নিজেদের উপস্থিতি গোপন রাখে সাইবার হামলাকারীরা

শতকরা প্রায় ৮২ ভাগ ঘটনায় সাইবার অপরাধীরা নিজেদের অস্তিত্ব গোপন রাখতে টেলিমেট্রি লগ মুছে ফেলে। এমন তথ্য উঠে এসেছে সাইবার সিকিউরিটি প্রতিষ্ঠান সফোসের অ্যাকটিভ অ্যাডভারসেরি ফর সিকিউরিটি প্র্যাক্টিশনার প্রতিবেদনে। এতে দেখা যায় শতকরা প্রায় ৪২ ভাগ সাইবার হামলার ঘটনায় টেলিমেট্রি লগের উপস্থিতি ছিল না। ২০২২ সালের জানুয়ারি থেকে ২০২৩ সালের প্রথমার্ধ সময়ে ইনসিডেন্ট রেসপন্স (আইআর) ঘটনার ওপর সফোস গবেষণা চালিয়েছে। যার পরিপ্রেক্ষিতে প্রতিবেদন প্রকাশ করা হয়।

টেলিমেট্রির মধ্যে কোনো গ্যাপ বা ফাঁক থাকলে প্রতিষ্ঠানের নেটওয়ার্ক ও সিস্টেমে দৃশ্যমানতা কমে যায়। বিপরীতে সাইবার হামলাকারীদের ডুয়েল টাইম (প্রাথমিক পর্যায়ের অ্যাকসেস থেকে শনাক্ত সময় পর্যন্ত) ক্রমাগত কমে আসছে। তাই হামলার মোকাবিলা করতে হয় খুবই দ্রুত।

এমন অবস্থায় টেলিমেট্রির মধ্যে কোনো গ্যাপ থাকলে তা মোকাবিলা করা আরও কঠিন হয়ে পড়ে। পাঁচ দিন বা এরও কম সময়ের মধ্যে র‌্যানসমওয়্যারের হামলার ঘটনাকে ‘দ্রুততম আক্রমণ’ হিসাবে প্রতিবেদনে বিশেষভাবে উল্লেখ করা হয়। সূত্র বলছে, শতকরা ৩৮ ভাগ ঘটনা ঘটেছে ওই নির্দিষ্ট সময়সীমায়। অন্যদিকে পাঁচ দিনের বেশি সময় ধরে র‌্যানসমওয়্যারের হামলা হলে তা ‘ধীরগতির আক্রমণ’ হিসাবে বিবেচ্য; যার পরিমাণ ছিল শতকরা ৬২ ভাগ।