বৃহৎ ভিয়েতনামী উদ্যোগের উপর অনেক সাইবার আক্রমণ

৮ এপ্রিল বিকেলে তথ্য ও যোগাযোগ মন্ত্রণালয়ের নিয়মিত সংবাদ সম্মেলনে তথ্য নিরাপত্তা বিভাগের একজন প্রতিনিধি উপরোক্ত তথ্য প্রদান করেন। প্রতিনিধির মতে, সাইবার আক্রমণ এবং ম্যালওয়্যার আক্রমণ নতুন সমস্যা নয়, বরং ২০২৪ এবং আগামী সময়ের জন্য একটি প্রধান উদ্বেগের বিষয়।

সংবাদ সম্মেলনে তথ্য নিরাপত্তা বিভাগের (তথ্য ও যোগাযোগ মন্ত্রণালয়) প্রতিনিধি উত্তর দেন

হ্যাকারদের কৌশল হলো ব্যবসায়িক ব্যবস্থাকে কাজে লাগানো এবং অনুপ্রবেশ করা, তালা ভাঙার জন্য সঠিক সুযোগের অপেক্ষায় থাকা এবং মুক্তিপণ দাবি করা।

তথ্য নিরাপত্তা বিভাগের প্রতিনিধির মতে, এমন কিছু নিয়ম রয়েছে যে রাষ্ট্রীয় সংস্থা এবং উদ্যোগের তথ্য ব্যবস্থাগুলিকে প্রতি বছর পর্যায়ক্রমে তথ্য নিরাপত্তা মূল্যায়ন করতে হবে যাতে ঘটনাগুলি দ্রুত সমাধান করা যায় এবং তথ্য নিরাপত্তা প্রতিরোধ করা যায়।

সাম্প্রতিক ঘটনাবলীর মাধ্যমে, তথ্য নিরাপত্তা বিভাগ বিশ্বাস করে যে যদি উপরোক্ত পর্যালোচনা বিধিগুলি কঠোরভাবে বাস্তবায়িত হয়, তাহলে ব্যবসা এবং সংস্থাগুলি ঘটনাগুলি কাটিয়ে উঠতে এবং হ্রাস করতে পারবে।

"এই নিয়ম অনুযায়ী, সংস্থা এবং ইউনিটগুলিকে সকল পরিস্থিতিতে ঘটনা প্রতিক্রিয়া পরিকল্পনা তৈরি করতে হবে। গুরুত্বপূর্ণ সিস্টেমগুলিকে ব্যাকআপ এবং রিজার্ভ করতে হবে যাতে ক্ষতি কমানো যায়, সেইসাথে কোনও ঘটনা ঘটলে বাইরের সাথে কীভাবে যোগাযোগ করা যায়... তবে, অতীতে, সংস্থা এবং ব্যবসাগুলি এমন সিস্টেম স্থাপন করেছে কিন্তু বিনিয়োগ করেছে যা তাদের সিস্টেমের সাথে সামঞ্জস্যপূর্ণ ছিল না, এবং নেটওয়ার্কে প্রচুর ডেটা রয়েছে, তাই ম্যালওয়্যার আক্রমণ এবং চাঁদাবাজির ঝুঁকি বেশি থাকে" - তথ্য সুরক্ষা বিভাগের একজন প্রতিনিধি বলেছেন।

তথ্য নিরাপত্তা বিভাগের প্রতিনিধির মতে, সাইবার আক্রমণ অনিবার্য, তবে গুরুত্বপূর্ণ বিষয় হল সংগঠিত করা, প্রতিক্রিয়া জানাতে প্রস্তুত থাকা এবং কার্যক্রম পুনরুদ্ধার করা।

তাৎক্ষণিক সমাধান হিসেবে, তথ্য নিরাপত্তা বিভাগ জানিয়েছে যে তারা তথ্য নিরাপত্তা ব্যবস্থার একটি ব্যাপক মূল্যায়নের জন্য ইউনিটগুলিকে পর্যালোচনা করার জন্য একটি নথি পাঠিয়েছে।

গতকাল (৭ এপ্রিল, ২০২৪), প্রধানমন্ত্রী ফাম মিন চিন ৩৩/সিডি-টিটিজি নম্বরে অফিসিয়াল ডিসপ্যাচ জারি করে মন্ত্রণালয়, শাখা এবং স্থানীয়দের নেটওয়ার্ক তথ্য সুরক্ষা জোরদার করার অনুরোধ জানিয়েছেন। তথ্য ও যোগাযোগ মন্ত্রণালয় আশা করে যে সংস্থা এবং উদ্যোগগুলি তাদের ব্যবস্থাপনা ব্যবস্থা পর্যালোচনা করবে, তথ্য সুরক্ষা পরিদর্শনের সময়সীমা কঠোরভাবে বাস্তবায়ন করবে, আইনি বিধি মেনে চলবে এবং সকল স্তরে তথ্য সুরক্ষা জোরদার করবে।

"এখন পর্যন্ত, যখন কোনও ঘটনা ঘটে, ইউনিটগুলি প্রায়শই তথ্য গোপন করে, যার ফলে ব্যাপকভাবে সতর্ক করা কঠিন হয়ে পড়ে এবং সংশ্লিষ্ট সংস্থাগুলির জন্য কোনও শিক্ষা নেই। অতএব, যখন কোনও ঘটনা ঘটে, তখন তাদের মেনে চলতে হবে, কার্যকরী সংস্থাগুলির সাথে সমন্বয় করতে হবে, তাৎক্ষণিকভাবে ব্যাপকভাবে সতর্ক করতে হবে এবং প্রতিটি ক্ষেত্রে সংস্থা এবং ইউনিটগুলির ক্ষতি কমাতে হবে" - তথ্য সুরক্ষা বিভাগের একজন প্রতিনিধি বলেন।

এর আগে, ২৪শে মার্চ, হ্যাকাররা VNDirect-এর প্রযুক্তি ব্যবস্থার এনক্রিপশন আক্রমণ করেছিল। ঘটনাটি আবিষ্কৃত হওয়ার এক সপ্তাহেরও বেশি সময় পর, কর্তৃপক্ষ এবং ভিয়েতনামের প্রধান সাইবার নিরাপত্তা কোম্পানিগুলির সাইবার নিরাপত্তা বিশেষজ্ঞদের একটি দলের সহায়তায়, ঘটনাটি মূলত সমাধান করা হয়েছিল এবং VNDirect-এর সিস্টেম ১ এপ্রিল থেকে ট্রেডিং কার্যক্রম পুনরুদ্ধার করে।

যাইহোক, VNDirect-এর সমস্ত সিস্টেম ডেটা এনক্রিপ্ট করা সাইবার আক্রমণ আবিষ্কারের মাত্র এক সপ্তাহ পরে, 2 এপ্রিল, ভিয়েতনামের সাইবারস্পেস রেকর্ড করতে থাকে যে PVOIL ইচ্ছাকৃতভাবে এবং অবৈধভাবে আক্রমণ করা হয়েছিল, যার ফলে এন্টারপ্রাইজের সমগ্র তথ্য প্রযুক্তি ব্যবস্থা ব্যাহত হয়েছিল।

সাইবার আক্রমণের ফলে PVOIL-এর তথ্য প্রযুক্তি ব্যবস্থা স্থগিত হয়ে গেছে, যার মধ্যে বিক্রয়ের জন্য ইলেকট্রনিক ইনভয়েস ইস্যু সিস্টেমও রয়েছে, যা সাময়িকভাবে অকার্যকর।

সূত্র: https://nld.com.vn/bo-tt-tt-nhieu-chien-dich-tan-cong-mang-nham-vao-cac-doanh-nghiep-lon-cua-viet-nam-196240408174926134.htm