প্রতিটি সেক্টরের সংস্থাগুলি আগের যে কোনও সময়ের চেয়ে বেশি সাইবার নিরাপত্তা হুমকির সম্মুখীন হচ্ছে৷ র্যানসমওয়্যার আক্রমণগুলি 2021 সালে তিনটি বিশ্বব্যাপী সংস্থার মধ্যে একটিকে নেতিবাচকভাবে প্রভাবিত করেছে, IDC অনুসারে। গড় US-ভিত্তিক সংস্থা প্রতিটি ঘটনা প্রতি পরিচ্ছন্নতা এবং প্রতিক্রিয়াতে $2.66MM ব্যয় করেছে। ইউক্রেনে রাশিয়ার আগ্রাসনের দাপট আরও বেড়েছে। প্রাক্তন CISA পরিচালক ক্রিস্টোফার ক্রেবস রাশিয়ান সাইবার হুমকিকে "বিশেষ করে এখন উন্নত" হিসাবে বর্ণনা করেছেন কারণ পুতিন ইতিমধ্যেই দেখিয়েছেন যে তিনি ইউক্রেন আক্রমণ করে পশ্চিমা লাল রেখা অতিক্রম করতে ইচ্ছুক।
বর্তমান পরিস্থিতির পরিপ্রেক্ষিতে এবং রাশিয়ান ফরেন ইন্টেলিজেন্স সার্ভিস (FSB) দ্বারা সমর্থিত এবং অর্থায়ন করা সাইবারওয়ারফেয়ার কার্যক্রমের বৃদ্ধির পরিপ্রেক্ষিতে, সমস্ত 16টি গুরুত্বপূর্ণ অবকাঠামো খাতের সংস্থাগুলিকে সাইবার আক্রমণের ঝুঁকি এবং একটি সমঝোতার প্রভাব প্রশমিত করতে প্রস্তুত থাকতে হবে৷ 16টি গুরুত্বপূর্ণ অবকাঠামো খাতের মধ্যে রয়েছে বিস্তৃত প্রাইভেট-সেক্টরের সংস্থাগুলি মার্কিন বাসিন্দারা তাদের নিরাপত্তা, স্বাস্থ্য, নিরাপত্তা এবং অর্থনৈতিক মঙ্গলের জন্য প্রতিদিন নির্ভর করে (যেমন, হাসপাতাল, ব্যাঙ্ক, জল শোধনাগার, তেল এবং গ্যাস পাইপলাইন, পাবলিক ট্রানজিট সিস্টেম, স্কুল, খাদ্য প্রস্তুতকারক, এবং আরো)। ইউরোপীয় ইউনিয়নে, নির্দেশিকা 2008/114/EC ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার কোম্পানিগুলিকে সংজ্ঞায়িত করে যারা শক্তি উৎপাদনের জীবন চক্রের সাথে জড়িত (তেল, ফাঁক, বৈদ্যুতিক) এবং পরিবহন সংস্থাগুলি (সড়ক পরিবহন, রেল, বিমান, শিপিং, ফেরি)।
মার্কিন যুক্তরাষ্ট্রের এই গুরুত্বপূর্ণ সংস্থাগুলি এবং ইইউতে তাদের সহযোগী সংস্থাগুলিকে এই সংকটময় সময়ে সাইবার প্রতিরক্ষার জন্য একটি সক্রিয় পদ্ধতিতে সাহায্য করার জন্য, হাইপারপ্রুফ তাদের এক বছরের জন্য বিনামূল্যে তাদের কমপ্লায়েন্স অপারেশন সফ্টওয়্যার (একটি ঝুঁকি নিবন্ধন সহ) অফার করতে বেছে নিয়েছে। . হাইপারপ্রুফ এর স্বজ্ঞাত সম্মতি অপারেশন সফ্টওয়্যার দিয়ে, একটি সংস্থা সক্ষম হবে:
• সমস্ত ঝুঁকি কেন্দ্রীয়ভাবে ট্র্যাক করুন এবং তাদের ঝুঁকি এবং তাদের প্রভাবের অবিলম্বে দৃশ্যমানতা অর্জন করুন।
• সাইবার ঝুঁকি পরিচালনার জন্য নিরাপত্তা নির্দেশিকাগুলির সোনালী মানদণ্ডের উপর ভিত্তি করে নিরাপত্তা নিয়ন্ত্রণগুলি প্রয়োগ করুন - NIST সাইবার নিরাপত্তা কাঠামো
• অবিচ্ছিন্ন ভিত্তিতে সমস্ত সমালোচনামূলক নিয়ন্ত্রণ সহজে পরিচালনা করার জন্য একটি একক জায়গা আছে এবং হাইপারপ্রুফের মধ্যে অটোমেশন (প্রমাণ সংগ্রহ এবং পরীক্ষা উভয়ই), ওয়ার্কফ্লো, সতর্কতা, এবং বিশ্লেষণ বৈশিষ্ট্যগুলির মাধ্যমে সেই নিয়ন্ত্রণগুলির কার্যকারিতা যাচাই করতে হবে।
"এখানে হাইপারপ্রুফ এ, আমরা এই সমালোচনামূলক সংস্থাগুলিকে তাদের সাইবার প্রতিরক্ষা ভঙ্গিকে আরও শক্তিশালী করতে সাহায্য করার জন্য যা করতে পারি তা করতে চেয়েছিলাম - যাতে তারা সাইবার আক্রমণের প্রচেষ্টা থেকে বাঁচতে পারে এবং কার্যকর থাকতে পারে৷ সম্ভাবনা হল, বেশিরভাগ সংস্থাগুলি তাদের আক্রমণের পৃষ্ঠকে কমাতে দ্রুত কয়েকটি তাৎক্ষণিক পদক্ষেপ সনাক্ত করতে পারে, তবে তাদের আক্রমণের পৃষ্ঠের সম্পূর্ণ চিত্র বা তাদের সিস্টেমে ইতিমধ্যেই সম্ভবত আসন্ন হুমকির একটি সম্পূর্ণ চিত্র নাও থাকতে পারে, "হাইপারপ্রুফের চিফ গ্রোথ অফিসার ম্যাট লেহটো বলেছেন .
"হাইপারপ্রুফ প্রদানের মাধ্যমে, আমরা আশা করি যে সংস্থাগুলি তাদের ঝুঁকি এবং নিরাপত্তা নিয়ন্ত্রণগুলির জন্য আরও ভাল দৃশ্যমানতা অর্জন করতে পারে - এবং তাদের নিরাপত্তা ভঙ্গি যাচাই করার জন্য প্রয়োজনীয় কাজগুলি করার জন্য আরও সহজ সময় পেতে পারে।"
এই নিবন্ধটি থেকে কী নেওয়া উচিত:
- Given the current situation, and the rise in cyberwarfare activities being supported and funded by the Russian Foreign Intelligence Service (FSB), organizations in all 16 critical infrastructure sectors should be prepared to mitigate the risk of a cyber attack and the impact of a compromise.
- and their counterpart organizations in the EU take a proactive approach to cyber defense during this critical time, Hyperproof has chosen to offer its compliance operations software (including a risk register) to them for free for one year.
- Chances are, most organizations can quickly identify a few immediate actions to reduce their attack surface, but may not have a complete picture of their attack surface or the imminent threat that is likely already in their systems,”.
