বিজনেস ইমেইল কম্প্রোমাইজ (BEC) ব্যাখ্যা করা হল: কীভাবে BEC-কে সনাক্ত করা, প্রতিরোধ করা এবং এর বিরুদ্ধে প্রতিরক্ষা গড়ে তোলা যায়

[email protected]

হোমপেজ

আমাদের সম্পর্কে

পণ্য

Khobor

ডাউনলোড

Sampark Kora

bec

বিজনেস ইমেইল কম্প্রোমাইজ (বিইসি), যা সাধারণত বিইসি নামে পরিচিত, আজকের দিনে প্রতিটি শিল্পখাতের সংস্থাগুলিকে লক্ষ্য করে সবচেয়ে আর্থিকভাবে বিধ্বংসী সাইবার অপরাধের একটি রূপ। প্রচলিত ফিশিং আক্রমণগুলির বিপরীতে যেগুলি ব্যাপক ভাবে ছড়ানো হয়, বিইসি হল একটি অত্যন্ত লক্ষ্যযুক্ত, সামাজিকভাবে প্রকৌশলীকৃত হুমকি যা কর্মচারীদের, নির্বাহীদের এবং অংশীদারদের ধোঁয়াছাট করে অর্থ বা সংবেদনশীল তথ্য দুর্নীতিবাজ অভিনেতাদের কাছে স্থানান্তর করতে বাধ্য করে বিশ্বস্ত যোগাযোগ চ্যানেলগুলিকে কাজে লাগায়। ইমেইলকে প্রাথমিক যোগাযোগ মাধ্যম হিসেবে নির্ভরশীল যেকোনো সংস্থার জন্য বিইসি বোঝা অত্যাবশ্যক—যা ব্যবহারিক দিক থেকে বলতে গেলে আধুনিক অর্থনীতিতে কাজ করছে এমন প্রায় প্রতিটি ব্যবসার ক্ষেত্রে প্রযোজ্য। মূলত, বিইসি সহকর্মীদের, বিক্রেতাদের এবং নেতৃত্বের পাঠানো ইমেইল পত্রের প্রতি মানুষের সহজাত বিশ্বাসকে কাজে লাগায়। হামলাকারীরা সাধারণত তাদের লক্ষ্য সংস্থার উপর ব্যাপক গোয়েন্দা কাজ শুরু করে, লিংকডইন, কোম্পানির ওয়েবসাইট, প্রেস রিলিজ এবং সোশ্যাল মিডিয়া প্রোফাইলের মতো সর্বজনীন উৎস থেকে তথ্য সংগ্রহ করে। এই গোয়েন্দা তথ্য তাদেরকে সত্যিকারের পাঠানোর স্বর, ভাষা এবং কর্তৃত্বের অনুকরণ করে অত্যন্ত বিশ্বাসযোগ্য বার্তা তৈরি করতে সাহায্য করে। বিইসি আক্রমণের পিছনে প্রযুক্তিগত জটিলতা ব্যাপকভাবে বৃদ্ধি পেয়েছে। এখন সাইবার অপরাধীরা ইমেইল স্পুফিং, ডোমেইন অনুকরণ, ক্রেডেনশিয়াল ফিশিং-এর মাধ্যমে অ্যাকাউন্ট দখল, এমনকি কৃত্রিম বুদ্ধিমত্তা (AI) দ্বারা উৎপন্ন কণ্ঠস্বর ও লেখা সহ বিভিন্ন কৌশল ব্যবহার করে তাদের প্রতারণাকে আরও বিশ্বাসযোগ্য করে তোলে। কিছু বিইসি অভিযানে একটি আইনী ইমেইল অ্যাকাউন্টের প্রকৃত দখল নেওয়া হয়, যা বার্তাগুলি একটি প্রকৃত, বিশ্বস্ত ঠিকানা থেকে আসার কারণে সনাক্তকরণকে অত্যন্ত কঠিন করে তোলে। বিইসি আক্রমণগুলি সাধারণত কয়েকটি শ্রেণীতে বিভক্ত: সিইও ফ্রড, যেখানে হামলাকারীরা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা তারা ত......

জনপ্রিয় পণ্য

বিস্তারিত দেখুন

D6A হ্যামার মিল

বিস্তারিত দেখুন

এসএলএস

বিস্তারিত দেখুন

প্রেস টুলিং

বিস্তারিত দেখুন

ব্লিস্টার প্যাকিং টুলিং

আপনার সংস্থাকে BEC-এর বিরুদ্ধে রক্ষা করা শুধুমাত্র আর্থিক ক্ষতি এড়ানোর চেয়ে অনেক বেশি সুস্পষ্ট ও পরিমাপযোগ্য সুবিধা প্রদান করে। যখন আপনি একটি সম্পূর্ণ BEC প্রতিরোধ কৌশলে বিনিয়োগ করেন, তখন আপনি প্রতিদিন আপনার ব্যবসায়ের উপর নির্ভরশীল বিশ্বাসের ভিত্তিকে সক্রিয়ভাবে শক্তিশালী করছেন। নিচে BEC-কে গুরুত্ব দেওয়া এবং এর বিরুদ্ধে শক্তিশালী প্রতিরক্ষা গড়ে তোলার সহজ-বোধ্য সুবিধাগুলো উল্লেখ করা হলো। প্রথমত, আপনি সরাসরি আপনার অর্থ রক্ষা করেন। BEC আক্রমণগুলো অর্থ চুরি করার জন্য ডিজাইন করা হয় এবং এগুলো এই কাজে অত্যন্ত কার্যকর। একটি সফল BEC ঘটনা কোনো কোম্পানির শত হাজার বা এমনকি মিলিয়ন ডলার পর্যন্ত ক্ষতি করতে পারে। ইমেইল প্রমাণীকরণ টুলস বসানো, আপনার কর্মচারীদের সন্দেহজনক অনুরোধগুলো চিহ্নিত করতে প্রশিক্ষণ দেওয়া এবং আর্থিক লেনদেনের জন্য যাচাইকরণ প্রক্রিয়া প্রতিষ্ঠা করা—এই সবকিছু করে আপনি আক্রমণকারীদের আপনার ব্যাংক অ্যাকাউন্টে পৌঁছানোর আগেই থামিয়ে দেন। এটি কোনো তাত্ত্বিক সুবিধা নয়; এটি আপনার নিরাপত্তা বিনিয়োগ এবং আপনার চূড়ান্ত আর্থিক ফলাফলের মধ্যে সরাসরি সংযোগ। দ্বিতীয়ত, আপনি আপনার সুনাম অক্ষুণ্ণ রাখেন। যখন কোনো BEC আক্রমণ সফল হয়, তখন তার প্রভাব তাত্ক্ষণিক আর্থিক ক্ষতির বাইরেও বিস্তৃত হয়। ক্লায়েন্টরা আপনার শেয়ার করা তথ্য রক্ষা করার ক্ষমতায় বিশ্বাস হারান। পার্টনাররা প্রশ্ন তোলেন যে আপনার যোগাযোগ চ্যানেলগুলো নিরাপদ কিনা। ভেন্ডররা আপনার পেমেন্ট প্রক্রিয়ার বিশ্বস্ততা নিয়ে উদ্বিগ্ন হন। একটি শক্তিশালী BEC প্রতিরোধ আপনার সমস্ত কাজের সঙ্গে যারা জড়িত, তাদের কাছে স্পষ্ট সংকেত দেয় যে আপনি নিরাপত্তাকে গুরুত্ব দেন এবং এই সংকেতটি স্থায়ী বিশ্বাস গড়ে তোলে। তৃতীয়ত, আপনি আইনি ও নিয়ন্ত্রক ঝুঁকি কমান। অনেক শিল্প ক্ষেত্র কঠোর ডেটা সুরক্ষা ও আর্থিক অনুপালন বিধিমালা মেনে চলে। যদি কোনো BEC ঘটনার ফলে অননুমোদিত ডেটা প্রকাশ বা জালিয়াতিপূর্ণ লেনদেন ঘটে, তবে তা নিয়ন্ত্রক তদন্ত, জরিমানা এবং আইনি দায়িত্ব আরম্ভ করতে পারে। সক্রিয় BEC প্রতিরোধ আপনাকে অনুপালন প্রয়োজনীয়তা মেনে চলতে সাহায্য করে এবং ব্যয়বহুল আইনি বিবাদের ঝুঁকি কমায়। চতুর্থত, আপনি সামগ্রিক কার্যকারিতা উন্নত করেন। BEC প্রতিরোধ বাস্তবায়ন করা প্রায়শই যোগাযোগ কাজের প্রবাহ সরলীকরণ, আর্থিক অনুরোধের জন্য স্পষ্ট অনুমোদন শৃঙ্খলা প্রতিষ্ঠা এবং হুমকি সনাক্তকরণ স্বয়ংক্রিয়করণের জন্য টুলস বসানোর সঙ্গে জড়িত। এই উন্নতিগুলো শুধু আক্রমণ বন্ধ করে না; এগুলো আপনার দৈনন্দিন কার্যক্রমকে আরও সুসংগঠিত, স্বচ্ছ এবং সুদৃঢ় করে। কর্মচারীরা সন্দেহজনক ইমেইলগুলো নিয়ে দ্বিধা করতে কম সময় ব্যয় করেন এবং উৎপাদনশীল কাজে বেশি মনোযোগ দেন। পঞ্চমত, আপনি আপনার কর্মচারীদের ক্ষমতায়ন করেন। BEC-এর উপর নিরাপত্তা সচেতনতা প্রশিক্ষণ আপনার দলকে জ্ঞান ও আত্মবিশ্বাস প্রদান করে যাতে তারা প্রকৃতপক্ষে একটি প্রতিরক্ষা রেখা হিসেবে কাজ করতে পারে। যখন কর্মচারীরা BEC কীভাবে কাজ করে তা বুঝতে পারে, তখন তারা সংস্থার রক্ষায় নিষ্ক্রিয় লক্ষ্যবস্তু না হয়ে সক্রিয় অংশগ্রহণকারী হয়ে ওঠে। এই সাংস্কৃতিক পরিবর্তনের দীর্ঘমেয়াদী সুবিধা আপনার নিরাপত্তা অবস্থানের প্রতিটি দিকে বিস্তৃত হয়। ষষ্ঠত, আপনি মানসিক শান্তি লাভ করেন। ব্যবসা পরিচালনা করা এতটাই চাপসৃষ্টিকারী যে একটি প্রতারণামূলক ইমেইলের কারণে মাসের পর মাস কঠোর পরিশ্রমের ফল বিনষ্ট হওয়ার চিন্তা ছাড়াই করা কঠিন। একটি ভালোভাবে বাস্তবায়িত BEC প্রতিরোধ কৌশল আপনাকে বৃদ্ধি, উদ্ভাবন এবং গ্রাহক সেবা নিয়ে মনোযোগ দিতে দেয়, এবং আপনি জানেন যে আপনার যোগাযোগ চ্যানেলগুলো বুদ্ধিমান ও সক্রিয় নিরাপত্তার স্তরের দ্বারা রক্ষিত। এই সমস্ত সুবিধাগুলো সময়ের সাথে সাথে প্রতিটি অন্যের সঙ্গে যুক্ত হয়ে প্রভাব বৃদ্ধি করে। যেসব সংস্থা BEC প্রতিরোধকে কৌশলগত অগ্রাধিকার হিসেবে বিবেচনা করে, তারা নিরাপত্তা ফলাফল এবং সামগ্রিক ব্যবসায়িক সুদৃঢ়তা উভয় ক্ষেত্রেই যারা এটিকে পরের কথা ভাবে, তাদের চেয়ে ধারাবাহিকভাবে শ্রেষ্ঠ পারফর্ম করে।

সর্বশেষ সংবাদ

May

কার্ডবোর্ড প্যাকিং বাক্সগুলি কী এবং এগুলি কীভাবে কাজ করে?

যখন ব্যবসায়িক প্রতিষ্ঠান এবং ব্যক্তিগত ব্যবহারকারীদের সঞ্চয় বা পরিবহনের সময় পণ্যগুলিকে রক্ষা করার জন্য একটি বিশ্বস্ত, খরচ-কার্যকর এবং বহুমুখী সমাধানের প্রয়োজন হয়, তখন কার্ডবোর্ড প্যাকিং বাক্সগুলি সাধারণত প্রথম পছন্দ হিসেবে বিবেচিত হয়। এই ধারকগুলি প্যানেলের স্তরগুলি থেকে তৈরি করা হয়...

আরও দেখুন

May

প্যাকেজিং মেশিনের উপাদানগুলি কীভাবে একসাথে কাজ করে?

প্যাকেজিং মেশিনের উপাদানগুলি কীভাবে পরস্পরের সাথে ক্রিয়া করে তা বোঝা দক্ষ ও নির্ভরযোগ্য উৎপাদন লাইন পরিচালনার জন্য মৌলিক। প্যাকেজিং সিস্টেমের প্রতিটি অংশ—ফিডিং মেকানিজম থেকে শুরু করে সিলিং ইউনিট পর্যন্ত—একটি নির্দিষ্ট কাজ সম্পাদনের জন্য প্রকৌশলীদের দ্বারা নকশা করা হয়েছে...

আরও দেখুন

May

প্রেস টুলিং কী এবং উৎপাদন প্রক্রিয়ায় এটি কীভাবে কাজ করে?

আধুনিক উৎপাদন প্রক্রিয়ায় নির্ভুলতা, পুনরাবৃত্তিযোগ্যতা এবং দক্ষতা ঐচ্ছিক নয় — বরং এগুলো প্রতিযোগিতামূলক উৎপাদনের ভিত্তি। প্রেস টুলিং এই ভিত্তির হৃদয়স্থলে অবস্থিত, যা শিল্পখাতের বিভিন্ন ক্ষেত্রে উৎপাদকদের আকৃতি দেওয়া, কাটিং এবং অন্যান্য প্রক্রিয়াকরণে সক্ষম করে...

আরও দেখুন

May

ব্লিস্টার প্যাকিং টুলিংয়ের সাথে কোন উপকরণগুলি সর্বোত্তমভাবে কাজ করে?

ফার্মাসিউটিক্যাল বা ভোক্তা পণ্য উৎপাদনকারী প্রতিষ্ঠানের জন্য ব্লিস্টার প্যাকিং টুলিংয়ের জন্য সঠিক উপকরণ নির্বাচন করা তাদের সবচেয়ে গুরুত্বপূর্ণ সিদ্ধান্তগুলির মধ্যে একটি। উপকরণটি শুধুমাত্র টুলিংয়ের ফর্মিং, সিলিং এবং...

আরও দেখুন

বিনামূল্যে আদায় করুন

আমাদের প্রতিনিধি শীঘ্রই আপনার সাথে যোগাযোগ করবেন।

ইমেইল

নাম

কোম্পানির নাম

বার্তা

0/1000

bec

প্যাকেজিং

ima

লেবেল

নমনীয়

প্যাকিং টেপ

প্যাকেজিং মেশিন

উন্নত ইমেইল প্রমাণীকরণ: BEC-এর বিরুদ্ধে আপনার প্রথম প্রতিরক্ষা লাইন

BEC-এর বিরুদ্ধে লড়াই করছে এমন সংস্থাগুলির জন্য উপলব্ধ সবচেয়ে শক্তিশালী ও ব্যবহারিক টুলগুলির মধ্যে একটি হলো একটি দৃঢ় ইমেইল প্রমাণীকরণ ফ্রেমওয়ার্ক। এই ফ্রেমওয়ার্কের কেন্দ্রে রয়েছে তিনটি পরিপূরক প্রোটোকল: SPF, DKIM এবং DMARC। একত্রে এই প্রযুক্তিগুলি একটি যাচাইকরণ ব্যবস্থা গঠন করে যা নিশ্চিত করে যে আগত ইমেইলটি সত্যিই যে ডোমেইন থেকে আসছে বলে দাবি করা হয়েছে, সেই ডোমেইন থেকেই উৎসারিত হয়েছে। SPF, অর্থাৎ সেন্ডার পলিসি ফ্রেমওয়ার্ক, ডোমেইন মালিকদের তাদের DNS রেকর্ডে অনুমোদিত মেইল সার্ভারগুলির একটি তালিকা প্রকাশ করতে দেয়। যখন কোনো ইমেইল আসে, গ্রহণকারী সার্ভারটি পরীক্ষা করে দেখে যে ইমেইলটি কোনো অনুমোদিত উৎস থেকে এসেছে কিনা। যদি না এসে থাকে, তবে বার্তাটিকে চিহ্নিত করা যেতে পারে অথবা সম্পূর্ণরূপে প্রত্যাখ্যাত করা যেতে পারে। এই সরল ব্যবস্থাটি BEC অভিযানগুলির ভিত্তি গঠনকারী ডোমেইন স্পুফিং প্রচেষ্টার একটি বড় অংশ বন্ধ করে দেয়। DKIM, অর্থাৎ ডোমেইনকিজ আইডেন্টিফাইড মেইল, বাহ্যিক ইমেইলগুলিতে একটি ক্রিপ্টোগ্রাফিক স্বাক্ষর যোগ করে। এই স্বাক্ষরটি পাঠানো সংস্থার দ্বারা ধরে রাখা একটি ব্যক্তিগত কী ব্যবহার করে তৈরি করা হয় এবং গ্রহণকারী পক্ষ ডিএনএস-এ প্রকাশিত একটি সর্বজনীন কী ব্যবহার করে এটি যাচাই করে। যদি স্বাক্ষরটি মিলে না যায়, তবে তা নির্দেশ করে যে বার্তাটি পরিবর্তিত করা হয়েছে অথবা জাল করা হয়েছে, যা গ্রহণকারী সিস্টেমগুলিকে কার্যকর করার জন্য একটি বিশ্বস্ত সংকেত প্রদান করে। DMARC, অর্থাৎ ডোমেইন-ভিত্তিক মেসেজ অথেন্টিকেশন, রিপোর্টিং এবং কনফরম্যান্স, SPF এবং DKIM-কে একটি একীভূত নীতিমালা ফ্রেমওয়ার্কের অধীনে একত্রিত করে। এটি গ্রহণকারী মেইল সার্ভারগুলিকে বলে দেয় যে প্রমাণীকরণ পরীক্ষাগুলি ব্যর্থ হলে কী করতে হবে—বার্তাটি কোয়ারান্টিন করতে হবে, সম্পূর্ণরূপে প্রত্যাখ্যাত করতে হবে, অথবা শুধুমাত্র পর্যবেক্ষণ করে রিপোর্ট করতে হবে। DMARC সংস্থাগুলিকে তাদের নামে কে ইমেইল পাঠাচ্ছে সম্পর্কে বিস্তারিত রিপোর্টও প্রদান করে, যা নিরাপত্তা দলগুলিকে তাদের ডোমেইনের সম্ভাব্য অপব্যবহার সম্পর্কে দৃশ্যমানতা প্রদান করে। BEC নিয়ে উদ্বিগ্ন ব্যবসায়গুলির জন্য এই তিনটি প্রোটোকল প্রয়োগ করা ঐচ্ছিক নয়; এটি একটি মৌলিক প্রয়োজন। এগুলি ছাড়া, আক্রমণকারীরা আপনার ডোমেইনকে স্বাধীনভাবে অনুকরণ করে আপনার গ্রাহক, অংশীদার এবং কর্মচারীদের লক্ষ্য করতে পারে এবং প্রায় কোনো প্রযুক্তিগত বাধা ছাড়াই এটি করতে পারে। SPF, DKIM এবং DMARC সঠিকভাবে বাস্তবায়ন করতে সাবধানতাপূর্ণ পরিকল্পনা প্রয়োজন, বিশেষ করে যেসব সংস্থার জটিল ইমেইল পরিবেশ রয়েছে যেখানে একাধিক পাঠানো সেবা এবং তৃতীয় পক্ষের প্ল্যাটফর্ম জড়িত। তবে এই বিনিয়োগের ফলে তৎক্ষণাৎ সুবিধা পাওয়া যায়। যেসব সংস্থা কঠোর DMARC নীতি প্রয়োগ করে, তারা ডোমেইন স্পুফিং ঘটনার ব্যাপক হ্রাস এবং তাদের ব্র্যান্ড পরিচয় কাজে লাগিয়ে BEC প্রচেষ্টার পরিমাপযোগ্য হ্রাস রিপোর্ট করে। আগত যোগাযোগ সুরক্ষা ছাড়াও, এই প্রোটোকলগুলি আপনার বহির্গামী প্রতিষ্ঠানের সুনাম রক্ষা করে, যাতে আপনার বৈধ ইমেইলগুলি স্প্যাম বা ফিশিং হিসাবে চিহ্নিত না হয়ে তাদের নির্দিষ্ট গ্রহীতাদের কাছে পৌঁছায়। BEC-এর বিরুদ্ধে লড়াইয়ে ইমেইল প্রমাণীকরণ শুধুমাত্র একটি প্রযুক্তিগত চেকবক্স নয়; এটি আপনার নিরাপত্তা অবস্থানের প্রতিটি স্তরকে শক্তিশালী করে এমন একটি কৌশলগত সম্পদ।

কর্মচারী সচেতনতা প্রশিক্ষণ: আপনার দলকে একটি BEC সনাক্তকরণ ইঞ্জিনে রূপান্তরিত করা

শুধুমাত্র প্রযুক্তি দিয়ে বিইসি (BEC) আক্রমণ রোধ করা সম্ভব নয়। বিশ্বের সবচেয়ে উন্নত ইমেইল নিরাপত্তা প্ল্যাটফর্মও একজন কর্মচারী যদি একটি জাল নির্দেশনা সত্য বলে বিশ্বাস করে তার অনুসরণ করেন, তবে সেই আক্রমণ রোধ করতে পারবে না। এই কারণেই কর্মচারীদের সচেতনতা প্রশিক্ষণ বিইসি প্রতিরোধে কোনো সহায়ক ব্যবস্থা নয়—এটি একটি কেন্দ্রীয় স্তম্ভ। বিইসি আক্রমণগুলি সফল হয় কারণ এগুলি স্বাভাবিক দেখানোর জন্য ডিজাইন করা হয়। এগুলি পরিচিত ফরম্যাটে আসে, বাস্তব প্রকল্প ও সম্পর্কের উল্লেখ করে এবং সমালোচনামূলক চিন্তাকে এড়িয়ে যাওয়ার জন্য একটি জরুরি অনুভূতি সৃষ্টি করে। আক্রমণকারীরা তাদের লক্ষ্যবস্তুগুলিকে খুব মনোযোগ সহকারে অধ্যয়ন করে, এবং তাদের বার্তাগুলিতে প্রায়শই যথেষ্ট সঠিক বিবরণ থাকে যা সম্পূর্ণ বিশ্বাসযোগ্য মনে হয়। আপনার কর্মচারীদের এই কৌশলগুলি চিহ্নিত করতে শেখানো হলে হুমকির পরিস্থিতি মৌলিকভাবে পরিবর্তিত হয়। কার্যকরী বিইসি সচেতনতা প্রশিক্ষণ একটি একক উপস্থাপনা বা বার্ষিক নৈতিকতা ভিডিওর চেয়ে অনেক বেশি। এটি চলমান, পরিস্থিতিভিত্তিক শেখার জড়িত যা কর্মচারীদের বিইসি আক্রমণের বাস্তবসম্মত অনুকরণের সম্মুখীন করে। এই অনুকরণগুলি কর্মচারীদের অস্বাভাবিক আর্থিক অনুরোধে কাজ করার আগে থেমে যেতে, প্রেরকের পরিচয় যাচাই করতে দ্বিতীয় চ্যানেলের মাধ্যমে এবং লজ্জা বা অপমানের ভয় ছাড়াই সন্দেহজনক বার্তা তৎক্ষণাৎ প্রতিবেদন করতে শেখায়। প্রশিক্ষণ দ্বারা গড়ে তোলা সবচেয়ে গুরুত্বপূর্ণ আচরণগুলির মধ্যে একটি হল বহির্বাহ্য যাচাইকরণের (out-of-band verification) অভ্যাস। যখন কোনো কর্মচারী একটি ওয়্যার ট্রান্সফার, পেমেন্ট বিবরণ পরিবর্তন বা সংবেদনশীল তথ্যে অ্যাক্সেসের জন্য ইমেইল পান, তখন তারা সেই অনুরোধটি যাচাই করবেন সন্দেহজনক ইমেইলে প্রদত্ত ফোন নম্বর না ব্যবহার করে, বরং একটি বিশ্বস্ত ডিরেক্টরি থেকে প্রাপ্ত ফোন নম্বর ব্যবহার করে প্রেরকের সাথে সরাসরি কল করে। এই একক অভ্যাসটি সব আকারের সংস্থায় অসংখ্য বিইসি ঘটনা রোধ করেছে। প্রশিক্ষণ আক্রমণকারীদের ব্যবহৃত মনস্তাত্ত্বিক কৌশলগুলিও নিয়ে আলোচনা করে, যেমন কর্তৃত্ব পক্ষপাত (authority bias), যেখানে কর্মচারীরা প্রত্যক্ষ উচ্চপদস্থদের দ্বারা দেওয়া নির্দেশনাগুলি মেনে নেওয়ার জন্য বাধ্য বোধ করেন, এবং কৃত্রিম জরুরি পরিস্থিতি (artificial urgency), যেখানে সাবধানতা অবলম্বন করার সময় না দেওয়ার জন্য কৃত্রিমভাবে সংকীর্ণ সময়সীমা তৈরি করা হয়। এই কৌশলগুলির নাম দেওয়া এবং সেগুলির প্রতি প্রতিক্রিয়া অভ্যাস করার মাধ্যমে কর্মচারীরা একটি স্বাস্থ্যকর সংশয়বাদ বিকাশ করেন, যা তাদের প্রভাবিত হওয়ার প্রতি অনেক বেশি প্রতিরোধী করে তোলে। নিয়মিত, উচ্চমানের বিইসি সচেতনতা প্রশিক্ষণে বিনিয়োগকারী সংস্থাগুলি ধারাবাহিকভাবে কম ঘটনার হার এবং সন্দেহজনক ক্রিয়াকলাপ শনাক্ত করার পর দ্রুত প্রতিক্রিয়া সময়ের প্রতিবেদন দেয়। আরও গুরুত্বপূর্ণ হলো, তারা এমন একটি নিরাপত্তা সংস্কৃতি গড়ে তোলে যেখানে প্রতিটি দলের সদস্য সংস্থাকে রক্ষা করার তাদের ভূমিকা বুঝতে পারেন। বিইসি-এর প্রেক্ষিতে, আপনার কর্মচারীরা আপনার দুর্বলতম সংযোগ নন। সঠিক প্রশিক্ষণের মাধ্যমে তারা আপনার সবচেয়ে শক্তিশালী প্রতিরক্ষা হয়ে ওঠেন।

বহু-ফ্যাক্টর প্রমাণীকরণ এবং জিরো ট্রাস্ট: বিইসি অ্যাকাউন্ট হস্তান্তরের দরজা বন্ধ করা

BEC আক্রমণের একটি উল্লেখযোগ্য ও বৃদ্ধিপ্রাপ্ত শ্রেণি সম্পূর্ণরূপে ভান করা ইমেইল ঠিকানার উপর নির্ভর করে না। বরং, হামলাকারীরা প্রমাণীকরণ তথ্য চুরি করে একটি বৈধ ইমেইল অ্যাকাউন্টকে দখল করে নেয় এবং তারপর সেই অ্যাকাউন্টটি ব্যবহার করে অভ্যন্তর থেকে তাদের প্রতারণা সঞ্চালন করে। যেহেতু বার্তাগুলি একটি প্রকৃত অ্যাকাউন্ট থেকে আসে যার বিশ্বস্ত যোগাযোগের সত্যিকারের ইতিহাস রয়েছে, তাই এই আক্রমণগুলি ঐতিহ্যগত নিরাপত্তা ব্যবস্থা ব্যবহার করে সনাক্ত করা অত্যন্ত কঠিন। এখানেই মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) এবং জিরো ট্রাস্ট আর্কিটেকচার যেকোনো গুরুত্বপূর্ণ BEC প্রতিরোধ কৌশলের অপরিহার্য উপাদান হয়ে ওঠে। MFA ব্যবহারকারীদের কোনো অ্যাকাউন্টে প্রবেশ করার আগে কমপক্ষে দুটি স্বতন্ত্র পরিচয় যাচাইকরণ ফ্যাক্টর ব্যবহার করে তাদের পরিচয় যাচাই করতে বাধ্য করে। এমনকি যদি কোনো হামলাকারী ফিশিং ক্যাম্পেইন বা ডেটা ব্রিচের মাধ্যমে সফলভাবে কোনো পাসওয়ার্ড চুরি করতে পারে, তবুও তার কাছে দ্বিতীয় ফ্যাক্টরটি—যা সাধারণত মোবাইল ডিভাইসে পাঠানো সময়-সংবেদনশীল কোড বা অথেনটিকেটর অ্যাপ্লিকেশন দ্বারা উৎপন্ন হয়—না থাকলে সে অ্যাকাউন্টে প্রবেশ করতে পারবে না। বিশেষ করে নির্বাহী, অর্থ বিভাগের কর্মী এবং মানব সম্পদ (HR) কর্মীদের মতো BEC-এর সবচেয়ে সাধারণ লক্ষ্যবস্তু হওয়া অ্যাকাউন্টগুলিতে MFA প্রয়োগ করা অ্যাকাউন্ট দখলের ঝুঁকিকে ব্যাপকভাবে হ্রাস করে। এর বাস্তবায়নের প্রচেষ্টা যা প্রদান করা হয় তার তুলনায় অত্যন্ত সামান্য, এবং আধুনিক MFA সমাধানগুলি বৈধ ব্যবহারকারীদের জন্য বাধা কমিয়ে দেওয়ার পাশাপাশি হামলাকারীদের জন্য একটি দৃঢ় বাধা তৈরি করার জন্য ডিজাইন করা হয়েছে। জিরো ট্রাস্ট আর্কিটেকচার এই নীতিটিকে আরও এগিয়ে নিয়ে যায় যেখানে কোনো ব্যবহারকারী, ডিভাইস বা নেটওয়ার্ক সংযোগকে স্বতঃস্ফূর্তভাবে বিশ্বস্ত ধরে নেওয়া হয় না। জিরো ট্রাস্ট মডেলের অধীনে, প্রতিটি অ্যাক্সেস অনুরোধকে পরিচয়, ডিভাইসের স্বাস্থ্য, অবস্থান এবং আচরণগত প্রেক্ষাপটের ভিত্তিতে অবিরাম যাচাই করা হয়। অপরিচিত অবস্থান থেকে বা অস্বাভাবিক সময়ে লগইন করার মতো অস্বাভাবিক লগইন প্যাটার্নগুলি অতিরিক্ত যাচাইকরণ পদক্ষেপ বা স্বয়ংক্রিয় সতর্কতা ট্রিগার করে। বিশেষ করে BEC প্রতিরোধের ক্ষেত্রে, জিরো ট্রাস্ট বলতে এটাই বোঝায় যে একটি দখলকৃত অ্যাকাউন্টও সনাক্তকরণ ব্যবস্থা ট্রিগার না করে স্বাধীনভাবে প্রতারণামূলক কার্যক্রম সঞ্চালন করতে পারবে না। জিরো ট্রাস্ট প্ল্যাটফর্মে একীভূত আচরণগত বিশ্লেষণ টুলগুলি সেই সময় সনাক্ত করতে পারে যখন কোনো অ্যাকাউন্ট প্রতিষ্ঠিত প্যাটার্ন থেকে বিচ্যুত হয়ে ব্যবহার করা হচ্ছে, যা গুরুতর ক্ষতি ঘটানোর আগেই সম্ভাব্য অ্যাকাউন্ট দখলের পরিস্থিতিগুলিকে চিহ্নিত করে। একসাথে, MFA এবং জিরো ট্রাস্ট একটি স্তরিত প্রতিরোধ তৈরি করে যা BEC-এর সবচেয়ে প্রযুক্তিগতভাবে উন্নত রূপগুলিকে মোকাবেলা করে। এগুলি শুধুমাত্র আপনার নেটওয়ার্কের পরিধি নয়, বরং এর মধ্যে প্রতিটি ব্যক্তিগত অ্যাকাউন্ট এবং প্রতিটি মিথস্ক্রিয়ার অখণ্ডতা রক্ষা করে। BEC ঝুঁকি দূর করার ব্যাপারে গুরুত্ব দেওয়া সংস্থাগুলির জন্য এই প্রযুক্তিগুলি বিকল্প উন্নয়ন নয়; এগুলি অপরিহার্য অবকাঠামো।

হাংজৌ এমই মেকানিক্যাল টেকনোলজি কোং, লিমিটেড, ২০১৪ সালে প্রতিষ্ঠিত হয়েছে এবং ট্যাবলেট প্রেস টুলিং-এর ডিজাইন ও প্রক্রিয়াকরণে বিশেষজ্ঞ। গ্রাহকদের উৎপাদন চাহিদা অনুযায়ী, হাংজৌ এলিজাবেথ বিভিন্ন ধরনের প্রেসের জন্য সেবা সমর্থন প্রদান করে। আমাদের একটি স্থিতিশীল দল রয়েছে যারা কোম্পানির বৃদ্ধির সাথে সাথে কাজ করে চলেছে। ডিজাইন থেকে প্রক্রিয়াকরণ এবং পরবর্তী বিক্রয় সেবা পর্যন্ত—আমাদের প্রকৌশলী, প্রযুক্তিবিদ এবং উৎপাদন ব্যবস্থাপকরা সম্পূর্ণ সহযোগিতা করে কাজ সম্পন্ন করেন।

অন্যান্য লিঙ্ক

পণ্য

যোগাযোগ করুন

ঠিকানা:

রুম 101.102, বিল্ডিং 1, নং 10, জিয়ুয়ান 3য় রোড, জিহু জেলা, হাংঝো

এখনই কল করুন:

+86-15968875528

ইমেইল:

[email protected]