সাইবার নিরাপত্তা সমাধানের জরুরি প্রয়োজন।

সংখ্যা ও আকার উভয়েরই ব্যাপক বৃদ্ধি।

জাতীয় সাইবার নিরাপত্তা সমিতি কর্তৃক সম্প্রতি প্রকাশিত ২০২৪ সালের সাইবার নিরাপত্তা সারসংক্ষেপ প্রতিবেদন অনুসারে, ভিয়েতনামে ব্যবসায়িক ও ব্যক্তিগত ব্যবহারকারী উভয়ের জন্যই তথ্য নিরাপত্তার অবস্থা সংকটজনক পর্যায়ে রয়েছে।

ফলস্বরূপ, সাইবার আক্রমণের সংখ্যা শুধু বাড়ছেই না, বরং এগুলোর পদ্ধতিও আরও জটিল ও অত্যাধুনিক হয়ে উঠছে, যার ফলে বিগত বছরগুলোর তুলনায় ভুক্তভোগীর সংখ্যাও ব্যাপকভাবে বৃদ্ধি পেয়েছে।

দৃষ্টান্তমূলক ছবি।

বিশেষ করে, ২০২৪ সালে ভিয়েতনামের ৪,৯৩৫টি প্রতিষ্ঠানের উপর পরিচালিত একটি সমীক্ষায় দেখা গেছে যে, প্রায় ৫০% প্রতিষ্ঠান অন্তত একটি সাইবার আক্রমণের শিকার হয়েছে এবং ৬.৭৭% প্রতিষ্ঠান নিয়মিতভাবে সাইবার অপরাধের শিকার হয়েছে। সেই বছর মোট সাইবার আক্রমণের সংখ্যা আনুমানিক ৬,৫৯,০০০-এর বেশি ছিল, যার মধ্যে শুধুমাত্র গুরুত্বপূর্ণ ইউনিটগুলোকে লক্ষ্য করে ৭৪,০০০-এর বেশি সাইবার আক্রমণের সতর্কতা জারি করা হয়েছিল, এবং এর মধ্যে ৮৩টি ছিল সুনির্দিষ্টভাবে লক্ষ্যবস্তু করা অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (APT) আক্রমণ।

সাইবার আক্রমণের সংখ্যা শুধু বাড়েনি, বরং এর ব্যাপকতাও বৃদ্ধি পেয়েছে এবং অনেক ঘটনাই অত্যন্ত গুরুতর। উদাহরণস্বরূপ, ২০২৪ সালের মার্চ মাসের শেষে ভিএনডাইরেক্ট সিকিউরিটিজ কোম্পানি আক্রমণের শিকার হয়, যার ফলে তাদের তথ্য ব্যবস্থা এক সপ্তাহেরও বেশি সময় ধরে অচল হয়ে পড়েছিল।

উদাহরণস্বরূপ, ২০২৪ সালের এপ্রিলের শুরুতে, ভিয়েতনাম অয়েল কর্পোরেশন (PVOIL)-এর তথ্য প্রযুক্তি ব্যবস্থা আক্রান্ত হয়, যার ফলে কোম্পানির ডিজিটাল প্ল্যাটফর্মের কার্যক্রম ব্যাহত হয় এবং বিক্রয়ের জন্য ইলেকট্রনিক চালান জারি করা অসম্ভব হয়ে পড়ে...

ন্যাশনাল সাইবারসিকিউরিটি অ্যাসোসিয়েশনের মতে, দেশীয় সংস্থা ও ব্যবসা প্রতিষ্ঠানগুলোকে লক্ষ্য করে হ্যাকারদের কাছে অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (এপিটি) আক্রমণ একটি পছন্দের পদ্ধতি, যা মোট সাইবার আক্রমণের ২৬ শতাংশেরও বেশি। লক্ষ্যবস্তুভিত্তিক আক্রমণে হ্যাকাররা সাধারণত চার ধরনের দুর্বলতার সুযোগ নেয়: বিদ্যমান সফটওয়্যারের দুর্বলতা; ব্যবস্থাপনা, কনফিগারেশন এবং অনুমতি প্রক্রিয়ার দুর্বলতা; অসুরক্ষিত সরবরাহ শৃঙ্খলের দুর্বলতা; এবং সিস্টেমের মধ্যে মানবিক ত্রুটি।

তথ্য ও ডেটা চুরির ঝুঁকির পাশাপাশি, প্রতিষ্ঠান ও ব্যবসা প্রতিষ্ঠানগুলো র‍্যানসমওয়্যার আক্রমণের হুমকিরও সম্মুখীন হয়। প্রতিবেদন অনুসারে, গত এক বছরে ১৪.৫৯% পর্যন্ত প্রতিষ্ঠান ও ব্যবসা প্রতিষ্ঠান র‍্যানসমওয়্যার আক্রমণের শিকার হয়েছে বলে জানিয়েছে। এই হারটি উদ্বেগজনক, কারণ এই ধরনের আক্রমণ অত্যন্ত বিপজ্জনক এবং মারাত্মক ধ্বংসাত্মক। একবার ডেটা এনক্রিপ্ট হয়ে গেলে, তা ডিক্রিপ্ট করার কোনো উপায় থাকে না, যা প্রতিষ্ঠান ও ব্যবসা প্রতিষ্ঠানগুলোর কার্যক্রম ব্যাহত করে এবং তাদের সুনাম ও আর্থিক অবস্থার ওপর মারাত্মক প্রভাব ফেলে।

জাতীয় সাইবার নিরাপত্তা সমিতির পূর্বাভাস অনুযায়ী, আসন্ন ২০২৫ সালে ভিয়েতনামের সংস্থা ও ব্যবসা প্রতিষ্ঠানগুলো উল্লেখযোগ্য সাইবার নিরাপত্তা চ্যালেঞ্জের সম্মুখীন হতে থাকবে, বিশেষ করে এ বছর বহু গুরুত্বপূর্ণ রাজনৈতিক , অর্থনৈতিক ও কূটনৈতিক ঘটনা সংঘটিত হওয়ার সম্ভাবনা থাকায়।

গুপ্তচরবৃত্তি ও অন্তর্ঘাতমূলক উপাদানসহ বহু সাইবার আক্রমণ হবে, যেখানে ক্রমবর্ধমান অত্যাধুনিক ও বৈচিত্র্যময় সাইবার আক্রমণ কৌশল অবলম্বন করা হবে এবং দুর্বলতা শনাক্ত ও কাজে লাগানোর ক্ষমতা বাড়াতে কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তি সজ্জিত 'সাইবার অস্ত্র' ব্যবহার করা হবে।

আক্রমণের প্রধান ধরনগুলো হলো নির্দিষ্ট লক্ষ্যবস্তুভিত্তিক এপিটি আক্রমণ, স্পাইওয়্যার এবং র‍্যানসমওয়্যার। শিল্প নিয়ন্ত্রণ ব্যবস্থা, স্বচালিত যানবাহন এবং ড্রোন হ্যাকারদের নতুন লক্ষ্যবস্তু হবে।

সাইবার নিরাপত্তা বিষয়ে সচেতনতা বৃদ্ধি এবং বিনিয়োগ।

হ্যাকারদের কাছে ক্রমবর্ধমান সংখ্যক প্রতিষ্ঠান ও ব্যবসা প্রতিষ্ঠান পছন্দের লক্ষ্যবস্তুতে পরিণত হওয়ার বিষয়ে বলতে গিয়ে ন্যাশনাল সাইবার সিকিউরিটি টেকনোলজি জয়েন্ট স্টক কোম্পানি (এনসিএস)-এর টেকনিক্যাল ডিরেক্টর ভু নগোক সন বলেন যে, সাইবার হামলার বর্তমান প্রবণতা সচেতনতা বৃদ্ধি এবং উন্নত সাইবার নিরাপত্তা সমাধানে বিনিয়োগের জরুরি প্রয়োজন তৈরি করছে।

সরকার , ব্যবসা প্রতিষ্ঠান এবং প্রযুক্তি সম্প্রদায়ের মধ্যে ঘনিষ্ঠ সহযোগিতা জোরদার করা, দ্রুত আইনি কাঠামো চূড়ান্ত করা এবং সময়মতো তথ্য আদান-প্রদান করা অপরিহার্য। জাতীয় সাইবার জগৎ রক্ষা এবং ডিজিটাল যুগে উন্নয়নের জন্য একটি মজবুত ভিত্তি তৈরিতে এগুলোই নির্ণায়ক বিষয়।

জনাব ভু নগোক সনের মতে, দেশীয় সংস্থা ও ব্যবসা প্রতিষ্ঠানগুলোর সাইবার নিরাপত্তার ক্ষেত্রে অন্যতম প্রধান দুর্বলতা হলো এই খাতে মানবসম্পদের তীব্র ঘাটতি। উল্লেখ্য, জাতীয় সাইবার নিরাপত্তা সমিতির একটি সমীক্ষা অনুযায়ী, ২০.০৬%-এরও বেশি প্রতিষ্ঠান জানিয়েছে যে বর্তমানে তাদের কোনো নিবেদিত সাইবার নিরাপত্তা কর্মী নেই এবং ৩৫.৫৬% সংস্থা ও ব্যবসা প্রতিষ্ঠান এই দায়িত্বে সর্বোচ্চ ৫ জনকে নিয়োগ দিতে পারে, যা প্রকৃত চাহিদার তুলনায় খুবই কম।

বিশেষায়িত সাইবার নিরাপত্তা কর্মীর ঘাটতির পেছনে ব্যক্তিগত ও বস্তুনিষ্ঠ উভয় কারণই রয়েছে। বর্তমানে, ভিয়েতনামের সাইবার নিরাপত্তা প্রশিক্ষণ প্রতিষ্ঠানগুলো বাজারের চাহিদা মেটাতে পর্যাপ্ত কর্মী সরবরাহ করতে পারছে না। স্নাতকদের মান অসমান, এবং অনেকেরই ব্যবহারিক অভিজ্ঞতার অভাব রয়েছে, যার ফলে তাদের পক্ষে গুরুত্বপূর্ণ সিস্টেম পরিচালনা করা কঠিন হয়ে পড়ে। অনেক প্রতিষ্ঠান, বিশেষ করে ক্ষুদ্র ও মাঝারি উদ্যোগগুলো (এসএমই), সাইবার নিরাপত্তার গুরুত্ব সঠিকভাবে অনুধাবন করতে পারেনি, যার ফলে বিশেষায়িত কর্মীদের পেছনে বিনিয়োগকে অবমূল্যায়ন করা হচ্ছে।

জনবলের ঘাটতি মেটাতে, সংস্থা ও ব্যবসা প্রতিষ্ঠানগুলোর উচিত সম্পদ ভাগাভাগি করার জন্য পেশাদার সাইবার নিরাপত্তা পর্যবেক্ষণ ও পরিচালনা পরিষেবা আউটসোর্স করার বিষয়টি বিবেচনা করা। এছাড়াও, ভিয়েতনামের সাইবার নিরাপত্তা কর্মীদের জন্য দ্রুত মানসম্মত সনদপত্র এবং আনুষ্ঠানিক মূল্যায়ন ব্যবস্থা গড়ে তোলা প্রয়োজন। এই মানগুলো সাইবার নিরাপত্তা শিল্পে পেশাদারিত্বের মান নির্ধারণ ও প্রসারে সাহায্য করবে এবং কর্মীদের তাদের দক্ষতা ও সক্ষমতা ক্রমাগত উন্নত করতে অনুপ্রাণিত করবে।

ব্যবহারকারীর তথ্যের নিরাপত্তাও অনেক সংস্থা ও ব্যবসার জন্য একটি বড় উদ্বেগের বিষয়, কারণ তথ্য ফাঁসের ঘটনা খুবই সাধারণ। যদিও ব্যক্তিগত তথ্য সুরক্ষার জন্য ডিক্রি ১৩/২০২৩/এনডি-সিপি এবং ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত একটি আসন্ন আইন রয়েছে, তবুও অনেক সংস্থা ও ব্যবসায় এই নিয়মকানুনগুলোর বাস্তবায়ন সমস্যাযুক্ত রয়ে গেছে। বর্তমানে, ৪০ শতাংশেরও বেশি সংস্থা ও ব্যবসার এই গুরুত্বপূর্ণ ক্ষেত্রটি পরিচালনার জন্য কোনো নির্দিষ্ট কর্মী নেই অথবা তারা কর্মীদের কেবল একটি গৌণ দায়িত্ব হিসেবে নিযুক্ত করে," সাইবার নিরাপত্তা বিশেষজ্ঞ ভু নগোক সন জোর দিয়ে বলেন।

 

হ্যাকারদের বিরুদ্ধে প্রতিষ্ঠান ও ব্যবসা প্রতিষ্ঠানগুলোর প্রতিরোধ ক্ষমতা জোরদার করার একটি উপায় হলো ‘মেড ইন ভিয়েতনাম’ সাইবার নিরাপত্তা পণ্য ও পরিষেবার ব্যবহার বাড়ানো।

বর্তমান তুলনামূলকভাবে কম হারটির (প্রায় ২৪%) পরিবর্তে, দেশীয় কোম্পানিগুলো যদি দেশে উৎপাদিত পণ্যকে সমর্থন করে, তবে তা তাদের বিদেশি প্রযুক্তির ওপর নির্ভরতা কমাতে সাহায্য করবে, বিশেষ করে গুপ্তচরবৃত্তি ও সাইবার যুদ্ধের ক্রমবর্ধমান ঝুঁকির প্রেক্ষাপটে।

ভিয়েতনামের অবকাঠামো, আইনগত বিধিবিধান, ব্যবহারকারীর বৈশিষ্ট্য এবং বাজার সম্পর্কে গভীর ধারণা রেখে ‘মেক ইন ভিয়েতনাম’ সমাধানগুলো ডিজাইন করা হয়, যার ফলে উল্লেখযোগ্যভাবে কম খরচে এর স্থাপন ও পরিচালনা সর্বোত্তম করা যায়।

ভু নগোক সন, ন্যাশনাল সাইবার সিকিউরিটি টেকনোলজি জয়েন্ট স্টক কোম্পানির টেকনিক্যাল ডিরেক্টর

উৎস: https://kinhtedothi.vn/cap-bach-giai-phap-bao-ve-an-ninh-mang.html