ড্যাশবোর্ড, হুমকির বুদ্ধিমত্তা ভাগ করে ইউএসডিএ-কে সাইবার নিরাপত্তা প্রতিক্রিয়া উন্নত করতে সহায়তা করে

এন্ডপয়েন্টে অ্যান্টিভাইরাস সফ্টওয়্যার ইনস্টল করার দিন থেকে প্রযুক্তি অনেক দূর এগিয়েছে। সম্প্রতি, কৃষি বিভাগ একটি হোস্ট-ভিত্তিক নিরাপত্তা ব্যবস্থা থেকে শেষ পয়েন্ট সনাক্তকরণ এবং প্রতিক্রিয়াতে স্থানান্তরিত হয়েছে। বড় পার্থক্য, ইউএসডিএ উপ-প্রধান তথ্য নিরাপত্তা অফিসার ইনগাটিয়াস লিবার্তো বলেন, চূড়ান্ত শব্দটি হল প্রতিক্রিয়া।

“পুরোনো দিনে, আমাদের এই মানসিকতা ছিল যে সমস্ত কিছুকে অনুমতি দেওয়া, আমার ব্যতিক্রমকে অস্বীকার করা, এবং তারপরে যদি আমাদের একটি হুমকি স্বাক্ষর থাকে তবে আমরা সেটিকে সেখানে লোড করব এবং অবশ্যই সেই নির্দিষ্ট হুমকি স্বাক্ষরের জন্য খুঁজতে যাব। এখন, প্রযুক্তি এবং যেভাবে আমরা আমাদের এন্টারপ্রাইজ নেটওয়ার্কের জন্য আমাদের প্রতিরক্ষা গভীরভাবে তৈরি করেছি, আমরা অসঙ্গতিগুলি খুঁজছি, “লিবার্তো বলেছেন স্বায়ত্তশাসিত এন্ডপয়েন্ট ম্যানেজমেন্টের মাধ্যমে সাইবার নিরাপত্তার উন্নতি করা। “কিন্তু দিনের শেষে এটি এই স্বয়ংক্রিয় প্রতিক্রিয়া, খুব দ্রুত বিচ্ছিন্ন করার ক্ষমতা, ধারণ করে এবং পৃথকীকরণের ক্ষমতা, তা ইমেলের মাধ্যমে আসা হুমকি স্বাক্ষর হোক বা আমাদের অনেকগুলি অগ্রগামী ওয়েবসাইট থেকে। এটি যত তাড়াতাড়ি সম্ভব বোঝার ক্ষমতা যে কিছু স্বাভাবিক নয় তাই আমরা তদন্ত শুরু করতে পারি।”

লিবার্তো বলেছেন যে তার দল তথ্য সংগ্রহ, ট্যাগ এবং শ্রেণীবদ্ধ করতে লগ অ্যাগ্রিগেটর ব্যবহার করে যাতে আরও দ্রুত স্বাভাবিক নেটওয়ার্ক ট্র্যাফিক কেমন দেখায় তার একটি ভাল চিত্র পেতে এবং অসঙ্গতিগুলি চিহ্নিত করতে। উপরন্তু, তিনি বলেন যে লগিং ক্ষমতা ড্যাশবোর্ড তৈরি করতে ব্যবহার করা হচ্ছে পরিস্থিতিগত সচেতনতা বৃদ্ধি এবং প্রতিপক্ষ এবং তাদের লক্ষ্য সম্পর্কে সমালোচনামূলক চিন্তাভাবনা।

এই ড্যাশবোর্ডগুলি ডিজিটাল সংকেতকে গোলমাল থেকে আলাদা করতে সাহায্য করে, লিবার্তো এবং তার দলকে কী অনুসরণ করা মূল্যবান এবং কী নয় সে সম্পর্কে আরও ভাল ধারণা দেয়।

“আপনি প্রতিটি মিথ্যা ইতিবাচক তাড়া করতে পারবেন না এবং আপনি এটিকে অনুসরণ না করা পর্যন্ত আপনি এটি একটি মিথ্যা পজিটিভ তা জানেন না,” তিনি বলেছিলেন টম টেমিনের সাথে ফেডারেল ড্রাইভ. “সুতরাং আমরা আমাদের সেন্সর টিউনিংয়ে আরও ভাল হয়ে উঠছি। আমাদের নেটওয়ার্কে স্বাভাবিক খারাপ আচরণ কেমন তা আরও ভালোভাবে বুঝতে আমরা আরও ভালো হয়ে যাচ্ছি। সুতরাং, যখন আমরা আত্মবিশ্বাসী বোধ করি, যখন আমরা একটি সতর্কতা পাই, তখন আমরা তা তাড়া করতে পারি।”

প্রতিপক্ষরা ডেটার গোপনীয়তা লঙ্ঘন করার চেষ্টা করতে পারে এটিকে বহিষ্কার করে, এটিকে পরিবর্তন করে অখণ্ডতাকে কাজে লাগাতে পারে, বা এর প্রাপ্যতা অস্বীকার করার জন্য অ্যাক্সেস পয়েন্টগুলি বন্ধ করে দিতে পারে। এই তিনটি আইটেম – গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতা – যাকে লিবার্তো “সিআইএ ট্রায়াড” হিসাবে উল্লেখ করেছেন। তিনি বলেন, ইউএসডিএ তথ্যের সেই দিকগুলো রক্ষা করার জন্য ঘটনা প্রতিক্রিয়া পরিকল্পনা নিয়ে কাজ করছে।

তথ্য ভাগাভাগি

কিন্তু যখন সাইবার নিরাপত্তার কথা আসে, আপনার কাছে যত বেশি ডেটা থাকবে, অসামঞ্জস্যতা শনাক্ত করা এবং প্রতিপক্ষকে থামানো তত সহজ হবে। এজন্য USDA একাধিক অংশীদারিত্বে নিযুক্ত হচ্ছে, যার মধ্যে রয়েছে হোমল্যান্ড সিকিউরিটি বিভাগ এবং বেসরকারি খাতের স্টেকহোল্ডাররা।

“জাতীয় নিরাপত্তা পরিষদ খাদ্য ও কৃষির গুরুত্বপূর্ণ অবকাঠামো চিহ্নিত করেছে,” লিবার্তো বলেন। “সুতরাং আমরা এখন যা করছি তা হল বিক্রেতাদের সাথে এবং খাদ্য ও কৃষিকে সমর্থনকারী এই বৃহৎ শিল্পগুলির সাথে সহযোগিতা, সহযোগিতা এবং তথ্য ভাগ করে নেওয়ার উপায় খুঁজে বের করা এবং এটিকে রক্ষা করার জন্য আমরা কীভাবে একসাথে কাজ করতে যাচ্ছি সে বিষয়ে আলোচনায় যাচ্ছি। সমালোচনামূলক অবকাঠামো। সুতরাং এটি একটি নবজাত ক্ষমতা, তবে আমরা সেই দিকে খুব দ্রুত এগিয়ে যাচ্ছি।

ধারণা, লিবার্তো বলেন, যদি কোনো প্রতিপক্ষ ইউএসডিএ-এর একজন সহকর্মীর সিস্টেমে প্রবেশ করতে পারে, তাহলে এটি সম্ভবত ইউএসডিএর জন্যও সমস্যা সৃষ্টি করতে পারে। এই কারণেই USDA সরকারী এবং বেসরকারী উভয় ক্ষেত্রেই বড় সাইবার ঘটনার দিকে মনোযোগ দেয়, পাশাপাশি বাণিজ্যিক হুমকির বুদ্ধিমত্তার পাশাপাশি গোয়েন্দা সম্প্রদায়ের তথ্য আদান-প্রদান উভয়েরই সুবিধা নেয়।

“সবচেয়ে গুরুত্বপূর্ণ বিষয় হল, আপনার নীতি যতই শক্তিশালী হোক না কেন, আপনার সম্মতি কতটা শক্তিশালী হোক না কেন, আপনি যতই ভালোভাবে অনুসরণ করেন না কেন, তা আইন হোক বা বাধ্যতামূলক অপারেশনাল নির্দেশনা হোক। [the Cybersecurity and Infrastructure Security Agency]সেখানে দূষিত সাইবার অভিনেতাকে কখনই অবমূল্যায়ন করবেন না, “লিবার্তো বলেছিলেন।

কপিরাইট © 2024 ফেডারেল নিউজ নেটওয়ার্ক। সর্বস্বত্ব সংরক্ষিত এই ওয়েবসাইটটি ইউরোপীয় অর্থনৈতিক এলাকার মধ্যে অবস্থিত ব্যবহারকারীদের উদ্দেশ্যে নয়।