নিরাপত্তা

নিরাপত্তা

সাইবার নিরাপত্তার সাথে আপস করা আপনার ব্যক্তিগত আর্থিক সম্পদের জন্য বড় হুমকি হতে পারে। bitwallet আমাদের গ্রাহকদের নিরাপত্তার হুমকি থেকে রক্ষা করার জন্য ক্রমাগত কৌশল তৈরি করছে।

bitwallet ইম্প্রুভিং ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সাইবার সিকিউরিটির অধীনে এক্সিকিউটিভ অর্ডারে লেখা শিল্পের সর্বোত্তম অনুশীলন এবং নীতিগুলি পর্যবেক্ষণ করে। এটি bitwallet কে আন্তর্জাতিক নিরাপত্তা মান পূরণ করতে এবং অবকাঠামোর স্থিতিস্থাপকতা উন্নত করতে সক্ষম করে। ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST) এর ফ্রেমওয়ার্কের উপর ভিত্তি করে নিম্নলিখিত তথ্য সুরক্ষা ব্যবস্থাগুলি রয়েছে, যা তিনটি অংশ নিয়ে গঠিত: ফ্রেমওয়ার্ক কোর, ইমপ্লিমেন্টেশন টিয়ারস এবং ফ্রেমওয়ার্ক প্রোফাইল৷

ফ্রেমওয়ার্ক কোর

ফ্রেমওয়ার্ক কোর পাঁচটি ফাংশন নিয়ে গঠিত - সনাক্তকরণ, সুরক্ষা, সনাক্তকরণ, প্রতিক্রিয়া, পুনরুদ্ধার।

1. সনাক্ত করুন

(1) গ্রাহকের সম্পদের হেফাজত এবং পরিচালনার প্রস্তাব

ব্যবহারকারীর সম্পদ bitwallet-এ নিরাপদে সুরক্ষিত। মুদ্রার মতো সম্পদ একটি নিরাপদ পদ্ধতিতে আলাদাভাবে পরিচালিত হয়।

(2) উচ্চ-স্তরের আর্থিক প্রতিষ্ঠান ব্যবস্থাপনা

উচ্চ-স্তরের আর্থিক প্রতিষ্ঠানের ডিলারকে শুধুমাত্র সিস্টেমেই নিরাপত্তা ব্যবস্থা প্রয়োগ করা উচিত নয় বরং প্রতিষ্ঠান ও প্রক্রিয়ার উন্নতিও করা উচিত। যেমন, bitwallet একটি নিরাপত্তা কাঠামো বাস্তবায়ন করেছে যা অসঙ্গতি সনাক্তকরণের পরে একটি পুনরুদ্ধার প্রক্রিয়া ট্রিগার করতে সক্ষম; মূল কারণ সনাক্ত করা এবং অবিলম্বে অসঙ্গতি নির্ণয় করা। আমরা এই বৈশিষ্ট্যটি বাস্তবায়ন করতে চাই এবং এটিকে আরও পরিমার্জিত করতে চাই৷

2. রক্ষা করুন

2.1 এনক্রিপশন

(1) SSL সার্টিফিকেট

bitwallet ডেটা যোগাযোগের জন্য SSL এনক্রিপশন প্রযুক্তি ব্যবহার করে। SSL হল একটি নিরাপত্তা শংসাপত্র যা আমাদের প্ল্যাটফর্ম এবং সার্ভারের মধ্যে একটি নিরাপদ সংযোগ সক্ষম করে এবং সমস্ত ডেটা গোপনীয়তা নিশ্চিত করে৷

(2) SSL-VPN সার্টিফিকেট

আমাদের নেটওয়ার্ক সার্ভার SSL-VPN তথ্য চুরি থেকে অননুমোদিত তৃতীয় পক্ষের অ্যাক্সেস রোধ করতে এনক্রিপ্ট করা হয়েছে কারণ সমস্ত ডেটা প্রেরণের আগে এনক্রিপ্ট করা হবে।

2.2 ফায়ারওয়াল নেটওয়ার্ক নিরাপত্তা

(1) ফায়ারওয়াল

ফায়ারওয়াল নেটওয়ার্ক এবং ইন্টারনেটের মধ্যে একটি ফিল্টার হিসাবে কাজ করে। ফায়ারওয়াল আমাদের সার্ভারে নিরাপত্তা যোগ করে কারণ এটি ম্যালওয়্যার, ভাইরাসের মতো হুমকি রোধ করে।

(2) ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল

bitwallet ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) ব্যবহার করে আমাদের সিস্টেমের সাথে আপস করার বা আমাদের ডেটা বের করে দেওয়ার দূষিত প্রচেষ্টা থেকে রক্ষা করতে। bitwallet WAF আমাদের অপারেটিং সিস্টেম, সফ্টওয়্যার এবং পরিষেবার জন্য সাধারণ আক্রমণের ধরণকে ব্লক করে।

(3) IP Anycast

একটি ডস (পরিষেবার অস্বীকার) আক্রমণ হল ব্যবহারকারীর নেটওয়ার্ককে অপ্রয়োজনীয় ট্র্যাফিক, স্প্যাম ইমেল (মেল বোমা) এবং একাধিক পিং অনুরোধ প্যাকেট দিয়ে আক্রমণ করার একটি প্রচেষ্টা যা একটি মেশিন বা নেটওয়ার্ক বন্ধ করে দেয়, এটি উদ্দিষ্ট ব্যবহারকারীদের কাছে অ্যাক্সেসযোগ্য করে তোলে। . এছাড়াও DDoS আক্রমণ রয়েছে যা স্থায়ীভাবে নেটওয়ার্ক কার্যকারিতা ক্র্যাশ করবে। অনুরোধ দূরে পুনঃনির্দেশিত করতে bitwallet IP Anycast ব্যবহার করে।

(4) অনুপ্রবেশ সনাক্তকরণ সিস্টেম (IDS)

সার্ভারে একাধিক নেটওয়ার্ক ট্র্যাফিক পাওয়ার পর, IDS তাদের মধ্যে সন্দেহজনক কার্যকলাপ এবং ইস্যু সতর্কতা নিরীক্ষণ এবং সনাক্ত করতে সক্ষম হয়। সিস্টেমটি আবিষ্কৃত দূষিত কার্যকলাপ এবং অস্বাভাবিক ট্র্যাফিকের উপর পদক্ষেপ নিতে সক্ষম। bitwallet 2 ধরনের সিস্টেম ব্যবহার করে - নেটওয়ার্ক ইনট্রুশন ডিটেকশন সিস্টেম এবং হোস্ট ইনট্রুশন ডিটেকশন সিস্টেম। নেটওয়ার্ক অনুপ্রবেশ সনাক্তকরণ ইনবাউন্ড এবং আউটবাউন্ড ট্র্যাফিক নিরীক্ষণ করে যখন হোস্ট অনুপ্রবেশ সনাক্তকরণ ক্ষতিকারক ট্র্যাফিক সনাক্ত করতে পারে যা হোস্ট নিজেই আসে।

(5) ইউনিফাইড থ্রেট ম্যানেজমেন্ট (UTM)

UTM একাধিক নিরাপত্তা পরিষেবা এবং বৈশিষ্ট্যগুলিকে একত্রিত করে যেমন IDS, IPS এবং অন্যান্য ওয়েব বিষয়বস্তু bitwallet কে নিরাপত্তার হুমকি থেকে রক্ষা করতে।

2.3 পরিচয় যাচাইকরণ

(1) শক্তিশালী পাসওয়ার্ড

শুধুমাত্র "বিটকয়েন" এর মতো অক্ষর দিয়ে একটি সাধারণ পাসওয়ার্ড পুনঃব্যবহার করা বা তৈরি করা এটিকে দুর্বল করে এবং ভাঙা সহজ করে তোলে। bitwallet শুধুমাত্র শক্তিশালী পাসওয়ার্ডের অনুমতি দেয় যাতে বড় এবং ছোট হাতের অক্ষর, সংখ্যা এবং বিরাম চিহ্নের একটি দীর্ঘ সংমিশ্রণ থাকে, যা ভাঙা কঠিন করে তোলে।

(2) অ্যাকাউন্ট লক

ব্যবহারকারীর লগইন করার একাধিক ব্যর্থ প্রচেষ্টা থাকলে, এটি তৃতীয় পক্ষ থেকে অননুমোদিত অ্যাক্সেস হিসাবে নেওয়া হবে এবং ফলস্বরূপ, অ্যাকাউন্টটি লক করা হবে। আপনার পাসওয়ার্ড ভুলে গেলে রিসেট করুন। আপনি পরিচয় প্রমাণীকরণের মধ্য দিয়ে গেলেই আপনার অ্যাকাউন্টটি পুনরুদ্ধার করা হবে।

(3) 2-ফ্যাক্টর প্রমাণীকরণ

তৃতীয় পক্ষ থেকে অননুমোদিত অ্যাক্সেস রোধ করতে, 2-ফ্যাক্টর প্রমাণীকরণ (2FA) নিরাপত্তার একটি অতিরিক্ত স্তর হিসাবে কাজ করবে যখন আপনি bitwallet এ লগইন করবেন। ব্যবহারকারীর অ্যাকাউন্টের পাসওয়ার্ড প্রয়োজন হবে এবং তাদের অ্যাকাউন্টে অ্যাক্সেস করার জন্য তাদের নিজস্ব টোকেন দিয়ে দ্বিতীয়বার লগইন করতে হবে। এটি সম্ভাব্য অনুপ্রবেশকারীদের পক্ষে অ্যাক্সেস লাভ করা কঠিন করে তোলে কারণ তাদের লগইন করার টোকেন নেই৷

(4) লগইন ইতিহাস মনিটর

আপনার লগইন ইতিহাস সার্ভারে সংরক্ষিত হবে যখন আপনি একটি নির্দিষ্ট ডিভাইস থেকে বা ওয়েবের মাধ্যমে লগ ইন করবেন, সাধারণ অবস্থান এবং IP ঠিকানা সহ। কোন অচেনা লগইন আছে কিনা দেখতে তাদের দেখুন.

(5) সেশনের সময়সীমা

আপনি লগ ইন করার পরে কিছুক্ষণ নিষ্ক্রিয় থাকলে, অননুমোদিত অ্যাক্সেস রোধ করতে আপনি স্বয়ংক্রিয়ভাবে আপনার অ্যাকাউন্ট থেকে সাইন আউট হয়ে যাবেন।

2.4 প্রোগ্রামের ব্যবস্থা

(1) ক্রস-সাইট স্ক্রিপ্টিং

ক্রস-সাইট স্ক্রিপ্টিং হল একটি নিরাপত্তা আক্রমণ যেখানে আক্রমণকারী অন্য বিশ্বস্ত ওয়েবসাইট থেকে একটি দুর্বল ওয়েবসাইটের পিছনে যেতে পারে। এই ধরনের আক্রমণ প্রতিরোধ করার জন্য bitwallet স্যানিটাইজ করা হয়েছে। সম্ভাব্য বিপজ্জনক ডেটা অপসারণ করা হবে বা প্রক্রিয়ার মধ্যে পরিবর্তন করা হবে যা এটিকে কার্যকর করা যাবে না।

(2) এসকিউএল ইনজেকশন

এসকিউএল ইনজেকশন হল একটি প্রোগ্রামিং ভাষা যা দুর্বল এবং ওপেন সোর্স ডাটাবেসের সাথে যোগাযোগ করতে ব্যবহৃত হয়। এটি ব্যবহারকারীর তথ্য প্রকাশ করতে সার্ভারে কমান্ড পাঠাবে। bitwallet ইনপুট স্যানিটাইজেশন ব্যবহার করে দূষিত কম্যাকনকে কার্যকর হতে বাধা দিচ্ছে। ডাটা অনির্বাহযোগ্য SQL ভাষায় পরিবর্তিত হবে।

(3) ক্রস-সাইট অনুরোধ জালিয়াতি

ক্রস-সাইট অনুরোধ জালিয়াতি হল একটি নিরাপত্তা আক্রমণ যা ব্যবহারকারীকে অবাঞ্ছিত ক্রিয়া সম্পাদন করতে বাধ্য করে যা প্রমাণিত নয়। bitwallet নিরাপত্তা ব্যবস্থা পর্যবেক্ষণ করার সময় এই ধরনের সম্ভাব্য ক্ষতিকারক আক্রমণকে ব্লক করতে সুরক্ষিত কোডিং এবং WAF ব্যবহার করে।

(৪) ব্রুট ফোর্স অ্যাটাক

ব্রুট ফোর্স অ্যাটাক হল একটি ট্রায়াল এবং এরর পাসওয়ার্ড ক্র্যাকিং পদ্ধতি যা বিভিন্ন পাসওয়ার্ড ডিকোড করে জোর করে আপনার অ্যাকাউন্ট ভেঙ্গে ফেলতে পারে। শক্তিশালী পাসওয়ার্ড ব্যবহার করা এবং এই আক্রমণ থেকে আপনার অ্যাকাউন্টকে শক্তিশালী করতে 2FA সেট করা কারণ আপনার অ্যাকাউন্ট সীমিত প্রচেষ্টার মধ্যে লক হয়ে যাবে।

(5) পাসওয়ার্ড এনক্রিপশন

আপনি যে পাসওয়ার্ডটি দিয়েছেন তা এনক্রিপ্ট করা হবে এবং ডাটাবেসে সংরক্ষিত হবে, পাসওয়ার্ডে লবণ যোগ করে একটি হ্যাশিং প্রক্রিয়ার মধ্য দিয়ে যাবে, এটি পড়তে জটিল করে তুলবে।

(6) আইপি হোয়াইটলিস্টিং

শুধুমাত্র সাদা তালিকাভুক্ত আইপি ঠিকানা bitwallet-এ অর্থপ্রদানের লেনদেনের সাথে এগিয়ে যেতে পারে। কোনো অচেনা আইপি ঠিকানার ব্যবহার এবং অ্যাক্সেস ব্লক করা হবে।

2.5 অপারেশনাল চেক

(1) সেলফি জমা

পরিচয়পত্র, আবাসিক ঠিকানার প্রমাণ এবং সেলফি জমা দিতে হবে। অনলাইন পরিচয় যাচাইয়ের উদ্দেশ্যে বিভিন্ন পশ্চিমা দেশ সেলফি গ্রহণ করেছে। এই ধরনের পদ্ধতির এই যাচাইকরণের উদ্দেশ্য হল জাল পরিচয় চুরি হওয়া থেকে রোধ করা।

(2) মেল বা এসএমএস প্রমাণীকরণ

আপনি যদি ক্রেডিট কার্ডের সীমা বাড়াতে চান তাহলে প্রমাণীকরণের জন্য একটি জেনারেটেড আইডি আপনাকে মেল বা SMS এর মাধ্যমে পাঠানো হবে। নির্দিষ্ট সময়ের মধ্যে আইডি প্রবেশ করালেই প্রমাণীকরণ সম্পন্ন হবে।

(3) প্রত্যাহার ব্যাংক অ্যাকাউন্ট নিশ্চিতকরণ

আমাদের দল প্রতিদিন ভুল অ্যাকাউন্টের তথ্য যেমন ব্যাঙ্কের নাম, শাখার নাম এবং অ্যাকাউন্ট নম্বর পরীক্ষা করবে।

(4) প্রেরক অ্যাকাউন্ট নিশ্চিতকরণ

সমস্ত লেনদেনের তথ্য পাঠানোর আগে যাচাই করা হবে এবং চেক করার জন্য প্রয়োজনীয় অতিরিক্ত সময়ের কারণে বিলম্ব হতে পারে। ব্যাঙ্ক ট্রান্সফারের সময় অনুগ্রহ করে আপনার অ্যাকাউন্ট আইডেন্টিফিকেশন নম্বর (অ্যাকাউন্ট আইডি + 3 ডিজিট) প্রেরকের নামে অন্তর্ভুক্ত করুন।

(5) আউটসোর্স অননুমোদিত ব্যবহার চেক

আমরা একটি আউটসোর্স পরিষেবা নিযুক্ত করেছি যে কোনও অননুমোদিত ব্যবহারের জন্য প্রতিটি ব্যবহারকারীর দৈনন্দিন ব্যবহার নিরীক্ষণের জন্য।

(6) প্রত্যাহার এবং ফেরত নির্দেশিকা

মানি লন্ডারিং এবং ক্রেডিট কার্ডের অপব্যবহারের ঘটনা রোধ করার জন্য, আমরা প্রথমে ব্যবহারকারীর অতীত ব্যবহারের ইতিহাস ম্যানুয়ালি পর্যালোচনা করব যে কোনও অর্থ ফেরত এবং প্রত্যাহার লেনদেন করা যেতে পারে। এটি সময়মতো কার্ড জালিয়াতি বন্ধ করতে সাহায্য করবে।

3. সনাক্ত করুন

(1) সার্ভার পরীক্ষা

একবার আমাদের সার্ভারে কোনো ত্রুটি পাওয়া গেলে, আমাদের নির্ধারিত স্বয়ংক্রিয় সার্ভার পরীক্ষার মাধ্যমে একটি জরুরী কল সক্রিয় করা হবে, এতে যে ক্ষতি হতে পারে তা কমাতে সমস্ত সিস্টেম বন্ধ করে দেওয়া হবে।

(2) ডাটাবেস এনক্রিপশন

আমাদের ডাটাবেসে সংরক্ষণ করার সময় আপনার সংবেদনশীল ডেটা সব এনক্রিপ্ট করা হবে। এনক্রিপ্ট করা ডেটা ডিক্রিপ্ট করা কঠিন।

(3) স্বাধীন জালিয়াতি সনাক্তকরণ সিস্টেম

একটি পাবলিক ব্লকচেইন হল একাধিক নোড দিয়ে তৈরি একটি নেটওয়ার্ক। এটি সম্পূর্ণরূপে উন্মুক্ত এবং যে কেউ নেটওয়ার্কে যোগ দিতে এবং অংশগ্রহণ করতে পারে। নোড এর প্রক্রিয়া এবং কর্মক্ষমতা নিরীক্ষণ প্রয়োজন. bitwallet একটি মনিটরিং সার্ভার প্রয়োগ করেছে যা প্রতিটি নোটের লগ ডাউন সংরক্ষণ করার সময় রিয়েল-টাইম তথ্য সংগ্রহের অনুমতি দেয়। এটি আমাদেরকে নোডের লেনদেনের মধ্যে বৈধতা ব্যবহার করে প্রাথমিকভাবে সনাক্ত করা যেকোনো অননুমোদিত অ্যাক্সেস বা লেনদেন পরীক্ষা করতে এবং পদক্ষেপ নিতে সক্ষম করে।

4. প্রতিক্রিয়া

(1) আকস্মিক পরিকল্পনা

নিরাপত্তা ব্যর্থতা মোকাবেলা করার জন্য জরুরি পরিকল্পনা রয়েছে। নিরাপত্তা ব্যর্থতা অনুকরণ করে ব্যাপক দৃশ্যকল্প-ভিত্তিক চ্যালেঞ্জের মাধ্যমে পাল্টা ব্যবস্থা এবং প্রতিরোধ দক্ষতার সাথে প্রণয়ন এবং কার্যকর করা হয়।

(2) ঘটনা বিশ্লেষণ

bitwallet উন্নয়ন প্রক্রিয়া চলাকালীন অনেক বৈধতা পরীক্ষা এবং বিশ্লেষণের মধ্য দিয়ে গেছে এবং এটি প্রকাশের পরে নিরাপত্তা পরীক্ষা চালিয়ে যাবে। চেক করার সময় যদি কোনও নিরাপত্তা গর্ত আবিষ্কৃত হয়, দলটি দ্রুত সমস্যাটি সনাক্ত এবং সংশোধন করার জন্য কাজ করবে।

5. পুনরুদ্ধার করুন

(1) পুনরুদ্ধার পরিকল্পনা

পুনরুদ্ধারের পরিকল্পনাগুলি সুরক্ষা ব্যর্থতাগুলিকে মোকাবেলা করার জন্য রয়েছে এবং সমস্যা সমাধানের ম্যানুয়ালটিতে লিখিত বিস্তৃত এবং বিশদ পদক্ষেপের ভিত্তিতে কার্যকর করা হয় যা দ্রুত পুনরুদ্ধারের সময়কে অনুমতি দেয়।

(2) প্রকৌশল দল ক্রমাগত স্থিতিশীলতা উন্নত করার জন্য কাজ করছে এবং নতুন ঝুঁকির সমাধান প্রণয়ন করছে

bitwallet দলটি এনক্রিপশন বিশেষজ্ঞ, পেশাদার ব্যক্তি এবং অত্যাধুনিক প্রযুক্তির সাথে অপ্রত্যাশিত ঝুঁকি মোকাবেলায় দক্ষ প্রকৌশলীদের নিয়ে গঠিত।

(3) নিরাপত্তা প্রতিক্রিয়া প্রক্রিয়া উন্নত

একাধিক কোম্পানির মধ্যে একটি যৌথ নিরাপত্তা ব্যর্থতার ক্ষেত্রে, তথ্য সংরক্ষিত করা হবে এবং ডেটা চিঠিপত্র উন্নত করার জন্য শেয়ার করার জন্য সংরক্ষণাগারভুক্ত করা হবে। উপরন্তু, নিরাপত্তা লঙ্ঘন মোকাবেলা করার জন্য প্রতিক্রিয়া প্রক্রিয়াতে ক্রমাগত পর্যালোচনা এবং উন্নতি করা হয়।

বাস্তবায়নের স্তর

স্তরগুলি প্রতিফলিত করে যে কীভাবে একটি সংস্থা মূল ফাংশনগুলি বাস্তবায়ন করে এবং এর ঝুঁকি পরিচালনা করে। bitwallet-এর লক্ষ্য হল উন্নত ব্যবস্থাপনা প্রক্রিয়ার মাধ্যমে সর্বোচ্চ স্তর অর্জন করা।

1. ঝুঁকি ব্যবস্থাপনা প্রক্রিয়া

bitwallet-এ, নিরাপত্তা ঝুঁকি ব্যবস্থাপনার ব্যবস্থা ব্যবস্থাপনা দ্বারা অনুমোদিত হয় এবং একটি নীতি হিসাবে প্রতিষ্ঠিত হয়। আমাদের দল নিরাপত্তা ব্যবস্থাকে সর্বোচ্চ অগ্রাধিকার হিসেবে বিবেচনা করবে।

2. ইন্টিগ্রেটেড রিস্ক ম্যানেজমেন্ট প্রোগ্রাম

যেকোন এবং সমস্ত bitwallet কর্মচারী সাইবার নিরাপত্তা তথ্য সম্পর্কিত ঝুঁকি ব্যবস্থাপনায় অংশগ্রহণ করে।

ফ্রেমওয়ার্ক প্রোফাইল

প্রোফাইল যা bitwallet কে সাইবার নিরাপত্তা ঝুঁকি কমাতে এবং আমাদের বর্তমান অবস্থা, কাঙ্খিত লক্ষ্য অবস্থা এবং ঝুঁকি ব্যবস্থাপনা প্রক্রিয়া বর্ণনা করতে একটি রোডম্যাপ স্থাপন করতে সাহায্য করে।

bitwallet ইউনাইটেড স্টেটস এক্সিকিউটিভ অর্ডার - "সমালোচনামূলক অবকাঠামো সাইবার নিরাপত্তার উন্নতির জন্য ফ্রেমওয়ার্ক" এর উপর ভিত্তি করে এবং একটি আন্তর্জাতিক দৃষ্টিকোণ থেকে শিল্পে সেরা অনুশীলনগুলিকে একত্রিত করে।

---

অতিরিক্ত ধারা

প্রদর্শিত ফি 1 জুলাই, 2018 থেকে শুরু হবে।

রিভিশন

2.5 অপারেশনাল চেক (1) সেলফি জমা 1 আগস্ট, 2018 এ সংশোধন করা হয়েছে।
1. আইডেন্টিফাই 21 জানুয়ারী, 2022 এ সংশোধন করা হয়েছে।