চিকিত্সা বা প্রতিরোধ: কীভাবে কোভিড-ব্র্যান্ডেড সাইবার আক্রমণের মহামারী মোকাবেলা করা যায়

বিপজ্জনক সংক্রমণ যা সমস্ত দেশ জুড়ে ছড়িয়ে পড়েছে তা মিডিয়ার এক নম্বর সংবাদ আইটেম হওয়া বন্ধ করে দিয়েছে। যাইহোক, হুমকির বাস্তবতা মানুষের দৃষ্টি আকর্ষণ করে চলেছে, যা সাইবার অপরাধীরা সফলভাবে সুবিধা গ্রহণ করে। ট্রেন্ড মাইক্রো অনুসারে, সাইবার প্রচারাভিযানে করোনভাইরাস বিষয়টি এখনও ব্যাপক ব্যবধানে এগিয়ে রয়েছে। এই পোস্টে, আমরা বর্তমান পরিস্থিতি সম্পর্কে কথা বলব এবং বর্তমান সাইবার হুমকি প্রতিরোধে আমাদের দৃষ্টিভঙ্গি শেয়ার করব।

কিছু পরিসংখ্যান

COVID-19 ব্র্যান্ডেড প্রচারাভিযানে ব্যবহৃত বন্টন ভেক্টরের মানচিত্র। সূত্র: ট্রেন্ড মাইক্রো

সাইবার অপরাধীদের প্রধান হাতিয়ার হচ্ছে স্প্যাম মেইলিং, এবং সরকারী সংস্থার সতর্কতা সত্ত্বেও, নাগরিকরা সংযুক্তিগুলি খুলতে এবং প্রতারণামূলক ইমেলের লিঙ্কগুলিতে ক্লিক করে, হুমকির আরও বিস্তারে অবদান রাখে। একটি বিপজ্জনক সংক্রমণে আক্রান্ত হওয়ার ভয় এই সত্যের দিকে নিয়ে যায় যে, COVID-19 মহামারী ছাড়াও, আমাদের একটি সাইবার মহামারী মোকাবেলা করতে হবে - "করোনাভাইরাস" সাইবার হুমকির একটি সম্পূর্ণ পরিবার।

দূষিত লিঙ্ক অনুসরণকারী ব্যবহারকারীদের বিতরণ বেশ যৌক্তিক দেখাচ্ছে:

জানুয়ারী-মে 2020-এ একটি ইমেল থেকে ক্ষতিকারক লিঙ্ক খুলেছেন এমন ব্যবহারকারীদের দেশ অনুসারে বিতরণ। সূত্র: ট্রেন্ড মাইক্রো

বিস্তৃত ব্যবধানে প্রথম স্থানে রয়েছে মার্কিন যুক্তরাষ্ট্রের ব্যবহারকারীরা, যেখানে এই পোস্টটি লেখার সময় প্রায় 5 মিলিয়ন কেস ছিল। রাশিয়া, যেটি COVID-19 মামলার দিক থেকে শীর্ষস্থানীয় দেশগুলির মধ্যে একটি, বিশেষত নির্দোষ নাগরিকের সংখ্যার দিক থেকেও শীর্ষ পাঁচে ছিল।

সাইবার আক্রমণ মহামারী

সাইবার অপরাধীরা প্রতারণামূলক ইমেলগুলিতে যে প্রধান বিষয়গুলি ব্যবহার করে তা হল স্বাস্থ্য মন্ত্রক বা বিশ্ব স্বাস্থ্য সংস্থা থেকে মহামারী এবং করোনভাইরাস-সম্পর্কিত বিজ্ঞপ্তিগুলির কারণে বিতরণে বিলম্ব।

স্ক্যাম ইমেলের জন্য দুটি সর্বাধিক জনপ্রিয় বিষয়। সূত্র: ট্রেন্ড মাইক্রো

প্রায়শই, ইমোটেট, একটি র‍্যানসমওয়্যার র‍্যানসমওয়্যার যা 2014 সালে ফিরে এসেছিল, এই ধরনের চিঠিতে একটি "পেলোড" হিসাবে ব্যবহৃত হয়। কোভিড রিব্র্যান্ডিং ম্যালওয়্যার অপারেটরদের তাদের প্রচারণার মুনাফা বাড়াতে সাহায্য করেছে।

কোভিড স্ক্যামারদের অস্ত্রাগারেও নিম্নলিখিতগুলি লক্ষ করা যেতে পারে:

• ব্যাঙ্ক কার্ডের ডেটা এবং ব্যক্তিগত তথ্য সংগ্রহের জন্য ভুয়া সরকারি ওয়েবসাইট,
• কোভিড-১৯ এর বিস্তার সম্পর্কে তথ্যমূলক সাইট,
• বিশ্ব স্বাস্থ্য সংস্থার জাল পোর্টাল এবং রোগ নিয়ন্ত্রণ কেন্দ্র,
• মোবাইল গুপ্তচর এবং ব্লকাররা সংক্রমণ সম্পর্কে অবহিত করার জন্য দরকারী প্রোগ্রাম হিসাবে ছদ্মবেশী।

আক্রমণ প্রতিরোধ

বৈশ্বিক অর্থে, সাইবার মহামারী মোকাবেলার কৌশলটি প্রচলিত সংক্রমণের বিরুদ্ধে লড়াই করার জন্য ব্যবহৃত কৌশলের অনুরূপ:

• সনাক্তকরণ,
• প্রতিক্রিয়া,
• প্রতিরোধ,
• পূর্বাভাস

এটা সুস্পষ্ট যে দীর্ঘমেয়াদী লক্ষ্যমাত্রাগুলির একটি সেট বাস্তবায়নের মাধ্যমেই সমস্যাটি কাটিয়ে উঠতে পারে। প্রতিরোধ ব্যবস্থার তালিকার ভিত্তি হওয়া উচিত।

কোভিড-১৯ থেকে সুরক্ষার জন্য যেমন দূরত্ব বজায় রাখা, হাত ধোয়া, কেনাকাটা জীবাণুমুক্ত করা এবং মাস্ক পরার পরামর্শ দেওয়া হয়, ফিশিং আক্রমণের জন্য মনিটরিং সিস্টেম, সেইসাথে অনুপ্রবেশ প্রতিরোধ এবং নিয়ন্ত্রণ সরঞ্জামগুলি সফল সাইবার আক্রমণের সম্ভাবনা দূর করতে সাহায্য করতে পারে। .

এই ধরনের সরঞ্জামগুলির সমস্যা হল প্রচুর পরিমাণে মিথ্যা ইতিবাচক, যা প্রক্রিয়া করার জন্য প্রচুর সংস্থান প্রয়োজন। প্রচলিত অ্যান্টিভাইরাস, অ্যাপ্লিকেশন কন্ট্রোল টুল এবং সাইট রেপুটেশন অ্যাসেসমেন্ট - মৌলিক নিরাপত্তা ব্যবস্থা ব্যবহার করে মিথ্যা ইতিবাচক ঘটনা সম্পর্কে বিজ্ঞপ্তির সংখ্যা উল্লেখযোগ্যভাবে হ্রাস করা যেতে পারে। এই ক্ষেত্রে, নিরাপত্তা বিভাগ নতুন হুমকির দিকে মনোযোগ দিতে সক্ষম হবে, যেহেতু পরিচিত আক্রমণগুলি স্বয়ংক্রিয়ভাবে ব্লক করা হবে। এই পদ্ধতিটি আপনাকে সমানভাবে লোড বিতরণ করতে এবং দক্ষতা এবং সুরক্ষার ভারসাম্য বজায় রাখতে দেয়।

মহামারী চলাকালীন সংক্রমণের উৎস চিহ্নিত করা গুরুত্বপূর্ণ। একইভাবে, সাইবার আক্রমণের সময় হুমকি বাস্তবায়নের সূচনা বিন্দু চিহ্নিত করা আমাদেরকে কোম্পানির পরিধির সুরক্ষা সুনিয়ন্ত্রিতভাবে নিশ্চিত করতে দেয়। আইটি সিস্টেমে প্রবেশের সমস্ত পয়েন্টে নিরাপত্তা নিশ্চিত করতে, ইডিআর (এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স) ক্লাস টুল ব্যবহার করা হয়। নেটওয়ার্কের শেষ পয়েন্টে যা ঘটে তা রেকর্ড করার মাধ্যমে, তারা আপনাকে যেকোনো আক্রমণের কালানুক্রমিকতা পুনরুদ্ধার করতে এবং সিস্টেমে প্রবেশ করতে এবং নেটওয়ার্ক জুড়ে ছড়িয়ে দেওয়ার জন্য সাইবার অপরাধীরা কোন নোড ব্যবহার করেছিল তা খুঁজে বের করার অনুমতি দেয়।

EDR-এর অসুবিধা হল বিভিন্ন উৎস থেকে প্রচুর পরিমাণে সম্পর্কহীন সতর্কতা - সার্ভার, নেটওয়ার্ক সরঞ্জাম, ক্লাউড অবকাঠামো এবং ইমেল। অসম তথ্য গবেষণা একটি শ্রম-নিবিড় ম্যানুয়াল প্রক্রিয়া যা গুরুত্বপূর্ণ কিছু অনুপস্থিত হতে পারে।

সাইবার ভ্যাকসিন হিসেবে XDR

এক্সডিআর প্রযুক্তি, যা ইডিআর-এর একটি বিকাশ, প্রচুর সংখ্যক সতর্কতার সাথে সম্পর্কিত সমস্যাগুলি সমাধান করার জন্য ডিজাইন করা হয়েছে। এই সংক্ষিপ্ত রূপের "X" বলতে বোঝায় যেকোন অবকাঠামোগত বস্তু যেখানে সনাক্তকরণ প্রযুক্তি প্রয়োগ করা যেতে পারে: মেল, নেটওয়ার্ক, সার্ভার, ক্লাউড পরিষেবা এবং ডেটাবেস। EDR-এর বিপরীতে, সংগৃহীত তথ্যগুলি কেবল SIEM-এ স্থানান্তরিত হয় না, তবে একটি সর্বজনীন স্টোরেজে সংগ্রহ করা হয়, যেখানে এটি বিগ ডেটা প্রযুক্তি ব্যবহার করে পদ্ধতিগত এবং বিশ্লেষণ করা হয়।

XDR এবং অন্যান্য ট্রেন্ড মাইক্রো সমাধানগুলির মধ্যে মিথস্ক্রিয়া ব্লক ডায়াগ্রাম

এই পদ্ধতিটি, কেবল তথ্য সংগ্রহের তুলনায়, আপনাকে কেবল অভ্যন্তরীণ ডেটা নয়, একটি বিশ্বব্যাপী হুমকি ডাটাবেস ব্যবহার করে আরও হুমকি সনাক্ত করতে দেয়। অধিকন্তু, যত বেশি তথ্য সংগ্রহ করা হবে, তত দ্রুত হুমকি চিহ্নিত করা হবে এবং সতর্কতার সঠিকতা তত বেশি হবে।

কৃত্রিম বুদ্ধিমত্তার ব্যবহার সতর্কতার সংখ্যা কমিয়ে আনা সম্ভব করে তোলে, কারণ XDR বিস্তৃত প্রেক্ষাপটে সমৃদ্ধ উচ্চ-অগ্রাধিকার সতর্কতা তৈরি করে। ফলস্বরূপ, SOC বিশ্লেষকরা সম্পর্ক এবং প্রসঙ্গ নির্ধারণের জন্য প্রতিটি বার্তা ম্যানুয়ালি পর্যালোচনা করার পরিবর্তে অবিলম্বে পদক্ষেপের প্রয়োজন হয় এমন বিজ্ঞপ্তিগুলিতে ফোকাস করতে সক্ষম হন। এটি ভবিষ্যতে সাইবার আক্রমণের পূর্বাভাসের গুণমানকে উল্লেখযোগ্যভাবে উন্নত করবে, যা সরাসরি সাইবার মহামারীর বিরুদ্ধে লড়াইয়ের কার্যকারিতাকে প্রভাবিত করে।
প্রতিষ্ঠানের বিভিন্ন স্তরে ইন্সটল করা ট্রেন্ড মাইক্রো সেন্সর থেকে বিভিন্ন ধরনের সনাক্তকরণ এবং কার্যকলাপের ডেটা সংগ্রহ ও সম্পর্কযুক্ত করার মাধ্যমে সঠিক পূর্বাভাস পাওয়া যায় - এন্ডপয়েন্ট, নেটওয়ার্ক ডিভাইস, ইমেল এবং ক্লাউড অবকাঠামো।

একটি একক প্ল্যাটফর্ম ব্যবহার করা তথ্য সুরক্ষা পরিষেবার কাজকে ব্যাপকভাবে সরল করে, যেহেতু এটি ইভেন্টগুলি উপস্থাপনের জন্য একটি একক উইন্ডোর সাথে কাজ করে সতর্কতার একটি কাঠামোগত এবং অগ্রাধিকার তালিকা পায়৷ হুমকির দ্রুত সনাক্তকরণ তাদের দ্রুত প্রতিক্রিয়া এবং তাদের পরিণতি হ্রাস করা সম্ভব করে তোলে।

আমাদের সুপারিশ

মহামারীর বিরুদ্ধে লড়াইয়ের শতবর্ষের অভিজ্ঞতা দেখায় যে প্রতিরোধ শুধুমাত্র চিকিৎসার চেয়ে বেশি কার্যকরী নয়, এর খরচও কম। আধুনিক অনুশীলন দেখায়, কম্পিউটার মহামারী কোন ব্যতিক্রম নয়। একটি কোম্পানির নেটওয়ার্কের সংক্রমণ রোধ করা চাঁদাবাজদের মুক্তিপণ প্রদান এবং অপূর্ণ দায়িত্বের জন্য ঠিকাদারদের ক্ষতিপূরণ প্রদানের চেয়ে অনেক সস্তা।

সম্প্রতি গারমিন চাঁদাবাজদের $10 মিলিয়ন দিয়েছিলআপনার ডেটার জন্য একটি ডিক্রিপ্টর প্রোগ্রাম পেতে। এই পরিমাণে পরিষেবার অনুপলব্ধতা এবং সুনামগত ক্ষতি থেকে ক্ষতি যোগ করা উচিত। একটি আধুনিক নিরাপত্তা সমাধানের খরচের সাথে প্রাপ্ত ফলাফলের একটি সহজ তুলনা আমাদের একটি দ্ব্যর্থহীন উপসংহার টানতে দেয়: তথ্য নিরাপত্তা হুমকি প্রতিরোধ করা এমন নয় যেখানে সঞ্চয় করা ন্যায়সঙ্গত। একটি সফল সাইবার আক্রমণের পরিণতি কোম্পানিকে উল্লেখযোগ্যভাবে বেশি খরচ করতে হবে।

উত্স: www.habr.com