উবারের অ্যান্থনি লেভানডোস্কির বিরুদ্ধে দায়ের করা সাম্প্রতিক মামলাটি ইঙ্গিত দেয় যে অভ্যন্তরীণ হুমকি কতটা ভয়াবহ হতে পারে এবং গোপনীয় ডেটা সেটের উপর এর প্রভাব কী হতে পারে। অ্যালফাবেট কর্তৃক দায়ের করা মামলায় লেভানডোস্কিকে ১৪,০০০ এরও বেশি ব্যবহারকারীর রেকর্ড চুরি করে উবারে নিয়ে যাওয়ার অভিযোগ আনা হয়েছে। যদিও অ্যালফাবেট এবং লেভানডোস্কি এখনও একে অপরের সাথে বিরোধে লিপ্ত, এই মামলাটি অভ্যন্তরীণ হুমকি এবং সংশ্লিষ্ট আইটি নেটওয়ার্কগুলিতে এর প্রভাব সম্পর্কে একটি নতুন এবং বিস্তারিত দৃষ্টিভঙ্গি উপস্থাপন করে।
অভ্যন্তরীণ হুমকির অস্তিত্ব
যদিও বেশিরভাগ প্রতিষ্ঠান র্যানসমওয়্যার হুমকি, DDoS আক্রমণ এবং হ্যাকারদের বিরুদ্ধে তাদের পরিধি রক্ষা করতে ব্যস্ত, তবুও অভ্যন্তরীণ হুমকি প্রায়শই উপেক্ষা করা হয়। অভ্যন্তরীণ আক্রমণের সূত্রপাতের ক্ষেত্রে, উদ্যোগগুলিকে দূষিত ব্যবহারকারী এবং অমনোযোগী কর্মীদের বিবেচনা করতে হবে যারা প্রতিদিন ফাঁস এবং মাঝে মাঝে ডেটা লঙ্ঘনের কারণ হয়। অন্যান্য উদাহরণগুলির মধ্যে রয়েছে সৎ ফিশিং আক্রমণ, অসাবধান ম্যালওয়্যার আমন্ত্রণ এবং এমন কিছু যা অসাবধানতাবশত সংবেদনশীল সংস্থাগত ডেটার সাথে আপস করে।
তবে, এমন সময় আসে যখন কোনও সংস্থা অন্যান্য ধরণের লঙ্ঘন এবং সাইবার-আক্রমণ মোকাবেলা করার পরেও অভ্যন্তরীণ হুমকির বিস্তারের কাছে নতি স্বীকার করে। কারণ হল নেটওয়ার্কের মধ্যে সাংগঠনিক নিরাপত্তা পরিধির তুলনায় সবচেয়ে দুর্বল।
অভ্যন্তরীণ হুমকির প্রকারভেদ
অভ্যন্তরীণ হুমকির প্রকৃতির কথা বলতে গেলে, নিরাপত্তা বিশেষজ্ঞরা তিন ধরণের হুমকি চিহ্নিত করেছেন যা একটি প্রতিষ্ঠানের সুস্থতার উপর নেতিবাচক প্রভাব ফেলতে পারে।
অনিচ্ছাকৃত হুমকির মধ্যে কর্মচারীদের দ্বারা সংঘটিত সরল বিশ্বাসে করা ভুল অন্তর্ভুক্ত, যেমন ক্ষতিকর লিঙ্কে হঠাৎ ক্লিক করা এবং ফিশিং ইমেল ব্যবহার করা।
২. অবহেলাজনিত অভ্যন্তরীণ হুমকি হলো আরও একটি ধরন, যেখানে পাবলিক ক্লাউডে ফাইল শেয়ার করার জন্য এন্ডপয়েন্ট নিরাপত্তা ব্যবস্থা এড়িয়ে যাওয়া হয় । অবহেলাজনিত নিরাপত্তা হুমকিগুলো সাধারণত সেইসব কর্মচারীদের দ্বারা সৃষ্টি হয়, যারা বাড়ি থেকে কাজ করার সুযোগ করে দেওয়ার চেষ্টা করেন।
৩. বিদ্বেষপূর্ণ অভ্যন্তরীণ হুমকির সাথে নির্দিষ্ট উদ্দেশ্য জড়িত থাকে। এই হুমকিগুলো তখন দেখা দেয়, যখন সাইবার আক্রমণকারীরা নির্দিষ্ট আর্থিক লাভের জন্য কিছু অভ্যন্তরীণ ব্যক্তি বা কর্মচারীকে নিয়োগ করে। এই হুমকিগুলো অসন্তুষ্ট কর্মচারীদের দ্বারাও শুরু হতে পারে, যারা একটি কোম্পানি থেকে তথ্য সংগ্রহ করে এবং তা তার প্রতিযোগীদের কাছে সরবরাহ করে।
অভ্যন্তরীণ হুমকি কি তথ্য চুরির কারণ হতে পারে?
পোনেমন ইনস্টিটিউট কর্তৃক প্রকাশিত ২০১৬ সালের ডেটা লঙ্ঘনের খরচের সমীক্ষার উপর ভিত্তি করে, ৮৭৪টি নিরাপত্তা ঘটনার মধ্যে ৫৬৮টি ঠিকাদারের অবহেলার কারণে ঘটে এবং এরপর ১৯১টি ঘটনা ঘটে দূষিত কর্মচারীদের দ্বারা। বাকি ৮৫টি লঙ্ঘনের মধ্যে রয়েছে চুরি করা তথ্যপত্র। এই পৃথকীকরণগুলি প্রকাশ করে যে অভ্যন্তরীণ হুমকিগুলি বড় ধরনের জঘন্য কাজে পরিণত হয়েছে এবং বিশাল পরিমাণে ডেটা চুরির কারণ হতে পারে।
ইনসাইডার থ্রেট রিপোর্ট ২০১৭ থেকে আরও জানা যায় যে, বিদ্যমান প্রতিষ্ঠানগুলোর ৭৪ শতাংশই অভ্যন্তরীণ হুমকির (ইনসাইডার থ্রেট) জন্য অত্যন্ত ঝুঁকিপূর্ণ। আইটি নেটওয়ার্কের উপর অভ্যন্তরীণ হুমকির এমন ব্যাপক প্রভাব ফেলার পেছনে বহুবিধ কারণ রয়েছে , যার ফলে ডেটা হারানো এবং ডেটা চুরির মতো ঘটনা ঘটে। প্রথমত , অভ্যন্তরীণ হুমকি শনাক্ত করা কঠিন। এই হুমকিগুলো দীর্ঘ সময় ধরে সহজেই অলক্ষিত থেকে যেতে পারে, যা ফলস্বরূপ এগুলোর প্রতিকারকে আরও কঠিন করে তোলে। এতে অবাক হওয়ার কিছু নেই যে, ক্ষতিগ্রস্ত সংস্থাগুলোর ১২ শতাংশের ক্ষেত্রে প্রতিকারের আনুমানিক খরচ ১০ লক্ষ ডলারেরও বেশি।
অভ্যন্তরীণ হুমকি যে কারণে সহজেই ডেটা চুরির কারণ হতে পারে , তার দ্বিতীয় কারণ হলো, সাধারণ কার্যকলাপ থেকে ক্ষতিকর কর্মকাণ্ডকে আলাদা করা অত্যন্ত কঠিন। সংবেদনশীল ডেটা সেট পরিচালনা করার সময় কর্মচারীদের ব্যক্তিগত স্বার্থ প্রকাশ করার মতো কৌশল খুব বেশি নেই। র্যানসমওয়্যার হুমকির মতো নয়, যা একটি চিহ্ন রেখে যায়, অভ্যন্তরীণ আক্রমণকারী কর্মচারীরা সহজেই তাদের ডিজিটাল পদচিহ্ন ছদ্মবেশে ঢেকে ফেলতে পারে; যার ফলে ক্ষতিকর কার্যকলাপ গোপন থাকে।
সর্বশেষে, কর্মচারীদের দোষ প্রমাণ করা প্রায় অসম্ভব, কারণ কোনো লঙ্ঘন ধরা পড়লেও সংশ্লিষ্ট কর্মচারীরা অবহেলার অজুহাত দেখিয়ে পার পেয়ে যেতে পারে।
অনুমিতি
বর্তমানে, শিল্প প্রতিষ্ঠানগুলো প্রতিদিন অভ্যন্তরীণ হুমকির সম্মুখীন হচ্ছে, যা প্রকৃতপক্ষে ডেটা নিরাপত্তাকে বিঘ্নিত করছে এবং এমনকি নিয়ন্ত্রক সম্মতি সংক্রান্ত প্রয়োজনীয়তা পূরণেও বাধা সৃষ্টি করছে। নিরাপত্তা পরিষেবা প্রদানকারী যেমন Seqrite পর্যায়ক্রমিক ব্যাকগ্রাউন্ড চেক, বিশেষাধিকারপ্রাপ্ত ব্যবহারকারীর সংখ্যা কমানো, কর্মচারীদের আচরণের উপর নজর রাখা, টু-ফ্যাক্টর অথেনটিকেশন প্রদান, ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ এবং এমনকি নিরাপত্তা বিধিমালা সম্পর্কে কর্মচারীদের প্রশিক্ষণ দেওয়ার মাধ্যমে সংস্থাগুলিকে এই হুমকিগুলি প্রশমিত করতে সাহায্য করতে পারে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or
