আর্থিক পরিষেবাগুলিতে সাইবারসিকিউরিটি পারফরম্যান্স ম্যানেজমেন্টের জন্য ব্যবসায়িক কেস (ট্রিস্তান হিন্সলে)

অনুযায়ী
2022 ভেরিজন ডেটা লঙ্ঘন তদন্ত প্রতিবেদন (ডিবিআইআর), র‍্যানসমওয়্যার দ্বারা সৃষ্ট ডেটা লঙ্ঘন প্রায় পাঁচগুণ বেড়েছে, 5% থেকে 25%-এর উপরে বেড়েছে। উপরন্তু, সাম্প্রতিক বছরগুলিতে ডেটা লঙ্ঘনের খরচ ব্যাপকভাবে বেড়েছে। 2021 সালে, একটি ডেটা লঙ্ঘনের খরচ
গড়ে 4.24 মিলিয়ন ডলার বেড়েছে, যা 10% এর বেশি বৃদ্ধি পেয়েছে
আইবিএম. আর্থিক শিল্পের কারও জন্য ঝুঁকি একটি বিদেশী ধারণা নয়, তবে সাম্প্রতিক বছরগুলিতে সাইবার নিরাপত্তা ঝুঁকি আর্থিক পরিষেবা সংস্থাগুলির মধ্যে একটি প্রধান অগ্রাধিকার হয়ে উঠেছে। বর্ধিত নিয়ন্ত্রক স্ক্রুটিনি এবং অনলাইন ব্যাঙ্কিংয়ের অবিচল উপস্থিতি
শিল্পটিকে তার ব্যবসার ক্যালকুলাসের কেন্দ্রীয় স্তম্ভ হিসাবে সাইবার নিরাপত্তাকে অগ্রাধিকার দিতে বাধ্য করেছে। শীর্ষ 6 মার্কিন ব্যাঙ্কের সিইওদের সাথে হাউস ফিনান্সিয়াল সার্ভিসেস কমিটির শুনানিতে, চারজন নির্বাহী পুনর্ব্যক্ত করেছেন যে

সাইবার নিরাপত্তা তাদের সর্বোচ্চ অগ্রাধিকার. ডেটা লঙ্ঘন কীভাবে একটি ব্যাঙ্কের সুনামের ক্ষতি করতে পারে এবং ব্যাঙ্কিং সিদ্ধান্তগুলিতে ভোক্তাদের আস্থা কতটা গুরুত্বপূর্ণ, এতে অবাক হওয়ার কিছু নেই যে ঝুঁকিটি তাদের সর্বোচ্চ মনোযোগ দাবি করে। 

ঝুঁকি গ্রাহকদের আর্থিক পরিষেবা প্রদানের একটি স্বাভাবিক সম্প্রসারণ। একটি বড় ভুল যা আমরা প্রায়ই ব্যবসাগুলিকে করতে দেখি তা হল সাইবার নিরাপত্তা ঝুঁকির ভুল বোঝাবুঝি। কিছু ব্যবসা সাইবার নিরাপত্তাকে অপরিবর্তনীয় খরচ কেন্দ্র হিসাবে কল্পনা করে, একটি কালো বাক্স যা খেয়ে ফেলে
বাজেটের সমস্ত ব্যয় আপনি বিনিয়োগের উপর কোন অনুভূত রিটার্নের জন্য এটিতে নিক্ষেপ করতে পারেন। এই শুধু কেস নয়; প্রায় প্রতিটি দিক যা গুরুত্বপূর্ণ, সাইবার নিরাপত্তা ঝুঁকি হল ব্যবসায়িক ঝুঁকি।  

এর মানে হল যে সাইবার নিরাপত্তা ঝুঁকি পরিমাপ করা, প্রশমিত করা এবং অন্যান্য ব্যবসায়িক ঝুঁকির মতো নথিভুক্ত করা যেতে পারে। এটি সহজ নয়, এবং প্রশমনগুলি ভিন্ন, তবে এটি একটি সম্পাদনযোগ্য কাজ যা পুরো সাংগঠনিক কাঠামো জুড়ে প্রয়োগ করা উচিত।
উত্তর, এই ক্ষেত্রে, সাইবার নিরাপত্তা কর্মক্ষমতা ব্যবস্থাপনা.  

সাইবারসিকিউরিটি পারফরম্যান্স ম্যানেজমেন্ট 

সাইবারসিকিউরিটি পারফরম্যান্স ম্যানেজমেন্ট (সিপিএম), সহজভাবে বলতে গেলে, অর্থপূর্ণ সাইবারসিকিউরিটি মেট্রিক্স ট্র্যাক করতে কেপিআই ব্যবহার করে সাইবারসিকিউরিটি পারফরম্যান্স পরিচালনা করার প্রক্রিয়া যা সিদ্ধান্ত গ্রহণকারীদের সর্বোত্তমভাবে প্রশমিত করার জন্য কৌশলগতভাবে বাজেটের সংস্থান বরাদ্দ করতে দেয়।
সাইবার নিরাপত্তা ঝুঁকি। বর্তমানে, ব্যবসাগুলি তাদের বিনিয়োগের বাস্তবসম্মত রিটার্ন বিবেচনা না করেই সাম্প্রতিক সরঞ্জাম এবং সফ্টওয়্যার স্যুটগুলিতে অফুরন্ত পরিমাণে সংস্থান ডাম্প করছে৷ CPM লক্ষ্যের বিপরীতে ক্রমাগত পারফরম্যান্সের জন্য দৃশ্যমানতার উপর নির্ভর করে
ঝুঁকির চারপাশে অসাধারণ নতুন বোঝাপড়া তৈরি করতে সামঞ্জস্যের ব্যবস্থা সহ, ডেটা চালিত সিদ্ধান্ত গ্রহণের জন্য প্রদান করে যা সত্যই নিরাপত্তা উন্নত করতে পারে এবং অতিরিক্ত ব্যয় রোধ করতে পারে।  

এই ধরনের অন্তর্দৃষ্টি যা CPM প্রদান করে যেভাবে সংস্থাগুলি ব্যবসার সমর্থনে সাইবার নিরাপত্তা পরিচালনা করে তাতে বিপ্লব ঘটায়। বিদ্যমান সাংগঠনিক ঝুঁকি ব্যবস্থাপনা প্রক্রিয়াগুলিতে সাইবার নিরাপত্তা ঝুঁকি অন্তর্ভুক্ত করা একটি কাঠামোগত এবং স্বাস্থ্যকর উপায় প্রদান করে
সাইবার নিরাপত্তা ঝুঁকি সনাক্ত এবং পরিচালনা করতে। CPM এবং ঝুঁকি ব্যবস্থাপনা তারপর একটি চক্রীয় সিস্টেম প্রদান করে; ঝুঁকি ব্যবস্থাপনা প্রক্রিয়া ঝুঁকি শনাক্ত করে, এবং CPM নির্দিষ্ট মেট্রিক্সকে লক্ষ্য করার জন্য টুল সরবরাহ করে যা ঝুঁকি কমায়।  

ধারাবাহিকতা এবং কভারেজের পরিমাপের সাথে লক্ষ্যগুলির বিরুদ্ধে সাইবার নিরাপত্তা কর্মক্ষমতার এই নতুন দৃশ্যমানতা ঝুঁকির চারপাশে অসাধারণ নতুন বোঝাপড়া তৈরি করে, ডেটা চালিত সিদ্ধান্ত গ্রহণের জন্য প্রদান করে যা সত্যই নিরাপত্তা উন্নত করতে পারে এবং অতিরিক্ত ব্যয়কে রোধ করতে পারে।
বাস্তব-বিশ্বের কর্মক্ষমতা ডেটার উপর ভিত্তি করে পরিমাণগত সিদ্ধান্ত নিতে সক্ষম হওয়া অপারেশনাল দক্ষতা বৃদ্ধির একটি শক্তিশালী হাতিয়ার। এই দৃশ্যমানতা আপনাকে কার্যকরভাবে আপনার দুর্বলতম পারফরম্যান্স মেট্রিক্সকে লক্ষ্য করতে এবং নাটকীয়ভাবে আপনার বেসলাইনকে শক্তিশালী করতে দেয়
সাইবার নিরাপত্তা বাজেট বেলুনিং এর ফাঁদে না পড়ে সাইবার নিরাপত্তা কর্মক্ষমতা। সর্বোপরি, রিয়েল টাইমে সাইবার নিরাপত্তার উন্নতির প্রভাব দেখা এবং পরিমাপ করা সম্ভব হয়। বোর্ড সদস্য, নির্বাহী, এবং স্টেকহোল্ডারদের প্রমাণ করতে সক্ষম হচ্ছে
নিরাপত্তায় তাদের বিনিয়োগের সুস্পষ্ট রিটার্ন হল সমস্ত স্টেকহোল্ডারদের সাথে সাইবার সিকিউরিটি বাই-ইন পাওয়ার চাবিকাঠি। 

আপনি কিভাবে সিপিএম বাস্তবায়ন করতে পারেন 

এর হৃদয়ে, কর্মক্ষমতা ব্যবস্থাপনা আপনাকে কোনো নির্দিষ্ট বিক্রেতা বা ইকোসিস্টেমের সাথে আবদ্ধ করে না। এটি একটি প্রক্রিয়া, একটি পণ্য নয়। কিন্তু এমন কিছু সরঞ্জাম রয়েছে যা যেকোন পারফরম্যান্স ম্যানেজমেন্ট প্রোগ্রামের কার্যকারিতা বৃদ্ধি করে এবং এটি সবই অটোমেশনে নেমে আসে।
অটোমেশন সিপিএম-এর কেন্দ্রস্থলে নিহিত। যে কোনো ধরনের কর্মক্ষমতা ব্যবস্থাপনা প্রোগ্রাম কিকস্টার্ট করার সর্বোত্তম উপায় হল প্রাসঙ্গিক KPI-এর সংগ্রহ, একত্রীকরণ এবং রিপোর্টিং স্বয়ংক্রিয়ভাবে করা। এটি সিপিএমের সাথে আলাদা নয়, যেখানে সাইবার নিরাপত্তার সমাবেশ স্বয়ংক্রিয়ভাবে করা হয়
ব্যবসায়িক ঝুঁকি কমাতে সর্বোত্তম কৌশলগত সিদ্ধান্ত নেওয়ার ক্ষেত্রে কর্মক্ষমতা সূচক (সিপিআই) অত্যন্ত গুরুত্বপূর্ণ। লক্ষ্য হল আপনার বিদ্যমান নিরাপত্তা সরঞ্জামগুলির যতটা সম্ভব একত্রিত করা একটি সুবিধাজনক জায়গায় যেখানে আপনি অতীত এবং বর্তমানের বিপরীতে বিশ্লেষণ চালাতে পারেন
তথ্য এই অটোমেশনটি কাস্টম টুল তৈরি করে করা যেতে পারে, কিন্তু আপনার রিপোর্টিং টুলগুলি ভাঙতে একটি API এন্ডপয়েন্টে এক বা দুটি আপডেটের প্রয়োজন হলে এটি সবসময় বজায় রাখা যায় না।