সাইবার সিকিউরিটি রোডম্যাপ কী?

সাইবার সিকিউরিটি রোডম্যাপ: সংজ্ঞা, তৈরি পদ্ধতি, উপাদান ও গুরুত্ব

সাইবার সিকিউরিটি রোডম্যাপ কী?

সাইবার সিকিউরিটি রোডম্যাপ হলো একটি কৌশলগত পরিকল্পনা যা একটি সংগঠনের বর্তমান সিকিউরিটি অবস্থা থেকে বাঞ্ছিত সিকিউরিটি পর্যায়ে যাওয়ার পথ নির্দেশ করে। এতে বর্তমান অবস্থা (Current State), লক্ষ্য অবস্থা (Target State), গ্যাপ অ্যানালিসিস, প্রায়োরিটাইজড ইনিশিয়েটিভ, টাইমলাইন, বাজেট, মেট্রিক্স ও মাইলস্টোন থাকে। Public Power Cybersecurity Roadmap হলো এর একটি জনপ্রিয় ফ্রেমওয়ার্ক।

সিকিউরিটি রোডম্যাপ কীভাবে তৈরি করবেন?

1. ইটেরেটিভ (Iterative) প্রক্রিয়া: একবার বানিয়ে ছেড়ে দেয়া নয়, liên tục রিভিউ ও আপডেট করুন।
2. ইনক্লুসিভ (Inclusive): IT, Security, Business, Legal, HR, Executive Leadership — সব স্টেকহোল্ডার জড়িত করুন।
3. সাফল্য মাপুন (Measure Success): KPI/KRI নির্ধারণ করুন (MTTD, MTTR, Vulnerability Remediation Rate, Phishing Click Rate, Compliance Score)।
4. রিস্ক-ভিত্তিক প্রায়োরিটাইজেশন: বিজনেস ইম্প্যাক্ট ও লাইকেলিহুড অনুযায়ী ইনিশিয়েটিভ র‍্যাঙ্ক করুন।
5. কুইক উইন (Quick Wins) চিহ্নিত করুন: কম খরচে বেশি প্রভাব ফেলা কাজ আগে করুন (MFA, Patch Management, Backup Test)।

সাইবার সিকিউরিটি প্ল্যানে কী কী থাকব?

• বেসিক সিকিউরিটি হাইজিন: Asset Inventory, Patch Management, MFA, Least Privilege, Backup (3-2-1), Network Segmentation।
• ইন্টারনাল স্টেকহোল্ডার সহযোগিতা: বизনেস আউটকামের সাথে সিকিউরিটি আলাইন করুন।
• ফ্রেমওয়ার্ক বাস্তবায়ন: NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK — একটি বা একাধিক নির্বাচন করুন।
• থ্রেট ইন্টেলিজেন্স: প্রাসঙ্গিক হুমকি আক্টর, TTPs, IOCs মনিটর করুন।
• রেগুলেটরি কম্প্লায়েন্স ও লায়াবিলিটি: GDPR, HIPAA, PCI-DSS, SOX, CCPA — প্রয়োজনে পূরণ করুন।

সংগঠনের জন্য সাইবার সিকিউরিটি রোডম্যাপ কেন দরকার?

• বিজনেস গোলসের সাথে সিকিউরিটি আলাইনমেন্ট।
• রিসোর্স অপ্টিমাইজেশন (বাজেট, ম্যানপাওয়ার, টুল)۔
• রিস্ক কমিউনিকেশন বোর্ড/এক্সিকিউটিভের কাছে (Business Language-এ)।
• প্রগতি ট্র্যাকিং ও একাউন্টেবিলিটি।
• রেগুলেটরি/ইনশ্যোrances প্রয়োজনীয়তা পূরণ।

সাইবার সিকিউরিটির ৫টি প্রকার

1. ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সিকিউরিটি: পাওয়ার গ্রিড, জল, পরিবহন, স্বাস্থ্য সেবা।
2. নেটওয়ার্ক সিকিউরিটি: ফায়ারওয়াল, IDS/IPS, NAC, সেগমেন্টেশন, ZTNA।
3. ক্লাউড সিকিউরিটি: CSPM, CWPP, CIEM, CASB, Serverless Security।
4. IoT/OT সিকিউরিটি: শিল্পিক কন্ট্রোল সিস্টেম (SCADA/ICS), মেডিক্যাল ডিভাইস, স্মার্ট সিটি।
5. অ্যাপ্লিকেশন সিকিউরিটি (AppSec): DevSecOps, SAST/DAST/SCA, API Security, WAF।

সাইবার সিকিউরিটি Страটেজি কী?

জাতীয় বা সংগঠনগত স্তরে সিকিউর অবস্থা অর্জনের জন্য টপ-ডাউন প্ল্যান। সময়সীমা, উদ্দেশ্য, প্রায়োরিটি, রিসোর্স বরাদ্দ, গভর্নেন্স স্ট্রাকচার অন্তর্ভুক্ত করে।

সাইবার সিকিউরিটি পলিসি তৈরির ধাপ

1. পাসওয়ার্ড পলিসি (NIST 800-63B: ৮+ ক্যারেক্টার, MFA, পাসওয়ার্ড ম্যানেজার)۔
2. ইমেল সিকিউরিটি পলিসি (DMARC, SPF, DKIM, Anti-Phishing Training)۔
3. সেনসিটিভ ডেটা হ্যান্ডলিং (ক্লাসিফিকেশন, এনক্রিপশন, DLP, রিটেনশন)۔
4. টেকনোলজি ইউজ পলিসি (BYOD, Cloud Apps, Shadow IT, Removable Media)۔
5. সোশ্যাল মিডিয়া/ইন্টারনেট ইউজ পলিসি।
6. ইনসিডেন্ট রেসপন্স প্ল্যান (NIST 800-61: Preparation, Detection, Containment, Eradication, Recovery, Lessons Learned)۔
7. নিয়মিত রিভিউ ও আপডেট (वार্ষিক বা বড় পরিবর্তনের পর)۔

৫টি C সাইবার সিকিউরিটি (5 C's of Cybersecurity)

• Change: সায়বের হুমকি দ্রুত পরিবর্তনশীল, প্রস্তুতি রাখুন।
• Compliance: রেগুলেশন ও স্ট্যান্ডার্ড মানুন।
• Cost: রিস্ক রিডাকশন ROI মাপুন, বাজেট অপ্টিমাইজ করুন।
• Continuity: বিজনেস কন্টিনিউইটি প্ল্যান (BCP), ডিজাস্টার রিকভারি (DR) টেস্ট করুন।
• Coverage: সব এসেট, ইউজার, ডেটা, নেটওয়ার্ক, ক্লাউড কভার করুন।

সিকিউরিটি প্রোগ্রাম তৈরি করার ধাপ

1. সংগঠনের স্ট্র্যাটেজি বুঝুন (Mission, Vision, Risk Appetite)।
2. এসেট ও রিস্ক চিহ্নিত ও প্রায়োরিটাইজ করুন (Crown Jewels Analysis)।
3. রিস্ক মিটিগেশন ইনিশিয়েটিভ ডিজাইন করুন (People, Process, Technology)।
4. বিজনেস কেস তৈরি করুন (ROI, Risk Reduction, Compliance)।
5. রোডম্যাপ বানান (Short-term: 0-6m, Mid-term: 6-18m, Long-term: 18-36m)।
6. এক্সিকিউটিভ বাই-ইন নিন, ফান্ডিং সিকিউর করুন।
7. এক্সিকিউট, মনিটর, রিপোর্ট, ইটেরেট।