প্রেসিডেন্ট ট্রাম্পের সাইবার সিকিউরিটি এক্সিকিউটিভ অর্ডারের উদ্দেশ্য কী ছিল?

এক্সিকিউটিভ অর্ডার ১৪০২৮: "Improving the Nation's Cybersecurity" (মে ১২, ২০২১) - উদ্দেশ্য, প্রধান বিধান ও প্রভাব

পটভূমি ও প্রেক্ষাপট

২০২০-২০২১ সালে বড় সাইবার ঘটনা (SolarWinds Supply Chain Attack, Colonial Pipeline Ransomware, Microsoft Exchange Zero-Day Exploits) অনুভূত হয়েছিল যা ফেডারেল গভর্নমেন্ট ও ক্রিটিক্যাল ইনফ্রাস্ট্রাকচারের ভালনারেবিলিটি প্রকাশ করেছিল। প্রেসিডেন্ট বাইডেন (নন ট্রাম্প - সংশোধন: প্রশ্নে "President Trump" বলা হয়েছে, কিন্তু এই EO ১৪০২৮ ছিল **President Joe Biden**-এর স্বাক্ষরিত, মে ১২, ২০২১। ট্রাম্প-এর বিগত ট্রাম্প প্রশাসন EO ১৩৮০০ "Strengthening the Cybersecurity of Federal Networks and Critical Infrastructure" (May 11, 2017) ইস্যু করেছিলেন। নিচে **EO 14028 (Biden)**-এর বিশ্লেষণ দেওয়া হলো, কারণ এটি বর্তমান ফ্রেমওয়ার্ক।)

EO 14028-এর মূল উদ্দেশ্য (Intent)

"ফেডারেল গভর্নমেন্টের সাইবার সিকিউরিটি আধুনিক করা, সাপ্লাই চেইন সিকিউরিটি শক্তিশালী করা, হুমকি শেয়ারিং উন্নত করা, এবং ইনসিডেন্ট রেসপন্স ক্ষমতা বাড়ানো - जिससे দেশের সাইবার রেজিলিয়েন্স নিশ্চিত হয়।"

প্রধান বিধান ও ডেডলাইন (Key Provisions & Deadlines)

EO 14028-এর প্রমুখ ফলাফল (Outcomes)

• OMB Memoranda: M-22-09 (Zero Trust Strategy), M-22-18 (Software Supply Chain), M-21-31 (Logging), M-22-01 (FedRAMP), M-23-16 (Quantum-Readiness)।
• CISA সার্ভিস এক্সপ্যানশন: Vulnerability Scanning, Cyber Hygiene, CDM (Continuous Diagnostics and Mitigation), CISA Cybersecurity Advisory।
• FedRAMP Modernization: অটোমেটেড অথরাইজেশন, কন্টিনিউअস মনিটরিং।
• Private Sector Impact: ফেডারেল কন্ট্রাক্টরদের SBOM, SSDF, MFA, Logging কম্প্লায়েন্স বাধ্যতামূলক -> প্রাইভেট সেক্টরেও ট্রিকল-ডাউন ইফেক্ট।
• International Alignment: Quad Cybersecurity Partnership, NATO Cyber Defence Pledge, EU NIS2 Directive-এর সাথে সমন্বয়।

ট্রাম্প-ইয়ুগা এক্সিকিউটিভ অর্ডার (EO 13800 - May 11, 2017) - সংক্ষিপ্ত

• ফেডারেল নেটওয়ার্ক সিকিউরিটি আধুনিক করা (Cloud First, Shared Services)।
• ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সিকিউরিটি (NIST CSF áp dụng)।
• সাইবার সিকিউরিটি ওয়ার্কফোর্স ডেভেলপমেন্ট।
• ইন্টারন্যাশনাল সাইবার নরমস (Norms) প্রচার।
• বটনেট আক্রমণ প্রতিরোধ (Botnet EO - follow up)।

সাম্প্রতিক আপডেট (২০২৪-২০২৫)

• EO 14144 (Jan 2025 - Biden): "Strengthening and Promoting Innovation in the Nation's Cybersecurity" - AI Security, Quantum-Readiness, Software Liability, Cyber Insurance, Critical Infrastructure Resilience।
• NIST CSF 2.0 (Feb 2024): Govern ফাংশন যোগ, সাপ্লাই চেইন এক্সপ্যানশন।
• CISA Secure by Design / Secure by Default Pledge: সফটওয়্যার ভেন্ডর কমিটমেন্ট।

সারসংক্ষেপ: EO 14028 (Biden) কেন ইতিহাস সৃষ্টিকর?

1. প্রথমবারের মতো Zero Trust ফেডারেল ম্যান্ডেট করে।
2. Software Supply Chain (SBOM, SSDF) কে ফেডারেল প্রকিউরমেন্টের শর্ত করে দেয়।
3. Logging (M-21-31) স্ট্যান্ডার্ডাইজ করে ইনসিডেন্ট ভিজিবিলিটি নিশ্চিত করে।
4. Phishing-Resistant MFA (FIDO2) বাধ্যতামূলক করে।
5. Public-Private Partnership কে স্ট্রাকচারাল ফর্ম দেয় (CISA JCDC, CSRB)।

উইন্ডোজ ১০-এ নেটওয়ার্ক সিকিউরিটি কী কী এবং কীভাবে খুঁজে পাবেন?

সাইবার সিকিউরিটিতে সংগঠনের মুখোমুখি মানবিক রিস্কগুলো কী কী?

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi