২০২৬ সালে প্রধান তথ্য নিরাপত্তা কর্মকর্তারা যেসব চ্যালেঞ্জের মুখোমুখি হবেন

প্রতি বছরের শেষে, ফোর্টিনেট তার গ্লোবাল থ্রেট ল্যান্ডস্কেপ রিপোর্ট প্রকাশ করে, যা বছরের ঘটনাবলীর সারসংক্ষেপ তুলে ধরে এবং আগামী বছরের সাইবার নিরাপত্তার পূর্বাভাস দেয়। এই বছর, কোম্পানিটি তার প্রথম বার্ষিক CISO পূর্বাভাস সম্পন্ন করেছে, যা ২০২৬ সাল পর্যন্ত চলবে।

কৃত্রিম বুদ্ধিমত্তা উদ্ভাবনকে চালিত করে কিন্তু ঝুঁকিপূর্ণ

এআই প্রায় প্রতিটি ব্যবসাকেই রূপান্তরিত করছে, কেবল কাজ স্বয়ংক্রিয় করেই নয়, বরং সিদ্ধান্ত নেওয়ার পদ্ধতি, মূল্য তৈরির পদ্ধতি এবং কোম্পানিগুলির প্রতিযোগিতার পদ্ধতিতেও পরিবর্তন এনেছে। এআই যে সুবিধা বয়ে আনবে তার কোনও সীমা নেই বলে মনে হচ্ছে, যার মধ্যে উদ্ভাবন চালানোর ক্ষমতাও রয়েছে।

তথ্য প্রযুক্তি (আইটি) টিমের ক্ষেত্রে ব্যাপক প্রযুক্তিগত পরিবর্তন ঐতিহ্যগতভাবে প্রযোজ্য। তবে, জেনারেটিভ এআই (জেনারাই) এর নতুন তরঙ্গ প্রযুক্তিকে রূপান্তরিত করছে, উৎপাদন, বিক্রয়, অর্থায়ন এবং আইটি জুড়ে টিমের হাতে নিয়ন্ত্রণ তুলে দিচ্ছে। প্রতিটি বিভাগ প্রক্রিয়াগুলিকে স্বয়ংক্রিয় করে, স্কেলেবিলিটি উন্নত করে, আরও ভাল সিদ্ধান্ত গ্রহণ সক্ষম করে এবং আরও ব্যক্তিগতকৃত গ্রাহক অভিজ্ঞতা প্রদান করে দক্ষতা বৃদ্ধির জন্য এআই এর শক্তি ব্যবহার করছে।

AI অনেক সুবিধা বয়ে আনে কিন্তু একই সাথে জটিল সাইবার নিরাপত্তা সমস্যাও তৈরি করে।

তবে, এই পরিবর্তন নতুন ঝুঁকিও নিয়ে আসে:

স্বচ্ছতার অভাব: অনেক AI মডেল অস্বচ্ছ, যার ফলে সিস্টেম কীভাবে সিদ্ধান্ত নেয় তা ব্যাখ্যা করা কঠিন হয়ে পড়ে, যা জবাবদিহিতা এবং সম্মতির চ্যালেঞ্জ তৈরি করতে পারে।

গোপনীয়তা এবং তথ্যের অপব্যবহার: কৃত্রিম বুদ্ধিমত্তার জন্য ক্লাউড কৃত্রিম বুদ্ধিমত্তা সিস্টেমে বৃহৎ, প্রায়শই সংবেদনশীল ডেটা সেট আপলোড করা প্রয়োজন। ব্যবহারকারীদের ঝুঁকি সম্পর্কে পর্যাপ্তভাবে শিক্ষিত না করা হলে, এটি সংবেদনশীল ব্যক্তিগত তথ্য বা বৌদ্ধিক সম্পত্তি ফাঁসের দিকে পরিচালিত করতে পারে, যার ফলে গোপনীয়তা লঙ্ঘন বা নিয়ন্ত্রক লঙ্ঘন হতে পারে।

নিরাপত্তা গর্ত

প্রতিপক্ষের আক্রমণ: ইনপুট ডেটার (যেমন ছবি, টেক্সট, অডিও) সূক্ষ্মভাবে হেরফের করে মডেলটিকে মিথ্যা ভবিষ্যদ্বাণী করতে প্ররোচিত করা।

মডেল ইনভার্সন এবং এক্সট্রাকশন: মডেল কোয়েরি আক্রমণকারীদের সংবেদনশীল প্রশিক্ষণ ডেটা পুনরায় তৈরি করতে বা মডেলটি নিজেই অনুলিপি করতে দেয়, যেমন ফেসিয়াল রিকগনিশন এআই থেকে পৃথক মুখ বের করা।

তথ্য বিষক্রিয়া: মিথ্যা ভবিষ্যদ্বাণী তৈরি করতে বাধ্য করার জন্য তথ্যের হেরফের করা।

তাৎক্ষণিক ইনজেকশন আক্রমণ: টেক্সট বা ওয়েব পৃষ্ঠাগুলিতে লুকানো নির্দেশাবলী এম্বেড করে বাধাগুলিকে এড়িয়ে যান যা AI সিস্টেমগুলিকে সুরক্ষা নিয়মগুলিকে এড়িয়ে যেতে বা ডেটা ফাঁস করতে বাধ্য করে।

দুর্বল পরিচয় এবং প্রমাণীকরণ: এজেন্ট এআই একাধিক এজেন্টকে একে অপরকে জিজ্ঞাসা করতে, স্বায়ত্তশাসিত, যুক্তিসঙ্গত সিদ্ধান্ত নিতে এবং নির্দিষ্ট লক্ষ্য অর্জনের জন্য পদক্ষেপ নিতে সক্ষম করতে পারে, প্রায়শই মানুষের হস্তক্ষেপ ছাড়াই।

ক্ষতিকারক উদ্দেশ্যে AI ব্যবহার করা

ভুল তথ্য এবং ডিপ ফেক পরিষেবা। অপ্রয়োজনীয়ভাবে মানুষকে প্রভাবিত করার জন্য ভুল তথ্য ব্যবহার করার অনেক ঘটনা ঘটেছে, বিশেষ করে যুক্তরাজ্যের ব্রেক্সিট প্রক্রিয়ার সময়। AI এর শক্তি OpenAI DALL-E এবং Sora 2 এর মতো পরিষেবাগুলির মাধ্যমে এটিকে পরবর্তী স্তরে নিয়ে গেছে, যা অডিও, ছবি এবং ভিডিও ফাইল তৈরি করা সহজ করে তোলে যা বাস্তব থেকে প্রায় আলাদা করা যায় না।

ভবিষ্যদ্বাণী: ডিপফেক পরিষেবাগুলি ব্যবসায়িক ইমেল আপস এবং সামাজিক প্রকৌশলকে পরবর্তী স্তরে নিয়ে যাবে। ২০২৪ এবং ২০২৫ সালে, আমরা ফিশিং ইমেলের মানের একটি উল্লেখযোগ্য পরিবর্তন দেখতে পেয়েছি, AI সাবধানে তৈরি, অত্যন্ত লক্ষ্যবস্তুযুক্ত ইমেল তৈরি করে যা সনাক্ত করা ক্রমশ কঠিন হয়ে উঠছে।

ব্ল্যাকমেইলের প্রচেষ্টায় ইতিমধ্যেই কৃত্রিম বুদ্ধিমত্তা (এআই) দ্বারা তৈরি অডিওর ব্যবহার লক্ষ্য করা গেছে, কিন্তু ২০২৬ সালের মধ্যে, প্রতিষ্ঠানগুলি ব্যবসায়িক ইমেল আপস, ফিশিং এবং অন্যান্য লক্ষ্যবস্তু আক্রমণের জন্য ব্যবহৃত অডিও এবং ভিডিও সামগ্রীর বিশাল আক্রমণের মুখোমুখি হবে বলে আশা করা হচ্ছে। যদি এত লোক টেক্সট বার্তা আক্রমণের শিকার হয়, যার ফলে কোটি কোটি ডলার ক্ষতি হয়, তাহলে কল্পনা করুন যে কতজনকে একজন সিইওর কাছ থেকে অর্থ স্থানান্তরের জন্য ফোন কল বা এমনকি ভিডিও কল গ্রহণ করে বোকা বানানো হবে।

ফোর্টিনেট আগামী বছরে ব্যবসায়িক ইমেল ফিশিং এবং অন্যান্য কেলেঙ্কারির মূল্যে বড় বৃদ্ধির পূর্বাভাস দিয়েছে, যেখানে অনেক হাই-প্রোফাইল এবং হাই-মূল্যবান আক্রমণ ঘটবে।

পূর্বপরিকল্পিত আক্রমণ

২০২৪ এবং ২০২৫ সালে সংবেদনশীল তথ্য চুরি এবং সাংগঠনিক নেটওয়ার্কের মধ্যে গোপন উপস্থিতি বজায় রাখার লক্ষ্যে জাতি-রাষ্ট্রীয় কার্যকলাপে উল্লেখযোগ্য বৃদ্ধি দেখা যাবে। বিশ্বজুড়ে বর্তমান ভূ-রাজনৈতিক উত্তেজনার সাথে, ফোর্টিনেট ভবিষ্যদ্বাণী করেছে যে ২০২৬ সালে এই কার্যকলাপ আরও বৃদ্ধি পাবে কারণ জাতি-রাষ্ট্রগুলি বিশ্বব্যাপী বাস্তুতন্ত্রে তাদের অবস্থান সুসংহত করতে চাইছে।

নিরাপত্তা পেশাদারদের পরবর্তী প্রজন্ম

জেনারেল জেড (জন্ম ১৯৯৭ থেকে ২০১২) ইতিমধ্যেই কর্মীবাহিনীতে দৃঢ়ভাবে প্রতিষ্ঠিত, এবং জেনারেল আলফা (জন্ম ২০১৩ থেকে ২০২৯) আগামী কয়েক বছরের মধ্যে কর্মীবাহিনীতে প্রবেশ করবেন। এরাই প্রথম আইপ্যাড প্রজন্ম যারা ইনস্টাগ্রাম, স্ন্যাপচ্যাট এবং টিকটকের সাথে বেড়ে উঠেছে।

বর্তমান এবং ভবিষ্যতের এই কর্মীরা ইমেলের মতো ঐতিহ্যবাহী "কর্পোরেট" প্রযুক্তির সাথে অপরিচিত। যেহেতু অনেক নতুন কর্মী ডিজিটাল যুগে বেড়ে ওঠেন যেখানে তথ্য প্রচুর কিন্তু মনোযোগের পরিধি টিকটক, ইউটিউব এবং ইনস্টাগ্রামের মতো প্ল্যাটফর্মের দ্বারা সীমাবদ্ধ, তাই আমাদের নিয়োগ, প্রশিক্ষণ এবং শেষ পর্যন্ত চাকরির ক্ষেত্রে আমাদের দৃষ্টিভঙ্গি সামঞ্জস্য করতে হবে। আরও খারাপ, AI-এর দ্রুত বিকাশ অতীতে নতুন স্নাতকদের দ্বারা অধিষ্ঠিত অনেক এন্ট্রি-লেভেল ভূমিকা প্রতিস্থাপন করছে। এর অর্থ হল আরও উচ্চতর পদের জন্য কোনও পদক্ষেপ থাকবে না, যেগুলির চাহিদা এখনও বেশি।

যদি আমরা এই পরিবর্তনগুলির সাথে খাপ খাইয়ে নিতে ব্যর্থ হই, তাহলে আমরা পরবর্তী প্রজন্মের সাইবার নিরাপত্তা পেশাদারদের ভোটাধিকার থেকে বঞ্চিত করার ঝুঁকি নেব।

কোয়ান্টাম - একটি অপ্রত্যাশিত চ্যালেঞ্জ

কোয়ান্টাম কম্পিউটিং হল CISO-দের জন্য নেভিগেট এবং পরিকল্পনা করার জন্য একটি বিভ্রান্তিকর প্রযুক্তি। এটি জটিল, আমরা যা অভ্যস্ত তার থেকে ভিন্ন। এবং যদিও এটি বোঝা প্রায় অসম্ভব, তাৎক্ষণিক ঝুঁকিগুলি এখনও স্পষ্ট নয়, কারণ আজকের এনক্রিপশন ভাঙতে সক্ষম একটি কোয়ান্টাম কম্পিউটার সম্ভবত 10 বছরেরও বেশি সময় দূরে (প্রযুক্তিতে হঠাৎ লাফানো ছাড়া, যা সর্বদা সম্ভব)।

প্রতিটি প্রধান তথ্য নিরাপত্তা কর্মকর্তার জন্য প্রয়োজনীয়তা

আজকের ক্রমবর্ধমান হুমকির পটভূমিকে আমরা কীভাবে রক্ষা করব, পুনরুদ্ধার করব এবং খাপ খাইয়ে নেব সে সম্পর্কে প্রতিটি অনুমানকে ২০২৬ পরীক্ষা করবে। পরিবর্তনের গতি (আবারও) ত্বরান্বিত হচ্ছে, AI এখন একটি অস্ত্র এবং ঢাল উভয়ই, ভূ-রাজনৈতিক উত্তেজনা এন্টারপ্রাইজ নেটওয়ার্কগুলিতে ছড়িয়ে পড়ছে এবং আইটি ঝুঁকি এবং ব্যবসায়িক ঝুঁকির মধ্যে রেখা ঝাপসা হয়ে আসছে।

সিআইএসওদের প্রথমে স্থিতিস্থাপকতা তৈরি করতে হবে। ধরে নিন যে ব্যাঘাত অনিবার্য এবং ব্যবসায়িক ধারাবাহিকতা, বিভাজন এবং পুনরুদ্ধারের প্রস্তুতিতে বিনিয়োগ করুন।

AI কে একটি শর্টকাট হিসেবে নয়, একটি পরিচালিত ক্ষমতা হিসেবে বিবেচনা করুন। সনাক্তকরণ এবং প্রতিক্রিয়া উন্নত করতে এটি ব্যবহার করুন; তবে মডেল, ডেটা এবং অ্যাক্সেসকে অন্য যেকোনো গুরুত্বপূর্ণ সিস্টেমের মতোই কঠোরতার সাথে সুরক্ষিত করুন।

সর্বত্র পরিচয়কে শক্তিশালী করা। মানুষ এবং যন্ত্রের ক্রমবর্ধমান সংখ্যা বৃদ্ধির সাথে সাথে, অ-মানব পরিচয়গুলিকে ক্রমাগত সুরক্ষিত এবং যাচাই করতে হবে।

সহযোগিতা জোরদার করুন। নিরাপত্তা, কার্যক্রম এবং নেতৃত্বের মধ্যে পার্থক্য ভেঙে ফেলুন। স্থিতিস্থাপকতা ভাগাভাগি এবং ঐক্যবদ্ধ প্রতিক্রিয়ার উপর নির্ভর করে।

অবগত থাকুন এবং মানিয়ে নিন। প্রযুক্তির বিবর্তনের সাথে সাথে হুমকি সৃষ্টিকারীরা দ্রুত উদ্ভাবন করে, যার অর্থ হল ক্রমাগত শেখা এবং পরীক্ষা করা এখন নিরাপত্তার মূল নীতি।

CISO-এর ভূমিকা কখনও এত বিস্তৃত বা গুরুত্বপূর্ণ ছিল না। ২০২৬ সালে সাফল্য তাদেরই হবে যারা প্রযুক্তিগত দক্ষতার সাথে কৌশলগত দৃষ্টিভঙ্গি একত্রিত করতে পারে, নিরাপত্তাকে একটি প্রতিক্রিয়াশীল ফাংশন থেকে স্থিতিস্থাপকতা, আস্থা এবং বৃদ্ধির শক্তিতে রূপান্তর করতে পারে।

কার্ল উইন্ডসর - প্রধান তথ্য নিরাপত্তা কর্মকর্তা, ফোর্টিনেট

সূত্র: https://doanhnghiepvn.vn/chuyen-doi-so/nhung-thach-thuc-cac-giam-doc-an-ninh-thong-tin-se-phai-doi-mat-trong-nam-2026/20251126034618176