শত শত মিলিয়ন লোকসান হলে কে নেটওয়ার্ক নিরাপত্তার জন্য অর্থ প্রদান করবে? - সংবাদ

সম্প্রতি, একটি মা এবং শিশুর পণ্যের ই-কমার্স প্ল্যাটফর্ম অন্যদের থেকে দূষিত ট্রাফিক দ্বারা আক্রমণ করা হয়েছে। 30 জুন থেকে, আক্রমণের গড় সংখ্যা ছিল প্রতি সেকেন্ডে প্রায় 4000, এবং সর্বোচ্চ এমনকি প্রায় 7000 ছুঁয়েছে৷ আক্রমণকারীরা ক্রমাগত প্ল্যাটফর্মের সার্ভারে সংযোগের অনুরোধ পাঠায়, লক্ষ লক্ষ ব্যবহারকারী ওয়েবসাইট খুলতে পারে না বা ওয়েবসাইট খোলার গতি খুব বেড়ে যায়৷ ধীরগতিতে, প্ল্যাটফর্ম ব্যবসা প্রভাবিত হয়, এবং হুকু স্মৃতিস্তম্ভের ব্যবহার ব্যাপকভাবে হ্রাস পায়।

প্রকৃতপক্ষে, দূষিত আক্রমণের কারণে সৃষ্ট নেটওয়ার্ক নিরাপত্তা সমস্যাগুলির একটি দীর্ঘ ইতিহাস রয়েছে, তাই ওয়েবসাইটগুলিতে দূষিত আক্রমণগুলি ওয়েবসাইটগুলির খোলার গতি ধীর, এমনকি ওয়েবসাইটগুলির সম্পূর্ণ পক্ষাঘাতের দিকে নিয়ে যাবে৷ উদাহরণস্বরূপ, এই বছরের শুরুতে একটি পর্তুগিজ টেলিভিশন স্টেশনের ওয়েবসাইট নেটওয়ার্ক দ্বারা আক্রমণ করা হয়েছিল, যা সরাসরি ওয়েবসাইটটির পতনের দিকে পরিচালিত করেছিল;

সাম্প্রতিক বছরগুলিতে, গেমস, ফিনান্স, ই-কমার্স এবং অন্যান্য ক্ষেত্রগুলিতে নেটওয়ার্ক সুরক্ষার ঘটনাগুলি প্রায়শই ঘটেছে এবং ই-কমার্স প্ল্যাটফর্মগুলি সর্বদা নেটওয়ার্ক আক্রমণের সবচেয়ে বেশি ক্ষতিগ্রস্থ ক্ষেত্র হয়েছে৷ আক্রমণের তরঙ্গের পর ঢেউ ওয়েবসাইটের দৈনন্দিন অপারেশনে ক্রমবর্ধমান প্রভাব ফেলে।

ক্রস-বর্ডার ই-কমার্স ওয়েবসাইটগুলি প্রায়শই লক্ষ্যবস্তু করা হয় এবং সৃষ্ট ক্ষতি পূরণ করা যায় না

প্রাসঙ্গিক পরিসংখ্যান প্রতিবেদনগুলি দেখায় যে 2020 সালে, বিশ্বব্যাপী ই-কমার্স B2B বাজারের আকার ছিল $6.6 ট্রিলিয়ন, দ্বি-সংখ্যা বৃদ্ধি বজায় রেখে৷ চীনের আন্তঃসীমান্ত ই-কমার্স শিল্প দ্রুত বিকশিত হয়েছে। 2020 সালে, আন্তঃসীমান্ত রপ্তানি B2B ভোগ্যপণ্য ই-কমার্সের স্কেল ছিল 129.8 বিলিয়ন মার্কিন ডলার, যা গত পাঁচ বছরে 54.1 শতাংশের চক্রবৃদ্ধি হারে ছিল। এটি 2025 সালের মধ্যে 586.6 বিলিয়ন মার্কিন ডলারে পৌঁছাবে বলে আশা করা হচ্ছে, যার চক্রবৃদ্ধি হার 35.2 শতাংশ। তাদের মধ্যে, চীনের আন্তঃসীমান্ত রপ্তানি B2B ভোগ্যপণ্যের বাজারে বৃদ্ধির হার 143.1 শতাংশে পৌঁছেছে। চীনের আন্তঃসীমান্ত ই-কমার্স আমদানি ও রপ্তানি গত পাঁচ বছরে প্রায় 10 গুণ বেড়েছে, যা 1.92 ট্রিলিয়নে পৌঁছেছে, যা 18.6 শতাংশ বৃদ্ধি পেয়েছে।

2022 data leakage Investigation Report

এই সময়ে, নেটওয়ার্ক নিরাপত্তা অনেক উদ্যোগ এবং বিক্রেতাদের মাথার উপর ঝুলন্ত ড্যামোক্লেসের খড়্গ হয়ে উঠেছে এবং নেটওয়ার্ক নিরাপত্তার কারণে সৃষ্ট দুর্ঘটনাগুলি আরও দুঃখজনক হয়ে উঠেছে। 2022 ডেটা লঙ্ঘন তদন্ত রিপোর্ট (DBIR) অনুসারে, ডেটা সম্পদের হুমকির চারটি প্রধান উপায় হল শংসাপত্র চুরি, ফিশিং, দুর্বলতা শোষণ এবং বটনেট। 2022 সালে, র‍্যানসমওয়্যারের সংখ্যা বছরে প্রায় 13 শতাংশ বৃদ্ধি পেয়েছে, যা গত পাঁচ বছরের যোগফলের সমতুল্য বৃদ্ধি; তাদের মধ্যে, সিস্টেমের অনুপ্রবেশের ঘটনাগুলির 62 শতাংশ অপূর্ণ সরবরাহ চেইন সিস্টেমের কারণে ঘটে এবং 13 শতাংশ সিস্টেমের ভুল কনফিগারেশনের কারণে হয়; 82 শতাংশ তথ্য ফাঁস ঘটনা মানব কারণ জড়িত.

নেটওয়ার্কের বর্তমান পরিস্থিতি উদ্বেগজনক, এবং বিভিন্ন আক্রমণের পদ্ধতি রয়েছে, যা প্রতিরোধ করা অসম্ভব

এন্টারপ্রাইজ ওয়েব নিরাপত্তার বর্তমান পরিস্থিতি গার্টনারের তথ্য অনুযায়ী, নেটওয়ার্ক নিরাপত্তা আক্রমণের 75 শতাংশ ওয়েব অ্যাপ্লিকেশন স্তরে ঘটে; বর্তমানে, প্রায় দুই-তৃতীয়াংশ ওয়েব সাইট বেশ অরক্ষিত এবং অরক্ষিত; সাধারণ ওয়েব আক্রমণের মধ্যে রয়েছে RCE (রিমোট কোড এক্সিকিউশন) রিমোট কোড এক্সিকিউশন, CSS (ক্রস-সাইট স্ক্রিপ্টিং) ক্রস-সাইট স্ক্রিপ্টিং অ্যাটাক, CSRF (ক্রস-সাইট রিকোয়েস্ট ফোরজি) ক্রস-সাইট রিকোয়েস্ট ফোরজি এবং SQL ইনজেকশন অ্যাটাক। এই আক্রমণগুলি এন্টারপ্রাইজগুলিতে উল্লেখযোগ্য ব্যবসায়িক ঝুঁকি এবং অর্থনৈতিক ক্ষতি আনতে পারে।

Bots automated Threat Report

দ্বিতীয়ত, ESG দ্বারা প্রকাশিত BOT স্বয়ংক্রিয় হুমকি প্রতিবেদন অনুসারে, 90 শতাংশ এন্টারপ্রাইজ নেটওয়ার্ক নিরাপত্তা নেতারা বিওটি আক্রমণের হুমকি নিয়ে চিন্তিত, যার মধ্যে ওয়েবসাইট ডাউনটাইম অত্যধিক ট্র্যাফিক, নতুন অ্যাকাউন্ট জালিয়াতি, শংসাপত্র ক্র্যাকিং / হিংসাত্মক আক্রমণ, অ্যাকাউন্ট টেকওভার, বিষয়বস্তু ম্যানিপুলেশন সহ। , সংবেদনশীল বিষয়বস্তু ক্যাপচার, ইনভেন্টরি হ্রাস, এবং শপিং কার্ট ব্যর্থতার কারণে ওয়েবসাইটের গতি হ্রাস। এটি লক্ষণীয় যে প্রতিবেদনে 37 শতাংশ উত্তরদাতা নিশ্চিত করেছেন যে তারা গত 12 মাসে জটিল বিওটি আক্রমণের শিকার হয়েছেন; যতবারই একটি এন্টারপ্রাইজ বিওটি দ্বারা আক্রান্ত হয়েছে, ততবার এন্টারপ্রাইজের প্রতি গ্রাহকদের আস্থা পুনরুদ্ধার করতে গড়ে নয় মাস সময় লাগে, যা যেকোন এন্টারপ্রাইজের জন্য একটি উচ্চ অদৃশ্য ক্ষতি।

উপরন্তু, এন্টারপ্রাইজ ওয়েব নিরাপত্তার বর্তমান পরিস্থিতি গার্টনারের তথ্য অনুযায়ী, নেটওয়ার্ক নিরাপত্তা আক্রমণের 75 শতাংশ ওয়েব অ্যাপ্লিকেশন স্তরে ঘটে; বর্তমানে, প্রায় দুই-তৃতীয়াংশ ওয়েব সাইট বেশ অরক্ষিত এবং অরক্ষিত; সাধারণ ওয়েব আক্রমণের মধ্যে রয়েছে RCE (রিমোট কোড এক্সিকিউশন) রিমোট কোড এক্সিকিউশন, CSS (ক্রস-সাইট স্ক্রিপ্টিং) ক্রস-সাইট স্ক্রিপ্টিং অ্যাটাক, CSRF (ক্রস-সাইট রিকোয়েস্ট ফোরজি) ক্রস-সাইট রিকোয়েস্ট ফোরজি এবং SQL ইনজেকশন অ্যাটাক। এই আক্রমণগুলি এন্টারপ্রাইজগুলিতে উল্লেখযোগ্য ব্যবসায়িক ঝুঁকি এবং অর্থনৈতিক ক্ষতি আনতে পারে।

একই সময়ে, হ্যাকার প্রযুক্তির বিকাশের সাথে, DDoS আক্রমণগুলি আরও সহজ এবং বুদ্ধিমান হয়ে উঠছে। যেহেতু DDoS আক্রমণের থ্রেশহোল্ড এবং খরচ কম থেকে কম হচ্ছে, আক্রমণের পরিমাণ বৃহত্তর এবং বৃহত্তর হচ্ছে। পনেরো বছর আগে, বিশ্বের বৃহত্তম DDoS আক্রমণ ট্রাফিক পিক 10g অতিক্রম করেনি; পনের বছর পর, DDoS আক্রমণের সর্বোচ্চ ট্রাফিক 3T ছাড়িয়ে গেছে। ক্রস-বর্ডার ই-কমার্সের সর্বোচ্চ বিক্রয় মৌসুমে, ই-কমার্স ক্ষেত্রে উচ্চ প্রবাহ এবং উচ্চ-লাভের মার্জিন সহ এন্টারপ্রাইজগুলি DDoS আক্রমণের প্রাথমিক লক্ষ্য হয়ে উঠেছে।

উপরোক্ত ওয়েবসাইট নিরাপত্তা ঝুঁকি ছাড়াও, ব্যক্তিগত তথ্য, বড় তথ্যের মূল এবং ভিত্তি হিসাবে, এটির বাণিজ্যিক মূল্য ক্রমবর্ধমানভাবে হাইলাইট করেছে। প্রযুক্তিগত ত্রুটির কারণে, ই-কমার্স ওয়েবসাইটগুলি বারবার হ্যাকারদের কাছে ঝুঁকিপূর্ণ হয়েছে এবং বিপুল সংখ্যক ব্যবহারকারীর পরিচয় তথ্য, অ্যাকাউন্টের তথ্য এবং অন্যান্য ব্যক্তিগত তথ্য চুরি করেছে। 2021 ডেটা ফাঁস তদন্ত প্রতিবেদন অনুসারে, 39 শতাংশ ডেটা ফাঁস হয় ওয়েব অ্যাপ্লিকেশন আক্রমণের কারণে, যার মধ্যে 85 শতাংশ ব্যক্তিগত ডেটা ফাঁস। সবচেয়ে বিখ্যাত হল যে টুইটার আক্রমণ করা হয়েছিল, যার ফলে অনেক গ্রাহকের নিবন্ধন তথ্য, পুনঃবিক্রয় বা অন্যান্য উদ্দেশ্যে হারিয়ে গেছে

ওয়েবসাইট অ্যাপ্লিকেশনগুলির নিরাপত্তা নিশ্চিত করার জন্য Edgio একটি নেটওয়ার্ক সুরক্ষিত ভিত্তি তৈরি করে

2022 সালের তৃতীয় এবং চতুর্থ ত্রৈমাসিকে প্রাপ্তবয়স্ক ইউরোপীয় এবং আমেরিকান বাজারে, বা দক্ষিণ-পূর্ব এশিয়া এবং মধ্যপ্রাচ্যের মতো উদীয়মান বাজারগুলিতে, স্কুলে ফিরে আসা, ছুটির দিন এবং অন্যান্য পিক সিজনের প্রচারের সাথে, প্রতিটি প্ল্যাটফর্মের মুখোমুখি হবে বিশাল ট্রাফিক; এই ক্রমবর্ধমান সমৃদ্ধির নেপথ্যে, আন্তঃসীমান্ত ই-কমার্স এন্টারপ্রাইজগুলির নিরাপত্তা ঝুঁকি, কার্যকর তথ্য ব্যবস্থাপনা এবং ড্রেজিং চ্যানেলের অভাব মোকাবেলায় অপর্যাপ্ত অভিজ্ঞতা রয়েছে এবং ডেটা নিরাপত্তা, বিষয়বস্তু সুরক্ষা এবং ওয়েবসাইট অপারেশন ঝুঁকিতে খুব বড় কপার লিক রয়েছে। , যা পরবর্তী আক্রমণ এলে আত্মসমর্পণের সম্ভাবনা খুবই বেশি।

ওয়েবসাইট নিরাপত্তা ক্ষেত্রে Edgio একটি নবজাতক নয়. লাইমলাইট এবং এজকাস্টের নিরাপদ সামগ্রী বিতরণ নেটওয়ার্কে (CDN) প্রায় 20 বছরের অভিজ্ঞতা রয়েছে। একত্রীকরণের পরে, এডিজিও ওয়েবসাইটের নিরাপত্তা ফাংশনটি মূল ভিত্তিতে আরও আপগ্রেড করা হয়েছে এবং আন্তঃসীমান্ত ওয়েবসাইটগুলির জন্য একটি ক্লাউড সুরক্ষা প্রতিরক্ষা লাইন তৈরি করতে প্রতিশ্রুতিবদ্ধ।

ক্রমাগত গ্রাহকদের চাহিদা অনুযায়ী তাদের নিজস্ব সুবিধার সমন্বয়

ক্রস-বর্ডার ই-কমার্স ডেটা অ্যাপ্লিকেশনগুলির নিরাপত্তা অনুশীলনের উপর এডিজিও দ্বারা পরিচালিত একটি সমীক্ষা অনুসারে, 57 শতাংশ গ্রাহক তাদের ওয়েবসাইট অপারেশনে দ্রুত নিরাপত্তা সমস্যা সমাধানের আশা করেন; 36 শতাংশ গ্রাহক নেটওয়ার্ক নিরাপত্তা আক্রমণ প্রতিরোধ করার বিষয়ে আরও জানতে চান; 35 শতাংশ গ্রাহক নেটওয়ার্ক দুর্বলতা সনাক্ত এবং দূর করার আশা করে।

(1) Edgio গ্লোবাল এজ প্ল্যাটফর্ম 250tbps এর বেশি ব্যান্ডউইথ, 300 টিরও বেশি গ্লোবাল নোড এবং 7000 ISP সংযোগ প্রদান করে। ব্যক্তিগত ডেটার গোপনীয়তা নিশ্চিত করার এবং সংবেদনশীল তথ্যের ক্ষতি না করার ভিত্তিতে, In AppOps প্ল্যাটফর্ম নিরাপদে 24/7/365 নিরাপত্তা পর্যবেক্ষণ এবং গ্লোবাল ওয়েব অ্যাপ্লিকেশন এবং বিভিন্ন API অ্যাপ্লিকেশনগুলির সুরক্ষা প্রদান করতে পারে। নেটওয়ার্ক নিরাপত্তা বজায় রাখার জন্য এটিতে স্থানীয়ভাবে সমন্বিত উন্নয়ন সরঞ্জাম এবং মাল্টি-লেয়ার সুরক্ষা ব্যবস্থা রয়েছে। উদাহরণস্বরূপ, একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) এর দিকটিতে, সাধারণ ওয়েবসাইটগুলি অনেক সমস্যার সম্মুখীন হয়, যেমন নতুন আক্রমণ যা সনাক্ত করা যায় না (নিম্ন সনাক্তকরণ), স্বাভাবিক অ্যাক্সেস ব্লক করা (উচ্চ মিথ্যা পজিটিভ), বড় আক্রমণ ট্র্যাফিক, পরিচালনা করতে অক্ষম (নিম্ন কর্মক্ষমতা) এবং আপডেট এবং বজায় রাখা কঠিন (রক্ষণাবেক্ষণ করা কঠিন)। অন্তর্নির্মিত WAF এর মাধ্যমে, Edgio বিক্রেতারা এসকিউএল ইনজেকশন, ক্রস-সাইট স্ক্রিপ্টিং (XSS), এবং রিমোট কোড এক্সিকিউশন (RCE), অজানা ধরনের আক্রমণ সনাক্ত করতে এবং স্বয়ংক্রিয় প্রতিরক্ষার মতো হুমকিগুলি নিরীক্ষণ, ফিল্টার এবং প্রশমিত করতে পারে।

(2) বিওটি পরিচালনার পরিপ্রেক্ষিতে, যখন ওয়েবসাইটে অগণিত ট্রাফিক প্রবাহিত হয়, এবং আমরা জানি না যে তাদের মধ্যে কতজন প্রকৃত ব্যবহারকারী এবং কতজন স্ক্রিপ্ট, এডিজিওর বিওটি ব্যবস্থাপনা বিক্রেতাদের বিওটি ট্র্যাফিককে স্পষ্টভাবে এবং সঠিকভাবে বুঝতে সক্ষম করে। কৃত্রিম বুদ্ধিমত্তার মাধ্যমে ওয়েবসাইট। একই সময়ে, এই বিওটি পরিচালনার নিয়ম টিমকে বিভিন্ন ধরণের ক্যোয়ারী অ্যাপ্লিকেশন দ্রুত স্থাপন, সনাক্তকরণ এবং পরিচালনা করতে এবং বিওটির মূল্যবান সংস্থান গ্রহণ করতে দেয়। এবং বিকাশকারীরা এই বিওটি নিয়মগুলি ব্যবহার করে ভাল বটগুলিকে পাস করার অনুমতি দিতে এবং অবাঞ্ছিত ট্র্যাফিকের ক্ষেত্রে ক্ষতিকারক বটগুলিকে প্রতিরোধ করতে পারে।

(3) DDoS সুরক্ষার পরিপ্রেক্ষিতে, এর DDoS আক্রমণ সুরক্ষা ফাংশন হল একটি DDoS সুরক্ষা ব্যবস্থা যা সবসময় সফ্টওয়্যার সংজ্ঞার উপর ভিত্তি করে অনলাইনে থাকে। Edgio-এর উচ্চ ব্যান্ডউইথ, গ্লোবাল ডিস্ট্রিবিউটেড নেটওয়ার্ক স্বয়ংক্রিয়ভাবে বিভিন্ন নেটওয়ার্ক স্তর DDoS সনাক্ত করতে পারে এবং প্রতিহত করতে পারে এবং এর ব্যান্ডউইথ ইতিহাসের সর্বোচ্চ আক্রমণ ব্যান্ডউইথের 70 গুণ। এই ফাংশন সম্পদ সুস্থ রাখে এবং অ্যাপ্লিকেশন অখণ্ডতা বজায় রাখে। উন্নত ক্লাউড-ভিত্তিক সুরক্ষা প্ল্যাটফর্ম একটি সর্বদা নিরাপদ অনলাইন অভিজ্ঞতা প্রদান নিশ্চিত করতে পারে।

(4) আরও আশ্চর্যের বিষয় হল যে Edgio নেটওয়ার্ক নিরাপত্তা প্ল্যাটফর্মটি DevOps এবং সফ্টওয়্যার ইঞ্জিনিয়ারদের জন্য তৈরি করা হয়েছে। এটি API এর মাধ্যমে ওয়েবসাইট Siem টুলের সাথে সংযোগ করে এবং সরাসরি Edgio-এর ব্যাকবোন নেটওয়ার্কের সাথে একত্রিত হয়, তাই এটি কোনো কাজ ছাড়াই শুরু ও চালানো যায়। প্রতিটি অ্যাপ্লিকেশন অনুরোধ চেক এবং ফিল্টার করার সময়, প্ল্যাটফর্মটি ব্যবসায়িক সিস্টেমের স্থিতিশীল এবং দক্ষ অপারেশন নিশ্চিত করতে সিস্টেমের গতি কমিয়ে দেবে না। একই সময়ে, Edgio সিকিউরিটি স্যুট GDPR, CcpA, soc2, এবং ISO27001-এর প্রয়োজনীয়তা পূরণ করে এবং ভিসা এবং মাস্টারকার্ড দ্বারা স্বীকৃত অডিটরদের বার্ষিক নিরীক্ষা গ্রহণ করে সর্বদা PCI-DSS স্তর I সম্মতি বজায় রেখেছে।

এ পর্যন্ত, Edgio 20000 টিরও বেশি ডিজিটাল কোম্পানি যেমন Amazon, Sony, Kate Spade, Microsoft, Sun TV, Verizon, Disney, Twitter ইত্যাদিতে পরিষেবা প্রদান করেছে।

নেটওয়ার্ক নিরাপত্তা একটি বাধ্যতামূলক কোর্স যা আমাদের প্রত্যেকের শেখা উচিত

আজকাল, 5g, IoT এবং ব্লকচেইনের মতো উদীয়মান প্রযুক্তির উত্থান এবং জনপ্রিয়তার সাথে, আন্তঃসীমান্ত ই-কমার্স এন্টারপ্রাইজ ওয়েবসাইট বেসিক ইন্টারঅ্যাকশনের ফ্রিকোয়েন্সি এবং জটিলতা দ্রুত বৃদ্ধি পেয়েছে। গ্লোবাল নেটওয়ার্ক নিরাপত্তা এবং নেটওয়ার্ক সুরক্ষা গানপাউডার ছাড়া এবং সীমাহীন সম্ভাবনা সহ একটি নতুন যুদ্ধক্ষেত্রের দিকে এগিয়ে যাচ্ছে। নেটওয়ার্ক নিরাপত্তা এবং সম্মতির দ্বৈত চাপের মধ্যে সমস্ত উদ্যোগ কীভাবে তাদের আন্তর্জাতিক ব্যবসা ভাল করে তা একটি বাধ্যতামূলক কোর্স যা প্রতিটি সরবরাহকারীকে যত তাড়াতাড়ি সম্ভব শিখতে হবে।

উপরের বিষয়বস্তু শুধুমাত্র লেখকের নিজস্ব মতামত উপস্থাপন করে, কোম্পানির অবস্থান নয়! কাজের বিষয়বস্তু, কপিরাইট বা অন্যান্য সমস্যা সম্পর্কে আপনার যদি কোনো প্রশ্ন থাকে, তাহলে কাজটি প্রকাশের 30 দিনের মধ্যে আমাদের কোম্পানির সাথে যোগাযোগ করুন।