ভিয়েতনামী ব্যবসার বিরুদ্ধে ডেটা এনক্রিপশন আক্রমণ ক্রমশ জটিল এবং অপ্রত্যাশিত হয়ে উঠছে। ২০২৪ সালের মার্চ মাসের শেষের দিক থেকে, ভিয়েতনামী ব্যবসা এবং সংস্থাগুলির বিরুদ্ধে ধারাবাহিক র‍্যানসমওয়্যার আক্রমণ ব্যাপক ক্ষতি করেছে, যার ফলে লক্ষ লক্ষ ভিয়েতনামী ব্যবহারকারী আতঙ্ক এবং উদ্বেগের মধ্যে পড়েছে।

এই প্রেক্ষাপটে, ভিয়েতনামের অনেক প্রতিষ্ঠান এবং ব্যবসা যে বিষয়টি নিয়ে উদ্বিগ্ন তা হল তথ্য ব্যবস্থায় কতটা বিনিয়োগ করা উচিত? আরেকটি প্রশ্ন যা উত্থাপিত হয় তা হল ডেটা এনক্রিপশন আক্রমণ থেকে রক্ষা পেতে কতটা বিনিয়োগ প্রয়োজন?

তোয়া দা মা পড়া মোট টাকা ১.জেপিজি
আইটি জার্নালিস্টস ক্লাব কর্তৃক আয়োজিত র‍্যানসমওয়্যার আক্রমণ প্রতিরোধ বিষয়ক সেমিনার ছবি: লে আনহ ডাং

৫ এপ্রিল বিকেলে আইটি জার্নালিস্টস ক্লাব কর্তৃক আয়োজিত র‍্যানসমওয়্যার আক্রমণ প্রতিরোধ বিষয়ক সেমিনারে বক্তব্য রাখতে গিয়ে, ন্যাশনাল সাইবার সিকিউরিটি টেকনোলজি জয়েন্ট স্টক কোম্পানি (এনসিএস)-এর টেকনিক্যাল ডিরেক্টর - ন্যাশনাল সাইবার সিকিউরিটি অ্যাসোসিয়েশনের টেকনোলজি রিসার্চ বিভাগের প্রধান মিঃ ভু এনগোক সন বলেন যে, মানুষ কল্পনা করে যে সাইবার নিরাপত্তায় বিনিয়োগ করা ব্যয়বহুল কিন্তু ব্যাপারটা আসলে সেরকম নয়।

বিশ্বের সাধারণ সূত্র অনুসারে, তথ্য ব্যবস্থার বিনিয়োগ ব্যয়ের প্রায় ১০% নেটওয়ার্ক নিরাপত্তায় বিনিয়োগের জন্য দায়ী। এটি খুব বেশি সংখ্যা নয়।

" আজ সাইবার নিরাপত্তার জন্য আদর্শ বিনিয়োগ স্তর হল ১০%, ভালো হল ২০%, তবে ভিয়েতনামে এটি অর্জন করা যায়নি, বর্তমানে এটি মাত্র ৫% এর নিচে ," মিঃ ভু নগোক সন বলেন।

জাতীয় বিডিং পোর্টালে, নেটওয়ার্ক সুরক্ষা পর্যবেক্ষণ পরিষেবার জন্য মোট বিনিয়োগ ৫৬ বিলিয়ন ভিয়েতনামি ডং। ফায়ারওয়াল সরঞ্জামের জন্য আরেকটি বিড ৫০ বিলিয়ন ভিয়েতনামি ডং। একটি ফায়ারওয়াল প্রকল্প কিন্তু এর ব্যয় জাতীয় পাবলিক সার্ভিস পোর্টালে বিডিং করা সমস্ত সংস্থা এবং সংস্থার মোট নেটওয়ার্ক সুরক্ষা পর্যবেক্ষণ প্রকল্পের সমান। বিশেষজ্ঞ ভু নগক সনের মতে, এটি তথ্য সুরক্ষা ব্যবস্থায় বিনিয়োগের ক্ষেত্রে একটি বড় পার্থক্য দেখায়।

এছাড়াও, মিঃ সন আরও বলেন যে, যা করতে হবে তা হলো সঠিকভাবে বিনিয়োগ করা, কত টাকা বিনিয়োগ করতে হবে তা নয়। ভিয়েতনামী সংস্থা এবং সংস্থাগুলি প্রায়শই তাদের খরচের ৮০% প্রতিরোধে বিনিয়োগ করে, তবে তারা তাদের মূলধনের মাত্র ১৫% পর্যবেক্ষণে এবং ৫% প্রতিক্রিয়ার জন্য ব্যয় করে। এখন নতুন চিন্তাভাবনা হলো তিন-পায়ের মল-মূত্রের স্টাইলে প্রতিরোধ, পর্যবেক্ষণ এবং প্রতিক্রিয়ার জন্য সমানভাবে বিনিয়োগ করা।

তোয়া ড্যাম মা মোট টাকা পড়ছে 2.jpg
মিঃ ভু নগক সন, প্রযুক্তি গবেষণা বিভাগের প্রধান, জাতীয় সাইবার নিরাপত্তা সমিতি। ছবি: লে আন ডাং

জাতীয় সাইবার নিরাপত্তা কেন্দ্রের ( জননিরাপত্তা মন্ত্রণালয়ের বিভাগ A05) পরিচালক লেফটেন্যান্ট কর্নেল লে জুয়ান থুয়ের মতে, গার্টনারের প্রতিবেদনে দেখা গেছে যে তথ্য সুরক্ষার জন্য ব্যয় প্রায়শই আইটি বিনিয়োগ বাজেটের প্রায় 10-15% এবং এখন তা বৃদ্ধি পেয়েছে।

তথ্য ও যোগাযোগ মন্ত্রণালয় এই বিষয়ে তুলনামূলকভাবে সুনির্দিষ্ট নির্দেশিকা জারি করেছে, বিভিন্ন স্তরে তথ্য সুরক্ষা নিশ্চিত করার জন্য। বিশেষ করে, ব্যাকআপ একটি মানদণ্ড। তবে, লেফটেন্যান্ট কর্নেল লে জুয়ান থুই বলেছেন যে সংস্থা এবং ব্যবসাগুলি বেঁচে থাকার জন্য ব্যাকআপ সিস্টেমের উপর নির্ভর করতে পারে না, বিশেষ করে ক্রমবর্ধমান আক্রমণের ক্ষেত্রে, যা পুনরুদ্ধার করতে সময় নেয়।

তোয়া দা মা পড়া মোট টাকা 3.jpg
জাতীয় সাইবার নিরাপত্তা কেন্দ্রের পরিচালক লেফটেন্যান্ট কর্নেল লে জুয়ান থুই। ছবি: লে আন ডাং

এই বিষয়টি সম্পর্কে জানাতে গিয়ে, সিএমসি সাইবার সিকিউরিটির ডেপুটি জেনারেল ডিরেক্টর মিঃ নগুয়েন ভ্যান কুওং বলেন যে তথ্য সুরক্ষা ব্যবস্থায় বিনিয়োগ ব্যবসার স্কেল এবং তারা যে ডেটা স্থাপন করছে তার গুরুত্বের উপর ভিত্তি করে করা উচিত।

ক্ষুদ্র ও মাঝারি আকারের উদ্যোগের জন্য, যেখানে ডেটা খুব বেশি গুরুত্বপূর্ণ নয়, এই ইউনিটগুলির জন্য পর্যবেক্ষণ ব্যবস্থা বেশ সহজ। ক্ষুদ্র ও মাঝারি আকারের উদ্যোগগুলিকে খুব কম খরচে নেটওয়ার্ক সুরক্ষা পর্যবেক্ষণ উদ্যোগের ক্লাউড পরিষেবাগুলি ব্যবহার করতে হবে।

তবে বিশেষজ্ঞরা আরও বলেন যে তথ্য সুরক্ষা ব্যবস্থায় বিনিয়োগের অর্থ এই নয় যে কোনও আক্রমণ হবে না। মনিটরিং সিস্টেম কেবল ঘটনা সনাক্ত করতে সাহায্য করে কিন্তু প্রতিরোধ করতে পারে না, যা সংস্থা এবং ব্যবসাগুলি যে নেটওয়ার্ক সুরক্ষা সমাধানগুলিতে বিনিয়োগ করেছে তার উপর নির্ভর করে।

একটি বিষয় লক্ষ্য করার মতো, ব্যবস্থাপনা ইউনিটের আচরণ। প্রধানের সচেতনতা অত্যন্ত গুরুত্বপূর্ণ কারণ তিনিই চুক্তিতে স্বাক্ষর করেন এবং বিনিয়োগের সিদ্ধান্ত নেন। সম্পূর্ণ সচেতনতা ছাড়া, বিনিয়োগ সহজেই ভুল পথে পরিচালিত হতে পারে, অর্থ ব্যয় করা হলেও সিস্টেমে এখনও ফাঁকফোকর রয়ে যায়। তাছাড়া, ব্যবস্থাপনা ইউনিট যদি পর্যবেক্ষণ ইউনিট থেকে সতর্কতা গ্রহণ করে কিন্তু তা অনুসরণ না করে, তবুও সিস্টেম আক্রমণের শিকার হতে পারে।

বছরের প্রথম ৩ মাসে ভিয়েতনামে অনলাইন জালিয়াতির ঘটনা তীব্রভাবে বৃদ্ধি পেয়েছে । ভিয়েতনামে অনলাইন জালিয়াতি এবং সাইবার আক্রমণের সংখ্যা ক্রমশ বৃদ্ধি পাচ্ছে। ইন্টারনেট ব্যবহারকারীদের আরও সতর্ক এবং মোকাবেলা করার দক্ষতা অর্জন করতে হবে।