নেটওয়ার্ক সিকিউরিটি সংক্রান্ত আইন কী কী নিষিদ্ধ করে?

নেটওয়ার্ক সিকিউরিটি ও সাইবার আইন: কী কী নিষিদ্ধ এবং কী কী রক্ষা করে

নেটওয়ার্ক সিকিউরিটি সংক্রান্ত আইনগুলো মূলত অনধিকার প্রবেশ, ডেটা চুরি, সিস্টেম ক্ষতি, গোপনীয়তা লঙ্ঘন এবং সাইবার অপরাধ নিষিদ্ধ করে। নিচে প্রধান আইন ও তাদের কভারেজ দেওয়া হলো:

আন্তর্জাতিক ও জাতীয় আইন (প্রধানত মার্কিন প্রেক্ষাপটে — গ্লোবাল প্রভাব রয়েছে)

ইউরোপিয়ান ও আন্তর্জাতিক কাঠামো

• GDPR (General Data Protection Regulation) — EU 2016/679: লফুল বেসিস, ডেটা সাবজেক্ট রাইট, DPIA, ৭২ ঘন্টায় ব্রিচ নোটিফিকেশন, গ্লোবাল টার্নওভারের ৪% পর্যন্ত জরিমানা।
• NIS2 Directive (EU 2022/2555): এসেনশিয়াল/ইম্পর্ট্যান্ট এনটিটির জন্য সিকিউরিটি রিকোয়ারমেন্ট, ইন্সিডেন্ট রিপোর্টিং, সাপ্লাই চেইন সিকিউরিটি।
• ISO/IEC 27001: ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS) সার্টিফাইয়েবল স্ট্যান্ডার্ড — কন্ট্রাক্টুয়াল বাধ্যতা হয় প্রায়।
• Budapest Convention on Cybercrime: সাইবার অপরাধের অভিযোগ, অভিযুক্তি, আন্তর্জাতিক সহযোগিতা।

বাংলাদেশ প্রেক্ষাপট (ICT Act, Digital Security Act)

• আইসিটি (সংশোধন) আইন, ২০১৩ (২০১৮ সংশোধনসহ): সাইবার অপরাধ — হ্যাকিং, ডেটা চুরি, স্প্রেডিং ফেক নিউজ, পর্নোগ্রাফি, সাইবার টেররিজম — শাস্তি: ১৪ বছর পর্যন্ত কারাদণ্ড এবং ১ কোটি টাকা পর্যন্ত জরিমানা।
• ডিজিটাল সিকিউরিটি আইন, ২০১৮: ডিজিটাল সিকিউরিটি এজেন্সি (DSA) গঠন, ক্রিটিক্যাল ইনফরমেশন ইনফ্রাস্ট্রাকচার (CII) সুরক্ষা, ডিজিটাল ফরেনসিক্স ল্যাব, সাইবার ইন্সিডেন্ট রিপোর্টিং বাধ্যতামূলক।
• ডেটা সুরক্ষা আইন, ২০২৩ (প্রস্তাবিত/পারিত): পারসোনাল ডেটা প্রসেসিং, কনসেন্ট, ডেটা প্রোটেকশন অফিসার, ক্রস-বর্ডার ট্রান্সফার রেস্ট্রিকশন।

সাইবার সিকিউরিটির ৫টি কানুন (5 Laws of Cybersecurity - Nick Espinosa)

1. যদি ভালনারেবিলিটি থাকে, তাহলে সেটি এক্সপ্লয়েট হবে।
2. সব কিছুই যেকোনো রূপে ভালনারেবল।
3. মানুষ আস্থা রাখে حتی তখনই যাবতীয় নয়। (সোশ্যাল ইঞ্জিনিয়ারিং)
4. নবীনতার সাথে এক্সপ্লয়িটের সুযোগ এসে থাকে। (নতুন টেক = নতুন অ্যাটাক সারফেস)
5. সন্দেহ হলে স্থানীয় আইন/রেগুলেশন দেখুন। (Jurisdiction মাইনে)

সামান্য নিষিদ্ধ কার্যকলাপ (সার्वজনীন)

• অননুমোদিত নেটওয়ার্ক/সিস্টেম অ্যাক্সেস (Hacking, Cracking)
• ম্যালিশিয়াস কোড বিতরণ (Virus, Worm, Ransomware, Spyware, Rootkit)
• সার্ভিস অস্বীকৃতি আটাক (DoS/DDoS)
• আইডেন্টিটি থেফট, ক্রেডেনশিয়াল স্টাফিং, ফিশিং
• পকেট স্নিফিং, ম্যান-ইন-দ-মিডল আটাক
• ডিজিটাল কপিরাইট লঙ্ঘন, সফ্টওয়্যার পাইরেসি
• চাইল্ড সেক্সুয়াল অবিউজ মেটেরিয়াল (CSAM) হোস্টিং/বিতরণ
• ক্রিপ্টোজ্যাকিং (অননুমোদিত ক্রিপ্টো মাইনিং)

কমপ্লায়েন্সের জন্য সংগঠন কী করবে?

1. প্রযোজ্য আইন/রেগুলেশন আইডেন্টিফাই করুন (Jurisdiction + Industry)।
2. গ্যাপ অ্যানালসিস করুন (Current State vs Required Controls)।
3. পলিসি, প্রসিডিউর, কন্ট্রোল বাস্তবায়ন করুন (NIST CSF, ISO 27001, CIS Controls)।
4. নিয়মিত অডিট, পেনটেস্ট, টেবিলটপ এক্সারসাইজ করুন।
5. ইন্সিডেন্ট রেসপন্স প্ল্যানে লিগ্যাল/কমপ্লায়েন্স নোটিফিকেশন ফ্লো যোগ করুন।

গেটওয়ে ও মিডিয়া কনভার্টার কীভাবে নেটওয়ার্ক সিকিউরিটি প্রদান করে?

HP DeskJet 2549 প্রিন্টারের নেটওয়ার্ক সিকিউরিটি কী কোথায় পাবেন?

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi