সাইবার নিরাপত্তার সমীকরণ বদলে গেছে। AI এখন প্রতিষ্ঠানগুলোর ডিজিটাল সিস্টেম তৈরি, স্থাপন, পরিচালনা এবং সুরক্ষিত করার পদ্ধতিকে নতুন করে রূপ দিচ্ছে। AI-চালিত ডেভেলপমেন্ট টুল, এজেন্ট এবং স্বায়ত্তশাসিত ওয়ার্কফ্লো উদ্ভাবনকে ত্বরান্বিত করছে, কিন্তু এর পাশাপাশি তারা নতুন আক্রমণের ক্ষেত্র, নতুন বিশ্বাসের সীমানা এবং নতুন নিরাপত্তা চ্যালেঞ্জও তৈরি করছে।
Microsoft দীর্ঘদিন ধরে প্রতিষ্ঠানগুলিকে তাদের ডিজিটাল সম্পদ সুরক্ষিত করতে সহায়তা করে আসছে Zero Trust নীতি ব্যবহারের মাধ্যমে। সম্প্রতি KuppingerCole বিশ্লেষকরা সেই নেতৃত্বকে স্বীকৃতি দিয়েছে এবং তাদের Zero Trust Platform Leadership Compass-এ Microsoft-কে সামগ্রিক নেতা হিসেবে ঘোষণা করেছে, যেখানে পণ্য ও উদ্ভাবন নেতৃত্ব উভয় ক্ষেত্রেই Microsoft-কে সর্বোচ্চ র্যাংকিং দেওয়া হয়েছে।
প্রতিষ্ঠানগুলো যখন AI গ্রহণকে দ্রুততর করছে, তখন সুরক্ষিত সফটওয়্যার ডেভেলপমেন্ট আগের চেয়ে আরও গুরুত্বপূর্ণ হয়ে উঠেছে। এই কারণেই আমরা Zero Trust for AI কৌশলকে দুটি বড় সংযোজনের মাধ্যমে সম্প্রসারিত করছি: একটি নতুন AI-কেন্দ্রিক Zero Trust Assessment অভিজ্ঞতা এবং Zero Trust Workshop-এ একটি নতুন DevSecOps স্তম্ভ। এই দুটি মিলে প্রতিষ্ঠানগুলোকে AI-এর জন্য প্রস্তুত হতে সাহায্য করে—ঝুঁকি ও এক্সপোজার মূল্যায়ন, প্রতিকার অগ্রাধিকার নির্ধারণ এবং সোর্স কোড থেকে ডিপ্লয়মেন্ট পর্যন্ত AI-সক্ষম ডেভেলপমেন্ট সুরক্ষিত করার মাধ্যমে।
- Zero Trust Assessment টুল আপডেট: AI, Security Operations (SecOps) এবং Infrastructure-এর জন্য নতুন কিছু অ্যাসেসমেন্ট চেক।
- Zero Trust Workshop আপডেট: Developer Security (DevSecOps)-এর উপর কেন্দ্রীভূত নতুন একটি স্তম্ভ এবং AI Memory-র জন্য অতিরিক্ত নির্দেশিকা।
- নতুন নির্দেশিকা: সিকিউরিটি প্র্যাকটিশনারদের জন্য নতুন ব্যবহারিক নির্দেশিকা এবং একটি নতুন ই-বুক, যার শিরোনাম Zero Trust for AI, rebuilding security controls for autonomous and agentic systems.
এটি সরাসরি RSA Conference 2026-তে ঘোষিত Zero Trust for AI কৌশলের উপর ভিত্তি করে তৈরি এবং কথোপকথনকে স্থাপত্য থেকে বাস্তবায়নের দিকে নিয়ে যায়। সেই ঘোষণাটি যদি ছিল Zero Trust for AI প্রতিষ্ঠার বিষয়ে, তবে এই ঘোষণাটি হলো এটিকে কার্যকরী করার: সিকিউরিটি, ইঞ্জিনিয়ারিং এবং প্ল্যাটফর্ম টিমগুলিকে কাজ করার জন্য প্রয়োজনীয় নির্দিষ্ট নিয়ন্ত্রণ প্রদান করা।
Zero Trust for AI এবং এজেন্ট প্রয়োগে আমাদের কাজ সম্পর্কে আরও জানতে এই Microsoft Mechanics ভিডিওটি দেখুন:
Zero Trust Assessment টেন্যান্ট কনফিগারেশন এবং পরিবেশ জুড়ে অ্যাক্টিভিটি সিগন্যাল মূল্যায়ন করে সিকিউরিটি পোস্টারের একটি স্বয়ংক্রিয় চিত্র প্রদান করে এবং সেই ফলাফলগুলোকে অগ্রাধিকারভিত্তিক সুপারিশে রূপান্তরিত করে। যখন প্রতিষ্ঠানগুলো AI এজেন্ট, Copilot, ডেভেলপার টুল এবং স্বায়ত্তশাসিত ওয়ার্কফ্লো গ্রহণ করছে, তখন এই Assessment সিকিউরিটি এবং প্ল্যাটফর্ম টিমগুলিকে একটি বেসলাইন স্থাপন, অগ্রগতি পরিমাপ এবং পুরনো ও AI-চালিত উভয় পরিবেশের ফাঁক চিহ্নিত করতে সাহায্য করে। এতে এখন নতুন স্তম্ভ হিসেবে AI, Security Operations এবং Infrastructure-এর জন্য সম্প্রসারিত কভারেজ যুক্ত হয়েছে (পাশাপাশি বিদ্যমান Identity, Devices, Network এবং Data স্তম্ভগুলোর সাথে), সাথে Zero Trust for AI-কেন্দ্রিক চেক রয়েছে, যা প্রতিষ্ঠানগুলোকে নিরাপদ AI গ্রহণের জন্য প্রয়োজনীয় নিয়ন্ত্রণ মূল্যায়নে সহায়তা করে।
অতিরিক্তভাবে, উন্নত রিপোর্টিং প্র্যাকটিশনার-স্তরের নির্দেশিকা এবং এক্সিকিউটিভ-প্রস্তুত সারসংক্ষেপ উভয়ই সরবরাহ করে, যা ঝুঁকি, অগ্রগতি এবং পরবর্তী পদক্ষেপগুলো জানিয়ে দেয়। ফলাফলগুলো সরাসরি Zero Trust Workshop-এর First, Then, Next ফ্রেমওয়ার্কে ম্যাপ করে, অ্যাসেসমেন্টের ফলাফলগুলোকে প্রতিকার ও বাস্তবায়নের জন্য একটি অগ্রাধিকারভিত্তিক রোডম্যাপে রূপান্তরিত করে। একসাথে, Assessment এবং Workshop প্রতিষ্ঠানগুলোকে ঝুঁকি বোঝা থেকে শুরু করে তাদের Zero Trust এবং AI নিরাপত্তা যাত্রায় ক্রমাগত উন্নতির জন্য একটি কাঠামোবদ্ধ পরিকল্পনা বাস্তবায়নে সহায়তা করে।
Zero Trust ওয়ার্কশপে নতুন কী
AI এখন সফটওয়্যার ডেভেলপমেন্টকে মৌলিকভাবে বদলে দিচ্ছে। ডেভেলপাররা ক্রমবর্ধমানভাবে AI সহায়কদের উপর নির্ভর করছে কোড তৈরি, প্যাকেজ সুপারিশ, ইনফ্রাস্ট্রাকচার কনফিগারেশন তৈরি এবং টেস্টিং অটোমেশনের জন্য। এই সক্ষমতাগুলো ডেলিভারি দ্রুত করলেও, শাসন ব্যবস্থার ফাঁক, অত্যধিক অনুমতি, অনিরাপদ ডিপেন্ডেন্সি এবং আপসকৃত সাপ্লাই চেইনের ফলে সৃষ্ট পরিণতিগুলোকেও তারা বাড়িয়ে তোলে।
এই কারণেই Microsoft Zero Trust Workshop-এ একটি নতুন DevSecOps স্তম্ভ চালু করছে (১৫টি কন্ট্রোল গ্রুপ এবং ৯১টি টাস্কসহ, যা টিমগুলোকে সোর্স কোড থেকে ক্লাউড ডিপ্লয়মেন্ট পর্যন্ত Zero Trust প্রয়োগে সহায়তা করবে)। এই স্তম্ভটি Zero Trust-এর তিনটি মূলনীতি—স্পষ্টভাবে যাচাই করা, ন্যূনতম বিশেষাধিকার ব্যবহার এবং ব্রিচ ধরে নেওয়া—কে ডেভেলপার প্ল্যাটফর্ম, কন্টিনিউয়াস ইন্টিগ্রেশন এবং কন্টিনিউয়াস ডেলিভারি (CI/CD) পাইপলাইন, সোর্স রিপোজিটরি, ডিপেন্ডেন্সি, আর্টিফ্যাক্ট এবং ইনফ্রাস্ট্রাকচার-অ্যাজ-কোডের জন্য ব্যবহারিক নির্দেশনা ও নিয়ন্ত্রণে রূপান্তরিত করে।
Zero Trust Workshop এছাড়াও AI স্তম্ভকে উন্নত করেছে, যাতে Microsoft AI Memory framework-এর উপর ভিত্তি করে নির্দেশিকা অন্তর্ভুক্ত করা হয়েছে। এটি টিমগুলোকে মেমোরিকে একটি শাসিত সিকিউরিটি সীমানা হিসেবে দেখতে সাহায্য করে, যার মধ্যে স্পষ্ট উদ্দেশ্য, উৎসগত তথ্য, লাইফসাইকেল দৃশ্যমানতা এবং ব্যবহারকারী নিয়ন্ত্রণ থাকবে।
Zero Trust Workshop কীভাবে চালাবেন
Zero Trust Workshop একটি সহজ তিন-ধাপ প্রক্রিয়া অনুসরণ করে: সঠিক স্তম্ভ ও স্টেকহোল্ডারদের পরিকল্পনা করুন, একটি বেসলাইন স্থাপন করতে Zero Trust Assessment চালান এবং ফলাফলগুলোকে ১২ থেকে ২৪ মাসের রোডম্যাপে রূপান্তর করতে পরিচালিত ওয়ার্কশপ ব্যবহার করুন।
টাস্কগুলোকে First, Then, Next পর্যায়ে সাজানো হয়েছে, যাতে টিমগুলো মৌলিক নিয়ন্ত্রণ দিয়ে শুরু করে গতি তৈরি করতে পারে। নতুন DevSecOps স্তম্ভটি Identity, Infrastructure এবং Security Operations-কে শক্তিশালী করে এমন ক্রস-পিলার কাজকেও তুলে ধরে, সাথে সরাসরি AI-সহায়ক ডেভেলপমেন্টের উপর কেন্দ্রীভূত চারটি টাস্ক: কোড গভর্নেন্স, টুল অ্যালোলিস্টিং, ডেটা সুরক্ষা এবং AI ও মেশিন লার্নিং পাইপলাইন সাপ্লাই-চেইন সিকিউরিটি।
নতুন Zero Trust for AI ই-বুকে ব্যবহারিক নির্দেশনা পান
প্রতিষ্ঠানগুলোকে এই পরিবর্তনের মধ্য দিয়ে যেতে সাহায্য করার জন্য Microsoft সম্প্রতি Zero Trust for AI: Rebuilding security controls for autonomous and agentic systems প্রকাশ করেছে। এটি একটি ব্যবহারিক গাইড, যা Zero Trust নীতিগুলোকে AI এজেন্ট, টুল, মেমোরি, ডেটা এবং রানটাইম অপারেশনে প্রয়োগ করে। ই-বুকটি সিকিউরিটি লিডার, আর্কিটেক্ট এবং প্র্যাকটিশনারদের AI ঝুঁকি মূল্যায়ন এবং AI গ্রহণের সাথে তাল মিলিয়ে স্কেল করা যায় এমন নিয়ন্ত্রণ বাস্তবায়নের জন্য একটি কাঠামো প্রদান করে।
কী করতে হবে তা জানা এক বিষয়, আর স্কেলে এটিকে কার্যকরী করা অন্য বিষয়। আমাদের patterns and practices সবচেয়ে জটিল AI নিরাপত্তা চ্যালেঞ্জগুলোর জন্য পুনরাবৃত্তিযোগ্য, প্রমাণিত পদ্ধতি সরবরাহ করে, যেমন সফটওয়্যার ডিজাইন প্যাটার্ন সাধারণ ইঞ্জিনিয়ারিং সমস্যার জন্য পুনঃব্যবহারযোগ্য সমাধান দেয়।
নিচের টেবিলটি Zero Trust নীতির সাথে সামঞ্জস্যপূর্ণ আমাদের ব্যবহারিক সুপারিশগুলো তুলে ধরে, যা প্র্যাকটিশনারদের কৌশলকে কংক্রিট বাস্তবায়নে রূপান্তর করতে সহায়তা করবে।
পার্টনাররা কীভাবে সাহায্য করতে পারেন?
পার্টনাররা Zero Trust Assessment টুল এবং Workshop ব্যবহার করে বিস্তৃত নিরাপত্তা আগ্রহকে একটি কেন্দ্রীভূত, ফলাফল-ভিত্তিক কাস্টমার এনগেজমেন্টে রূপান্তর করতে পারে। Assessment টুলটি AI এবং DevSecOps পরিস্থিতিসহ এক বা একাধিক Zero Trust স্তম্ভে একটি বেসলাইন স্থাপন করতে সাহায্য করে, যাতে গ্রাহকরা বুঝতে পারে তারা এখন কোথায় রয়েছে এবং প্রথমে কোথায় অগ্রাধিকার দিতে হবে। এরপর Workshop সেই ফলাফলগুলোকে একটি এক্সিকিউটিভ সারসংক্ষেপ, অগ্রাধিকারভিত্তিক সুপারিশ এবং পর্যায়ক্রমিক রোডম্যাপে রূপান্তরিত করে। গ্রাহকদের জন্য এটি ঝুঁকি দৃশ্যমানতা থেকে বাস্তব কর্মপরিকল্পনা পর্যন্ত একটি স্পষ্ট পথ তৈরি করে, যেখানে পার্টনাররা—বিশ্বস্ত উপদেষ্টা হিসেবে—অগ্রাধিকার নির্ধারণ ও বাস্তবায়নে সাহায্য করতে পারে।
Microsoft পার্টনাররা কীভাবে Frontier Accelerate for Security: Envisioning and POC-এর মাধ্যমে Zero Trust Workshop প্রদান করে তা জানুন।
গ্রাহক সাফল্যের গল্প
Ford Motor Company: Microsoft Security সমাধান Ford-কে তার হাইব্রিড পরিবেশ জুড়ে সাইবার হুমকি সনাক্ত, মোকাবিলা এবং প্রতিরোধের জন্য একটি সমন্বিত, AI-চালিত প্ল্যাটফর্ম দিয়েছে। Zero Trust আর্কিটেকচারে ভিত্তি করে, প্রতিটি অ্যাক্সেস অনুরোধ—ব্যবহারকারী, ডিভাইস বা অ্যাপ্লিকেশন যাই হোক—ক্রমাগত যাচাই করা হয়। এই নীতি ফোর্ডের হাইব্রিড পরিবেশ সুরক্ষিত করার পদ্ধতিকে পরিচালিত করেছে, দৃশ্যমানতা বাড়ানোর আগে সুরক্ষাকে শক্তিশালী করেছে। কীভাবে Ford বিশ্বব্যাপী কার্যক্রমে আস্থা তৈরি করছে সে সম্পর্কে আরও পড়ুন।
“Microsoft সিকিউরিটি স্ট্যাক শুধু প্রযুক্তি নয়। এটি সাইবার হুমকির বিরুদ্ধে দ্রুত পদক্ষেপ এবং আরও সুরক্ষিত ভবিষ্যত গড়তে Ford-এর ব্যবসায় অবদান রাখে।”
—Weston Maggetti, প্ল্যাটফর্ম ম্যানেজার, Ford Motor Company
SEB Group: SEB তার Zero Trust যাত্রাকে পরিচয়ের উপর ভিত্তি করে গড়েছে, Microsoft Entra ID এবং Microsoft Defender for Identity স্থাপনের মাধ্যমে। এটি Windows Hello ব্যবহার করে পাসওয়ার্ডবিহীন অ্যাক্সেসের মাধ্যমে অনলাইন আইডেন্টিটি এক্সপোজার দূর করেছে এবং Microsoft Defender for Endpoint-এর মাধ্যমে সুরক্ষা বাড়িয়েছে। কীভাবে SEB Zero Trust বাস্তবায়ন করছে সে সম্পর্কে আরও পড়ুন।
“আমাদের Microsoft Security সমাধানগুলো আমাদের Zero Trust যাত্রার জন্য অপরিহার্য। সেই বর্ধিত দৃশ্যমানতা আমাদের SaaS (software as a service) পরিবেশকে যতটা সম্ভব সহজ রাখতে সাহায্য করে, যাতে এটি রক্ষা করা সহজ হয়।”
—Ulf Larsson, সিকিউরিটি চিফ টেকনোলজি অফিসার (CTO), SEB Group
শুরু করুন
শুরু করার জন্য, Assessment এবং Workshop একসাথে ব্যবহার করুন Zero Trust for AI-কে একটি ব্যবহারিক বাস্তবায়ন পরিকল্পনায় রূপান্তর করতে:
- একটি বেসলাইন স্থাপন করতে এবং Identity, Devices, Data, Infrastructure এবং Network জুড়ে Workshop রোডম্যাপকে অগ্রাধিকার দিতে Zero Trust Assessment টুল ব্যবহার করুন।
- নতুন DevSecOps স্তম্ভসহ Zero Trust Workshop চালান, যাতে ডেভেলপার প্ল্যাটফর্ম, পাইপলাইন, কোড এবং আর্টিফ্যাক্ট সুরক্ষিত থাকে।
- আপনার সিকিউরিটি পোস্টার মূল্যায়ন করে এবং যেখানে আক্রমণকারীরা সবচেয়ে বেশি আঘাত করে সেখানে পদক্ষেপ নিয়ে আপনার Zero Trust যাত্রাকে পরিপূর্ণ করুন। Microsoft Security Exposure Management-এর SecureNow প্যাচিং, ওপেন-সোর্স সফটওয়্যার, সোর্স কোড, ইন্টারনেটমুখী সম্পদ এবং হাইজিন জুড়ে নিরাপত্তা উন্নত করতে সাহায্য করে।
আমাদের ওয়েবসাইটে Microsoft Security সমাধান সম্পর্কে আরও জানুন এবং নিরাপত্তা বিষয়ক বিশেষজ্ঞ অন্তর্দৃষ্টির জন্য Microsoft Security ব্লগটি বুকমার্ক করুন। সর্বশেষ সাইবার নিরাপত্তা খবর এবং আপডেটের জন্য LinkedIn (Microsoft Security) এবং X (@MSFTSecurity) -এ আমাদের অনুসরণ করুন।
