ক্রমবর্ধমানভাবে, হ্যাকার এবং অন্যান্য ক্ষতিকারক অপরাধীরা তাদের লক্ষ্যবস্তুতে ম্যালওয়্যার প্রবেশ করানোর জন্য ইমেল সংযুক্তি বৃদ্ধি করছে। ইমেল সংযুক্তির ছদ্মবেশে থাকা ম্যালওয়্যার একটি সহজ লক্ষ্যবস্তু - মেইলের প্রাপক ইমেলের অন্তর্নিহিত হুমকি সম্পর্কে অবগত না হয়েও অজান্তেই সংযুক্তিটি খুলতে পারে।
ম্যালওয়্যার লেখকরা তাদের ম্যালওয়্যারকে ইমেল সংযুক্তিতে ছদ্মবেশে রাখার জন্য ক্রমাগত পরীক্ষা-নিরীক্ষা এবং নতুন কৌশল প্রয়োগ করছেন। মূল উদ্দেশ্য হল ইমেলটিকে "স্বাভাবিক" এবং "সন্দেহজনক নয়" দেখানো, যা প্রাপককে কোনও সন্দেহ ছাড়াই সংযুক্তিটি খুলতে প্ররোচিত করবে।
ইমেইল অ্যাটাচমেন্টের মধ্যে অনেক ধরনের ম্যালওয়্যার লুকিয়ে থাকে। সম্প্রতি, কুইক হিল সিকিউরিটি ল্যাবস একটি ক্ষতিকর স্প্যাম ক্যাম্পেইন লক্ষ্য করেছে, যা ইমেইলের মাধ্যমে স্মোকলোডার ম্যালওয়্যার ছড়াচ্ছিল। প্রাপকরা একটি “ওয়েবসাইট জব অ্যাপ্লিকেশন” সম্পর্কিত ইমেইল পেতেন, যার সাথে একটি পাসওয়ার্ড-সুরক্ষিত আর্কাইভ সংযুক্ত থাকত। পাসওয়ার্ডটি ইমেইলের মধ্যেই দেওয়া থাকত। আর্কাইভটি এক্সট্র্যাক্ট করলে একটি ডক ফাইল পাওয়া যেত, যা আসলে একটি ক্ষতিকর ম্যাক্রো-যুক্ত ডকুমেন্ট ছিল। ম্যাক্রোটি সক্রিয় করা হলে, ম্যালওয়্যারটি ব্যবহারকারীর অপারেটিং সিস্টেমে সফলভাবে ইনস্টল হয়ে যেত।
নেটওয়ার্ক প্রশাসকদের একটি সংক্রামিত ইমেল সংযুক্তি যে বিপর্যয় এবং ধ্বংসের কারণ হতে পারে সে সম্পর্কে উদ্বিগ্ন হওয়া উচিত। এই ধরনের উদ্বেগজনক পরিস্থিতি প্রতিরোধ করার জন্য তারা কয়েকটি পদক্ষেপ নিতে পারেন:
ব্যবহার নীতি
প্রতিটি প্রতিষ্ঠানের একটি যথাযথ ও সুনির্দিষ্ট ব্যবহার নীতি থাকা আবশ্যক , যে বিষয়ে এর কর্মীদের প্রশিক্ষণ ও শিক্ষিত করতে হবে। এই নীতিতে অনলাইন ব্রাউজিং, ফাইল ও অ্যাটাচমেন্ট ডাউনলোডসহ সাইবার নিরাপত্তার সকল দিক অন্তর্ভুক্ত থাকা উচিত। সন্দেহজনক অ্যাটাচমেন্টের সম্মুখীন হলে ব্যবহারকারীদের কী ধরনের পদক্ষেপ নেওয়া উচিত, তা এই নীতিতে স্পষ্টভাবে উল্লেখ থাকতে হবে। এই ধরনের নীতি থাকলে তা নিশ্চিত করবে যে, যেকোনো ধরনের অযৌক্তিক ব্যবহারের জন্য কর্মীদের জবাবদিহি করতে হবে না।
ব্যাকআপ বাস্তবায়ন এবং ব্যবহার করুন
ছোট বা বড়, সকল প্রতিষ্ঠানের জন্যই ব্যাকআপ সলিউশন ক্রমশ গুরুত্বপূর্ণ হয়ে উঠেছে। সবচেয়ে খারাপ পরিস্থিতিতে, যদি কোনো ব্যবহারকারী ভুলবশত বা ইচ্ছাকৃতভাবে কোনো সংক্রামিত অ্যাটাচমেন্ট ডাউনলোড করে নেটওয়ার্কে ম্যালওয়্যার ইনস্টল করে ফেলে, তবে একটি ভালো ব্যাকআপ ব্যবস্থা ক্ষতির পরিমাণ অনেকটাই কমাতে পারে। তবে, এর জন্য পরিকল্পনা এবং বাস্তবায়ন প্রয়োজন। প্রতিষ্ঠানগুলোকে অবশ্যই একটি শক্তিশালী ব্যাকআপ পলিসি প্রতিষ্ঠা করতে হবে এবং নিয়মিত বিরতিতে তাদের ডেটার ব্যাকআপ নেওয়া নিশ্চিত করতে হবে, যাতে ম্যালওয়্যার আক্রমণের ক্ষেত্রে তা পুনরুদ্ধার করা যায়।
নিয়মিত আপডেট
নেটওয়ার্ক প্রশাসকদের জন্য এটি অত্যন্ত গুরুত্বপূর্ণ যে তাদের সিস্টেমগুলি নিয়মিত আপডেট এবং প্যাচ পায়। এটি সিস্টেমগুলিকে সংযুক্তির আকারে সংক্রামিত ম্যালওয়্যারের বিরুদ্ধে সুরক্ষিত রাখতে সহায়তা করে।
ব্যবহারকারী প্রশিক্ষণ
প্রতিটি সাইবার নিরাপত্তা আলোচনায় এটা সত্য যে মানুষই সবচেয়ে দুর্বল লিঙ্ক। এবং এই ক্ষেত্রে, নেটওয়ার্ক প্রশাসকদের অবশ্যই নিশ্চিত করতে হবে যে তাদের কর্মীরা সন্দেহজনক সংযুক্তি সনাক্ত করার জন্য সর্বোত্তম উপায়ে প্রশিক্ষিত। এই প্রশিক্ষণগুলি নিয়মিত হতে হবে এবং সম্মতি অবশ্যই লক্ষ্য রাখতে হবে। কর্মীদের সন্দেহজনক ইমেল সংযুক্তি কীভাবে সনাক্ত করতে হয়, এর সতর্কতা চিহ্নগুলি কী কী, কী কী পর্যবেক্ষণ করতে হবে এবং কোনও ইমেল সন্দেহজনক হলে কী পদক্ষেপ নিতে হবে সে সম্পর্কে প্রশিক্ষণ দিতে হবে।
একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান
একজন ব্যবসার মালিক বা নেটওয়ার্ক প্রশাসকের জন্য তাদের নেটওয়ার্ক সুরক্ষিত করার লক্ষ্যে এটি সম্ভবত অন্যতম গুরুত্বপূর্ণ পদক্ষেপ। একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সলিউশনে আদর্শগতভাবে নেটওয়ার্ক এবং এন্ডপয়েন্ট উভয় স্তরেই ইমেল সুরক্ষা প্রদানের একটি ফিচার থাকা উচিত। Seqriteএর ইউনিফাইড থ্রেট ম্যানেজমেন্ট (UTM) সলিউশনটি বিভিন্ন হুমকির বিরুদ্ধে প্রথম সারির প্রতিরক্ষা প্রদান করে। গেটওয়ে মেইল প্রোটেকশন ফিচারটি ইনকামিং ও আউটবাউন্ড ইমেইল মেসেজ এবং ইমেইল অ্যাটাচমেন্ট স্ক্যান করে। অ্যাটাচমেন্ট কন্ট্রোল ফিচারটি ইমেইলে অ্যাটাচ করে পাঠানো বা গ্রহণ করা যায় এমন ফাইলগুলোও স্ক্যান করার সুযোগ দেয়।
শেষ পর্যায়ে, Seqrite'গুলি এন্ডপয়েন্ট সিকিউরিটি (ইপিএস) সমাধানটি সমস্ত এন্ডপয়েন্ট পরিচালনা করার জন্য একটি সহজ এবং বিস্তৃত প্ল্যাটফর্ম প্রদান করে। ইমেল সুরক্ষা নেটওয়ার্ক প্রশাসকদের সমস্ত আগত ইমেলের সুরক্ষা নিয়ম প্রয়োগ করার অনুমতি দেয়। এই নিয়মগুলির মধ্যে ইমেলগুলিতে সংক্রামিত সংযুক্তিগুলি ব্লক করা অন্তর্ভুক্ত থাকতে পারে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক সুরক্ষা প্রদান করে। আরও জানতে
