সাইবার সিকিউরিটি হলো আপনার ডিজিটাল জীবন অন্য কারো সম্পত্তিতে পরিণত হওয়া থেকে রক্ষা করার একটি নিরব প্রচেষ্টা। এটি সেই নেটওয়ার্কগুলোকে রক্ষা করে যা আপনার বার্তা বহন করে, সেই সিস্টেমগুলোকে যা আপনার স্মৃতি সংরক্ষণ করে, এবং সেই অ্যাপ্লিকেশনগুলোকে যা আপনি কাজ করতে, ব্যাংকিং করতে এবং যোগাযোগ করতে ব্যবহার করেন। এর মূলে রয়েছে অনুপ্রবেশের বিরুদ্ধে একটি প্রতিরক্ষা: আপনার ডিভাইসগুলোকে ম্যালওয়্যার দ্বারা আক্রান্ত হওয়া থেকে রক্ষা করা এবং আপনার তথ্য চুরি রোধ করা। এই সংজ্ঞাটি শুনতে গোছানো মনে হলেও, বাস্তবতা সংবাদ শিরোনামের চেয়ে অনেক বেশি জটিল এবং মানবিক।

আমরা প্রায়শই সাইবার সিকিউরিটিকে একটি কর্পোরেট খরচ বা সরকারি উদ্বেগ হিসেবে কল্পনা করি। এটি উভয়ই, তবুও এটি অত্যন্ত ব্যক্তিগত। প্রতিবার যখন আপনি কোনো কফি শপের Wi-Fi ব্যবহার করে আপনার ব্যাংক ব্যালেন্স চেক করেন, কোনো লগইন প্রম্পট অনুমোদন করেন, অথবা ইন্টারনেটে সংযুক্ত এমন কোনো গৃহস্থালি গ্যাজেট ইনস্টল করেন, আপনি এমন একটি ক্ষেত্রে পা রাখেন যা কখনোই বন্ধ হয় না। এই সুরক্ষা আসলে কীভাবে কাজ করে তা বোঝা হলো এটি আপনার জন্য কার্যকর করার প্রথম পদক্ষেপ।

গোপনীয়তা (Confidentiality), অখণ্ডতা (Integrity), এবং প্রাপ্যতা (Availability)

সাইবার সিকিউরিটির লক্ষ্য তিনটি মূল নীতির ওপর ভিত্তি করে গড়ে উঠেছে। পেশাদাররা একে CIA triad বলেন, যদিও গোয়েন্দা সংস্থাগুলোর সাথে এর কোনো সম্পর্ক নেই। স্মার্টফোনের ডিজাইন থেকে শুরু করে একটি হাসপাতালের ডেটাবেসের আর্কিটেকচার পর্যন্ত প্রতিটি নিরাপত্তা সিদ্ধান্ত এই ধারণাগুলো দ্বারা প্রভাবিত হয়।

Confidentiality বা গোপনীয়তা মানে হলো শুধুমাত্র সেই ব্যক্তিরাই আপনার ডেটা দেখতে পাবেন যাদের দেখার অনুমতি আছে। এটিকে একটি খাম সিল করার ডিজিটাল সমতুল্য হিসেবে ভাবুন। যখন আপনি একটি এনক্রিপ্টেড চ্যাট অ্যাপের মাধ্যমে বার্তা পাঠান, তখন গোপনীয়তা নিশ্চিত করে যে ট্রাফিক মাঝপথে কেউ আটকে ফেললেও সে বিষয়বস্তু পড়তে পারবে না। কর্মক্ষেত্রে এর অর্থ হলো ইঞ্জিনিয়াররা পে-রোল রেকর্ড দেখতে পারবেন না এবং চিকিৎসা কর্মী কৌতূহলবশত কোনো প্রতিবেশীর স্বাস্থ্য ইতিহাস দেখতে পারবেন না। যখন গোপনীয়তা লঙ্ঘিত হয়, তখন ডেটা ব্রিচ বা তথ্য ফাঁস ঘটে। ব্যক্তিগত ছবি ফাঁস হয়ে যায়, ক্রেডিট কার্ড নম্বর চুরি হয় এবং ব্যবসায়িক গোপনীয়তা হাতছাড়া হয়ে যায়।

Integrity বা অখণ্ডতা নিশ্চিত করে যে তথ্য সঠিক এবং অপরিবর্তিত থাকে। আপনি যদি তথ্যের ওপর আস্থা রাখতে না পারেন, তবে সেই ডেটা অর্থহীন। কল্পনা করুন আপনি আপনার অনলাইন ব্যাংকিং পোর্টালে প্রবেশ করলেন এবং দেখলেন আপনার ব্যালেন্স নিঃশব্দে কমিয়ে দেওয়া হয়েছে, অথবা আপনি এমন একটি সফটওয়্যার আপডেট ডাউনলোড করলেন যা স্পাইওয়্যার অন্তর্ভুক্ত করার জন্য পরিবর্তন করা হয়েছে। অখণ্ডতা নিশ্চিত করে যে আপনার ডাক্তার ফার্মেসিতে যে প্রেসক্রিপশন পাঠিয়েছেন তা ঠিক সেইটিই যা আপনি আলোচনা করেছিলেন, এবং আপনি ডিজিটালভাবে যে চুক্তিতে স্বাক্ষর করেছেন তা আদান-প্রদানের সময় পুনরায় লেখা হয়নি। ক্রিপ্টোগ্রাফিক হ্যাশিং (Cryptographic hashing), ডিজিটাল সিগনেচার এবং সতর্ক ভার্সন কন্ট্রোল হলো সেই সরঞ্জাম যা অখণ্ডতা বজায় রাখে।

Availability বা প্রাপ্যতা নিশ্চিত করে যে আপনার যখন প্রয়োজন তখনই আপনি আপনার টুলস এবং ডেটা অ্যাক্সেস করতে পারবেন। বিশ্বের সবচেয়ে গোপনীয় এবং নির্ভুল ডেটাবেসটিও মূল্যহীন যদি একজন সার্জন রোগীর অ্যালার্জি তালিকা দেখার প্রয়োজন বোধ করেন বা একজন পাওয়ার গ্রিড অপারেটর টেলিমেট্রি ডেটা চান এমন সময়ে সেটি অফলাইনে থাকে। প্রাপ্যতা ডিনায়াল-অফ-সার্ভিস (denial-of-service) আক্রমণ, যা সার্ভারকে অপ্রয়োজনীয় ট্রাফিক দিয়ে ভাসিয়ে দেয়, হার্ডওয়্যার ফেইলিওর যা ওয়েবসাইট ক্র্যাশ করে, এবং র‍্যানসমওয়্যার যা পেমেন্ট না করা পর্যন্ত ফাইল এনক্রিপ্ট করে রাখে—এসবের বিরুদ্ধে লড়াই করে। রিডান্ড্যান্ট সার্ভার, নিয়মিত ব্যাকআপ এবং ইনসিডেন্ট রেসপন্স প্ল্যান বিদ্যমান থাকে যাতে পরিষেবা সচল রাখা যায়।

হ্যাকার, ম্যালওয়্যার এবং ডেটা চুরি

হ্যাকার, ম্যালওয়্যার এবং ডেটা চুরি প্রায়শই একই সাথে উল্লেখ করা হয়, কিন্তু এগুলো ভিন্ন ভিন্ন হুমকি যা ভিন্ন ভিন্ন প্রতিরক্ষার প্রয়োজন রাখে।

হ্যাকাররা কোনো একক গোষ্ঠী নয়। কেউ কেউ ইন্টারনেটে আনপ্যাচড (unpatched) সিকিউরিটি ক্যামেরা বা জনসমক্ষে উন্মুক্ত ভুলে যাওয়া ডেটাবেসের সন্ধান করে। অন্যরা অত্যন্ত সুপরিকল্পিত ইমেল তৈরি করে যা একজন নির্দিষ্ট কর্মচারীকে প্রলুব্ধ করে পাসওয়ার্ড হাতিয়ে নিতে সাহায্য করে। পদ্ধতি ভিন্ন হতে পারে, কিন্তু লক্ষ্য সাধারণত অননুমোদিত অ্যাক্সেস পাওয়া। তারা একটি খোলা জানালা খোঁজে এবং কেউ কিছু বোঝার আগেই ভেতরে ঢুকে পড়ে।

ম্যালওয়্যার হলো সেই সরঞ্জাম বা টুলসেট। এর মধ্যে রয়েছে ভাইরাস যা বৈধ প্রোগ্রামের সাথে নিজেকে যুক্ত করে, ওয়ার্ম যা ব্যবহারকারীর হস্তক্ষেপ ছাড়াই নেটওয়ার্ক জুড়ে ছড়িয়ে পড়ে, স্পাইওয়্যার যা ব্যাংকিং ক্রেডেনশিয়াল সংগ্রহের জন্য কী-স্ট্রোক রেকর্ড করে এবং র‍্যানসমওয়্যার যা পেমেন্ট না করা পর্যন্ত ফাইল লক করে রাখে। ম্যালওয়্যার প্রায়শই একটি নিরীহ ইনভয়েস, একটি সফটওয়্যার ক্র্যাক বা একটি জরুরি আপডেট প্রম্পট হিসেবে ছদ্মবেশ ধারণ করে আসে। একবার ভেতরে ঢুকে গেলে, এটি কাজ করার আগে কয়েক মাস পর্যন্ত লুকিয়ে থাকতে পারে।

ডেটা চুরি প্রায়শই মূল লক্ষ্য বা প্রাপ্তি। মেডিকেল রেকর্ডে সোশ্যাল সিকিউরিটি নম্বর এবং চিকিৎসার ইতিহাসের মতো অপরিবর্তনীয় তথ্য থাকে। কর্পোরেট ক্রেডেনশিয়াল গভীরতর নেটওয়ার্কে প্রবেশের সুযোগ দেয়। এমনকি ইমেল ঠিকানা বা কেনাকাটার অভ্যাসের মতো আপাতদৃষ্টিতে নিরীহ ডেটাকেও জালিয়াতির জন্য প্রোফাইল তৈরিতে ব্যবহার করা যেতে পারে। সাইবার সিকিউরিটি প্রতিটি স্তরে এই শৃঙ্খলটি ব্যাহত করার জন্য কাজ করে।

সুরক্ষা আসলে কোথায় থাকে

সাইবার সিকিউরিটি তিনটি স্তরে কাজ করে যা