এই নিবন্ধটি পড়ার পর আপনি এই UPSC Mains মডেল প্রশ্নটি সমাধান করতে পারবেন:
“গুরুত্বপূর্ণ অবকাঠামোর সাইবার নিরাপত্তা তার সবচেয়ে দুর্বলতম সংযোগের (weakest link) মতোই শক্তিশালী।” ভারতে কৌশলগত স্থাপনাগুলোতে সাম্প্রতিক সাইবার হামলার পরিপ্রেক্ষিতে আলোচনা করুন। 15 নম্বর (GS-3, অভ্যন্তরীণ নিরাপত্তা)
প্রেক্ষাপট
- কুডনকুলাম পারমাণবিক বিদ্যুৎ প্রকল্পের (KNPP) একজন ঠিকাদারের ওপর একটি র্যানসমওয়্যার হামলা (ransomware attack) ভারতের গুরুত্বপূর্ণ অবকাঠামোয় (critical infrastructure) সাইবার নিরাপত্তার দুর্বলতাগুলোকে উন্মুক্ত করে দিয়েছে।
- যদিও NPCIL নিশ্চিত করেছে যে পারমাণবিক রিয়্যাক্টরের কার্যক্রম প্রভাবিত হয়নি, তবুও এই ঘটনাটি আরও শক্তিশালী সাইবার স্থিতিস্থাপকতা (cyber resilience), সরবরাহ-শৃঙ্খল নিরাপত্তা (supply-chain security) এবং সময়োপযোগী লঙ্ঘন প্রকাশের (breach disclosure) প্রয়োজনীয়তাকে স্পষ্টভাবে তুলে ধরেছে।
ভূমিকা
ভারত যেমন দ্রুততার সাথে তার গুরুত্বপূর্ণ অবকাঠামোকে ডিজিটাইজ (digitise) করছে, তেমনি সাইবার নিরাপত্তা একটি প্রধান জাতীয় নিরাপত্তা অগ্রাধিকার (national security priority) হয়ে উঠেছে। কুডনকুলামের র্যানসমওয়্যার ঘটনাটি দেখায় যে গুরুত্বপূর্ণ অবকাঠামো কেবল তার সবচেয়ে দুর্বল লিঙ্কের মতোই নিরাপদ, যা সরবরাহ-শৃঙ্খল নিরাপত্তা এবং সাইবার ঘটনা রিপোর্টিংয়ের (cyber incident reporting) ফাঁকগুলোকে চিহ্নিত করে।
কী ঘটেছিল?
- ‘ওয়ার্ল্ড লিকস’ (World Leaks) নামক একটি হ্যাকিং গ্রুপের দ্বারা সংঘটিত র্যানসমওয়্যার হামলাটি কথিতভাবে কুডনকুলাম পারমাণবিক বিদ্যুৎ প্রকল্পের (Units 3 & 4) সাথে জড়িত একটি ঠিকাদার প্রতিষ্ঠান, রিলায়েন্স ইনফ্রাস্ট্রাকচারকে (Reliance Infrastructure) লক্ষ্য করে চালানো হয়েছিল।
- ইওটা ডেটা সার্ভিসেস (Yotta Data Services) 29 মে সন্দেহজনক কার্যকলাপ শনাক্ত করে, যেখানে ফাঁস হওয়া ডেটা 11 জুন অনলাইনে প্রকাশ পায় বলে জানা গেছে।
- NPCIL স্পষ্ট করেছে যে মূল পারমাণবিক রিয়্যাক্টর সিস্টেমগুলো সম্পূর্ণ অপ্রভাবিত রয়েছে এবং জানিয়েছে যে কেবল অ-গুরুত্বপূর্ণ ঠিকাদার-সম্পর্কিত তথ্য আপস (compromise) করা হয়েছিল।
- এই ঘটনার বিলম্বিত অফিসিয়াল প্রকাশটি গুরুত্বপূর্ণ অবকাঠামোতে ঘটনা রিপোর্টিং, স্বচ্ছতা এবং সাইবার শাসনের (cyber governance) বিষয়ে গভীর উদ্বেগ বাড়িয়ে দিয়েছে।
ঘটনাটি দ্বারা চিহ্নিত মূল সমস্যাসমূহ
1. গুরুত্বপূর্ণ অবকাঠামোর দুর্বলতা
এমনকি যখন মূল কর্মক্ষম সিস্টেমগুলো বিচ্ছিন্ন (isolated) থাকে, তবুও সহযোগী ডিজিটাল নেটওয়ার্কের লঙ্ঘন পারমাণবিক কেন্দ্র, বিদ্যুৎ গ্রিড এবং প্রতিরক্ষা স্থাপনার মতো গুরুত্বপূর্ণ অবকাঠামোর নিরাপত্তাকে মারাত্মকভাবে বিঘ্নিত করতে পারে।
2. সরবরাহ শৃঙ্খলের সাইবার নিরাপত্তা ঝুঁকি
একটি তৃতীয় পক্ষের ঠিকাদারের ওপর হামলা এটি স্পষ্ট করে যে বিক্রেতা এবং পরিষেবা প্রদানকারীদের দুর্বল সাইবার নিরাপত্তা কৌশলগত অবকাঠামোতে প্রবেশের সহজ পথ বা দুর্বলতম লিঙ্ক হয়ে উঠতে পারে।
3. অস্বচ্ছ লঙ্ঘন প্রকাশ
সাইবার ঘটনার বিলম্বিত রিপোর্টিং স্বচ্ছতাকে ক্ষুণ্ণ করে, জনসাধারণের বিশ্বাসকে দুর্বল করে এবং সময়োপযোগী প্রতিক্রিয়া ও জবাবদিহিতাকে বাধাগ্রস্ত করে।
4. দুর্বল ঘটনা প্রতিক্রিয়া প্রক্রিয়া
সাইবার নিরাপত্তাকে একটি কৌশলগত অগ্রাধিকারের পরিবর্তে কেবল একটি কাগজ-কলমে কমপ্লায়েন্সের বাধ্যবাধকতা (compliance obligation) হিসাবে বিবেচনা করার ফলে শনাক্তকরণে বিলম্ব, দুর্বল ক্ষতি মূল্যায়ন এবং ধীর পুনরুদ্ধার ঘটে।
5. শত্রুপক্ষ দ্বারা গোয়েন্দা প্রস্তুতি
অবকাঠামোর ফাঁস হওয়া লেআউট, বিক্রেতার বিবরণ এবং স্থাপনার তথ্য নিরাপদ কর্মক্ষম সিস্টেম থাকা সত্ত্বেও শত্রুপক্ষকে ভবিষ্যতে নিখুঁত সাইবার বা শারীরিক হামলার পরিকল্পনা করতে সাহায্য করতে পারে।
কুডনকুলাম সাইবার হামলা ভারতের জন্য কেন গুরুত্বপূর্ণ?
1. ক্রমবর্ধমান সাইবার হুমকির পরিধি
ভারত সাইবার হামলার জন্য বিশ্বের অন্যতম প্রধান লক্ষ্যবস্তু দেশ, যেখানে AIIMS দিল্লি, বিমান সংস্থা, সরকারি পোর্টাল, আর্থিক প্রতিষ্ঠান এবং বিদ্যুৎ অবকাঠামোকে প্রভাবিতকারী বারবার লঙ্ঘনগুলো ভারতের ক্রমবর্ধমান সাইবার দুর্বলতাকে সামনে এনেছে।
2. জাতীয় নিরাপত্তা
কৌশলগত স্থাপনাগুলোতে সাইবার হামলা সংবেদনশীল তথ্যকে বিপন্ন করতে পারে এবং গুরুত্বপূর্ণ জাতীয় অবকাঠামোর সামগ্রিক নিরাপত্তাকে হুমকির মুখে ফেলতে পারে।
3. অর্থনৈতিক স্থিতিশীলতা
আর্থিক ব্যবস্থা, শক্তি নেটওয়ার্ক এবং জরুরি পরিষেবাগুলোতে বিঘ্ন ঘটলে ব্যাপক অর্থনৈতিক ক্ষতি বৃদ্ধি পেতে পারে এবং আন্তর্জাতিক বিনিয়োগকারীদের আত্মবিশ্বাস ব্যাহত হতে পারে।
4. জননিরাপত্তা
স্বাস্থ্যসেবা, বিদ্যুৎ এবং পরিবহনের মতো গুরুত্বপূর্ণ খাতগুলোতে আক্রমণ নিত্যপ্রয়োজনীয় জনসেবাকে ব্যাহত করতে পারে এবং সরাসরি নাগরিকদের জীবন ও কল্যাণকে প্রভাবিত করতে পারে।
5. কৌশলগত প্রতিরোধ
ভারতের কৌশলগত সম্পদ রক্ষা করতে, কর্মক্ষম প্রস্তুতি বজায় রাখতে এবং বৈরী রাষ্ট্র ও অ-রাষ্ট্রীয় সাইবার অপশক্তিকে কার্যকরভাবে প্রতিরোধ করতে সাইবার নিরাপত্তা জোরদার করা অপরিহার্য।
ভারতের সাইবার নিরাপত্তা ইকোসিস্টেমে বিদ্যমান চ্যালেঞ্জসমূহ
1. অসামঞ্জস্যপূর্ণ লঙ্ঘন প্রকাশ
সময়োপযোগী রিপোর্টিং এবং প্রমিত প্রকাশ প্রোটোকলের অনুপস্থিতি সাইবার ক্ষেত্রে স্বচ্ছতা হ্রাস করে এবং সমন্বিত ঘটনা প্রতিক্রিয়াকে বিলম্বিত করে।
2. সরবরাহ শৃঙ্খলের দুর্বলতা
ঠিকাদার, বিক্রেতা এবং তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের মধ্যে দুর্বল সাইবার নিরাপত্তা অনুশীলনগুলো গুরুত্বপূর্ণ অবকাঠামোতে হামলার প্রধান মাধ্যম হয়ে দাঁড়াচ্ছে।
3. সীমিত সাইবার প্রস্তুতি
দক্ষ সাইবার নিরাপত্তা পেশাদারদের তীব্র ঘাটতি এবং নিয়মিত বাস্তবসম্মত সাইবার ড্রিল না হওয়া জটিল ও আধুনিক সাইবার হুমকি প্রতিরোধে ভারতের সক্ষমতাকে দুর্বল করে।
4. লিগ্যাসি বা পুরানো ডিজিটাল অবকাঠামো
অনেক গুরুত্বপূর্ণ স্থাপনায় ব্যবহৃত পুরানো আইটি সিস্টেম সেগুলোকে হ্যাকারদের কাছে আরও সহজ লক্ষ্যবস্তু করে তোলে এবং উন্নত সাইবার নিরাপত্তা ব্যবস্থা গ্রহণে বাধা সৃষ্টি করে।
5. প্রাতিষ্ঠানিক সমন্বয়ের ঘাটতি
কার্যকর সাইবার ঘটনা ব্যবস্থাপনার জন্য CERT-In, NCIIPC, খাতভিত্তিক নিয়ন্ত্রক, অবকাঠামো পরিচালক এবং বেসরকারি অংশীজনদের মতো সংস্থাগুলোর মধ্যে নিরবচ্ছিন্ন সমন্বয় প্রয়োজন, যা এখনও একটি বড় চ্যালেঞ্জ হিসেবে রয়ে গেছে।
ভারতে সাইবার নিরাপত্তার প্রাতিষ্ঠানিক কাঠামো
1. কম্পিউটার ইমার্জেন্সি রেসপন্স টিম – ইন্ডিয়া (CERT-In)
- CERT-In হল ইলেকট্রনিক্স এবং তথ্য প্রযুক্তি মন্ত্রকের (MeitY) অধীনে সাইবার নিরাপত্তা ঘটনার প্রতিক্রিয়া জানানোর জন্য জাতীয় নোডাল সংস্থা।
- এটি সাইবার ঘটনার রিপোর্টিং সমন্বয় করে, নিরাপত্তা সংক্রান্ত পরামর্শ জারি করে, ঘটনার প্রতিক্রিয়া পরিচালনা করে এবং সরকারি ও বেসরকারি সত্ত্বাজুড়ে প্রশমন ব্যবস্থার সুবিধা প্রদান করে।
2. ন্যাশনাল ক্রিটিক্যাল ইনফরমেশন ইনফ্রাস্ট্রাকচার প্রোটেকশন সেন্টার (NCIIPC)
- তথ্য প্রযুক্তি আইন, 2000-এর অধীনে প্রতিষ্ঠিত NCIIPC ভারতের গুরুত্বপূর্ণ তথ্য অবকাঠামোকে (CII) সাইবার হুমকি থেকে রক্ষা করার জন্য দায়ী।
- এটি সাইবার স্থিতিস্থাপকতা এবং ঝুঁকি ব্যবস্থাপনা জোরদার করতে জ্বালানি, ব্যাংকিং, টেলিযোগাযোগ, পরিবহন, সরকার এবং কৌশলগত শিল্পের মতো অত্যন্ত সংবেদনশীল খাতগুলোর সাথে কাজ করে।
3. জাতীয় সাইবার নিরাপত্তা নীতি
- এই নীতি সাইবার স্থিতিস্থাপকতা এবং একটি নিরাপদ ডিজিটাল ইকোসিস্টেম প্রচার করে ভারতের সাইবারস্পেসকে সুরক্ষিত করার জন্য একটি ব্যাপক কাঠামো প্রদান করে।
- এটি সক্ষমতা বৃদ্ধি, সাইবার নিরাপত্তা সচেতনতা, দেশীয় সক্ষমতার বিকাশ এবং বৃহত্তর সরকারি-private অংশীদারিত্বের ওপর গুরুত্বারোপ করে।
4. ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023
- DPDP আইন, 2023 ভারতে ব্যক্তিগত ডিজিটাল ডেটা সংগ্রহ, প্রক্রিয়াকরণ এবং সুরক্ষার জন্য একটি আইনি কাঠামো স্থাপন করে।
- এটি ডেটা বিশ্বস্তদের (data fiduciaries) ওপর কঠোর বাধ্যবাধকতা আরোপ করে, ব্যক্তিদের গোপনীয়তা রক্ষা করে এবং সমগ্র ডিজিটাল ইকোসিস্টেমে জবাবদিহিতা জোরদার করে।
করণীয় পদক্ষেপ
1. সরবরাহ শৃঙ্খলের নিরাপত্তা জোরদার করা
সম্পূর্ণ গুরুত্বপূর্ণ অবকাঠামো সরবরাহ শৃঙ্খলকে সুরক্ষিত করতে কঠোর সাইবার নিরাপত্তা মানদণ্ড, নিয়মিত থার্ড-পার্টি নিরাপত্তা অডিট এবং বিক্রেতার ঝুঁকি মূল্যায়ন বাধ্যতামূলক করতে হবে।
2. বাধ্যতামূলক লঙ্ঘন প্রকাশ নিশ্চিত করা
জাতীয় নিরাপত্তার উদ্বেগের যথাযথ ভারসাম্য বজায় রেখে সময়সীমাবদ্ধ সাইবার লঙ্ঘন রিপোর্টিং এবং স্বচ্ছ প্রকাশ প্রোটোকল কঠোরভাবে প্রয়োগ করা উচিত।
3. সাইবার স্থিতিস্থাপকতা বৃদ্ধি করা
সাইবার প্রতিরক্ষা শক্তিশালী করতে ক্রমাগত রিয়েল-টাইম পর্যবেক্ষণ, হুমকির গোয়েন্দা তথ্য আদান-প্রদান, জিরো ট্রাস্ট আর্কিটেকচার (Zero Trust Architecture) এবং নিয়মিত পেনিট্রেশন টেস্টিং গ্রহণ করতে হবে।
4. ঘটনা প্রতিক্রিয়া প্রক্রিয়া উন্নত করা
যেকোনো আকস্মিক পরিস্থিতি মোকাবেলার জন্য ডেডিকেটেড সাইবার ক্রাইসিস ম্যানেজমেন্ট টিম গঠন, পর্যায়ক্রমিক সাইবার ড্রিল পরিচালনা এবং ডিজিটাল ফরেনসিক সক্ষমতা জোরদার করা প্রয়োজন।
5. সাইবার নিরাপত্তা সক্ষমতা তৈরি করা
দক্ষ সাইবার নিরাপত্তা পেশাদারদের প্রশিক্ষণে বিনিয়োগ করা, সরকারি-বেসরকারি সহযোগিতার প্রসার ঘটানো এবং আত্মনির্ভর ভারত (Atmanirbhar Bharat) উদ্যোগের অধীনে দেশীয় সাইবার নিরাপত্তা সমাধানগুলোকে উৎসাহিত করা।
6. প্রাতিষ্ঠানিক সমন্বয় জোরদার করা
একটি সমন্বিত ও প্রতিক্রিয়াশীল জাতীয় সাইবার নিরাপত্তা কাঠামোর জন্য CERT-In, NCIIPC, খাতভিত্তিক নিয়ন্ত্রক, অবকাঠামো পরিচালক এবং বেসরকারি অংশীজনদের মধ্যে সমন্বয় ব্যবস্থার আরও আধুনিকায়ন করা।
উপসংহার
কুডনকুলামের ঘটনাটি পুনরায় প্রমাণ করে যে সাইবার নিরাপত্তা ভারতের সামগ্রিক জাতীয় নিরাপত্তার একটি অবিচ্ছেদ্য অংশ এবং এটিকে অবশ্যই সম্পূর্ণ ডিজিটাল সরবরাহ শৃঙ্খলজুড়ে প্রসারিত করতে হবে। আগামী দিনে, ভারতের গুরুত্বপূর্ণ অবকাঠামো রক্ষা করতে এবং একটি নিরাপদ ডিজিটাল ও পারমাণবিক শক্তি হিসেবে তার বৈশ্বিক আকাঙ্ক্ষাকে সফল করতে একটি স্থিতিস্থাপক, স্বচ্ছ এবং ভবিষ্যতের জন্য প্রস্তুত সাইবার নিরাপত্তা ইকোসিস্টেম গড়ে তোলা অপরিহার্য।