Attack surface
একটি সফ্টওয়্যার পরিবেশের আক্রমণ পৃষ্ঠ হল বিভিন্ন বিন্দুর সমষ্টি ("আক্রমণ ভেক্টর"-এর জন্য) যেখানে একজন অননুমোদিত ব্যবহারকারী ("আক্রমণকারী") কোনও পরিবেশে ডেটা প্রবেশ, ডেটা নিষ্কাশন, কোনও ডিভাইস বা সমালোচনামূলক সফ্টওয়্যার নিয়ন্ত্রণ করার চেষ্টা করতে পারে। আক্রমণের পৃষ্ঠকে যতটা সম্ভব ছোট রাখা একটি মৌলিক নিরাপত্তা ব্যবস্থা। একটি আক্রমণ পৃষ্ঠের উপাদান বিশ্বব্যাপী ডিজিটাল পরিবর্তন একটি সংস্থার আক্রমণ পৃষ্ঠের আকার, সুযোগ এবং গঠনকে ত্বরান্বিত করেছে। একটি আক্রমণ পৃষ্ঠের আকার সময়ের সাথে সাথে ওঠানামা করতে পারে, সম্পদ এবং ডিজিটাল সিস্টেমগুলি যোগ এবং বিয়োগ করতে পারে (যেমন। ওয়েবসাইট, হোস্ট, ক্লাউড এবং মোবাইল অ্যাপস ইত্যাদি)। আক্রমণ পৃষ্ঠের আকারও দ্রুত পরিবর্তিত হতে পারে। ডিজিটাল সম্পদ ঐতিহ্যবাহী নেটওয়ার্ক ডিভাইস, সার্ভার, ডেটা সেন্টার এবং অন-প্রিমাইস নেটওয়ার্কের শারীরিক প্রয়োজনীয়তা এড়িয়ে চলে। এর ফলে সংস্থার চাহিদা এবং এটি সম্পন্ন করার জন্য ডিজিটাল পরিষেবার উপলব্ধতার উপর ভিত্তি করে আক্রমণের পৃষ্ঠগুলি দ্রুত পরিবর্তিত হয়। আক্রমণের পৃষ্ঠের সুযোগও সংগঠনভেদে পরিবর্তিত হয়। ডিজিটাল সরবরাহ শৃঙ্খল, আন্তঃনির্ভরতা এবং বিশ্বায়নের উত্থানের সাথে সাথে একটি সংস্থার আক্রমণের পৃষ্ঠের উদ্বেগের বিস্তৃত সুযোগ রয়েছে (যেমন। সাইবার হামলার জন্য ভেক্টর)। সবশেষে, একটি সংস্থার আক্রমণাত্মক পৃষ্ঠের গঠন ডিজিটাল সম্পর্ক এবং তৃতীয় পক্ষের সুযোগ, ডিজিটাল সরবরাহ শৃঙ্খল এবং এমনকি প্রতিকূল-হুমকির পরিকাঠামো সহ বাকি ইন্টারনেট এবং সাংগঠনিক পরিকাঠামোর সাথে সংযোগে একত্রে সংযুক্ত ছোট সংস্থাগুলি নিয়ে গঠিত। একটি আক্রমণ পৃষ্ঠের গঠন বিভিন্ন সংস্থার মধ্যে ব্যাপকভাবে পরিবর্তিত হতে পারে, তবুও প্রায়শই একই উপাদানগুলির অনেকগুলি চিহ্নিত করে, যার মধ্যে রয়েছেঃ স্বায়ত্তশাসিত সিস্টেম নম্বর (এ. এস. এন) আই. পি ঠিকানা এবং আই. পি ব্লক ডোমেন এবং সাব-ডোমেন (সরাসরি এবং তৃতীয় পক্ষ) এস. এস. এল শংসাপত্র এবং অ্যাট্রিবিউশন ডব্লিউ. এইচ. ও. আই. এস রেকর্ড, যোগাযোগ, এবং ইতিহাস হোস্ট এবং হোস্ট পেয়ার পরিষেবা এবং সম্পর্ক ইন্টারনেট পোর্ট এবং পরিষেবা নেটফ্লো ওয়েব ফ্রেমওয়ার্ক (পিএইচ. পি, অ্যাপাচি, জাভা ইত্যাদি)। ওয়েব সার্ভার সার্ভিসেস (ইমেল, ডাটাবেস, অ্যাপ্লিকেশন) পাবলিক এবং প্রাইভেট ক্লাউড একটি আক্রমণের পৃষ্ঠকে বোঝা প্রতিটি এন্টারপ্রাইজের অগণিত সম্ভাব্য দুর্বল পয়েন্ট বৃদ্ধির কারণে হ্যাকার এবং আক্রমণকারীদের জন্য সুবিধা বৃদ্ধি পেয়েছে কারণ তাদের আক্রমণে সফল হওয়ার জন্য কেবল একটি দুর্বল পয়েন্ট খুঁজে বের করতে হবে। আক্রমণের পৃষ্ঠকে বোঝার এবং কল্পনা করার জন্য তিনটি ধাপ রয়েছেঃ প্রথম ধাপঃ কল্পনা করুন। সমস্ত যন্ত্র, পথ এবং নেটওয়ার্কের ম্যাপিং করে একটি এন্টারপ্রাইজের সিস্টেমকে কল্পনা করা হল প্রথম পদক্ষেপ। পদক্ষেপ 2: এক্সপোজারের সূচকগুলি খুঁজে বের করুন। দ্বিতীয় ধাপটি হল পূর্ববর্তী ধাপে দৃশ্যমান মানচিত্রে সম্ভাব্যভাবে উন্মুক্ত একটি দুর্বলতার প্রতিটি সূচকের সাথে সামঞ্জস্য করা। আই. ও. ই-এর মধ্যে রয়েছে "সিস্টেম এবং সফ্টওয়্যারে অনুপস্থিত নিরাপত্তা নিয়ন্ত্রণ"। পদক্ষেপ 3: সমঝোতার সূচকগুলি খুঁজে বের করুন। এটি একটি ইঙ্গিত যে একটি আক্রমণ ইতিমধ্যে সফল হয়েছে। পৃষ্ঠতল হ্রাস তথ্য নিরাপত্তা উন্নত করার একটি পদ্ধতি হল একটি সিস্টেম বা সফ্টওয়্যারের আক্রমণ পৃষ্ঠকে হ্রাস করা। আক্রমণ পৃষ্ঠ হ্রাসের মৌলিক কৌশলগুলির মধ্যে নিম্নলিখিতগুলি অন্তর্ভুক্ত রয়েছেঃ কোড চালানোর পরিমাণ হ্রাস করুন, অবিশ্বস্ত ব্যবহারকারীদের জন্য উপলব্ধ প্রবেশ পয়েন্টগুলি হ্রাস করুন এবং তুলনামূলকভাবে কম ব্যবহারকারীর অনুরোধ করা পরিষেবাগুলি বাদ দিন। অননুমোদিত অভিনেতাদের কাছে কম কোড উপলব্ধ থাকার ফলে ব্যর্থতার প্রবণতা কম থাকে। অপ্রয়োজনীয় কার্যকারিতা বন্ধ করার ফলে নিরাপত্তার ঝুঁকি কম থাকে। যদিও আক্রমণের পৃষ্ঠ হ্রাস নিরাপত্তা ব্যর্থতা প্রতিরোধে সহায়তা করে, এটি একটি দুর্বলতা পাওয়া গেলে আক্রমণকারী যে পরিমাণ ক্ষতি করতে পারে তা হ্রাস করে না। আরও দেখুন দুর্বলতা (কম্পিউটিং) কম্পিউটার নিরাপত্তা আক্রমণ সারফেস অ্যানালাইজার দুর্বলতা ব্যবস্থাপনা দুর্বলতা স্ক্যানার রেফারেন্স কম্পিউটার নিরাপত্তা সফ্টওয়্যার মোবাইল নিরাপত্তা