নেটওয়ার্ক সিকিউরিটি টিম: ভূমিকা, গঠন, রেড/ব্লু/পার্পল টিমিং ও সেরা অনুশীলন

নেটওয়ার্ক সিকিউরিটি টিমের মূল দায়িত্ব

নেটওয়ার্ক সিকিউরিটি টিম সংগঠনের ডিজিটাল সম্পদ (নেটওয়ার্ক, সিস্টেম, ডেটা, অ্যাপ্লিকেশন) সাইবার হুমকি থেকে রক্ষার জন্য দায়িত্ববহন করে। তাদের মূল কাজ:

• নেটওয়ার্ক রিস্ক কমানো, ডেটা সুরক্ষা, হুমকি শনাক্তকরণ।
• ভালনারেবিলিটি অсеসমেন্ট, পেনিট্রেশন টেস্টিং, সিকিউরিটি অডিট।
• সিকিউরিটি ইন্সিডেন্ট মনিটরিং, ডিটেকশন, রেসপন্স (SOC অপারেশন)।
• সিকিউরিটি আর্কিটেকচার ডিজাইন, ফায়ারওয়াল/আইডিএস/আইপিএস/এন্ডপয়েন্ট ম্যানেজমেন্ট।
• পলিসি, স্ট্যান্ডার্ড, প্রসিডিউার তৈরি ও এনফোর্সমেন্ট (ISO 27001, NIST CSF)।
• সিকিউরিটি অযব্রেসনেস ট্রেনিং, ফিশিং সিমুলেশন।
• ডিজাস্টার রিকভারি ও বিজনেস কনটিনিউইটি প্ল্যানিং (DR/BCP)।

সিকিউরিটি টিমের ধরন ও গঠন (Security Team Structures)

একজন ভালো সিকিউরিটি প্রফেশনালের গুণাবলী

• টেকনিক্যাল দক্ষতা: নেটওয়ার্ক, ওএস (লিনাক্স/উইন্ডোজ), প্রোগ্রামিং (পাইথন, পাওয়ারশেল, ব্যাশ), ক্রিপ্টোগ্রাফি, প্রোটোকল।
• বিশ্লেষণী চিন্তা: লগ করিলেশন, রুট কজ আনা, অ্যাটাক চেইন বুঝা।
• যোগাযোগ দক্ষতা: টেকনিক্যাল ফাইন্ডিংকে বিজনেস ভাষায় ব্যাখ্যা (এক্সিকিউটিভ রিপোর্ট)।
• ইন্টিগ্রিটি ও এথিক্স: গোপনীয়তা রক্ষা, দায়বদ্ধতা, চেকের অপরাধ বিরত।
• সাংসদ syndicatিক কৌশলগত দৃষ্টি: সিকিউরিটিকে বিজনেস ইনাবলার হিসেবে দেখা, শুধু "No" বলা নয়।
• সত্যেন শেখা: সাইবার হুমকি দ্রুত বদলায়, নতুন টুল/টেকনিক শিখতে হবে।

টিম লিডার কে হোন? ম্যানেজার হলে টেকনিক্যাল এক্সপার্ট?

সেরা মডেল: হাইব্রিড। টিম লিডার হতে হবে **টেকনিক্যালি দক্ষ (Ex-Practitioner)** যাতে স/ও টিমের কাজ বুঝে, টেকনিক্যাল ডিসিশন নিতে পারে, ক্যারিয়ার গাইড করতে পারে। কিন্তু স/ও **ম্যানেজারিয়াল স্কিলও** থাকতে হবে: বাজেট, হাইরিং, স্টেকহোল্ডার কমিউনিকেশন, মেট্রিক্স/কেপিআই, কনফ্লিক্ট রেজোলিউশন। শুধু ম্যানেজার হলে টেকনিক্যাল গভীরতা কম থাকে; শুধু টেকনিক্যাল এক্সপার্ট হলে ম্যানেজমেন্ট ফেইল করতে পারে। CISO (Chief Information Security Officer) হলো সিনিয়র ম্যানেজমেন্ট রোল, যিনি সিকিউরিটি কৌশল বোর্ডে উপস্থাপন করেন।

সিকিউরিটির "৩টি P" (Three P's of Security)

1. Policy (নীতি): কী করা উচিত (Password Policy, Access Control Policy, Incident Response Policy)।
2. Procedure (প্রক্রিয়া): কীভাবে করা উচিত (Step-by-step Runbook, Playbook, SOP)।
3. Prosecution / Enforcement (শাস্তি/বাস্তবায়ন): পলিসি লঙ্ঘন করলে কী হবে (Disciplinary Action, Legal Action, Automated Enforcement via NAC/DLP)।

রেড টিম, ব্লু টিম, পার্পল টিম — পার্থক্য ও সমন্বয়

• Red Team: "আক্রমণকারী" ভূমিকা। বাস্তব শত্রুর মতো চেষ্টা করে ডিফেন্স ভেদন করা। গোল: Weakness খুঁজে বের করা।
• Blue Team: "প্রতিরক্ষক" ভূমিকা। SOC অপারেশন, ডিটেকশন রুল, হার্ডেনিং, রেসপন্স। গোল: আক্রমণ রোধ/দ্রুত শনাক্তকরণ।
• Purple Team: **দুই টিম একসাথে কাজ করে।** রেড টিম আক্রমণ করে, ব্লু টিম ডিটেক্ট করার চেষ্টা করে। ফেল করলে কেন ফেল করা? সেটি ফিক্স করে ডিটেকশন রুল বা ডিফেন্স বাড়ানো। এটি **Continuous Improvement Loop** তৈরি করে।

সিকিউরিটি টিম গড়ে তোলার ধাপাবলি (Starting a Security Team)

1. বিজনেস কনটেক্সট বুঝুন: কী প্রটেক্ট করবি? রিস্ক অ্যাপিটাইট কত? বাজেট কত?
2. রিস্ক অсеসমেন্ট করুন: Crown Jewels (CII) চিহ্নিত করুন। থ্রেট মডেলিং (STRIDE/PASTA)।
3. রোডম্যাপ বানান (৩০/৬০/৯০ দিন, ১ বছর, ৩ বছর)।
4. কোর টিম হাইর করুন: SOC Analyst (L1/L2), Security Engineer, GRC Lead।
5. বেসলাইন সিকিউরিটি কন্ট্রোল বাস্তবায়ন করুন: MFA, Patch Mgmt, EDR, Backup, Firewall, Logging।
6. পলিসি/প্রসিডিউার লিখুন (ISO 27001/NIST CSF আধার)।
7. মেট্রিক্স ডিফাইন করুন (MTTD, MTTR, Vulnerability Aging, Phishing Click Rate)।
8. এক্সিকিউটিভ বাই-ইন (Executive Buy-in) নিশ্চিত করুন — বাজেট ও আথরিটির জন্য।

ডেটা গভর্নেন্স: কে ডেটা নিয়ে সিদ্ধান্ত নেয়?

• Data Owner (সাধারণত বিজনেস হেড/ডিপার্টমেন্ট হেড): ডেটা কীভাবে ব্যবহার/নിയন্ত্রিত হবে সেটি সিদ্ধান্ত নেন। দায়বদ্ধ।
• Data Custodian (IT/Security Team): ডেটা স্টোরেজ, ব্যাকআপ, এনক্রিপশন, অ্যাক্সেস কন্ট্রোল টেকনিক্যালি বাস্তবায়ন করেন।
• Data User (কর্মচারী): ডেটা ব্যবহার করেন, পলিসি মেনে চলেন।

কেন ইনফরমেশন সিকিউরিটি একটি ম্যানেজমেন্ট সমস্যা?

কারণ সংগঠন ডেটার ওপর নির্ভর করে (ট্রানজেকশন রেকর্ড, কাস্টমার ভ্যালু ডেলিভারি)। টেকনোলজি একা সমাধান দেয় না; **গভর্নেন্স, রিস্ক ম্যানেজমেন্ট, বাজেট, কালচার, লিগ্যাল কমপ্লায়েন্স** — এগুলো ম্যানেজমেন্টের দায়িত্ব। টেকনোলজি হলো টুল, ম্যানেজমেন্ট হলো চালক।

CIA Triad: ইনফরমেশন সিকিউরিটির তিনটি স্তম্ভ

1. Confidentiality (গোপনীয়তা): শুধু অনুমোদিত ব্যক্তি অ্যাক্সেস করতে পারবে।
2. Integrity (সত্তা/শুদ্ধতা): ডেটা অনুমতিহীনভাবে পরিবর্তন/ডিলিট/করাপ্ট হবে না।
3. Availability (উপলব্ধতা): প্রয়োজনে অনুমোদিত ব্যবহারকারী ডেটা/সিস্টেম অ্যাক্সেস করতে পারবে।