নিরা

• সিআইএ ট্রায়াড (CIA Triad): এটি তথ্য নিরাপত্তার মূল ভিত্তি, যা তিনটি উপাদানের সমন্বয়ে গঠিত—গোপনীয়তা (Confidentiality - অননুমোদিত ব্যক্তির কাছ থেকে তথ্য লুকিয়ে রাখা), অখণ্ডতা (Integrity - তথ্যের সঠিকতা বজায় রাখা এবং অননুমোদিত পরিবর্তন রোধ করা) এবং সহজপ্রাপ্যতা (Availability - প্রয়োজনে অনুমোদিত ব্যবহারকারীর জন্য তথ্য প্রস্তুত রাখা)।
• মানুষ, প্রক্রিয়া ও প্রযুক্তি: একটি শক্তিশালী নিরাপত্তা ব্যবস্থার জন্য দক্ষ জনবল, সুনির্দিষ্ট প্রাতিষ্ঠানিক নীতিমালা এবং আধুনিক প্রযুক্তিগত সুরক্ষার সমন্বয় প্রয়োজন।

• নেটওয়ার্ক নিরাপত্তা: ফায়ারওয়াল এবং ভিপিএন (VPN) ব্যবহারের মাধ্যমে অননুমোদিত অনুপ্রবেশ ঠেকিয়ে যোগাযোগ ব্যবস্থাকে সুরক্ষিত রাখা।
• ক্লাউড নিরাপত্তা: ক্লাউডে সংরক্ষিত ডেটা এবং অ্যাপ্লিকেশনগুলোকে সুরক্ষিত রাখতে এনক্রিপশন এবং অ্যাক্সেস কন্ট্রোল ব্যবহার করা।
• এন্ডপয়েন্ট নিরাপত্তা: ব্যবহারকারীর ডিভাইস যেমন—ল্যাপটপ, মোবাইল ফোন এবং আইওটি (IoT) ডিভাইসগুলোকে অ্যান্টিভাইরাসের মাধ্যমে সুরক্ষিত রাখা।
• অ্যাপ্লিকেশন নিরাপত্তা (AppSec): কোডিংয়ের ত্রুটি ও দুর্বলতা দূর করে সফটওয়্যার বা অ্যাপকে হ্যাকিংয়ের হাত থেকে বাঁচানো।
• আইডেন্টিটি অ্যান্ড অ্যাক্সেস ম্যানেজমেন্ট (IAM): মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) এবং জিরো-ট্রাস্ট আর্কিটেকচারের মাধ্যমে শুধুমাত্র সঠিক ব্যক্তিকে সিস্টেমে প্রবেশের অনুমতি দেওয়া।

• মালওয়্যার ও র‍্যানসমওয়্যার: ক্ষতিকারক সফটওয়্যার যা সিস্টেমে ঢুকে ডেটা চুরি করে বা ডেটা লক করে মুক্তিপণ (Ransom) দাবি করে।
• ফিশিং (Phishing): ভুয়া ইমেইল বা মেসেজের মাধ্যমে ব্যবহারকারীকে প্রতারিত করে পাসওয়ার্ড বা ক্রেডিট কার্ডের তথ্য হাতিয়ে নেওয়া।
• জিরো-ডে এক্সপ্লয়েট: সফটওয়্যারের এমন কোনো নিরাপত্তা ত্রুটি যা নির্মাতা প্রতিষ্ঠানটি জানার আগেই হ্যাকাররা আক্রমণ করতে ব্যবহার করে।
• এআই-চালিত আক্রমণ: কৃত্রিম বুদ্ধিমত্তা বা জেনারেটিভ এআই ব্যবহার করে নিখুঁত ডিপফেক তৈরি বা স্বয়ংক্রিয়ভাবে বড় ধরনের সাইবার হামলা চালানো।

পদ ইন্টারনেট ও আমাদের সাইবার নিরাপত্তা