বড় টেক জায়েন্টদের সাইবার সিকিউরিটি বাজেট (২০২১-২০২৪ এর আঙ্কড়া)
গুগল (Alphabet), মাইক্রোসফ্ট এবং আমাজন (AWS) — এই তিনটি কোম্পানি বিশ্বের সবচেয়ে বড় সাইবার সিকিউরিটি বাজেট ধারণ করে। সঠিক নম্বর публиকলি প্রকাশ করা হয় না, কিন্তু আর্নিংস কল, SEC ফাইলিং (10-K), এবং ইন্ডাস্ট্রি রিপোর্ট থেকে অনুমান করা যায়।
মাইক্রোসফ্ট (Microsoft)
- প্রকাশিত প্রতিশ্রুতি (২০২১): ৫ বছরে $২০ বিলিয়ন سرمایه করবে (প্রতি বছর গড় $৪ বিলিয়ন), যা পূর্বের $১ বিলিয়ন/বর্ষ থেকে চারগুণ বেশি।
- সিকিউরিটি রেভিনিউ (FY2023): $২০ বিলিয়ন+ (Microsoft Security বussteর) — YoY ৪০%+ বৃদ্ধি।
- ফোকাস: Microsoft Defender, Sentinel (SIEM), Entra ID (Azure AD), Purview, Intune, Azure DDoS Protection।
গুগল (Google / Alphabet)
- সিকিউরিটি ইঞ্জিনিয়ারিং টিম: ৫০০+ সিকিউরিটি ইঞ্জিনিয়ার (Project Zero সহ) এর অধিক।
- ইনফ্রাস্ট্রাকচার সিকিউরিটি: কাস্টম হোস্ট সিকিউরিটি (Borg, Titan chips), বিনাক্স (BinAuthz), BeyondCorp (Zero Trust)।
- অর্জন (Acquisitions): Mandiant ($৫.৪ বিলিয়ন, ২০২২), Chronicle, VirusTotal, reCAPTCHA।
- বাজেট অনুমান: Alphabet-এর মোট R&D বাজেটের ($৪৫বিল+ /বর্ষ) উল্লেখযোগ্য অংশ সিকিউরিটিতে যায়। গুগল ক্লাউড সিকিউরিটি একটি বড় রেভিনিউ ড্রাইভার।
আমাজন (Amazon / AWS)
- AWS সিকিউরিটি সার্ভিসেস: ৩০০+ সিকিউরিটি/কম্প্লায়েন্স সার্ভিস (GuardDuty, Security Hub, IAM, KMS, WAF, Shield, Inspector, Macie)।
- পার্টনারশিপ: FireEye (Mandiant), CrowdStrike, Palo Alto Networks, Splunk-এর সাথে গভীর ইন্টিগ্রেশন।
- অর্জন: Harvest.ai, Sqrrl, Wickr (এনক্রিপ্টেড মেসেজিং)।
- বাজেট অনুমান: AWS-এর অপারেশনাল এক্সিলেন্স এবং সিকিউরিটি-ফার্স্ট ডিজাইন কালচারের পেছনে বিশাল বাজেট রয়েছে। AWS re:Invent-এ প্রতি বছর সিকিউরিটি লঞ্চের পরিমাণ বোঝায় এটিই সেবা।
এন্টারপ্রাইজ কত খরচ করা উচিত? (ইন্ডাস্ট্রি বেঞ্চমার্ক)
| মেট্রিক | সুপারিশ | সোর্স |
|---|
| IT বাজেটের শতাংশ | ১০% - ১৫% | Gartner, Deloitte, "Pursuing Cybersecurity Maturity at Financial Institutions" |
| রেভিনিউর শতাংশ | ০.৫% - ১.৫% (উচ্চ-ঝুঁকি ইন্ডাস্ট্রি: ২-৩%) | IDC, Frank Dickson (VP Cybersecurity Products) |
| প্রতি কর্মচারী খরচ | $২,৫০০ - $৫,০০০ / বছরে | Benchmarking Studies |
| SMB (১০০-১০০০ কর্মচারী) | سالানা $৫০,০০০ - $৫,০০,০০০ | Cynet, Huntress Market Data |
সিকিউরিটি বাজেটের الرئيسية খরচ শিরোনাম
- Personnel (৪০-৫০%): SOC অ্যানালিস্ট, সিকিউরিটি ইঞ্জিনিয়ার, CISO, ট্রেনিং, সার্টিফিকেশন।
- Technology/Tools (৩০-৪০%): EDR/XDR, SIEM/SOAR, Email Security, Cloud Security (CSPM/CWPP), Vulnerability Management, PAM, DLP, Zero Trust Network Access (ZTNA)।
- Services (১০-২০%): MSSP/MDR, Penetration Testing, Red Teaming, Incident Response Retainer, Compliance Audit (SOC2, ISO27001)।
- Insurance & Reserves (৫-১০%): Cyber Insurance Premium, Incident Response Fund।
গুগল নিজে সিকিউরিটি কীভাবে করে? (Google's Own Security Model)
- Zero Trust (BeyondCorp): কোনো নেটওয়ার্ক লোকেশন আস্থা করার যোগ্য নয়। প্রতিটি রিকোয়েস্ট Authentication & Authorization চেক।
- Hardware Root of Trust: Titan Security Chips সার্ভার, ফোন, সিকিউরিটি কী-তে।
- Binary Authorization (BinAuthz): কন্টেইনার ইমেজ ডিপ্লয় করার আগে সাইনড অ্যাটেস্টেশন বাধ্যতামূলক।
- Fuzzing at Scale (OSS-Fuzz): ৮০০+ ওপেন সোর্স প্রজেক্টেContinuous fuzzing।
- Red Teaming: অভ্যন্তরীণ রেড টিমyear-round সিমুলেটেড আক্রমণ চালায়।
- Bug Bounty: Google Vulnerability Reward Program (VRP) — মিলিয়ন ডলার বাউন্টি প্রদান।
সিকিউরিটি বাজেট অপ্টিমাইজ করার উপায়
- Consolidate Tools: পয়েন্ট প্রোডাক্ট বাদ দিয়ে প্ল্যাটফর্ম আপনান (Microsoft Defender XDR, Palo Alto Cortex, CrowdStrike Falcon)।
- Automate: SOAR (Security Orchestration, Automation and Response) দিয়ে TIER-1 অ্যালার্ট হ্যান্ডলিং অটোমেট করুন।
- Risk-Based Prioritization: সব ভালনারাবিলিটি প্যাচ করা অসম্ভব — EPSS (Exploit Prediction Scoring System) ব্যবহার করে কעוঁকিংস নিন।
- Cloud-Native Security: CSPM, CNAPP, CSPM টুলস দিয়ে ক্লাউড মিসকনফিগারেশন রোধ করুন।
- Measure ROI: Mean Time to Detect (MTTD), Mean Time to Respond (MTTR), Cost per Incident ট্র্যাক করুন।
উপসংহার
গুগল, মাইক্রোসফ্ট, আমাজন সাইবার সিকিউরিটিতে বিলিয়ন ডলারের স্কেলে বিনিয়োগ করছেন কারণ এটি তাদের বিজনেস মডেলের আস্থা ও অবিচ্ছিন্নতার মূল ভিত্তি। এন্টারপ্রাইজগুলোও IT বাজেটের ১০-১৫% সিকিউরিটিতে বরাদ্দ করা উচিত, কিন্তু কীটুল কেনা তা চেয়ে কীভাবে সেটা ইন্টিগ্রেট করা হচ্ছে, অটোমেট করা হচ্ছে এবং রিস্ক-বেইজড ডিসিশন নেওয়া হচ্ছে — তা গুরুত্বপূর্ণ। সিকিউরিটি একটি খরচ নয়, এটি বিজনেস ইন্যাবলার (Business Enabler) এবং কম্পিটিটিভ এডভান্টেজ।
