- যানবাহন সুরক্ষার মান নির্ধারণের জন্য ISO/SAE 21434 এবং UN Regulation 155-এর মতো আন্তর্জাতিক মানদণ্ডের বাস্তবায়ন।
- সেগমেন্টেশন এবং এনক্রিপশনের মাধ্যমে ইলেকট্রনিক কন্ট্রোল ইউনিট (ECU) এবং CAN নেটওয়ার্কের দুর্বলতা প্রশমন।
- গাড়ির সম্পূর্ণ জীবনচক্রকে অন্তর্ভুক্ত করে এমন একটি ‘ডিজাইন দ্বারা নিরাপত্তা’ পদ্ধতির প্রয়োজনীয়তা।
পেছনে ফিরে তাকালে দেখা যায়, গাড়িগুলো মূলত চারটি চাকা ও একটি ইঞ্জিনযুক্ত যান্ত্রিক যন্ত্র ছিল। কিন্তু আজ পরিস্থিতি আমূল বদলে গেছে, এবং আমাদের হাতে রয়েছে চাকাযুক্ত সত্যিকারের কম্পিউটার । ইন্টেলিজেন্ট নেভিগেশন, ক্লাউড পরিষেবা এবং ড্রাইভিং অ্যাসিস্ট্যান্টের মতো সম্পূর্ণ সংযোগের দিকে এই বিবর্তন আমাদের জীবনকে অনেক সহজ করে তুলেছে, কিন্তু এটি হ্যাকারদের জন্য একটি বিপজ্জনক গোপন পথও খুলে দেয়।
বাস্তবতা হলো, ইন্টারনেটের সাথে সংযুক্ত যেকোনো ডিভাইস আক্রমণের শিকার হতে পারে, এবং গাড়িও এর ব্যতিক্রম নয়। আমরা শুধু মজা করে কেউ রেডিও স্টেশন পরিবর্তন করার কথা বলছি না, বরং এমন গুরুতর নিরাপত্তা ঝুঁকির কথা বলছি যা স্টিয়ারিং নিয়ন্ত্রণ বা ব্রেকিংকে প্রভাবিত করতে পারে। এ কারণেই এই শিল্প ডিজিটাল নিরাপত্তাকে ততটাই সর্বোচ্চ অগ্রাধিকার দিতে কঠোর পরিশ্রম করছে, যতটা একসময় সিট বেল্ট বা এয়ারব্যাগকে দেওয়া হতো।
দুর্বলতার মানচিত্র: আক্রমণগুলো কোথা থেকে আসে?
একটি যানবাহন কীভাবে হ্যাক হতে পারে তা বুঝতে হলে, আমাদের এর ডিজিটাল আবরণের গভীরে যেতে হবে। বেশিরভাগ আধুনিক গাড়ি CAN বাস (CAN bus) নামক একটি নেটওয়ার্ক ব্যবহার করে , যা হলো সেই চ্যানেল যার মাধ্যমে গাড়ির বিভিন্ন যন্ত্রাংশ একে অপরের সাথে যোগাযোগ করে। সমস্যা হলো, এই প্রোটোকলটি অত্যন্ত কার্যকর হওয়া সত্ত্বেও, এতে প্রায়শই শক্তিশালী নিরাপত্তা ব্যবস্থার অভাব থাকে, যা একজন আক্রমণকারীকে সরাসরি বা দূরবর্তী অ্যাক্সেস পাওয়ার পর গাড়িটিকে ধোঁকা দেওয়ার জন্য মিথ্যা বার্তা পাঠানোর সুযোগ করে দেয়।
আরেকটি দুর্বল দিক হলো ইলেকট্রনিক কন্ট্রোল ইউনিট (ECU) । এই ছোট প্রসেসরগুলো এয়ার কন্ডিশনিং থেকে শুরু করে স্বয়ংক্রিয় জরুরি ব্রেকিং পর্যন্ত সবকিছু পরিচালনা করে। যদি কোনো ইনফোটেইনমেন্ট ECU হস্তক্ষেপ থেকে সঠিকভাবে সুরক্ষিত না থাকে, তাহলে একজন হ্যাকার গাড়ির স্ক্রিন থেকে সরাসরি স্টিয়ারিং সিস্টেমে প্রবেশ করতে পারে। আমরা এর বাস্তব উদাহরণ ইতিমধ্যেই দেখেছি, যেমন কুখ্যাত জিপ চেরোকি হ্যাক, যেখানে গাড়িটি চলমান অবস্থায় এর গুরুত্বপূর্ণ ফাংশনগুলোর রিমোট কন্ট্রোল সফলভাবে দখল করে নেওয়া হয়েছিল।
বাহ্যিক আক্রমণের মাধ্যমগুলোকেও আমরা ভুলে যেতে পারি না। গাড়ি আনলক করার মোবাইল অ্যাপ, ওভার-দ্য-এয়ার (OTA) আপডেট এবং প্রস্তুতকারকদের ব্যাকএন্ড সার্ভার— এগুলো সবই আকর্ষণীয় লক্ষ্যবস্তু। একটি অথেনটিকেশন এপিআই-এর ত্রুটির কারণে কোনো তৃতীয় পক্ষ গাড়ির অবস্থান জানতে পারে অথবা কোনো চিহ্ন না রেখেই অ্যালার্ম বন্ধ করে দিতে পারে, যা আইওটি (IoT) ডিভাইসের ঝুঁকি ও আক্রমণের মতোই ।
মূল মানদণ্ড: ISO/SAE 21434 এবং রেগুলেশন 155
এই বিশৃঙ্খলার মধ্যে শৃঙ্খলা আনতে আন্তর্জাতিক মানদণ্ড তৈরি হয়েছে। ISO/SAE 21434 হলো একটি বেঞ্চমার্ক স্ট্যান্ডার্ড, যা নির্ধারণ করে দেয় যে যানবাহনগুলোকে সাইবার-সুরক্ষিত করার জন্য কীভাবে ডিজাইন করা উচিত। এর উদ্দেশ্য হলো পণ্যের সম্পূর্ণ জীবনচক্র জুড়ে নিরাপত্তাকে সমন্বিত করা, কাগজে আঁকা প্রাথমিক নকশা থেকে শুরু করে যানবাহনটির চূড়ান্ত বাতিলকরণ পর্যন্ত। এই স্ট্যান্ডার্ডটি ISO 26262 দ্বারা পরিপূরিত, যা নিশ্চিত করে যে কার্যকরী নিরাপত্তা এবং সাইবার নিরাপত্তা একসাথে চলে।
অন্যদিকে, রয়েছে জাতিসংঘের প্রবিধান ১৫৫ , যা একটি সুপারিশ থেকে আইনি বাধ্যবাধকতায় পরিণত হয়েছে। এই প্রবিধান অনুযায়ী প্রস্তুতকারকদের একটি সাইবারসিকিউরিটি ম্যানেজমেন্ট সিস্টেম (CSMS) বাস্তবায়ন করতে হয়। মূলত, ব্র্যান্ডগুলোকে ক্রমাগত হুমকি শনাক্ত ও প্রশমিত করার , নিয়মিত অডিট পরিচালনা করার এবং মালিককে ওয়ার্কশপে না গিয়েই দূর থেকে তাদের যানবাহনে নিরাপত্তা প্যাচ প্রয়োগ করে দুর্বলতা সংশোধনের সক্ষমতা প্রদর্শন করতে হয়।
প্রতিরক্ষা কৌশল এবং "পরিকল্পনা দ্বারা বীমা" ধারণা
শিল্পটি উপলব্ধি করেছে যে কোনো সমস্যার সাময়িক সমাধান করা বৃথা; এর সমাধান হলো ‘ ডিজাইন দ্বারা নিরাপত্তা’ (Security by Design )। এর মধ্যে রয়েছে সম্ভাব্য সমস্যাগুলো অনুমান করার জন্য হুমকি বিশ্লেষণ ও ঝুঁকি মূল্যায়ন (Treat Analysis and Risk Assessment - TARA) পরিচালনা করা এবং সেগুলো প্রতিরোধ করার জন্য গাড়ির কাঠামো ডিজাইন করা। সবচেয়ে কার্যকর ব্যবস্থাগুলোর মধ্যে একটি হলো নেটওয়ার্ক বিভাজন (network segmentation ), যার মাধ্যমে ডিজিটাল প্রতিবন্ধকতা তৈরি করা হয়, যাতে অডিও সিস্টেমের সাথে ইঞ্জিন কন্ট্রোল ইউনিট (ECU)-এর কোনো সরাসরি সংযোগ না থাকে।
- তথ্য এনক্রিপশন: গাড়ি এবং ক্লাউডের মধ্যে আদান-প্রদান হওয়া সমস্ত তথ্য অবশ্যই এনক্রিপ্ট করা থাকতে হবে, যাতে তা কেউ হস্তগত করতে না পারে।
- অনুপ্রবেশ সনাক্তকরণ সিস্টেম (IDS): এমন সফটওয়্যার যা গাড়ির অভ্যন্তরীণ নেটওয়ার্কের অস্বাভাবিক কার্যকলাপ শনাক্ত করে তা তাৎক্ষণিকভাবে ব্লক করতে সক্ষম।
- ফার্মওয়্যার ক্রিপ্টোগ্রাফিক স্বাক্ষর: নিশ্চিত করুন যে আপডেটগুলি গাড়ির ফার্মওয়্যার খাঁটি হতে হবে এবং কোনো তৃতীয় পক্ষ দ্বারা প্রভাবিত হওয়া চলবে না।
- স্থির কোড বিশ্লেষণ: গাড়িতে সফটওয়্যারটি ইনস্টল করার আগে ভুলের জন্য কোডের প্রতিটি লাইন পর্যালোচনা করুন।
এছাড়াও, ব্যবহারকারীর ভূমিকা অত্যন্ত গুরুত্বপূর্ণ। প্রস্তুতকারক গাড়িটিকে যতই সুরক্ষিত করুক না কেন, চালক যদি অননুমোদিত অ্যাপ ইনস্টল করেন বা সন্দেহজনক উৎসের ইউএসবি ড্রাইভ সংযোগ করেন, তবে তিনি বিপদের পথ খুলে দেন। সফটওয়্যার আপডেট রাখা এবং গাড়ির সাথে সংযুক্ত অ্যাকাউন্টগুলোর জন্য শক্তিশালী পাসওয়ার্ড ব্যবহার করা এমন কিছু সহজ পদক্ষেপ যা অনেক বড় পরিবর্তন আনতে পারে।
শিল্পগত চ্যালেঞ্জ এবং বিশেষায়িত প্রতিভার অভাব
এই সবকিছু বাস্তবায়ন করা মোটেই সহজ কাজ নয়। এর জন্য প্রয়োজন বিপুল আর্থিক বিনিয়োগ এবং সর্বোপরি, যোগ্য কর্মী। অটোমোটিভ মেকানিক্স এবং উন্নত সাইবারসিকিউরিটি উভয় ক্ষেত্রেই পারদর্শী প্রকৌশলীর উদ্বেগজনক ঘাটতি রয়েছে। কোম্পানিগুলোকে এখন এমন সিকিউরিটি অপারেশনস সেন্টার (এসওসি) তৈরি করতে হবে, যা শুধুমাত্র রিয়েল টাইমে যানবাহনের বহর পর্যবেক্ষণ এবং বিভিন্ন ঘটনায় সাড়া দেওয়ার জন্য নিবেদিত থাকবে।
সরবরাহ শৃঙ্খলও একটি অত্যন্ত গুরুত্বপূর্ণ বিষয়। একটি গাড়িতে কয়েক ডজন বিভিন্ন সরবরাহকারীর যন্ত্রাংশ থাকে; যদি স্মার্ট হেডলাইটের কোনো নির্মাতা তার কোডে কোনো দুর্বলতা রেখে দেয় , তবে সেই দুর্বলতাটি গাড়ির বাকি অংশকে আক্রমণ করার একটি মাধ্যম হিসেবে কাজ করতে পারে। তাই, এখন সকল সরবরাহকারীকে একই কঠোর নিরাপত্তা মান অনুসরণ করতে হয়।
সফটওয়্যার-সংজ্ঞায়িত যানবাহন (এসডিভি) এবং স্বচালিত ড্রাইভিং-এর দিকে রূপান্তর আক্রমণের ক্ষেত্রকে বহুগুণে বাড়িয়ে দেবে। নিরাপত্তা এখন আর কোনো অতিরিক্ত সংযোজন হতে পারে না, বরং এটি ডিজিটাল এবং টেকসই গতিশীলতার ভিত্তি হওয়া উচিত , যেখানে ভয়াবহ দুর্ঘটনা বা ব্যাপক তথ্য ফাঁস প্রতিরোধ করার জন্য ডেটার অখণ্ডতা এবং ব্যবহারকারীর গোপনীয়তা সর্বোচ্চ অগ্রাধিকার পাবে।
