২০১৭ সালে ওয়ানাক্রাই বিশ্বজুড়ে ছড়িয়ে পড়ার পর থেকে, র্যানসমওয়্যার একজন নেটওয়ার্ক প্রশাসকের জন্য সবচেয়ে বড় দুঃস্বপ্নে পরিণত হয়েছে। এর পেছনে যথেষ্ট কারণও রয়েছে: বিধ্বংসী ওয়ানাক্রাই র্যানসমওয়্যার আক্রমণে ১৫০টি দেশের ২ লক্ষেরও বেশি কম্পিউটার ক্ষতিগ্রস্ত হয়েছিল এবং ব্যাপক ক্ষতিসাধন করেছিল। পেটিয়া এবং ব্যাড র্যাবিটের মতো অন্যান্য উল্লেখযোগ্য র্যানসমওয়্যার আক্রমণও ব্যাপক ক্ষতি করেছিল। তবে কোনো প্রতিষ্ঠানই নিরাপদ নয়। র্যানসমওয়্যার তখন কাজ করে যখন হ্যাকাররা সিস্টেমে প্রবেশাধিকার লাভ করে এবং ডেটা এনক্রিপ্ট করে ফেলে, যার ফলে মূল ব্যবহারকারী সিস্টেমে প্রবেশ করতে পারে না। মূল ব্যবহারকারীদের হুমকি দেওয়া হয় যে, যদি তারা মুক্তিপণের একটি নির্দিষ্ট পরিমাণ (বেশিরভাগ ক্ষেত্রে ক্রিপ্টোকারেন্সির মাধ্যমে) পরিশোধ না করে, তবে তাদের তথ্য মুছে ফেলা হবে বা ফাঁস করে দেওয়া হবে। মুক্তিপণ পরিশোধের পরেই তারা তাদের ডেটা ডিক্রিপ্ট করার চাবি পাবে।
তাহলে এই খারাপ পরিস্থিতিতে একটি প্রতিষ্ঠানের কী করা উচিত? যদি তাদের তথ্য হ্যাক হয়ে যায় এবং সমস্ত তথ্য দূষিত হ্যাকারদের হাতে চলে যায় যারা হুমকি দেয় যে শুধুমাত্র মুক্তিপণ দিলেই তা ফেরত দেওয়া হবে, তাহলে কি প্রতিষ্ঠানের তা পরিশোধ করা উচিত?
বেশিরভাগ নিরাপত্তা বিশেষজ্ঞের পরামর্শ হল: না।
অপরাধীদের কাছে আত্মসমর্পণ করো না।
টেলস্ট্রা সাইবার সিকিউরিটি রিপোর্ট ২০১৭-এর কথা বিবেচনা করুন , এতে দেখা গেছে যে ২০১৭ সালে অস্ট্রেলিয়ার ৬০% সংস্থা র্যানসমওয়্যার আক্রমণের শিকার হয়েছিল, যার মধ্যে ৫৭% মুক্তিপণ পরিশোধ করেছিল। তবে, প্রতি তিনটি সংস্থার মধ্যে মাত্র একটি তাদের ডেটা ফেরত পেয়েছিল। এর থেকে উপসংহারটি সহজ: মুক্তিপণ পরিশোধ করা কোনো সংস্থাকে তার ডেটা ফেরত পাওয়ার নিশ্চয়তা দেয় না এবং আরও গুরুত্বপূর্ণ বিষয় হলো, এটি কেবল সমস্যাকে আরও বাড়িয়ে তোলে।
মুক্তিপণ প্রদান সাইবার অপরাধীদের এই ধরণের আক্রমণ চালিয়ে যেতে উৎসাহিত করে। এটি কোম্পানিটিকে একটি দুর্বল লক্ষ্যবস্তুতে পরিণত করে, তাদের তথ্য ফিরে পেতে অর্থ প্রদান করতে ইচ্ছুক হিসাবে অবস্থান করে। এই ধরণের পরিস্থিতিতে, অপরাধীরা ইতিমধ্যেই শীর্ষস্থান দখল করে। এমনকি যদি তারা ডিক্রিপশন কী প্রদান করে (এবং এটি একটি খুব ছোট সম্ভাবনা), তবে কোম্পানিটি আবারও লক্ষ্যবস্তুতে পরিণত হতে পারে কারণ এটি ইতিমধ্যেই মুক্তিপণ দিতে ইচ্ছুক হিসাবে নিজেকে বিজ্ঞাপন দিয়েছে। হ্যাকাররা যখন দেখে যে কোনও সংস্থা অর্থ প্রদান করতে ইচ্ছুক, তখন মুক্তিপণের পরিমাণ বাড়িয়ে দিতে পারে।
ডেটা ফেরতের কোনও গ্যারান্টি নেই
কিন্তু, সম্ভবত, আরও গুরুত্বপূর্ণ বিষয় হল, কোম্পানিটি যে ডেটা ফেরত পাবে তার কোনও গ্যারান্টি নেই, তাই মুক্তিপণ পরিশোধ করা অর্থের সম্পূর্ণ অপচয় হতে পারে। হ্যাকারদের ডেটা ফেরত দেওয়ার জন্য খুব কম উৎসাহ রয়েছে - তারা বেনামী থাকতে পছন্দ করবে। বিশেষ করে WannaCry-এর ক্ষেত্রে, মুক্তিপণ কে দিয়েছে তার কোনও ব্যবস্থা ছিল না যার অর্থ মুক্তিপণ দেওয়ার পরেও ডেটা এনক্রিপ্ট করা থাকতে পারে।
তবে, মরিয়া পরিস্থিতিতে, কোম্পানিগুলি মনে করতে পারে যে তাদের অন্য কোনও বিকল্প নেই, বরং তাদের পরিণতি সম্পর্কে চিন্তা করা উচিত এবং বরং তাদের প্রতিষ্ঠানগুলিকে পুনর্গঠন করা উচিত। প্রতিকারের চেয়ে প্রতিরোধ সর্বদা ভাল এবং কিছু উপায় যার মাধ্যমে একটি প্রতিষ্ঠান তাদের নিরাপত্তা ব্যবস্থাকে শক্তিশালী রাখতে পারে তা হল:
- যথাযথ নিরাপত্তা সমাধান স্থাপন: একটি শক্তিশালী নিরাপত্তা সমাধান কোনো প্রতিষ্ঠানের প্রতিরক্ষা বজায় রাখতে গুরুত্বপূর্ণ ভূমিকা পালন করে। Seqrite'গুলি এন্ডপয়েন্ট সিকিউরিটি (ইপিএস) র্যানসমওয়্যারের বিরুদ্ধে অন্তর্নির্মিত সুরক্ষা প্রদান করে এবং উন্নত হুমকি থেকে নেটওয়ার্কগুলিকে রক্ষা করার জন্য এটি একটি ভাল বিকল্প।
- একটি DRAaS সমাধান ব্যবহার করে: একটি ডিজাস্টার রিকভারি অ্যাজ আ সার্ভিস (DraaS) সলিউশন দ্বিতীয় স্থানে ভৌত এবং ভার্চুয়াল পরিষেবাগুলির প্রতিলিপি তৈরি করে এবং হোস্ট করে। মূল সাইটে কোনও দুর্যোগ আঘাত হানার ক্ষেত্রে, পরিষেবাগুলি দ্বিতীয় সাইট থেকে অ্যাক্সেস এবং ব্যাকআপ করা যেতে পারে। এই ধরণের সলিউশন ব্যবহার করে একটি সংস্থা র্যানসমওয়্যার থেকে পুনরুদ্ধার করতে পারে।
- কর্মচারী সচেতনতা: প্রতিষ্ঠানগুলি তাদের কর্মীদের র্যানসমওয়্যার সহ বিভিন্ন ধরণের ম্যালওয়্যারের বিপদ সম্পর্কে শিক্ষিত করে অনেক দূর এগিয়ে যেতে পারে। এই ধরণের প্রশিক্ষণে সন্দেহজনক লিঙ্ক, ফিশিং স্ক্যাম, হ্যাক হওয়া সংযুক্তি সনাক্তকরণ এবং সিস্টেমের সাথে হ্যাক হওয়ার মতো অনুরূপ পদ্ধতি সম্পর্কে সচেতনতা জড়িত থাকতে পারে।
র্যানসমওয়্যার আক্রমণগুলি যখন আঘাত করে তখন তা ভীতিকর এবং ধ্বংসাত্মক বলে মনে হতে পারে। কিন্তু নেটওয়ার্ক প্রশাসক এবং কোম্পানির প্রধানদের অবশ্যই সংকটের মধ্যে তাদের মাথা ঠেকাতে হবে। মুক্তিপণ দেওয়ার প্রলোভন আমন্ত্রণমূলক হলেও, এটি সর্বদা মনে রাখা গুরুত্বপূর্ণ যে এটি কেবল একটি অপচয়মূলক অর্থ প্রদান হতে পারে এবং দীর্ঘমেয়াদে আরও ক্ষতির কারণ হতে পারে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or
