নেটওয়ার্ক সিকিউরিটির স্টেকহোল্ডার এবং দায়িত্ব বিন্যাস
প্রধান দায়িত্বশীল পক্ষসমূহ
| পক্ষ | ভূমিকা ও দায়িত্ব |
|---|---|
| IT Department / CISO | সামগ্রিক সিকিউরিটি স্ট্র্যাটেজি, পলিসি, বাজেট এবং গভর্নেন্স। |
| Network Security Engineers | ফায়ারওয়াল, IDS/IPS, VPN, নেটওয়ার্ক সেগমেন্টেশন ডিজাইন ও অপারেশন। |
| SOC Analysts (L1/L2/L3) | ২৪/৭ থ্রেট মনিটরিং, অ্যালার্ট ট্রাইয়েজ, ইনসিডেন্ট রেসপন্স। |
| System/Server Admins | ওএস হার্ডেনিং, প্যাচ ম্যানেজমেন্ট, লগ ম্যানেজমেন্ট। |
| Application Developers | সিকিউর কোডিং, DevSecOps, অ্যাপ্লিকেশন লেভেল ভালনারেবিলিটি ফিক্স। |
| End Users | সিকিউরিটি পলিসি মেনে চলা, ফিশিং রিপোর্ট করা, পাসওয়ার্ড হাইজিন মেনে চলা। |
| Management / Board | রিস্ক অ্যাক্সেপটেন্স, বাজেট অনুমোদন, কম্প্লায়েন্স নিশ্চিতকরণ। |
| Third-Party Vendors / MSSP | ম্যানেজড সিকিউরিটি সার্ভিস, পেনিট্রেশন টেস্টিং, ক্লাউড সিকিউরিটি টুলস। |
| Auditors / Compliance Officers | ISO 27001, SOC 2, PCI-DSS, GDPR, HIPAA কম্প্লায়েন্স অডিট। |
থার্ড-পার্টি রিস্ক ম্যানেজমেন্ট (TPRM)
সাপ্লায়ার, ভেন্ডর, ক্লাউড প্রোভাইডার যারা আপনার নেটওয়ার্ক/ডেটা অ্যাক্সেস করে, তাদের সিকিউরিটি পজিশন অсеস করা (Security Questionnaires, Vendor Risk Tiers, Contractual SLAs, Continuous Monitoring)।
নেটওয়ার্ক সিকিউরিটির কোর ফাংশনালিটি
- Access Control (AAA, Zero Trust, NAC)
- Threat Prevention (Firewall, IPS, WAF, DDoS Protection)
- Detection & Response (SIEM, SOAR, NDR, EDR/XDR)
- Data Protection (DLP, Encryption, CASB)
- Vulnerability Management (Scanning, Patching, Pen Testing)
সাম্প্রতিক সিকিউরিটি চ্যালেঞ্জ (২০২৪-২৫)
- র্যানসমওয়্যার-এ-এ-সার্ভিস (RaaS) ও ডাবল এক্সটরশন।
- সাপ্লায় চেইন আক্রমণ (SoftwareBill of Materials - SBOM দরকার)।
- ক্লাউড মিসকনফিগারেশন ও আইডেন্টিটি-ভিত্তিক হুমলা।
- AI-চালিত ফিশিং ও ডিপফেক সোশ্যাল ইঞ্জিনিয়ারিং।
- জিরো-ডে এক্সপ্লয়েট (Log4j, MoveIT, CitrixBleed ইত্যাদি)।
