তথ্য নিরাপত্তা ঘটনা

সহজ ভাষায় তথ্য নিরাপত্তা ঘটনা কী

তথ্য নিরাপত্তা ঘটনা হলো যেকোনো অনাকাঙ্ক্ষিত বা অপ্রত্যাশিত ইভেন্ট (বা সেগুলোর ধারা), যা তথ্য ও IT সিস্টেমের গোপনীয়তা, অখণ্ডতা বা প্রাপ্যতা লঙ্ঘন করে বা এমন লঙ্ঘনের হুমকি তৈরি করে। সহজ ভাষায়, এটি এমন আকস্মিক ঘটনা, যখন আপনার ডেটা অন্যের হাতে চলে যায়, অপূরণীয়ভাবে হারিয়ে যায় বা সিস্টেম কাজ করা বন্ধ করে দেয়।

ঘটনা থেকে নিরাপত্তা ইভেন্ট আলাদা করা জরুরি। ইভেন্ট হলো সিস্টেমের যেকোনো পরিবর্তন, যা স্বাভাবিকও হতে পারে, সন্দেহজনকও (যেমন, ব্যবহারকারী ভুল পাসওয়ার্ড ইনপুট দিয়েছে)। ঘটনা হলো এমন ইভেন্ট, যা প্রকৃত ক্ষতি করেছে বা করতে পারত (যেমন, আক্রমণকারী পাসওয়ার্ড ফাঁড়িয়ে সিস্টেমে ঢুকেছে, ডেটা চুরি করেছে বা ফাইল এনক্রিপ্ট করেছে)।

পরিসংখ্যান অনুযায়ী, 80%-এরও বেশি কোম্পানি বছরে অন্তত একটি মারাত্মক তথ্য নিরাপত্তা ঘটনার মুখোমুখি হয়। একটি ঘটনার পরিণতি দূর করার খরচ গড়ে মিলিয়ন রুবল ছাড়িয়ে যায়, আর সুনাম পুনরুদ্ধারে সময় লাগতে পারে বছরব্যাপী। «Kaspersky Lab»-এর তথ্যমতে, 2025 সালে রাশিয়ান ব্যবসার জন্য একটি ঘটনার গড় খরচ ছিল 12.4 মিলিয়ন রুবল, আর পুনরুদ্ধারের সময় — কয়েক দিন থেকে কয়েক সপ্তাহ। এমন পরিস্থিতির প্রতিরোধ সম্পর্কে পড়ুন তথ্য নিরাপত্তা নিবন্ধে।

ঘটনার প্রধান প্রকারভেদ

তথ্য নিরাপত্তা ঘটনাগুলো হুমকির ধরন ও আক্রমণের প্রকৃতি অনুযায়ী শ্রেণিবদ্ধ হয়। সবচেয়ে প্রচলিত প্রকারগুলো:

• ম্যালওয়্যার: ভাইরাস, র‍্যানসমওয়্যার (এনক্রিপশন-ভাইরাস — Ransomware), স্পাইওয়্যার, ট্রোজান, ওয়ার্ম ও রুটকিটে সংক্রমণ। ম্যালওয়্যার ডেটা চুরি করতে, ফাইল এনক্রিপ্ট করতে, সিস্টেমকে বটনেটের অংশে পরিণত করতে বা সম্পূর্ণ অচল করে দিতে পারে।
• অননুমোদিত অ্যাক্সেস: হ্যাকার আক্রমণ, পাসওয়ার্ড ফাঁড়ানো, অবৈধ অধিকারবৃদ্ধি, অ্যাকাউন্ট চুরি, সিস্টেমে অ্যাক্সেস পেতে দুর্বলতার ব্যবহার। অননুমোদিত অ্যাক্সেস ডেটা ফাঁসের সবচেয়ে প্রচলিত কারণগুলোর একটি।
• ডেটা ফাঁস ও কম্প্রোমাইজ: গোপনীয় নথি, ক্লায়েন্ট ডেটাবেস, ব্যক্তিগত ডেটা, বাণিজ্যিক বা রাষ্ট্রীয় গোপনীয়তার অবৈধ কপি, মুছে ফেলা বা প্রকাশ। ফাঁস বাহ্যিকও হতে পারে (হ্যাকার), অভ্যন্তরীণও (ইনসাইডার)।
• প্রাপ্যতা ভঙ্গ: DDoS আক্রমণ (বিতরণকৃত পরিষেবা বঞ্চনা আক্রমণ), সিস্টেম ব্লক, সরঞ্জাম ক্ষতিগ্রস্ত হওয়া, সফটওয়্যারের ত্রুটি, যার কারণে কর্মী ও ক্লায়েন্টরা পরিষেবায় অ্যাক্সেস পায় না।
• সোশ্যাল ইঞ্জিনিয়ারিং: সফল phishing আক্রমণ, যখন কর্মীরা ক্ষতিকর লিংকে ক্লিক করে, সংক্রমিত অ্যাটাচমেন্ট খোলে বা «যাচাই» বা «অফিসিয়াল অনুরোধ»-এর অজুহাতে আক্রমণকারীদের অ্যাক্সেস ও গোপনীয় নথি হস্তান্তর করে।
• অভ্যন্তরীণ লঙ্ঘন (ইনসাইডার হুমকি): কর্মীদের ইচ্ছাকৃত বা আকস্মিক ডেটা ফাঁস, গোপনীয় তথ্য ভুল প্রাপকের কাছে পাঠানো, ব্যক্তিগত মিডিয়া বা ক্লাউড স্টোরেজে ডেটা স্থানান্তর।

সাইবার আক্রমণের প্রকারভেদ সম্পর্কে বিস্তারিত পড়ুন সাইবার জালিয়াতি নিবন্ধে।

ঘটনার জীবনচক্র

স্ট্যান্ডার্ড অনুযায়ী (উদাহরণস্বরূপ, NIST SP 800-61 এবং দেশীয় পদ্ধতিগত সুপারিশ), ঘটনা ব্যবস্থাপনার ক্লাসিক প্রক্রিয়ায় নিম্নলিখিত ধাপগুলো অন্তর্ভুক্ত:

• শনাক্তকরণ ও নথিভুক্তকরণ: সিস্টেমে সন্দেহজনক কার্যকলাপ আবিষ্কার। এটি হতে পারে SIEM সিস্টেম, EDR, অ্যান্টিভাইরাসের ট্রিগার, ব্যবহারকারীর অভিযোগ বা লগে অসঙ্গতি আবিষ্কার।
• বিশ্লেষণ: হুমকির পরিধি মূল্যায়ন, প্রভাবিত সিস্টেম শনাক্তকরণ, আক্রমণের ধরন নির্ধারণ ও উৎস অনুসন্ধান। SOC-এর বিশ্লেষকরা লগ, নেটওয়ার্ক ট্রাফিক ও ফরেনসিক ডেটা ব্যবহার করে তদন্ত পরিচালনা করেন।
• স্থানীয়করণ ও প্রতিক্রিয়া: আক্রমণ ব্লক ও তার বিস্তার ঠেকানো। সংক্রমিত সিস্টেম নেটওয়ার্ক থেকে বিচ্ছিন্নকরণ, আক্রমণকারীদের IP ঠিকানা ব্লক, কম্প্রোমাইজড অ্যাকাউন্ট নিষ্ক্রিয়করণ।
• পরিণতি দূর ও পুনরুদ্ধার: ম্যালওয়্যার অপসারণ, ব্যাকআপ সিস্টেম থেকে ডেটা পুনরুদ্ধার, সিস্টেমের কার্যক্ষমতা ফিরিয়ে আনা, যে দুর্বলতা দিয়ে অনুপ্রবেশ ঘটেছিল তা বন্ধ করা।
• ঘটনা বিশ্লেষণ (post-mortem): দুর্বলতা চিহ্নিতকরণ, ভবিষ্যতে এমন পরিস্থিতি ঠেকাতে ব্যবস্থা তৈরি, নিরাপত্তা নীতি হালনাগাদ, কর্মী প্রশিক্ষণ, প্রয়োজনে ব্যবস্থাপনা ও নিয়ন্ত্রকদের জন্য রিপোর্ট প্রস্তুত।

ডেটা পুনরুদ্ধারের পদ্ধতি সম্পর্কে পড়ুন ব্যাকআপ (রিজার্ভ কপি) নিবন্ধে।

ঘটনায় কীভাবে প্রতিক্রিয়া জানাবেন

ক্ষতি সর্বনিম্ন করতে ঘটনায় সঠিক প্রতিক্রিয়া অত্যন্ত গুরুত্বপূর্ণ। কাজের নিম্নলিখিত ক্রম সুপারিশ করা হয়:

• সংক্রমিত সিস্টেম তাৎক্ষণিকভাবে নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন (লোকাল নেটওয়ার্ক ও ইন্টারনেট থেকে বিচ্ছিন্ন করুন), যাতে আক্রমণ অন্য ডিভাইসে না ছড়ায়।
• তদন্তের জন্য সব লগ ও প্রমাণ সংরক্ষণ করুন: সিস্টেম লগ, ইভেন্ট ফাইল, মেমরি ডাম্প, সংক্রমিত ফাইলের কপি। তদন্ত শেষ না হওয়া পর্যন্ত কোনো ডেটা মুছবেন বা পরিবর্তন করবেন না।
• ব্যবস্থাপনা ও নিরাপত্তা সেবাকে জানান ঘটনা মোকাবিলার অভ্যন্তরীণ বিধি অনুযায়ী।
• ঘটনা তদন্তের বিশেষজ্ঞদের (ফরেনসিক) পেশাদার বিশ্লেষণ ও প্রমাণ সংগ্রহে নিয়োগ করুন।
• নিয়ন্ত্রকদের জানান (Roskomnadzor, FSTEC, Bank of Russia) আইনে নির্ধারিত ক্ষেত্রে (উদাহরণস্বরূপ, 152-FZ অনুযায়ী ব্যক্তিগত ডেটা ফাঁসে বা CII বস্তুতে ঘটনায়)। জানানোর সময়সীমা — সাধারণত আবিষ্কারের 24 ঘণ্টার মধ্যে।

আইনি দিক সম্পর্কে পড়ুন 152-FZ নিবন্ধে।