন সফটওয়্যার ও হার্ডওয়্যার এর সমস্ত ডাটা চুরি হওয়া থেকে বাঁচানো হয় এবং সমস্ত ফাইলগুলি সিকিউর করে রাখা হয়।

যেখানে, সাইবার এর মধ্যে, Internet, ইনফর্মেশন, টেকনোলজি, Computer, Network, Application এবং ডাটা এগুলি সাইবার এর মধ্যে পড়ে।

এবং সিকিউরিটির মধ্যে System Security, Netrwork Security, Application এবং Information Security অন্তর্ভুক্ত রয়েছে। কারণ হ্যাকাররা বিভিন্ন উপায়ে সাইবার নিরাপত্তা লঙ্ঘন করে আপনার সিস্টেমে প্রবেশ করতে পারে। এই সকল জিনিসগুলি সাইবার সিকিউরিটি দ্বারা আটকানো হয়।

সাইবারসিকিউরিটি (Network security) শব্দটি ব্যবসা থেকে মোবাইল কম্পিউটিং পর্যন্ত বিভিন্ন প্রসঙ্গে প্রযোজ্য এবং কয়েকটি সাধারণ বিভাগে বিভক্ত করা যেতে পারে।

নেটওয়ার্ক নিরাপত্তা  (Network security)ঃ- সাইবার নিরাপত্তা, যাকে কম্পিউটার নিরাপত্তা বা তথ্য প্রযুক্তি নিরাপত্তাও বলা হয়। সাইবার সিকিউরিটি, হলো – সাইবার আক্রমণ থেকে ডেটা, কম্পিউটার, নেটওয়ার্ক এবং সফ্টওয়্যারকে রক্ষা করার একটি পদ্ধতি।

অ্যাপ্লিকেশন সুরক্ষা (Application security ): সফ্টওয়্যার এবং ডিভাইসগুলিকে হুমকি মুক্ত রাখার উপর ফোকাস করে। একটি আপস করা অ্যাপ্লিকেশনটি সুরক্ষার জন্য ডিজাইন করা ডেটাতে অ্যাক্সেস সরবরাহ করতে পারে। ডিজাইন পর্যায়ে সফল নিরাপত্তা শুরু হয়, একটি প্রোগ্রাম বা ডিভাইস স্থাপনের আগে।

তথ্য নিরাপত্তা (Information security:):-ডেটার অখণ্ডতা এবং গোপনীয়তা রক্ষা করে, স্টোরেজ এবং ট্রানজিট উভয় ক্ষেত্রেই।

অপারেশনাল সিকিউরিটি (Operational security ):- ডেটা সম্পদ পরিচালনা এবং সুরক্ষার প্রক্রিয়া এবং সিদ্ধান্তগুলিকে অন্তর্ভুক্ত করে। একটি নেটওয়ার্ক অ্যাক্সেস করার সময় ব্যবহারকারীদের যে অনুমতিগুলি থাকে এবং পদ্ধতিগুলি যেগুলি নির্ধারণ করে যে কীভাবে এবং কোথায় ডেটা সংরক্ষণ করা বা ভাগ করা যায় সেগুলি এই ছাতার নীচে পড়ে৷

দুর্যোগ পুনরুদ্ধার এবং ব্যবসার ধারাবাহিকতা (Disaster recovery and business continuity):-  সংজ্ঞায়িত করে যে কীভাবে একটি সংস্থা সাইবার-নিরাপত্তার ঘটনা বা অন্য কোনো ইভেন্টে প্রতিক্রিয়া জানায় যা অপারেশন বা ডেটার ক্ষতির কারণ হয়। দুর্যোগ পুনরুদ্ধারের নীতিগুলি নির্দেশ করে যে কীভাবে সংস্থাটি তার কার্যক্রম এবং তথ্যকে ইভেন্টের আগের মতো একই অপারেটিং ক্ষমতায় ফিরে আসার জন্য পুনরুদ্ধার করে। ব্যবসার ধারাবাহিকতা হল নির্দিষ্ট সংস্থান ছাড়াই পরিচালনা করার চেষ্টা করার সময় সংস্থাটি যে পরিকল্পনায় পিছিয়ে পড়ে।

শেষ-ব্যবহারকারী (End-user education)- শিক্ষা সবচেয়ে অপ্রত্যাশিত সাইবার-নিরাপত্তা ফ্যাক্টরকে সম্বোধন করে: মানুষ। ভাল নিরাপত্তা অনুশীলনগুলি অনুসরণ করতে ব্যর্থ হয়ে যে কেউ দুর্ঘটনাক্রমে একটি অন্যথায় নিরাপদ সিস্টেমে একটি ভাইরাস প্রবর্তন করতে পারে। ব্যবহারকারীদের সন্দেহজনক ইমেল সংযুক্তিগুলি মুছতে শেখানো, অজানা ইউএসবি ড্রাইভে প্লাগ না করা এবং অন্যান্য গুরুত্বপূর্ণ পাঠগুলি যে কোনও সংস্থার সুরক্ষার জন্য অত্যাবশ্যক৷

সাইবার সিকিউরিটির প্রয়োজনীয়তা ঃ- 

Image, Pdf, Text Document এর মত জিনিসগুলি সুরক্ষিত থাকে

ব্যাংকিং এবং ফিনান্সিয়াল ডাটাগুলোকে সুরক্ষা প্রদান করে

Defence System কে সুরক্ষিত রাখে

আমাদের নিজস্ব Copyright জিনিসগুলি চুরি হওয়ার হাত থেকে বাঁচায়

এখানে সরকারি এবং বেসরকারি অফিসের বিভিন্ন ডাটা গুলি হ্যাক হওয়া থেকে রক্ষা করে।

সাইবার হামলার ধরন ঃ- 

১. ম্যালওয়্যার ঃ ম্যালওয়্যার আক্রমণ হল সাইবার আক্রমণের অন্যতম সাধারণ ধরন। ক্ষতিকারক সফ্টওয়্যারকে ম্যালওয়্যার বলা হয়। ম্যালওয়্যার হল একটি বিপজ্জনক কম্পিউটার সফ্টওয়্যার প্রোগ্রাম যা হ্যাকার বা সাইবার অপরাধীদের দ্বারা তৈরি করা হয়েছে। যা অন্য ব্যবহারকারীদের হয়রানি করতে এবং তাদের সিস্টেমের ক্ষতি করার জন্য ডিজাইন করা হয়েছে।

২. ফিশিং ঃ ফিশিং হল এক ধরনের সাইবার আক্রমণ, যেখানে সাইবার অপরাধী ফেক ইমেল বা ফেক এসএমএসের মাধ্যমে ব্যবহারকারীকে একটি জাল লিঙ্ক পাঠায়। যেখান থেকে ব্যবহারকারীর ব্যক্তিগত তথ্য যেমন লগইন আইডি এবং পাসওয়ার্ড, ক্রেডিট কার্ড/ডেবিট কার্ডের বিবরণ চুরি হয়ে যায়।

৩. এসকিউএল ইনজেকশন ঃ এসকিউএল (স্ট্রাকচার্ড ল্যাঙ্গুয়েজ কোয়েরি) ইনজেকশন এটি এক ধরনের সাইবার আক্রমণ, যেখানে একজন সাইবার অপরাধী, ডাটাবেস থেকে ব্যবহারকারীর ডেটা চুরি করে এবং এটি নিয়ন্ত্রণ করে।

৪. জিরো-ডে ঃ এটি এমন এক ধরনের সাইবার আক্রমণ যাতে একটি সিস্টেমের সফটওয়্যারের ত্রুটি খুঁজে বের করা হয় এবং সেটিকে লক্ষ্যবস্তু করা হয়।এর বাইরেও অনেক ধরনের সাইবার অ্যাটাক রয়েছে। কারণ সাইবার অপরাধীরা প্রতিনিয়ত নিত্যনতুন পন্থা ও কৌশল খুঁজে বেড়াচ্ছে।

কিভাবে সাইবার আক্রমণ থেকে নিজেকে রক্ষা করবেন?

১। সফ্টওয়্যার এবং অপারেটিং সিস্টেম আপডেট করুন ঃ আপনি আপনার সিস্টেমে যে সফ্টওয়্যারগুলি ব্যবহার করেন, সর্বদা সেই সমস্ত সফ্টওয়্যারগুলিকে সর্বশেষ সংস্করণে আপডেট করুন এবং আপনার সিস্টেমে যে OS (অপারেটিং সিস্টেম) কাজ করছে তা আপডেট করুন।

যে সফ্টওয়্যার এবং অপারেটিং সিস্টেম কোডিং থেকে তৈরি এবং যখন সফ্টওয়্যার কোম্পানিগুলি আপডেট করে তখন পুরানো কোডের সাথে নতুন কোড যোগ করা হয়।

যখনই যেকোন সফটওয়্যারের লেটেস্ট ভার্সন আসে, তার পুরানো ভার্সন হ্যাকারদের দ্বারা হ্যাক হয়ে যেতে পারে, তাই আপনার সিস্টেমে ইন্সটল করা সব সফটওয়্যার এবং অপারেটিং সিস্টেম আপডেট করতে থাকুন।

২। অ্যান্টি ভাইরাস সফটওয়্যার ব্যবহার করুন ঃসিস্টেমে সবসময় অ্যান্টি ভাইরাস সফটওয়্যার ব্যবহার করুন। অ্যান্টি-ভাইরাস সফ্টওয়্যার, ভাইরাসগুলিকে আপনার সিস্টেমে প্রবেশ করতে বাধা দেয় এবং জাল অনিরাপদ ওয়েবসাইট এবং প্রোগ্রামগুলিকে ব্লক করে।

অ্যান্টিভাইরাস সিস্টেমে উপস্থিত ভাইরাসকেও সরিয়ে দেয় এবং আপনার সিস্টেমের নিরাপত্তাও অনেকাংশে বাড়িয়ে দেয়।

৩। একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন ঃ লগইন সিস্টেমে সর্বদা শক্তিশালী পাসওয়ার্ড ব্যবহার করুন। এমন পাসওয়ার্ড রাখুন যা কেউ সহজেই অনুমান করতে পারে না, সর্বদা আপনার পাসওয়ার্ড গোপন রাখুন এবং কাউকে বলবেন না।

পাসওয়ার্ড তৈরি করার সময়, এতে আপনার নাম, জন্ম তারিখ, মোবাইল নম্বরের মতো জিনিসগুলি অন্তর্ভুক্ত করা উচিত নয়, কারণ এই ধরনের পাসওয়ার্ড ক্র্যাক করা সহজ। একটি শক্তিশালী পাসওয়ার্ড তৈরি করতে, এতে বিশেষ অক্ষর, চিহ্ন, অক্ষর, সংখ্যার সংমিশ্রণ তৈরি করুন এবং কয়েক দিন পর আপনার পাসওয়ার্ড পরিবর্তন করতে থাকুন।

৪। অজানা ইমেল খুলবেন না ঃ অজানা ইমেল ঠিকানা থেকে কোনও ইমেল খুলবেন না কারণ এতে ভাইরাস থাকতে পারে এবং এটি আপনার ডেটা চুরি করার জন্য সাইবার অপরাধীদের ষড়যন্ত্রও হতে পারে।

৫। অজানা ইমেলের লিঙ্কে ক্লিক করবেন না ঃ ইন্টারনেট ব্যবহারকারীরা মাঝে মাঝে এমন ভুয়া মেইল ​​পান যাতে লেখা থাকে যে আপনার লটারি শুরু হয়েছে বা যে কোনো ব্যাংকের নামে ভুয়া ইমেইল আসে যা আপনাকে অর্থের প্রলোভন দেয়। এবং অনেক সময় ভুয়া চাকরিও আসে। এখানে, একটি ওয়েবসাইটের লিঙ্ক দেওয়া হয়। যার নিচে কোনো ভুয়া ওয়েবসাইট হতে পারে, এটি কোনো ভাইরাস হতে পারে, তাই কোনো অজানা ইমেইলের লিংক খুলবেন না।

৬। অনিরাপদ ওয়াইফাই নেটওয়ার্ক ব্যবহার করা এড়িয়ে চলুন ঃ কখনও কখনও বিনামূল্যের WIFI সর্বজনীন স্থানে উপস্থিত থাকে, তবে এই জাতীয় WIFI নেটওয়ার্কগুলি অনিরাপদ হতে পারে। যার কারণে আপনি ম্যান-ইন-দ্য-মিডল আক্রমণের শিকার হতে পারেন, তাই কখনও আপনার সিস্টেমকে অনিরাপদ WIFI নেটওয়ার্কের সাথে সংযুক্ত করবেন না।

********************************************************