DoDI 8500.01 এবং সাইবার সিকিউরিটি ফ্রেমওয়ার্কের ৫ কোর ফাংশন
ডিপার্টমেন্ট অফ ডিফেন্স (DoD) ইনস্ট্রাকশন ৮৫০০.০১ অনুসারে, সাইবার সিকিউরিটি নিম্নলিখित ৫ কোর ফাংশন নিশ্চিত করে—যা NIST সাইবার সিকিউরিটি ফ্রেমওয়ার্কের সাথে সামঞ্জস্যপূর্ণ:
সাইবার সিকিউরিটি নিশ্চিত করে ৫টি বিষয়
- Identify (পর্যবেক্ষণ): সিস্টেম, অ্যাসেট, ডেটা, ক্যাপাবিলিটি এবং রিস্ক বুঝতে পারা।
- Protect (সুরক্ষা): সিকিউরিটি কন্ট্রোল প্রয়োগ করে ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার রক্ষা করা।
- Detect (নিরীক্ষণ): সাইবার সিকিউরিটি ইভেন্ট zaman শনাক্ত করার ক্ষমতা বিকাশ করা।
- Respond (প্রতিক্রিয়া): শনাক্ত সাইবার ইভেন্টের 상대로 কার্যকর পদক্ষেপ নেওয়া।
- Recover (পুনর্প্রাপ্তি): সাইবার ইভেন্টের পর সিস্টেম ও সার্ভিস পুনঃস্থাপন করা।
DoD সাইবার সিকিউরিটির ৩ প্রধান মিশন
- DoD সিস্টেম, নেটওয়ার্ক ও ডেটা রক্ষা।
- যুক্তরাষ্ট্র ও আমেরিকান মানুষের রক্ষা।
- জাতীয় স্বার্থে বড় সাইবার আক্রমণ প্রতিহত করা।
DoD রিস্ক ম্যানেজমেন্ট ফ্রেমওয়ার্ক (RMF)
RMF হল DoD-এর সাইবার সিকিউরিটি ক্যাপাবিলিটি চিহ্নিত, প্রয়োগ, মূল্যায়ন ও ম্যানেজ করার জন্য ফ্রেমওয়ার্ক। এটি DIACAP-এর স্থানে ২০১৪ সালে যোগ করা হয়েছে।
NIST CSF-এর ৫ ক্যাটাগরি
Identify, Protect, Detect, Respond, Recover—এই ৫ ফাংশন মিলে দীর্ঘমেয়াদী সাইবার রিস্ক ম্যানেজমেন্ট ফ্রেমওয়ার্ক তৈরি করে।
ইনফরমেশন অ্যারান্সের ৫ pilar
- Integrity (অখণ্ডতা)
- Availability (উপলব্ধতা)
- Authentication (প্রমাণীকরণ)
- Confidentiality (গোপনীয়তা)
- Non-repudiation (অনাদারযোগ্যতা)
সাইবার সিকিউরিটি লাইফসাইকলের ৫ ধাপ
- গ্যাপ অ্যানালিসিস (নীতিমালা, প্রক্রিয়া, টেকনোলজি মূল্যায়ন)
- সিকিউরিটি Страটেজি নির্ধারণ
- ফ্রেমওয়ার্ক ডেভেলপমেন্ট
- কন্ট্রোল ইমপ্লিমেন্টেশন
- অডিটিং
DoD সাইবার অ্যাকোয়িজিশন প্রক্রিয়া (৬ ধাপ)
- সিস্টেম ক্যাটাগরাইজেশন
- সিকিউরিটি কন্ট্রোল সিলেকশন
- সিকিউরিটি কন্ট্রোল ইমপ্লিমেন্টেশন
- সিকিউরিটি কন্ট্রোল অ্যাসেসমেন্ট
- সিস্টেম অথোরাইজেশন
- সিকিউরিটি কন্ট্রোল মনিটরিং
সাইবার সিকিউরিটি উন্নতির ১০ সেরা অনুশীলন
- শিক্ষা দিয়ে হ্যাকিং প্রতিরোধ (রিকভারির চেয়ে সহজ)
- শক্তিশালী পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেন্টিকেশন
- সংস্থার পরিচয় জানা
- নিরাপদ Wi-Fi ব্যবহার
- নিয়মিত ব্যাকআপ
- অ্যান্টিভাইরাস ইনস্টলেশন
- ফিজিক্যাল ডিভাইস সিকিউরিটি
- সফটওয়্যার ও ফার্মওয়্যার আপডেট রাখা
সাইবার সিকিউরিটিতে সাফল্যের কী?
সর্বদিক থেকে সমস্যা দেখা—সংগঠনের দৃষ্টিকোণ থেকে রক্ষায়োগ্য বিষয় চিহ্নিত করা এবং বাহ্যিক দৃষ্টিকোণ থেকে দুর্বলতা ও আক্রমণের বিন্দু বুঝতে পারা।
সামরিক সাইবার সিকিউরিটি ক্যারিয়ার
সামরিক সাইবার সিকিউরিটি স্পেশালিস্টদের ডেটাবেস ডিজাইন, কম্পিউটার নেটওয়ার্কিং, কমিউনিকেশনস-এ ব্যাপক টেকনিক্যাল ট্রেনিং দেওয়া হয়। ক্লাসরুম ও অন-দ-জব ট্রেনিংর সমন্বয় থাকে।
