সম্মিলিত সাইবার নিরাপত্তা: একটি সংযুক্ত বিশ্বে আমরা কীভাবে নিজেদের রক্ষা করব

আমরা এমন এক অতি-সংযুক্ত পরিবেশে বাস করি যেখানে ডিজিটাল জগৎ আমাদের থেকে অবিচ্ছেদ্য হয়ে উঠেছে ডিজিটাল জীবনকাজ, অবসর, ব্যক্তিগত সম্পর্ক, সক্রিয়তা, শিক্ষা এবং আর্থিক বিষয়াদি এখন সবই স্ক্রিন, অ্যাপ এবং ক্লাউড পরিষেবার মাধ্যমে সম্পন্ন হয়। এই প্রযুক্তিগত উল্লম্ফন বিপুল সুবিধা নিয়ে এসেছে, কিন্তু এটি এমন সব ঝুঁকি ও হুমকিরও দ্বার উন্মুক্ত করেছে যা বেশিরভাগ মানুষ এখনও পুরোপুরি বোঝে না এবং যা অনেক ক্ষেত্রে ব্যক্তিগতভাবে সামলানো হলেও বাস্তবে আমাদের সমষ্টিগতভাবে প্রভাবিত করে।

এই প্রসঙ্গে, কথা বলতে গেলে সম্মিলিত সাইবার নিরাপত্তা এটি কোনো সাময়িক ফ্যাশন বা ফাঁকা বুলি নয়, বরং একটি জরুরি প্রয়োজন। কোনো ব্যক্তি তার পাসওয়ার্ড পরিবর্তন করলেই বা সন্দেহজনক ইমেইল সম্পর্কে সতর্ক থাকলেই তা যথেষ্ট নয়, যদি তার কর্মস্থল, বিশ্ববিদ্যালয় বা দেশ ডিজিটাল নিরাপত্তাকে তার সংস্কৃতি, আইন এবং অন্যান্য অংশীদারদের সাথে সহযোগিতার পদ্ধতির একটি মূল অংশ হিসেবে অন্তর্ভুক্ত না করে। সাইবার নিরাপত্তা আক্ষরিক অর্থেই একটি দলগত খেলা।

একটি নতুন বৈশ্বিক ডিজিটাল বাস্তুতন্ত্র এবং এর চ্যালেঞ্জসমূহ

আজ আমরা এমন এক জায়গায় বাস করি যাকে অনেকে বলে আন্তঃসংযুক্ত বিশ্বগ্রামযেখানে কোটি কোটি মানুষ ও ডিভাইস মিলিসেকেন্ডের গতিতে তথ্য আদান-প্রদান করে। মোবাইল ফোন শরীরেরই একটি বর্ধিত অংশ হয়ে উঠেছে: এতে রয়েছে ক্যামেরা, মাইক্রোফোন, জিপিএস, রেডিও ফ্রিকোয়েন্সি সংযোগ এবং একাধিক অ্যাপ্লিকেশন, যা বিশ্বজুড়ে ছড়িয়ে থাকা সার্ভারগুলোর সাথে অনবরত যোগাযোগ রাখে।

বিষয়টা শুধু মোবাইল ফোন নিয়েই নয়: সরকারি পরিষেবা, ব্যাংক, ই-কমার্স এবং ব্যক্তিগত যোগাযোগ তারা ডিজিটাল অবকাঠামোর উপর নির্ভর করে, যা আবার জটিল প্রযুক্তির উপর নির্ভরশীল। অ্যালেক্সা, সিরি বা গুগল অ্যাসিস্ট্যান্টের মতো কৃত্রিম বুদ্ধিমত্তা-ভিত্তিক ভার্চুয়াল অ্যাসিস্ট্যান্টরা আমাদের নির্দেশ শোনে; ক্লাউড প্ল্যাটফর্মগুলো গুরুত্বপূর্ণ ব্যক্তিগত ও প্রাতিষ্ঠানিক তথ্য সংরক্ষণ করে; এবং সহযোগিতামূলক সরঞ্জামগুলো আমাদের যেকোনো জায়গা থেকে দূরবর্তীভাবে কাজ করার সুযোগ দেয়।

তবে, অনেকের কাছে সাইবারস্পেস একটি স্বল্প-পরিচিত এবং প্রায়শই প্রতিকূল অঞ্চলইন্টারনেটের নিয়মকানুন, রীতিনীতি এবং এমনকি সামাজিক প্রথাগুলোও এখনও নির্মাণাধীন, যার কারণে মাঝে মাঝে এটিকে এক ধরনের ডিজিটাল 'ওয়াইল্ড ওয়েস্ট'-এর মতো মনে হয়, যেখানে কোনো সুস্পষ্ট সীমারেখা এবং সংগঠিত সম্মিলিত প্রতিরোধ না থাকলে সবচেয়ে সম্পদশালীরাই বাকিদের ওপর আধিপত্য বিস্তার করতে পারে।

সমস্যাটি আরও তীব্র হয় কারণ প্রযুক্তিগত উন্নয়ন দ্রুত, অবিরাম এবং অনুসরণ করা কঠিনব্যবস্থাগুলো এমন গতিতে পরিবর্তিত হচ্ছে যা ব্যবসা, প্রতিষ্ঠান এবং নাগরিকদের খাপ খাইয়ে নেওয়ার ক্ষমতাকে ছাড়িয়ে যায়। যে সমাধানগুলো আজ নিরাপদ বলে মনে হচ্ছে, তা মাত্র কয়েক মাসের মধ্যেই অচল হয়ে যেতে পারে, এবং উদ্ভাবন ও নিয়ন্ত্রণের মধ্যকার ব্যবধান অপব্যবহার ও সাইবার অপরাধের জন্য উপযুক্ত সুযোগ তৈরি করে।

তদুপরি, এই অগ্রগতিগুলির অনেকগুলিই প্রাথমিকভাবে চালিত হয় অর্থনৈতিক স্বার্থ এবং দ্রুত মুনাফা অর্জনের প্রচেষ্টামানুষ, সম্প্রদায় এবং পরিবেশের উপর এর প্রভাবকে আড়ালে ফেলে দেওয়া হয়। এমনকি যারা এই প্রযুক্তিগুলো ডিজাইন ও বাজারজাত করেন, তারাও প্রায়শই স্বীকার করেন যে, এর ফলে সৃষ্ট পরিণতির জটিলতায় তারা দিশেহারা হয়ে পড়েন।

বর্তমান সাইবারস্পেসের কাঠামোগত সমস্যা

একটু বৃহত্তর প্রেক্ষিত থেকে দেখলে আমরা দেখতে পাই যে, আমরা কয়েকটি বিচ্ছিন্ন ঘটনা নিয়ে কাজ করছি না, বরং... ডিজিটাল পরিবেশ যেভাবে নির্মিত হয়েছে তাতে কাঠামোগত ত্রুটিঅন্যতম প্রধান একটি চ্যালেঞ্জ হলো এই যে, সিস্টেমগুলো যত বেশি শক্তিশালী ও আন্তঃসংযুক্ত হয়, আক্রমণের ক্ষেত্র এবং সম্ভাব্য ব্যর্থতার শৃঙ্খলও তত বৃদ্ধি পায়।

এই ভঙ্গুরতার একটি সুস্পষ্ট উদাহরণ ছিল একটি দ্বারা সৃষ্ট ঘটনাটি। ২০২৪ সালে ক্রাউডস্ট্রাইকের ত্রুটিপূর্ণ প্যাচযা বিশ্বব্যাপী উইন্ডোজ টার্মিনালগুলোকে প্রভাবিত করেছিল। এমনকি ব্যবসায়িক ধারাবাহিকতার পরিকল্পনা এবং উন্নত নিরাপত্তা ব্যবস্থা থাকা সংস্থাগুলোও উল্লেখযোগ্য বাধার সম্মুখীন হয়েছিল। যে সংস্থাগুলো দ্রুত ঘুরে দাঁড়িয়েছিল এবং যারা পারেনি, তাদের মধ্যে পার্থক্যটি ছিল তাদের নেতাদের সময়মতো সমস্যার পরিধি অনুধাবন করা, ঝুঁকি মূল্যায়ন করা, প্রশমন ব্যবস্থা যাচাই করা এবং অভ্যন্তরীণ ও বাহ্যিক যোগাযোগের সমন্বয় সাধনের ক্ষমতার মধ্যে।

এই ধরনের ঘটনাগুলো আমাদের মনে করিয়ে দেয় যে সাইবার নিরাপত্তা শুধু একটি ভালো প্রযুক্তিগত সরঞ্জামের উপরই নির্ভর করে না, বরং আরও অনেক কিছুর উপর নির্ভর করে। ব্যাপক এবং সহযোগিতামূলক ব্যবস্থাপনাপ্রস্তুত দল, সুস্পষ্ট কার্যপ্রণালী, তথ্য আদান-প্রদানের সক্ষমতা এবং কোম্পানি, প্রশাসন ও অন্যান্য গুরুত্বপূর্ণ পক্ষগুলোর মধ্যে জোট।

এই চ্যালেঞ্জগুলোর সাথে আরও যুক্ত হচ্ছে এই বিষয়টি যে নতুন প্রযুক্তি বাস্তবায়নের ক্ষেত্রে শুরু থেকেই এর সামাজিক ও পরিবেশগত প্রভাবের পুঙ্খানুপুঙ্খ বিশ্লেষণ খুব কমই অন্তর্ভুক্ত করা হয়।ব্যাপক তথ্য ফাঁস, গুরুত্বপূর্ণ অবকাঠামোর ওপর সাইবার হামলা, বা কোনো সমন্বিত অপতথ্য প্রচারণার ফলে কী ঘটবে, সে সম্পর্কে স্পষ্ট ধারণা ছাড়াই ক্লাউড সিস্টেম, কৃত্রিম বুদ্ধিমত্তার সমাধান বা নতুন ডিজিটাল পরিষেবা চালু করা হচ্ছে।

এদিকে, নাগরিকদের বারবার বলা হচ্ছে যে তাদের অবশ্যই ব্যবহার করতে হবে শক্তিশালী পাসওয়ার্ড ব্যবহার করুন, আপনার ডিভাইসগুলো আপডেট করুন, অথবা সন্দেহজনক ইমেইল সম্পর্কে সতর্ক থাকুন।পরামর্শটি উপকারী, নিঃসন্দেহে, কিন্তু যখন ব্যবস্থাটি নিজেই দুর্বলতায় জর্জরিত, কার্যকর নিয়ন্ত্রণের অভাব রয়েছে, এবং প্রযুক্তিগত সম্পদশালী ও সম্পদহীনদের মধ্যে বিশাল বৈষম্য বিদ্যমান, তখন তা একেবারেই অপর্যাপ্ত।

ব্যক্তিগত দায়িত্ব: প্রয়োজনীয়, কিন্তু যথেষ্ট নয়

প্রাথমিক ডিজিটাল সাক্ষরতা অপরিহার্য: সকলের জানা উচিত শক্তিশালী পাসওয়ার্ড তৈরি এবং পরিচালনা করুনফিশিং প্রচেষ্টা শনাক্ত করুন এবং আপনার সিস্টেমগুলো হালনাগাদ রাখুন।এই ন্যূনতম মান না থাকলে, প্রতারণার শিকার হওয়ার বা একটি গোটা প্রতিষ্ঠানের ওপর আক্রমণের প্রবেশদ্বার হয়ে ওঠার ঝুঁকি বহুগুণে বেড়ে যায়।

তবে, আলোচনাকে শুধুমাত্র প্রত্যেক ব্যক্তির ব্যক্তিগতভাবে কী করা উচিত তার উপর কেন্দ্রীভূত করলে তা একটি সমস্যা হয়ে দাঁড়াতে পারে। ক্ষমতাধর ব্যক্তিদের থেকে ব্যবহারকারীদের ওপর দায়িত্ব স্থানান্তরের একটি সূক্ষ্ম উপায়যদি কিছু ভুল হয়, তবে দোষটা সবসময় তার উপরেই চাপানো হয় যে ভুল জায়গায় ক্লিক করেছে; অথচ এটা বিবেচনা করা হয় না যে কোম্পানির ন্যূনতম নিরাপত্তা ব্যবস্থার অভাব ছিল কিনা, সরবরাহকারী সঠিকভাবে আপডেট করতে ব্যর্থ হয়েছিল কিনা, বা পর্যাপ্ত নিয়ন্ত্রণের ব্যবস্থা ছিল কিনা।

আমরা ইতিমধ্যেই অন্যান্য ক্ষেত্রে এই ধরণটি দেখেছি: সুবিধাগুলো মুষ্টিমেয় কয়েকজনের হাতে কেন্দ্রীভূত থাকে, আর ঝুঁকি ও ব্যয়ভার অধিকাংশের ওপর বর্তায়।সাইবার জগতেও একই ধরনের ঘটনা ঘটে, যখন প্রভাবশালী সংস্কৃতিটি হয় ‘প্রত্যেকে নিজের স্বার্থে’ এবং সংবেদনশীল তথ্য পরিচালনাকারী সংস্থাগুলোর কাছ থেকে সুস্পষ্ট নিয়মকানুন, নিরীক্ষা, জবাবদিহিতা ও স্বচ্ছতার দাবি জানানোর পরিবর্তে মূল বার্তাটি কেবল ‘আরও সতর্ক হোন’-এর মধ্যেই সীমাবদ্ধ থাকে।

এজন্যই এটা বোঝা অপরিহার্য যে ব্যক্তিগত সাইবার নিরাপত্তা একটি বৃহত্তর ব্যবস্থার অংশ।আপনার ব্যক্তিগত নিরাপত্তা ব্যবস্থা অকার্যকর হয়ে যেতে পারে, যদি আপনার কোম্পানি সুরক্ষায় বিনিয়োগ না করে, আপনার বিশ্ববিদ্যালয় তার সিস্টেমগুলোকে শক্তিশালী না করে, অথবা আপনার সরকার সাইবার অপরাধীদের দমনের জন্য কঠোর নিয়মকানুন প্রয়োগ না করে বা অন্যান্য রাষ্ট্রের সাথে সহযোগিতা না করে।

মূল বিষয় হলো ব্যক্তিগত প্রতিশ্রুতির সাথে সমন্বয় করা সমন্বিত সম্মিলিত পদক্ষেপযেখানে কোম্পানি, প্রতিষ্ঠান, সমিতি এবং প্রশাসন প্রতিটি ঘটনার পর শুধু দোষ চাপানোর পরিবর্তে, তাদের দায়িত্ব গ্রহণ করে এবং কাঠামোগত ঝুঁকি কমাতে একসঙ্গে কাজ করে।

সাইবার নিরাপত্তায় সম্মিলিত পদক্ষেপের শক্তি

সমস্ত অভিজ্ঞতা ও গবেষণায় যদি কোনো একটি বিষয় বারবার উঠে আসে, তা হলো... সাইবার নিরাপত্তা দলবদ্ধভাবে মোকাবেলা করলে সবচেয়ে ভালো ফল পাওয়া যায়।মানুষ বিচ্ছিন্ন কোনো দ্বীপ নয়: আমরা সংগঠনে কাজ করি, সমাজে বাস করি এবং এমন অবকাঠামো ও পরিষেবা ভাগ করে নিই যা আমাদের পছন্দ হোক বা না হোক, পরস্পর সংযুক্ত করে রাখে।

বিশ্ববিদ্যালয় পরিমণ্ডলে একটি ভালো উদাহরণ পাওয়া যায়। কার্তাহেনা পলিটেকনিক বিশ্ববিদ্যালয়ে (UPCT), একটি প্রচারণার আওতায়... #নিরাপত্তারচেয়েপ্রতিরোধইউত্তমপাসওয়ার্ড পরিবর্তন এবং সমগ্র কমিউনিটিতে সচেতনতা বৃদ্ধির উপর জোর দেওয়া হয়েছিল। সাইবারসিকিউরিটিতে সাইবারপ্রো মাস্টার্স প্রোগ্রামের প্রধান, অধ্যাপক লোলা কানো, বিষয়টি খুব স্পষ্টভাবে তুলে ধরেছেন: প্রতিবেশী যদি অতিরিক্ত সতর্কতা অবলম্বন না করে, তবে একজনের তা করার কোনো লাভ নেই, কারণ সবচেয়ে দুর্বল অ্যাকাউন্টটিও পুরো প্রতিষ্ঠানের তথ্যকে ঝুঁকির মধ্যে ফেলতে পারে।

এই পদ্ধতি একটি ধারণা স্পষ্ট করে তোলে: একটি সম্প্রদায়ের নিরাপত্তা তার দুর্বলতম সংযোগের ওপর নির্ভর করে।কোম্পানি, সরকারি প্রশাসন, বিশ্ববিদ্যালয়, সমিতি, এমনকি আন্দোলনকারী গোষ্ঠীগুলোও নেটওয়ার্ক, প্ল্যাটফর্ম এবং ডেটা আদান-প্রদান করে; তাই, যদি কোনো পক্ষ তার নিরাপত্তা ব্যবস্থায় অবহেলা করে, তবে তা এমন আক্রমণের প্রবেশদ্বার হয়ে ওঠে যা বাকিদেরও প্রভাবিত করবে।

বাস্তবে, সমষ্টিগত মাত্রাটি নিম্নলিখিত কর্মকাণ্ডের মাধ্যমে বাস্তবায়িত হয়, যেমন— খাতভিত্তিক সমিতিতে সংগঠিত হতেসরকারি ও বেসরকারি সংস্থাগুলোর মধ্যে কার্যকরী দল গঠন করা, নিরাপত্তা লঙ্ঘনের সূচক (IOCs) আদান-প্রদান করা, দুর্বলতা সংক্রান্ত সতর্কতা প্রকাশ করা, বিশেষায়িত প্রশিক্ষণের ব্যবস্থা করা, অথবা সাধারণ ঘটনা প্রতিক্রিয়া প্রোটোকলের বিষয়ে একমত হওয়া।

সহযোগিতা শুধু প্রতিরক্ষা সক্ষমতাই বৃদ্ধি করে না, বরং এটি আরও অনেক কাজে সহায়তা করে। আমরা কেমন ডিজিটাল ভবিষ্যৎ চাই তা নিয়ে পুনর্বিবেচনা করুনএকটি পরিস্থিতি যেখানে অধিকার সুরক্ষা, স্বচ্ছতা এবং অন্তর্ভুক্তিকরণের উপর জোর দেওয়া হয়, অথবা এমন একটি পরিস্থিতি যেখানে মাত্র কয়েকজন শক্তিশালী পক্ষ অবকাঠামো নিয়ন্ত্রণ করে এবং বাকিরা নিজেদের মতো করে টিকে থাকতে বাধ্য হয়।

সাইবার নিরাপত্তা ও মানবাধিকার বিষয়ক প্রচারণা: সক্রিয়তাবাদ ও সাংবাদিকতা

সাইবার নিরাপত্তার সমষ্টিগত দিকটি বিশেষত নিম্নলিখিত কাজগুলিতে সুস্পষ্ট। কর্মী, মানবাধিকার রক্ষাকারী এবং সাংবাদিকযারা প্রায়শই উচ্চ-ঝুঁকিপূর্ণ পরিবেশে কাজ করেন। এই গোষ্ঠীগুলোর জন্য, নিরাপত্তা লঙ্ঘন কেবল সুনাম বা অর্থের বিষয় নয়: এটি তাদের নিজেদের অথবা তাদের সাথে কর্মরত ব্যক্তিদের শারীরিক নিরাপত্তাকে বিপন্ন করতে পারে।

এই বিষয়ে অবগত হয়ে, টেডিক সংস্থা একটি উদ্যোগ গ্রহণ করে। সাইবার নিরাপত্তা সপ্তাহ জুয়ান দে সালাজার স্প্যানিশ সাংস্কৃতিক কেন্দ্রটিকে একটি সম্মিলিত দৃষ্টিকোণ থেকে গোপনীয়তা, ডিজিটাল সুরক্ষা এবং ইন্টারনেট অধিকার নিয়ে আলোচনার জন্য একটি সহজলভ্য স্থান হিসেবে পরিকল্পিত হয়েছিল। সেখানে তিন দিন ধরে কর্মী, সাংবাদিক, শিক্ষার্থী, শিক্ষাবিদ এবং সরকারি প্রতিষ্ঠানের প্রতিনিধিরা তাঁদের অভিজ্ঞতা, উদ্বেগ এবং কৌশল বিনিময় করেন।

প্রথম দিনটি অগ্রগতি সাধনের উপর দৃষ্টি নিবদ্ধ করেছিল। একটি সম্মিলিত সাইবার নিরাপত্তা কৌশলের দিকে প্যারাগুয়েতে মানবাধিকার কর্মীদের ডিজিটাল পরিস্থিতি নিয়ে একটি তদন্ত শুরু করা হয়েছে। জাতিসংঘ, মানবাধিকার সংস্থা এবং স্বয়ং টেডিক (TEDIC)-এর বিশেষজ্ঞরা নির্দিষ্ট কিছু ঝুঁকি বিশ্লেষণ করেছেন, যেমন— ইন্টারনেট নজরদারিডিভাইস এবং অ্যাকাউন্টে হয়রানি বা আক্রমণ।

সেই একই দিনে সাইবার নিরাপত্তার সাম্প্রতিক বিষয়াবলী নিয়ে একটি প্যানেল আলোচনা অনুষ্ঠিত হয় এবং বিভিন্ন টুল পরীক্ষা করা হয়। নীল দল যেমন ওয়াজু বা পাইরোগ। সরকারি, বেসরকারি এবং নাগরিক সমাজ খাতের প্রতিনিধিরা অংশগ্রহণ করেন এবং জাতীয় সাইবার নিরাপত্তা কৌশল হালনাগাদ করা, এনক্রিপশনের গুরুত্ব, ইন্টারনেটে গোপনীয়তা এবং শক্তিশালী ডেটা সুরক্ষা নীতির প্রয়োজনীয়তার মতো বিষয়গুলো নিয়ে আলোচনা করেন।

উত্তম অনুশীলনগুলো তুলে ধরা হয়েছিল এবং ডিজিটাল সাক্ষরতার ওপর জোর দেওয়া হয়েছিল। ডিজিটাল পরিচয় গোপনকরণ ম্যালওয়্যার, ফিশিং এবং প্রতারণামূলক প্রচারণার মতো হুমকির বিরুদ্ধে একটি মৌলিক প্রতিবন্ধক হিসেবে। অংশগ্রহণকারীরা ডিভাইস এবং নেটওয়ার্ক সুরক্ষিত রাখার কৌশল শিখেছেন, পাশাপাশি এর গুরুত্ব উপলব্ধি করতেও শিখেছেন। প্রতিরক্ষা সরঞ্জাম এবং নিরাপত্তা জোরদার করার জন্য বিশেষায়িত সফটওয়্যার।

দ্বিতীয় দিনে এর মধ্যেকার সংযোগ নিয়ে আলোচনা করা হয়েছিল। সাইবার নিরাপত্তা এবং মানসিক স্বাস্থ্যএটি একটি প্রায়শই উপেক্ষিত বিষয়। অনলাইন হয়রানির শিকার হওয়া কর্মীরা টেকনোস্ট্রেস, উদ্বেগ বা মানসিক অবসাদে ভুগতে পারেন। কর্মশালা এবং মনোরোগবিদ্যা ও মনোবিজ্ঞানের পেশাদারদের অবদানের মাধ্যমে আত্ম-যত্ন এবং সম্মিলিত সহায়তার কৌশলগুলি অন্বেষণ করা হয়েছিল, যা তুলে ধরে যে ডিজিটাল সুরক্ষা রক্ষা করা মানসিক এবং আবেগিক সুস্থতা রক্ষারও একটি উপায়।

শেষ দিনটি সাংবাদিকতার উপর আলোকপাত করে, উপস্থাপনা আন্তঃবিভাগীয় লিঙ্গ নির্দেশিকা সাংবাদিকদের জন্য ডিজিটাল সুরক্ষা এবং একটি ব্যবহারিক নিরাপত্তা কর্মশালার আয়োজন করা হয়েছিল। আলোচিত বিষয়গুলোর মধ্যে ছিল সংগঠিত অপরাধ থেকে সুরক্ষা, সাংবাদিকদের ওপর হামলার পর্যবেক্ষণ ও নথিভুক্তকরণ, সহিংসতার ঘটনাগুলোকে কীভাবে দৃশ্যমান করা যায় এবং লিঙ্গীয় দৃষ্টিকোণ থেকে কীভাবে মামলা পরিচালনা করা যায়। এই সবকিছুকে আরও শক্তিশালী করা হয়েছিল বিভিন্ন সরঞ্জাম এবং সর্বোত্তম অনুশীলন সম্পর্কিত ব্যবহারিক প্রশিক্ষণের মাধ্যমে। যোগাযোগ সুরক্ষিত করুন এবং ঢাল ডিভাইস।

এই অভিজ্ঞতা থেকে একটি সুস্পষ্ট উপসংহার উঠে আসে: অনলাইনে নিজেদের সুরক্ষিত রাখা একটি সম্মিলিত দায়িত্ব।এর উদ্দেশ্য শুধু আক্রমণ প্রতিরোধ করা নয়, বরং মানুষকে তাদের ব্যবহৃত উপকরণের ওপর নিয়ন্ত্রণ নিতে এবং সম্মিলিত দৃষ্টিকোণ থেকে নিজেদের ডিজিটাল অধিকার রক্ষার জন্য সংগঠিত হতে সক্ষম করে তোলা।

সমিতি এবং ব্যবসায়িক খাতে সাইবার নিরাপত্তা

সমিতি এবং কোম্পানি, বিশেষ করে এসএমই এবং তৃতীয় খাতের সত্তাতারা ক্রমবর্ধমান হুমকির সম্মুখীন হচ্ছে। স্পেনে বিভিন্ন সমীক্ষায় দেখা গেছে যে, কোম্পানিগুলোতে সাইবার নিরাপত্তা সংস্কৃতির গড় স্কোর ৫-এর মধ্যে ২.৮, যা উন্নতির জন্য যথেষ্ট সুযোগ তৈরি করে। সবচেয়ে ভালো ফল করা প্রতিষ্ঠানগুলো হলো তারাই, যাদের কর্মী সংখ্যা ১০,০০০-এর বেশি, আয় বেশি এবং যারা মাদ্রিদ বা কাতালোনিয়ার মতো প্রধান অর্থনৈতিক কেন্দ্রগুলোতে অবস্থিত, যেখানে সম্পদ ও ঝুঁকির কারণে আরও কঠোর নিরাপত্তা ব্যবস্থা গ্রহণ করা অপরিহার্য।

তথ্যটি চূড়ান্ত: গুগলের মতে, একটি ক্ষুদ্র ও মাঝারি প্রতিষ্ঠানে সাইবার আক্রমণের গড় খরচ প্রায় ৩৫,০০০ ইউরো।এবং এই ধরনের কোনো একটি ঘটনার সম্মুখীন হওয়ার ছয় মাসের মধ্যেই প্রায় ৬০% ক্ষুদ্র ও মাঝারি শিল্প প্রতিষ্ঠান বন্ধ হয়ে যেতে বাধ্য হয়। এই প্রভাব শুধু অর্থনৈতিকই নয়; এটি গ্রাহক, সরবরাহকারী এবং অংশীদারদের বিশ্বাসও ক্ষুণ্ণ করে।

ব্যবসায়িক, শ্রম, রাজনৈতিক, সামাজিক, স্বাস্থ্য বা সাংস্কৃতিক—যেকোনো ধরনের সংগঠনই এই বাস্তবতা থেকে মুক্ত নয়। ডিজিটালাইজেশনের ফলে তারা বিপুল সংখ্যক ম্যানেজমেন্ট টুলের পাশাপাশি ক্লাউড সলিউশন (SaaS, PaaS, IaaS) বা অন-প্রিমিস ইনফ্রাস্ট্রাকচার গ্রহণ করতে বাধ্য হয়েছে। ক্রাউডফান্ডিং প্ল্যাটফর্ম, ডিজিটাল মার্কেটিং, বা অনলাইন অফিস স্যুটএই সবকিছু তাদের অংশীদার আকর্ষণ করতে, ডেটা পরিচালনা করতে, প্রচারাভিযান শুরু করতে বা আরও দক্ষতার সাথে যোগাযোগ করতে সাহায্য করে, তবে এটি তাদের পরিচিতিও ব্যাপকভাবে বাড়িয়ে দেয়।

একটি সাধারণ সমস্যা হল অনুমতি এবং সেটিংসের দুর্বল ব্যবস্থাপনা সিস্টেম ও পরিষেবাগুলোর ক্ষেত্রে: প্রতিষ্ঠান ছাড়ার সময় ব্যবহারকারীর অ্যাকাউন্ট নিষ্ক্রিয় না করা, অ্যাডমিনিস্ট্রেশন প্যানেলে দুর্বল পাসওয়ার্ড, ক্লাউড পরিষেবা বা সামাজিক নেটওয়ার্কে ডিফল্ট কনফিগারেশন ইত্যাদি। এর ফলে ডেটা ফাঁস, ওয়েবসাইট বিকৃতির আক্রমণ, বা অভ্যন্তরীণ ডেটাবেসে অননুমোদিত প্রবেশ ঘটতে পারে।

তাছাড়া, সমিতিগুলোর দ্বারা পরিচালিত তথ্যের একটি বড় অংশ আসে ব্যক্তিগত তথ্য এবং অনেক ক্ষেত্রে, এটি বিশেষভাবে সংবেদনশীল: রাজনৈতিক সংশ্লিষ্টতা, স্বাস্থ্য সম্পর্কিত তথ্য, নাবালকদের সম্পর্কিত তথ্য, ইত্যাদি। আইন অনুযায়ী উচ্চ স্তরের সুরক্ষা প্রয়োজন, যার মধ্যে রয়েছে এনক্রিপশন, কঠোর প্রবেশাধিকার নিয়ন্ত্রণ, সুস্পষ্ট সংরক্ষণ ও মুছে ফেলার নীতি এবং কে কখন কোন তথ্য ব্যবহার করছে তার রেকর্ড রাখা।

কর্মীদের মধ্যে সচেতনতার অভাব আরেকটি ঝুঁকির কারণ। প্রচারণার ফিশিং, স্প্যাম বা ম্যালওয়্যার বিতরণ প্রাপক যদি সেগুলোকে শনাক্ত করতে না জানে, তবে সেগুলো সহজেই প্রযুক্তিগত ফিল্টার এড়িয়ে যেতে পারে। উদাহরণস্বরূপ, একটি র‍্যানসমওয়্যার আক্রমণ কোনো প্রতিষ্ঠানের সমস্ত ডেটা এনক্রিপ্ট করে সেটিকে সম্পূর্ণ অচল করে দিতে পারে, যার ফলে পরিষেবা প্রদান বন্ধ হয়ে যায় এবং এর সুনাম মারাত্মকভাবে ক্ষতিগ্রস্ত হয়।

এই প্রেক্ষাপটে, মৌলিক পদক্ষেপের অভাব এবং একটি সুস্পষ্ট সাইবার নিরাপত্তা কৌশলের অভাব। ব্যবসায়িক ধারাবাহিকতার ঝুঁকি উল্লেখযোগ্যভাবে বৃদ্ধি করেআর সমিতিগুলোর ক্ষেত্রে, তাদের অস্তিত্বের মূল কারণই হলো সদস্য ও দাতাদের রাখা আস্থা। আস্থার গুরুতর লঙ্ঘন সমর্থন হারানোর এবং কার্যক্রম চালিয়ে যেতে না পারার কারণ হতে পারে।

সম্মিলিত সাইবার নিরাপত্তা গড়ে তোলার মূল পদক্ষেপ

সুখবরটি হলো যে, এখানে বিস্তৃত পরিসর রয়েছে সাইবার নিরাপত্তা জোরদার করার বাস্তবসম্মত পদক্ষেপ সামগ্রিক দৃষ্টিকোণ থেকে, প্রযুক্তি, প্রক্রিয়া, প্রশিক্ষণ এবং সহযোগিতার সমন্বয় ঘটানো। এর উদ্দেশ্য নিখুঁত একটি ব্যবস্থা থাকা নয়, বরং ঝুঁকিগুলোর বাস্তবসম্মত দৃষ্টিভঙ্গি রেখে ধাপে ধাপে পরিপক্কতা বৃদ্ধি করা।

একটি প্রথম ধাপ হল সবচেয়ে সাধারণ হুমকিগুলো ভালোভাবে জানতেডেটা ফাঁস, ওয়েবসাইট বা সোশ্যাল নেটওয়ার্কে আক্রমণ, র‍্যানসমওয়্যার, ফিশিং, পরিচয় চুরি, দুর্বলতার অপব্যবহার ইত্যাদি। INCIBE-এর "Protect Your Company" নিউজলেটারের মতো উদ্যোগগুলো নতুন ম্যালওয়্যার ক্যাম্পেইন, ঘন ঘন ঘটে চলা প্রতারণার ঘটনা, বা বহুল ব্যবহৃত প্রযুক্তির গুরুতর দুর্বলতা সম্পর্কে হালনাগাদ থাকতে সাহায্য করে।

তাহলে এটা বাঞ্ছনীয় প্রতিটি সংস্থার নির্দিষ্ট ঝুঁকি পরিমাপ করুনINCIBE-এর মতো সংস্থা কর্তৃক প্রদত্ত স্ব-মূল্যায়ন সরঞ্জামগুলো ব্যবহারকারীদেরকে তাদের কর্মপন্থা ও পদ্ধতি সম্পর্কিত একটি প্রশ্নমালার মাধ্যমে দুর্বলতাগুলোর একটি প্রাথমিক ধারণা পেতে এবং উন্নতির জন্য মৌলিক সুপারিশ গ্রহণ করতে সাহায্য করে। যদিও এগুলো পেশাদার নিরীক্ষার বিকল্প নয়, তবুও সমিতি এবং ক্ষুদ্র ও মাঝারি উদ্যোগগুলোর (SMEs) জন্য এগুলো একটি অত্যন্ত কার্যকর সূচনা বিন্দু।

তথ্য সুরক্ষার ক্ষেত্রে, সহজ কিন্তু কার্যকর পদক্ষেপ গ্রহণ করা অপরিহার্য। ইন্টারনেটে আপনার ডেটা সুরক্ষিত রাখুন: আপনার ইমেল এবং ওয়েবসাইটের পাসওয়ার্ড ঘন ঘন পরিবর্তন করুন।প্রতিটি গুরুত্বপূর্ণ পরিষেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন, আপনার ব্রাউজারে স্বয়ংক্রিয়ভাবে ক্রেডেনশিয়াল সংরক্ষণ করা থেকে বিরত থাকুন এবং কোনো প্রেক্ষাপট বা ব্যাখ্যা ছাড়া অজানা সাইটের লিঙ্ক পাঠাবেন না। এই অভ্যাসগুলো কোনো ব্যক্তিগত অসাবধানতার কারণে গুরুতর ঘটনা ঘটার সম্ভাবনা কমিয়ে দেয়।

অভ্যন্তরীণ প্রশিক্ষণ আরেকটি গুরুত্বপূর্ণ স্তম্ভ। কর্মীদের সাইবার নিরাপত্তা সচেতনতা অডিওভিজ্যুয়াল রিসোর্স, তথ্যপূর্ণ প্রবন্ধ, সিরিয়াস গেম বা ব্যবহারিক কর্মশালার মাধ্যমে এটিকে আরও শক্তিশালী করা যেতে পারে। উদাহরণস্বরূপ, INCIBE নির্দিষ্ট খাতের জন্য বিশেষ প্রশিক্ষণ কর্মসূচির পাশাপাশি ডেটা লঙ্ঘন, ফিশিং বা র‍্যানসমওয়্যার সংক্রমণের মতো পরিস্থিতি অনুকরণের জন্য রোল-প্লেয়িং অনুশীলনের ব্যবস্থা করে, যাতে দলগুলো একটি নিয়ন্ত্রিত পরিবেশে কীভাবে প্রতিক্রিয়া জানাতে হয় তার অনুশীলন করতে পারে।

অবশেষে, প্রতিটি সংস্থাকেই ধরে নিতে হবে যে, শীঘ্রই হোক বা দেরিতে, সাইবার নিরাপত্তা ঘটনার শিকার হতে পারেএর মূল চাবিকাঠি হলো সাইবার স্থিতিস্থাপকতা: পূর্বাভাস, প্রতিরোধ, পুনরুদ্ধার এবং বিবর্তন। INCIBE-CERT সাইবার স্থিতিস্থাপকতা উন্নয়ন সূচক (IMC) মডেলটি এই প্রতিক্রিয়া সক্ষমতার কাঠামো তৈরিতে সাহায্য করে, যার মাধ্যমে প্রভাব কমানো, যত দ্রুত সম্ভব কার্যক্রম পুনরুদ্ধার করা এবং প্রতিটি ঘটনা থেকে শিক্ষা নিয়ে উন্নতি করার কৌশল নির্ধারণ করা হয়।

সহনশীলতার এই যুক্তিকে উৎসাহিত করা হলে তা আরও শক্তিশালী হয়। বিভিন্ন পক্ষের মধ্যে সহযোগিতাশনাক্তকৃত হামলা সম্পর্কিত তথ্য আদান-প্রদান করা, বিশেষজ্ঞ দলের মোতায়েন সমন্বয় করা, নিয়মিত হালনাগাদকৃত জাতীয় সাইবার নিরাপত্তা কাঠামো নির্ধারণ করা এবং বৈশ্বিক হুমকির মোকাবিলায় আন্তর্জাতিক সহযোগিতা জোরদার করা।

আন্তর্জাতিক প্রচেষ্টা ও দলগত কাজ হিসেবে সাইবার নিরাপত্তা

আন্তর্জাতিক পর্যায়ে এর উপর ক্রমবর্ধমান জোর দেওয়া হচ্ছে সাইবার নিরাপত্তা একটি দলগত খেলামার্কিন জাতীয় সাইবার মিশন ফোর্সের কমান্ডার উইলিয়াম জে. হার্টম্যান জোর দিয়ে বলেছেন যে, যারা মার্কিন সশস্ত্র বাহিনীর ওপর হামলা চালায়, তারাই বিশ্বজুড়ে অবকাঠামো এবং বিভিন্ন ব্যবস্থাকেও লক্ষ্যবস্তু বানায়। তাই, সম্মিলিত প্রতিরক্ষা জোরদার করার জন্য মিত্র ও অংশীদারদের সাথে সহযোগিতা অপরিহার্য।

সাম্প্রতিক বছরগুলোতে, মার্কিন যুক্তরাষ্ট্র এক অভূতপূর্ব অংশীদার গোষ্ঠীর সাথে হাতে হাত মিলিয়ে কাজ করেছে—যার মধ্যে রয়েছে ইউরোপীয় ইউনিয়ন, যুক্তরাজ্য এবং ন্যাটোসাইবার আক্রমণ কার্যক্রম জনসমক্ষে উন্মোচন করা এবং বৈশ্বিক নিরাপত্তা ও স্থিতিশীলতার জন্য হুমকি হিসেবে সাইবার সক্ষমতার বিদ্বেষপূর্ণ ব্যবহারকে তুলে ধরা। প্রতিপক্ষের কৌশল ও সরঞ্জাম ‘উন্মোচন’ করার এই কৌশলের লক্ষ্য হলো প্রতিরোধ করা এবং একই সাথে অন্যান্য দেশকে তাদের প্রতিরক্ষা ব্যবস্থা উন্নত করতে সাহায্য করা।

এই প্রচেষ্টার একটি অংশ হলো বিভিন্ন দেশে সাইবার নিরাপত্তা বিশেষজ্ঞদের দল মোতায়েন করা তাদের নেটওয়ার্ক এবং সিস্টেমে ক্ষতিকারক কার্যকলাপ শনাক্ত করা। এই সহযোগিতাকে একটি প্রতিরক্ষামূলক পদক্ষেপ হিসেবে সংজ্ঞায়িত করা হয়: অবকাঠামো বিশ্লেষণ করা, ম্যালওয়্যার শনাক্ত করা, এবং এমন কোনো অভিযানের লক্ষণ সন্ধান করা যা অত্যাবশ্যকীয় পরিষেবা ব্যাহত করতে পারে বা মানুষের দৈনন্দিন জীবনে ক্ষতি করতে পারে।

এর উদ্দেশ্য হলো আস্থা তৈরি করা এবং সম্মিলিত প্রতিরক্ষা ব্যবস্থা জোরদার করা। আক্রমণকারীদের ব্যবহৃত সরঞ্জাম, কৌশল এবং পদ্ধতি সম্পর্কে তথ্য শেয়ার করুনএর ফলে উদ্যোগটির নেতৃত্বদানকারী দেশ এবং তার মিত্র ও অংশীদার উভয়েরই নিরাপত্তা ব্যবস্থা উন্নত হয়। ফলে, যখন কোনো ব্যক্তি বা কোম্পানির স্ক্রিনে একটি অ্যান্টিভাইরাস সতর্কতা প্রদর্শিত হয়, তখন তা আর একটি বিচ্ছিন্ন বার্তা থাকে না, বরং একাধিক পক্ষের সম্মিলিত প্রচেষ্টার ফল হয়ে দাঁড়ায়।

একই সাথে, এই বিষয়ে জোর দেওয়া হয় যে এই হুমকি বাস্তব এবং দিন দিন বেড়েই চলেছে।শত্রু রাষ্ট্র, সংঘবদ্ধ সাইবার অপরাধী, হ্যাকটিভিস্ট এবং ব্যক্তিগত আক্রমণকারীরা ক্রমাগত অপব্যবহারের নতুন নতুন পথ খুঁজছে। এর প্রতিক্রিয়ায়, প্রত্যেকেরই একটি ভূমিকা পালন করার আছে; যেমন—কম্পিউটার হালনাগাদ রাখা ও সন্দেহজনক লিঙ্কে ক্লিক করা থেকে বিরত থাকা, সাইবার নিরাপত্তা প্রশিক্ষণ জোরদার করা এবং বেসরকারি খাত ও সরকারি প্রশাসনের মধ্যে প্রাসঙ্গিক তথ্য আদান-প্রদান করা।

সংক্ষেপে, একটির নির্মাণ একটি নিরাপদ এবং আরও স্থিতিশীল সাইবারস্পেস এর জন্য প্রয়োজন উন্নত প্রযুক্তিগত সরঞ্জাম, জাতীয় ও আন্তর্জাতিক পর্যায়ে একটি উপযুক্ত আইনি কাঠামো এবং এমন এক সক্রিয় নাগরিক সমাজ যারা জবাবদিহিতা দাবি করে ও নিজেদের ডিজিটাল অধিকার রক্ষায় সম্পৃক্ত থাকে। এটি এমন কোনো কাজ নয় যা কোনো একক সংস্থা বা একক দেশ সম্পন্ন করতে পারে।

সম্মিলিত সাইবার নিরাপত্তার ধারণাটি এই সমস্ত অংশকে সংযুক্ত করে: কোম্পানি ও সমিতিগুলোর নিরাপত্তা সংস্কৃতি, বিশ্ববিদ্যালয় ও বিশেষায়িত কেন্দ্রগুলোর প্রশিক্ষণ কর্মসূচি, মানবাধিকার সংস্থাগুলোর কার্যক্রম, জাতীয় জননীতি, আন্তর্জাতিক সহযোগিতা এবং ব্যবহারকারী হিসেবে আমাদের নেওয়া ছোট ছোট দৈনন্দিন সিদ্ধান্ত। শুধুমাত্র এটি বোঝার মাধ্যমেই সম্ভব যে... এই সবকিছু একই বাস্তুতন্ত্রের অংশ। আমরা এমন একটি ডিজিটাল ভবিষ্যৎ গড়তে সক্ষম হব, যেখানে গোপনীয়তা, স্বায়ত্তশাসন এবং হুমকি থেকে সুরক্ষা মুষ্টিমেয় কিছু লোকের বিশেষাধিকার নয়, বরং সমাজের সকলের জন্য নিশ্চিত অধিকার হবে।

সম্পর্কিত নিবন্ধ:

সাইবার নিরাপত্তা: এটি কী, এর উদ্দেশ্য কী এবং তথ্য সুরক্ষার পদ্ধতিগুলো সম্পর্কে আমার কী জানা উচিত?