একটি কর্পোরেট ইউজারনেম এবং পাসওয়ার্ড একটি সম্পূর্ণ প্রতিষ্ঠানের দরজা খুলে দিতে পারে। যখন ফিশিং, ম্যালওয়্যার, ডেটা লঙ্ঘন বা তৃতীয় পক্ষের অসাধুতার মাধ্যমে ক্রেডেনশিয়াল চুরি হয়, তখন সেগুলি শেষ পর্যন্ত এমন সব জায়গায় প্রকাশিত হতে পারে যেখানে সাইবার অপরাধীরা চুরি করা তথ্যের লেনদেন ও আদান-প্রদান করে, যার মধ্যে ডার্ক ওয়েবও অন্তর্ভুক্ত।
ব্যবসা প্রতিষ্ঠানগুলোর জন্য চ্যালেঞ্জটি হলো, নিরাপত্তা দলের অজান্তেই এই ক্রেডেনশিয়ালগুলো অরক্ষিত থেকে যেতে পারে। আক্রমণকারীরা এগুলো অ্যাকাউন্ট দখল, অননুমোদিত অ্যাক্সেস, ব্যবসায়িক ইমেইল হ্যাক, র্যানসমওয়্যার আক্রমণ, অথবা প্রতিষ্ঠানের বিরুদ্ধে আরও তথ্য সংগ্রহের জন্য ব্যবহার করতে পারে।
এইখানেই ডার্ক ওয়েব মনিটরিং টুলগুলো গুরুত্বপূর্ণ হয়ে ওঠে। এগুলো ক্রমাগত গোপন উৎসগুলোতে ফাঁস হওয়া কর্পোরেট তথ্যের সন্ধান করে এবং আক্রমণকারীরা অপব্যবহার করার আগেই নিরাপত্তা দলগুলোকে আপোসকৃত ক্রেডেনশিয়াল শনাক্ত করতে সাহায্য করে।
ডার্ক ওয়েব মনিটরিং বলতে কী বোঝায়?
ডার্ক ওয়েব মনিটরিং হলো কোনো একটি সংস্থার সাথে সম্পর্কিত তথ্যের সন্ধানে ইন্টারনেটের গোপন ও ভূগর্ভস্থ এলাকাগুলো ক্রমাগত স্ক্যান করার প্রক্রিয়া।
প্রচলিত সার্চ ইঞ্জিনগুলো সর্বজনীনভাবে প্রবেশযোগ্য ওয়েবসাইটগুলোকে সূচীবদ্ধ করে, কিন্তু ডার্ক ওয়েব মনিটরিং সলিউশনগুলো এমন সব উৎস জুড়ে নজর রাখে যা সাধারণ ব্রাউজার বা সার্চ ইঞ্জিনের মাধ্যমে সহজে প্রবেশযোগ্য নাও হতে পারে। সলিউশনের উপর নির্ভর করে, এই মনিটরিং ডার্ক ওয়েব মার্কেটপ্লেস, আন্ডারগ্রাউন্ড ফোরাম, পেস্ট সাইট, ডেটা লঙ্ঘনের ভান্ডার, মেসেজিং চ্যানেল এবং অন্যান্য উৎসগুলোকে অন্তর্ভুক্ত করতে পারে, যেখানে চুরি করা তথ্য ছড়িয়ে পড়তে পারে।
প্রতিষ্ঠানগুলো নিম্নলিখিত তথ্যগুলো পর্যবেক্ষণ করতে পারে:
- কর্মচারীদের ইমেল ঠিকানা এবং পাসওয়ার্ড
- কর্পোরেট ডোমেইন এবং সাবডোমেইন
- লগইন শংসাপত্র
- গ্রাহক বা কর্মচারীর তথ্য
- এপিআই কী এবং প্রমাণীকরণ টোকেন
- গোপনীয় নথি
- মেধা সম্পত্তি
- ডেটাবেস রেকর্ড
- নির্বাহী এবং অন্যান্য উচ্চ-মূল্যের ব্যক্তিদের সম্পর্কিত তথ্য
উন্নত মনিটরিং প্ল্যাটফর্মগুলো শুধু উল্লেখ খুঁজে বের করার মধ্যেই সীমাবদ্ধ থাকে না। এগুলো হুমকির ডেটা সংগ্রহ ও বিশ্লেষণ করে, প্রাপ্ত ফলাফলকে একটি প্রতিষ্ঠানের ডিজিটাল সম্পদের সাথে মিলিয়ে দেখে, ঝুঁকির তীব্রতার ভিত্তিতে সেগুলোকে অগ্রাধিকার দেয় এবং এমন অ্যালার্ট তৈরি করে যা নিরাপত্তা দলগুলো তদন্ত করতে পারে।
এর ফলে ব্যবসা প্রতিষ্ঠানগুলো কোনো বড় ধরনের নিরাপত্তা বিপর্যয় ঘটার আগেই ফাঁস হওয়া তথ্যের ওপর ব্যবস্থা নেওয়ার সুযোগ পায়।
কোম্পানির পরিচয়পত্রগুলো কীভাবে ডার্ক ওয়েবে চলে যায়?
প্রাতিষ্ঠানিক পরিচয়পত্র বিভিন্ন আক্রমণ পথের মাধ্যমে অরক্ষিত হয়ে পড়তে পারে। গুরুত্বপূর্ণ বিষয় হলো, কর্মচারীর পরিচয়পত্র ঝুঁকিতে পড়ার জন্য প্রতিষ্ঠানের অবকাঠামো সবসময় সরাসরি লঙ্ঘিত হওয়ার প্রয়োজন হয় না।
১. ফিশিং আক্রমণ
আক্রমণকারীরা প্রায়শই মাইক্রোসফট ৩৬৫, গুগল ওয়ার্কস্পেস, ভিপিএন পোর্টাল, ব্যাংকিং পরিষেবা বা কর্পোরেট অ্যাপ্লিকেশনগুলোর অনুকরণে নকল লগইন পেজ তৈরি করে।
যেসব কর্মচারী এই পৃষ্ঠাগুলিতে তাদের পরিচয়পত্র প্রবেশ করান, তারা অজান্তেই তাদের ইউজারনেম এবং পাসওয়ার্ড সরাসরি আক্রমণকারীদের হাতে তুলে দিতে পারেন।
২. ইনফোস্টিলার ম্যালওয়্যার
তথ্য-চুরিকারী ম্যালওয়্যার আক্রান্ত ডিভাইস থেকে পাসওয়ার্ড, ব্রাউজার কুকি, সেশন টোকেন, ক্রিপ্টোকারেন্সি ওয়ালেটের তথ্য এবং অন্যান্য সংবেদনশীল ডেটা সংগ্রহ করতে পারে।
চুরি করা তথ্য স্টিলার লগ- এ প্যাকেজ করে সাইবার অপরাধী মহলে বিক্রি বা বিতরণ করা হতে পারে। যদি কোনো কর্মচারী একটি সংক্রমিত ডিভাইস থেকে ব্যবসায়িক সিস্টেমে প্রবেশ করেন, তাহলে কর্পোরেট ক্রেডেনশিয়ালগুলো এই ডেটাসেটগুলোর অংশ হয়ে যেতে পারে।
৩. তৃতীয় পক্ষের তথ্য লঙ্ঘন
প্রতিষ্ঠানগুলো ক্রমবর্ধমানভাবে SaaS প্রদানকারী, বিক্রেতা, ঠিকাদার এবং অন্যান্য তৃতীয় পক্ষের উপর নির্ভরশীল।
যদি এই সংস্থাগুলোর কোনো একটিতে তথ্য ফাঁস হয়, তাহলে গ্রাহক সংস্থার কর্মীদের কর্পোরেট ইমেল ঠিকানা, পাসওয়ার্ড বা অন্যান্য তথ্যও ফাঁস হয়ে যেতে পারে।
৪. পাসওয়ার্ডের পুনঃব্যবহার
একজন কর্মচারী ব্যক্তিগত এবং পেশাগত উভয় অ্যাকাউন্টের জন্য একই বা অনুরূপ পাসওয়ার্ড ব্যবহার করতে পারেন।
যদি কোনো ব্যক্তিগত পরিষেবা লঙ্ঘিত হয়, তবে আক্রমণকারীরা ক্রেডেনশিয়াল-স্টাফিং আক্রমণের মাধ্যমে ফাঁস হওয়া ইমেল-পাসওয়ার্ড সংমিশ্রণটি কর্পোরেট পরিষেবাগুলিতে পরীক্ষা করে দেখতে পারে।
৫. ত্রুটিপূর্ণভাবে কনফিগার করা সিস্টেম এবং ডেটা ফাঁস
দুর্ঘটনাবশত উন্মুক্ত হয়ে যাওয়া ক্লাউড স্টোরেজ, ডেটাবেস, ডেভেলপমেন্ট এনভায়রনমেন্ট এবং রিপোজিটরিগুলোর মাধ্যমে ক্রেডেনশিয়াল, এপিআই কী, অ্যাক্সেস টোকেন এবং অন্যান্য গোপনীয় তথ্য ফাঁস হয়ে যেতে পারে।
একবার আবিষ্কৃত হলে, এই তথ্য গোপন সাইবার অপরাধ চক্রে আদান-প্রদান বা বিক্রি করা হতে পারে।
ব্যবসার জন্য ফাঁস হওয়া পরিচয়পত্রের ঝুঁকি
প্রাথমিকভাবে একটি ফাঁস হওয়া পাসওয়ার্ডকে একটি বিচ্ছিন্ন নিরাপত্তা সমস্যা বলে মনে হতে পারে। বাস্তবে, এটি আক্রমণকারীদের আরও ব্যাপক নিরাপত্তা লঙ্ঘনের জন্য প্রয়োজনীয় সুযোগ করে দিতে পারে।
অ্যাকাউন্ট দখল: আক্রমণকারীরা বৈধ ক্রেডেনশিয়াল ব্যবহার করে কর্পোরেট ইমেল, ক্লাউড প্ল্যাটফর্ম, ভিপিএন, সাস অ্যাপ্লিকেশন বা অভ্যন্তরীণ সিস্টেমে প্রবেশ করতে পারে।
ব্যবসায়িক ইমেইল নিরাপত্তা লঙ্ঘন (বিইসি): কোনো কর্মচারীর মেইলবক্সে প্রবেশাধিকার পেলে আক্রমণকারীরা সেই কর্মচারীর ছদ্মবেশ ধারণ করতে, অর্থপ্রদানের অনুরোধে কারসাজি করতে, কথোপকথন আড়ি পেতে শুনতে, অথবা গ্রাহক ও সরবরাহকারীদের লক্ষ্যবস্তু বানাতে পারে।
বিশেষাধিকার বৃদ্ধি: একটি হ্যাক হওয়া অ্যাকাউন্ট আক্রমণকারীদেরকে প্রতিষ্ঠানের পরিমণ্ডলে আরও গভীরে প্রবেশ করার এবং অতিরিক্ত বিশেষাধিকার অর্জনের সুযোগ করে দিতে পারে।
র্যানসমওয়্যার: কোনো অনুপ্রবেশের প্রাথমিক পর্যায়ে চুরি করা ক্রেডেনশিয়ালগুলো প্রায়শই মূল্যবান হয়, কারণ এগুলো আক্রমণকারীদের প্রচলিত পেরিমিটার প্রতিরক্ষা ব্যবস্থা এড়িয়ে অ্যাক্সেস প্রতিষ্ঠা করতে সাহায্য করতে পারে।
তথ্য চুরি: কর্পোরেট সিস্টেমে একবার প্রবেশ করতে পারলে, আক্রমণকারীরা সংবেদনশীল গ্রাহক তথ্য, আর্থিক রেকর্ড, মেধা সম্পত্তি বা গোপনীয় ব্যবসায়িক নথি চুরি করতে পারে।
ব্র্যান্ড ও সুনামের ক্ষতি: হ্যাক হওয়া অ্যাকাউন্টগুলো গ্রাহক ও অংশীদারদের লক্ষ্যবস্তু করতেও ব্যবহার করা যেতে পারে, যা প্রতিষ্ঠানের ব্র্যান্ডের প্রতি আস্থাকে ক্ষতিগ্রস্ত করতে পারে।
যখন ফাঁস হওয়া ক্রেডেনশিয়াল দীর্ঘ সময় ধরে বৈধ থাকে, তখন ঝুঁকি আরও বেড়ে যায়। এজন্য প্রাথমিক শনাক্তকরণ এবং দ্রুত প্রতিকার অত্যন্ত গুরুত্বপূর্ণ।
ডার্ক ওয়েব মনিটরিং টুলগুলিতে যে বৈশিষ্ট্যগুলি লক্ষ্য রাখতে হবে
সব ডার্ক ওয়েব মনিটরিং প্ল্যাটফর্ম একই মানের দৃশ্যমানতা প্রদান করে না। টুল মূল্যায়নকারী সংস্থাগুলোর উচিত পর্যবেক্ষণের ব্যাপকতা এবং প্ল্যাটফর্মটির গ্রাহকে পরিণত করার ক্ষমতা—উভয়ই বিবেচনা করা। threat intelনজরদারিকে কার্যকরী সতর্কবার্তায় রূপান্তর করুন।
- বিস্তৃত উৎস কভারেজ
একটি মনিটরিং সলিউশনের উচিত পরিচিত কয়েকটি ডেটা লঙ্ঘনের ডেটাবেসের উপর নির্ভর না করে, একাধিক বাহ্যিক উৎস জুড়ে দৃশ্যমানতা প্রদান করা।
এর আওতায় ডার্ক ওয়েব ফোরাম ও মার্কেটপ্লেস, ডেটা লঙ্ঘনের ভান্ডার, পেস্ট সাইট, ক্রেডেনশিয়াল ডাম্প, গোপন কমিউনিটি এবং প্রাসঙ্গিক মেসেজিং চ্যানেল অন্তর্ভুক্ত থাকতে পারে।
- পরিচয়পত্র ফাঁস সনাক্তকরণ
প্ল্যাটফর্মটির কাজ হবে প্রতিষ্ঠানের ডোমেইনগুলোর সাথে যুক্ত ফাঁস হয়ে যাওয়া কর্পোরেট ইমেল অ্যাড্রেস, ইউজারনেম, পাসওয়ার্ড এবং অন্যান্য প্রমাণীকরণ তথ্য ক্রমাগত শনাক্ত করা।
- রিয়েল-টাইম বা দ্রুত সতর্কতা
ক্রেডেনশিয়াল ফাঁস হয়ে গেলে গতি অত্যন্ত গুরুত্বপূর্ণ। ক্রেডেনশিয়ালগুলো অপব্যবহার হওয়ার আগেই নিরাপত্তা দলগুলোর কাছে যথেষ্ট দ্রুত অ্যালার্ট পৌঁছানো উচিত, যাতে তারা পাসওয়ার্ড রিসেট করতে, সেশন বাতিল করতে, প্রভাবিত অ্যাকাউন্টগুলো নিষ্ক্রিয় করতে বা সন্দেহজনক কার্যকলাপ তদন্ত করতে পারে।
- প্রেক্ষাপট এবং ঝুঁকি অগ্রাধিকার
প্রসঙ্গ ছাড়া হাজার হাজার উন্মুক্ত রেকর্ড খুঁজে পাওয়া নিরাপত্তা দলগুলোকে দিশেহারা করে ফেলতে পারে।
কার্যকরী প্ল্যাটফর্মগুলোর উচিত যোগ্যতার প্রমাণপত্রের বৈধতা, কর্মচারীর ভূমিকা, উৎস, সাম্প্রতিকতার প্রকাশ এবং প্রভাবিত সম্পদের সংবেদনশীলতার মতো বিষয়গুলোর উপর ভিত্তি করে কোন ফলাফলগুলো সবচেয়ে বেশি ঝুঁকি তৈরি করে তা নির্ধারণ করতে সাহায্য করা।
- নির্বাহী এবং ভিআইপি পর্যবেক্ষণ
ঊর্ধ্বতন কর্মকর্তা এবং অন্যান্য উচ্চপদস্থ কর্মচারীরা ফিশিং, ছদ্মবেশ ধারণ, জালিয়াতি এবং অ্যাকাউন্ট দখলের জন্য আকর্ষণীয় লক্ষ্যবস্তু।
তাদের ডিজিটাল কার্যকলাপ পর্যবেক্ষণের মাধ্যমে প্রতিষ্ঠানগুলো নির্দিষ্ট হুমকি গুরুতর হওয়ার আগেই তা শনাক্ত করতে পারে।
- ডার্ক ওয়েবের বাইরে নজরদারি
ক্রেডেনশিয়াল ফাঁসের ঘটনা শুধু ডার্ক ওয়েবেই ঘটে না। প্রতিষ্ঠানগুলোর এমন সমাধান বিবেচনা করা উচিত যা সারফেস ওয়েব, ডিপ ওয়েব, কোড রিপোজিটরি, ভুয়া ডোমেইন, সোশ্যাল প্ল্যাটফর্ম এবং অন্যান্য বাহ্যিক উৎসগুলোকেও পর্যবেক্ষণ করে ।
এটি প্রতিষ্ঠানটির বাহ্যিক ডিজিটাল ঝুঁকির একটি বৃহত্তর চিত্র প্রদান করে।
- নিরাপত্তা কার্যক্রমের সাথে একীকরণ
ডার্ক ওয়েব ইন্টেলিজেন্স তখনই আরও বেশি কার্যকর হয়ে ওঠে যখন এটিকে বিদ্যমান নিরাপত্তা কর্মপ্রবাহে অন্তর্ভুক্ত করা যায়। SIEM, SOAR-এর সাথে ইন্টিগ্রেশন, threat intelনজরদারি, পরিচয় এবং ঘটনা-প্রতিক্রিয়া ব্যবস্থা দলগুলোকে ঝুঁকিগুলো আরও দ্রুত তদন্ত ও প্রতিকার করতে সাহায্য করতে পারে।
ব্যবসা প্রতিষ্ঠানগুলো কী কী টুল ব্যবহার করতে পারে?
ফাঁস হওয়া ক্রেডেনশিয়াল নিরীক্ষণের জন্য প্রতিষ্ঠানগুলোর কাছে সাধারণত বেশ কয়েকটি বিকল্প থাকে।
স্বতন্ত্র ডার্ক ওয়েব মনিটরিং পরিষেবাগুলো পরিচিত ডেটাবেজ লঙ্ঘন ডেটাসেট এবং গোপন উৎসগুলোতে উপস্থিত কর্পোরেট তথ্য শনাক্ত করতে পারে। Threat intelনজরদারি প্ল্যাটফর্মগুলো হুমকি সৃষ্টিকারী, প্রচারণা, ম্যালওয়্যার এবং ক্ষতিগ্রস্ত অবকাঠামো সম্পর্কে আরও গভীর তথ্য প্রদান করতে পারে। Digital Risk Protection Services (ডিআরপিএস) ক্রেডেনশিয়াল এক্সপোজারকে ফিশিং ডোমেইন, ব্র্যান্ড ইমপার্সোনেশন, ডেটা লিকেজ, ফেক প্রোফাইল এবং অ্যাটাক-সারফেস রিস্কের মতো অন্যান্য বাহ্যিক হুমকির সাথে সংযুক্ত করার মাধ্যমে আরও ব্যাপক পর্যবেক্ষণ প্রদান করতে পারে।
প্রতিষ্ঠানগুলোর জন্য এই বৃহত্তর প্রেক্ষাপট ক্রমশই গুরুত্বপূর্ণ হয়ে উঠছে। ফাঁস হওয়া ক্রেডেনশিয়াল কোনো বিচ্ছিন্ন ঘটনা নাও হতে পারে—এটি কোনো ইনফোস্টিলার সংক্রমণ, ফিশিং ক্যাম্পেইন, ছদ্মবেশ ধারণের প্রচেষ্টা, বা প্রতিষ্ঠানের বিরুদ্ধে পরিকল্পিত আক্রমণের সাথে যুক্ত থাকতে পারে।
সমাধান যেমন Seqrite Digital Risk Protection Services (ডিআরপিএস) প্রতিষ্ঠানগুলোকে তাদের প্রচলিত নিরাপত্তা পরিধির বাইরের ঝুঁকিগুলো সম্পর্কে স্বচ্ছ ধারণা পেতে সাহায্য করে। সারফেস, ডিপ এবং ডার্ক ওয়েব পর্যবেক্ষণের মাধ্যমে প্রতিষ্ঠানগুলো একটি সমন্বিত ঝুঁকি দৃষ্টিকোণ থেকে ফাঁস হওয়া ক্রেডেনশিয়াল, ডেটা ফাঁস, ব্র্যান্ডের অপব্যবহার, ফিশিং কার্যকলাপ এবং অন্যান্য বাহ্যিক ডিজিটাল হুমকি শনাক্ত করতে পারে।
ফাঁস হওয়া পরিচয়পত্রের প্রতিক্রিয়া জানানোর সর্বোত্তম অনুশীলন
ফাঁস হওয়া ক্রেডেনশিয়াল শনাক্ত করাটা কেবল শুরু। ফাঁস হওয়া ক্রেডেনশিয়ালগুলো যাতে কোনো নিরাপত্তা ঘটনায় পরিণত না হয়, সেই সম্ভাবনা কমাতে প্রতিষ্ঠানগুলোর একটি সুনির্দিষ্ট প্রতিক্রিয়া প্রক্রিয়া থাকা প্রয়োজন।
ফাঁস হওয়া পাসওয়ার্ডগুলো অবিলম্বে রিসেট করুন। ক্ষতিগ্রস্ত ব্যবহারকারীকে একটি নতুন ও স্বতন্ত্র পাসওয়ার্ড তৈরি করতে বলুন এবং নিশ্চিত করুন যে ফাঁস হওয়া পাসওয়ার্ডটি অন্য কোনো কর্পোরেট অ্যাকাউন্টে পুনরায় ব্যবহার করা হচ্ছে না।
সক্রিয় সেশন এবং টোকেন বাতিল করুন। শুধুমাত্র পাসওয়ার্ড পরিবর্তন করলেই আক্রমণকারীর বিদ্যমান প্রমাণীকৃত সেশন সবসময় বন্ধ নাও হতে পারে। প্রয়োজন অনুযায়ী সক্রিয় সেশন, রিফ্রেশ টোকেন এবং অন্যান্য প্রমাণীকরণ সামগ্রী পর্যালোচনা ও বাতিল করুন।
মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) বাধ্যতামূলক করুন। পাসওয়ার্ড ফাঁস হয়ে গেলে MFA একটি গুরুত্বপূর্ণ নিরাপত্তা স্তর যোগ করে। প্রতিষ্ঠানগুলোর উচিত, যেখানে সম্ভব, সংবেদনশীল এবং বিশেষাধিকারপ্রাপ্ত অ্যাকাউন্টগুলোর জন্য ফিশিং-প্রতিরোধী প্রমাণীকরণ পদ্ধতিকে অগ্রাধিকার দেওয়া।
তথ্য ফাঁসের উৎস তদন্ত করুন। ক্রেডেনশিয়ালটি ফিশিং, ম্যালওয়্যার, তৃতীয় পক্ষের লঙ্ঘন, পাসওয়ার্ডের পুনঃব্যবহার, বা অন্য কোনো আপসের মাধ্যমে এসেছে কিনা তা নির্ধারণ করুন। যদি ইনফোস্টিলার ম্যালওয়্যারের সন্দেহ হয়, তবে সংক্রমিত এন্ডপয়েন্টটির সমাধান না করে পাসওয়ার্ড রিসেট করলে প্রতিষ্ঠানটি ঝুঁকির মুখে পড়তে পারে।
অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করুন। ফাঁস হওয়া ক্রেডেনশিয়ালগুলো ইতিমধ্যে ব্যবহৃত হয়েছে কিনা, তার কোনো লক্ষণ খুঁজে পেতে লগইন হিস্ট্রি, আইপি অ্যাড্রেস, ডিভাইসের তথ্য, মেইলবক্সের নিয়মাবলী, বিশেষাধিকার পরিবর্তন এবং অন্যান্য সূচক পরীক্ষা করুন।
বিশেষাধিকারপ্রাপ্ত অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন। প্রশাসক, নির্বাহী, অর্থায়ন দল, ডেভেলপার এবং অন্যান্য উচ্চ-মূল্যের ব্যবহারকারীদের পরিচয়পত্রের প্রতি অবিলম্বে মনোযোগ দেওয়া উচিত।
কর্মচারীদের সচেতনতা বৃদ্ধি করুন। নিয়মিত ফিশিং সিমুলেশন এবং নিরাপত্তা-সচেতনতামূলক কর্মসূচি কর্মচারীদের ক্রেডেনশিয়াল-হার্ভেস্টিং প্রচেষ্টা এবং ঝুঁকিপূর্ণ পাসওয়ার্ড ব্যবহারের পদ্ধতি শনাক্ত করতে সাহায্য করতে পারে।
পুনরায় ঝুঁকির আশঙ্কায় ক্রমাগত নজর রাখুন। ক্রেডেনশিয়াল পর্যবেক্ষণকে এককালীন কাজ হিসেবে বিবেচনা করা উচিত নয়। নতুন নিরাপত্তা লঙ্ঘন, ম্যালওয়্যার সংক্রমণ এবং ক্রেডেনশিয়াল ডাম্প ক্রমাগত ঘটতে থাকে, তাই নিরন্তর পর্যবেক্ষণ অপরিহার্য।
ডার্ক ওয়েবের সংস্পর্শকে কার্যকরী তথ্যে পরিণত করুন
প্রতিষ্ঠানগুলো ইন্টারনেটের প্রতিটি কোণায় চুরি করা তথ্যের ছড়িয়ে পড়া ঠেকাতে পারে না। কিন্তু তারা তা দ্রুত শনাক্ত করা এবং সে অনুযায়ী ব্যবস্থা নেওয়ার প্রক্রিয়াকে উন্নত করতে পারে।
ডার্ক ওয়েব মনিটরিং নিরাপত্তা দলগুলোকে এমন সব ফাঁস হওয়া ক্রেডেনশিয়াল সম্পর্কে ধারণা দেয়, যা অন্যথায় কোনো আক্রমণ ঘটার আগ পর্যন্ত অলক্ষিত থেকে যেতে পারে। বৃহত্তর ডিজিটাল ঝুঁকি সুরক্ষার সাথে মিলিত হলে, প্রতিষ্ঠানগুলো ক্রেডেনশিয়াল ফাঁসের ঘটনাকে ফিশিং, ছদ্মবেশ ধারণ, ডেটা ফাঁস এবং অন্যান্য বাহ্যিক হুমকির সাথে সংযুক্ত করতে পারে।
Seqrite Digital Risk Protection Services (ডিআরপিএস) প্রতিষ্ঠানগুলোকে সারফেস, ডিপ এবং ডার্ক ওয়েব জুড়ে তাদের বাহ্যিক ডিজিটাল পদচিহ্ন ক্রমাগত নিরীক্ষণ করতে সাহায্য করে। ফাঁস হওয়া ক্রেডেনশিয়াল এবং ডেটা ফাঁস থেকে শুরু করে ফিশিং ডোমেইন, ব্র্যান্ডের ছদ্মবেশ এবং বাহ্যিক আক্রমণের ঝুঁকি পর্যন্ত সবকিছুই এর অন্তর্ভুক্ত। Seqrite ডিআরপিএস নিরাপত্তা দলগুলোকে ডিজিটাল হুমকিগুলো আরও বড় ধরনের ক্ষতি করার আগেই শনাক্ত করতে, সেগুলোর অগ্রাধিকার নির্ধারণ করতে এবং প্রতিক্রিয়া জানাতে সাহায্য করে।
আক্রমণকারীরা সুযোগ নেওয়ার আগেই আপনার বাহ্যিক ডিজিটাল ঝুঁকিগুলো শনাক্ত করুন। Seqrite ডিআরপিএস.
