CIA ট্রায়াড: নেটওয়ার্ক ও সাইবার সিকিউরিটির তিনটি মূল স্তम्भ
CIA বলতে কী বোঝায়?
সাইবার সিকিউরিটিতে CIA মানে Confidentiality (গোপনীয়তা), Integrity (অখণ্ডতা), Availability (উপলব্ধতা)। এটি একটি নিরাপত্তা মডেল যা সাংগঠনিক নিরাপত্তা কৌশল তৈরির ভিত্তি।
Confidentiality (গোপনীয়তা) কী?
তথ্য শুধু অনুমোদিত ব্যক্তি/সিস্টেমই অ্যাক্সেস/পড়তে পারবে — অন্যান্য কেউ নয়। এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, ক্লাসিফিকেশন দিয়ে এটি নিশ্চিত করা হয়।
Integrity (অখণ্ডতা) কী?
তথ্য অননুমোদিতভাবে পরিবর্তন, মুছে ফেলা বা ধ্বংস করা যাবে না। হ্যাশিং, ডিজিটাল সিগনেচার, ভার্শন কন্ট্রোল, রাইট-ওয়ান্স স্টোরেজ দিয়ে এটি রক্ষা করা হয়।
Availability (উপলব্ধতা) কী?
প্রয়োজনীয় saat অনুমোদিত ব্যবহারকারীরা সিস্টেম এবং ডেটা অ্যাক্সেস করতে পারবে। রিডান্ডেন্সি, ব্যাকআপ, DDoS প্রোটেকশন, ডিজাস্টার রিকভারি প্ল্যান দিয়ে এটি নিশ্চিত করা হয়।
CIA ট্রায়াড কেন গুরুত্বপূর্ণ?
- নিরাপত্তা উন্নতি করা
- নিয়ামক সুরক্ষা (GDPR, HIPAA, PCI-DSS) মানতে সাহায্য
- ব্যবসায়িক συνέχεια (Business Continuity) নিশ্চিত করা
- প্রতিষ্ঠা রক্ষা এবং আর্থিক ক্ষতি প্রতিরোধ
HIPAA-এ CIA-এর ভূমিকা
HIPAA সিকিউরিটি রুল অনুযায়ী সব কভার্ড এন্টিটি (হাসপাতাল, ফার্মেসি, ক্লিয়ারিংহাউস) অবশ্যই ইলেকট্রনিক প্রোটেক্টেড হেলথ ইনফরমেশন (ePHI)-র গোপনীয়তা, অখণ্ডতা এবং উপলব্ধতা নিশ্চিত করতে হবে।
CIA ট্রায়াডে কোনটি সবচেয়ে গুরুত্বপূর্ণ?
প্রসঙ্গে নির্ভর করে। সারকারি/সেনা গোপনীয়তাকে প্রাধান্য দেয়। আর্থিক প্রতিষ্ঠান অখণ্ডতাকে। হাসপাতাল/ইমার্জেন্সি সার্ভিস উপলব্ধতাকে। সাধারণত গোপনীয়তাকেই প্রথম প্রাধান্য দেওয়া হয়।
CIA ট্রায়াড আজও প্রাসঙ্গিক কি?
হ্যাঁ, আজও এটি সাইবার সিকিউরিটির মূল ভিত্তি। জিরো ট্রাস্ট আর্কিটেকচার, ক্লাউড সিকিউরিটি, DevSecOps — সব곳ে CIA nguyênনীতি প্রয়োগ হয়।
CIA এবং সেন্ট্রাল ইন্টেলিজেন্স এজেন্সি — পার্থক্য
সাইবার সিকিউরিটিতে CIA = Confidentiality, Integrity, Availability। আর গুপ্তচর সংস্থা CIA = Central Intelligence Agency। দুটি সম্পূর্ণ আলাদা।
