সাইবার সিকিউরিটি কি?
ইন্টারনেটে হ্যাকিং বা ম্যালওয়ার অ্যাটাক থেকে বাঁচতে যেসব ব্যবস্থা গ্রহণ করা হয় সেগুলোই সাইবার সিকিউরিটির মধ্যে পড়ে।
কম্পিউটার বা ফোনের সিস্টেমে অবৈধ অনুপ্রবেশ বন্ধ করতে সাইবার সিকিউরিটি সম্পর্কে জানা প্রয়োজন। সাইবার সিকিউরিটি সম্পর্কে বুঝতে হলে প্রথমে আমাদের বুঝতে হবে একজন ব্যবহারকারী কী কী ধরনের সমস্যার সম্মুখীন হতে পারেন। নিম্নে বিভিন্ন ধরনের সমস্যার বিবরণ দেওয়া হলো:
ভালনারিবিলিটি (Vulnerability):
এই শব্দটি উচ্চারণ করাটা কিছুটা কঠিন হলেও এর মানে খুব সহজ। যখন কোন সিস্টেম বা ওয়েবসাইটের ডিজাইন, কোড, কমিপউটার, সার্ভারে কোন সমস্যা বা দূর্বলতা থাকে তখন তাকে ভালনারবিলিটি বলে। হ্যাকাররা এই ধরনের কিছু পেলে কম্পিউটার সিস্টেমকে অ্যাটাক করে। তাই আপনি যদি আপনার কম্পিউটার বা ওয়েবসাইটকে এই অ্যাটাক থেকে বাঁচাতে চান তবে আপনাকে এই বিষয়গুলো বুঝতে হবে। অর্থাৎ আপনার সিস্টেমে কি ধরনের সমস্যা আছে তা জানতে হবে। সেই ক্ষেত্রে কম্পিউটারে আপডেটেড এন্টিভাইরাস এপ্লিকেশন ইন্সটল করতে হবে। অনাকাঙ্খিত এপ্লিকেশন থেকে বিরত থাকতে হবে। অপারেটিং সিস্টেম নিয়মিত আপডেট করতে হবে।
 |
| চিত্রঃ কম্পিউটার সিস্টেম ভালনারবিলিটিও প্রতীকি চিত্র |
ব্যাকডোর (Backdoor):
ঘরের পিছনের দরজা যেমন ব্যাকডোর তেমনি আপনার কম্পিউটার সিস্টেমের কোথাও যদি এরকম গোপন কোন দরজা থাকে তাহলে সেটাই ব্যাকডোর। বিভিন্ন ফ্রী সফটওয়্যারে এরকম ব্যাকডোর অনেক সময় দেখা যায়। তাই ফ্রী সফটওয়ার ব্যবহারে সাবধান হোন কেননা এই ধরনের ব্যাকডোর ব্যবহার করেই হ্যাকার আপনার কম্পিউটারের অনেক বড় ক্ষতি করে ফেলতে পারে। এই সমস্যারোধে আপডেটেড এন্টিভাইরাস ব্যবহার করতে হয়। ফ্রী সফটওয়ার ইন্সটল করার পূর্বে সফটওয়ারটির নির্ভরতা যাচাই করতে হবে।
 |
| চিত্রঃ কম্পিউটার সিস্টেমের ব্যাকডোরের প্রতীকিচিত্র |
ডিরেক্ট অ্যাক্সেস অ্যাটাক (Direct Access Atack):
আপনার কম্পিউটারে যদি কারো ফিজিক্যাল অ্যাক্সেস থাকে অর্থাৎ কেউ যদি আপনার কম্পিউটারে তার কম্পিউটার থেকে প্রবেশ করতে পারে তাহলে সে অনায়াসেই আপনার কম্পিউটার থেকে ডাটা কপি করে নিতে পারে যা আপনি জানতেও পারবেন না। তাই আপনার কম্পিউটারে যদি খুব গুরুত্বপূর্ণ তথ্য থাকে তবে সেগুলো এনক্রিপ্ট করে রাখুন এবং ভাল মানের অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন। সেই সাথে সবাই যেন আপনার পার্সোনাল কম্পিউটার ব্যবহার করতে না পারে সে ব্যাপারে নিশ্চিত করুন।
 |
| চিত্রঃ কম্পিউটার সিস্টেম এ ডিরেক্ট এক্সেস এর প্রতীকী চিত্র |
ফিশিং (Fishing):
যখন বড়শি দিয়ে মাছ ধরা হয় তখন মাছের জন্য টোপ হিসেবে ছোট মাছ বা খাবার ব্যবহার করা হয়। আর মাছ না বুঝেই সেই টোপ গিলদেই আর বড়শিতে ধরা পরে। এভাবে ইন্টারনেটে প্রতারনা করার জন্য অনেক সময় এই পদ্ধতি ব্যবহার করা হয়।
ধরুন কেউ আপনাকে একটি লিঙ্ক দিল। আপনি কিছু চিন্তা না করেই সেই লিঙ্গে ঢুকে দেখলেন ওয়েবসাইটটি পুরো ফেসবুক এর মত। আপনি কিছু না চিন্তা করেই সেখানে আপনার ইমেইল আর পাসওয়ার্ড দিয়ে লগ ইন করতে গেলেন এবং আপনি যখনই আপনার ইমেইল আর পাসওয়ার্ড দিবেন সাথে সাথে সেই ইমেইল আর পাসওয়ার্ড যেই হ্যাকার ওয়েবসাইটটি বানিয়েছে তার কাছে চলে যাবে। তাই সে চাইলেই আপনার অ্যাকাউন্ট দখল করে নিতে পারে। এই ধরনের সমস্যারোধে যেকোন লিঙ্কে প্রবেশের পূর্বে দেখে নিতে হবে সেই লিঙ্কটি সঠিক কিনা। অর্থাৎ লিঙ্কটির ঠিকানা উক্ত ওয়েবসাইটের প্রকৃত লিংক কিনা।
 |
| চিত্রঃ ফেক ওয়েবসাইটের URL পরীক্ষার মাধ্যমে ফিশিং চিহ্নিতকরণ |
স্কাম (Scam) বা ফ্রড (Fraud) ইমেইল:
অনেক সময় ইমেইল ইনবক্সে অনাকাঙ্খিত ব্যক্তির মেইল আসে যেখানে বিভিন্ন ধরনের পুরস্কারের মাধ্যমে প্রলুদ্ধ করা হয়ে থাকে বাক্তিগত তথ্য প্রদানের জন্য। যেমন ধরুন সুইস ব্যাংক থেকে একটি মেইল আসলো যে আপনি কোটি টাকার লটারি জিতেছেন। উক্ত টাকা আপনার ব্যাংকে ট্রান্সফার করার জন্য অপনার ক্রেডিট কার্ডের নাম্বার প্রদান করতে বলা হতে পারে। কিংবা আপনাকে বলা হতে পারে তাদের একটি একাউন্টে টাকা পাঠানোর জন্য। এই ধরনের ইমেইল আপনাকে প্রতারিত করতে পাঠানো হয়।
অনেক সময় হ্যাকাররা আপনার পরিচিত মানুষের একাউন্ট হ্যাক করে আপনাকে ইমেইল পাঠাতে পারে আর্থিক সাহায্য প্রদানের জন্য। এইসব ইমেইলই হলো স্কাম বা ফ্রড মেইল। এইসব মেইল থেকে সাবধান থাকতে হবে এবং মেইলটিকে স্পাম হিসেবে চিহ্নিত করতে হবে।
 |
| চিত্রঃ একটি স্বাম বা ফ্লড ইমেইলের নমুনা |
ম্যালওয্যার:
ম্যালওয্যার (Malware) হল ইংরেজি malicious software (ক্ষতিকর সফটওম্যার) এর সংক্ষিপ্ত রূপ। এটি হল একজাতীয় সফ্টওয়্যার যা কম্পিউটার এর স্বাভাবিক কাজকে ব্যহত করতে, গোপন তথ্য সংগ্রহ করতে, কোনো সংরক্ষিত কম্পিউটার নেটওয়ার্ক ব্যবস্থায় অবৈধ অনুপ্রবেশ করতে বা অবাঞ্ছিত বিজ্ঞাপন দেখাতে ব্যবহৃত হয়। বিভিন্ন ধরনের ম্যালওয়্যার রয়েছে।
যেমন- DarkHotel, Astaroth, RYUK, Stuxnet, Emotet, Fireball, Echobot, Olympic Vision, Zacinlo, WhisperGate, Triada, Kovter, d. link. WannaCry ইত্যাদি।
