Table of Contents
সরকারি অবকাঠামোর জন্য সাইবার হুমকির কারণে যুক্তরাষ্ট্রের বিভিন্ন রাষ্ট্র এবং স্থানীয় সরকারের প্রতিদিনের উদ্বেগ থেকে দ্রুত বৃদ্ধি পেয়েছে।
এই প্রবন্ধটি আবিষ্কার করেছে যে রাষ্ট্রীয় আইন প্রয়োগকারী সংস্থা সাইবার অবকাঠামো, তারা যে সব বাধার মুখোমুখি হয় এবং তাদের কার্যকারিতা বাড়ানোর কৌশলের কথা বলে।
সার্বজনীন ইনফেউজিকের জন্য ভ্লাদিভ সহায়তার ভূদৃশ্য
সাধারণ যে সমস্ত খাতের লক্ষ্য করা হয়, যার মধ্যে রয়েছে শক্তি, প্রাকৃতিক গ্যাস লাইন, পানি এবং বর্জ্য পানির ব্যবস্থা (রগজর, পরিবহন, রেল, রেল, রেল, রেল, রেল, রেল সেবা, সেবা, সেবা, সেবা, সরকার, এবং সকল নেটওয়ার্ক, এই সমস্ত নেটওয়ার্ক, যে সমস্ত প্রতিষ্ঠান ক্রমশ বাড়তে থাকা নতুন এক বিশাল সংখ্যক শিল্প, এবং ক্রমশ ক্রমশ ক্রমশ ক্রমশ ক্রমশ বাড়তে থাকা যাচ্ছে, এবং ক্রমশ: তা ক্রমশ আরো বাড়তে থাকা এক উপাদান তৈরী করছে, যা ক্রমশ ক্রমশ ক্রমশ ক্রমশ বাড়তে থাকা এক করছে, এবং তা ক্রমশ বাড়তে থাকা ক্রমশ আরো বেশী করে যাচ্ছে।
বিপদ এবং তাদের কঠোর পরিশ্রম
বিভিন্ন উৎস থেকে সাইবার আক্রমণ করা হয়, বিশেষ করে যখন বিভিন্ন ধরনের গণপরিবহনেরের মাধ্যমে, বিমান চলাচলের জন্য শক্তি এবং পরিবহন ব্যবস্থা গ্রহণ করা হয়।
আক্রমণ ক্ষেত্রগুলো ক্রমশ বাড়তেই থাকে কারণ সরবরাহকৃত উচ্চ ও বয়স্ক প্রযুক্তির ব্যবহার ইন্টারনেটের সাথে যুক্ত বিভিন্ন প্রযুক্তিগত, পানির সংযোগ ব্যবস্থা এবং পরিবহন সংস্থা ইন্টারনেট সংযোগ ব্যবস্থা চালু করে।
সম্প্রতি ব্যবহৃত প্রোফাইল-ইন
বেশ কিছু সাম্প্রতিক ঘটনা রাষ্ট্রীয় অবস্থানের গুরুত্বকে তুলে ধরে, যা রাষ্ট্রীয় নিরাপত্তা ব্যবস্থাকে গুরুত্ব প্রদান করে। ২০২১ সালের ফেব্রুয়ারী, ফ্লোরিডার পুরোনো এলাকার পানির চিকিৎসা ব্যবস্থার মাধ্যমে প্রবেশ করে এবং এক বিপজ্জনক কাজে সোডিয়ামক্সিড-এর মাত্রা বৃদ্ধি করার চেষ্টা করে।
স্থানীয় সরকারের উপর হামলা চালানোও বেশ বেড়ে গেছে। আটলান্টা, বালটিমোর, এবং ছোট ছোট ছোট বড় পৌরসভাগুলো প্রায় লক্ষ লক্ষ লোক দাবি করেছে যে পুলিশের কাছে পানি বিলের বিল থেকে বঞ্চিত সেবাগুলো পুলিশে জড়িত।
[[[[[[F]][FOP][FLT]] জানা যায় নি এমন একটি পাবলিক ক্যাটালগ বজায় রাখে যা জানা যায় নি, কিন্তু অনেক রাষ্ট্র এবং স্থানীয় এজেন্সির সময়কে দরকার হয় নি। হুমকির বিষয় হচ্ছে, রাষ্ট্রীয় আইন শৃঙ্খলা বাহিনী, সাড়া, এবং প্রতিরোধ আরো বেশী জটিল হয়ে ওঠে।
রাষ্ট্র আইনের গুরুতর ভূমিকা
রাষ্ট্রীয় আইন প্রয়োগকারী সংস্থাগুলো সরকারী অবকাঠামো রক্ষা করার জন্য আলাদা ভাবে অবস্থান করছে, কারণ তারা কেন্দ্রীয় সম্পদ এবং স্থানীয় চাহিদার মধ্যে কাজ করে।
ডিজিটাল ডোমেইনে প্রথম প্রতিক্রিয়া:
যখন একটি সাইবার ঘটনা ঘটে, তখন স্থানীয় অপারেটররা সাধারণত: ৯১১ বা রাষ্ট্রীয় জরুরী ব্যবস্থাপনায় অথবা রাষ্ট্রীয় পুলিশ বিভাগকে যোগাযোগ করতে বলে।
এই দ্রুত সাড়া প্রদান করা জরুরী কারণ অনেক অবকাঠামোর উপর করা আক্রমণ সময়-কর্ম-এর (টিটিটি) সাথে যুক্ত থাকে- যা কেবল শারীরিক ক্ষতি বা জীবনহানির ঝুঁকি না নিয়ে পুনরায় চালু করা অথবা অফলাইন কোন ধরনের নিরাপত্তা বাহিনীর কর্মকর্তারা OTUDO এর পাশাপাশি প্রয়োজনীয় সেবা বিচ্ছিন্ন করে রাখতে পারে।
ফুশন সেন্টার এবং তথ্য শেয়ার করা হচ্ছে
রাষ্ট্রীয় পরিচালিত দ্বন্দ্ব কেন্দ্রগুলো স্থানীয় আইন শৃঙ্খলা বাহিনী, কেন্দ্রীয় সংস্থা এবং বেসরকারি খাতের মধ্যে গোয়েন্দা সংস্থার মধ্যে সংযোগ স্থাপনের জন্য কাজ করে। তারা হুমকির তথ্য, সতর্কতা এবং যৌথ তদন্তকে সহজ করে।
রাষ্ট্রীয় আইন প্রয়োগকারীরা তথ্য ভাগাভাগি এবং বিশ্লেষণকারী প্রতিষ্ঠান (আইএসওস) এবং মাল্টি-স্টেট তথ্য শেয়ার এবং বিশ্লেষণ কেন্দ্র (এমএস-আইএসএসি)-এ (এম-আইএসএলএ), [এমএফএল.এল.এল.) হুমকি প্রদান করে গোয়েন্দা, গোয়েন্দা বিভাগ এবং রাষ্ট্রীয় নিরাপত্তা, বিশেষ করে স্থানীয় বিভিন্ন সংস্থার বিভিন্ন বিভাগ এবং বিভিন্ন ধরনের কার্যক্রম পরিচালনা করে।
সাইবার নিরাপত্তায় ক্রীপন্সটিলীয়তা
রাষ্ট্রীয় আইন প্রয়োগকারী সংস্থা সাইবার নিরাপত্তা সংস্থা (সেন্সর) এর একটি নির্দিষ্ট দায়িত্ব পালন করে, যা তদন্ত এবং বিচার থেকে শিক্ষা গ্রহণ করা থেকে রক্ষা করা এবং বিচার পর্যন্ত, এদিকে রাষ্ট্রীয়ভাবে কাঠামোর সঠিক কাঠামোর পরিবর্তন, বেশীরভাগ এজেন্সি সাধারণ কাজ করে থাকে।
মনিটর ও সুরিলেশন পর্যবেক্ষণ করা
সক্রিয় পর্যবেক্ষণ হল অবকাঠামো সুরক্ষার একটি ভিত্তি। রাষ্ট্রীয় সাইবার ইউনিটগুলো অসোন্তষণ, নিরাপত্তা তথ্য এবং ইভেন্ট ব্যবস্থাপনা (এসআইএমএম) টুলস এবং গোয়েন্দা সংস্থা (এসআইএমও) ব্যবহার করে, বিশেষ করে সরকারি নেটওয়ার্ক, জরুরী যোগাযোগ চ্যানেল এবং পানির গুণগত মানসম্পন্ন বিভিন্ন যন্ত্র যেমন, মধু প্রতিরোধ ব্যবস্থা এবং গোয়েন্দা সংস্থার মাধ্যমে আক্রমণ করা।
সামাজিক প্রচার মাধ্যম পোস্টসহ ফুশন সেন্টার ইনফর্ম ইনসটেন্সের পর্যালোচনা করা, যার মধ্যে রয়েছে সামাজিক প্রচার মাধ্যমের সম্ভাব্য হুমকি চিহ্নিত করা, অবকাঠামোর জন্য তারা যে সমস্ত গ্রুপ উন্মুক্ত খাতের প্রতি বিশেষ কিছু নির্দিষ্ট খাতের প্রতি লক্ষ্য করে, যেমন হ্যাক করা জীবাশ্ম জ্বালানী পাইপ বা স্বাস্থ্যসেবার বিরোধিতা।
ডিজিটাল ফরেনসিক এবং তদন্ত
যখন কোন ঘটনা ঘটে, তখন রাষ্ট্রীয় ফরেনসিক পরীক্ষকরা ডিজিটাল প্রমাণ সংগ্রহ করে এবং বিশ্লেষণ করে, তারা ছবিগুলোকে ক্ষতিগ্রস্ত করছে, নেটওয়ার্ক ডিভাইস থেকে লগ সংগ্রহ করছে এবং পরীক্ষা করছে। তাদের সন্ধান করা হচ্ছে আক্রমণ ভেক্টর, তথ্য হারিয়ে যাওয়া পর্যন্ত, এবং কর্মক্ষম ঘটনা, কর্মক্ষম ঘটনা, এবং কর্মক্ষম ঘটনা ইত্যাদির ক্ষেত্রে তারা আক্রান্ত হতে পারে।
অনেক এজেন্সির অপরাধ শ্রম বিভাগের (এএসডিএলডি) পরিচালকের (এসসিএলডি) অধীনে শ্রম বিভাগের অধীনে শ্রম সংক্রান্ত কাজ করা হয়েছে ।
ফেডারেল এজেন্সি এবং প্রাইভেট সেক্টরের সঙ্গে সহযোগিতা
কোন একক প্রতিষ্ঠান একা সাইবার নিরাপত্তা ব্যবস্থা মোকাবেলা করতে পারে না, বিশেষ করে যখন রাষ্ট্রীয় নিরাপত্তা বিভাগ এবং সাইবার নিরাপত্তা বাহিনীর সাথে যুক্ত হলে, রাষ্ট্রীয় নিরাপত্তা বাহিনী এবং রাষ্ট্রীয় নিরাপত্তা বাহিনীর সাথে যুক্ত হলে, রাষ্ট্রীয় নিরাপত্তা বাহিনী এবং রাষ্ট্রীয় নিরাপত্তা বাহিনীর সাথে ঘনিষ্ঠভাবে কাজ করতে পারে।
বেসরকারি খাতের অংশীদাররা সমান গুরুত্বপূর্ণ। বিভিন্ন প্রতিষ্ঠান, হাসপাতাল এবং পরিবহন কর্তৃপক্ষ নেটওয়ার্ক লগ এবং রাষ্ট্রীয় প্রতিষ্ঠানের সাথে যোগাযোগ করে এবং রাষ্ট্রীয় নিরাপত্তা সংস্থার সাথে সংবাদ প্রদান করে।
শিক্ষা ও শিক্ষা
অবকাঠামো অপারেটর এবং সাধারণ জনগণ একটি সক্রিয় কৌশল, যা সফল আক্রমণ সম্পর্কে সফল হওয়ার সম্ভাবনাকে কমিয়ে দেয়।
কেউ কেউ সরকারি সচেতনতা বৃদ্ধি করে নাগরিকদের অবকাঠামোর প্রতি সাইবার হুমকি সম্পর্কে জানাতে। উদাহরণস্বরূপ, একটা প্রচারণা হয়তো ঘূর্ণিঝড় বা বিদ্যুৎ সমস্যা সৃষ্টিকারী কোম্পানীর বিরুদ্ধে যে সমস্ত তথ্য প্রদান করা হয়েছে, সে বিষয়ে সতর্ক করে দিতে পারে।
চ্যালেঞ্জ এবং বাধাগুলো
তারা যে কঠিন ভূমিকা পালন করে, তা সত্ত্বেও রাষ্ট্রীয় আইন প্রয়োগকারী সংস্থা গণ অবকাঠামোর জন্য সাইবার নিরাপত্তা হুমকির মুখোমুখি হচ্ছে।
বিপর্যয় এবং কর্তৃৎকর্ম
সাইবারসিলিনাল এবং রাষ্ট্র-রাষ্ট্রীয় বিরোধীরা ক্রমাগত নতুন কৌশল, কৌশল এবং পদ্ধতি তৈরী করে থাকে।
রিসোর্স ও ব্যক্তিনল সীমা
অনেক রাষ্ট্রীয় আইন প্রয়োগকারী প্রতিষ্ঠান সাইবার ইউনিটকে প্রায় কম, প্রায় ডজন ডজন বিশ্লেষক এবং তদন্তকারীদের দেখা যায়।
ছোট দেশ এবং গ্রাম্য এলাকার মুখোমুখি হলে এমনকি আরো বড় সম্পদের মুখোমুখি হতে হয়।
আইন, গোপনীয়তা এবং বিচার সংক্রান্ত ইস্যু
নাগরিক স্বাধীনতার সাথে নিরাপত্তা প্রদান করা একটি স্থায়ী চ্যালেঞ্জ। অবকাঠামোগত আক্রমণের জন্য নেটওয়ার্ক ট্রাফিক, কর্মচারী মেইল বা শারীরিক প্রবেশাধিকারের মাধ্যমে তথ্য আদান প্রদান, ব্যক্তিগত উদ্বেগ, গ্রেফতার এবং তথ্য শেয়ার করার জন্য রাষ্ট্রীয় আইন, বিভিন্ন ধরনের তথ্য প্রদান করা, এবং তথ্য প্রদান করা, বিভিন্ন ধরনের অনুসন্ধান, সাথে সাথে সাথে সাথে যুক্ত করা, বিভিন্ন ধরনের অতিরিক্ত অনুসন্ধান, আইন, এবং তথ্য প্রদান করা, সাথে সাথে সাথে সাথে রাষ্ট্রের সাথে যুক্ত হওয়ার ক্ষেত্রে, আইন, বিশেষ করে যখন অন্য কোন দেশে কোন ধরনের সহযোগিতার প্রয়োজন, অথবা কোন রাষ্ট্রগত সহযোগিতার ক্ষেত্রে ধীর প্রদান করা প্রয়োজন, তবে তা সম্ভব হবে না, আন্তর্জাতিকভাবে, এবং এর জন্য দ্রুত সংযোগ প্রদান করা, এবং এই সকল ক্ষেত্রে, আন্তর্জাতিকভাবে তা চিহ্নিত করা প্রয়োজন।
সাধারণ কাঠামোর অভাব
যদিও এনআইএসসি সাইবার নিরাপত্তা কাঠামোর ক্ষেত্রে পুরোপুরি সুপারিশ করা হয়েছে, তবে এর প্রয়োগ জাতীয় ইনফেস্ট্রাকচার সুরক্ষা পরিকল্পনা (এনপিপি) অনুসরণ করে।
সাইবার নিরাপত্তা প্রচেষ্টাকে শক্তিশালী করার কৌশল
এই চ্যালেঞ্জগুলো কাটিয়ে যাবার জন্য রাষ্ট্রীয় আইন প্রয়োগকারী সংস্থাগুলো একাধিক কৌশল অবলম্বন করছে।
প্রশিক্ষণ এবং ওয়ার্কার ডেভেলপমেন্ট
সাইবার নিরাপত্তা ব্যবস্থা এবং শিক্ষা কার্যক্রম পরিচালনার ক্ষেত্রে সাইবার নিরাপত্তা ব্যবস্থা (আইভি)-এর জন্য প্রয়োজনীয় প্রশিক্ষণ প্রদান করা প্রয়োজন।
আইটি এবং আইন শৃঙ্খলা বাহিনীর মধ্যে নিয়ন্ত্রণ করা আর একটা কার্যকর উপায়। কিছু এজেন্সি জরুরী ব্যবস্থাপনা কেন্দ্র বা সরকারী কর্ম বিভাগের সাইবার নিরাপত্তা বিশ্লেষককে বাধা দেয়। তারা নিশ্চিত করে যে প্রযুক্তিগত দক্ষতা প্রয়োজন হলে তা পাওয়া যায়।
প্রযুক্তি সংক্রান্ত উন্নীত ও স্বয়ংক্রিয়ভাবে তথ্য
উন্নত সনাক্তকরণ, প্রতিক্রিয়া, এবং পর্যবেক্ষণ টুল ব্যবস্থা গুরুত্বপূর্ণ। চিহ্নিতকরণ সফটওয়্যার, নেটওয়ার্ক ট্রাফিক বিশ্লেষণ এবং উন্নত SEIM প্লাটফর্মগুলি পূর্বে হুমকি সনাক্ত করতে বিভিন্ন ধরনের হুমকি সনাক্ত করতে বিভিন্ন এজেন্সিকে সুযোগ দেয়। কয়েকটি সাধারণ ঘটনার গতি বৃদ্ধি এবং ত্রুটির সম্মুখীন হতে পারে। কিছু কিছু সূত্র বর্ণনামূলক তথ্য পরীক্ষা করা, মিথ্যা ফিল্টার এবং সেগুলোকে উপেক্ষা করা, মিথ্যা ফিল্টার করা এবং পর্যবেক্ষণ করা।
OT এনভায়রনমেন্ট এর জন্য, বিশেষ পর্যবেক্ষণ ব্যবস্থা যা শিল্প প্রোটোকলকে বুঝতে পারে (যেমন মোথরাথ, পিপিপি) প্রয়োজনীয় । এই যন্ত্রগুলো হয়তো টেম্পস দেখতে পারে যে একটি টুরবিন বা পানির উপর আক্রমণ হতে পারে।
জনস্বার্থে ব্যক্তিগত পার্টনারশিপ এবং তথ্য শেয়ার
বেসরকারি খাতের সঙ্গে সহযোগিতার বিষয়টি হচ্ছে সবচেয়ে কার্যকর কৌশল।
যেমন বলা যায়, ওয়াটারস নামক পানি সরবরাহের জন্য পানি সরবরাহের জন্য প্রয়োজনীয় গোয়েন্দা সংস্থাকে হুমকি প্রদান করে; স্বাস্থ্য-আইএসসি নামক প্রতিষ্ঠান স্বাস্থ্য সেবা প্রদান করে, বিদ্যুৎ সরবরাহের জন্য প্রয়োজনীয় উপাদান প্রদান করে, পরিবহন সেবা প্রদান করে, এবং পরিবহন ব্যবস্থা, এবং পরিবহন ব্যবস্থা, এই সমস্ত প্রতিষ্ঠান সতর্কতার সাথে সতর্কতা প্রদান করে, এবং রাষ্ট্রীয় প্রতিষ্ঠান এই সমস্ত উপাদান গ্রহণ করে, এবং যে সমস্ত উপাদান সরবরাহ করে তা রাষ্ট্রীয় প্রতিষ্ঠান করতে পারে।
আইন এবং নীতি সমর্থন
রাষ্ট্রীয় সংসদ সদস্যরা আইনকে পরিষ্কার করে, কর্তৃপক্ষ, স্ট্রিমলাইন রিপোর্ট প্রদান এবং অর্থ প্রদান করে, যে সমস্ত আইন অনুসারে আইন ভঙ্গের বিষয়টি দেশটির রাষ্ট্রীয় গবেষণা কেন্দ্রকে লঙ্ঘন করে, সাইবার তদন্তের জন্য সাবপোনা পাওয়ার অনুমোদন প্রদান করে এবং সঠিক ভাবে এই সমস্ত সাইবার নিরাপত্তা তহবিল তৈরি করা হয়েছে, যার মধ্যে রয়েছে সাইবার নিরাপত্তা তহবিল, কর প্রদান, এবং বিভিন্ন প্রতিষ্ঠানের মাধ্যমে তারা এই আইন প্রদান করা আইন প্রয়োগের ক্ষেত্রে আইন প্রয়োগের বিষয়টি শক্তিশালী করতে পারে।
রাষ্ট্র এবং স্থানীয় সাইবার নিরাপত্তা আইনকে রাষ্ট্রীয় সরকারের কাছে তুলে ধরার জন্য রাষ্ট্রীয় পর্যায়ে যে নীতি কাঠামো চালু করা হয়েছে, তার মতো কেন্দ্রীয় পর্যায়ে এই আইন চালু করা হয়েছে।
আঞ্চলিক সহযোগিতা ও অনুশীলন
অনেক দেশ টেবিলের উপর গবেষণায় অংশ নেয় যা মূলত: অবকাঠামোর উপর সাইবার আক্রমণ পরিচালনা করে।
উত্তরপূর্ব রাজ্য সাইবার নিরাপত্তা ব্যবস্থা বা পশ্চিমা রাষ্ট্র তথ্য নেটওয়ার্ক, যা পুল সম্পদ ও অন্যদের সাথে ভাগ করে নেওয়ার সুযোগ করে দেয়।
পাথের পাথ
রাষ্ট্রীয় আইন প্রয়োগকারী সংস্থা সাইবার হুমকি থেকে সরকারী অবকাঠামো রক্ষা করার জন্য অপরিহার্য। তারা স্থানীয় জ্ঞান, এবং সহযোগিতার মাধ্যমে তাদের গতি, কেন্দ্রীয় সংস্থাগুলোকে প্রায় সমানে একত্রিত করতে পারে না।
সাইবার নিরাপত্তা ব্যবস্থাকে সক্রিয়ভাবে প্রতিরোধ করা অপরিহার্য হবে।
হুমকির কারণে যখন ক্রমশ বাড়তে থাকে, রাষ্ট্রীয় আইন শৃঙ্খলা বাহিনীর ভূমিকা আরো বেশী জটিল হয়ে উঠবে।