VA-এর সাইবারসিকিউরিটি মিশন
VA OI&T (Office of Information and Technology)-র অধীনে Office of Information Security (OIS)-র মিশন হল ভেরানদের তথ্য, ইনফরমেশন সিস্টেম এবং ইনফ্রাস্ট্রাকচার নিরাপত্তা ও গোপনীয়তা নিশ্চিত করা।
VA-এর মূল মিশন
"যে লোকেরা যুদ্ধে অংশ নিয়েছে" (those who have borne the battle) তাদের সাথে তাদের কেয়ারগিভার এবং সারভাইভরের যত্ন নেওয়া। মূল মানদণ্ড: Integrity, Commitment, Advocacy, Respect, Excellence (I CARE)।
VA-এর চতুর্থ মিশন (Fourth Mission)
যুদ্ধ, আতঙ্কবাদ, জাতীয় জরুরি অবস্থা এবং প্রাকৃতিক দুর্যোগের জন্য দেশকে প্রস্তুত করা। জাতীয়, রাজ্য এবং স্থানীয় জরুরি ব্যবস্থাপনা, পাবলিক হেলথ, সেফটি এবং ডিজাস্টার রিলিফ অপারেশন সাপোর্ট করা।
VA হ্যাক হয়েছে কি?
- ২০১০ সাল থেকে চীনা ও মস্কো থেকে একাধিকবার আক্রমণ হয়েছে (হাউস প্যানেল চেয়ারম্যান অনুযায়ী)। ২০ মিলিয়ন ভেরানের অনএনক্রিপ্টেড ডেটা এক্সেস করা হয়েছিল।
- ২০১৪ সালে ৫,০০০+ eBenefits একাউন্ট ভাঙচুর হয়েছিল।
- ২০২১ সালের সেপ্টেম্বর ১৪ ফাইন্যান্সিয়াল সার্ভিসেস সেন্টার হ্যাক হয়ে কমিউনিটি হেল्थকেয়ার প্রদানকারীদের পেমেন্ট ডাইভার্ট করা হয়েছিল।
- অরিয়ন (SolarWinds) ব্রিচে VA-র ডেটা কমপ্রোমাইজ হয়নি বলে দাবি করা হয়েছে।
সাইবারসিকিউরিটি কী এবং কেন গুরুত্বপূর্ণ
PII (Personally Identifiable Information), PHI (Protected Health Information), বুদ্ধিমত্তা সম্পদ, সরকারি/শিল্প তথ্য সিস্টেম রক্ষার জন্য সাইবারসিকিউরিটি অপরিহার্য। লক্ষ্য: কম্পিউটার, নেটওয়ার্ক, সফটওয়্যারকে আক্রমণ থেকে রক্ষা করা।
সাইবারসিকিউরিটি-এর মূল উদ্দেশ্য (CIA Triad)
- Confidentiality: অনুমোদিত ব্যক্তিরাই ডেটা দেখতে পারবে
- Integrity: ডেটা অপ্রমাণিতভাবে পরিবর্তন/নষ্ট হবে না
- Availability: প্রয়োজনে সিস্টেম/ডেটা উপলব্ধ থাকবে
৫টি সাইবারসিকিউরিটি টাইপ
- ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সিকিউরিটি
- নেটওয়ার্ক সিকিউরিটি
- ক্লাউড সিকিউরিটি
- IoT সিকিউরিটি
- অ্যাপ্লিকেশন সিকিউরিটি
VA Directive 6500 এবং eMASS
- VA Directive 6500: VA-এর সকল তথ্য সম্পদ, ব্যক্তি, ডিভাইস, সিস্টেম, ফ্যাসিলিটি-এর রিস্ক বেসড শ্রেণিবিন্যাস এবং ব্যবস্থাপনা নির্দেশনা।
- eMASS (Enterprise Mission Assurance Support Service): DoD/VA-র ওয়েব-বেসড সাইবারসিকিউরিটি ম্যানেজমেন্ট প্ল্যাটফর্ম। RMF (Risk Management Framework) অটোমেশন, ড্যাশবোর্ড, কন্ট্রোল স্কোরকার্ড, অথরাইজেশন প্যাকেজ জেনারেশন করে।
- VA সম্প্রতি eMASS লঞ্চ করেছে কম্প্রিহেনসিভ সাইবারসিকিউরিটি ম্যানেজমেন্টের জন্য।
GI Bill এবং সাইবারসিকিউরিটি সার্টিফিকেশন
GI Bill ভেটার্যানদের কম্পটিআ (CompTIA) সার্টিফিকেশন (Security+, CySA+, CASP+) সহ IT সার্টিফিকেশনের খরচ বহন করে। কলেজ ডিগ্রি, ভোকেশনাল ট্রেনিংও কভার করে।
