সাধারণ সাইবার সিকিউরিটি রিস্ক রেসপন্সগুলো কী?
ম্যালওয়্যার ইনফেকশন, ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (DDoS) আট্যাক, ডিনায়াল-অফ-সার্ভিস (DoS) আট্যাক, এবং অনুন Морো অ্যাক্সেস - এগুলো সাধারণ সাইবার সিকিউরিটি ইন্সিডেন্ট সিনেরিও। এই ইন্সিডেন্টগুলো দ্রুত শনাক্ত করার জন্য ২৪/৭ মনিটরিং সার্ভিস ("watchdog" প্রোটেকশন) বসান। ডেটা রিকভারি কীভাবে হবে সেটা ডिसাইড করুন।
সাইবার সিকিউরিটি হুমকিতে রেসপন্ড করার তিনটি ধাপ কী?
ধাপ ১: ইন্সিডেন্টের সাক্ষ্য শনাক্ত করুন। ইভেন্ট আর্টিফ্যাক্ট দেখে শুরু করুন।
ধাপ ২: ম্যাপিং (Mapping)।
ধাপ ৩: এলিমিনেশন (Elimination)।
প্রতির্ন măসুর গুলো একমাত্র কেন কার্যকর নয় সাইবার সিকিউরিটির জন্য?
ইফেক্টিভ সাইবার সিকিউরিটি প্রতিরোধমূলক (preventative) এবং প্রতিক্রিয়ামূলক (reactive) দুটোই মেজারের ওপর নির্ভর করে। অতীতের ইভেন্ট অ্যানালাইসিস করে প্রতিরোধমূলক মেজারের রিস্ক ফ্যাক্টর নির্ধারণ করা যায়। একটি সাইবার সিকিউরিটি ইন্সিডেন্ট মানব ক্রিয়ার ফলাফল হিসেবে ঘটে।
ISO-এর ইনফরমেশন সিকিউরিটি কোড অব প্র্যাক্টিস কী বর্ণনা করে?
ISO/IEC 27001-এর বিপরীতে, ISO/IEC 27002 একটি কোড অব প্র্যাক্টিস - একটি জেনেরিক অ্যাডভাইজারি ডকুমেন্ট, ফরম্যাল স্পেসিফিকেশন নয়। ইনফরমেশন সিকিউরিটি রিস্কের উত্তর হিসেবে, এটি ইনফরমেশন সিকিউরিটি কন্ট্রোলের রিকমেন্ডেশন দেয় কনফিডেনশিয়ালিটি, ইন্টিগ্রিটি, এবং আভailability-র ওপর ফোকাস করে।
সাইবার সিকিউরিটির জন্য স্পেশালাইজড ইন্সিডেন্ট ম্যানেজমেন্ট ফাংশন কী?
এই প্রসেসে IT ইনফ্রাস্ট্রাকচারে রিয়েল-টাইমে যেকোনো পটেনশিয়াল হুমকি বা ইন্সিডেন্ট আইডেন্টিফাই, ম্যানেজ, রেকর্ড, এবং অ্যানালাইজ করা হয়, সেই সাথে যেকোনো সিকিউরিটি সমস্যার ওভারঅল ভিউ প্রদান করা হয়।
