নেটওয়ার্ক সিকিউরিটিতে মিটিগেশন (Mitigation) কী?

নেটওয়ার্ক সিকিউরিটিতে মিটিগেশন (Mitigation): সংজ্ঞা, কৌশল ও বাস্তবায়ন

মিটিগেশন (Mitigation) কী?

Mitigation (নিউনীকরণ/শমন) হলো সিকিউরিটি রিস্ক, থ্রেট বা ভালনারেবিলিটির প্রভাব বা সম্ভাবনা কমানোর প্রক্রিয়া। নেটওয়ার্ক সিকিউরিটিতে এটি ম্যালিশিয়াস ট্রাফিক, ইন্ট্রুশন অ্যাটেম্পট, ম্যালিশিয়াস কোড ইত্যাদি থেকে নেটওয়ার্ক, সার্ভার ও অ্যাপ্লিকেশনকে রক্ষা করার জন্য প্রয়োগ করা প্রতিরক্ষামূলক ব্যবস্থা।

সাইবারসিকিউরিটি মিটিগেশনের ৩টি স্তম্ভ

নেটওয়ার্ক থ্রেট মিটিগেশন কৌশল (Top 10)

1. Application Whitelisting: শুধু অনুমোদিত অ্যাপ চালানোর অনুমতি
2. প্যাচ ম্যানেজমেন্ট: OS, অ্যাপ, ফার্মওয়্যার আপডেট রাখুন (Critical patches ৭২ ঘন্টার মধ্যে)
3. Microsoft Office Macros ডিজেবল/রিস্ট্রিক্ট: ম্যালওয়্যার ডেলিভারির প্রধান ভেক্টর
4. User Application Hardening: Flash, Java, Browser Плаگین ডিজেবল, Ad Blocker
5. Restrict Administrative Privileges: Least Privilege Principle, PAM (Privileged Access Management)
6. OS Hardening & Patching: অব্যবহৃত সার্ভিস/পোর্ট বন্ধ, সিকিউরিটি বেসলাইন প্রয়োগ
7. Multi-Factor Authentication (MFA): সব রিমোট অ্যাক্সেস, অ্যাডমিন, প্রিভিলেজড একাউন্টে বাধ্যতামূলক
8. Daily Backup & Recovery Test: 3-2-1 রুল (৩ কপি, ২ মিডিয়া, ১ অফসাইট), Immutable Backup
9. Network Segmentation & Zero Trust: মাইক্রো-সেগমেন্টেশন, লিস্ট পার্ফেক্ট প্রিন্সিপল
10. Security Awareness Training: ফিশিং সিমুলেশন, সোশ্যাল ইঞ্জিনিয়ারিং প্রতিরোধ

মিটিগেশন কৌশলের ৫টি মূল ক্যাটাগরি (NIST SP 800-30)

1. Risk Acceptance (রিস্ক গ্রহণ): রিস্ক কম, মিটিগেশন খরচ বেশি - মেনেজমেন্ট এপ্রুভালে গ্রহণ
2. Risk Avoidance (রিক্স এ৭য়েডেন্স): রিস্কি কাজ বন্ধ করা (যেমন: লিগ্যাসি সিস্টেম রিটায়ার)
3. Risk Mitigation (রিস্ক মিটিগেশন): কন্ট্রোল লাগিয়ে রিস্ক কমানো (সর্বাধিক ব্যবহৃত)
4. Risk Transfer (রিস্ক ট্রান্সফার): সাইবার ইন্স্যুরেন্স, আউটসোর্সিং (MSSP), ক্লাউড প্রোভাইডার
5. Risk Monitoring (রিস্ক মনিটরিং): কন্টিনিউয়াস মনিটরিং, KRI (Key Risk Indicators) ট্র্যাক

নেটওয়ার্ক রিস্ক মিটিগেশনের বাস্তব উদাহরণ

মিটিগেশন vs রিমেডিয়েশন (Remediation)

• Mitigation: রিস্ক কমানো (পূর্ণভাবে দূর করা নয়), চলমান প্রক্রিয়া
• Remediation: ভালনারেবিলিটি বা থ্রেট সম্পূর্ণ দূর করা (যেমন: প্যাচ ইনস্টল, ম্যালওয়্যার রিমুভ)

মিটিগেশন কৌশল বাস্তবায়নের ফ্রেমওয়ার্ক

1. Asset Inventory: কী কী রক্ষা করবেন তা জানুন (CMDB)
2. Threat Modeling: STRIDE, PASTA, MITRE ATT&CK ফ্রেমওয়ার্ক ব্যবহার করুন
3. Risk Assessment: Likelihood x Impact = Risk Score
4. Control Selection: NIST CSF, ISO 27001, CIS Controls থেকে কন্ট্রোল বেছে নিন
5. Implementation & Testing: ডিপ্লয় > টেস্ট > ডকুমেন্ট
6. Continuous Monitoring: মেট্রিক্স, KPI, ড্যাশবোর্ড, রেগুলার রিভিউ