Govern
Owner, policy, authority এবং risk—কে সিদ্ধান্ত নেবেন এবং কোন সীমা পর্যন্ত, তা লিখিত থাকে।
06 / CYBER RESILIENCE
Protect continuity before and after an incident
Practice-টি governance, access, readiness, response, recovery এবং learning একসাথে ধরে। কাজ পরিচালিত হয় written authorization এবং একটি পরিষ্কার technical boundary-র মাধ্যমে।
RESILIENCE ARCHITECTURE
ছয়টি control function, একটি accountable owner
Tool কেনার আগে ঠিক হয় কে দায়ী, কোন asset critical, কী সুরক্ষিত, কীভাবে সংকেত পাওয়া যাবে এবং incident হলে কে কোন সিদ্ধান্ত নেবেন।
Identify
Critical asset, dependency এবং exposure চিহ্নিত করা হয়; কোন system বন্ধ হলে ব্যবসা থামে তা আগে জানা থাকে।
Protect
Access control, backup discipline, patch routine এবং লিখিত SOP—preventive layer এখানেই দাঁড়ায়।
Detect
Signal, log এবং escalation path—সমস্যা কতক্ষণে চিহ্নিত হয় এবং কার কাছে যায়।
Respond
Command, containment এবং communication—চাপের মুহূর্তে সিদ্ধান্ত কে নেবেন তা আগেই ঠিক করা থাকে।
Recover
Restore, validate এবং learn—পুনরুদ্ধারের পর root cause, residual risk ও corrective owner রেকর্ড করা হয়।
CYBER & RESILIENCE PRODUCTS / 01Four products that create
Four products that create
visibility and readiness
প্রতিটি product স্বাধীনভাবে নেওয়া যায়—written scope, defined output এবং client acceptance সহ।
AX SOP Architecture
Standalone process mapping, SOP, RACI, checklist, form এবং version control।
View SOP engagementCyber Health Check
Asset ও exposure view, access review, backup check, risk register এবং priority roadmap।
Access & Identity Governance
Joiner-mover-leaver, privilege matrix, MFA, credential handling এবং review evidence।
Incident Ready
Severity model, incident role, contact tree, decision rights, template এবং tabletop exercise।
CYBER & RESILIENCE PRODUCTS / 02Four products for response,
Four products for response,
continuity and ongoing control
Technical depth এবং response availability কেবল signed scope এবং assigned specialist team-এর মাধ্যমেই নিশ্চিত করা হয়।
Incident Response & Recovery
Authorized triage, incident command, containment coordination, restoration priority এবং post-incident action।
Business Continuity & DR
Business-impact analysis, recovery objective, critical-service map, backup evidence, runbook এবং test।
Financial Sector Cyber Governance
Bank, NBFI ও payment business-এর জন্য governance, access, third-party, incident এবং continuity control support।
Cyber Resilience Retainer
Periodic control review, readiness upkeep, risk tracking, remediation governance এবং agreed response support।
INCIDENT RESPONSE / AUTHORIZED PATHWhen an attack is active,
When an attack is active,
clarity becomes a control
Response path প্রযোজ্য compromised website, email environment, cloud account এবং connected business system-এ—যখন authorization ও specialist scope পরিষ্কার থাকে।
01Authorize
Owner, system boundary, decision rights এবং evidence rule নিশ্চিত করা।
02Triage
কী ঘটেছে, কী প্রভাবিত এবং প্রথমে কী রক্ষা করতে হবে তা নির্ধারণ।
03Contain
Access, credential, network বা application containment coordinate করা।
04Recover
Priority service restore, control validate এবং recurrence monitor করা।
05Learn
Root cause, residual risk, corrective action এবং accountable owner রেকর্ড করা।
CYBER DELIVERY / TRUST BOUNDARYA credible cyber offer
A credible cyber offer
needs a clear boundary
কী delivered হবে, কী specialist support চায় এবং কী কখনোই guarantee করা যায় না—তিনটিই আগে বলা হয়।
Written Authorization
Client approval ছাড়া কোনো active testing, access বা recovery action নেওয়া হয় না।
Defined System Scope
Entity, domain, account, device, environment এবং exclusion নাম ধরে লিখিত থাকে।
Need-to-Know Access
Access client-approved, time-bound এবং handover-এ ফেরত বা revoke করা হয়।
Specialist Execution
Deep forensics, penetration testing, malware analysis এবং 24/7 monitoring-এর জন্য qualified assigned scope বা partner প্রয়োজন।
AL FARSI X কোনো zero-attack guarantee দেয় না।
Financial-sector framework mapping implementation-কে support করে; এটি regulator approval, certification বা independent audit opinion নয়।
FRAMEWORK NOTE
Scope-এ থাকলে cyber product গুলো align করা হতে পারে Bangladesh Bank ICT Security Guideline 2023, Bangladesh Bank Cybersecurity Framework Version 1.0 (2026), NIST CSF 2.0 এবং NIST SP 800-61r3-এর সাথে। Alignment মানে certification, endorsement বা regulator approval নয়।
NEXT STEP
Request a Diagnosis Incident-এর আগে readiness, নাকি incident-এর পরে recovery?
প্রথম আলোচনায় critical asset, access owner, backup reality এবং authorization boundary পরিষ্কার করা হয়।