Home-theater-designers
সবকিছু মেঘের মধ্যে চলে যাচ্ছে। ক্লাউডে যত বেশি ডেটা আসে, তত বেশি দূষিত অভিনেতারা ক্লাউড প্ল্যাটফর্মে আক্রমণ করতে আগ্রহী হন।
আক্রমণকারীরা ডেটা চুরি করতে এবং পরিষেবাগুলি ব্যাহত করতে ম্যালওয়্যার ব্যবহার করে। যদিও ম্যালওয়্যার ব্যক্তিগত কম্পিউটারের মতো ক্লাউডে সাধারণ নাও হতে পারে, ক্লাউড ম্যালওয়ারের উত্থান উদ্বেগজনক। তদ্ব্যতীত, সংস্থাগুলি এটি সম্পর্কে ততটা সচেতন নয় যতটা আপনি আশা করতে পারেন।
প্লেস্টেশন 4 কখন বেরিয়েছিল?
কিন্তু ক্লাউড ম্যালওয়্যার আসলে কি? মেঘ আক্রমণ কিছু পরিচিত ধরনের কি কি? এবং আপনি তাদের বিরুদ্ধে রক্ষা করতে পারেন?
ক্লাউড ম্যালওয়্যার কি?
ক্লাউড ম্যালওয়্যার হল দূষিত কোড যা একটি ক্লাউড প্ল্যাটফর্মকে লক্ষ্য করে। ক্ষতিকারক কোডটি কম্পিউটার এবং মোবাইল ডিভাইসে আপনি যা আশা করেন তার অনুরূপ। পার্থক্য হল ম্যালওয়্যারটি কী করতে চায় এবং কীভাবে এটি ক্লাউডকে ব্যাহত করতে কাজ করে।
ক্লাউড ম্যালওয়্যার প্রাথমিকভাবে ব্যবহারকারীদের জন্য নয় বরং ব্যবসার জন্য উদ্বেগের বিষয়। হ্যাঁ, ক্লাউড পরিষেবা ব্যবহার করে একজন গ্রাহক হিসাবে, আমরা চাই যে প্ল্যাটফর্মটি আমাদের ডেটার নিরাপত্তা এবং গোপনীয়তার জন্য ম্যালওয়্যার থেকে সুরক্ষিত থাকুক। কিন্তু আমরা কিছু করতে পারি না।
বেশিরভাগ প্রতিষ্ঠিত ক্লাউড প্রদানকারীরা ক্লাউড-ভিত্তিক ম্যালওয়্যার থেকে রক্ষা করার জন্য অসাধারণ নিরাপত্তা ব্যবস্থা প্রয়োগ করে। একজন শেষ-ব্যবহারকারী হিসাবে, আপনাকে খুব বেশি চিন্তা করতে হবে না, তবে পরিস্থিতির ক্ষেত্রে নিরাপদ থাকার জন্য আপনার প্রয়োজনীয় ডেটার অফলাইন ব্যাকআপ থাকা উচিত।
ক্লাউডে আক্রমণের ধরন
ক্লাউড-ভিত্তিক ম্যালওয়্যারকে বিভিন্ন ধরনের সাইবার আক্রমণের মাধ্যমে পুশ করা যেতে পারে।
DDoS আক্রমণ
ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস (বা DDoS ) হল একটি জনপ্রিয় ধরনের সাইবারট্যাক যা অপ্রতিরোধ্য সংখ্যক অনুরোধ পাঠিয়ে একটি পরিষেবা ব্যাহত করার চেষ্টা করে।
ক্লাউডের ক্ষেত্রে, DDoS আক্রমণগুলি কার্যকরভাবে অ্যাপ্লিকেশন এবং পরিষেবাগুলির একটি সম্পূর্ণ নেটওয়ার্ককে সরিয়ে দেয়।
একটি DDoS আক্রমণ চালু করা আগের চেয়ে সহজ। এই আক্রমণে, আপনার ডেটা আপস করা হয় না, তবে পরিষেবাতে অ্যাক্সেস প্রভাবিত হয়। যদি একটি পরিষেবা নিয়মিতভাবে DDoS আক্রমণ দ্বারা প্রভাবিত হয়, ব্যবহারকারীরা এটি থেকে একটি ভাল ক্লাউড প্রদানকারীর কাছে চলে যাবে।
হাইপারজ্যাকিং
ক্লাউড কম্পিউটিংয়ে, ভার্চুয়াল এনভায়রনমেন্ট এবং ভার্চুয়াল মেশিন (ভিএম) সাধারণত পরিষেবাগুলিকে আলাদা করতে ব্যবহৃত হয়।
হাইপারজ্যাকিং হল একটি আক্রমণ যার লক্ষ্য ক্লাউডে VM তৈরি এবং চালানোর জন্য দায়ী হাইপারভাইজার (প্রোগ্রাম) কে কাজে লাগানো। যদি একজন আক্রমণকারী হাইপারভাইজারের উপর নিয়ন্ত্রণ পায়, তাহলে তারা চলমান VM-কে পরিবর্তন করতে এবং ক্ষতি করতে পারে।
অননুমোদিত ডেটা পর্যবেক্ষণ সহ এই ধরণের আক্রমণ সফল হলে বেশ কয়েকটি দূষিত কার্যকলাপ চালানো যেতে পারে। আরো বিস্তারিত পেতে, আপনি আমাদের চেক আউট করতে পারেন হাইপারজ্যাকিংয়ের ওভারভিউ .
অ্যাকশন সেন্টার উইন্ডোজ 10 খুলবে না
লাইভ মাইগ্রেশন অ্যাটাক
যদিও ক্লাউড স্কেলযোগ্য, আরও ভাল সংস্থান, নিরাপত্তা এবং অফারগুলির জন্য স্থানান্তর অনিবার্য। আক্রমণকারীরা ক্লাউড সিস্টেমে দূষিত কোড ইনজেক্ট করতে, নতুন পরিকাঠামোর নিয়ন্ত্রণ নিতে বা মাইগ্রেশন প্রক্রিয়াকে ব্যাহত করতে এই সময়টি ব্যবহার করে।
এটি একটি অনন্য ধরনের আক্রমণ, তাই প্রতিটি প্রদানকারী এটি ঘটবে বলে আশা করে না। ঝুঁকি বিবেচনা না করে অনেকেই স্বয়ংক্রিয় লাইভ মাইগ্রেশনের উপর নির্ভর করে।
হাইপারকল অ্যাটাক
এই ধরনের আক্রমণ হাইপারজ্যাকিংয়ের অনুরূপ, তবে এটি VM অনুমতিতে অ্যাক্সেস পেতে হাইপারকল হ্যান্ডলার নামে পরিচিত ভার্চুয়াল মেশিন ম্যানেজারের একটি নির্দিষ্ট অংশকে লক্ষ্য করে।
একবার আক্রমণকারীরা প্রয়োজনীয় অ্যাক্সেস লাভ করলে, তারা VM-এ দূষিত কোড চালাতে পারে।
ক্লাউড স্টোরেজ আক্রমণ
ক্লাউড প্ল্যাটফর্মের সঞ্চয়স্থানের অংশ সুরক্ষিত করা সবসময় গুরুত্বপূর্ণ, কারণ এটি আক্রমণকারীদের দ্বারা লক্ষ্য করা সবচেয়ে গুরুত্বপূর্ণ অংশগুলির মধ্যে একটি।
ক্লাউড স্টোরেজ সঠিকভাবে কনফিগার করা না থাকলে, এটি ক্ষতিকারক অভিনেতাদের ডেটাতে অননুমোদিত অ্যাক্সেস পেতে, এটি চুরি করতে বা ধ্বংস করার অনুমতি দিতে পারে।
ক্লাউড ম্যালওয়্যার থেকে কীভাবে রক্ষা করবেন?
সর্বাধিক নিরাপত্তা নিশ্চিত করার জন্য সংস্থাগুলির কাছে ইতিমধ্যেই করণীয়গুলির একটি আদর্শ তালিকা রয়েছে৷ যাইহোক, ক্লাউড ম্যালওয়্যার বৃদ্ধির সাথে, শিল্পের মান ছাড়িয়ে যাওয়া এবং ক্লাউড প্ল্যাটফর্মকে রক্ষা করার জন্য আরও ভাল ব্যবস্থা নেওয়া অবিশ্বাস্যভাবে গুরুত্বপূর্ণ।
প্রতিরক্ষা উন্নত করার জন্য কিছু টিপস অন্তর্ভুক্ত:
1. এন্ডপয়েন্ট সুরক্ষা
প্রতিটি সংযুক্ত ডিভাইস, কম্পিউটার এবং সার্ভার একটি প্রতিষ্ঠানের একটি শেষ পয়েন্ট তৈরি করে। যদি শেষ পয়েন্টগুলি সংক্রামিত হয় তবে সেগুলি মেঘে ছড়িয়ে পড়তে পারে।
তাই, যদি আপনি শেষ পয়েন্টগুলি সুরক্ষিত করেন , আপনি ক্লাউড-ভিত্তিক ম্যালওয়্যারের বিরুদ্ধে শক্ত সুরক্ষা পান৷
2. অ্যাক্সেস কন্ট্রোল উন্নত করুন
যখন আমরা আলোচনা করেছি শূন্য বিশ্বাস সুরক্ষা বাস্তবায়নের জন্য সর্বোত্তম অনুশীলন পৃথকভাবে, যারা অনুসরণ করা আবশ্যক.
এটি করা অ্যাকাউন্ট টেকওভার প্রতিরোধ করতে, অ্যাকাউন্ট প্রমাণীকরণকে সুরক্ষিত করতে এবং অ্যাক্সেসের সাথে আপস করা হলে ক্ষতি কমাতে সহায়তা করবে। শুধুমাত্র ক্লাউড ম্যালওয়্যারের মধ্যেই সীমাবদ্ধ নয়, ডেটাতে অ্যাক্সেস অনুমোদন এবং মঞ্জুর করার একটি কার্যকর উপায় ম্যালওয়্যার আপনাকে লক্ষ্য করে যে কোনও সাইবার আক্রমণে প্রভাব ফেলতে পারে।
3. কর্মচারী এবং ব্যবহারকারীদের শিক্ষিত করা
আক্রমণকারীরা নেটওয়ার্কে প্রবেশ করার জন্য প্রতিটি সম্ভাব্য সংযোগ পয়েন্ট ব্যবহার করে। যদি ক্লাউড প্রদানকারী তার কর্মচারী এবং ব্যবহারকারীদের সাধারণ নিরাপত্তা ঝুঁকি এবং কীভাবে সেগুলি পরিচালনা করতে হয় সে সম্পর্কে শিক্ষিত করে তবে এটি অনেক দূর এগিয়ে যায়।
প্রতিটি সংস্থাকে তাদের কর্মীদের নিরাপদে থাকতে এবং সিস্টেমগুলিকে সুরক্ষিত রাখতে সহায়তা করার জন্য সর্বোত্তম নিরাপত্তা অনুশীলনের জন্য সংস্থান এবং নির্দেশিকা প্রদান করতে হবে।
মানুষের ভুলের কারণে সাইবার আক্রমণের একটি বিস্তৃত পরিসর সফল হয়। সুতরাং, যদি আপনি এটিকে ছোট করতে পারেন, আপনি নিশ্চিত করতে পারেন যে আক্রমণগুলি ক্লাউড প্ল্যাটফর্মকে প্রভাবিত করে না।
4. স্টোরেজের জন্য একটি অতিরিক্ত ম্যালওয়্যার স্ক্যানার ব্যবহার করুন
আপনার কাছে অতিরিক্ত ম্যালওয়্যার স্ক্যানার যোগ করার সম্পদ থাকলেই এটি সার্থক। একটি অল-ইন-ওয়ান টুল আপনাকে কভার করা উচিত, তবে স্টোরেজ এলাকায় ফোকাস করার জন্য একটি অতিরিক্ত স্ক্যানার সহায়ক হতে পারে।
সর্বোপরি, সুরক্ষার একটি বর্ধিত স্তর কখনই কোনও সমস্যা নয়।
5. শক্তিশালী ডেটা ব্যাকআপ কৌশল
সবকিছুর মতো, যেকোনো ক্লাউড ম্যালওয়্যার আক্রমণ থেকে পুনরুদ্ধার করার জন্য একটি অপ্রয়োজনীয় ব্যাকআপ প্ল্যান থাকতে হবে।
কিভাবে একটি কভার পেজ বানানো যায়
সাধারণত, এটি একটি অফসাইট ব্যাকআপ, একটি স্থানীয় ব্যাকআপ এবং একটি ক্লাউড ব্যাকআপ সমাধান নিয়ে গঠিত।
ক্লাউডে ক্ষতিকারক কোড
ক্লাউডে হোক বা না হোক, দূষিত কোড এটি স্পর্শ করে এমন কিছুকে প্রভাবিত করতে পারে। প্রতিটি প্ল্যাটফর্ম এবং পরিষেবার কোনো না কোনো সময়ে কোনো না কোনো ধরনের দুর্বলতা থাকবে।
ক্লাউড প্ল্যাটফর্মগুলি জাদুকরী সুরক্ষিত নয়। ক্লাউড-ভিত্তিক ম্যালওয়্যার বন্ধ করার সময় জিনিসগুলি চলমান রাখার জন্য বিশেষ প্রচেষ্টা লাগে। এখানে উল্লিখিত কিছু টিপস আপনাকে একটি প্রধান শুরু দিতে হবে। বাকিটা নির্ভর করে আপনি যে ধরনের ক্লাউড পরিষেবা চালান, আপনি যে পরিকাঠামো ব্যবহার করেন এবং প্ল্যাটফর্মটিকে সুরক্ষিত করতে আপনার বেছে নেওয়া নিরাপত্তা সরঞ্জামগুলির উপর।
আরও সচেতনতার সাথে, সংস্থাগুলি ক্লাউডকে লক্ষ্য করে সাইবার আক্রমণগুলির বিষয়ে আরও ভালভাবে লক্ষ্য করতে পারে৷