Seqrite জরিপ ফর্ম

সম্প্রদায়

আপনার প্রতিষ্ঠান কি আপনার কর্মীদের প্রথম প্রতিরক্ষা বাহিনী হিসেবে প্রস্তুত করার জন্য নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

সকল কর্মীর জন্য সাইবার নিরাপত্তা সচেতনতা এবং প্রশিক্ষণ দৈনন্দিন কার্যক্রমের জন্য সাইবার নিরাপত্তা অনুশীলন এবং নির্দেশিকা উপরের কেউই না

প্রযুক্তিঃ

আপনার প্রতিষ্ঠান কি সমস্ত হার্ডওয়্যার এবং সফ্টওয়্যার সম্পদ সনাক্তকরণ এবং সুরক্ষিত করার জন্য নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

ক্লাউড ইনস্ট্যান্স সহ সমস্ত হার্ডওয়্যার এবং সফ্টওয়্যারের হালনাগাদ তালিকা (যেমন ব্যবহৃত সফ্টওয়্যার এবং অপারেটিং সিস্টেম) অননুমোদিত এবং EOS/EOL সম্পদ প্রতিস্থাপন করা হয়, এবং প্রতিস্থাপনের আগে ব্যবহৃত যেকোনো সম্পদ ঝুঁকি-মূল্যায়ন, পর্যবেক্ষণ এবং ঊর্ধ্বতন ব্যবস্থাপনা কর্তৃক অনুমোদিত হয়। প্রতিষ্ঠানে নতুন হার্ডওয়্যার এবং সফ্টওয়্যার অন্তর্ভুক্ত করার প্রক্রিয়া হার্ডওয়্যার এবং সফ্টওয়্যার অনুমোদনের তারিখগুলি ইনভেন্টরিতে রেকর্ড করা হয় এবং অনুমোদনের তারিখ ছাড়াই আইটেমগুলি সরানো হয় যেকোনো হার্ডওয়্যার সম্পদ নিষ্পত্তি করার আগে সমস্ত গোপনীয় তথ্য মুছে ফেলা হয়। উপরের কেউই না

তথ্য নিরাপত্তা

আপনার প্রতিষ্ঠান কি আপনার কাছে থাকা তথ্য সনাক্তকরণ এবং সুরক্ষার জন্য নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

ব্যবসা-গুরুত্বপূর্ণ তথ্যের হালনাগাদ তালিকা আপনার প্রতিষ্ঠানের ব্যবসায়িক-গুরুত্বপূর্ণ ডেটা সুরক্ষিত করার প্রক্রিয়া, যেমন নথির পাসওয়ার্ড সুরক্ষা, সঞ্চিত ব্যক্তিগত ডেটার এনক্রিপশন প্রতিষ্ঠানের বাইরে গোপনীয়/সংবেদনশীল তথ্য ফাঁস করা থেকে কর্মীদের বিরত রাখুন, যেমন USB পোর্ট নিষ্ক্রিয় করা। গোপনীয়/সংবেদনশীল তথ্য ধারণকারী কাগজ-ভিত্তিক/হার্ড কপি মিডিয়া নিরাপদে ছিন্নভিন্ন করা হয় উপরের কেউই না

ম্যালওয়্যার সুরক্ষা

ভাইরাস এবং ম্যালওয়্যারের মতো ক্ষতিকারক সফ্টওয়্যার থেকে সিস্টেম এবং ডিভাইসগুলিকে রক্ষা করার জন্য আপনার সংস্থা কি নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

অ্যান্টি-ম্যালওয়্যার সমাধানগুলি এন্ডপয়েন্টগুলিতে (যেমন ল্যাপটপ, মোবাইল ডিভাইস, সার্ভার) ইনস্টল এবং ব্যবহৃত হয়। সম্ভাব্য সাইবার আক্রমণ সনাক্ত করার জন্য ভাইরাস এবং ম্যালওয়্যার স্ক্যান করা হয় নতুন ম্যালওয়্যার (যেমন স্বাক্ষর ফাইল) সনাক্ত করার জন্য অ্যান্টি-ম্যালওয়্যার সমাধানগুলি স্বয়ংক্রিয়ভাবে আপডেট হয়। অ্যান্টি-ম্যালওয়্যার সমাধানগুলি অ্যাক্সেসের পরে ফাইলগুলি স্বয়ংক্রিয়ভাবে স্ক্যান করার জন্য কনফিগার করা হয়, যার মধ্যে ইন্টারনেট/ইমেল/ইউএসবি ড্রাইভ থেকে ডাউনলোড করা ফাইলগুলিও অন্তর্ভুক্ত। নেটওয়ার্ক, সিস্টেম এবং এন্ডপয়েন্টগুলিকে সুরক্ষিত করার জন্য ফায়ারওয়ালগুলি মোতায়েন করা হয় এবং নেটওয়ার্ক পেরিমিটার ফায়ারওয়ালগুলি কেবল অনুমোদিত নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ এবং গ্রহণ করার জন্য কনফিগার করা হয়। কর্মচারীরা কেবলমাত্র সরকারী বা বিশ্বস্ত উৎস থেকে অনুমোদিত সফ্টওয়্যার ব্যবহার করেন কর্মীরা প্রতিষ্ঠানের ডেটা বা ব্যবসায়িক ইমেল, যেমন কর্পোরেট নেটওয়ার্ক বা VPN এর মাধ্যমে অ্যাক্সেস করার জন্য বিশ্বস্ত নেটওয়ার্ক সংযোগের ব্যবহার সম্পর্কে সচেতন। কর্মীরা যেকোনো সন্দেহজনক ইমেল/সংযুক্তি বা সাইবার নিরাপত্তা সংক্রান্ত ঘটনা অবিলম্বে আইটি টিম/ঊর্ধ্বতন ব্যবস্থাপনার কাছে রিপোর্ট করার প্রয়োজনীয়তা সম্পর্কে সচেতন। উপরের কেউই না

প্রবেশাধিকার নিয়ন্ত্রণ

আপনার তথ্য এবং পরিষেবাগুলিতে অ্যাক্সেস সীমাবদ্ধ করার জন্য আপনার সংস্থা কি নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

ব্যবহারকারী, প্রশাসক, তৃতীয় পক্ষ এবং পরিষেবা অ্যাকাউন্ট সহ অ্যাকাউন্টগুলির তালিকা পরিচালনা এবং রক্ষণাবেক্ষণ করুন। অ্যাক্সেস মঞ্জুর এবং প্রত্যাহারের অনুমোদন প্রক্রিয়া কর্মচারীরা কেবল তাদের কাজের ভূমিকার জন্য প্রয়োজনীয় তথ্য এবং সিস্টেমগুলি অ্যাক্সেস করতে পারবেন। নেটওয়ার্ক, সিস্টেম এবং এন্ডপয়েন্টগুলিকে সুরক্ষিত করার জন্য ফায়ারওয়ালগুলি মোতায়েন করা হয় এবং নেটওয়ার্ক পেরিমিটার ফায়ারওয়ালগুলি কেবল অনুমোদিত নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ এবং গ্রহণ করার জন্য কনফিগার করা হয়। প্রশাসক অ্যাকাউন্টগুলি কেবলমাত্র ব্যবস্থাপনার অনুমোদনের মাধ্যমে প্রশাসনিক কার্য সম্পাদনের জন্য অ্যাক্সেস করা হয়। তৃতীয় পক্ষ বা ঠিকাদারদের অ্যাক্সেস পরিচালিত হয় এবং শুধুমাত্র তাদের কাজের ভূমিকার জন্য প্রয়োজনীয় তথ্য/সিস্টেমের মধ্যেই সীমাবদ্ধ থাকে, এবং যখন তাদের আর অ্যাক্সেসের প্রয়োজন হয় না তখন তা সরিয়ে ফেলা হয় সংবেদনশীল তথ্য নিয়ে কাজ করা তৃতীয় পক্ষ বা ঠিকাদারদের একটি NDA (প্রকাশ না করার চুক্তি) স্বাক্ষর করতে হবে। প্রতিষ্ঠানের আইটি সম্পদ/পরিবেশে কেবলমাত্র অনুমোদিত কর্মীদের প্রবেশাধিকার দেওয়ার জন্য ভৌত প্রবেশাধিকার নিয়ন্ত্রণ কার্যকর করা হয়। সমস্ত ডিফল্ট পাসওয়ার্ড পরিবর্তন করা হয় এবং শক্তিশালী পাসফ্রেজ দিয়ে প্রতিস্থাপিত হয় যেসব অ্যাকাউন্টে একাধিকবার লগইন প্রচেষ্টা ব্যর্থ হয়েছে, সেগুলি নিষ্ক্রিয়/লক করা হয়েছে। কোনও সন্দেহজনক আপস হলে অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা হয় উপরের কেউই না

সুরক্ষিত কনফিগারেশন

আপনার প্রতিষ্ঠান কি সমস্ত হার্ডওয়্যার এবং সফ্টওয়্যার সম্পদের জন্য সুরক্ষিত সেটিংসের ক্ষেত্রে নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

শিল্পের সুপারিশ এবং মান (যেমন CIS বেঞ্চমার্ক) ব্যবহার করে সমস্ত সম্পদের জন্য নিরাপত্তা কনফিগারেশন প্রয়োগ করা হয়। ডিফল্ট, দুর্বল বা অনিরাপদ কনফিগারেশন এড়ানো বা আপগ্রেড করা হয়, যেমন ডিফল্ট পাসওয়ার্ড পরিবর্তন করা, HTTP এর পরিবর্তে HTTPS ব্যবহার করা, WEP এর পরিবর্তে WPA2/WPA3 ব্যবহার করা। যেসব বৈশিষ্ট্য, পরিষেবা বা অ্যাপ্লিকেশন ব্যবহার করা হচ্ছে না সেগুলি অক্ষম বা সরানো হয়েছে, যেমন ফাইল শেয়ারিং পরিষেবা, FTP ওপেন নেটওয়ার্কে স্বয়ংক্রিয়ভাবে সংযোগ স্থাপন এবং অপ্রয়োজনীয় প্রোগ্রামগুলির স্বয়ংক্রিয়ভাবে চালানোর মতো বৈশিষ্ট্যগুলি অক্ষম করা হয়েছে। উপরের কেউই না

সফটওয়্যার আপডেট এবং প্যাচ ব্যবস্থাপনা

আপনার প্রতিষ্ঠান কি সিস্টেম এবং ডিভাইসের জন্য সফ্টওয়্যার আপডেটের ক্ষেত্রে নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

তীব্রতা নির্বিশেষে সকল দুর্বলতা সংশোধন করা অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনের জন্য গুরুত্বপূর্ণ বা গুরুত্বপূর্ণ আপডেটগুলি (যেমন নিরাপত্তা প্যাচ) অগ্রাধিকার দেওয়া হয় এবং যত তাড়াতাড়ি সম্ভব প্রয়োগ করা হয়। উপরের কেউই না

ব্যাকআপ

আপনার প্রতিষ্ঠান কি গুরুত্বপূর্ণ তথ্যের ব্যাকআপ এবং অফলাইনে সংরক্ষণের জন্য নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে:

ব্যবসা-সমালোচনামূলক সিস্টেম এবং যেসব সিস্টেমে গুরুত্বপূর্ণ ব্যবসায়িক তথ্য (যেমন আর্থিক এবং ব্যবসায়িক লেনদেন) থাকে সেগুলো নিয়মিতভাবে চিহ্নিত করা হয় এবং ব্যাকআপ করা হয়, যার মধ্যে ক্লাউড পরিবেশে সংরক্ষিত ডেটাও অন্তর্ভুক্ত থাকে। ব্যাকআপগুলি অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত। ব্যাকআপগুলি অপারেটিং পরিবেশ থেকে আলাদাভাবে (অর্থাৎ অফলাইনে) সংরক্ষণ করা হয়। দীর্ঘমেয়াদী ব্যাকআপ (যেমন মাসিক ব্যাকআপ) অফলাইনে নিরাপদে একটি বিকল্প স্থানে সংরক্ষণ করা হয়। উপরের কেউই না

ঘটনার প্রতিক্রিয়া

আপনার প্রতিষ্ঠান কি সাইবার নিরাপত্তার ঘটনা সনাক্তকরণ, প্রতিক্রিয়া জানানো এবং পুনরুদ্ধারের জন্য একটি ঘটনা প্রতিক্রিয়া ব্যবস্থাপনা ব্যবস্থা স্থাপন করেছে?

হালনাগাদ ঘটনা প্রতিক্রিয়া পরিকল্পনা যাতে স্পষ্ট ভূমিকা এবং দায়িত্ব, ঘটনা সনাক্তকরণ/প্রতিক্রিয়া/পুনরুদ্ধারের পদ্ধতি এবং যোগাযোগ পরিকল্পনা এবং স্টেকহোল্ডারদের (যেমন নিয়ন্ত্রক, গ্রাহক এবং ব্যবস্থাপনা) কাছে প্রতিবেদন করার সময়সূচী অন্তর্ভুক্ত থাকে। যেসব কর্মীর প্রতিষ্ঠানের আইটি সম্পদ/পরিবেশে প্রবেশাধিকার আছে তারা ঘটনার প্রতিক্রিয়া পরিকল্পনা সম্পর্কে অবগত। উপরের কেউই না

প্রক্রিয়া

আপনার প্রতিষ্ঠান কি পর্যায়ক্রমে তার নিরাপত্তা প্রক্রিয়াগুলির কার্যকারিতা মূল্যায়ন এবং উন্নতির জন্য পরীক্ষা করে?

হ্যাঁ, সাইবার নিরাপত্তা প্রক্রিয়াগুলি পর্যায়ক্রমে পরীক্ষা করা হয় এবং প্রক্রিয়াটি শক্তিশালী করা হয়। হ্যাঁ, সাইবার নিরাপত্তা প্রক্রিয়াগুলি যখন চালু করা হয়েছিল তখনই পরীক্ষা করা হয়েছিল, কিন্তু কখনও পুনর্বিবেচনা করা হয়নি সাইবার নিরাপত্তা প্রক্রিয়াগুলি সংজ্ঞায়িত করা হয়েছে কিন্তু কার্যকারিতার জন্য পরীক্ষা করা হয়নি সাইবার নিরাপত্তা প্রক্রিয়াগুলি আংশিকভাবে সংজ্ঞায়িত কিন্তু কার্যকারিতার জন্য পরীক্ষিত নয় উপরের কেউই না

হুমকি ল্যান্ডস্কেপ

গত ১২ মাসে আপনার প্রতিষ্ঠান কি কোন সাইবার আক্রমণের সম্মুখীন হয়েছে?

একদা বেশ কয়েকবার একটি দিন সপ্তাহে বেশ কয়েকবার বেশ কয়েকবার এক মাস নিশ্চিত না

হুমকি ল্যান্ডস্কেপ

গত ১২ মাসে আপনি নিম্নলিখিত কোন হুমকি/ঘটনাগুলি সনাক্ত করেছেন?

ransomware Malware সম্পর্কে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ (ফিশিং, ভিশিং, স্মিশিং, শোল্ডার সার্ফিং ইত্যাদি) ভুল কনফিগারেশনের সুযোগ ওয়েব অ্যাপ্লিকেশন আক্রমণ সফ্টওয়্যার / ০-দিনের দুর্বলতা ভিতরের হুমকি স্পুফিং পরিচয়-ভিত্তিক আক্রমণ (ক্রেডেনশিয়াল স্টাফিং, পাসওয়ার্ড স্প্রে, ব্রুট-ফোর্স, পরিচয় ছদ্মবেশ, BEC ইত্যাদি) সাপ্লাই চেইন আক্রমণ এআই/এমএল-চালিত আক্রমণ আইওটি আক্রমণ

হুমকি ল্যান্ডস্কেপ

নিরাপত্তা সংক্রান্ত ঘটনার কারণে আপনার প্রতিষ্ঠান কি কোনও ব্যবসায়িক প্রভাবের সম্মুখীন হয়েছে? যদি তাই হয়, তাহলে অনুগ্রহ করে কোন ধরণের প্রভাবের সম্মুখীন হয়েছে তা নির্বাচন করুন।

ব্যবসায় ব্যাঘাত ডেটা ক্ষতি খ্যাতি ক্ষতি আর্থিক ক্ষতি ঘটনা প্রতিক্রিয়া খরচ নিয়ন্ত্রক প্রভাব বৌদ্ধিক সম্পত্তি / বাণিজ্য গোপনীয়তা ক্ষতি উপরের কেউই না

হুমকি ল্যান্ডস্কেপ

সাইবার নিরাপত্তা গ্রহণের ক্ষেত্রে আপনার মুখোমুখি কী কী চ্যালেঞ্জ?

জ্ঞান/অভিজ্ঞতার অভাব সাইবার আক্রমণের লক্ষ্যবস্তু হওয়ার সম্ভাবনা কম জনবল/সম্পদ অভাব প্রতিষ্ঠানের জন্য কম অগ্রাধিকার ব্যবসার জন্য কম ROI বাজেটের অভাব ঊর্ধ্বতন ব্যবস্থাপনার সহায়তার অভাব উপরের কেউই না

প্রযুক্তিঃ

আপনার প্রতিষ্ঠান কি সাইবার নিরাপত্তা ব্যবস্থা কাজে লাগায়? Threat Intelআনুগত্য?

হ্যাঁ, আমরা গ্রহণ করি threat intelলাইজেন্স (বাণিজ্যিক ফিড এবং ওএসআইএনটি উভয়ই) হ্যাঁ, আমরা OSINT ফিড ব্যবহার করি। উপরের কেউই না

প্রযুক্তিঃ

আপনার প্রতিষ্ঠান কি অ্যাটাক সারফেস মনিটরিং করে?

হ্যাঁ, আমরা ক্রমাগত আক্রমণ সারফেস পর্যবেক্ষণ করি হ্যাঁ, আমরা মাঝে মাঝে অ্যাটাক সারফেস মনিটরিং করি। না, আমরা অ্যাটাক সারফেস মনিটরিং করি না।

সাইবার নিরাপত্তা রোডম্যাপ

আসন্ন বছরের জন্য আপনার শীর্ষ তিনটি সাইবার নিরাপত্তা অগ্রাধিকার কী কী?

হুমকি সনাক্তকরণ এবং প্রতিক্রিয়া মেঘ সুরক্ষা সমাপ্তি সুরক্ষা জিরো ট্রাস্ট নিরাপত্তা কর্মচারী প্রশিক্ষণ রেগুলেটরি সম্মতি তথ্য সুরক্ষা নেটওয়ার্ক নিরাপত্তা Threat Intelলিজেন্স ঘটনার প্রতিক্রিয়া মোবাইল নিরাপত্তা পরিচালিত নিরাপত্তা সেবা রিমোট/হাইব্রিড নিরাপত্তা 24/7 মনিটরিং

সাইবার নিরাপত্তা রোডম্যাপ

২০২৬ সালে সাইবার হুমকি প্রতিরক্ষার জন্য AI-চালিত সমাধান গ্রহণের সম্ভাবনা কতটা?

খুব সম্ভবত এই রকমই কিছু একটা অসম্ভাব্য

সাইবার নিরাপত্তা রোডম্যাপ

২০২৬ সালের জন্য সাইবার নিরাপত্তা সরঞ্জাম এবং প্রযুক্তিতে আপনার পরিকল্পনা অনুযায়ী বিনিয়োগ কী?

৫ লক্ষের কম 5 থেকে 10 লেক 10 থেকে 25 লেক 25 থেকে 50 লেক 50 থেকে 75 লেক ৭৫ লক্ষ থেকে ১ কোটি টাকা 1 কোটির উপরে

সাইবার নিরাপত্তা পরিপক্কতা মূল্যায়ন

সম্প্রদায়

প্রযুক্তিঃ

তথ্য নিরাপত্তা

আপনার প্রতিষ্ঠান কি আপনার কাছে থাকা তথ্য সনাক্তকরণ এবং সুরক্ষার জন্য নিম্নলিখিত ব্যবস্থাগুলি বাস্তবায়ন করেছে?

ম্যালওয়্যার সুরক্ষা

প্রবেশাধিকার নিয়ন্ত্রণ

সুরক্ষিত কনফিগারেশন

সফটওয়্যার আপডেট এবং প্যাচ ব্যবস্থাপনা

ব্যাকআপ

ঘটনার প্রতিক্রিয়া

প্রক্রিয়া

হুমকি ল্যান্ডস্কেপ

গত ১২ মাসে আপনার প্রতিষ্ঠান কি কোন সাইবার আক্রমণের সম্মুখীন হয়েছে?

হুমকি ল্যান্ডস্কেপ

গত ১২ মাসে আপনি নিম্নলিখিত কোন হুমকি/ঘটনাগুলি সনাক্ত করেছেন?

হুমকি ল্যান্ডস্কেপ

হুমকি ল্যান্ডস্কেপ

সাইবার নিরাপত্তা গ্রহণের ক্ষেত্রে আপনার মুখোমুখি কী কী চ্যালেঞ্জ?

প্রযুক্তিঃ

আপনার প্রতিষ্ঠান কি সাইবার নিরাপত্তা ব্যবস্থা কাজে লাগায়? Threat Intelআনুগত্য?

প্রযুক্তিঃ

আপনার প্রতিষ্ঠান কি অ্যাটাক সারফেস মনিটরিং করে?

সাইবার নিরাপত্তা রোডম্যাপ

আসন্ন বছরের জন্য আপনার শীর্ষ তিনটি সাইবার নিরাপত্তা অগ্রাধিকার কী কী?

সাইবার নিরাপত্তা রোডম্যাপ

২০২৬ সালে সাইবার হুমকি প্রতিরক্ষার জন্য AI-চালিত সমাধান গ্রহণের সম্ভাবনা কতটা?

সাইবার নিরাপত্তা রোডম্যাপ

২০২৬ সালের জন্য সাইবার নিরাপত্তা সরঞ্জাম এবং প্রযুক্তিতে আপনার পরিকল্পনা অনুযায়ী বিনিয়োগ কী?

Resources

যোগাযোগ করুন

সহায়তা

অন

পার্টনার