হোম নেটওয়ার্ক ও ডিভাইস নিরাপত্তা

শুধু ওয়াই-ফাই পাসওয়ার্ড নয়, সম্পূর্ণ পণ্যটি সুরক্ষিত করুন

একটি হোম নেটওয়ার্কে রাউটার, মডেম বা ফাইবার গেটওয়ে, বিক্রেতা ক্লাউড অ্যাকাউন্ট, ব্যবস্থাপনা অ্যাপ, ফোন, কম্পিউটার, টেলিভিশন, ক্যামেরা, স্পিকার, যন্ত্রপাতি, গেম সিস্টেম, প্রিন্টার, এবং কখনো কখনো চিকিৎসা বা কর্মস্থলের ডিভাইস অন্তর্ভুক্ত থাকে। একটি শক্তিশালী ওয়াই-ফাই পাসওয়ার্ড উপযোগী, কিন্তু এটি একটি অসমর্থিত রাউটার, উন্মুক্ত দূরবর্তী-ব্যবস্থাপনা পৃষ্ঠা, আপসকৃত বিক্রেতা অ্যাকাউন্ট, বা কখনো নিরাপত্তা আপডেট না পাওয়া ডিভাইসের ক্ষতিপূরণ দিতে পারে না।

এআই অপরাধীদের প্ররোচনাদায়ক বার্তা লিখতে এবং পরিচিত আক্রমণ কৌশল অভিযোজিত করতে সাহায্য করতে পারে, কিন্তু পরিবারগুলোর প্রথমে একটি “এআই নিরাপত্তা” সাবস্ক্রিপশন কিনে প্রতিক্রিয়া জানানো উচিত নয়। CISA-এর বর্তমান ভোক্তা অগ্রাধিকার এখনও ফিশিং শনাক্তকরণ, শক্তিশালী অনন্য পাসওয়ার্ড, এমএফএ, এবং তাৎক্ষণিক সফটওয়্যার আপডেট। রাউটার ও অন্যান্য ডিভাইস পরিচালনাকারী অ্যাকাউন্ট দিয়ে শুরু করে পদ্ধতিগতভাবে সেই নিয়ন্ত্রণগুলো প্রয়োগ করুন।

কী সংযুক্ত আছে তা তালিকাভুক্ত করুন

একটি বিশ্বস্ত ডিভাইস থেকে রাউটারের ডিভাইস তালিকা বা ব্যবস্থাপনা অ্যাপ খুলুন। একটি সরল তালিকা তৈরি করুন: ডিভাইসের নাম, মালিক, উদ্দেশ্য, সংযোগের ধরন, বিক্রেতা অ্যাকাউন্ট, স্বয়ংক্রিয়-আপডেট অবস্থা, এবং প্রত্যাশিত সমর্থন শেষের তারিখ। অজানা এন্ট্রি স্বয়ংক্রিয়ভাবে অনুপ্রবেশকারী নয়—ডিভাইসগুলো প্রায়ই অস্পষ্ট নাম বা এলোমেলো ঠিকানা ব্যবহার করে—কিন্তু সেগুলো তদন্ত করুন। একটি সন্দেহভাজন ডিভাইস বন্ধ করুন বা সাময়িকভাবে সংযোগ বিচ্ছিন্ন করুন এবং দেখুন কী অদৃশ্য হয়।

আর ব্যবহৃত হয় না এমন সরঞ্জাম সরান। একটি পরিত্যক্ত অ্যাপ বা মেয়াদোত্তীর্ণ সমর্থনসহ একটি সংযুক্ত পণ্য এখনও নেটওয়ার্ক প্রসারিত করে। একটি নতুন ডিভাইস কেনার আগে, জিজ্ঞাসা করুন এটি স্বয়ংক্রিয় আপডেট, অনন্য পরিচয়পত্র, এর ক্লাউড অ্যাকাউন্টের জন্য এমএফএ, দুর্বলতা রিপোর্টিং, এবং একটি নির্ধারিত সমর্থন সময়কাল সমর্থন করে কিনা। NIST-এর ভোক্তা IoT বেসলাইন পণ্যের সম্পূর্ণ ইকোসিস্টেমের ওপর মনোযোগ দেয়, যার মধ্যে অ্যাপ ও ব্যাক-এন্ড পরিষেবা অন্তর্ভুক্ত, শুধু ভৌত ডিভাইস নয়।

রাউটারটি ইচ্ছাকৃতভাবে কনফিগার করুন

রাউটারে পৌঁছানোর জন্য বিক্রেতা বা ইন্টারনেট প্রদানকারীর নথিভুক্ত পদ্ধতি ব্যবহার করুন; একটি অযাচিত বার্তায় একটি লগইন লিংক অনুসরণ করবেন না। তারপর:

• বর্তমান ফার্মওয়্যার ইনস্টল করুন এবং সমর্থিত হলে স্বয়ংক্রিয় নিরাপত্তা আপডেট সক্রিয় করুন।
• ডিফল্ট প্রশাসক পরিচয়পত্র একটি পাসওয়ার্ড ম্যানেজারে সংরক্ষিত একটি অনন্য পাসওয়ার্ড দিয়ে প্রতিস্থাপন করুন।
• উপলব্ধ থাকলে এমএফএ বা একটি পাসকী দিয়ে বিক্রেতা ক্লাউড অ্যাকাউন্ট রক্ষা করুন।
• একটি নির্দিষ্ট, সুরক্ষিত প্রয়োজন না থাকলে ইন্টারনেট-মুখী দূরবর্তী প্রশাসন নিষ্ক্রিয় করুন।
• সমস্ত অত্যাবশ্যকীয় ডিভাইস সমর্থন করলে WPA3-Personal ব্যবহার করুন; অন্যথায় WPA2-AES ব্যবহার করুন। অপ্রচলিত WEP ও WPA মোড এড়িয়ে চলুন।
• প্রয়োজন না হলে Wi-Fi সুরক্ষিত সেটআপ পিন বৈশিষ্ট্য নিষ্ক্রিয় করুন।
• নেটওয়ার্কের নাম পরিবর্তন করুন যাতে এটি একটি পদবি, অ্যাপার্টমেন্ট, ঠিকানা, বা রাউটার মডেল প্রকাশ না করে।
• পণ্যটি সমর্থন করলে সেটিংসের একটি নিরাপদ ব্যাকআপ সংরক্ষণ করুন, এবং রাউটার রিসেট ও পুনরুদ্ধার করার উপায় জানুন।

NIST-এর ভোক্তা-গ্রেড রাউটার প্রোফাইল নিরাপদ কনফিগারেশন, আপডেট, প্রবেশাধিকার নিয়ন্ত্রণ, তথ্য সুরক্ষা, ইন্টারফেস নিরাপত্তা, এবং পণ্য ডকুমেন্টেশনকে সংযুক্ত প্রয়োজনীয়তা হিসেবে বিবেচনা করে। যদি একটি রাউটার আর সংশোধন না পায়, প্রতিস্থাপন আরেকটি নিরাপত্তা যন্ত্র যোগ করার চেয়ে বেশি উপযোগী হতে পারে।

কে ইন্টারনেট-প্রদানকারী অ্যাকাউন্টের মালিক এবং হোম ইন্টারনেট ব্যবহার না করে প্রদানকারীর সাথে কীভাবে যোগাযোগ করতে হয় তা লিখে রাখুন। প্রদানকারী-সরবরাহিত গেটওয়ে সেটিংস সীমাবদ্ধ করতে পারে বা স্বয়ংক্রিয়ভাবে আপডেট হতে পারে; ধরে নেওয়ার পরিবর্তে নিশ্চিত করুন। DNS, ফায়ারওয়াল, বা ব্রিজ সেটিংস না বুঝে পরিবর্তন করা পরিষেবা বিঘ্নিত করতে পারে এবং একটি যুক্তিসঙ্গত পারিবারিক বেসলাইনের জন্য প্রয়োজনীয় নয়।

রাউটার সমর্থন করলে ডিভাইস বিভাজন করুন

দর্শনার্থী ডিভাইসগুলো একটি অতিথি নেটওয়ার্কে রাখুন। যদি রাউটার একটি বিচ্ছিন্ন IoT নেটওয়ার্ক অফার করে, টেলিভিশন, স্পিকার, প্লাগ, যন্ত্রপাতি, এবং ক্যামেরার মতো কম-বিশ্বস্ত স্মার্ট ডিভাইসের জন্য এটি ব্যবহার করুন, একই সময়ে সংবেদনশীল রেকর্ডে প্রবেশকারী কম্পিউটার ও ফোন প্রাথমিক নেটওয়ার্কে রাখুন। নিশ্চিত করুন যে “অতিথি” বা “IoT” বিচ্ছিন্নতা প্রকৃতপক্ষে সেই ডিভাইসগুলোকে প্রাথমিক নেটওয়ার্কে পৌঁছাতে বাধা দেয়; পণ্য বাস্তবায়ন পরিবর্তিত হয়।

বিভাজন একটি প্রতিকার নয়। অনেক স্মার্ট পণ্য বিক্রেতার ক্লাউডের মাধ্যমে যোগাযোগ করে, এবং একটি আপসকৃত ক্লাউড অ্যাকাউন্ট স্থানীয় নেটওয়ার্ক স্থাপন নির্বিশেষে একটি ডিভাইসকে প্রভাবিত করতে পারে। কিছু ডিভাইসের একটি ফোন, হাব, প্রিন্টার, বা প্রবেশযোগ্যতা নিয়ন্ত্রকের সাথে স্থানীয় যোগাযোগের প্রয়োজন হয়, তাই সেগুলো সরানোর পরে পারিবারিক কার্যকারিতা পরীক্ষা করুন।

কর্মস্থল নীতি লঙ্ঘনকারী একটি তাৎক্ষণিক কনফিগারেশনে নিয়োগকর্তা-পরিচালিত সরঞ্জাম রাখবেন না। নিয়োগকর্তার VPN, আপডেট, এবং ঘটনা-রিপোর্টিং নিয়ম অনুসরণ করুন। যদি রাউটার একটি পৃথক কর্ম নেটওয়ার্ক সমর্থন করে এবং নিয়োগকর্তা অনুমতি দেয়, তা ব্যক্তিগত ও IoT ডিভাইসের সাথে ইন্টারঅ্যাকশন কমাতে পারে।

প্রতিটি এন্ডপয়েন্ট সমর্থনযোগ্য রাখুন

স্বয়ংক্রিয় অপারেটিং-সিস্টেম, ব্রাউজার, অ্যাপ্লিকেশন, এবং নিরাপত্তা আপডেট সক্রিয় করুন। সেগুলো সম্পূর্ণ করতে প্রয়োজন হলে ডিভাইস পুনরায় চালু করুন। অব্যবহৃত ব্রাউজার এক্সটেনশন ও অ্যাপ সরান; প্রতিটি অনুমতি বা পরিচয়পত্র ধরে রাখতে পারে। ব্যবহারিক হলে একটি প্রশাসক অ্যাকাউন্টের পরিবর্তে সাধারণ কম্পিউটার ব্যবহারের জন্য স্ট্যান্ডার্ড ব্যবহারকারী অ্যাকাউন্ট ব্যবহার করুন।

ফোন ও ট্যাবলেটে একটি অ-তুচ্ছ আনলক কোড, এনক্রিপশন, স্বয়ংক্রিয় আপডেট, এবং একটি কনফিগার করা লোকেট/লক ফাংশন থাকা উচিত। অপরিবর্তনীয় তথ্য ব্যাকআপ করুন এবং পরীক্ষা করুন পুনরুদ্ধার কাজ করে কিনা। একটি ব্যাকআপ যা ক্রমাগত একটি কম্পিউটারের সাথে সংযুক্ত থাকে তা ম্যালওয়্যার বা দুর্ঘটনাক্রমে মুছে ফেলার দ্বারা প্রভাবিত হতে পারে, তাই একটি অতিরিক্ত সংস্করণ বিচ্ছিন্ন রাখুন বা সংস্করণ ইতিহাসসহ একটি পরিষেবা ব্যবহার করুন।

প্রিন্টার, নেটওয়ার্ক স্টোরেজ, ক্যামেরা, এবং হোম অটোমেশন হাব ল্যাপটপের মতো একই মনোযোগ প্রাপ্য। ডিফল্ট পরিচয়পত্র পরিবর্তন করুন, সেগুলো আপডেট করুন, আপনি ব্যবহার করেন না এমন পরিষেবা নিষ্ক্রিয় করুন, এবং তাদের ইন্টারফেস সরাসরি ইন্টারনেটে প্রকাশ করা এড়িয়ে চলুন। যদি একটি পণ্য কাজ করার জন্য পোর্ট ফরওয়ার্ডিং প্রয়োজন করে, ঠিক কোন পরিষেবাটি পৌঁছানো যায় তা বুঝুন এবং বিক্রেতা বা পেশাদার নির্দেশনা নিন।

স্মার্ট ক্যামেরা, স্পিকার, এবং চিকিৎসা ডিভাইস সুরক্ষিত করুন

অভ্যন্তরীণ ক্যামেরা ও মাইক্রোফোনকে সংবেদনশীল হিসেবে বিবেচনা করুন। সেগুলো কোথায় স্থাপন করা হয়, কে সেগুলো দেখতে পারে, ক্লিপ কতদিন সংরক্ষিত হয়, এবং তৃতীয়-পক্ষের ইন্টিগ্রেশন প্রয়োজনীয় কিনা তা সীমিত করুন। পরিষেবাটি ভূমিকা অফার করলে একটি শেয়ার করা প্রশাসকের পরিবর্তে পৃথক পারিবারিক লগইন ব্যবহার করুন। প্রাক্তন বাসিন্দা, অতিথি, ইনস্টলার, এবং অপ্রচলিত ডিভাইস অবিলম্বে সরান।

সংযুক্ত স্বাস্থ্য বা চিকিৎসা ডিভাইসের জন্য, উপলব্ধতা গোপনীয়তার মতোই গুরুত্বপূর্ণ হতে পারে। চিকিৎসক, প্রস্তুতকারক, এবং প্রদানকারীর নির্দেশাবলী অনুসরণ করুন। যত্নের সময় পরিণতি নিশ্চিত না করে ক্লাউড প্রবেশাধিকার ব্লক করবেন না, একটি মনিটর ফ্যাক্টরি-রিসেট করবেন না, বা এটিকে নেটওয়ার্কের মধ্যে স্থানান্তর করবেন না। টেলিহেলথ ও স্মার্ট-হোম ইন্টিগ্রেশনে NIST-এর কাজ জোর দেয় যে ভোক্তা স্মার্ট-হোম উপাদান গৃহ-ভিত্তিক যত্নে গোপনীয়তা ও সাইবারনিরাপত্তা নির্ভরতা যোগ করে।

ফিশিং প্রতিরোধকে নেটওয়ার্ক নিরাপত্তার অংশ বানান

যদি একজন পরিবার সদস্য দূরবর্তী-প্রবেশাধিকার সফটওয়্যার ইনস্টল করেন, একটি ক্ষতিকর লগইন অনুমোদন করেন, বা একটি কোড প্রকাশ করেন তবে একজন আক্রমণকারীর রাউটার শোষণ করার প্রয়োজন নেই। পুরানো “খারাপ ব্যাকরণ” পরীক্ষা উপেক্ষা করুন। প্রেরক ও অনুরোধকৃত কাজ যাচাই করুন।

একটি অপ্রত্যাশিত বার্তা থেকে একটি রাউটার, অ্যান্টিভাইরাস, স্ট্রিমিং, বা ইউটিলিটি “নবায়ন” লিংকে ক্লিক করবেন না। পরিচিত অ্যাপ খুলুন বা পরিষেবার ঠিকানা টাইপ করুন। কখনোই একজন কলকারীকে এক-বার লগইন কোড প্রদান করবেন না। একটি পপ-আপ কম্পিউটারটি সংক্রমিত বলে দাবি করার কারণে একটি স্ক্রিন-শেয়ারিং টুল ইনস্টল করবেন না। যদি একটি সহায়তা কল প্রয়োজনীয় হয়, একটি যাচাইকৃত নম্বরের মাধ্যমে এটি শুরু করুন।

রাউটার, ইন্টারনেট প্রদানকারী, ইমেইল, ডিভাইস বিক্রেতা, এবং স্ট্রিমিং অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড ম্যানেজার ও অনন্য পরিচয়পত্র ব্যবহার করুন। উপলব্ধ থাকলে পাসকী বা হার্ডওয়্যার নিরাপত্তা কী পছন্দ করুন। পুনরুদ্ধার ও ব্যাকআপ প্রমাণীকারীর বিবরণের জন্য দেখুন ডিজিটাল পরিচয় সুরক্ষিতকরণ।

নিজেকে নিজের নিরাপত্তা অপারেশন সেন্টার না বানিয়ে নিরীক্ষণ করুন

নতুন প্রশাসক লগইন, পাসওয়ার্ড পরিবর্তন, নতুন ডিভাইস, এবং নিষ্ক্রিয় নিরাপত্তা বৈশিষ্ট্যের জন্য বিজ্ঞপ্তি চালু করুন। বছরে কয়েকবার রাউটারের সংযুক্ত-ডিভাইস তালিকা ও বিক্রেতা-অ্যাকাউন্ট সেশন পর্যালোচনা করুন। অতিরিক্ত লগ ও সতর্কতা যা কেউ পড়ে না তা সুরক্ষা নয়; একটি কাজের সাথে সংযুক্ত সংকেত বেছে নিন।

সতর্কতা চিহ্নের মধ্যে রয়েছে ব্যাখ্যা ছাড়া সেটিংস পরিবর্তন, বারবার এমএফএ প্রম্পট, একজন নতুন প্রশাসক, অপ্রত্যাশিতভাবে চলাফেরা বা সক্রিয় হওয়া ক্যামেরা, অচেনা পোর্ট ফরওয়ার্ড, অব্যাখ্যাত তথ্য ব্যবহার, বা ডিভাইস অস্বাভাবিক পৃষ্ঠায় পুনর্নির্দেশিত হওয়া। শুধু ধীর ইন্টারনেট আপসের প্রমাণ নয়।

যদি আপস সম্ভাব্য হয়, প্রমাণ ধ্বংস না করে আক্রান্ত ডিভাইসটি নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন করুন। প্রাথমিক ইমেইল, পাসওয়ার্ড-ম্যানেজার, রাউটার, এবং বিক্রেতা অ্যাকাউন্ট সুরক্ষিত করতে অন্য একটি বিশ্বস্ত ডিভাইস ব্যবহার করুন; সেশন বাতিল করুন; ISP বা প্রস্তুতকারকের সাথে যোগাযোগ করুন; এবং যা ঘটেছে তা নথিভুক্ত করুন। একটি ফ্যাক্টরি রিসেট উপযোগী প্রমাণ সরাতে পারে এবং একটি চুরি হওয়া ক্লাউড পরিচয়পত্র ঠিক করে না, তাই এটিকে স্বয়ংক্রিয় প্রথম প্রতিক্রিয়া বানাবেন না। বস্তুগত ক্ষতি বা অপরাধের জন্য, IC3.gov ও উপযুক্ত স্থানীয় চ্যানেলের মাধ্যমে রিপোর্ট করুন।

একটি ব্যবহারিক রক্ষণাবেক্ষণ চক্র

এই সপ্তাহে: রাউটার ফার্মওয়্যার আপডেট করুন, এর প্রশাসক পরিচয়পত্র পরিবর্তন করুন, প্রদানকারী ও বিক্রেতা অ্যাকাউন্ট সুরক্ষিত করুন, স্বয়ংক্রিয় এন্ডপয়েন্ট আপডেট সক্রিয় করুন, এবং একটি অতিথি নেটওয়ার্ক তৈরি করুন।

এই মাসে: ডিভাইস তালিকাভুক্ত করুন, অব্যবহৃত পণ্য ও অ্যাকাউন্ট সরান, সামঞ্জস্যপূর্ণ IoT ডিভাইস পৃথক করুন, ক্যামেরা ও মাইক্রোফোন পর্যালোচনা করুন, এবং ব্যাকআপ পরীক্ষা করুন।

বছরে দুইবার: ফার্মওয়্যার সমর্থন, অ্যাকাউন্ট সদস্য, পুনরুদ্ধার পদ্ধতি, সংযুক্ত ডিভাইস, পোর্ট ফরওয়ার্ড, এবং ব্যাকআপ পুনরুদ্ধার যাচাই করুন। একটি পরিকল্পিত সময়সূচীতে অসমর্থিত সরঞ্জাম প্রতিস্থাপন করুন।

লক্ষ্য একটি নিখুঁত দুর্গ নয়। এটি এমন একটি নেটওয়ার্ক যার ডিভাইসগুলো পরিচিত, সমর্থিত, আপডেটেড, ন্যূনতমভাবে উন্মুক্ত, এবং পুনরুদ্ধারযোগ্য—এবং এমন একটি পরিবার যা একটি পরিমার্জিত বার্তা বা বাস্তবসম্মত কণ্ঠ অনুরোধ করলেই প্রবেশাধিকার দেবে না।