হোয়াইট হাউস এবং আমেরিকান সরকারের সাইবার সিকিউরিটি নেতৃত্ব কে?
হোয়াইট হাউসের নেটওয়ার্ক সিকিউরিটি একটি জটিল, বহু-স্তরীয় সিস্টেম যা একক ব্যক্তির নয়, বরং একাধিক ফেডারেল এজেন্সি এবং উইট হাউস অফিসের সমন্বয়ে পরিচালিত হয়।
প্রধান দায়িত্বপ্রাপ্ত সংস্থা ও ব্যক্তিত্ব
| সংস্থা/পদ | ভূমিকা | বর্তমান নেতা (২০২৪ প্রেক্ষাপটে) |
|---|---|---|
| Office of the National Cyber Director (ONCD) | রাষ্ট্রপতির প্রধান সাইবার নীতিনির্দেশক; فدرেল সাইবার কৌশল সমন্বয় | Harry Coker Jr. (National Cyber Director, ২০২৩ থেকে) |
| Cybersecurity and Infrastructure Security Agency (CISA) | DHS-এর অধীনে; সিভিল গভ. নেটওয়ার্ক সুরক্ষা, ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার, থ্রেট শেয়ারিং | Jen Easterly (Director, ২০২১ থেকে) |
| White House Communications Agency (WHCA) | প্রেসিডেন্ট, ভাইস প্রেসিডেন্ট, হোয়াইট হাউস স্টাফের কমিউনিকেশন ও নেটওয়ার্ক সিকিউরিটি | DISA (Defense Information Systems Agency) পরিচালনা করে |
| National Security Agency (NSA) | সিগন্যালস ইন্টেলিজেন্স, সাইবার অপারেশন, নেশনাল সিকিউরিটি সিস্টেম সুরক্ষা | Gen. Timothy Haugh (Director, NSA/CSS, ২০২৪ থেকে) |
| Federal Bureau of Investigation (FBI) | সাইবার ক্রাইম ইনভেস্টিগেশন, ডোমেস্টিক থ্রেট রেসপন্স | Christopher Wray (Director) |
| Office of Management and Budget (OMB) | ফেডারেল সাইবার সিকিউরিটি বাজেট, নীতি, FISMA কম্প্লায়েন্স | Shalanda Young (Director) |
কীভাবে হোয়াইট হাউসের নেটওয়ার্ক সুরক্ষিত হয়?
- Classified/Unclassified সেগমেন্টেশন: SIPRNet, JWICS, NIPRNet আলাদা নেটওয়ার্ক।
- Zero Trust Architecture: OMB Memo M-22-09 অনুযায়ী ফেডারেল এজেন্সিগুলো ZTA ইমপ্লিমেন্ট করছে।
- Endpoint Detection & Response (EDR): সকল ফেডারেল এন্ডপয়েন্টে ম্যান্ডেটরি।
- Encryption everywhere: TLS 1.3, IPsec, HSM-বেইজড কী ম্যানেজমেন্ট।
- Continuous Diagnostics and Mitigation (CDM): CISA-এর প্রোগ্রাম—রিয়েল-টাইম ভালনারেবিলিটি ম্যানেজমেন্ট।
- Red Team / Penetration Testing: নিয়মিত আডভার্সেরিয়াল অনুকরণ।
সরকারি সাইবার সিকিউরিটি ইকোসিস্টেম
- NSA: ৩০,০০০-৪০,০০০ কর্মী; ফোরেন সিগন্যালস ইন্টেল, সাইবার অপারেশন।
- CISA: ৩,০০০+ কর্মী; $3.16B বাজেট (২০২০); `.gov` ডোমেইন সুরক্ষা, অ্যালার্ট (AA23-XXX),Known Exploited Vulnerabilities (KEV) ক্যাটালগ।
- US Cyber Command (USCYBERCOM): NSA ডিরেক্টরের অধীনে; মিলিটারি সাইবার অপারেশন।
- FBI Cyber Division: ডোমেস্টিক সাইবার ক্রাইম, র্যানসমওয়েয়ার টাস্ক ফোর্স।
- Sector Risk Management Agencies (SRMAs): প্রতিটি ক্রিটিক্যাল সেক্টরের (Energy, Finance, Health ইত্যাদি) জন্য ডেডিকেটেড এজেন্সি।
প্রাইভেট সেক্টর পার্টনারশিপ
- Microsoft, Amazon (AWS), Google (Alphabet)—ফেডারেল ক্লাউড কন্ট্রাক্ট (JWCC, CESER) এবং থ্রেট ইন্টেল শেয়ারিং।
- Information Sharing and Analysis Centers (ISACs): FS-ISAC (Financial), Health-ISAC, E-ISAC (Energy) ইত্যাদি।
- Joint Cyber Defense Collaborative (JCDC): CISA-এর নেতৃত্বে পাবলিক-প্রাইভেট যৌথ আপারেশন।
কানूনি কাঠামো
- FISMA (Federal Information Security Modernization Act)—ফেডারেল এজেন্সির সিকিউরিটি প্রোগ্রাম মানদণ্ড।
- Homeland Security Act—CISA-এর otomেট কর্তৃত্ব।
- Cyber Incident Reporting for Critical Infrastructure Act (CIRCIA, 2022)—ক্রিটিক্যাল ইনফ্রা ব্রিচ রিপোর্টিং ম্যান্ডেট।
- Executive Order 14028 (2021)—Improving the Nation's Cybersecurity (ZTA, SBOM, EDR ম্যান্ডেট)।
উপসংহার: হোয়াইট হাউসের নেটওয়ার্ক সিকিউরিটির কোনো একক "ইন 차지" নেই। **ONCD (Harry Coker Jr.)** কৌশলগত নেতৃত্ব দেন, **CISA (Jen Easterly)** অপারেশনাল এক্সিকিউশন এবং `.gov` সুরক্ষা দেখেন, **WHCA/DISA** কমিউনিকেশন সিস্টেম সুরক্ষিত করেন, এবং **NSA/USCYBERCOM** নেশনাল সিকিউরিটি সিস্টেম ও আফেনসিভ সাইবার অপারেশন হ্যান্ডেল করেন। এটি একটি সমন্বিত, লেয়ারড ডিফেন্স মডেল।
