জিরো ট্রাস্ট সিকিউরিটি মডেল নতুন নয়। এটি ২০১০ সালের থেকে আছে, যখন ফরেস্টার রিসার্চের জন কিন্ডারভাগ তার পেপার "No More Chewy Centers: Introducing the Zero Trust Model of Information Security" লিখেছিলেন।
জিরো ট্রাস্ট পদ্ধতির কেন্দ্রে এই বিশ্বাস রয়েছে যে কোনো ব্যবহারকারী বা অ্যাপ্লিকেশন একেবারেই অভ্যন্তরীণভাবে বিশ্বাসযোগ্য নয়, এমনকি নেটওয়ার্ক পেরিমিটারের ভিতরে থাকা লোক্যদেরও নয়।
এই ধারণা ইতিমধ্যে গুগল, কোকা-কোলা, এবং এনএসএ এর মতো বড় কোম্পানি ও সংস্থাগুলো গ্রহণ করেছে সাইবার আক্রমণের বাড়ते হুমকি মোকাবিলা করার জন্য। যেটakult, এখনও কিছু বাধা রয়েছে এর মুখ্য প্রবাহে গ্রহণে।
জিরো ট্রাস্ট সিকিউরিটি সম্পর্কে মিথ
সংস্থাগুলোর জিরো-ট্রাস্ট মডেল পদ্ধতিতে আগ্রহ বাড়ার সাথে সাথে, ফ্রেমওয়ার্কের মৌলিক নীতিগুলো সম্পর্কে কিছু ভুল ধারণা গ্রহণের পথে বাধা দেওয়া হয়েছে। এখানে কিছু মিথ দেওয়া হলো যেগুলো আপনি বিশ্বাস করবেন না।
মিথ এক: জিরো ট্রাস্ট অবিশ্বাসের সংস্কৃতি সৃষ্টি করে
জিরো ট্রাস্ট সম্পর্কে একটি সাধারণ ভুল ধারণা হলো এটি কর্মচারীদের ওপর বিশ্বাস না করার ধারণা প্রচার করে। যেহেতু জিরো ট্রাস্ট ফ্রেমওয়ার্ক কোম্পানিগুলোকে তাদের নেটওয়ার্ক রিসোর্স অ্যাক্সেস করা ব্যবহারকারীদের دقيقة পর্যবেক্ষণ করার জন্য বাধ্য করে, তবুও এটিকে ব্যক্তিগত বিষয় হিসেবে ব্যাখ্যা করা উচিত নয়।
সত্য হলো, বিশ্বাস একটি ভালনারেবিলিটি যা আপনার সংস্থাকে আক্রমণের ঝুঁকিতে ফেলতে পারে। সাইবার অপরাধীরা spesifically বিশ্বাসকে শোষণ করে কোম্পানিগুলোক লক্ষ্য করে, এবং জিরো ট্রাস্ট এটিকে কমানোর একটি উপায় প্রদান করে। এটি একটি কী কার্ড এন্ট্রির সমান, সবাইকে বিল্ডিং-এ ঢুকতে দেওয়ার বদলে।
প্রিন্সিপেল অফ লিস্ট প্রিভিলেজ (POLP) ব্যবহার করে, সংস্থাগুলো তাদের থ্রেশহোল্ড পলিসি পারসোনালাইজ করতে পারে যাতে ব্যবহারকারীদের শুধু те recursos অ্যাক্সেস মילה যাবে যেগুলো তাদের প্রয়োজন এবং যেগুলোর জন্য তারা আর্জন করা ভরোसा পেয়েছে।
মিথ দুই: জিরো ট্রাস্ট একটি প্রোডাক্ট
জিরো ট্রাস্ট একটি কৌশল বা ফ্রেমওয়ার্ক, কোনো প্রোডাক্ট নয়। এটি "কখনো বিশ্বাস করব না, সবসময় যাচাই করব" ধারণার ওপর নির্মিত।
বেন্ডররা যে বিভিন্ন প্রোডাক্ট অফার করে সেগুলো জিরো ট্রাস্ট অর্জনে সাহায্য করতে পারে; তবে সেগুলো জিরো ট্রাস্ট প্রোডাক্ট নয়। সেগুলো মাত্র এমন প্রোডাক্ট যা জিরো ট্রাস্ট পরিবেশে ভালো কাজ করে। তাই, যদি কোনো ভেন্ডর আপনাকে তাদের জিরো ট্রাস্ট প্রোডাক্ট কেনার জন্য বলে, তবে এটি ইঙ্গিত দেয় যে তারা অন্তর্নিহিত ধারণাটি বুঝতে পারেনি।
জিরো ট্রাস্ট আর্কিটেকচারের সাথে সঠিকভাবে ইন্টিগ্রেট হলে, বিভিন্ন প্রোডাক্ট কার্যকরভাবে আক্রমণের সারফেস কমানো এবং ব্রিচের ক্ষেত্রে ব্লাস্ট রেডিয়াস সীমাবদ্ধ করতে পারে। একবার পুরোপুরি বাস্তবায়ন হলে, ক্রমাগত যাচাই সহ একটি জিরো ট্রাস্ট সমাধান আক্রমণের সারফেস সম্পূর্ণরূপে অপসারণ করতে পারে।
মিথ তিন: জিরো ট্রাস্ট বাস্তবায়নের শুধু একটি পথ আছে
জিরো ট্রাস্ট হলো সিকিউরিটি নীতিগুলোর একটি সমষ্টি যার মধ্যে রয়েছে ক্রমাগত যাচাই, প্রিন্সিপেল অফ লিস্ট প্রিভিলেজ অ্যাক্সেস, এবং আক্রমণের সারফেস কমানো।
বছরগুলোতে, জিরো ট্রাস্ট মডেল শুরু করার দুটি পদ্ধতি উত্থান করেছে। প্রথম পদ্ধতি আইডেন্টিটি দিয়ে শুরু হয় এবং মাল্টি-ফ্যাক্টর অথেন্টিকেশন জড়িত, যা দ্রুত ফলাফল দেয়।
দ্বিতীয় পদ্ধতি নেটওয়ার্ক-সент্রিক এবং নেটওয়ার্ক সেগমেন্টেশন দিয়ে শুরু হয়। ধারণাটি হলো নেটওয়ার্ক সেগমেন্ট তৈরি করা যাতে সেগমেন্টগুলোর ভিতর এবং মাঝপথের ট্রাফিক নিয়ন্ত্রণ করা যায়। নেটওয়ার্ক অ্যাডমিনরা তারপর প্রতিটি সেগমেন্টের জন্য আলাদা অথরাইজেশন বজায় রাখতে পারে, যাতে একটি সিস্টেমে পার্শ্ববর্তী হুমকির ছড়ানো সীমাবদ্ধ থাকে।
মিথ চার: জিরো ট্রাস্ট শুধু বড় এন্টারপ্রাইজের জন্য
গুগল জিরো ট্রাস্ট আর্কিটেকচার ডিপ্লয় করার প্রথম কোম্পানিগুলোর মধ্যে একটি ছিল ২০০৯ সালের অপারেশন অরোরা প্রতিক্রিয়া হিসেবে। এটি বড় এন্টারপ্রাইজগুলোর উদ্দেশ্যে করা আক্রমণের একটি সিরিজ ছিল, যেমন গুগল, ইয়াহু, মর্গান স্ট্যানলে, এবং অ্যাডোব সিস্টেমস।
গুগল আক্রমণের পর azon সাথে জিরো ট্রাস্ট মডেল ápন করলে, অনেক ব্যবসা ভাবল (এখনও ভাবে) এটি শুধু বড় সংস্থাগুলোর জন্য প্রযোজ্য। এই ধারণা সত্য হতো যদি সাইবার আক্রমণ শুধু বড় এন্টারপ্রাইজগুলোর মধ্যে সীমাবদ্ধ থাকত, কিন্তু বাস্তবতা সেটা নয়। ২০২১ সালের ডেটা ব্রিচের প্রায় ৪৬ শতাংশ ছোট ব্যবসাগুলোর উদ্দেশ্যে ছিল।
মিডিয়া বড় সংস্থাগুলোর ডেটা ব্রিচ কভার করতে পसন্দ করলেও, ছোট ব্যবসাগুলোও সাইবার আক্রমণের বিরুদ্ধে সুরক্ষা প্রয়োজন এতে কোনো সন্দেহ নেই।
ভালো খবর হলো, ছোট সংস্থাগুলো জিরো ট্রাস্ট মডেল বাস্তবায়নের জন্য ব্যাংক ভাঙতে হবে না। যেহেতু এটি কোনো প্রোডাক্ট নয়, ব্যবসাগুলো এটিকে ধীরে ধীরে அறিয়ে দিতে পারে বছরে একটি ম Império ইনভেস্টমেন্ট দিয়ে জিরো ট্রাস্ট আর্কিটেকচারে।
মিথ পাঁচ: জিরো ট্রাস্ট ব্যবহারকারীর অভিজ্ঞতা বাধা দেয়
জিরো ট্রাস্ট গ্রহণে বাধার একটি কারণ হলো ব্যবহারকারীর অভিজ্ঞতায় অনুমানিত প্রভাব। ব্যবহারকারীদের পরিচয় ক্রমাগত যাচাই করলে তাদের প্রোডাক্টিভিটি এবং চাঙ্গালতা ক্ষতিগ্রস্ত হবে — এই অনুমান বোঝার যোগ্য। কিন্তু যথাযথভাবে বাস্তবায়ন হলে, জিরো ট্রাস্ট ব্যবহারকারীবান্ধব অভিজ্ঞতা দিতে পারে।
সংস্থাগুলো ব্যবহারকারীর প্রোফাইল এসেস করতে পারে এবং রিস্ক-বেসড অথেন্টিকেশন মেশিন লার্নিং-এর সাথে কম্বাইন করে হুমকি শনাক্ত করতে এবং দ্রুত অ্যাক্সেস সিদ্ধান্ত নিতে পারে। যদি রিস্ক বেশি হয়, সিস্টেম অতিরিক্ত অথেন্টিকেশন স্টেপ দাবি করতে পারে বা সম্পূর্ণরূপে অ্যাক্সেস ব্লক করে দিতে পারে রিসোর্স রক্ষার জন্য। বিপরীতভাবে, যদি রিস্ক কম হয়, তবে এটি অথেন্টিকেশন চ্যালেঞ্জ সম্পূর্ণ অপসারণ করতে পারে।
একটি জিরো ট্রাস্ট পদ্ধতি অ্যাডমিনিস্ট্রেটিভ দিক থেকে জটিলতাও কমানো। কনট্র্যাক্টর এবং কর্মচারীরা আর সিকিউরিটি লায়াবিলিটি থাকবে না যদি তারা আপনার সাথে ব্যবসা বন্ধ করে দেয়। একটি দক্ষ জিরো ট্রাস্ট মডেলের অধীনে, সিস্টেম তাৎক্ষণিকভাবে তাদের মূল সম্পদগুলোর অ্যাক্সেস বন্ধ করে দেবে, ব্যাকডোরগুলো অপসারণ করে।
মিথ ছয়: জিরো ট্রাস্ট শুধু অন-প্রেম পরিবেশে সীমাবদ্ধ
অনেক ব্যবসা এখনও জিরো ট্রাস্টকে একটি মডেল হিসেবে দেখে যা শুধু অন-প্রেমাইসে ম্যানেজ করা যায়। এটি একটি বড় সমস্যা যেহেতু সংবেদনশীল ডেটা এখন হাইব্রিড এবং ক্লাউড এনভায়রনমেন্টে থাকে। অন-প্রেম আর্কিটেকচারে সাইবার আক্রমণ এবং হ্যাকিং বাড়ছে, তাই 점점 বেশি ব্যবসা ক্লাউডে যাচ্ছে।
খুশির খবর হলো, জিরো ট্রাস্ট তার সাথে সাথে ক্লাউডে যাচ্ছে।
ক্লাউডে জিরো ট্রাস্ট আর্কিটেকচার প্রতিষ্ঠা করে, কোম্পানিগুলো সংবেদনশীল ডেটা রক্ষা করতে পারে এবং তাদের নেটওয়ার্কে আশঙ্কিত সম্পদগুলো এক্সপোজার কমানো পারে।
অতিরিক্তভাবে, রিমোট-ওয়ার্ক কালচার तीক্ষ্ণ হলে এবং সাইবার অপরাধীরা নতুন নতুন উপায়ে ভালনারেবিলিটি শোষণ করছে, অন-প্রেম ইনফ্রাস্ট্রাকচার বেসড ব্যবসাগুলো ব্যাহত হয়ে যাওয়ার ঝুঁকিতে আছে।
কখনো বিশ্বাস করব না; সবসময় যাচাই করব
সংস্থাগুলোর লক্ষ্য করা ডেটা ব্রিচের সংখ্যা দেখে বোঝা যায় পুরনো স্কুলের সিকিউরিটি পদ্ধতি যথেষ্ট নয়। অনেকের মতে জিরো ট্রাস্ট ব্যয়বহুল এবং সময়সাপেক্ষ, কিন্তু এটি বর্তমান সিকিউরিটি সমস্যা গুলোর একটি চমৎকার প্রতিকার।
জিরো ট্রাস্ট মডেল বিশ্বাস-ভিত্তিক সিস্টেমগুলো অপসারণ করতে চায় শুধু কারণ সাইবার আক্রমণে এগুলো বারবার শোষিত হয়। এটি এই নীতির ওপর কাজ করে যে সবাই এবং সবকিছু যাচাই হওয়া উচিত নেটওয়ার্ক রিসোর্স অ্যাক্সেস পাওয়ার আগে। এটি কোম্পানিগুলোর জন্য একটি যোগ্য চেষ্টা যারা ঝুঁকি কমানো এবং তাদের সিকিউরিটি পোষচার উন্নত করতে চায়।
