আপনার শত্রুটি জানা: সাইবারসিকিউরিটিতে আক্রমণ অ্যাট্রিবিউশন

সাইবারসিকিউরিটিতে আক্রমণ অ্যাট্রিবিউশন

দ্য আর্ট অফ ওয়ারে সান তজু বলেছেন যে "আপনি যদি শত্রুকে চিনেন এবং নিজেকে জানেন তবে আপনার একশো যুদ্ধের ফলাফলকে ভয় পাওয়ার দরকার নেই।" আড়াই সহস্রাব্দি পরে এবং এই সেরা অনুশীলনটি এখনও সম্পূর্ণ নতুন ধরণের যুদ্ধের ক্ষেত্রে প্রয়োগ হয়: সাইবার-আক্রমণগুলির জগত।

সাইবার-আক্রমণে আক্রমণ বৈশিষ্ট্যের গুরুত্ব থাকা সত্ত্বেও ক্রড স্ট্রাইকের গ্লোবাল সিকিউরিটি জরিপের নতুন গবেষণায় প্রকাশিত হয়েছে যে যুক্তরাজ্যের কেবলমাত্র 19% উত্তরদাতারা বিশ্বাস করেন যে কোন হুমকি অভিনেতা তাদের আক্রমণ করছে এবং তাদের লক্ষ্য এবং কৌশলগুলি কী তা বোঝা গুরুত্বপূর্ণ।

আরও উদ্বেগজনকভাবে, আক্রমণকারীটি কোথায় অবস্থিত সেখানে কেবলমাত্র 20 শতাংশ গুরুত্ব দিয়েছেন এবং 34 শতাংশ মনে করেছিলেন যে হুমকি অভিনেতাদের উদ্দেশ্য বুঝতে পেরে এটি সমালোচিত। আক্রমণ সংযোজন অনেক সংস্থার পক্ষে অগ্রাধিকার হিসাবে দেখা যায় না, আপনার সংস্থাটিকে চ্যালেঞ্জ জানানো অবস্থান, উদ্দেশ্য এবং হুমকি অভিনেতার জেনে রাখা এমন এক সেরা অভ্যাস যা অনেক ইউকে সংস্থাগুলি উপেক্ষা করার সামর্থ্য রাখে না। আক্রমণকারীদের আক্রমণ থেকে রক্ষা করার মূল চাবিকাঠি বোঝা কারণ আপনি যখন সমস্ত আক্রমণের পূর্বাভাস দিতে পারেন না, ভবিষ্যতের আক্রমণগুলি অবহিত করতে এবং পরিণতি প্রশমিত করতে আপনি কমপক্ষে অতীত থেকে বুদ্ধি ব্যবহার করতে পারেন।

প্রতিক্রিয়াশীল বুদ্ধি খাওয়াই উদ্যোগের পক্ষে গুরুত্বপূর্ণ কারণ সুরক্ষার জন্য, আপনার পরে কে আসবে এবং তারা কীভাবে আপনার পরে আসবে উভয়ই জানতে হবে

এই তথ্য ব্যবসায়গুলি তাদের প্রতিরক্ষা উন্নত করতে এবং ভবিষ্যতের আক্রমণগুলির জন্য প্রস্তুত করতে সহায়তা করার জন্য অপরিহার্য। তারা রাষ্ট্র-রাষ্ট্র বা সাইবার-অপরাধীই হোক না কেন, ইন্টারনেটের দ্বারা প্রদত্ত অনামীতা বিরোধীদের পক্ষে যারা তাদের পদ্ধতি এবং লক্ষ্যগুলিকে আবদ্ধ করতে পারে, তেমনি আইনী ফলশ্রুতি থেকে নিজেকে নিরস্ত করতে পারে তাদের জন্য একটি দরকারী সরঞ্জাম।

অন্য কথায়, "কে, কী, কোথায়, কীভাবে" সংগঠনগুলিকে আক্রমণগুলির প্রতিক্রিয়া জানাতে দেয় তা অজানা থেকে যায়। আক্রমণের প্রত্যক্ষ পরিণতিতে, এই তথ্যটিই সংস্থাগুলি তাদের সম্পদ পুনরুদ্ধার করতে, ক্ষতি সীমিত করতে এবং পরিবেশে সুরক্ষা ফিরিয়ে আনতে দেয়

এই সর্বোত্তম অনুশীলনটি বাস্তবায়নের জন্য, সংস্থাগুলিকে তাদের বর্তমান প্রক্রিয়াগুলি এই জাতীয় অনুশীলন সক্ষম করবে কিনা তা পর্যালোচনা করা উচিত। দূষিত ক্রিয়াকলাপকে নির্দিষ্ট গোষ্ঠীর সাথে সংযুক্ত করার মাধ্যমে, সংস্থাগুলিকে আচরণের নিদর্শনগুলি সনাক্ত করার ক্ষমতা দেওয়া হয় যা আক্রমণ আক্রমণকারী ভেক্টররা কী ব্যবহার করছে এবং এটি কী এবং তারা কী অনুসরণ করছে তা বোঝার জন্য এটি ব্যবহার করা যেতে পারে। এমনকি যদি কোনও আক্রমণ লক্ষ্যযুক্ত হয় বা পণ্যটি প্রয়োজনীয় প্রয়োজনীয় অন্তর্দৃষ্টি সরবরাহ করতে পারে তবে বোঝার মূল বিষয়গুলিও।