সাইবার আক্রমণ ও সন্ত্রাসবাদ
ডেক্স ইউয়ানের ২০২১ সালের উপস্থাপনায় বাস্তব ও ডিজিটাল পরিসরের আক্রমণ তুলনা করা হয়েছে। সাইবার আক্রমণ ও সাইবার সন্ত্রাসবাদে ফিশিং, ম্যালওয়্যার, র্যানসমওয়্যার, পরিষেবা অচল করা বা ওয়েবসাইট বিকৃত করার মতো একই ধরনের উপায় ব্যবহৃত হতে পারে, তবে উদ্দেশ্য ও প্রেরণা আলাদা। প্রতিটি সাইবার অপরাধই সন্ত্রাসবাদ নয়। বাড়ি থেকে কাজ ও অনলাইন লেনদেন আক্রমণের সুযোগের পরিসর এবং দুর্বলতা বাড়াতে পারে।
সম্পদ ও মূল্যায়নের তিনটি দিক
মানুষ, সম্পত্তি, তথ্য, মেধাস্বত্ব, ব্যক্তিগত তথ্য ও অর্থ চিহ্নিত করুন। কর্মশালায় প্রতিটি দিকের পাঁচটি মানদণ্ডকে এক থেকে তিনের মধ্যে নম্বর দিয়ে তার গড় করা হয়। এই মডেলটি শেখানোর পদ্ধতি; আইননির্ধারিত নম্বর দেওয়ার নিয়ম নয়।
| দিক | মানদণ্ড |
|---|---|
| হুমকি | উপকরণ ও সহায়তার প্রাপ্যতা, জ্ঞান, পূর্ববর্তী হুমকি, সম্পদে প্রবেশের সুযোগ এবং সম্পদের প্রতীকী মূল্য |
| দুর্বলতা | আক্রান্ত হওয়ার প্রবণতা, আক্রমণের সুযোগের পরিসর, নিয়ন্ত্রণ, বিকল্প ব্যবস্থা এবং পুনরুদ্ধারের সময়কাল |
| প্রভাব | অর্থ, গ্রাহক, ব্যবসার বিঘ্ন, সুনাম এবং আঘাত বা প্রাণহানি |
রেটিংয়ের সারণি ও হিসাবসহ উদাহরণ
স্লাইডে তিনটি দিকের গড় নম্বর ০–১ হলে নিম্ন, ১.১–২ হলে মাঝারি এবং ২.১–৩ হলে উচ্চ বলা হয়েছে। সামগ্রিক ঝুঁকি হলো হুমকি × দুর্বলতা × প্রভাব; এতে ১–৯ নিম্ন, ১০–১৮ মাঝারি এবং ১৯–২৭ উচ্চ। দেখানো গোলকৃত হিসাবের উদাহরণ 2.2 × 2.4 × 2.4 = 12.7, যা মাঝারি শ্রেণির। স্লাইডের এই সীমাগুলোতে কিছু দশমিক মানের জন্য ফাঁক রয়েছে; বাস্তব কোনো নম্বরভিত্তিক ব্যবস্থা ব্যবহার করলে গোল করার নিয়ম ও শ্রেণির সীমা সঙ্গতিপূর্ণভাবে নির্ধারণ করুন।
| দিক | পাঁচটি নম্বর | গড় |
|---|---|---|
| হুমকি | 3, 2, 3, 2, 1 | 2.2 |
| দুর্বলতা | 2, 2, 2, 3, 3 | 2.4 |
| প্রভাব | 3, 3, 3, 2, 1 | 2.4 |
তিনটি P-এর মাধ্যমে দুর্বলতা ও প্রভাব কমান
প্রশিক্ষণ ও সাইবার নিরাপত্তার দায়িত্বপ্রাপ্ত ব্যক্তির মাধ্যমে কর্মীদের প্রস্তুত করুন; অ্যান্টিভাইরাস, হালনাগাদ সফটওয়্যার, ব্যাকআপ ও ধারাবাহিকতার পরিকল্পনার মাধ্যমে সিস্টেম সুরক্ষিত করুন; খাতভিত্তিক নেটওয়ার্ক, সতর্কবার্তা ও হালনাগাদ যোগাযোগের মাধ্যমে কমিউনিটির সঙ্গে সহযোগিতা করুন। দায়িত্বপ্রাপ্ত ব্যক্তি IT, HR, কার্যক্রম বিভাগ, বহিরাগত পরিষেবা প্রদানকারী, SGSecure প্রতিনিধি এবং তথ্য সুরক্ষা কর্মকর্তার সঙ্গে কাজ করতে পারেন। একাধিক যোগাযোগমাধ্যম ব্যবহার করুন এবং পরিকল্পনা পরীক্ষা করুন।