আমি যখন ফৌজদারি বিচারে ডিগ্রি নেওয়ার সিদ্ধান্ত নিয়েছিলাম, তখন সাইবার নিরাপত্তা আমার জন্য মনের শীর্ষে ছিল না। আমি শুধু যারা অন্যায় করা হয়েছে তাদের বিচার পেতে চেয়েছিলাম।
কিন্তু আমি মার্কিন যুক্তরাষ্ট্রের ফৌজদারি বিচার ব্যবস্থা সম্পর্কে আরও শিখেছি, আমি একটি পিভট তৈরি করতে খুব বেশি সময় লাগেনি। কলেজে আমার জুনিয়র বছরে, ইতিহাসের ডিগ্রির জন্য কাজ করার সময়, আমি নিউ হ্যাম্পশায়ারের একটি ছোট কোম্পানিতে কাজ করার জন্য একটি অবৈতনিক ইন্টার্নশিপ পেয়েছি। সেখানেই আমি সাইবার সিকিউরিটি জগতের সাথে আমার পরিচয় পেয়েছিলাম - এবং এটি একটি এপিফেনির দিকে পরিচালিত করেছিল।
আমি বুঝতে পেরেছিলাম যে মানব আচরণ সম্পর্কে আমি কলেজে যা শিখেছি তা যেকোন অপরাধীর ক্ষেত্রে একইভাবে প্রসারিত হয় — আমরা শারীরিক বা সাইবার জগতের কথা বলি না কেন, একই যুক্তি প্রযোজ্য। যেহেতু আমি সবসময় এমন একটি চাকরি চেয়েছিলাম যেখানে আমি আমার বিশ্লেষণাত্মক দক্ষতা বিকাশ করতে পারি, তাই সাইবার নিরাপত্তা একটি অপ্রত্যাশিত ফিট ছিল।
একটি আনট্যাপড ট্যালেন্ট পুল ট্যাপ করা
এই ক্ষেত্রটি কম্পিউটার বিজ্ঞান ব্যতীত অন্য ডিগ্রী সহ স্নাতক হলেও প্রতি বছর চাকরির বাজারে প্রবেশকারী কয়েক হাজার লোকের জন্য একটি অপ্রত্যাশিত উপযুক্ত হতে পারে। সাইবার সিকিউরিটি প্রতিভার ঘাটতিতে ভুগছে এবং আমরা সম্ভাব্য প্রতিভার এই আধারে ট্যাপ না করে এটিকে আরও খারাপ করে তুলছি।
সাইবার অপরাধীদের বিরুদ্ধে যুদ্ধ পরিচালনার জন্য কোনো এক-আকার-ফিট-সমস্ত হ্যান্ডবুক নেই। প্রায়শই, সাইবার সিকিউরিটি ডিফেন্ডারদের একটি মানব ধাঁধার বিভিন্ন অংশকে একত্রে ফিট করার প্রয়োজন হয় যা ভৌগলিক, রাজনৈতিক এবং সাংস্কৃতিক প্রভাবের অগণিত উপর নির্ভর করে পরিবর্তিত হবে।
মূলত, এটি বিশ্বব্যাপী সমস্যা সমাধানের জন্য ফোঁড়া। তবুও, সাইবার ক্রাইম হোক বা শারীরিক অপরাধ, হুমকি অভিনেতাদের অনুপ্রেরণা পড়তে এবং তারা কেন তারা যা করে তা বোঝা সম্ভব। এবং তারপরে, একবার আমরা এটি জানলে, আমরা তাদের পরবর্তী পদক্ষেপগুলির পূর্বাভাস দেওয়ার কাছাকাছি চলে যাই। এইটি যেখানে সূক্ষ্মভাবে সম্মানিত বিশ্লেষণাত্মক দক্ষতা সম্পন্ন মানুষ চমৎকার সাইবার sleuths করতে পারেন.
স্পষ্টতই, প্রযুক্তিগত জ্ঞান থাকা গুরুত্বপূর্ণ। কিন্তু আমি মনে করি আপনি সবসময় পারেন কৌতূহলী মনকে প্রযুক্তিগত দক্ষতা শেখান যারা একটি চ্যালেঞ্জ উপভোগ করে। সমালোচনামূলক চিন্তার দিকটি আসা কঠিন। যারা শীর্ষ-ফ্লাইট সমস্যা-সমাধান ক্ষমতার অধিকারী তারা একটি পার্থক্য তৈরি করতে পারে এবং তাদের দক্ষতার সুবিধা নিতে পারে এবং খারাপভাবে প্রয়োজনীয় প্রতিভা দিয়ে সাইবার নিরাপত্তা র্যাঙ্ক পূরণ করতে পারে। এই ব্যক্তিদের প্রশিক্ষণ এবং শিক্ষা দিতে সক্ষম এমন দক্ষ ব্যক্তি থাকা গুরুত্বপূর্ণ।
অপরাধমূলক প্রেরণা বোঝা
প্রতিপক্ষ সনাক্তকরণের ক্ষেত্রে, বিবেচনা করার জন্য বেশ কয়েকটি ভেরিয়েবল রয়েছে। কিন্তু অপরাধী মানসিকতা বোঝার জন্য আপনাকে সত্যিকারের শার্লক হোমস হতে হবে না। আমাদের এমন লোকদের প্রয়োজন যারা কাউকে একটি নির্দিষ্ট কাজ করতে কী অনুপ্রাণিত করে তা নির্ধারণ করতে পারে এবং পরবর্তীতে সম্ভাব্য পরবর্তী সম্ভাব্য ক্রিয়াগুলি চিহ্নিত করতে পারে যা একজন হুমকি অভিনেতা পরিচালনা করবে, আমরা একটি ডিস্ট্রিবিউটেড ডিনায়েল-অফ-সার্ভিস (DDoS) আক্রমণ বা বাড়িতে অনুপ্রবেশের কথা বলছি। .
অপরাধী গোষ্ঠীর পাঠোদ্ধার করার ক্ষেত্রে, আমরা বারবার একই ধরনের নিদর্শন খুঁজে পাই।
সাইবার অপরাধীরা প্রায়শই অলস হতে পারে এবং "সহজ" হিসাবে মনোনীত লক্ষ্যগুলি বেছে নেওয়ার প্রবণতা দেখাতে পারে বা কী আটকে আছে তা দেখার জন্য সবাইকে লক্ষ্য করে। পেশাদার সাইবার অপরাধী গোষ্ঠীগুলি বিশ্বব্যাপী ম্যালওয়্যার বিকাশ এবং বিতরণ করে এবং কিছু গ্রুপ খুব পরিশীলিত এবং আর্থিকভাবে অনুপ্রাণিত হতে পারে। উদাহরণস্বরূপ, অ্যাডভান্সড পারসিসটেন্ট থ্রেট (এপিটি) গোষ্ঠীগুলি অত্যন্ত পরিশীলিত পেশাদার যারা সংবেদনশীল তথ্য চুরি করতে এবং কখনও কখনও সম্পদ অ্যাক্সেসের ধ্বংস বা প্রতিরোধ করতে অনুপ্রাণিত হতে থাকে। ইউক্রেন আক্রমণের পর থেকে রাশিয়া-স্পন্সর করা গোষ্ঠীগুলি ক্রমবর্ধমান সক্রিয় হওয়ার সাথে সাথে, আমরা কখনও কখনও একই সাথে উভয় প্রেরণা দেখতে পারি। সাইবার গুপ্তচরবৃত্তি শুধুমাত্র তথ্য দ্বারা অনুপ্রাণিত, এবং হুমকি অভিনেতারা এটি পেতে চরম ধৈর্য প্রদর্শন করবে। জাতি-রাষ্ট্র গোষ্ঠীর তর্কাতীতভাবে তাদের নিষ্পত্তিতে সর্বাধিক সম্পদ রয়েছে এবং তারা তাদের প্রদত্ত উদ্দেশ্যগুলির উপর নির্ভর করে বিভিন্ন প্রেরণার সাথে কাজ করতে পারে।
সুতরাং, সাইবার অপরাধীরা কীভাবে তাদের লক্ষ্যে পৌঁছায় তা বোঝার জন্য প্রতিপক্ষ সনাক্তকরণের প্রক্রিয়াটি যৌক্তিক বাদ দেওয়ার জন্য নেমে আসে। একবার আমরা জানি যে খারাপ লোকরা কী করতে থাকে, তাহলে তাদের আচরণ সনাক্ত করা সহজ হয়ে যায়। যে টাস্ক জটিলতা খারিজ না. আক্রমণকারী সনাক্তকরণ চ্যালেঞ্জিং, কিন্তু অসম্ভব নয়।
এটি অভিনেতার সম্পূর্ণ ছবি, তাদের অনুপ্রেরণা এবং তারা কীভাবে কাজ করতে পছন্দ করে সে সম্পর্কে। যেমন সান জু ড বহুকাল আগে, "যদি আপনি শত্রুকে জানেন এবং নিজেকে জানেন তবে আপনার একশ যুদ্ধের ফলাফলকে ভয় করতে হবে না।"
