দৈনন্দিন জিনিসপত্রকে অস্ত্র হিসেবে ব্যবহারের ঝুঁকি

লেবাননে রিমোট-নিয়ন্ত্রিত পেজার বিস্ফোরণের একটি সিরিজ নিত্যপ্রয়োজনীয় জিনিসপত্রের "অস্ত্রীকরণ" দ্বারা সৃষ্ট নিরাপত্তা হুমকির কথা তুলে ধরেছে।

১৮ সেপ্টেম্বর লেবাননের বালবেকে একটি রেডিও ডিভাইস বিস্ফোরিত হয়। (সূত্র: আনাদোলু)

লেবাননে বিস্ফোরকবাহী পেজার এবং ওয়াকি-টকির মাধ্যমে সাম্প্রতিক হামলাগুলি একটি নতুন কৌশল এবং বিশ্বের সকল দেশের জন্য একটি বড় নিরাপত্তা চ্যালেঞ্জ তৈরি করেছে।

এই কৌশলটির অনন্য বৈশিষ্ট্য হল এটি শত্রুর বিরুদ্ধে প্রযুক্তিগত নাশকতা সম্পর্কে নয়। ঐতিহাসিকভাবে, ট্রোজান হর্স কৌশলটি যোগাযোগ বা সামরিক সরঞ্জাম ব্যবহার করে নির্দিষ্ট লক্ষ্যবস্তুতে আক্রমণ করে ব্যবহৃত হয়েছে।

সফটওয়্যার টার্গেটিং

লেবাননের হামলাগুলো বিতর্কিত হয়ে উঠেছে কারণ এতে বেসামরিক জীবনে ব্যাপকভাবে ব্যবহৃত বিস্ফোরক ডিভাইস ব্যবহার করা হয়েছে। লেবাননের হামলায় দুই শিশুসহ ৩৭ জন এবং বেশ কয়েকজন হিজবুল্লাহ কমান্ডার নিহত এবং প্রায় ৩,০০০ জন আহত হয়েছেন।

আন্তর্জাতিক মানবিক আইন বিশেষজ্ঞরা এই আক্রমণকে আন্তর্জাতিক আইন লঙ্ঘন বলে অভিযুক্ত করেছেন কারণ এটি সামরিক ও বেসামরিক লক্ষ্যবস্তুর মধ্যে পার্থক্য করতে ব্যর্থ হয়েছে এবং প্রচলিত ডিভাইসে নিষিদ্ধ বুবি ট্র্যাপ ব্যবহার করেছে যা বেসামরিক নাগরিকদের বিপদে ফেলতে পারে। এদিকে, নিরাপত্তা বিশ্লেষকরা সতর্ক করেছেন যে এটি দৈনন্দিন জিনিসপত্রের "অস্ত্রীকরণ" এর একটি নতুন যুগের ইঙ্গিত দিতে পারে।

"ইন্টারনেট অফ থিংস" ডিভাইসগুলিকে ইচ্ছাকৃতভাবে ডিভাইসের সফ্টওয়্যার দূষিত করে নষ্ট বা অক্ষম করার আক্রমণগুলি ক্রমশ সাধারণ হয়ে উঠছে। যেহেতু নির্মাতারা পণ্যগুলি যে সফ্টওয়্যার সংগ্রহ এবং প্রক্রিয়া করে তা নিয়ন্ত্রণ করে, তাই এই সংস্থাগুলির কার্যকারিতা আপগ্রেড বা ডাউনগ্রেড করার অন্তর্নির্মিত ক্ষমতা রয়েছে। এটি "প্রতিরোধ সমন্বয়" করার অনুমতি দেয় যখন সংস্থাগুলি কৌশলগতভাবে সফ্টওয়্যার আপডেট সীমিত করে ইচ্ছাকৃতভাবে এই কার্যকারিতা হ্রাস করে।

বাজারে সাম্প্রতিক একটি উদাহরণ হল পোল্যান্ডের একটি ট্রেন প্রস্তুতকারক এবং একটি রেলওয়ে কোম্পানির মধ্যে বিরোধ, যার ফলে ২০২২ সালে সম্প্রতি মেরামত করা কিছু ট্রেন মাসের পর মাস ব্যবহারের অযোগ্য হয়ে পড়েছিল কারণ নির্মাতারা দূরবর্তী ডিজিটাল লক ব্যবহার করেছিল।

এই উদাহরণগুলি এমন এক যুগে সফ্টওয়্যার নিয়ন্ত্রণের গুরুত্বকে তুলে ধরে যেখানে আরও বেশি সংখ্যক পণ্য এবং অবকাঠামো নেটওয়ার্কের সাথে সংযুক্ত। ভুয়া ফ্রন্ট কোম্পানি ব্যবহার করে অন্তর্ঘাত বা গোপনে বিস্ফোরক ডিভাইস তৈরির পরিবর্তে, অভিনেতারা সফ্টওয়্যারকে লক্ষ্যবস্তু করতে পারে। অভিনেতারা সফ্টওয়্যার উৎপাদন সরবরাহে হস্তক্ষেপ করার জন্য, দুর্বলতাগুলিকে কাজে লাগাতে, অথবা কেবল নেটওয়ার্কগুলিতে আক্রমণ করার জন্য নির্মাতাদের অনুপ্রবেশ করতে পারে।

নিরাপত্তা গোয়েন্দা সংস্থাগুলি দীর্ঘদিন ধরেই গুরুত্বপূর্ণ অবকাঠামোগুলিকে রক্ষা করার প্রয়োজনীয়তার উপর জোর দিয়ে আসছে যা ক্রমবর্ধমানভাবে ডিজিটাল নেটওয়ার্কের উপর নির্ভরশীল, স্মার্ট পাওয়ার গ্রিড থেকে শুরু করে জরুরি যোগাযোগ ব্যবস্থা এবং ট্র্যাফিক নিয়ন্ত্রণ ব্যবস্থা।

২০২১ সালে, কানাডিয়ান সিকিউরিটি ইন্টেলিজেন্স সার্ভিস (CSIS) সতর্ক করে দিয়েছিল যে শত্রুপক্ষের দ্বারা গুরুত্বপূর্ণ অবকাঠামো ব্যবস্থার শোষণ দেশে "গুরুতর আর্থিক, সামাজিক, স্বাস্থ্য এবং নিরাপত্তার প্রভাব" ফেলবে।

মানুষের নিরাপত্তা নিশ্চিত করা

সম্ভাব্য প্রভাব বোঝার জন্য, সাধারণ বিষয়গুলি দিয়ে শুরু করা গুরুত্বপূর্ণ। ২০২২ সালের জুলাই মাসে রজার্স কমিউনিকেশনের গ্রাহকদের জন্য দুই দিনের বিদ্যুৎ বিভ্রাটের ফলে কানাডা জুড়ে ১ কোটি ২০ লক্ষেরও বেশি গ্রাহকের ইন্টারনেট এবং মোবাইল পরিষেবা বন্ধ হয়ে যায়।

লেবাননে হামলাগুলি বেসামরিক নাগরিকদের লক্ষ্য করে এবং বুবি-ফাঁদে আটকে থাকা নিত্যপ্রয়োজনীয় জিনিসপত্র ব্যবহার করে আন্তর্জাতিক আইনের সম্ভাব্য লঙ্ঘন। হামলায় যোগাযোগ সরঞ্জামের অস্ত্র ব্যবহারের বিষয়টি নিবিড় তদন্তাধীন। প্রাক্তন সিআইএ পরিচালক লিওন প্যানেটা এই হামলাগুলিকে সন্ত্রাসবাদের একটি রূপ হিসাবে বর্ণনা করেছেন।

যখন একাধিক নির্মাতা এবং পরিবেশক একটি পণ্য সংযোজনের সাথে জড়িত থাকে, তখন শেষ ভোক্তাকে অবশ্যই সেই পণ্য উৎপাদন এবং সরবরাহকারী সরবরাহ শৃঙ্খলের অখণ্ডতার উপর আস্থা রাখতে সক্ষম হতে হবে। লেবাননে হামলার ক্ষেত্রে, অর্থনৈতিক ও রাজনৈতিক প্রভাব ব্যাপকভাবে অনুভূত হচ্ছে এবং আস্থা পুনর্নির্মাণ করা কঠিন হবে।

বিশ্বব্যাপী সরবরাহ শৃঙ্খলের উপর আক্রমণের পরিণতি বিবেচনা করার পাশাপাশি, "ইন্টারনেট অফ থিংস" পণ্যের নির্মাতাদের জন্য নীতিগত প্রভাবও রয়েছে, যার জন্য উন্নত কর্পোরেট গভর্নেন্স অনুশীলন প্রয়োজন।

ফেডারেল কমিউনিকেশন কমিশন (FCC) সম্প্রতি ২০২৪ সালে একটি স্বেচ্ছাসেবী "ইন্টারনেট অফ থিংস" লেবেলিং প্রোগ্রাম অনুমোদন করেছে যা নির্মাতাদের দেশের "ভার্চুয়াল নেটওয়ার্ক ট্রাস্টমার্ক" প্রদর্শনের অনুমতি দেবে। লক্ষ্য হল ভোক্তাদের সচেতন ক্রয় সিদ্ধান্ত নিতে সহায়তা করা এবং নির্মাতাদের ক্রমবর্ধমান উচ্চ সাইবার নিরাপত্তা মান পূরণ করতে উৎসাহিত করা।

লেবাননের হামলাগুলি ডিজিটাল অবকাঠামো ক্রয় এবং পরিচালনার জন্য সকল স্তরের সরকারের যথাযথ প্রয়োজনীয়তা নির্ধারণের প্রয়োজনীয়তার উপর জোর দেয়। এর মধ্যে সাইবার হুমকির যুগে জনসাধারণের নিরাপত্তা আরও ভালভাবে নিশ্চিত করার জন্য অবকাঠামো পরিচালনা এবং মেরামতের জন্য কে দায়ী তা স্পষ্ট করা অন্তর্ভুক্ত থাকতে হবে।

সূত্র: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html