সাইবার নিরাপত্তা প্রচার কর্মসূচি: চাবিকাঠি এবং সম্পদ

ইনফরমটেক ডিজিটাল » মানে » সাইবার নিরাপত্তা প্রচার কর্মসূচি: চাবিকাঠি এবং সম্পদ

এমন এক পরিবেশে যেখানে প্রতিটি ক্লিকই একটি চিহ্ন রেখে যায়, সেখানে সাইবার নিরাপত্তা এবং এর প্রচার এখন আর ঐচ্ছিক নয় , বরং ব্যক্তি, ব্যবসা প্রতিষ্ঠান এবং সরকারি প্রশাসনের ডিজিটাল জীবনের একটি অপরিহার্য অংশ। আমরা আমাদের দিনের একটি উল্লেখযোগ্য অংশ সংযুক্ত থেকে কাটাই: আমরা কাজ করি, কেনাকাটা করি, পরিবারের সাথে কথা বলি, আমাদের ব্যবসা পরিচালনা করি এবং এমনকি অনলাইনে ডাক্তারদের সাথেও পরামর্শ করি।

অনলাইন জগতে এই ব্যাপক পরিবর্তন অনেক সুবিধা নিয়ে এসেছে, কিন্তু ঝুঁকিও তৈরি করেছে: সাইবার আক্রমণ বহুগুণে বেড়েছে এবং আরও অত্যাধুনিক হয়ে উঠেছে , যা ব্যক্তিগত কম্পিউটার, কর্পোরেট নেটওয়ার্ক, শিল্প ব্যবস্থা এবং হাসপাতাল—সকলকেই সমানভাবে লক্ষ্যবস্তু করছে। এখানেই সাইবার নিরাপত্তা সচেতনতা কর্মসূচির ভূমিকা আসে, বিশেষ করে দুর্বলতা প্রকাশ কর্মসূচি, হেল্পলাইন, প্রশিক্ষণ পরিকল্পনা এবং সরকারি-বেসরকারি অংশীদারিত্বের মতো বিষয়গুলো।

সাইবার নিরাপত্তা প্রচারণা কর্মসূচি কী এবং কেন এগুলো এত প্রয়োজনীয়?

যখন আমরা সাইবার নিরাপত্তা সচেতনতা কর্মসূচী নিয়ে কথা বলি, তখন আমরা ডিজিটাল হুমকির মোকাবিলায় সমাজকে অবহিত, শিক্ষিত এবং সমন্বিত করার উদ্দেশ্যে পরিকল্পিত সংগঠিত উদ্যোগগুলোকে বোঝাই । এই কর্মসূচীগুলো সরকারি প্রতিষ্ঠান, বেসরকারি সংস্থা, আন্তর্জাতিক সংস্থা বা যৌথ উদ্যোগ দ্বারা পরিচালিত হতে পারে এবং এর পরিধি সচেতনতামূলক প্রচারণা থেকে শুরু করে পরামর্শমূলক পরিষেবা, প্রশিক্ষণ কোর্স এবং দুর্বলতা প্রতিবেদন করার জন্য আনুষ্ঠানিক কাঠামো পর্যন্ত বিস্তৃত।

এই কাঠামোর একটি মূল স্তম্ভ হলো তথাকথিত দুর্বলতা প্রকাশ কর্মসূচি (VDP)। VDP হলো একটি সুসংগঠিত কাঠামো যা তৃতীয় পক্ষকে কোনো প্রতিষ্ঠানের সিস্টেম ও অ্যাপ্লিকেশনের নিরাপত্তা ত্রুটিগুলো অপরাধীদের দ্বারা কাজে লাগানোর আগেই সে সম্পর্কে জানানোর জন্য একটি সুস্পষ্ট মাধ্যম প্রদান করে।

তথ্যপ্রযুক্তি পরিকাঠামো দেখতে যতই সুসংরক্ষিত মনে হোক না কেন, তাতে সবসময়ই কিছু দুর্বলতা থেকে যায়: যেমন প্রোগ্রামিং ত্রুটি, ভুল কনফিগারেশন, দুর্বলভাবে উপস্থাপিত পরিষেবা বা পুরোনো উপাদান । আক্রমণকারীরা প্রতিনিয়ত এই দুর্বলতাগুলো খুঁজে বেড়ায়। তাই, আরও বেশি সংখ্যক কোম্পানি উপলব্ধি করেছে যে, এই সমস্যাগুলো যত দ্রুত সম্ভব খুঁজে বের করার জন্য এথিক্যাল হ্যাকার, নিরাপত্তা গবেষক এবং সচেতন নাগরিকদের সাহায্য নেওয়াই শ্রেয়।

ভিডিপিগুলো একটি ক্রাউডসোর্সিং মডেল ব্যবহার করে: সাইবারসিকিউরিটি কমিউনিটিকে একটি সুরক্ষিত ও নিয়ন্ত্রিত চ্যানেলের মাধ্যমে সিস্টেম পর্যালোচনা করতে এবং দুর্বলতা সম্পর্কে রিপোর্ট করার জন্য আমন্ত্রণ জানানো হয় । এর বিনিময়ে, সংস্থাটি এই রিপোর্টগুলো দায়িত্বের সাথে নিষ্পত্তি করার প্রতিশ্রুতি দেয়; যারা প্রোগ্রামের নিয়ম মেনে কাজ করেন, তাদের বিরুদ্ধে কোনো আইনি ব্যবস্থা নেওয়া হয় না এবং অনেক ক্ষেত্রে স্বীকৃতি বা এমনকি ক্ষতিপূরণও প্রদান করা হয়।

ঝুঁকিপূর্ণতা প্রকাশ কর্মসূচি (ভিডিপি): তারা কীভাবে কাজ করে এবং তাদের মধ্যে কী অন্তর্ভুক্ত করা উচিত

একটি শক্তিশালী ভিডিপি-তে বাগ রিপোর্ট করার জন্য শুধু একটি ইমেল ঠিকানার চেয়েও অনেক বেশি কিছু থাকে। একটি সু-পরিকল্পিত প্রোগ্রাম সুনির্দিষ্টভাবে নির্ধারণ করে যে, কীভাবে দুর্বলতাগুলো শনাক্ত, রিপোর্ট, বিশ্লেষণ এবং প্রতিকার করা হবে , সেইসাথে রিপোর্টকারী সত্তা এবং ব্যক্তির মধ্যে সম্পর্কও স্থাপন করে।

একটি সাধারণ সফটওয়্যার অ্যাপ্লিকেশনে, প্রতি হাজার লাইন কোডে কয়েক ডজন বাগ খুঁজে পাওয়া খুবই স্বাভাবিক । এই ত্রুটিগুলোর কিছু কিছু ডেভেলপমেন্টের সময় অলক্ষিত থেকে যেতে পারে এবং প্রোডাকশনে চলে আসতে পারে। যদি কোনো আক্রমণকারী প্রথমে সেগুলো খুঁজে পায়, তবে সেগুলো একটি গুরুতর ঘটনার প্রবেশদ্বার হয়ে উঠতে পারে। অনিরাপদ কনফিগারেশনের ক্ষেত্রেও একই কথা প্রযোজ্য, যা ক্লাউড পরিবেশে বিশেষভাবে গুরুতর , যেখানে একটি ভুল সেটিং ব্যাপক আকারে সংবেদনশীল ডেটা ফাঁস করে দিতে পারে।

সুতরাং, একটি VDP-এর মূল উদ্দেশ্য হলো দুর্বলতার প্রাথমিক সনাক্তকরণের সাথে সেগুলোর দ্রুত ও সুশৃঙ্খল প্রতিকারকে সংযুক্ত করার মাধ্যমে ঝুঁকি হ্রাস করা । এটি অর্জন করতে, ন্যূনতমভাবে একটি ভালো দুর্বলতা প্রকাশ কর্মসূচিতে নিম্নলিখিত বিষয়গুলো থাকা উচিত:

• সংস্থা কীভাবে দুর্বলতাগুলি পরিচালনা করে তার একটি স্পষ্ট নীতি, অভ্যন্তরীণ এবং বাহ্যিক উভয় নীতি, দায়িত্ব এবং প্রত্যাশা সংজ্ঞায়িত করা।
• একটি সহজ এবং সহজলভ্য রিপোর্টিং পদ্ধতি (ইমেল, ওয়েব ফর্ম, বিশেষায়িত পোর্টাল, ইত্যাদি) যাতে গবেষকের অপ্রয়োজনীয় পদক্ষেপের প্রয়োজন হয় না।
• একটি সু-নথিভুক্ত প্রতিক্রিয়া প্রক্রিয়ানির্দেশক সময়সীমা, সম্ভাব্য ফলাফল, প্রতিকারের সময় এবং গবেষকের অবদান স্বীকৃতি দেওয়ার উপায় সহ।
• দুর্বলতা বিশ্লেষণ এবং সংশোধনের জন্য একটি অভ্যন্তরীণ কর্মপ্রবাহসহযোগিতার সূত্র এবং, যদি প্রয়োজন হয়, আর্থিক বা অন্যান্য পুরষ্কার বিবেচনা করা।
• একটি সুনির্দিষ্ট সুযোগ: প্রোগ্রামে কোন সম্পদ, সিস্টেম বা অ্যাপ্লিকেশন অন্তর্ভুক্ত করা হয়েছে এবং কোন অনুশীলনগুলি অনুমোদিত থেকে স্পষ্টভাবে বাদ দেওয়া হয়েছে।
• আইনি সুরক্ষার একটি স্পষ্ট ঘোষণা যাতে প্রোগ্রামের নিয়মের মধ্যে পরিচালিত গবেষণা কার্যক্রম তথ্যদাতার বিরুদ্ধে আইনি ব্যবস্থা গ্রহণের সম্মুখীন না হয়।

একটি ভিডিপি (VDP) বাস্তবায়নের মাধ্যমে, একটি সংস্থা গ্রাহক, বিনিয়োগকারী এবং জনসাধারণের কাছে নিরাপত্তা ও স্বচ্ছতার প্রতি একটি প্রকৃত অঙ্গীকার প্রদর্শন করে একটি বাহ্যিক বার্তাও পাঠায় । অধিকন্তু, এটি গবেষণা সম্প্রদায়ের সাথে গঠনমূলক সহযোগিতাকে উৎসাহিত করে, যা হুমকি শনাক্তকরণ এবং প্রশমনের ক্ষেত্রে সকল পক্ষের স্বার্থকে একত্রিত করে।

কিভাবে একটি সু-পরিচালিত ভিডিপি নিরাপত্তা সংক্রান্ত ঘটনার খরচ কমায়

যখন কোনো সাইবার নিরাপত্তা সংক্রান্ত ঘটনা ঘটে, তখন সবচেয়ে দৃশ্যমান খরচগুলো সাধারণত সরাসরিই হয়ে থাকে: পরিষেবা বন্ধ থাকার কারণে রাজস্ব ক্ষতি, মুক্তিপণ প্রদান, জরিমানা, এবং সুনামের ক্ষতি যা গ্রাহক ও অংশীদারদের আস্থাকে প্রভাবিত করে। তবে, আরও এক ধরনের খরচ রয়েছে যা প্রায়শই অলক্ষিত থেকে যায়: প্রতিটি ঘটনা বা দুর্বলতা সামাল দেওয়ার জন্য প্রয়োজনীয় অভ্যন্তরীণ প্রচেষ্টা।

প্রতিটি আগত রিপোর্ট পর্যালোচনা, নথিভুক্তকরণ, এর তীব্রতা মূল্যায়ন, সম্ভাব্য সমাধান অন্বেষণ, ফলো-আপ এবং এর সংশোধন যাচাই করার জন্য এক বা একাধিক ব্যক্তির প্রয়োজন হয় । এর মধ্যে কেবল আইটি বা নিরাপত্তা দলই নয়, বরং সমস্যার তীব্রতার উপর নির্ভর করে গ্রাহক পরিষেবা, ব্যবসায়িক ব্যবস্থাপক, আইন বিভাগের কর্মী বা এমনকি ঊর্ধ্বতন ব্যবস্থাপনাও অন্তর্ভুক্ত থাকে।

দুর্বলতা মোকাবেলার জন্য যখন কোনো সুশৃঙ্খল প্রক্রিয়া থাকে না, তখন কাজের পুনরাবৃত্তি, প্রতিবন্ধকতা এবং বিলম্ব ঘটে : প্রতিবেদন হারিয়ে যায়, প্রতিক্রিয়া দেরিতে আসে, হতাশ গবেষকরা সমন্বয় ছাড়াই ত্রুটি প্রকাশ করে ফেলেন, অথবা দুর্বলতাগুলো কাঙ্ক্ষিত সময়ের চেয়ে বেশি সময় ধরে অমীমাংসিত থেকে যায়।

একটি সুগঠিত ভিডিপি (VDP) নিশ্চিত করে যে প্রতিটি রিপোর্ট প্রাথমিক প্রাপ্তি থেকে শুরু করে প্রতিকার এবং, প্রয়োজনে, সমন্বিত জনসমক্ষে প্রকাশ পর্যন্ত একটি কার্যকর ও অনুমানযোগ্য পথ অনুসরণ করে। এটি কর্মীদের পুনরাবৃত্তিমূলক বা অসংগঠিত কাজে ব্যয় করা সময় কমিয়ে দেয় এবং ফলস্বরূপ, ঘটনা ও দুর্বলতা ব্যবস্থাপনার সাথে সম্পর্কিত পরিচালন ব্যয় সরাসরি হ্রাস করে।

তাছাড়া, গবেষকদের দ্রুত ও স্পষ্ট উত্তর প্রদানের মাধ্যমে এমন উত্তেজনাপূর্ণ পরিস্থিতি বা অকাল প্রকাশ এড়ানো যায়, যা কোনো দুর্বলতার প্রভাবকে আরও বাড়িয়ে তুলতে পারে। এইভাবে, ভিডিপি তৃতীয় পক্ষের পর্যবেক্ষণ এবং জনসমক্ষে প্রকাশের মধ্যে একটি প্রতিবন্ধক হিসেবে কাজ করে, যা ক্ষতিগ্রস্ত প্রতিষ্ঠানকে প্রয়োজনীয় সংশোধনমূলক ব্যবস্থা বাস্তবায়নের জন্য সময় দেয়।

তৃতীয় পক্ষ পরিচালিত ভিডিপি: বোঝা হালকা করুন এবং দক্ষতা বৃদ্ধি করুন

বাস্তবে, অনেক প্রতিষ্ঠানই একটি ভিডিপি (VDP) থাকার গুরুত্ব স্বীকার করে, কিন্তু তাদের নিরাপত্তা দলগুলো ইতিমধ্যেই দৈনন্দিন কাজে ভারাক্রান্ত থাকে , যেমন—পর্যবেক্ষণ, ঘটনার প্রতিক্রিয়া, নিয়ন্ত্রক সম্মতি, ডিজিটাল রূপান্তর প্রকল্প ইত্যাদি। তাদের পক্ষে একটি গতিশীল প্রচার কার্যক্রমের নকশা, বাস্তবায়ন এবং রক্ষণাবেক্ষণের জন্য অতিরিক্ত জনবল বরাদ্দ করা কঠিন।

একটি ক্রমবর্ধমান প্রচলিত বিকল্প হলো বিশেষায়িত পরিষেবা প্রদানকারীদের দ্বারা পরিচালিত VDP পরিষেবা ব্যবহার করা । এই সংস্থাগুলোর পেনিট্রেশন টেস্টিং, ভালনারেবিলিটি ম্যানেজমেন্ট এবং বহিরাগত গবেষকদের সাথে সমন্বয়ের অভিজ্ঞতা রয়েছে, যারা প্রক্রিয়াটির সবচেয়ে কঠিন অংশটি পরিচালনা করেন।

পেন্টেস্টিং এবং নিয়ন্ত্রিত অফেন্সিভ সিকিউরিটির ক্ষেত্রে অবস্থিত Synack-এর মতো প্ল্যাটফর্মগুলো এন্ড-টু-এন্ড ভালনারেবিলিটি ডিসক্লোজার প্রোগ্রাম অফার করে , যার মধ্যে রিপোর্ট গ্রহণ ও শ্রেণীবদ্ধ করা, ত্রুটিগুলো প্রযুক্তিগতভাবে যাচাই করা, গবেষকদের সাথে যোগাযোগ করা, তাদের অবদানের স্বীকৃতি দেওয়া এবং ম্যানেজমেন্ট রিপোর্টের জন্য মেট্রিক্স প্রস্তুত করা অন্তর্ভুক্ত থাকতে পারে।

এইভাবে, প্রতিষ্ঠানগুলো তাদের অভ্যন্তরীণ দলগুলোর উপর নিয়ন্ত্রণহীন বোঝা না চাপিয়েই বৈশ্বিক সাইবার নিরাপত্তা সম্প্রদায়ের সাথে সংযুক্ত থাকতে পারে , এর জ্ঞান থেকে উপকৃত হতে পারে এবং নতুন হুমকি সম্পর্কে তথ্যের নিরবচ্ছিন্ন প্রবাহ বজায় রাখতে পারে।

পরিশেষে, ভিডিপি—তা অভ্যন্তরীণ হোক বা তৃতীয় পক্ষ দ্বারা পরিচালিত হোক— আক্রমণকারীরা নিরাপত্তা দুর্বলতার সুযোগ নেওয়ার আগেই ঝুঁকির পরিদৃশ্য দ্রুত উপলব্ধি করতে, প্রথমে কোনটির সমাধান করা হবে তার অগ্রাধিকার নির্ধারণ করতে এবং প্রতিক্রিয়ার সমন্বয় সাধন করতে সাহায্য করে। এই পদ্ধতি সকল অংশীজনের মধ্যে আনুষ্ঠানিক ও চলমান সহযোগিতা বৃদ্ধি করে এবং ঝুঁকি ব্যবস্থাপনা সংক্রান্ত সিদ্ধান্তের মান উন্নত করে।

দায়িত্বশীল দুর্বলতা প্রতিবেদনের জন্য সর্বোত্তম অনুশীলন

একটি VDP-এর নকশার বাইরেও, দায়িত্বশীল বিজ্ঞপ্তির জন্য একটি সুস্পষ্ট কার্যপদ্ধতি থাকা অপরিহার্য, যা সকল পক্ষের জন্য সময়সীমা ও প্রত্যাশা নির্ধারণ করে দেয়। এর একটি সাধারণ উদাহরণ হলো, কোনো দুর্বলতা সম্পর্কে রিপোর্ট করার পর থেকে তা জনসমক্ষে প্রকাশ করার মধ্যে একটি যুক্তিসঙ্গত সময়সীমা স্থাপন করা।

অনেক প্রোগ্রামে, যখন কোনো সতর্কবার্তা পাওয়া যায় এবং দুর্বলতাটির সত্যতা নিশ্চিত হয়, তখন ক্ষতিগ্রস্ত পক্ষকে সুরক্ষিত যোগাযোগ মাধ্যমের মাধ্যমে অবিলম্বে অবহিত করা হয়, যাতে তারা ত্রুটিটি বিশ্লেষণ করতে এবং যথাযথ সমাধান প্রয়োগ করতে প্রয়োজনীয় সময় পায়।

প্রতিষ্ঠানটির সমস্যাটি সমাধানের জন্য একটি আনুমানিক সময়সীমা নির্ধারণ করা একটি প্রচলিত রীতি—উদাহরণস্বরূপ, প্রাথমিক বিজ্ঞপ্তির পর থেকে প্রায় ৪৫ দিন । বিশেষভাবে গুরুতর ক্ষেত্রে, যেখানে এই অপব্যবহারের খুব মারাত্মক প্রভাব পড়তে পারে, সেখানে একটি অতিরিক্ত সময়সীমার বিষয়ে উভয় পক্ষের সম্মতিতে সম্মত হওয়া যেতে পারে, যেমন—আরও দুই সপ্তাহ বা এমন কোনো সুযোগ যা উভয় পক্ষের কাছে যুক্তিসঙ্গত বলে বিবেচিত হয়।

দুর্বলতাটি সংশোধন করা হয়ে গেলে, সাধারণত একটি সমন্বিত প্রকাশনা সম্পন্ন করা হয় , যেখানে গবেষক এবং ক্ষতিগ্রস্ত পক্ষ উভয়ই এমনভাবে তথ্য আদান-প্রদান করে যা থেকে শিক্ষা গ্রহণ, উন্নতি সাধন এবং একই সাথে অন্তিম ব্যবহারকারীদের সুরক্ষা নিশ্চিত করা যায়।

অন্যদিকে, যদি সংশ্লিষ্ট প্রতিষ্ঠানটি বারবার বিজ্ঞপ্তিগুলো উপেক্ষা করে অথবা দুর্বলতাটি সংশোধনে সুস্পষ্ট অনাগ্রহ দেখায়, তবে কিছু প্রোগ্রাম সম্ভাব্য ক্ষতিগ্রস্তদের সতর্ক করার জন্য দুর্বলতাটি জনসমক্ষে প্রকাশ করার বিষয়টি বিবেচনা করে । এই পদক্ষেপটিকে শেষ উপায় হিসেবে গণ্য করা হয়, কিন্তু ঝুঁকিটিকে লঘু করে দেখা প্রতিরোধ করার জন্য এটি একটি চাপ প্রয়োগের কৌশল হিসেবে কাজ করে।

নাগরিক, ব্যবসা প্রতিষ্ঠান এবং অপ্রাপ্তবয়স্কদের জন্য সাহায্য এবং প্রচার কর্মসূচি

সাইবার নিরাপত্তা সচেতনতা শুধু প্রযুক্তিগত পরিবেশের মধ্যেই সীমাবদ্ধ নয়: এটি এমন সব পরিষেবাকেও অন্তর্ভুক্ত করে যা উন্নত অনলাইন নিরাপত্তা জ্ঞানহীন ব্যক্তিদের দৈনন্দিন ডিজিটাল জীবনে দিকনির্দেশনার জন্য তৈরি করা হয়েছে। স্পেনে, অন্যতম প্রধান সংস্থা হলো ন্যাশনাল সাইবারসিকিউরিটি ইনস্টিটিউট (INCIBE), যা নাগরিক, ব্যবসা প্রতিষ্ঠান এবং অপ্রাপ্তবয়স্কদের লক্ষ্য করে বিভিন্ন কর্মসূচি বাস্তবায়ন করে।

এগুলোর মধ্যে রয়েছে "আপনার সাইবার নিরাপত্তা সহায়তা" পরিষেবা , যা একটি বিনামূল্যে ও গোপনীয় জাতীয় সম্পদ এবং অনলাইন নিরাপত্তা সম্পর্কিত প্রশ্ন বা সমস্যা আছে এমন যে কোনো ব্যক্তির জন্য INCIBE এটি উপলব্ধ করে। এটি প্রধানত তিনটি গোষ্ঠীকে লক্ষ্য করে তৈরি: সাধারণ ব্যবহারকারী, ব্যবসা ও পেশাজীবী, এবং অপ্রাপ্তবয়স্ক ও তাদের সহায়তাকারী গোষ্ঠী (পরিবার, শিক্ষক এবং অনলাইন শিশু সুরক্ষায় বিশেষজ্ঞ পেশাজীবী)।

এই পরিষেবাটি বিভিন্ন ক্ষেত্রের বিশেষজ্ঞদের একটি দল দ্বারা পরিচালিত হয় , যারা প্রযুক্তিগত, মনস্তাত্ত্বিক এবং আইনি—এই নানা দৃষ্টিকোণ থেকে পরামর্শ দিয়ে থাকেন। এর একটি প্রধান বৈশিষ্ট্য হলো এর দীর্ঘ কর্মঘণ্টা: এটি বছরে ৩৬৫ দিন, সকাল ৮টা থেকে রাত ১১টা পর্যন্ত উপলব্ধ থাকে, যা এটিকে জরুরি অবস্থা এবং তাৎক্ষণিক জিজ্ঞাসার জন্য একটি অত্যন্ত সহজলভ্য উৎস করে তুলেছে।

INCIBE কর্তৃক প্রদত্ত বিভিন্ন চ্যানেলের মাধ্যমে যোগাযোগ করা হয়, যা প্রতিটি ব্যবহারকারীর প্রয়োজন অনুযায়ী নিরাপদ যোগাযোগের সুবিধা প্রদান করে। এই সহজলভ্যতা নাগরিকদের জালিয়াতি, পরিচয় চুরি, সাইবারবুলিং, গোপনীয়তার সমস্যা বা নিরাপত্তা সেটিংস সম্পর্কিত প্রশ্নের বিষয়ে সাহায্য চাইতে উৎসাহিত করার ক্ষেত্রে একটি মূল ভূমিকা পালন করে ।

INCIBE এছাড়াও অন্যান্য প্রচার, প্রশিক্ষণ এবং সহায়তা উদ্যোগকে উৎসাহিত করে, যার লক্ষ্য হলো একটি শক্তিশালী সাইবার নিরাপত্তা সংস্কৃতিতে সমগ্র সমাজকে সম্পৃক্ত করা ; যা অনিরাপদ আচরণ বা মৌলিক জ্ঞানের অভাব দ্বারা সৃষ্ট আক্রমণের ক্ষেত্র হ্রাস করার জন্য অপরিহার্য।

INCIBE এর CONFÍA প্রোগ্রাম: সাইবার নিরাপত্তা সংস্কৃতি এবং ডিজিটাল বিশ্বাস

সবচেয়ে উচ্চাভিলাষী উদ্যোগগুলোর মধ্যে একটি হলো INCIBE-এর CONFÍA প্রোগ্রাম , যা নাগরিক ও ব্যবসা প্রতিষ্ঠানগুলোর মধ্যে সাইবার নিরাপত্তা সক্ষমতা এবং ডিজিটাল আস্থা উভয়কে শক্তিশালী করার জন্য ডিজাইন করা হয়েছে। এর উদ্দেশ্য হলো সচেতনতামূলক প্রচারণা, প্রশিক্ষণ, সহযোগিতা এবং নির্দিষ্ট সরঞ্জাম তৈরির সমন্বয়ের মাধ্যমে একটি প্রকৃত ও সম্মিলিত সাইবার নিরাপত্তা সংস্কৃতি গড়ে তোলা ।

কর্মসূচিটি চারটি প্রধান স্তম্ভকে কেন্দ্র করে গঠিত। প্রথমটি হলো সচেতনতা ও যোগাযোগমূলক কার্যক্রম , যার মধ্যে নাগরিক, অপ্রাপ্তবয়স্ক এবং ব্যবসায়িক খাতকে লক্ষ্য করে গণ-প্রচারণা এবং স্বায়ত্তশাসিত সম্প্রদায়গুলোর সহযোগিতায় সশরীরে বা স্থানীয় অনুষ্ঠান ও কার্যক্রম অন্তর্ভুক্ত রয়েছে।

দ্বিতীয় প্রধান লক্ষ্য হলো সাইবার নিরাপত্তা প্রশিক্ষণ , যার জন্য এই ক্ষেত্রে ডিজিটাল দক্ষতা বৃদ্ধির লক্ষ্যে প্রশিক্ষণ কর্মসূচি এবং নির্দিষ্ট উপকরণ তৈরি করা হয়। এর উদ্দেশ্য হলো ক্ষুদ্র ও মাঝারি উদ্যোগের কর্মী থেকে শুরু করে পরিবার পর্যন্ত বিভিন্ন শ্রেণীর মানুষকে তাদের নির্দিষ্ট পরিস্থিতি অনুযায়ী উপযোগী বিষয়বস্তু সরবরাহ করা।

তৃতীয় ক্ষেত্রটি হলো সহযোগিতা ও সমন্বয় , যা দ্বিপাক্ষিক ও বহুপাক্ষিক চুক্তির মাধ্যমে এই সাইবার নিরাপত্তা সংস্কৃতিকে সুসংহত করা, ঘটনা ব্যবস্থাপনার উন্নতি সাধন করা এবং ডিজিটাল ইকোসিস্টেমের প্রাসঙ্গিক অংশীদারদের একটি শক্তিশালী নেটওয়ার্ক গড়ে তোলার লক্ষ্যে কাজ করে।

চতুর্থ লক্ষ্য হলো সাইবার নিরাপত্তা সরঞ্জাম এবং সমাধান , যা বিশেষভাবে অপ্রাপ্তবয়স্ক, সাধারণ জনগণ এবং ব্যবসার জন্য তৈরি প্রযুক্তির বিকাশ ও গ্রহণকে উৎসাহিত করে। এই সমাধানগুলোর লক্ষ্য হলো তত্ত্বের বাইরে গিয়ে বাস্তবে সুরক্ষা সহজতর করা।

এই সমস্ত পদক্ষেপ INCIBE-এর বিভিন্ন পরিষেবা এবং পদ্ধতির মাধ্যমে প্রয়োগ করা হয়, যা এর তিনটি প্রধান লক্ষ্যগোষ্ঠীকে কেন্দ্র করে পরিচালিত হয়: ব্যবসা প্রতিষ্ঠান, নাগরিক এবং অপ্রাপ্তবয়স্ক । CONFÍA-এর আওতায় 017 সাইবার নিরাপত্তা হেল্পলাইনের প্রতিক্রিয়া পরিষেবার উন্নতি এবং শীর্ষস্থানীয় সাইবার নিরাপত্তা ঘটনা প্রতিক্রিয়া কেন্দ্র INCIBE-CERT- এর মাধ্যমে ঘটনা প্রতিক্রিয়া পদ্ধতির শক্তিশালীকরণও অন্তর্ভুক্ত রয়েছে।

সক্রিয় সাইবার নিরাপত্তা: ক্ষুদ্র ও মাঝারি শিল্পের জন্য বিশেষ পরামর্শ

সাধারণ সচেতনতার বাইরেও, অনেক ক্ষুদ্র ও মাঝারি উদ্যোগের (এসএমই) তাদের পরিস্থিতি মূল্যায়ন এবং উন্নতির পরিকল্পনা করার জন্য আরও সুনির্দিষ্ট সহায়তার প্রয়োজন হয় । এই প্রয়োজন মেটাতে , অ্যাক্টিভা সাইবারসেগুরিদাদ চালু করা হয়েছে , যা এসএমই, বিশেষ করে শিল্প খাতের প্রতিষ্ঠানগুলোকে লক্ষ্য করে তৈরি একটি বিশেষায়িত এবং ব্যক্তিগতকৃত পরামর্শমূলক কর্মসূচি।

এই কর্মসূচিটি শিল্প ও ক্ষুদ্র ও মাঝারি শিল্প বিষয়ক সাধারণ সচিবালয় (SGIPYME), স্বায়ত্তশাসিত সম্প্রদায়সমূহ এবং EOI দ্বারা পরিচালিত একটি সাইবার নিরাপত্তা পরামর্শ পরিষেবা হিসাবে গঠিত , এবং শিল্প ও পর্যটন মন্ত্রণালয়ের পুনরুদ্ধার ও স্থিতিস্থাপকতা প্রক্রিয়া তহবিল এবং/অথবা SGIPYME-এর বাজেটীয় প্রয়োগের মাধ্যমে এর অর্থায়ন করা হয়।

এই সহায়তা বস্তুগত সহায়তার আকারে , অপ্রতিযোগিতামূলকভাবে , আবেদনপত্র প্রাপ্তির ক্রমানুসারে এবং তহবিল থাকা সাপেক্ষে প্রদান করা হয়। প্রত্যেক সুবিধাভোগীর জন্য এর পরিমাণ হলো €২,১৪০, এবং একটি ফ্রেমওয়ার্ক চুক্তির মাধ্যমে অনুমোদিত পরামর্শক প্রতিষ্ঠানগুলোর মধ্য থেকে কোম্পানিটি নিজেই সেই প্রতিষ্ঠানটিকে বেছে নেয়, যেটি এই পরিষেবা প্রদান করবে।

এই প্রোগ্রামটি স্পেনের নিজস্ব আইনগত সত্তা সম্পন্ন, আইনসম্মতভাবে গঠিত এবং যথাযথভাবে নিবন্ধিত ক্ষুদ্র ও মাঝারি উদ্যোগ (এসএমই)-দের লক্ষ্য করে তৈরি করা হয়েছে । এর বিষয়বস্তুর মধ্যে রয়েছে শীর্ষ-স্তরের পরামর্শকদের কাছ থেকে ২০ ঘণ্টার পরামর্শ, একটি সাইবার নিরাপত্তা নির্ণয় ও নিরীক্ষা , একটি ব্যক্তিগতকৃত সাইবার নিরাপত্তা পরিকল্পনা প্রণয়ন, এবং প্রস্তাবিত পদক্ষেপগুলো বাস্তবায়নে সহায়তার জন্য বিষয়ভিত্তিক কর্মশালা।

অ্যাক্টিভা সাইবারসেগুরিদাদ হলো জাতীয় সংযুক্ত শিল্প ৪.০ কৌশলের একটি অংশ , যার লক্ষ্য হলো শিল্পখাতে সংযোজিত মূল্য বৃদ্ধি করা, দক্ষ কর্মসংস্থানকে উৎসাহিত করা এবং স্বত্বাধিকারযুক্ত ডিজিটাল সমাধানের উন্নয়নকে ত্বরান্বিত করা। এর উদ্দেশ্য হলো এসএমই-দেরকে তাদের নিরাপত্তার প্রকৃত স্তর বুঝতে সক্ষম করা এবং তাদের সম্পদ ও অগ্রাধিকার অনুযায়ী একটি উন্নয়ন পরিকল্পনা প্রণয়ন করা।

সাধারণত, এই প্রোগ্রামটি প্রতিটি সুবিধাভোগী কোম্পানির জন্য প্রায় চার মাস স্থায়ী হয় , এই সময়কালে ব্যবসায়িক কৌশলে সাইবার নিরাপত্তাকে অন্তর্ভুক্ত করার গুরুত্বের উপর সচেতনতামূলক কর্মশালার পাশাপাশি এসএমই-এর নিজস্ব সদর দপ্তরে ব্যক্তিগত বৈঠক, প্রযুক্তিগত নিরীক্ষা এবং পরামর্শকের দ্বারা দূরবর্তী কাজ অনুষ্ঠিত হয়।

সাহায্য, শাসন এবং আন্তঃমন্ত্রণালয় সহযোগিতার কাঠামো

১২ই আগস্টের আদেশ ICT/819/2022 (২৫শে আগস্ট, ২০২২-এর সরকারি গেজেট)-এর বিধান অনুসারে , Activa Ciberseguridad-এর সাথে যুক্ত অনুদানগুলি এসএমই-দেরকে অ-প্রতিযোগিতামূলক ভিত্তিতে প্রদান করা হয় । জাতীয় প্রস্তাব আহ্বানগুলিতে সময়সীমা, নির্দিষ্ট প্রয়োজনীয়তা, আবেদন পদ্ধতি এবং অনুদানের শর্তাবলী বিস্তারিতভাবে উল্লেখ করা থাকে, যা আগ্রহী সংস্থাগুলিকে তাদের অংশগ্রহণের পরিকল্পনা করতে সাহায্য করে।

এই প্রোগ্রামটি ‘এসএমই গ্রোথ ক্যাপাবিলিটিস প্রোগ্রাম’- এর একটি অংশ , যা ‘রিকভারি, ট্রান্সফরমেশন অ্যান্ড রেজিলিয়েন্স প্ল্যান’-এর ১৩ নম্বর কম্পোনেন্টের সাথে সমন্বিত। এটি ‘অ্যাক্টিভা ক্রেসিমিয়েন্টো’ এবং ‘অ্যাক্টিভা ইন্ডাস্ট্রিয়া ৪.০’-এর মতো অন্যান্য উদ্যোগের সাথে একই স্থানে রয়েছে এবং প্রায় ১১,০০০ এসএমই-কে সহায়তা করার লক্ষ্যে এর মোট বাজেট ১০১ মিলিয়ন ইউরো।

এই কাঠামোর আন্তঃমন্ত্রণালয় প্রকৃতি প্রতিযোগিতা সক্ষমতা ও ডিজিটাল রূপান্তরের কৌশলগত চালিকাশক্তি হিসেবে সাইবার নিরাপত্তার গুরুত্বকে আরও জোরদার করে । এই প্রেক্ষাপটে, INCIBE-এর সহযোগিতাও উল্লেখযোগ্য, কারণ এটি অতিরিক্ত সহায়তা প্রদানের জন্য সম্পদ ও বিশেষজ্ঞ জ্ঞান দিয়ে অবদান রাখে।

উদাহরণস্বরূপ, ন্যাশনাল সাইবারসিকিউরিটি ইনস্টিটিউট ব্যবসা প্রতিষ্ঠানগুলোর জন্য একটি বিনামূল্যের সাইবারসিকিউরিটি হেল্পলাইন (০১৭) চালু করেছে , যা সাধারণ নাগরিক, অভিভাবক, অপ্রাপ্তবয়স্ক এবং শিক্ষাবিদদের জন্যও উপলব্ধ। ছুটির দিনসহ বছরের প্রতিদিন সকাল ৯টা থেকে রাত ৯টা পর্যন্ত অনুসন্ধান করা যায়, যা বিশেষজ্ঞদের সাথে সরাসরি যোগাযোগের সুবিধা প্রদান করে।

এছাড়াও, INCIBE এবং Google ক্ষুদ্র ও মাঝারি উদ্যোগ (SMEs)-দের জন্য “আপনার ব্যবসাকে সুরক্ষিত রাখুন: টেলিওয়ার্কিং-এ সাইবার নিরাপত্তা” শিরোনামে একটি বিনামূল্যের MOOC অফার করছে , যা নতুন ধরনের সংযোগের সাথে সম্পর্কিত ঝুঁকিগুলো বুঝতে এবং আইনি ও ডেটা সুরক্ষা সংক্রান্ত প্রয়োজনীয়তা মেনে নিরাপদ দূরবর্তী কাজের নীতি প্রতিষ্ঠা করতে সহায়তা করে।

সাইবার-সহযোগিতা এবং সামাজিক সচেতনতামূলক উদ্যোগ

একটি নিরাপদ ডিজিটাল সমাজ গড়ে তোলা কেবল আইন ও প্রযুক্তির উপরই নির্ভর করে না, বরং স্বেচ্ছাসেবক, সমিতি, ব্যবসা প্রতিষ্ঠান এবং শিক্ষা প্রতিষ্ঠানের অংশগ্রহণের উপরও নির্ভর করে । এই ক্ষেত্রে, সাইবার নিরাপত্তা প্রসারে নাগরিক অংশগ্রহণের একটি প্রধান উদাহরণ হিসেবে INCIBE-এর সাইবার-সহযোগী কর্মসূচিটি নিজেকে প্রতিষ্ঠিত করেছে।

এই প্রোগ্রামটি, যা আলোচনা, কর্মশালা এবং প্রচারমূলক কার্যক্রমের মাধ্যমে সাইবার নিরাপত্তাকে জনসাধারণের জন্য আরও সহজলভ্য করার উপর আলোকপাত করে , স্পেন জুড়ে এর ৫০০ জনেরও বেশি সহযোগী রয়েছে। এর কাজ বিভিন্ন পুরস্কারে স্বীকৃতি পেয়েছে, যেমন বিশ্ব ইন্টারনেট দিবসের ২০তম বার্ষিকী উদযাপনে ‘সেরা ডিজিটাল সিটিজেনশিপ প্রজেক্ট’ পুরস্কার।

এই সাইবার-সহযোগীদের সহায়তায়, গুরুত্বপূর্ণ ডিজিটাল নিরাপত্তা বার্তাগুলো স্কুল, সমিতি, ক্ষুদ্র ব্যবসা এবং ঝুঁকিপূর্ণ গোষ্ঠীগুলোর কাছে সহজ ও বোধগম্য ভাষায় পৌঁছে দেওয়া হয় । এই কাজটি বৃহত্তর প্রাতিষ্ঠানিক কর্মসূচির পরিপূরক হিসেবে কাজ করে এবং তৃণমূল পর্যায় থেকে সাংস্কৃতিক পরিবর্তনকে শক্তিশালী করে।

এর পাশাপাশি, INCIBE, CEOE ফাউন্ডেশন, CEOE, CEIM-এর যৌথ উদ্যোগে এবং সিভিল গার্ড, ন্যাশনাল পুলিশ ও হার্মিস ফাউন্ডেশনের সহযোগিতায় +সাইবারসিকিউরিটির মতো প্রকল্পগুলো গড়ে তোলা হচ্ছে। এটি একটি জাতীয় উদ্যোগ, যার লক্ষ্য হলো প্রশিক্ষণ, সচেতনতা বৃদ্ধি এবং সরকারি ও বেসরকারি অংশীজনদের মধ্যে সহযোগিতার মাধ্যমে উৎপাদনশীল খাতের স্থিতিস্থাপকতাকে শক্তিশালী করা ।

CEIM সদর দপ্তরে আয়োজিত অনুষ্ঠানগুলোর মতো আয়োজনগুলো ব্যবসায়িক নেতা, বিশেষজ্ঞ এবং প্রাতিষ্ঠানিক প্রতিনিধিদের একত্রিত করে, যাতে ডিজিটাল সুরক্ষাকে ব্যবসায়িক কৌশলের কেন্দ্রবিন্দুতে রাখা যায় , সর্বোত্তম কর্মপন্থা বিনিময় করা যায় এবং ক্রমবর্ধমান হুমকির বিরুদ্ধে প্রচেষ্টা সমন্বয় করা যায়।

সাইবার নিরাপত্তায় ইউরোপীয় ইউনিয়নের কৌশল এবং পদক্ষেপ

আন্তর্জাতিক পর্যায়ে, ইউরোপীয় ইউনিয়ন তার সদস্য রাষ্ট্রগুলোর সম্মিলিত নিরাপত্তা ও প্রতিক্রিয়া ক্ষমতা জোরদার করার লক্ষ্যে একটি সাইবার নিরাপত্তা কৌশল নির্ধারণ করেছে। মূল ধারণাটি স্পষ্ট: ডিজিটাল রূপান্তর তখনই সফল হবে, যখন নাগরিক ও ব্যবসা প্রতিষ্ঠানগুলো তাদের নিরাপত্তা বিঘ্নিত না করে নতুন প্রযুক্তি থেকে উপকৃত হতে পারবে।

ইউরোপীয় কৌশলটি তিনটি প্রধান কর্মক্ষেত্রকে কেন্দ্র করে সংগঠিত। প্রথমটি স্থিতিস্থাপকতা, প্রযুক্তিগত সার্বভৌমত্ব এবং নেতৃত্বের উপর দৃষ্টি নিবদ্ধ করে , যার লক্ষ্য হলো ইউরোপে গুরুতর নির্ভরশীলতা হ্রাস করা এবং এর অপরিহার্য অবকাঠামো ও পরিষেবাগুলো রক্ষা করার জন্য নিজস্ব সক্ষমতা গড়ে তোলা।

দ্বিতীয় লক্ষ্য হলো সাইবার আক্রমণ প্রতিরোধ, প্রতিহত ও তার জবাব দেওয়ার জন্য পরিচালনগত সক্ষমতা অর্জন , রাষ্ট্রসমূহের মধ্যে সহযোগিতা বৃদ্ধি, পারস্পরিক গোয়েন্দা তথ্যের উন্নতি এবং সাইবার জগতে সমন্বিত প্রতিরক্ষা সক্ষমতা গড়ে তোলা।

তৃতীয় উপাদানটি একটি বৈশ্বিক ও উন্মুক্ত সাইবার পরিসরে আন্তর্জাতিক সহযোগিতার উপর আলোকপাত করে , যা এমন একটি স্থিতিশীল ও নিরাপদ ইন্টারনেটকে উৎসাহিত করে যেখানে আইনের শাসন, মানবাধিকার এবং গণতান্ত্রিক মূল্যবোধকে সম্মান করা হয়।

ইউরোপীয় ইউনিয়ন তার নাগরিকদের স্বার্থে সাইবার নিরাপত্তা সক্ষমতা জোরদার করতে এবং কার্যকর পদক্ষেপ সমন্বয় করতেও কাজ করছে । সাইবার নিরাপত্তা হলো ডিজিটাল ইউরোপ প্রোগ্রামের একটি প্রধান স্তম্ভ, যা সাইবার আক্রমণের বিরুদ্ধে প্রতিরোধ ক্ষমতা বাড়াতে এবং সদস্য রাষ্ট্রগুলোর মধ্যে সমন্বয় উন্নত করার প্রকল্পগুলোতে অর্থায়ন করে।

২০২০ সালের নভেম্বরে, কমিশন এবং উচ্চ প্রতিনিধি ইইউ-এর নতুন সাইবার প্রতিরক্ষা নীতির উপর একটি যৌথ ঘোষণাপত্র উপস্থাপন করেন , যার লক্ষ্য ছিল এই ক্ষেত্রে সহযোগিতা ও বিনিয়োগ বৃদ্ধি করা এবং ক্রমবর্ধমান আক্রমণের বিরুদ্ধে আরও শক্তিশালী সুরক্ষা প্রদান করা। সদস্য রাষ্ট্রগুলোর সাথে যৌথভাবে একটি বিস্তারিত বাস্তবায়ন পরিকল্পনা প্রণয়নের পাশাপাশি বার্ষিক অগ্রগতি পর্যবেক্ষণেরও পরিকল্পনা করা হয়েছে।

স্বাস্থ্যসেবা খাতে সাইবার নিরাপত্তা জোরদার করার জন্য ইউরোপীয় কর্মপরিকল্পনা

সাইবার আক্রমণের জন্য সবচেয়ে ঝুঁকিপূর্ণ খাতগুলোর মধ্যে স্বাস্থ্যসেবা অন্যতম। ইউরোপীয় কমিশন তার ২০২৪-২০২৯ মেয়াদের অগ্রাধিকারগুলোর সাথে সঙ্গতি রেখে, হাসপাতাল এবং স্বাস্থ্যসেবা প্রদানকারীদের সাইবার নিরাপত্তা জোরদার করার জন্য ১৫ জানুয়ারী, ২০২৫-এ একটি নির্দিষ্ট কর্মপরিকল্পনা চালু করেছে।

এই পরিকল্পনার লক্ষ্য হলো স্বাস্থ্যসেবা খাতে সাইবার সংকট মোকাবিলার জন্য হুমকি শনাক্তকরণ, প্রস্তুতি এবং প্রতিক্রিয়া ব্যবস্থার উন্নতি সাধন করা । এই লক্ষ্যে, হাসপাতাল এবং অন্যান্য স্বাস্থ্যসেবা প্রদানকারীদের নির্দিষ্ট চাহিদা অনুযায়ী নির্দেশনা, সরঞ্জাম, পরিষেবা এবং প্রশিক্ষণ প্রদানের জন্য বিভিন্ন পদক্ষেপের পরিকল্পনা করা হয়েছে।

২০২৫ এবং ২০২৬ সাল জুড়ে সদস্য রাষ্ট্রসমূহ, স্বাস্থ্যখাত এবং সাইবার নিরাপত্তা সম্প্রদায়ের সহযোগিতায় নির্দিষ্ট কিছু পদক্ষেপ চালু করা হবে । নাগরিকদের জন্য একটি নির্দিষ্ট ও বিশেষভাবে গুরুত্বপূর্ণ ক্ষেত্রে ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা সংক্রান্ত সকল ব্যবস্থা সমন্বিতভাবে বাস্তবায়নের জন্য এটিই প্রথম খাতভিত্তিক উদ্যোগ।

বাস্তবে এর অর্থ হলো হাসপাতাল ও স্বাস্থ্য পরিষেবাগুলোর প্রোটোকল, সিস্টেম, প্রযুক্তিগত অবকাঠামো এবং মানব সক্ষমতাকে শক্তিশালী করা , যাতে তারা ক্লিনিক্যাল ডেটা চুরি, পরিষেবা অচল করে দেওয়া বা চিকিৎসা ব্যবস্থায় কারসাজি করার মতো আক্রমণগুলোকে আরও ভালোভাবে প্রতিহত করতে পারে।

বর্ণিত কর্মসূচি ও কৌশলসমূহের সমষ্টি—যেমন ভিডিপি, হেল্পলাইন, প্রশিক্ষণ পরিকল্পনা, সহযোগিতামূলক উদ্যোগ এবং ইউরোপীয় কাঠামো—এমন একটি বাস্তুতন্ত্রের রূপরেখা দেয়, যেখানে সাইবার নিরাপত্তাকে প্রতিষ্ঠান, কোম্পানি, পেশাজীবী এবং নাগরিকদের একটি সম্মিলিত প্রচেষ্টা হিসেবে গণ্য করা হয় এবং হুমকি মোকাবিলার জন্য তথ্য প্রচার ও সহযোগিতাই হলো প্রধান হাতিয়ার।