১.১ সিআইএ ট্রায়াড ও সাইবার নিরাপত্তার মূল ভিত্তি
কম্পিউটার নিরাপত্তা বলতে ডিজিটাল সম্পদকে ক্ষতিকর আক্রমণ ও অননুমোদিত হস্তক্ষেপ থেকে রক্ষা করা বোঝায়। তথ্য নিরাপত্তার মূল ভিত্তি হলো CIA Triad (গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা):
| নিরাপত্তা স্তম্ভ | সংজ্ঞা ও মূল উদ্দেশ্য | প্রধান ঝুঁকিসমূহ | প্রতিরক্ষামূলক ব্যবস্থা |
|---|---|---|---|
| গোপনীয়তা (Confidentiality) | সংবেদনশীল তথ্য যেন কেবল অনুমোদিত ব্যক্তি বা ব্যবস্থার কাছেই দৃশ্যমান থাকে। | আড়িপাতা (Eavesdropping), স্নুপিং, ডেটা চুরি, ম্যান-ইন-দ্য-মিডল আক্রমণ। | শক্তিশালী এনক্রিপশন (AES, RSA), অ্যাক্সেস কন্ট্রোল লিস্ট, টু-ফ্যাক্টর প্রমাণীকরণ। |
| অখণ্ডতা (Integrity) | তথ্যের নির্ভুলতা ও অপরিবর্তনশীলতা নিশ্চিত করা; অননুমোদিত পরিবর্তন বা বিকৃতি রোধ করা। | অননুমোদিত ফাইল পরিবর্তন, ডেটাবেস কারচুপি, সেশন হাইজ্যাকিং। | ক্রিপ্টোগ্রাফিক হ্যাশ (SHA-256), ডিজিটাল স্বাক্ষর (Digital Signature), চেকসাম। |
| প্রাপ্যতা (Availability) | অনুমোদিত ব্যবহারকারীরা যেন যেকোনো মুহূর্তে নিরবচ্ছিন্নভাবে সিস্টেম ও ডেটা ব্যবহার করতে পারেন। | ডিওএস ও ডিডিওএস (DoS/DDoS) আক্রমণ, র্যানসমওয়্যার লকিং, হার্ডওয়্যার বিকল হওয়া। | রিডান্ড্যান্ট সার্ভার, লোড ব্যালেন্সার, স্বয়ংক্রিয় অফ-সাইট ব্যাকআপ, ইউপিএস (UPS)। |
১.২ ক্ষতিকারক ম্যালওয়্যার ও তাদের শ্রেণিবিন্যাস (Malware Taxonomy)
ম্যালওয়্যার (Malicious Software) হলো এমন সমস্ত ক্ষতিকারক প্রোগ্রাম কোড যা কোনো কম্পিউটার সিস্টেমের স্বাভাবিক কার্যকারিতা ব্যাহত করতে, তথ্য চুরি করতে বা ক্ষতিসাধন করতে ব্যবহৃত হয়:
| ম্যালওয়্যারের ধরন | হোস্ট ফাইলের প্রয়োজনীয়তা | বিস্তার প্রক্রিয়া (Propagation) | প্রভাব ও বাস্তব উদাহরণ |
|---|---|---|---|
| কম্পিউটার ভাইরাস (Virus) | একটি কার্যকর হোস্ট ফাইল (.exe, .com, ম্যাক্রো) প্রয়োজন হয়। | মানুষের দ্বারা আক্রান্ত হোস্ট ফাইলটি চালানো (execute) হলেই এটি সক্রিয় হয় ও অন্য ফাইলে ছড়ায়। | ফাইল নষ্ট করা, মেমরি দখল, বুট সেক্টর ধ্বংস (যেমন: CIH/Chernobyl, Melissa, Creeper)। |
| কম্পিউটার ওয়ার্ম (Worm) | স্বতন্ত্র প্রোগ্রাম (কোনো হোস্ট ফাইলের প্রয়োজন হয় না)। | মানুষের হস্তক্ষেপ ছাড়াই স্বয়ংক্রিয়ভাবে নেটওয়ার্কের দুর্বলতা ব্যবহার করে প্রতিলিপি তৈরি করে ছড়ায়। | নেটওয়ার্ক ব্যান্ডউইথ নিঃশেষ করে সার্ভার অচল করে দেয় (যেমন: Morris Worm, ILOVEYOU, Blaster)। |
| ট্রোজান হর্স (Trojan Horse) | দরকারী বা বৈধ সফটওয়্যার হিসেবে ছদ্মবেশ ধারণ করে (গেম, ইউটিলিটি)। | নিজে প্রতিলিপি তৈরি করতে পারে না; ব্যবহারকারীকে প্রতারিত করে ইনস্টল করানো হয়। | হ্যাকারদের জন্য সিস্টেমে গোপন ব্যাকডোর (RAT) খুলে দেয় (যেমন: Zeus, NetBus, Back Orifice)। |
| র্যানসমওয়্যার (Ransomware) | স্বতন্ত্র বা ট্রোজানের মাধ্যমে অনুপ্রবেশ ঘটে। | ফিশিং ইমেল অ্যাটাচমেন্ট বা অসুরক্ষিত আরডিপি (RDP) পোর্টের মাধ্যমে ছড়ায়। | ব্যবহারকারীর সমস্ত ফাইল শক্তিশালী সাইফার দিয়ে এনক্রিপ্ট করে ক্রিপ্টোকারেন্সিতে মুক্তিপণ দাবি করে (যেমন: WannaCry, Petya)। |
| স্পাইওয়্যার ও কি-লগার (Spyware / Keylogger) | সাধারণত ফ্রিওয়্যার অ্যাপের সাথে যুক্ত থাকে। | ব্যবহারকারীর অজান্তে গোপনে ইনস্টল হয়ে ব্যাকগ্রাউন্ডে চলে। | কীবোর্ডের কি-স্ট্রোক রেকর্ড করে পাসওয়ার্ড, ক্রেডিট কার্ড তথ্য ও ব্রাউজিং হিস্ট্রি দূরবর্তী আক্রমণকারীর কাছে পাঠায় (যেমন: Pegasus, HawkEye)। |
বোর্ড পরীক্ষার বিশেষ টিপস: ভাইরাস ও ওয়ার্মের মূল পার্থক্য হলো হোস্টের নির্ভরতা ও বিস্তার প্রক্রিয়া। ভাইরাস একা একা ছড়াতে পারে না, হোস্ট ফাইল চালানো প্রয়োজন। কিন্তু ওয়ার্ম সম্পূর্ণ স্বাধীনভাবে নেটওয়ার্ক পোর্ট স্ক্যান করে মানুষের হস্তক্ষেপ ছাড়াই স্বয়ংক্রিয়ভাবে নিজের প্রতিলিপি ছড়ায়।