যেকোনো কিছু কীভাবে মাপব?
ডাগ্লাস হাববার্ডর "How to Measure Anything" (তৃতীয় সংস্করণ) দেখায় কিভাবে Applied Information Economics পদ্ধতিতে যেকোনো সমস্যা - যতই জটিল, অনিশ্চিত বা কঠিন কেন না হোক - প্রমাণিত পদ্ধতিতে মাপা যায়।
সাইবার সিকিউরিটি কীভাবে মাপা যায়?
- শক্তিশালী পাসওয়ার্ড ব্যবহার
- অ্যাক্সেস কন্ট্রোল
- ফায়ারওয়াল কনফিগারেশন
- সিকিউরিটি সফটওয়্যার ব্যবহার
- সিস্টেম ও প্রোগ্রাম নিয়মিত আপডেট
- ইন্ট্রুশন মনিটরিং
- জাগরণ তৈরি করা
সাইবার সিকিউরিটি মেজার কী?
অনলাইনে ইলেকট্রনিক ইনফরমেশন রক্ষার পদ্ধতি। পাসওয়ার্ড প্রোটেকশন, এনক্রিপশন ইত্যাদি। সাইবার আক্রমণ: ফিশিং, ম্যালওয়্যার, ইভসড্রপিং, ডিনায়াল-অফ-সার্ভিস।
সাইবার সিকিউরিটির KPI (Key Performance Indicators)
KPI, KRIs (Key Risk Indicators), সিকিউরিটি পোষচার অ্যানালাইসিস করে সিকিউরিটি টিমের পারফরম্যান্স, সাইবার সিকিউরিটি এফোর্টের কার্যকারিতা ও উন্নতি/অবনতি বোঝা যায়। বিজনেস স্টেকহোল্ডারের সাথে কমিউনিকেশন উন্নত হয়।
রিস্ক ক্যালকুলেশনের সূত্র
Risk = Probability × Loss
সিকিউরিটি রিস্ক কীভাবে ক্যালকুলেট করব?
রিস্কের তিনটি কম্পোনেন্ট: হুমকি (Threats), ভালনারেবিলিটি (Vulnerabilities), ফলাফল (Consequences)।
সাইবার রিস্ক স্কোরিং কী?
সিকিউরিটি পোষচার অবজেক্টিভলি অसेস করার মেট্রিক। কোয়ালিটেটিভ সাইবার রিস্ক স্কোরে কনভার্ট করে আসল অবস্থা ও উন্নতির সুযোগ বোঝা যায়।
সাইবার রিস্ক কী?
আইটি সিস্টেম ফেইল হলে আর্থিক লস, বিজনেস ডিসরাপশন, রেপুটেশন ক্ষতির রিস্ক। অনুমতিহীন ও ইচ্ছাকৃতভাবে ইনফরমেশন সিস্টেম অ্যাক্সেস।
কি আমরা সবকিছু মাপতে পারি?
হ্যাঁ, যেকোনো কিছু মাপা যায়। অবলোকন যদি সম্ভব হয়, তাহলে কোনো ন্যায় মেজারমেন্ট মেথড পাওয়া যায়। "ফাজি" মেজারমেন্টও নতুন জানানোর সত্ত্বে মেজারমেন্টই।
বিজনেসে ইন্ট্যাঞ্জিবল (অমূর্ত) জিনিস কীভাবে মাপা হয়?
এটিটিউড ও পেরসেপশন দিয়ে মাপা হয়। ৫-পয়েন্ট স্কেল (Strongly Disagree থেকে Strongly Agree) ব্যবহার করা হয়। মিড-পয়েন্ট নিউট্রাল। বিভিন্ন লেভেলে ক্লাসিফাই করা যায়।
সাইবার সিকিউরিটি রিস্ক অডিওবুকে কীভাবে মাপা যায়?
"How to Measure Anything in Cyber Security Risk" অডিওবুক বর্তমান ইন্ডাস্ট্রি প্র্যাকটিসের ব্যর্থতা উদ্ঘাটন করে এবং সিকিউরিটি উন্নতির টেকনিক দেয়।
সাইবার রিস্ক কীভাবে ক্যালকুলেট করব?
- থ্রেট অ্যানালাইসিস
- ভালনারেবিলিটি অсеসমেন্ট
- প্রোবাবিলিটি অফ অকারেন্স
- ইমপ্যাক্ট ডিটারমিনেশন
- কন্ট্রোল অ্যানালাইসিস
- এক্সপোজার রেটিং অ্যাসাইন
রিস্ক = হুমকির সম্ভাবনা × ভালনারেবিলিটি × প্রোবাবিলিটি × কন্ট্রোল।
সাইবার সিকিউরিটি রিস্ক অसेসমেন্ট স্টেপ-বাই-স্টেপ
- স্কোপ নির্ধারণ
- সাইবার সিকিউরিটি রিস্ক চিহ্নিতকরণ
- অ্যাসেট চিহ্নিতকরণ
- সাইবার হুমকি জন্য প্রস্তুতি
- রিস্ক অ্যানালাইসিস (পটেনশিয়াল ইমপ্যাক্ট সহ)
- রিস্ক লেভেল নির্ধারণ ও প্রায়োরিটাইজেশন
- সব রিস্ক ডকুমেন্টেশন
সাইবার সিকিউরিটি মাপার কী মেট্রিক্স?
- ইন্ট্রুশন অটেম্প্ট সংখ্যা
- ইন্ডিডেন্ট রেট, সেভারিটি, রেসপন্স টাইম, রিমিডিয়েশন টাইম
- ভালনারেবিলিটি প্যাচ রেসপন্স টাইম
- অ্যাক্সেস লেভেল অনুযায়ী ইউজার সংখ্যা
- দৈনিক ডেটা ভলিউম
সিকিউরিটি রিস্ক ক্যালকুলেশন (আরও)
Risk = Likelihood × Impact। IT রিক্স = বিনেজ রিক্স যেহেতু IT ব্যবহার, মালিকানা, অপারেশন, প্রভাব, адап্টেশন-এ জড়িত।
সাইবার সিকিউরিটি অसेসমেন্ট কীভাবে করব?
- অसेসমেন্ট স্কোপ নির্ধারণ
- অ্যাসেট ভ্যালু নির্ধারণ
- সাইবার রিস্ক চিহ্নিতকরণ
- প্রিভেনশন কস্টের সাথে অ্যাসেট ভ্যালু তুলনা
- সিকিউরিটি কন্ট্রোল συνεχ মনিটরিং
সিকিউরিটি রিস্ক অसेসমেন্ট পেরফর্ম করা
- ইনফরমেশন অ্যাসেট আইডেন্টিফাই ও ক্যাটালগ
- হুমকি চিহ্নিতকরণ
- ভালনারেবিলিটি চিহ্নিতকরণ
- ইন্টারন্যাল কন্ট্রোল অ্যানালাইসিস
- ইন্ডিডেন্ট লikelihod অ্যানালাইসিস
- হুমকি ও রিস্ক প্রায়োরিটাইজেশন
সাইবার সিকিউরিটি রিস্ক অसेসমেন্ট ক্যালকুলেশন
Risk (Residual) = (Threat / Vulnerability) × Possibility of Occurrence × Impact × Control Effectiveness
সিকিউরিটি রিস্ক অसेসমেন্টের প্রথম ধাপ কী?
- সিস্টেম চিহ্নিতকরণ (Process, Function, Application)
- হুমকি চিহ্নিতকরণ
- Inherent Risk & Impact অसेসমেন্ট
- কন্ট্রোল সিস্টেম অ্যানালাইসিস
- Likelihood Rating নির্ধারণ
- Risk Rating ক্যালকুলেশন
ডাগ্লাস হাববার্ড স্বাক্ষরিত "How to Measure Anything in Cybersecurity Risk" বই
বইটি বর্তমান ইন্ডাস্ট্রি প্র্যাকটিসের গর্তদিক উদ্ঘাটন করে এবং সিকিউরিটি উন্নতির সিরিজ টেকনিক উপস্থাপন করে। হাববার্ড তার 베스트সেলার বইয়ে ব্যবসায়ীদের চোখ উন্মীলন করেছেন।
