5 উপায় নিরাপত্তা পরীক্ষা ঘটনা প্রতিক্রিয়া সাহায্য করতে পারে

তাদের প্রতিপক্ষ কারা এবং তারা কীভাবে তাদের এন্টারপ্রাইজ পরিবেশের বিরুদ্ধে কাজ করে তা বোঝার জন্য সংস্থাগুলির গুরুত্বকে ছোট করা যায় না। ক্রমবর্ধমান উদ্বায়ী হুমকির ল্যান্ডস্কেপের মুখে সাইবার নিরাপত্তা পরীক্ষা এবং স্থিতিস্থাপকতার উন্নতির জন্য একটি সংস্থার দৃষ্টিভঙ্গি অবশ্যই এই দৃষ্টিকোণকে ঘিরে রাখতে হবে।

একটি সু-পরিকল্পিত সাইবারসিকিউরিটি টেস্টিং প্রোগ্রামের মূল উপাদানগুলি হওয়া উচিত সংস্থাটিকে দুর্বলতাগুলি সনাক্ত এবং প্রতিকার করতে, ক্রমাগত চ্যালেঞ্জ সনাক্তকরণ এবং প্রতিক্রিয়া সক্ষমতা, হুমকির বুদ্ধি সংগ্রহের অগ্রাধিকারগুলিকে পরিমার্জিত করা এবং প্রতিক্রিয়া পরিকল্পনাগুলির ক্রমাগত চাপ-পরীক্ষার মাধ্যমে সামগ্রিক ঘটনার প্রস্তুতিকে উন্নত করা। দ্য আইবিএম থেকে ডেটা লঙ্ঘন 2022 রিপোর্টের খরচ নিয়মিতভাবে ঘটনা প্রতিক্রিয়া পরিকল্পনা পরীক্ষা করে এমন সংস্থাগুলির গড় লঙ্ঘন খরচ সঞ্চয় দেখায় $2.66 মিলিয়ন (প্রায় £2 মিলিয়ন)।

যদিও এখানে কোনো এক-আকার-ফিট-সমস্ত সমাধান নেই, এখানে পাঁচটি মূল বিবেচ্য বিষয় রয়েছে যা প্রতিষ্ঠানগুলি সাইবারসিকিউরিটি টেস্টিং প্রোগ্রাম তৈরি এবং বজায় রাখার জন্য একটি অত্যধিক কৌশল তৈরি করার সময় ফোকাস করতে পারে।

1. টিম জুড়ে সহযোগিতা করুন

সহযোগিতা হল যেখানে সংস্থার শক্তি নিহিত, তাই নিরাপত্তা দলগুলিকে বিভিন্ন গোষ্ঠীর সাথে অভ্যন্তরীণ সম্পর্ক গড়ে তোলার দিকে মনোনিবেশ করা উচিত। নিরাপত্তা দলগুলিকে মনে রাখা উচিত যে মানব উপাদানটি গুরুত্বপূর্ণ এবং একটি সুস্পষ্ট প্রক্রিয়া সংজ্ঞায়িত করে যাতে নিরাপত্তা অপারেশন সেন্টার (এসওসি), ঝুঁকি/সম্মতি, দুর্বলতা ব্যবস্থাপনা (ভিএম), সাইবার থ্রেট ইন্টেলিজেন্স (সিটিআই) এবং নিরাপত্তা পরীক্ষার ফাংশন থেকে প্রতিনিধিদের কার্যকরভাবে অনুমতি দেওয়া যায়। ড্রাইভ সহযোগিতা।

যেখানে সম্ভব, এই দলগুলিকে ব্যক্তিগতভাবে আলোচনা করতে উত্সাহিত করুন৷ এটি ব্যক্তিগত পর্যায়ে ক্রস-টিম পারস্পরিক সম্পর্কের একটি সুযোগ তৈরি করবে এবং বন্ধুত্বের অনুভূতি গড়ে তুলবে যা একটি সাধারণ লক্ষ্য অর্জনে অনেক দূর এগিয়ে যাবে।

একটি গভর্নেন্স ফ্রেমওয়ার্ক তৈরি করা যা স্পষ্ট দায়িত্বগুলিকে সংজ্ঞায়িত করে এবং ফলাফলগুলিকে দ্রুত ভাগ করে নেওয়ার জন্য এই দলগুলির মধ্যে স্বচ্ছ যোগাযোগের প্রচার করে যা ভাল সিদ্ধান্ত গ্রহণের, দ্রুত ঘটনার প্রতিক্রিয়া এবং সংস্থার সাইবার ক্ষমতাগুলির একটি ভালভাবে উপলব্ধি করার অনুমতি দেবে৷

সহযোগিতা একে অপরের কৌশল এবং পদ্ধতিগুলির একটি বর্ধিত উপলব্ধির পাশাপাশি হুমকি সনাক্তকরণ এবং প্রশমন কৌশলগুলিকে উন্নত করতে জ্ঞান এবং দক্ষতার বিনিময়ের অনুমতি দেয়।

2. সুযোগ সংজ্ঞার জন্য একটি বুদ্ধিমত্তা-নেতৃত্বাধীন এবং ঝুঁকি-ভিত্তিক পদ্ধতি অনুসরণ করুন

ক্রমাগত হুমকি বুদ্ধিমত্তা নিরাময় করার একটি প্রক্রিয়া সংস্থাগুলিকে বেসলাইন আক্রমণের পরিস্থিতিগুলির একটি ব্যাপক এবং আপ-টু-ডেট লাইব্রেরি তৈরি এবং বজায় রাখতে সক্ষম করবে। প্রথমত, কোন হুমকি অভিনেতা গোষ্ঠীগুলি সংগঠনটিকে লক্ষ্যবস্তু করতে অনুপ্রাণিত হতে পারে তা নির্ধারণ করুন। প্রতিষ্ঠিত বেসলাইন পরিস্থিতিতে এটিকে ওভারলে করা একটি বিস্তৃত তালিকা সংজ্ঞায়িত করতে সহায়তা করবে কৌশল, কৌশল এবং পদ্ধতি (TTPs).

সংস্থাগুলির প্রায়শই তাদের পরিবেশে বেশ কয়েকটি সম্পদ থাকে, যা ঝুঁকির পয়েন্টগুলি সনাক্ত করা এবং দুর্বলতা সনাক্তকরণ এবং প্রতিকারের জন্য কোথায় এবং কত টাকা ব্যয় করা উচিত তা মূল্যায়ন করা কঠিন করে তোলে। সময়ের পরিপ্রেক্ষিতে সমস্ত সম্পত্তির বিরুদ্ধে চিহ্নিত TTP-এর সম্পূর্ণ তালিকা মূল্যায়ন করা বাস্তবসম্মত নাও হতে পারে।

একটি আরও ঝুঁকি-ভিত্তিক পদ্ধতি হল টিটিপি সিকোয়েন্সের একটি যুক্তিসঙ্গত উপসেট তৈরি করা এবং একটি বিস্তৃত চেকলিস্টে আবদ্ধ না হয়ে সৃজনশীলভাবে পরিকাঠামো এবং সফ্টওয়্যার বিবরণ মিশ্রিত করা। এটি আক্রমণ সিমুলেশন টিমের প্রাথমিকভাবে ফোকাস করার জন্য লক্ষ্যযুক্ত উপ-পরিস্থিতি তৈরি করে।

এই পন্থাটি CISO-গুলিকে বিদ্যমান সংস্থানগুলিকে সর্বোত্তমভাবে ব্যবহার করার সাথে সাথে বিদ্যমান বাস্তবিক প্রশমনের শক্তি পরিমাপ করতে এবং গুরুত্বপূর্ণ ব্যবসায়িক পরিষেবাগুলিতে উচ্চ অগ্রাধিকারের ক্ষেত্রগুলি চিহ্নিত করতে সহায়তা করবে।

3. সাইবার ডিফেন্স কন্ট্রোলের ক্রমাগত স্ট্রেস-টেস্টিং করা

সংস্থার প্রযুক্তিগত এবং ব্যবসায়িক প্রতিক্রিয়া ক্রমাগত অনুশীলন করার জন্য সংজ্ঞায়িত টিটিপিগুলির পরিস্থিতি এবং অগ্রাধিকার তালিকার সুবিধা নিন। পরিস্থিতির উপসেট জটিলতা বৃদ্ধি করা উচিত হিসাবে ঘটনা প্রতিক্রিয়া প্রোগ্রাম পরিপক্ক যেখানে নিরাপত্তা দল পূর্বে ব্যর্থ হয়েছে, সেখানে এই পরিস্থিতির পুনরাবৃত্তি করতে হবে যাতে সংগঠনটি প্রকৃত আক্রমণের ক্ষেত্রে প্রক্রিয়া উন্নত করতে পারে।

"নিম্ন-ধীরে" কৌশলগুলি নির্বাচন করা গুরুত্বপূর্ণ যা SOC সনাক্ত করতে পারে এবং VM টিম প্রতিকার করতে পারে — তবে জিনিসগুলিকে খুব সহজ করে তুলবেন না। সতর্কতার সাথে TTP নির্বাচন করা যা SOC-এর বিরুদ্ধে রক্ষা করা কঠিন এই দলগুলিকে তাদের কৌশলগুলি ক্রমাগত তীক্ষ্ণ করতে উত্সাহিত করে, সেইসাথে সংগঠনকে প্রতিক্রিয়া কৌশলগুলি আপডেট করার জন্য চাপ দেয়।

জটিলতা, গোপনীয়তা এবং গতির মধ্যে পছন্দটি প্রতিষ্ঠানের ঝুঁকি প্রোফাইল এবং হুমকির অগ্রাধিকার দ্বারা চালিত হবে যা পরীক্ষার জন্য নির্দিষ্ট দৃশ্যকল্প গঠনে অবদান রেখেছে।

4. শেয়ার্ড আন্ডারস্ট্যান্ডিং এবং ইম্প্রুভমেন্ট ট্র্যাকিংয়ের জন্য মেট্রিক্স সেট করুন

সাংগঠনিক সম্পদের সামগ্রিক ঝুঁকি হ্রাস প্রদর্শনের জন্য সাফল্যের মানদণ্ড সংজ্ঞায়িত এবং ট্র্যাক করা প্রয়োজন। মেট্রিক্স যেমন হ্রাস সনাক্তকরণ এবং/অথবা প্রতিক্রিয়া সময়, সফল আক্রমণ হ্রাস, এবং তাই বোর্ডের উন্নতিগুলিকে কার্যকরভাবে প্রকাশ করার জন্য দরকারী।

পূর্ববর্তী এবং পরবর্তী অনুপ্রবেশ পরীক্ষা, লাল দলের অনুশীলন, এবং/অথবা লক্ষ্যযুক্ত আক্রমণের সিমুলেশনের ফলাফলের তুলনা করা দরকারী, চিহ্নিত এবং শোষিত উচ্চ-ঝুঁকির দুর্বলতার সংখ্যা, সেইসাথে পরীক্ষকদের সামগ্রিক সাফল্যের হারের উপর ফোকাস করা।

হুমকির ল্যান্ডস্কেপের পরিবর্তনগুলি বিশ্লেষণ করতে এবং বর্তমান এবং ক্রমবর্ধমান হুমকিগুলি প্রশমিত করার বর্ধিত ক্ষমতা প্রদর্শন করতে সক্ষম হওয়া CISO-কে উন্নত ঝুঁকি হ্রাস প্রদর্শন করতে সহায়তা করবে।

5. প্রক্রিয়ার উন্নতির জন্য ফিডব্যাক চ্যানেল স্থাপন করুন

আক্রমণ শৃঙ্খল বরাবর চিহ্নিত কর্মযোগ্য প্রশমন সহ সম্পাদিত TTP-এর বিরুদ্ধে পরীক্ষা পর্যবেক্ষণগুলি ভেঙে দিন। পরীক্ষার ফলাফলগুলি কোন দুর্বলতাগুলিকে সবচেয়ে বেশি কাজে লাগানোর সম্ভাবনা রয়েছে সে সম্পর্কে একটি উন্নত বোঝা প্রদান করবে এবং VM প্রক্রিয়াতে ঝুঁকি অগ্রাধিকারকে পরিমার্জিত করতে সহায়তা করতে পারে।

এই ফলাফলগুলি রিয়েল টাইমে CTI টিমের সাথে শেয়ার করা তাদের সম্ভাব্য হুমকিগুলির জন্য নিরীক্ষণ করতে দেয় যা দুর্বলতাগুলিকে কাজে লাগাতে পারে, নথিভুক্ত হুমকিগুলির তাত্ত্বিক বোঝার উন্নতি করে এবং পূর্বে অজানা দুর্বলতাগুলির অন্তর্দৃষ্টি প্রদান করে, পাশাপাশি আরও গবেষণা এবং বিশ্লেষণের জন্য ক্ষেত্রগুলিকে অগ্রাধিকার দিতে সহায়তা করে৷

ক্ষেত্র থেকে রিয়েল টাইমে পরীক্ষার আউটপুটগুলিকে একত্রিত করার জন্য একটি কেন্দ্রীভূত ড্যাশবোর্ড, যা প্রাসঙ্গিক SOC টিম স্টেকহোল্ডারদের নিরাপত্তা পর্যবেক্ষণ সরঞ্জাম এবং সতর্কতা সিস্টেমে চিহ্নিত ফাঁকগুলি প্রদান করতে পারে, অত্যন্ত দরকারী।

সরবরাহ করা ক প্রশিক্ষণ পরিসীমা IR পরিকল্পনা অনুশীলন ও যাচাই করা, এবং এমন এলাকা চিহ্নিত করা যেখানে প্রতিক্রিয়ার সময় উন্নত করতে হবে, সামগ্রিক ঘটনার প্রস্তুতির উন্নতি করতে কার্যকর।

শেষ লক্ষ্য

সার্জারির WEF গ্লোবাল সাইবারসিকিউরিটি আউটলুক 2023 বলেছে যে 43% ব্যবসায়ী নেতারা বিশ্বাস করেন যে তাদের সংস্থা আগামী দুই বছরের মধ্যে একটি বড় হামলার শিকার হতে পারে। বর্ধিত সহযোগিতা এবং উন্নত ঝুঁকি ব্যবস্থাপনা প্রক্রিয়ার মাধ্যমে সাইবার নিরাপত্তা পরীক্ষায় একটি সর্বাঙ্গীণ পরিবর্তন, সাইবার আক্রমণের স্থিতিস্থাপকতা বাড়ায়।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• PREIPO® এর সাথে PRE-IPO কোম্পানিতে শেয়ার কিনুন এবং বিক্রি করুন। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/edge-articles/5-ways-security-testing-can-aid-incident-response