যেহেতু প্রতিদিন নতুন নিরাপত্তার হুমকি বাড়ছে, সেগুলোর সাথে কাটা কঠিন হয়ে পড়ছে। বড় ডেটা লঙ্ঘন থেকে নিজেদের বাঁচাতে নতুন উদ্ভাবন প্রয়োজন। আমরা যদি ব্যর্থ হই, তবে আমরা, আমাদের সংগঠনসহ, ভস্ম হয়ে যাব এবং প্রতিযোগিতা থেকে মুছে যাব। আমরা অনুমান করি পূর্ণ নিরাপত্তা অর্জন সহজ এবং আমাদের কেবল কিছু পূর্বনির্ধারিত ধাপ মেনে চলতে হবে, কিন্তু বাস্তবতা সেটাও নয়! ডেটা সুরক্ষিত করা কম-বেশি একটি যাত্রা, গন্তব্য নয়। সৌভাগ্যক্রমে, প্রফেশনালরা রিস্ক ম্যানেজ করার নতুন পদ্ধতি लेकर আসছেন। তারা শুধু নিরাপত্তার চ্যালেঞ্জ মিট করার জন্য বিবর্তমান হচ্ছে না, বরং অপারেশনাল উদ্ভাবনও সামনে আনা করছে যাতে সাইবার নিরাপত্তার লক্ষ্যগুলো অর্জন করতে পারি। DevSecOps হল অন্য একটি মনোভাব যা নিরাপত্তা প্রফেশনালদের জন্য কবচে সজ্জিত নাইট হিসেবে বিবর্তিত हुइল।
DevSecOps কী?
DevSecOps, Developer-Security-Operations, একটি কালচার পারস্পেক্টিভ যা অ্যাপ্লিকেশন বা সফটওয়্যার ডেভেলপমেন্টের লাইফসাইকলের начальной стадии-এ নিরাপত্তা আনা নিয়ে। এটি লুকানোর ক্ষমতা কমিয়ে দেয় এবং سرانশে নিরাপত্তাকে লক্ষ্যের কাছাকাছি আনে। সহজ কথায়, যখন একটি সফটওয়্যার বা অ্যাপ্লিকেশন ডেভেলপমেন্ট প্রক্রিয়াধীন থাকে, তখন জড়িত সবাই নিরাপত্তার জন্য সমানভাবে দায়ী। এইভাবে, নিরাপত্তা ডেভেলপমেন্ট প্রক্রিয়ার মধ্যেই এমবেডেড হয়ে যায় এবং ডেভেলপমেন্টের পর কোডে বড় পরিবর্তন আনার প্রয়োজন নেই। DevSecOps ব্যক্তিদের সরল টুলস দিয়ে ক্ষমতা দেয়, এবং নিম্ন প্রবেশ বাধা দেয় যাতে একস্পার্টরা যুগে যুগে লক্ষ্য অর্জন করতে পারে বিশাল প্রচেষ্টা ছাড়া।
আপনি চিন্তা করতে পারেন এটি কেন প্রয়োজন? খুবই প্রয়োজন! সন্দেহ নেই, আমরা নিরাপত্তাকে একটি টিমের ওপর ছেড়ে দিতে পারি কিন্তু ডেভেলপমেন্ট টিম ইতিমধ্যে কোড এবং সবকিছু জানে এবং সবকিছু শেষ মুহূর্তে সমাধান করার জন্য ছেড়ে দেয়া যাবে না! 게다가, IT ইনফ্রাস্ট্রাকচার বেশ কিছু পরিবর্তনের মধ্য দিয়ে গেছে এবং আমরা ডাইনামিক প্রোভিশনিং, ক্লাউড কম্পিউটিং, শেয়ার্ড রিসোর্স, এবং অন্যান্য যেগুলো উল্লেখযোগ্য সুবিধা আনা করছে সেগুলো উপেক্ষা করতে পারি না। তাই, এই অনুশীলন প্রশংসনীয়! DevSecOps-এর আপসাইডগুলো অবিশ্বাস্যভাবে সহজে বোঝা যায়! শুরু থেকে আরও অটোমেশন এবং নিরাপত্তা চেক মিসঅ্যাডমিনিস্ট্রেশন এবং ভুলের সুযোগ কমিয়ে দেয় (যেগুলো ডাউনটাইম বা আক্রমণের দিকে নিয়ে যায়)। এটি নিরাপত্তা আর্কিটেক্টদের ম্যানুয়ালি সিকিউরিটি কনসোল কনফিগার করার প্রয়োজন কমিয়ে দেয় যা একটি বড় উপশম।
একাও পড়ুন: ট্র্যাক হওয়া থেকে পালাতে পারা কেন অসম্ভব?
DevSecOps-এর নীতিমালা কী কী?
কয়েকটি মূল্যবান নীতি বা বৈশিষ্ট্য রয়েছে, এখানে আমরা কিছুটি দেখব:
পজিশনিং (Positioning): DevSecOps একটি সংগঠনকে আরও ভালো নিরাপত্তা অর্জনে সাহায্য করতে লক্ষ্য করে। এতে, প্রতিটি নিরাপত্তার ত্রুটি শনাক্ত করা হয় এবং আলাদা করে ফিক্স করা হয় নিরাপত্তার গ্যাপ পূরণের জন্য। এছাড়া, এটি ভালনারেবল চিন্তা আগে থেকেই শনাক্ত করে এবং সেগুলো মিটিগেট করার উপায় খুঁজে বের করা যায়।
রাগেডনেস (Ruggedness): DevSecOps কোডিং-এ জড়িতদের রাগেডনেস শেখায়। যেহেতু কোনো কোড নিরপেক্ষ নয়, এটি কন্সট্রাক্টিভ ফিডব্যাক প্রদানের চেষ্টা করে। এইভাবে কেউ কমপক্ষে আক্রমণকারীদের এক ধাপ আগে থাকতে চেষ্টা করতে পারে।
সিচুয়েশন আওয়ারেনেস (Situation awareness): DevSecOps লগিং মানে, সবসময়। প্রতিটি রিসোর্স লগ করা হয়, ব্যতিক্রম ছাড়া। কারণ লগ ছাড়া, এটি কম-বেশি অন্ধকারে বান ফেলার মতো। কোডগুলো কীভাবে টুইক হচ্ছে সেটি জানার পাশাপাশি কী হচ্ছে সেটি জানতে হয় নিয়ন্ত্রণে থাকার জন্য।
ডায়াগ্রামটি একটি কাচা ধারণা দেয় কীভাবে আমরা এই অনুশীলনের সাথে কাজ করতে পারি, কিন্তু এখানে একটি বড় প্রশ্ন উঠে এবং সেটি হলো কি এটি সেই সমাধান যা আমরা খুঁজছি?
এটি কি পর্যাপ্ত দক্ষ?
কিছু সংগঠন ডেভেলপমেন্ট, সিকিউরিটি এবং অপারেশন টিমকে একসাথে মিলিয়ে পজিটিভ ফলাফল পাচ্ছে, ফিডব্যাক লুপ ছোট করে, ইন্সিডেন্ট কমিয়ে এবং শেয়ার্ড রেসপন্সিবিলিটির মাধ্যমে নিরাপত্তা উন্নত করছে। ফার্মের সাথে কাজ কর रहे এক্সপার্টরা নিশ্চিত করেছেন যে এই অনুশীলন তাদের আরও নিরাপদ কোড রিলিজ করতে সাহায্য করেছে। যedoch, কোডিং-এর জন্য নেওয়া সময় বৃদ্ধি পেয়েছে। প্রফেশনালরা বোঝাচ্ছেন যে নিরাপত্তা যত্ন নেওয়া হচ্ছে নিঃসন্দেহে, কিন্তু যদি আমরা এটি ইমপ্লিমেন্ট করার চেষ্টা করি যখন ডেডলাইন দরোঝা দিচ্ছে, তবে এটি সবচেয়ে ফিজিবল অপশন নাও হতে পারে!
এছাড়া, এটি ডেভেলপার এবং নিরাপত্তা বিশেষজ্ঞরা উভয়ের ওপর চাপ বাড়ায় যেহেতু তারা একে অপরের সাথে কো-অর্ডিনেট করতে হয়। এটি অনেক সময় নেয় এবং конфликтов কারণও হতে পারে।
একাও পড়ুন: অ্যাডাপ্টিভ অথেন্টিকেশন দিয়ে আর কোনো সাইবার রিস্ক নেই
উপসংহারে বলা যায় DevSecOps-এর জন্য এখনও পথ দীর্ঘ এবং সম্ভবত একটি অত্যন্ত নিরাপদ পরিবেশ অর্জন করাও! আপনি কী মনে করেন? কমেন্ট সেকশনে নিচে জানাতে দিন!
