সাইবার সিকিউরিটি এনহ্যান্সমেন্ট এক্ট ২০১৪ কী?
সার্বজনীন-বেসরকারী স্বেচ্ছাসেবী পার্টনারশিপ গঠন করে সাইবার সিকিউরিটি উন্নত করা, গবেষণা, শিক্ষা, সচেতনতা ও প্রস্তুতি Quốc gia স্তরে বাড়ানো।
STIX ফরম্যাট কী?
STIX (Structured Threat Information eXpression) = স্ট্যান্ডার্ড XML প্রোগ্রামিং ল্যাঙ্গুয়েজ যা হুমকির তথ্য মানুষ ও মেশিন দুটোই বুঝতে পারে এমনভাবে আর্টিকুলেট করে। বহু উদ্দেশ্যে ব্যবহার যোগ্য।
সাইবার সিকিউরিটি এক্ট কখন পাস হয়েছিল?
Cybersecurity Act of 2012: ক্রিটিক্যাল অ্যাসেট রক্ষার টুল দিতে সিনেট লিডারশিপের সাথে সহযোগিতা। ফেডারেল গভর্নমেন্ট ও প্রাইভেট সেক্টরকে টুলস দিয়ে সহায়তা করা।
CISA-এর উদ্দেশ্য কী?
- ক্রিটিক্যাল সাইবার সিকিউরিটি টুলস, ইনসিডেন্ট রেসপন্স সার্ভিস, অ্যাসেসমেন্ট ক্যাপাবিলিটি ডেভেলপ করা।
- ন্যাশনাল ইনফ্রাস্ট্রাকচার সাইবার আক্রমণ থেকে রক্ষা।
- gov নেটওয়ার্ক লিংক দিয়ে ডিপার্টমেন্ট/এজেন্সি অপারেশন সমর্থন।
সাইবার সিকিউরিটি আইন কী কী?
Information Technology Act, 2000 (IT Act) - সাইবারস্পেস নিয়ন্ত্রণের প্রধান আইন। সাইবার সিকিউরিটি = ইনফরমেশন, ইকুইপমেন্ট, ডিভাইস, কম্পিউটার, কমিউনিকেশন ডিভাইস ও তাদের ডেটা অনুমতিহীন অ্যাক্সেস, ইউজ, ডিসক্লোজার, ডিসরাপশন থেকে রক্ষা।
সাইবার সিকিউরিটিতে ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার কী?
ফিজিক্যাল নেটওয়ার্ক বা সিস্টেম/অ্যাসেট যাদের বাধা বা ধ্বংস US-এর ফিজিক্যাল, অর্থনৈতিক, স্বাস্থ্য ও সুরক্ষার জন্য ক্ষতিকর।
ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার প্রোটেকশন কেন গুরুত্বপূর্ণ?
খাদ্য, কৃষি, ট্রান্সপোর্টেশন = ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার (CIP)। প্রতিটি দেশের গভর্নমেন্টের দায়িত্ব: প্রাকৃতিক দুর্যোগ, টেরর আক্রমণ, সাইবার আক্রমণ থেকে রক্ষা।
CISA কে চালায়?
CISA Director Jen Easterly CISA Board-এ সদস্য।
CISA-এর উদ্দেশ্য (আরও)
Cybersecurity and Infrastructure Security Agency (CISA) = গভর্নমেন্ট ও ইন্ডাস্ট্রি মধ্যে সহযোগিতা বাড়িয়ে ICS-এর জাতীয় রিক্স সমাধান।
CISA কি আন্তর্জাতিক?
খোলা, ইন্টারঅপারেবল, নির্ভরযোগ্য, সুরক্ষিত ইন্টারকানেক্টেড ওয়ার্ল্ড প্রচার করে। গ্লোবাল ও অপারেশনাল এনভায়রনমেন্টে নেটওয়ার্ক ডিফেন্ডার ও রিক্স ম্যানেজার হুমকি প্রতিরোধ ও মিটিগেট করতে পারে।
CISA Director কে?
Jen Easterly, Director of CISA। CISA Board-এ যোগ দিয়ে বলেন: "CISA টিমে যোগ দিয়ে অত্যন্ত সম্মানিত ও বিনীত অনুভব করছি।"
সাইবার সিকিউরিটি এক্ট ২০১৫ কী?
ফেডারেল গভর্নমেন্ট ও প্রাইভেট সেক্টর মাঝে সাইবার হুমকি ইনফরমেশন শেয়ার করার ফ্রেমওয়ার্ক তৈরি করে। বছরের পর বছর চেষ্টা করার পর এই এক্ট প্রথম ধাপ।
সাইবার সিকিউরিটি এক্ট কি পাস হয়েছিল?
ইন্টারনেট ট্রাফিক ইনফরমেশন শেয়ার করা লিগ্যাল। টেক, ম্যানুফ্যাকচারিং, রিসার্চ-এ জড়িত বিজনেস ও গভর্নমেন্ট। US কংগ্রেস জুলাই ১০, ২০১৪ পাস করে, অক্টোবর ২৭, ২০১৫ সিনেট পাস করে।
সাইবার সিকিউরিটি লেজিস্লেশন কী?
প্রতি বছর কংগ্রেসে অনেক সাইবার সিকিউরিটি বিল আসে। কোম্পানি ও ফেডারেল গভর্নমেন্ট "শেয়ার" থ্রেট ইনফরমেশন দিয়ে কম্পিউটার সিস্টেম/নেটওয়ার্ক রক্ষা করার দাবি।
STIX এবং TAXII কী?
- STIX: থ্রেট ইন্টেলিজেন্সের "কী" (what) ডিফাইন করে।
- TAXII: থ্রেট ইন্টেলিজেন্স "কীভাবে" (how) কনভেয় করা হয় তা ডিফাইন করে।
- মেশিন-রিডেবল হওয়ায় অটোমেশন সহজ।
STIX ইন্ডিকেটর কী?
প্রতিটি STIX ইন্ডিকেটর ইনডিভিজুয়াল।Observable প্যাটার্ন + কনটেক্সটুয়াল ডেটা = সাইবার সিকিউরিটির প্রাসঙ্গিক আর্টিফ্যাক্ট/বিহেভিয়ার বোঝার সুবিধা।
STIX কোন ল্যাঙ্গুয়েজে ভিত্তি করে?
IndEX (Indicator Expression Explanation) ল্যাঙ্গুয়েজ। টেক্সট-ভিত্তিয়ে স্ট্যান্ডার্ডাইজড থ্রেট ইন্ডিকেটর এক্সপ্রেস করতে CybOX টাইপফেস ব্যবহার করে।
STIX অবজেক্ট কী?
Structured Threat Information Expression (STIX) = সাইবার হুমকি ও অবজারvable ডেটা এক্সচেঞ্জের মেথডোলজি। ডোমেইন অবজেক্ট ও রিলেশনশিপ অবজেক্ট ব্যবহার করে।
সাইবার সিকিউরিটি ইনফরমেশন শেয়ারিং এক্ট (CISA) কী? (উত্তর)
CISA S. 2588 (113th Congress) → Public Law 114-113 (114th Congress)। উদ্দেশ্য: সাইবার হুমকি ইনফরমেশন শেয়ারিং দিয়ে US-এ সাইবার সিকিউরিটি বাড়ানো।
Cyber Security Information Sharing Act of 2015 (CISA) কী?
প্রস্তাবিত আইন: ফেডারেল এজেন্সি ও নন-গভর্নমেন্ট এন্টিটি সাইবার সিকিউরিটি আক্রমণের ইনফরমেশন শেয়ার করবে ইনভেস্টিগেশনের সময়। এক্সটার্নাল অর্গানাইজেশন শুধু ইচ্ছা করলে শেয়ার করবে।
সাইবার সিকিউরিটিতে CISA কী?
আজকের হুমকি থেকে রাষ্ট্র রক্ষা এবং পার্টনারদের সাথে মিলে আগামির জন্য আরও নিরাপদ ও রেজিলিয়েন্ট ইনফ্রাস্ট্রাকচার বানানো। বিভিন্ন সেক্টরে কাজ চলছে।
CISA কি ইফেক্টিভ ও রোবাস্ট ইনফরমেশন শেয়ারিং সমর্থন করে?
CISA কনটেক্সটে সাইবার থ্রেট ইন্টেলিজেন্স শেয়ারিং। পাবলিক-প্রাইভেট кол্যাবোরেশন ও নলেজ এক্সচেঞ্জ সাইবার ক্রাইম প্রতিরোধের কী। CISA-র মাধ্যমে আরও ভালো সহযোগিতা সম্ভব।
CISA DHS কী?
২০১৩ সালে Cybersecurity and Infrastructure Security Agency (CISA) গঠন। দেশের ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার রক্ষায় ফেডারেল এজেন্সির গুরুত্বপূর্ণ ভূমিকা।
ন্যাশনাল ক্রিটিক্যাল ফাংশন কী?
National Critical Function (NCF) = ফেডারেল গভর্নমেন্ট বা প্রাইভেট সেক্টরের ফাংশন যা US-এর সিকিউরিটি, ন্যাশনাল ইকোনমিক সিকিউরিটি, পাবলিক হেলথ বা সেফটির জন্য ক্রিটিক্যাল।
সাইবার সিকিউরিটি এক্ট ২০১৫ সম্পর্কে কী জানতে হয়?
National Cybersecurity Protection Advancement Act of 2015-র ভূমিকা বাড়ানো হয়েছে: ফেডারেল ও নন-ফেডারেল এন্টিটি মাঝে সাইবার সিকিউরিটি রিক্স, ইন্ডিডেন্ট, অ্যানালাইসিস, ওয়ার্নিং-র মাল্টি-ডাইরেকশনাল ইনফরমেশন শেয়ারিং কোঅর্ডিনেট করা।
সাইবার সিকিউরিটির ৫ আইন
- Vulnerability থাকলে এক্সপ্লয়েট হবে।
- সব কিছু ভালনারেবল।
- মানুষ אמন করছে না করলেও trust করে।
- ইনোভেশন এক্সপ্লয়েটেশনের সুযোগ আনতে।
- সন্দেহে Law No. 5 (Defective Laws) রেফার করুন।
সাইবার সিকিউরিটি এক্ট কী?
IT Act 2000 ছাড়াও: Companies Rules 2014 (Companies Act 2013) প্রতিটি কোম্পানির জন্য বাধ্যতামূলক যাতে ডিজিটাল রেকর্ড ও সিকিউরিটি সিস্টেম নিরাপদে থাকে।
সাইবার সিকিউরিটি আইন কি রয়েছে?
US-এ কম্প্রিহেনসিভ সাইবার সিকিউরিটি আইন নেই। কোম্পানিগুলো ইন্ডায়রেক্ট সাইবার সিকিউরিটি লজ কম্প্লায়েন্স করতে হয়।
US-এ সাইবার সিকিউরিটি কে রেগুলেট করে?
FTC (Federal Trade Commission) দিয়ে ডেটা সিকিউরিটি কম্প্লায়েন্স এনফোর্স: FTC Act (अনফেয়ার/ডেসেপ্টিভ প্র্যাকটিস), GLBA (সফগার্ডস রেগুলেশন)।
