ইউএসবি ড্রাইভের ঝুঁকি এবং আপনার তথ্য সুরক্ষিত রাখার উপায়

আলফা গাইড » গেম » ইউএসবি ড্রাইভের ঝুঁকি এবং আপনার তথ্য সুরক্ষিত রাখার উপায়

ইউএসবি ড্রাইভ আমাদের দৈনন্দিন জীবনের একটি অবিচ্ছেদ্য অংশ হয়ে উঠেছে: আমরা খুব বেশি না ভেবেই কাজ, ছবি, প্রেজেন্টেশন বহন করতে বা দ্রুত ব্যাকআপ তৈরি করতে এগুলো ব্যবহার করি। চোখের সামনে পাওয়া প্রথম কম্পিউটারে একটি ইউএসবি ড্রাইভ প্লাগ করার এই নিত্যনৈমিত্তিক কাজটি যতটা মনে হয় তার চেয়েও বেশি ঝুঁকি লুকিয়ে রাখতে পারে ; সম্পূর্ণ ডেটা হারিয়ে যাওয়া থেকে শুরু করে অজান্তেই একটি গুরুতর সাইবার আক্রমণের প্রবেশদ্বার হিসেবে কাজ করা পর্যন্ত এর ঝুঁকি রয়েছে।

সাধারণ, পুরোনো ধাঁচের ভাইরাসের পাশাপাশি এখন আরও অত্যাধুনিক হুমকি সক্রিয় রয়েছে: যেমন কিবোর্ডের ছদ্মবেশে থাকা ডিভাইস, কম্পিউটার নষ্ট করে দিতে সক্ষম বৈদ্যুতিক আক্রমণ, গোপনীয় তথ্য ফাঁস, অথবা সবচেয়ে বেশি প্রয়োজনের মুহূর্তে বিকল হয়ে যাওয়া মেমরি ডিভাইস । আপনি বাড়িতে, ব্যবসায় বা শিল্পক্ষেত্রে ইউএসবি ড্রাইভ ব্যবহার করুন না কেন, এই বিপদগুলো বোঝা এবং সেগুলো কীভাবে মোকাবেলা করা যায় তা জানা অত্যন্ত গুরুত্বপূর্ণ।

ইউএসবি ড্রাইভ আসলে কী এবং এটি কেন এত জনপ্রিয় হয়ে উঠেছে?

ইউএসবি ফ্ল্যাশ ড্রাইভ, যা পেন ড্রাইভ বা মেমোরি স্টিক নামেও পরিচিত, মূলত একটি ছোট সলিড-স্টেট স্টোরেজ ডিভাইস যা দিয়ে এক কম্পিউটার থেকে অন্য কম্পিউটারে ডিজিটাল ফাইল সংরক্ষণ ও স্থানান্তর করা যায়। এগুলো খুব কম জায়গা নেয়, ওজনে প্রায় কিছুই না এবং অনেক ক্ষেত্রে চাবির রিংয়ে বা প্যান্টের পকেটে এঁটে যায়।

অন্যান্য সিস্টেমের তুলনায় এর প্রধান সুবিধা হলো ইন্টারনেটের উপর নির্ভর না করে কম্পিউটারগুলোর মধ্যে ডকুমেন্ট, ছবি, ভিডিও বা ইনস্টলার সহজে স্থানান্তর করা যায় । দুর্বল সংযোগ ব্যবস্থাযুক্ত পরিবেশে কর্মরত শিক্ষার্থী, পেশাজীবী বা কর্মীদের জন্য প্রেজেন্টেশন, রিপোর্ট বা এমনকি সিস্টেম আপডেট স্থানান্তরের ক্ষেত্রে এটি একটি অত্যন্ত কার্যকরী মাধ্যম।

অফ-নেটওয়ার্ক পরিবেশে, যেমন নির্দিষ্ট কিছু শিল্প বা পরিচালন (OT) নেটওয়ার্কে, ইউএসবি ড্রাইভ এখনও "স্বতন্ত্র তথ্য বাহক" হিসেবে ব্যবহৃত হয় : নিরাপত্তাজনিত কারণে যে মেশিনগুলো কখনও ইন্টারনেটের সাথে সংযুক্ত থাকে না, সেগুলোর মধ্যে প্যাচ প্রয়োগ, কনফিগারেশন লোড বা ডেটা স্থানান্তরের কাজে এগুলো ব্যবহৃত হয়।

সমস্যাটি হলো, ঠিক এই সুবিধা এবং সরলতার কারণেই অনেকে এই ডিভাইসগুলোর সাথে জড়িত প্রযুক্তিগত ও নিরাপত্তা ঝুঁকিগুলোকে অবমূল্যায়ন করে । আর এখানেই সাইবার অপরাধীরা এক সোনার খনি খুঁজে পেয়েছে।

ভৌত ঝুঁকি: ইউএসবি ড্রাইভ হারিয়ে যাওয়া, চুরি হওয়া এবং বিকল হয়ে যাওয়া।

সবচেয়ে সুস্পষ্ট, অথচ প্রায়শই উপেক্ষিত একটি বিপদ হলো, ইউএসবি ড্রাইভ খুব সহজেই হারিয়ে যায় বা ভুল মানুষের হাতে চলে যায় । এর ছোট আকার, যা আমাদের সকলেরই পছন্দের, তার কারণে এগুলো প্রায়শই মিটিং রুমে, ফটোকপির দোকানে, শ্রেণীকক্ষে বা কোটের পকেটে ফেলে আসা হয়, যা আমরা মাসের পর মাস আর ব্যবহার করি না।

যখন হারিয়ে যাওয়া কোনো ইউএসবি ড্রাইভে গোপনীয় তথ্য বা ব্যক্তিগত ডেটা থাকে , তখন এর প্রভাব সাধারণ বিরক্তির চেয়েও অনেক বেশি হতে পারে। এর ফলে কাজে বিলম্ব, নথিপত্রের অপূরণীয় ক্ষতি, সংবেদনশীল তথ্য ফাঁস, ডেটা সুরক্ষা বিধি লঙ্ঘন, এমনকি জরিমানাও হতে পারে, যদি তথ্যটি গ্রাহক বা রোগীদের হয়।

তাছাড়া, ইউএসবি ড্রাইভ খুব দীর্ঘমেয়াদী স্টোরেজ সিস্টেম হিসেবে ডিজাইন করা হয়নি । ফ্ল্যাশ মেমরির রিড এবং রাইট সাইকেলের ক্ষেত্রে একটি সীমিত আয়ুষ্কাল রয়েছে, এবং সময়ের সাথে সাথে বা অতিরিক্ত ব্যবহারের ফলে কোনো পূর্ব সতর্কবার্তা ছাড়াই ব্যাড সেক্টর, ডেটা করাপশন এবং ব্যর্থতা দেখা দিতে পারে।

আদর্শ পরিস্থিতিতে অনেক মডেল ১০ বছর পর্যন্ত টিকতে পারে , এবং কয়েকটি তো আরও বেশি দিনও চলে, কিন্তু বাস্তব ব্যবহারে এই সময়কাল খুব কমই অর্জিত হয়। তাপ, আর্দ্রতা, আঘাত, অসতর্কভাবে প্লাগ লাগানো ও খোলা, অথবা গাড়ির ভেতরে রোদে ফেলে রাখার মতো বিষয়গুলো এদের আয়ু মারাত্মকভাবে কমিয়ে দেয়।

আরেকটি সাধারণ সমস্যা হলো, যদি কোনো মেমোরি ডিভাইস সংক্রামিত হয় বা এর ফাইল সিস্টেম ক্ষতিগ্রস্ত হয়, তবে তা পুনরুদ্ধার করার একমাত্র উপায় হলো প্রায়শই ডিভাইসটি ফরম্যাট করা । এর ফলে এর সমস্ত ডেটা মুছে যায়, এবং যদিও ডেটা পুনরুদ্ধারের জন্য প্রোগ্রাম রয়েছে, তার ফলাফল প্রায়শই আংশিক বা কার্যত অস্তিত্বহীন হয়।

এখান থেকে শিক্ষাটি স্পষ্ট: যে তথ্য হারালে আপনার ক্ষতি হবে, তা রাখার একমাত্র জায়গা ইউএসবি ড্রাইভ হওয়া উচিত নয় , কিংবা এনক্রিপশন ছাড়া অত্যন্ত সংবেদনশীল নথি সংরক্ষণের স্থানও এটি নয়; একারণেই একটি ব্যক্তিগত সাইবার নিরাপত্তা চেকলিস্ট অনুসরণ করা এবং একাধিক স্থানে ব্যাকআপ রাখার পরামর্শ দেওয়া হয়।

নিরাপত্তা ঝুঁকি: ম্যালওয়্যার, ভাইরাস এবং উন্নত ইউএসবি আক্রমণ

শারীরিক সমস্যাগুলো ছাড়াও, ইউএসবি ড্রাইভের সবচেয়ে বড় হুমকি হলো সাইবার নিরাপত্তা। ফ্ল্যাশ ড্রাইভগুলো বাসা ও ব্যবসায়িক উভয় পরিবেশেই ম্যালওয়্যার ছড়ানোর একটি জনপ্রিয় মাধ্যম হয়ে উঠেছে , কারণ এগুলো এক কম্পিউটার থেকে অন্য কম্পিউটারে সহজে স্থানান্তর করা যায়।

বিভিন্ন গবেষণায় দেখা গেছে যে, প্রায় ৩০% ম্যালওয়্যার ইউএসবি ড্রাইভ এবং এসডি কার্ডের মাধ্যমে ছড়ায় , এবং এক্ষেত্রে প্রায়শই ইন্টারনেট সংযোগের প্রয়োজন হয় না। কোনো ডিভাইসকে কেবল একটি সংক্রমিত কম্পিউটারের সাথে সংযুক্ত করাই সেটিকে ট্রোজান, র‍্যানসমওয়্যার, স্পাইওয়্যার এবং অন্যান্য হুমকির বাহক হিসেবে পরিণত করার জন্য যথেষ্ট।

একাধিক অফিসের কম্পিউটার, বন্ধুদের বাড়ির কম্পিউটার, ফটোকপির দোকানের পিসি বা হোটেলের ল্যাপটপে একটি ইউএসবি ড্রাইভ সংযোগ করলেই, ড্রাইভটি ভাইরাসে আক্রান্ত হওয়ার এবং যেখানেই যায় সেখানেই তা ছড়িয়ে দেওয়ার সম্ভাবনা উল্লেখযোগ্যভাবে বেড়ে যায় । আর যদি সেই একই ড্রাইভ এরপর কোনো গুরুত্বপূর্ণ সিস্টেমে প্রবেশ করে, তবে সমস্যাটি বিশাল হতে পারে।

এই ধরনের আক্রমণ প্রতিরোধ করতে অনেক সংস্থা তাদের কম্পিউটারের ইউএসবি পোর্টগুলো শারীরিকভাবে নিষ্ক্রিয় বা কঠোরভাবে সীমাবদ্ধ করার পথও বেছে নিয়েছে । যদিও একটি ভালো ও হালনাগাদ অ্যান্টিভাইরাস প্রোগ্রাম এবং স্বয়ংক্রিয়ভাবে চালু হওয়া বন্ধ করা সহায়ক, তবুও এগুলো নিখুঁত সুরক্ষা দেয় না; তাই, উইন্ডোজের জন্য সাইবার নিরাপত্তা নির্দেশিকাগুলো দেখে নেওয়া এবং অতিরিক্ত নিয়ন্ত্রণ ব্যবস্থা প্রয়োগ করার পরামর্শ দেওয়া হয়।

ফাইল হিসেবে থাকা ‘ক্লাসিক’ ভাইরাস ছাড়াও, এখন আরও অনেক অত্যাধুনিক কৌশল বিদ্যমান যা ইউএসবি স্ট্যান্ডার্ডের কার্যপ্রণালীকেই কাজে লাগায় । এখানেই ব্যাডইউএসবি (BadUSB)-এর মতো আক্রমণ বা রাবার ডাকি (Rubber Ducky)-র মতো ডিভাইসগুলোর আবির্ভাব ঘটে, যা পুরো পরিস্থিতিটাই পাল্টে দেয়।

হার্ডওয়্যার আক্রমণ: ব্যাডইউএসবি, কিবোর্ড এমুলেশন, এবং ইউএসবি কিলার

যখন আমরা একটি ইউএসবি ড্রাইভের কথা ভাবি, তখন সাধারণত এটিকে একটি সাধারণ ফাইল রাখার পাত্র হিসেবেই কল্পনা করি, কিন্তু একটি ইউএসবি কেসিংয়ের ভেতরে খুব ভিন্ন ধরনের ডিভাইস লুকিয়ে রাখা যেতে পারে : মাইক্রোফোন, ক্যামেরা, কীলগার, ইমুলেটেড কিবোর্ড, ক্ষতিকারক নেটওয়ার্ক অ্যাডাপ্টার, এমনকি কম্পিউটারের ভৌত ক্ষতি করার জন্য তৈরি ডিভাইসও।

সবচেয়ে সুপরিচিত উদাহরণগুলোর মধ্যে একটি হলো BadUSB নামে পরিচিত দুর্বলতাটি, যা একটি USB ডিভাইসের ফার্মওয়্যারকে এমনভাবে পুনঃপ্রোগ্রাম করার সুযোগ দেয় যে, ডিভাইসটি ডেটা স্টোরেজ ডিভাইস হিসেবে কাজ করা বন্ধ করে দেয় এবং অন্য কোনো ধরনের পেরিফেরাল, যেমন একটি কীবোর্ড (HID ডিভাইস), হওয়ার ভান করতে শুরু করে।

যখন আপনি সেই পরিবর্তিত ইউএসবি ড্রাইভটি প্লাগ ইন করেন, তখন অপারেটিং সিস্টেম সেটির সাথে সংযোগ স্থাপন করে, এবং ডিভাইসটি যদি নিজেকে কিবোর্ড বলে দাবি করে, তবে এটি খুব বেশি প্রশ্ন না করেই সেটিকে সেভাবেই গ্রহণ করে নেয়। কয়েক সেকেন্ডের মধ্যেই এটি স্বয়ংক্রিয়ভাবে বিভিন্ন কমান্ড "টাইপ" করা শুরু করতে পারে : যেমন কনসোল খোলা, ইন্টারনেট থেকে ম্যালওয়্যার ডাউনলোড করা, একটি গোপন অ্যাডমিনিস্ট্রেটর ইউজার তৈরি করা, বা নিরাপত্তা সেটিংস পরিবর্তন করা—এই সবকিছুই আপনার কোনো কিছু স্পর্শ করা ছাড়াই ঘটে।

এই ধরনের আক্রমণ বিশেষভাবে বিপজ্জনক, কারণ এটি ড্রাইভের ফাইলগুলিতে কোনো সুস্পষ্ট চিহ্ন রাখে না । একটি অ্যান্টিভাইরাস প্রোগ্রাম যা শুধুমাত্র সংরক্ষিত বিষয়বস্তু স্ক্যান করে, তার পক্ষে সবকিছু এড়িয়ে যাওয়াই স্বাভাবিক, কারণ এর কৌশলটি কোনো ফোল্ডারে লুকানো .exe ফাইলে নয়, বরং ইউএসবি কন্ট্রোলারের ফার্মওয়্যারে নিহিত।

কুখ্যাত রাবার ডাকির মতো ডিভাইসগুলো এই কৌশলের একটি ভালো উদাহরণ। প্রথম নজরে, এগুলোকে একটি সাধারণ ইউএসবি ড্রাইভের মতোই দেখায়, এমনকি এতে একটি কর্পোরেট লোগো বা খুব সাধারণ নকশাও থাকে, কিন্তু বাস্তবে এগুলো হলো প্রোগ্রামযোগ্য কিবোর্ড, যা সংযোগ করার সাথে সাথেই অ্যাটাক স্ক্রিপ্ট চালানোর জন্য ডিজাইন করা হয়েছে। ড্রাইভগুলোকে কীভাবে রূপান্তরিত করা যায় সে সম্পর্কে আরও জানতে আগ্রহী হলে, দেখুন কীভাবে আপনার ইউএসবি ড্রাইভকে একটি টুলে পরিণত করবেন ।

নিরাপত্তা দল বা এথিক্যাল হ্যাকারদের হাতে এগুলো পেনিট্রেশন টেস্টিংয়ের জন্য ব্যবহৃত হয়, কিন্তু ভুল হাতে পড়লে এগুলো কয়েক সেকেন্ডের মধ্যে একটি কম্পিউটারকে ঝুঁকিপূর্ণ করে তুলতে পারে । প্রচলিত XDR বা EDR সাধারণত এই আচরণটি শনাক্ত করতে পারে না, যদি তারা শুধু সাধারণ ফাইল এবং প্রসেসগুলোর ওপর মনোযোগ দেয়।

আরেকটি মাধ্যম হলো ফিজিক্যাল কীলগার, যা কিবোর্ড এবং কম্পিউটারের মাঝে রাখা হয় অথবা আপাতদৃষ্টিতে নিরীহ ইউএসবি ডিভাইসের সাথে যুক্ত থাকে। এগুলোর কাজ হলো পাসওয়ার্ড, ইমেল বা ব্যাংকিং তথ্যসহ সমস্ত কীস্ট্রোক রেকর্ড করা এবং তারপর সেই তথ্য আক্রমণকারীর কাছে পাঠিয়ে দেওয়া।

আর আমাদের বৈদ্যুতিক বিপদের কথা ভুলে গেলে চলবে না , যেমন কুখ্যাত ইউএসবি কিলার ডিভাইস । এই ডিভাইসগুলো বৈদ্যুতিক চার্জ সঞ্চয় করে এবং যে পোর্টের সাথে সংযুক্ত থাকে, সেখানে হঠাৎ করে তা নির্গত করে, যা মাদারবোর্ড, পোর্ট, পাওয়ার সাপ্লাইয়ের ক্ষতি করতে পারে এবং কম্পিউটারটিকে অকেজো করে দিতে পারে।

পুনঃপ্রোগ্রামযোগ্য হার্ডওয়্যার, সোশ্যাল ইঞ্জিনিয়ারিং এবং ব্যবহারকারীদের মধ্যে কম আস্থার অভাবের সংমিশ্রণ ইউএসবি ডিভাইসগুলোকে একটি অত্যন্ত আকর্ষণীয়, সস্তা এবং সহজে শনাক্ত করা যায় না এমন আক্রমণের মাধ্যমে পরিণত করে, যদি প্রতিষ্ঠানটির নির্দিষ্ট নিয়ন্ত্রণ ব্যবস্থা না থাকে।

সোশ্যাল ইঞ্জিনিয়ারিং ও বাস্তব জীবনের উদাহরণ: যখন ইউএসবি ড্রাইভই হয় নিখুঁত টোপ

পার্কিং লট, অফিসের করিডোর বা ওয়েটিং রুমে ইউএসবি ড্রাইভ 'ভুলে' ফেলে রাখার কৌশলটি বেশ প্রচলিত। বিভিন্ন পরীক্ষায় দেখা গেছে যে, ফেলে দেওয়া ইউএসবি ড্রাইভ খুঁজে পাওয়া ৬০% থেকে প্রায় ৯০% মানুষই শেষ পর্যন্ত সেটিতে কী আছে তা দেখার জন্য সেটিকে কম্পিউটারে সংযুক্ত করে।

এর পাশাপাশি, যদি ডিভাইসটিতে আস্থা জাগানো কোনো লোগো থাকে (যেমন, কোনো সরকারি প্রতিষ্ঠান, বড় কোম্পানি বা ব্যাংকের নামমাত্র লেবেল ), তাহলে সেই হার বেড়ে প্রায় ১০০%-এ পৌঁছে যায়। কৌতূহল এবং বৈধতার আবহ—এই দুটিই সাইবার অপরাধীদের সেরা সহযোগী হিসেবে কাজ করে।

এর একটি খুব স্পষ্ট উদাহরণ হলো এমন একজন কর্মী, যিনি সহকর্মীদের সাথে পান করতে গিয়ে মানবসম্পদ বিভাগের কারো কাছ থেকে একটি ইউএসবি ড্রাইভ পান, যাতে ছাঁটাই হতে পারে এমন ব্যক্তিদের একটি তালিকা রয়েছে বলে মনে করা হয়। বাড়ি ফিরে তিনি এক মুহূর্তও নষ্ট না করে ডিভাইসটি তার ল্যাপটপে লাগিয়ে ঘাঁটাঘাঁটি শুরু করেন।

প্রকৃতপক্ষে, আপনি কিবোর্ড এমুলেশন বা পরিবর্তিত ফার্মওয়্যারের উপর ভিত্তি করে একটি হার্ডওয়্যার সাইবার আক্রমণের সম্মুখীন হতে পারেন , যা সংযোগ স্থাপনের পর ব্যবহারকারীর অগোচরে একাধিক কমান্ড কার্যকর করে: যেমন ব্যাকডোর খোলা, ক্রেডেনশিয়াল চুরি করা, অতিরিক্ত ম্যালওয়্যার ডাউনলোড করা, বা ফাইল এনক্রিপ্ট করা শুরু করা।

এই একই ধরনের কৌশল আরব বসন্তের মতো যুদ্ধ ও সংঘাতের প্রেক্ষাপটে দেখা গেছে , যেখানে ইন্টারনেটের সাথে সংযুক্ত না থাকা শিল্প ও গুরুত্বপূর্ণ অবকাঠামোগত নেটওয়ার্কগুলো শ্রমিকদের নিজেদের দ্বারা, প্রায়শই জবরদস্তি বা প্রতারণার শিকার হয়ে, প্রবেশ করানো ইউএসবি ডিভাইসের মাধ্যমে সংক্রমিত হয়েছিল।

এই বাস্তবতার পরিপ্রেক্ষিতে, OT নেটওয়ার্ক এবং উচ্চ-সংবেদনশীল পরিবেশের জন্য নির্দিষ্ট সমাধান তৈরি হয়েছে, যেমন গেটওয়ে এবং বিশেষায়িত USB ট্র্যাফিক বিশ্লেষণ সিস্টেম (উদাহরণস্বরূপ, SafeDoor® প্ল্যাটফর্ম এবং অনুরূপ সিস্টেম)। এই টুলগুলো যেকোনো বাহ্যিক ডিভাইস এবং অভ্যন্তরীণ সরঞ্জামের মধ্যে একটি প্রতিবন্ধক হিসেবে কাজ করে এবং হার্ডওয়্যার, সফটওয়্যার ও বৈদ্যুতিক ঝুঁকিগুলোকে অতিক্রম করার অনুমতি দেওয়ার আগে পরিদর্শন ও ফিল্টার করে।

এই গল্পের সারমর্ম হলো, ব্যবহারকারীদের শুধু 'অপরিচিত লিঙ্কে ক্লিক করবেন না'—এই বিষয়ে প্রশিক্ষণ দেওয়াই যথেষ্ট নয় ; অফিসে এবং বাড়িতে, যদি তারা কোম্পানির ল্যাপটপ ব্যবহার করে, উভয় ক্ষেত্রেই সন্দেহজনক উৎস থেকে আসা যেকোনো ইউএসবি সংযোগ করার বিপদ সম্পর্কেও তাদের শেখাতে হবে।

কর্মক্ষেত্রে ইউএসবি: তথ্য ফাঁস, বিধিমালা এবং ঝুঁকি ব্যবস্থাপনা

কর্পোরেট জগতে ইউএসবি ড্রাইভ একটি দ্বিধারী তলোয়ারের মতো: এগুলো দৈনন্দিন কাজকে সহজ করে, কিন্তু একই সাথে তথ্যের গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতার ক্ষেত্রে একটি বড় ঝুঁকিও তৈরি করে । হারিয়ে যাওয়া একটিমাত্র ডিভাইসে ব্যক্তিগত তথ্য, গ্রাহক তালিকা, প্রকল্পের পরিকল্পনা, আর্থিক প্রতিবেদন বা কৌশলগত নথি থাকতে পারে।

অনেক ডেটা সুরক্ষা আইন ও প্রবিধান অনুযায়ী, সংবেদনশীল তথ্য ধারণকারী ডিভাইস হারিয়ে গেলে বা চুরি হয়ে গেলে ঘটনাটি রিপোর্ট করা বাধ্যতামূলক , এবং এর মধ্যে শুধু ল্যাপটপই নয়, পোর্টেবল স্টোরেজ ডিভাইসও অন্তর্ভুক্ত। যদি কোনো তৃতীয়-পক্ষ পরিষেবা প্রদানকারী কোম্পানির পক্ষ থেকে ডেটা পরিচালনা করে, তবে সেটিও একই বিভাগের আওতায় পড়ে।

একই সাথে, ইউএসবি ড্রাইভগুলো একটি কর্পোরেট নেটওয়ার্কে ম্যালওয়্যার প্রবেশ করানোর জন্য নিখুঁত 'ট্রোজান হর্স' হতে পারে । একজন কর্মচারী তার ব্যক্তিগত বা উপহার হিসেবে পাওয়া প্রচারমূলক সামগ্রীযুক্ত ইউএসবি ড্রাইভ সংযোগ করার মাধ্যমে, অজান্তেই ট্রোজান বা র‍্যানসমওয়্যারের জন্য একটি সরাসরি প্রবেশপথ খুলে দেন।

কিছু সংস্থা কঠোর পদক্ষেপ নেওয়ার সিদ্ধান্ত নিয়েছে এবং ব্যতিক্রমী যৌক্তিক ক্ষেত্র ছাড়া সমস্ত ইউএসবি পোর্ট নিষ্ক্রিয় করে দিয়েছে । অন্যরা আরও নমনীয় কিন্তু নিয়ন্ত্রিত পদ্ধতি অবলম্বন করে, যেখানে কী ডেটা সংরক্ষণ করা যাবে, কোন ডিভাইসগুলো অনুমোদিত এবং কীভাবে তা সুরক্ষিত রাখতে হবে, সে বিষয়ে সুস্পষ্ট নীতিমালা থাকে।

যাই হোক, ইউএসবি ড্রাইভ এবং অন্যান্য পোর্টেবল মিডিয়ার ব্যবহার, সংরক্ষণ, এনক্রিপশন এবং ঘটনা রিপোর্ট করার জন্য অভ্যন্তরীণ নীতিমালা নির্ধারণ করা অপরিহার্য । শুধু সেগুলো লিখে রাখাই যথেষ্ট নয়: এগুলো অবশ্যই সকল কর্মীর কাছে পৌঁছে দিতে হবে, এর প্রয়োগের উপর প্রশিক্ষণ দিতে হবে এবং ধারাবাহিকভাবে প্রয়োগ করতে হবে। এছাড়াও, আপনার ডিভাইসগুলো দায়িত্বের সাথে ব্যবহার করার জন্য প্রযুক্তিগত পরামর্শগুলো অনুসরণ করা সহায়ক ।

আরেকটি উত্তম অনুশীলন হলো অনুমোদিত ইউএসবি ডিভাইসগুলোর হোয়াইটলিস্ট পরিচালনা করে এমন সমাধান প্রয়োগ করা , যাতে শুধুমাত্র পূর্ব-নিবন্ধিত ড্রাইভগুলোই কর্পোরেট কম্পিউটারে কাজ করতে পারে। এর ফলে কোনো একটি অনাকাঙ্ক্ষিত ইউএসবি ড্রাইভ পরবর্তী গুরুতর ঘটনার প্রবেশপথ হয়ে ওঠার ঝুঁকি উল্লেখযোগ্যভাবে হ্রাস পায়।

ইউএসবি বনাম অন্যান্য বিকল্প: এক্সটার্নাল এসএসডি এবং ক্লাউড

যদিও ইউএসবি ফ্ল্যাশ ড্রাইভ এখনও খুব দরকারি, গুরুত্বপূর্ণ তথ্য দীর্ঘমেয়াদী সংরক্ষণের জন্য এগুলো আদর্শ বিকল্প নয় । একারণেই এক্সটার্নাল এসএসডি হার্ড ড্রাইভ বা ক্লাউড স্টোরেজের মতো অন্যান্য বিকল্পগুলো ক্রমশ জনপ্রিয় হয়ে উঠছে।

এক্সটার্নাল এসএসডি-গুলোতেও ‘আপনার ডেটা সাথে নিয়ে যাওয়ার’ ধারণাটি বিদ্যমান, তবে এগুলোতে উন্নত মানের উপাদান, আরও আধুনিক কন্ট্রোলার এবং ন্যান্ড ফ্ল্যাশ মেমোরি সেলের আরও পরিশীলিত ব্যবস্থাপনা ব্যবহার করা হয় । এগুলোতে একাধিক চিপের মধ্যে ডেটা লেখার কাজটি ভাগ করে দেওয়া হয় এবং সাধারণত একটি সাধারণ ইউএসবি ফ্ল্যাশ ড্রাইভের চেয়ে বেশি স্থায়িত্ব ও নির্ভরযোগ্যতা প্রদান করে, যেখানে সবকিছু একটিমাত্র, কম শক্তিশালী চিপের উপর নির্ভর করে।

অন্যদিকে, ক্লাউড স্টোরেজ দূরবর্তী সার্ভারে অতিরিক্ত ব্যাকআপের সুবিধা দেয় , যা ইন্টারনেট সংযোগ থাকলেই বিভিন্ন ডিভাইস থেকে অ্যাক্সেস করা যায়। গুগল ড্রাইভ, ওয়ানড্রাইভ এবং ড্রপবক্সের মতো প্ল্যাটফর্মগুলো ডেটা স্থানান্তরের সময় এনক্রিপশন এবং অনেক ক্ষেত্রে ডেটা সংরক্ষণের সময়ও এনক্রিপশন ব্যবহার করে, যা সুরক্ষার একটি গুরুত্বপূর্ণ স্তর যোগ করে।

উদাহরণস্বরূপ, গুগল ড্রাইভ আপনার ডিভাইস এবং এর সার্ভারের মধ্যে ডেটা স্থানান্তরের সময় তা এনক্রিপ্ট করে , ফলে পথিমধ্যে অন্য কারো দ্বারা সেই তথ্য হস্তগত হওয়ার ঝুঁকি কমে যায়। ভালো পাসওয়ার্ড ব্যবস্থাপনা এবং টু-স্টেপ অথেনটিকেশনের সাথে মিলিত হলে, নির্দিষ্ট কিছু ব্যবহারের ক্ষেত্রে এর নিরাপত্তার স্তর প্রায়শই আপনার পকেটে থাকা একটি সাধারণ ইউএসবি ড্রাইভের চেয়ে অনেক বেশি উন্নত হয়।

এর মানে এই নয় যে আমাদের ইউএসবি ড্রাইভ পুরোপুরি বর্জন করা উচিত, বরং আমাদের ভেবে দেখা উচিত যে আমরা সেগুলিতে কী ধরনের তথ্য এবং কী উদ্দেশ্যে সংরক্ষণ করি । দ্রুত ব্যাকআপ, অসংবেদনশীল ফাইল বা নেটওয়ার্ক সংযোগ ছাড়া মাঝেমধ্যে ডেটা স্থানান্তরের জন্য এগুলি চমৎকার; কিন্তু আমাদের ডিজিটাল 'সিন্দুক' হিসেবে এগুলি স্পষ্টতই অপর্যাপ্ত।

নিরাপদভাবে মুছে ফেলা, এনক্রিপশন এবং প্রযুক্তিগত সর্বোত্তম অনুশীলন

আরেকটি স্পর্শকাতর বিষয় হলো, ইউএসবি ড্রাইভে থাকা তথ্যগুলো যখন আমরা আর চাই না, তখন সেগুলো নিয়ে কী করা হবে । ডিভাইসটি ফরম্যাট করা বা ফাইল এক্সপ্লোরার থেকে ফাইল মুছে ফেলা এক ধরনের ভ্রান্ত নিরাপত্তার অনুভূতি দিতে পারে, কিন্তু বাস্তবে, তুলনামূলকভাবে সহজলভ্য টুল ব্যবহার করে অনেক ডেটা পুনরুদ্ধার করা সম্ভব।

আপনি যদি ড্রাইভটি ব্যবহার করা চালিয়ে যেতে চান, তবে একটি সিকিওর ইরেজ করার পরামর্শ দেওয়া হয়, যা এর ভেতরের ডেটা মুছে দিয়ে পুনরুদ্ধার করা আরও কঠিন করে তোলে। এর জন্য নির্দিষ্ট প্রোগ্রাম রয়েছে, পাশাপাশি কিছু অপারেটিং সিস্টেমে বিল্ট-ইন ফাংশনও থাকে। যদি ডিভাইসটির কার্যকাল শেষ হয়ে যায় বা এতে অত্যন্ত সংবেদনশীল তথ্য থাকে, তবে সবচেয়ে নির্ভরযোগ্য বিকল্প হলো ইউএসবি ড্রাইভটিকে ভৌতভাবে ধ্বংস করে ফেলা (যেমন—এটি ভেঙে ফেলা, মেমরি চিপ নষ্ট করে দেওয়া ইত্যাদি)।

ড্রাইভটি সক্রিয়ভাবে ব্যবহার করার সময়, উইন্ডোজের জন্য বিটলকার (BitLocker) বা ম্যাকওএসের জন্য ডিস্ক ইউটিলিটি (Disk Utility)-এর মতো টুল দিয়ে এর বিষয়বস্তু এনক্রিপ্ট করে রাখা একটি ভালো অভ্যাস । এর ফলে, ড্রাইভটি হারিয়ে গেলেও বা চুরি হয়ে গেলেও, পাসওয়ার্ড বা ডিক্রিপশন কী ছাড়া কেউ ফাইলগুলো অ্যাক্সেস করতে পারবে না।

প্রযুক্তিগতভাবে, অপারেটিং সিস্টেম, অ্যান্টিভাইরাস এবং অ্যাপ্লিকেশনগুলো সর্বদা হালনাগাদ রাখা , এক্সটার্নাল ড্রাইভের স্বয়ংক্রিয় চালু হওয়া বন্ধ করা এবং অজানা বা অনির্ভরযোগ্য কম্পিউটারে ব্যবহৃত যেকোনো মেমোরি অ্যান্টিভাইরাস দিয়ে স্ক্যান করার পরামর্শ দেওয়া হয়।

অনেক ক্ষেত্রে, সংবেদনশীল সিস্টেমে, বিশেষ করে শিল্প পরিবেশে বা সার্ভারে, ইউএসবি ড্রাইভগুলোকে প্রাথমিকভাবে রিড-অনলি মোডে মাউন্ট করার জন্য সিস্টেমটি কনফিগার করা একটি ভালো উপায় । এর ফলে ম্যালওয়্যারের সরাসরি সিস্টেমে লেখার বা এক ড্রাইভ থেকে অন্য ড্রাইভে ছড়িয়ে পড়ার ঝুঁকি কমে যায়।

অবশেষে, ডিভাইসটি সংযোগ বিচ্ছিন্ন করার আগে সর্বদা 'safely remove' অপশনটি ব্যবহার করা অত্যন্ত গুরুত্বপূর্ণ । এটি শুধু অপারেটিং সিস্টেমের একটি বিশেষত্ব নয়: এটি ডেটা নষ্ট হওয়া প্রতিরোধ করতে সাহায্য করে এবং এর পাশাপাশি, লেখার সময় আকস্মিক বাধা কমিয়ে মেমরির আয়ুও বাড়ায়।

ঝুঁকি কমানোর উপায়: ব্যবহারকারী ও কোম্পানিগুলোর জন্য সর্বোত্তম পন্থা

অপ্রয়োজনীয় ঝুঁকি না নিয়ে ইউএসবি ড্রাইভের সর্বোচ্চ ব্যবহার অব্যাহত রাখতে চাইলে, ব্যক্তিগত ও প্রাতিষ্ঠানিকভাবে কিছু বিচক্ষণ অভ্যাস গড়ে তোলা জরুরি । কোনো একটি পদক্ষেপ দিয়ে সবকিছুর সমাধান হবে না, কিন্তু কয়েকটি পদক্ষেপ একত্রিত করলে আক্রমণের ঝুঁকি উল্লেখযোগ্যভাবে কমে যায়।

ব্যক্তিগত পর্যায়ে কিছু প্রাথমিক পরামর্শ হলো: অজানা বা সন্দেহজনক উৎসের ইউএসবি ড্রাইভ সংযোগ না করা , পাবলিক বা অসুরক্ষিত কম্পিউটারে (যেমন ফটোকপির দোকান, ইন্টারনেট ক্যাফে, হোটেল ইত্যাদি) আমাদের ইউএসবি ড্রাইভ ব্যবহার করা এড়িয়ে চলা এবং আমাদের নিয়ন্ত্রণাধীন নয় এমন কোনো কম্পিউটারে এটি সংযুক্ত করা হলে সর্বদা অ্যান্টিভাইরাস স্ক্যান চালানো।

এই ডিভাইসগুলিতে অত্যন্ত সংবেদনশীল তথ্য (ব্যাংকের পরিচয়পত্র, গ্রাহকদের সম্পূর্ণ ডেটাবেস, চিকিৎসা সংক্রান্ত নথি ইত্যাদি) সংরক্ষণ না করার পরামর্শ দেওয়া হয়, যদি না সেগুলি এনক্রিপ্ট করা থাকে এবং একটি অতিরিক্ত ব্যাকআপ সিস্টেম ব্যবহার করা হয়।

প্রাতিষ্ঠানিক পরিবেশে, বাহ্যিক ডিভাইস ব্যবহারের জন্য কোম্পানির একটি সুস্পষ্ট লিখিত নীতি নির্ধারণ করা বাঞ্ছনীয় : কারা সেগুলি ব্যবহার করতে পারবে, কোন ধরনের ডেটা অনুমোদিত, কখন এনক্রিপশন বাধ্যতামূলক, সেগুলি শারীরিকভাবে কীভাবে সংরক্ষণ করা উচিত এবং কোনো ডিভাইস হারিয়ে গেলে কী করতে হবে।

একটি অতিরিক্ত ব্যবস্থা হিসেবে, অনেক কোম্পানি কর্মীদের কোম্পানির ডেটা পরিচালনার জন্য তাদের ব্যক্তিগত কম্পিউটার ব্যবহার করার অনুমতি না দিয়ে, দূরবর্তী কাজের জন্য আলাদা কর্পোরেট কম্পিউটার সরবরাহ করার সিদ্ধান্ত নিচ্ছে । এর ফলে কোন নিরাপত্তা সফটওয়্যার ইনস্টল করা হচ্ছে এবং ইউএসবি পোর্টগুলো কীভাবে পরিচালিত হচ্ছে, তার উপর আরও ভালো নিয়ন্ত্রণ রাখা যায়।

নিয়মিত সাইবার নিরাপত্তা প্রশিক্ষণও অত্যন্ত গুরুত্বপূর্ণ: এমন একটি ইমেল পাঠানোর চেয়ে, যা কেউ পড়ে না , বরং একটি সাধারণ "উপহার হিসেবে পাওয়া" ইউএসবি ড্রাইভ প্লাগ ইন করলে কী ঘটতে পারে, তা বাস্তব উদাহরণের মাধ্যমে দেখানো অনেক বেশি কার্যকর। ইউএসবি ড্রপ অ্যাটাকের সিমুলেশন, যেখানে "ভুলে যাওয়া" ইউএসবি ড্রাইভ রেখে দিয়ে কতজন কর্মচারী সেগুলো প্লাগ ইন করে তা পরিমাপ করা হয়, তা এই ঝুঁকি সম্পর্কে সচেতনতা বাড়াতে সাহায্য করে।

সংক্ষেপে, ইউএসবি ড্রাইভ একটি অত্যন্ত দরকারি উপকরণ হিসেবে থাকবে, তবে তা কেবল দায়িত্বের সাথে ব্যবহার করা হলেই । এর সীমাবদ্ধতা বোঝা, এনক্রিপশনের মাধ্যমে ডেটা সুরক্ষিত রাখা, ভালো প্রযুক্তিগত পদ্ধতি প্রয়োগ করা এবং অজানা উৎসের যেকোনো ডিভাইস সম্পর্কে সতর্ক থাকাই একটি কার্যকরী উপকরণ এবং ডেটা হারানো বা গুরুতর সাইবার আক্রমণের মতো বড় মাথাব্যথার মধ্যে পার্থক্য গড়ে দেয়।