গত পাঁচ বছরে বিশ্বব্যাপী সাইবার হুমকির ল্যান্ডস্কেপে উল্লেখযোগ্য পরিবর্তন ঘটেছে। শ্যাডোসার্ভার ফাউন্ডেশনের তথ্য অনুযায়ী, দুর্বলতা আগের চেয়ে দ্রুত শনাক্ত হচ্ছে এবং আবিষ্কারের পরপরই অনেক বেশি সংখ্যক দুর্বলতা শোষিত হচ্ছে, যার ফলে হুমকির তীব্রতা দ্রুত বেড়েছে।
রেসিডেন্সিয়াল প্রক্সি নেটওয়ার্কের উত্থান
রেসিডেন্সিয়াল প্রক্সি নেটওয়ার্কের উত্থান একটি বড় উদ্বেগের বিষয়, যেখানে ভোক্তা ডিভাইসগুলি বড় আকারে আপোস করা হচ্ছে। এটি প্রায়শই সাপ্লাই চেইন আক্রমণের মাধ্যমে ঘটে, যেখানে সরঞ্জাম শেষ ব্যবহারকারীর কাছে পৌঁছানোর আগেই ম্যালওয়্যার দ্বারা সংক্রমিত হয়। এছাড়াও, ব্যবহারকারীদের প্রিমিয়াম টেলিভিশন পরিষেবার কম খরচে অ্যাক্সেসের মতো অফার দিয়ে প্রতারিত করা হচ্ছে, যার ফলে তারা দূষিত অ্যাপ্লিকেশন ইনস্টল করে।
এআই দ্বারা আক্রমণের ত্বরণ
সাম্প্রতিক সময়ে, কৃত্রিম বুদ্ধিমত্তা (এআই) পুরো আক্রমণ প্রক্রিয়াকে আরও ত্বরান্বিত করেছে, কারণ এটি স্বয়ংক্রিয়তাকে আগের চেয়ে সহজ করে তুলেছে। শ্যাডোসার্ভার ফাউন্ডেশনের মতে, এআই আক্রমণকে আরও জটিল করে তোলেনি, বরং এটি স্ট্যান্ডার্ড আক্রমণ চালানোর জন্য প্রবেশের বাধা কমিয়েছে এবং সেগুলোকে আরও সহজলভ্য ও স্কেলযোগ্য করেছে।
সরকার ও সংস্থার জন্য প্রস্তুতি
পরবর্তী পাঁচ বছরের জন্য সবচেয়ে বড় হুমকি হলো উন্মুক্ত ডিজিটাল সম্পদে সহজ রিমোট কোড এক্সিকিউশন দুর্বলতা। এই ক্ষেত্রে প্রকৃত আক্রমণ খুব দ্রুত বাড়ছে। ইন্টারনেটে উন্মুক্ত পরিষেবা এবং অ্যাপ্লিকেশনগুলি প্রায়শই দূষিত অভিনেতাদের দ্বারা রিভার্স-ইঞ্জিনিয়ার করা হয় জিরো-ডে দুর্বলতা আবিষ্কার করার জন্য, যা পরে বাইরে থেকে স্বয়ংক্রিয়ভাবে শোষিত হয়।
শ্যাডোসার্ভার ফাউন্ডেশনের মিশন
শ্যাডোসার্ভার ফাউন্ডেশনের মিশন হলো সবার জন্য ইন্টারনেটকে আরও নিরাপদ করা। তারা গ্রহীয় স্কেলে হুমকি বুদ্ধিমত্তা সংগ্রহ করে এবং স্বয়ংক্রিয়ভাবে প্রভাবিত পক্ষের সাথে শেয়ার করে। তারা একটি ডেটা পাইপলাইন হিসেবে কাজ করে, উদীয়মান হুমকি, সমালোচনামূলক দুর্বলতা এবং সক্রিয় আপোস সম্পর্কিত তথ্য সংগ্রহ করে এবং সারা বিশ্বের ইন্টারনেট ডিফেন্ডারদের সাথে বিনামূল্যে শেয়ার করে।
সফলতা: অপারেশন এন্ডগেম ও ব্যাডবক্স ২.০
শ্যাডোসার্ভার ফাউন্ডেশন সম্প্রতি ইউরোপোল এবং এফবিআই-এর মতো সংস্থার সাথে অপারেশন এন্ডগেমে অংশ নিয়েছে, যেখানে সকগোলিশ এবং স্টিলসি-র মতো হুমকি dismantle করা হয়েছে। তারা স্মোকলোডারের মতো ম্যালওয়্যার ড্রপার অবকাঠামোও ব্যাহত করেছে। বেসরকারি খাতে, তারা গুগল ও হিউম্যান সিকিউরিটির সাথে কাজ করে ব্যাডবক্স ২.০ ব্যাহত করেছে, যা প্রায় ১০ মিলিয়ন ব্যবহারকারীকে সংক্রমিত করেছিল।
বাংলাদেশের সাইবার প্রস্তুতি
শ্যাডোসার্ভার ফাউন্ডেশন বাংলাদেশের সাইবার প্রস্তুতিকে উদীয়মান পর্যায়ে দেখে। সরকার, শিল্প এবং ব্যক্তিগত অংশীদারিত্বের মধ্যে সম্মিলিত সাইবার প্রতিরক্ষার সংগঠন এখনও উল্লেখযোগ্য কাজ প্রয়োজন। সাধারণ ভোক্তাদের জন্য প্রধান হুমকি হলো অর্থ চুরির লক্ষ্যে ডিজিটাল স্ক্যাম, আর সমালোচনামূলক অবকাঠামো ও সরকারের জন্য হুমকি হলো র্যানসমওয়্যার এবং রাষ্ট্র-পৃষ্ঠপোষক অভিনেতা।
সবচেয়ে জরুরি সেক্টর
স্বাস্থ্যসেবা খাত সবচেয়ে বেশি ঝুঁকিপূর্ণ, কারণ এটি অত্যন্ত সংবেদনশীল রোগীর তথ্য পরিচালনা করে কিন্তু নিরাপত্তার জন্য প্রায় শূন্য সম্পদ বরাদ্দ রাখে। বাংলাদেশের জাতীয় ফোকাস অন্যান্য বড় খাতে থাকলেও স্বাস্থ্যসেবা খাত ব্যাপকভাবে উপেক্ষিত।
পাঁচ বছরের পদক্ষেপ
সরকারের বেসরকারি খাতের সাথে ঘনিষ্ঠ সহযোগিতা করা প্রয়োজন, কারণ বেসরকারি সত্ত্বাগুলি সাধারণত প্রকৃত নেটওয়ার্কের মালিক ও পরিচালক। স্বচ্ছ তথ্য ভাগাভাগি এবং সমন্বিত প্রতিরক্ষার উপর ভিত্তি করে একটি ন্যায়সঙ্গত সম্পর্ক স্থাপন করা জরুরি।
তরুণ আইটি পেশাদারদের জন্য দক্ষতা
তরুণ পেশাদারদের সাইবার নিরাপত্তার মৌলিক বিষয়গুলো গভীরভাবে বুঝতে হবে। সফটওয়্যার টুল কিনে নিরাপত্তা নিশ্চিত করার ভ্রান্ত ধারণা এড়িয়ে প্রকৃত প্রকৌশল দক্ষতা বিকাশ করতে হবে। টিম ফিনিক্সের মতো যুব নেতৃত্বাধীন নেটওয়ার্ক হ্যাকাথন এবং ক্যাপচার দ্য ফ্ল্যাগ প্রতিযোগিতার মাধ্যমে হাতে-কলমে অভিজ্ঞতা প্রদান করতে পারে।
আন্তর্জাতিক সহযোগিতার গুরুত্ব
সাইবার অপরাধের কোনো সীমানা নেই, তাই আন্তর্জাতিক সহযোগিতা অত্যন্ত গুরুত্বপূর্ণ। জাতীয় সিএসআইআরটি-সহ সাইবার কর্তৃপক্ষকে বিশ্বব্যাপী সংযোগ গড়ে তুলতে হবে। প্রকৃত সাইবার স্থিতিস্থাপকতা কেবল সম্মিলিতভাবে কাজ করার মাধ্যমেই অর্জন করা সম্ভব।
