সাইবারসিকিউরিটিতে Dwell Time (ডവেল টাইম) কী?

সাইবারসিকিউরিটিতে Dwell Time কী?

Dwell Time (ডভেল টাইম) হল আক্রমণকারী প্রথমবার নেটওয়ার্কে ঘুসপেঠ করার (Initial Compromise) এবং সংস্থা আক্রমণটি শনাক্ত করার (Detection) মধ্যে গিয়ে যাওয়া সময়কাল। আজস্র ভাষায়: হ্যাকার নেটওয়ার্কের ভিতরে কতক্ষণ অনিবিষ্ট থাকলো শনাক্ত হওয়া পর্যন্ত।

গ্লোবাল মেডিয়ান Dwell Time (ট্রেন্ড)

• ২০১১: ৪১৬ দিন (১+ বছর)
• ২০২০: ২৪ দিন (১ মাসও কম)
• ২০২২-২০২৩: ১০-১৬ দিন (Mandiant/Sophos রিপোর্ট)
• র‍্যানসমওয়্যার আক্রমণের ক্ষেত্রে ডভেল টাইম কম (দ্রুত পataয়) কিন্তু ক্ষতি বেশি

Dwell Time কম কেন গুরুত্বপূর্ণ?

• অতিরিক্ত সময় পেলে আক্রমণকারী: লেটারাল মুভমেন্ট, প্রিভিলেজ এস্ক্যালেশন, ডেটা এক্সফিলট্রেশন, পািস্টেন্স স্থাপন করে
• ৩০ দিনের মধ্যে ডিটেক্ট/কন্টেইন করলে $১ মিলিয়ন+ বাঁচায় (IBM Cost of Data Breach Report)
• গড় ডিটেকশন টাইম: ২২৮ দিন (IBM 2020), কন্টেইনমেন্ট: ৮০ দিন
• FireEye: EMEA রিজনে ৪৬৯ দিন গড় ডভেল টাইম!

Dwell Time কম করার কৌশল

1. EDR/XDR ডিপ্লয় করুন (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR)
2. SIEM + SOAR দিয়ে অটোমেটেড ডিটেকশন ও রেসপন্স (Splunk, Elastic, QRadar, Sentinel)
3. থ্রেট হান্টিং প্রোয়েক্টিভলি চালান (MITRE ATT&CK ফریمওয়ার্ক ব্যবহার করে)
4. নেটওয়ার্ক ট্রাফিক অ্যানালাইসিস (NDR): Darktrace, Vectra, ExtraHop, Zeek
5. লগ সোর্স বাড়ান: ফায়ারওয়াল, প্রক্সি, DNS, VPN, AD, ক্লাউড ট্রেইল
6. ইনসিডেন্ট রেসপন্স প্ল্যান প্র্যাকটিস করুন (Tabletop Exercise, Red Teaming)

Threat Hunting (থ্রেট হান্টিং) কী?

সক্রিয়ভাবে নেটওয়ার্ক, এন্ডপয়েন্ট, ডেটাসেটে ম্যালিশিয়াস/সন্দেহজনক আচরণ খুঁজে বের করা যা অটোমেটেড টুলস মিস করতে পারে। টেকনিক: Structured Hunting (TTP/IOA based), Unstructured (Trigger-based), Intelligence-driven, Hypothesis-driven।

Threat Hunting টুলস

• Analytics-driven: ML/Behavior Analytics (Exabeam, Securonix, UEBA)
• Malware Analysis: Cuckoo, Joe Sandbox, ANY.RUN, Hybrid Analysis
• Vulnerability Scanners: Nessus, OpenVAS, Qualys
• Threat Intel: MISP, AlienVault OTX, VirusTotal, URLhaus

Dwell Time-এর অন্যান্য মানে (Context-Dependent)

• সার্চ ইঞ্জিন/WEb: ইউজার লিংক ক্লিক করে পেজে কতক্ষণ থাকে
• সাপ্লাই চেইন/লজিস্টিক্স: ট্রাক/ড্রাইভার লোড/আনলোডের জন্য কতক্ষণ অপেক্ষা করে
• মিলিটারি: ডিপ্লয়মেন্টের মাঝপথে হোম টাইম (Target 1:2 ratio)
• অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি: মাউস কার্সর থামলে অটো-ক্লিক ফিচার

সাইবারসিকিউরিটির প্রেক্ষাপটে Dwell Time = Breach-to-Detection Time।