CISO কর্নার: Ivanti's Mea Culpa; বিশ্বকাপ হ্যাক; সিআইএসও এবং সাইবার-সচেতনতা

CISO কর্নার: Ivanti's Mea Culpa; বিশ্বকাপ হ্যাক; সিআইএসও এবং সাইবার-সচেতনতা

CISO কর্নার: Ivanti's Mea Culpa; বিশ্বকাপ হ্যাক; CISOs এবং সাইবার-সচেতনতা PlatoBlockchain ডেটা ইন্টেলিজেন্স। উল্লম্ব অনুসন্ধান. আ.

সিআইএসও কর্নারে স্বাগতম, ডার্ক রিডিং-এর সাপ্তাহিক নিবন্ধগুলি বিশেষভাবে নিরাপত্তা অপারেশন পাঠক এবং নিরাপত্তা নেতাদের জন্য তৈরি। প্রতি সপ্তাহে, আমরা আমাদের নিউজ অপারেশন, দ্য এজ, ডিআর টেকনোলজি, ডিআর গ্লোবাল, এবং আমাদের মন্তব্য বিভাগ থেকে সংগ্রহ করা নিবন্ধগুলি অফার করব। সাইবার সিকিউরিটি কৌশলগুলি কার্যকর করার কাজকে সমর্থন করার জন্য, সমস্ত আকার এবং আকারের সংগঠনের নেতাদের জন্য আমরা আপনাকে বিভিন্ন দৃষ্টিভঙ্গি নিয়ে আসতে প্রতিশ্রুতিবদ্ধ।

CISO কর্নারের এই সংখ্যায়:

  • কিভাবে CISOs সাইবার নিরাপত্তা সচেতনতাকে বোর্ডের জন্য দীর্ঘমেয়াদী অগ্রাধিকার বানাতে পারে

  • গ্লোবাল: রমজানের সময় মধ্যপ্রাচ্যে সাইবার নিরাপত্তার হুমকি তীব্র হয়

  • সংস্থাগুলিকে অর্থায়ন করে যেগুলি ইন্টারনেট সুরক্ষিত করে৷

  • কিভাবে কাতারে সকারের 2022 বিশ্বকাপ প্রায় হ্যাক করা হয়েছিল

  • Azure AI-তে মাইক্রোসফট বিফস আপ ডিফেন্স

  • ইভান্তি প্রতিশ্রুতি দেয় যে 4টি আরও ভলন প্রকাশের পরের দিন নিরাপত্তা ওভারহল

  • কেন সাইবার নিরাপত্তা একটি সমগ্র সমাজের সমস্যা

কিভাবে CISOs সাইবার নিরাপত্তা সচেতনতাকে বোর্ডের জন্য দীর্ঘমেয়াদী অগ্রাধিকার বানাতে পারে

শন ম্যাকঅ্যালমন্ট, সিইও, নিনজিও সাইবারসিকিউরিটি সচেতনতা প্রশিক্ষণের মন্তব্য

সাইবার নিরাপত্তা একটি চেক-দ্য-বক্স অনুশীলনের চেয়ে অনেক বেশি। কোম্পানী ব্যাপী বাই-ইন তৈরি করার জন্য, CISO-কে বোর্ড সমর্থন সুরক্ষিত করতে হবে, তাদের যোগাযোগের খেলা বাড়াতে হবে এবং সোশ্যাল ইঞ্জিনিয়ারিং-এর বিরুদ্ধে লড়াই করার জন্য সচেতনতা-প্রশিক্ষণ প্রোগ্রাম অফার করতে হবে এবং কর্মীদের তারা যা শিখেছে তা প্রয়োগ করতে সাহায্য করতে হবে।

CISOগুলি কোম্পানি জুড়ে সাইবার নিরাপত্তার জন্য স্টেকহোল্ডারদের সমর্থন তৈরিতে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে — যখন এটি তাদের বোর্ড থেকে সচেতনতা প্রশিক্ষণের জন্য দীর্ঘমেয়াদী সহায়তা অর্জনের ক্ষেত্রে আসে। বিজয়ী কৌশলগুলির মধ্যে একটি আকর্ষক এবং অ-প্রযুক্তিগত উপায়ে সাইবারসিকিউরিটি ধারণার সাথে যোগাযোগ করা এবং বোর্ড সদস্যদের দেখানো সাইবার সিকিউরিটি প্রোগ্রাম উল্লেখযোগ্য ROI অফার করে.

এই কলামে পাঁচটি উপায় রয়েছে যা CISO বোর্ডগুলিকে দেখাতে পারে যে এটি সাইবার নিরাপত্তাকে অগ্রাধিকার দেওয়ার সময়:

  1. অ-প্রযুক্তিগত দর্শকদের সাথে কীভাবে যোগাযোগ করতে হয় তা জানুন। সাইবারসিকিউরিটি অ-প্রযুক্তিগত দর্শকদের জন্য একটি ভীতিজনক বিষয়, কিন্তু এটি হতে হবে না। উদাহরণস্বরূপ, সফল সাইবার আক্রমণের ধ্বংসাত্মক বাস্তব-বিশ্বের পরিণতির দিকে ইঙ্গিত করে CISOs সাইবার নিরাপত্তার জন্য একটি বোধগম্য এবং বিশ্বাসযোগ্য কেস তৈরি করতে পারে।

  2. পুরো সাইবার-ইমপ্যাক্ট চেইনে ফোকাস করুন। সাইবার অ্যাটাকগুলি গুরুতর সুনামগত ক্ষতি, ব্যাহত অপারেশন, আইনি এবং নিয়ন্ত্রক পরিণতি এবং কোম্পানির কর্মশক্তির স্বাস্থ্যের উপর পঙ্গু প্রভাবের দিকে পরিচালিত করতে পারে।

  3. মানুষের উপাদান চাপ. CISOs জোর দেয় যে সমস্ত লঙ্ঘনের 74% একটি মানব উপাদান জড়িত - একটি উদ্বেগজনক অনুস্মারক যে সামাজিক প্রকৌশল সাইবার অপরাধমূলক অস্ত্রাগারের অন্যতম শক্তিশালী অস্ত্র।

  4. কিভাবে সচেতনতা-প্রশিক্ষণ প্রোগ্রাম পরিমাপ করা যেতে পারে রূপরেখা. সচেতনতামূলক প্রশিক্ষণের জন্য CISO-দের জবাবদিহিতাকে তাদের ক্ষেত্রে একটি কেন্দ্রীয় স্তম্ভ করতে হবে। যখন বোর্ডের সদস্যরা দেখেন যে সাইবার নিরাপত্তা ব্যয় পরিশোধ করছে, তখন CISO সমর্থন বজায় রাখতে সক্ষম হবে।

  5. নিরাপদ দীর্ঘমেয়াদী সমর্থন. যেহেতু সাইবার হুমকির ল্যান্ডস্কেপ সর্বদা পরিবর্তনশীল, কোম্পানিগুলিকে কর্মীদের সর্বশেষ সাইবার অপরাধমূলক কৌশল সম্পর্কে আপডেট রাখতে হবে — যেমন AI ব্যবহার করে প্রত্যয়ী এবং লক্ষ্যযুক্ত ফিশিং বার্তাগুলি স্কেলে তৈরি করা।

আরও পড়ুন: CISO কিভাবে সাইবার নিরাপত্তাকে বোর্ডের জন্য দীর্ঘমেয়াদী অগ্রাধিকার বানাতে পারে

সম্পর্কিত: CISOs C-Suite স্ট্যাটাসের জন্য সংগ্রাম করছে এমনকি প্রত্যাশা স্কাইরকেটের মতো

রমজানের সময় মধ্যপ্রাচ্যে সাইবার নিরাপত্তার হুমকি তীব্র হয়

অ্যালিসিয়া বুলার দ্বারা, অবদানকারী লেখক, ডার্ক রিডিং

মুসলিম পবিত্র মাসে এই অঞ্চলের নিরাপত্তা দলগুলি কীভাবে স্বল্প-কর্মীর মধ্যে তাদের প্রতিরক্ষাকে শক্তিশালী করে — এবং DDoS, ফিশিং এবং র্যানসমওয়্যার প্রচারণা বৃদ্ধি করে —।

মুসলিম ক্যালেন্ডারের নবম মাসটি বিশ্বজুড়ে পালন করা হয়, কারণ অনুসারীরা প্রতিফলিত এবং উপবাস অনুশীলন করার জন্য সময় নেয় এবং সাইবার নিরাপত্তা দলগুলি প্রায়ই কঙ্কাল কর্মীদের নিয়ে কাজ করে। রমজান এমন একটি সময়ও যেখানে মুসলিম ক্রেতারা বিশেষ খাবার, উপহার এবং বিশেষ অফারে তাদের খরচ বাড়াতে থাকে।

এই সবই খারাপ অভিনেতাদের প্রতারণামূলক কার্যকলাপ এবং কেলেঙ্কারী পরিচালনা করার জন্য একটি নিখুঁত ঝড় তৈরি করে। এন্ডপয়েন্ট-প্রটেকশন ফার্ম রিসিকিউরিটি রমজান মাসে সাইবার দৌরাত্ম্যের একটি উল্লেখযোগ্য বৃদ্ধি লক্ষ্য করেছে, যা 10 মার্চ থেকে শুরু হয়েছে৷ সংস্থাটি অনুমান করেছে যে এই বছরের রমজানে এখন পর্যন্ত মধ্যপ্রাচ্যের বিরুদ্ধে এই সাইবার আক্রমণ এবং সাইবার কেলেঙ্কারি থেকে মোট আর্থিক প্রভাব $100 মিলিয়ন পর্যন্ত পৌঁছেছে৷ .

মধ্যপ্রাচ্যভিত্তিক কোম্পানিগুলো সাইবার নিরাপত্তা বাড়াতে পারে সংক্ষিপ্ত কাজের সময় এবং বর্ধিত ইকমার্স কার্যকলাপের মধ্যে অতিরিক্ত সতর্কতা এবং আউটসোর্স সহায়তা সহ।

"অনেক সংস্থা সক্রিয়ভাবে এই সময়ের মধ্যে তাদের আউটসোর্স চুক্তিগুলিকে উন্নত করে, বিশেষ করে 24/7 নিরাপত্তা কার্যক্রমকে জোরদার করার দিকে মনোনিবেশ করে," শিল্পী হান্ডা বলেছেন, আইডিসি-তে নিরাপত্তা, মধ্যপ্রাচ্য, তুরস্ক এবং আফ্রিকা (META) এর সহযোগী গবেষণা পরিচালক, যোগ করেছেন যে একটি স্থাপনা দূরবর্তী এবং বৈচিত্র্যময় কর্মীবাহিনী রমজান মাসে বিশেষভাবে সুবিধাজনক কারণ প্রায়-ঘণ্টা নিরাপত্তা পরিবর্তন মুসলিম রোজাদার এবং অমুসলিম কর্মীদের মিশ্রণ দ্বারা সম্পূর্ণরূপে কভার করা যেতে পারে।

আরও পড়ুন: রমজানের সময় মধ্যপ্রাচ্যে সাইবার নিরাপত্তার হুমকি তীব্র হয়

সম্পর্কিত: মধ্যপ্রাচ্য DMARC ইমেল নিরাপত্তা স্থাপনে নেতৃত্ব দেয়

সংস্থাগুলিকে অর্থায়ন করে যেগুলি ইন্টারনেট সুরক্ষিত করে৷

জেনিফার লইনস্কি, অবদানকারী লেখক, ডার্ক রিডিং

কমন গুড সাইবার হল একটি বৈশ্বিক কনসোর্টিয়াম যা অলাভজনক, বেসরকারী খাত এবং সরকারী সংস্থাগুলিকে ইন্টারনেট অবকাঠামো সুরক্ষিত করার জন্য সংস্থাগুলিকে অর্থায়নের জন্য সংযুক্ত করে৷

এর জন্য দায়ী কোনো একক সত্তা নেই ইন্টারনেট বজায় রাখা এবং সুরক্ষিত করা. পরিবর্তে, এই কাজটি বিভিন্ন সংস্থা এবং ব্যক্তিদের উপর বর্তায় যারা সামান্য তহবিল দিয়ে, বা কঠোর বাজেটের মাধ্যমে এই পাবলিক ইউটিলিটি সংরক্ষণ করে। পণ অবিশ্বাস্যভাবে উচ্চ, কিন্তু এই পরিকাঠামো সুরক্ষিত রাখার জন্য উপলব্ধ সংস্থানগুলির পরিমাণ কম।

"ইন্টারনেটের মূল উপাদানগুলি স্বেচ্ছাসেবক, অলাভজনক, এবং এনজিও এবং অন্যান্য যারা রেজার-পাতলা বাজেট এবং সংস্থান নিয়ে কাজ করে তাদের দ্বারা রক্ষণাবেক্ষণ করা হয়," বলেছেন প্যালাডিন গ্লোবাল ইনস্টিটিউটের সভাপতি এবং মার্কিন যুক্তরাষ্ট্রের সাবেক ভারপ্রাপ্ত জাতীয় সাইবার পরিচালক কেম্বা ওয়াল্ডেন৷ "এটি বিবেচনা করুন: আমাদের ডিজিটাল অবকাঠামোর ভিত্তি, এমন পরিকাঠামো যা সুশীল সমাজকে আজ আমাদের অর্থনীতিতে উন্নতি করতে এবং বৃদ্ধি পেতে, স্বেচ্ছাসেবক, অলাভজনক, এনজিও এবং অন্যান্যদের নেটওয়ার্কে বিশ্রাম দিতে সক্ষম করে।"

কমন গুড সাইবার নামে একটি উদ্যোগ আইন ও নীতি, ব্যবসায়িক নীতি এবং সরকার এবং সাইবার নিরাপত্তার সাধারণ প্রয়োজন মেটাতে পর্যাপ্ত অন্যান্য ফান্ডিং যানবাহনে পর্যাপ্ত তহবিল তৈরি করার নতুন উপায় খুঁজে বের করছে। ধারণার মধ্যে রয়েছে যৌথ অর্থায়ন সংস্থা তৈরি করা; অলাভজনক জন্য ফেডারেটেড তহবিল সংগ্রহ; ইন্টারনেটের অবকাঠামো সমর্থন করার জন্য কে কী করছে তা তালিকা তৈরি করা; এবং একটি হাব বা এক্সিলারেটর যা ইন্টারনেট সুরক্ষিত গোষ্ঠীগুলিকে সংস্থান সরবরাহ করতে পারে।

আরও পড়ুন: সংস্থাগুলিকে অর্থায়ন করে যেগুলি ইন্টারনেট সুরক্ষিত করে৷

সম্পর্কিত: ওপেন সোর্স ডেভেলপারদের অবহেলা ইন্টারনেটকে ঝুঁকির মধ্যে ফেলে

কিভাবে কাতারে সকারের 2022 বিশ্বকাপ প্রায় হ্যাক করা হয়েছিল

লিখেছেন জয় বিজয়ন, অবদানকারী লেখক, ডার্ক রিডিং

একজন চীন-সংযুক্ত হুমকি অভিনেতার একটি রাউটার কনফিগারেশন ডাটাবেসে অ্যাক্সেস ছিল যা সম্পূর্ণভাবে কভারেজ ব্যাহত করতে পারে, একজন নিরাপত্তা বিক্রেতা বলেছেন।

কাতারে 2022 ফিফা বিশ্বকাপ ফুটবল টুর্নামেন্টের প্রায় ছয় মাস আগে, একজন হুমকি অভিনেতা — পরে চীন-সংযুক্ত ব্ল্যাকটেক হিসাবে চিহ্নিত — নিঃশব্দে গেমগুলির জন্য একটি প্রধান যোগাযোগ প্রদানকারীর নেটওয়ার্ক লঙ্ঘন করেছিল এবং নেটওয়ার্ক ডিভাইস কনফিগারেশন সংরক্ষণ করার একটি গুরুত্বপূর্ণ সিস্টেমে ম্যালওয়্যার লাগিয়েছিল।

গেমের ছয় মাস পর পর্যন্ত এই লঙ্ঘনটি সনাক্ত করা যায়নি, যে সময় সাইবার-গুপ্তচরবৃত্তি গ্রুপ টেলিযোগাযোগ প্রদানকারীর লক্ষ্যযুক্ত গ্রাহকদের কাছ থেকে একটি অজানা ভলিউম ডেটা সংগ্রহ করে — যার মধ্যে বিশ্বকাপের সাথে যুক্ত এবং এর জন্য পরিষেবা প্রদানকারী বিক্রেতারা।

কিন্তু এটি "আর কি ঘটতে পারে" এটি সত্যিই ভীতিকর অংশ: টেলিকম প্রদানকারীর সিস্টেমে ব্ল্যাকটেকের যে অ্যাক্সেস ছিল তা হুমকি অভিনেতাকে মূল যোগাযোগগুলি সম্পূর্ণরূপে ব্যাহত করার অনুমতি দিত — গেমের সাথে যুক্ত সমস্ত স্ট্রিমিং পরিষেবা সহ। ভূ-রাজনৈতিক প্রভাব, ব্র্যান্ডের ক্ষতি, জাতীয় খ্যাতি এবং সম্ভাব্যতার পরিপ্রেক্ষিতে এই ধরনের ব্যাঘাতের ফলাফল যথেষ্ট হবে। শত শত মিলিয়ন ডলার লোকসান লাইসেন্সিং অধিকার এবং বিশ্বকাপের আগে আলোচনা করা বিজ্ঞাপন থেকে।

আরও পড়ুন: কিভাবে কাতারে সকারের 2022 বিশ্বকাপ প্রায় হ্যাক করা হয়েছিল

সম্পর্কিত: এনএফএল, সিআইএসএ সুপার বোল এলভিআইআইআই-এর সাইবার হুমকিকে আটকাতে চায়

Azure AI-তে মাইক্রোসফট বিফস আপ ডিফেন্স

লিখেছেন জয় বিজয়ন, অবদানকারী লেখক, ডার্ক রিডিং

মাইক্রোসফ্ট Azure AI কে প্রম্পট ইনজেকশনের মতো হুমকি থেকে রক্ষা করার জন্য সরঞ্জামগুলি যোগ করে, সেইসাথে ডেভেলপারদের ক্ষমতা প্রদান করে যাতে জেনারেটিভ AI অ্যাপগুলি মডেল এবং বিষয়বস্তু ম্যানিপুলেশন আক্রমণের জন্য আরও স্থিতিস্থাপক হয়।

পেতে প্রম্পট ইনজেকশন আক্রমণ ব্যবহার হুমকি অভিনেতা সম্পর্কে ক্রমবর্ধমান উদ্বেগের মধ্যে বিপজ্জনক এবং অপ্রত্যাশিত উপায়ে আচরণ করার জন্য generative AI (GenAI) সিস্টেম, মাইক্রোসফটের AI স্টুডিও ডেভেলপারদের জন্য GenAI অ্যাপ তৈরি করার জন্য সংস্থান তৈরি করছে যা সেই হুমকিগুলির জন্য আরও স্থিতিস্থাপক।

Azure AI স্টুডিও হল একটি হোস্ট করা প্ল্যাটফর্ম যা সংস্থাগুলি তাদের নিজস্ব ডেটাতে ভিত্তি করে কাস্টম AI সহকারী, কপিলট, বট, অনুসন্ধান সরঞ্জাম এবং অন্যান্য অ্যাপ্লিকেশন তৈরি করতে ব্যবহার করতে পারে।

মাইক্রোসফ্ট যে পাঁচটি নতুন ক্ষমতা যুক্ত করেছে — বা শীঘ্রই যোগ করবে — তা হল প্রম্পট শিল্ডস, গ্রাউন্ডেডনেস ডিটেকশন, সেফটি সিস্টেম মেসেজ, নিরাপত্তা মূল্যায়ন এবং ঝুঁকি ও নিরাপত্তা পর্যবেক্ষণ। বৈশিষ্ট্যগুলি এমন কিছু উল্লেখযোগ্য চ্যালেঞ্জ মোকাবেলা করার জন্য ডিজাইন করা হয়েছে যা গবেষকরা সম্প্রতি উন্মোচন করেছেন - এবং বড় ভাষা মডেল (LLMs) এবং GenAI সরঞ্জামগুলির ব্যবহারের ক্ষেত্রে - এবং একটি নিয়মিত ভিত্তিতে উন্মোচন চালিয়ে যাচ্ছেন৷

“জেনারেটিভ AI প্রতিটি বিভাগ, কোম্পানি এবং শিল্পের জন্য একটি শক্তি গুণক হতে পারে,” বলেছেন মাইক্রোসফটের দায়িত্বশীল AI এর প্রধান পণ্য কর্মকর্তা, সারাহ বার্ড। "একই সময়ে, ফাউন্ডেশন মডেলগুলি সুরক্ষা এবং সুরক্ষার জন্য নতুন চ্যালেঞ্জগুলি প্রবর্তন করে যার জন্য অভিনব প্রশমন এবং অবিচ্ছিন্ন শিক্ষার প্রয়োজন হয়।"

আরও পড়ুন: Azure AI-তে মাইক্রোসফট বিফস আপ ডিফেন্স

সম্পর্কিত: ডিপফেক বা ফিশিং ভুলে যান: প্রম্পট ইনজেকশন হল GenAI এর সবচেয়ে বড় সমস্যা

ইভান্তি প্রতিশ্রুতি দেয় যে 4টি আরও ভলন প্রকাশের পরের দিন নিরাপত্তা ওভারহল

লিখেছেন জয় বিজয়ন, অবদানকারী লেখক, ডার্ক রিডিং

এই বছর এ পর্যন্ত, ইভান্তি মোট 10টি ত্রুটি প্রকাশ করেছে — যার মধ্যে অনেকগুলি সমালোচনামূলক — তার রিমোট অ্যাক্সেস পণ্যে এবং একটি তার ITSM পণ্যে।

ইভান্তির সিইও জেফ অ্যাবট এই সপ্তাহে বলেছেন যে তার কোম্পানি তার সুরক্ষা অনুশীলনগুলিকে সম্পূর্ণরূপে পুনর্গঠন করবে এমনকি বিক্রেতা তার নতুন বাগগুলির আরেকটি সেট প্রকাশ করেছে। দুর্বলতা-প্রবণ ইভান্তি কানেক্ট সিকিউর এবং নীতি নিরাপদ দূরবর্তী অ্যাক্সেস পণ্য.

গ্রাহকদের কাছে একটি খোলা চিঠিতে, অ্যাবট জানুয়ারি থেকে বাগ প্রকাশের নিরলস বাধার পরে তার সুরক্ষা অপারেটিং মডেলকে রূপান্তর করতে আগামী মাসে কোম্পানিটি বেশ কয়েকটি পরিবর্তনের জন্য প্রতিশ্রুতিবদ্ধ। প্রতিশ্রুত সংশোধনগুলির মধ্যে রয়েছে ইভান্তির প্রকৌশল, নিরাপত্তা, এবং দুর্বলতা ব্যবস্থাপনা প্রক্রিয়াগুলির সম্পূর্ণ কাজ এবং পণ্য বিকাশের জন্য একটি নতুন সুরক্ষিত-বাই-ডিজাইন উদ্যোগের বাস্তবায়ন।

এই প্রতিশ্রুতিগুলো কতটা সাহায্য করবে ইভান্তির প্রতি ক্রমবর্ধমান গ্রাহকদের অসন্তোষ রোধে কোম্পানির সাম্প্রতিক নিরাপত্তা ট্র্যাক রেকর্ডের পরিপ্রেক্ষিতে তা স্পষ্ট নয়। প্রকৃতপক্ষে, অ্যাবটের মন্তব্যটি একদিন পরে এসেছে যখন ইভান্তি তার কানেক্ট সিকিউর এবং পলিসি সিকিউর গেটওয়ে প্রযুক্তিতে চারটি নতুন বাগ প্রকাশ করেছে এবং তাদের প্রতিটির জন্য প্যাচ জারি করেছে৷

আরও পড়ুন: ইভান্তি প্রতিশ্রুতি দেয় যে 4টি আরও ভলন প্রকাশের পরের দিন নিরাপত্তা ওভারহল

সম্পর্কিত: মাইক্রোসফ্টকে ফেড: এখনই আপনার ক্লাউড সুরক্ষা আইন পরিষ্কার করুন

কেন সাইবার নিরাপত্তা একটি সমগ্র সমাজের সমস্যা

অ্যাডাম মারুয়ামা, ফিল্ড সিটিও, গ্যারিসন প্রযুক্তির ভাষ্য

আমাদের কর্পোরেট এবং ব্যক্তিগত চিন্তাধারার অংশ হিসাবে একসাথে কাজ করা এবং সাইবার নিরাপত্তা সংহত করা হ্যাকারদের জন্য জীবনকে আরও কঠিন এবং নিজেদের জন্য নিরাপদ করে তুলতে পারে।

আমরা দুর্বলতার মধ্যে ডুবে যাচ্ছি: জেন ইস্টারলি, সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) এর পরিচালক, চীনা সাইবার অপারেশনগুলির উপর সাম্প্রতিক কংগ্রেসনাল শুনানিতে, সহজভাবে বলেছেন যে দুর্বল সফ্টওয়্যার ডিজাইনের মাধ্যমে আক্রমণকারীদের "আমরা এটি সহজ করে দিয়েছি"৷ কিন্তু সাইবার নিরাপত্তার বাজারকে নতুন আকার দেওয়ার জন্য পুরো সমাজের প্রচেষ্টা লাগবে এমন প্রযুক্তি তৈরি করতে যা উচ্চ-কার্যকর এবং নিরাপদ উভয়ই।

সিআইএসএ যেমন সিকিউর বাই ডিজাইন উদ্যোগে উল্লেখ করেছে, বিক্রেতাদের দ্বারা নিরাপদ কোডিং নিরাপদ এবং ব্যবহারযোগ্য উভয় প্রযুক্তি তৈরির প্রথম ধাপ। কিন্তু ব্যবসায়িকদের অবশ্যই বুঝতে হবে, যেমনটি ইস্টারলি বলেছে, "সাইবার-ঝুঁকি হল ব্যবসায়িক ঝুঁকি" সাইবার নিরাপত্তাকে তাদের সমস্ত ব্যবসায়িক অনুশীলনে অন্তর্ভুক্ত করে। বিশেষ করে, CISO-এর মর্যাদা বৃদ্ধি করে এবং তাদের সমগ্র ব্যবসার সামগ্রিক সাইবার নিরাপত্তা তদারকির মাধ্যমে, বিশেষ করে সংগ্রহের সিদ্ধান্ত, কোম্পানিগুলি ব্যবসায়িক প্রক্রিয়ায় একটি জৈব পদক্ষেপ হিসাবে সাইবার নিরাপত্তাকে অন্তর্ভুক্ত করতে পারে।

ইতিমধ্যে, সাইবারসিকিউরিটি এবং আইটি পেশাদার - দুটি ঘনিষ্ঠভাবে সম্পর্কিত কিন্তু প্রায়শই সংঘর্ষে লিপ্ত গোষ্ঠীগুলি - তাদের ব্যবহারকারীদের জন্য নিরাপদ এবং কার্যকরী উভয়ই নেটওয়ার্ক তৈরি করতে একত্রিত হতে হবে। এবং, সাইবার সিকিউরিটির জন্য একটি সমগ্র-সমাজের পদ্ধতির চূড়ান্ত অংশটি উভয়ই সবচেয়ে কঠিন এবং সবচেয়ে সমালোচনামূলক: মাল্টিফ্যাক্টর প্রমাণীকরণের মতো জিনিসগুলির মাধ্যমে নাগরিকদের দৈনন্দিন জীবনে সাইবার নিরাপত্তাকে একীভূত করা।

আরও পড়ুন: কেন সাইবার নিরাপত্তা একটি সমগ্র সমাজের সমস্যা

সম্পর্কিত: NIST তার NVD ব্যাকলগ খনন করতে সাহায্য চায়৷

সময় স্ট্যাম্প:

থেকে আরো অন্ধকার পড়া