CERT-In এআই-চালিত নিরাপত্তা পরীক্ষা এবং দ্রুত প্যাচ ব্যবস্থাপনার ওপর জোর দিচ্ছে

সাইবার হুমকিগুলো যখন অভূতপূর্ব জটিলতার সাথে বিবর্তিত হচ্ছে, তখন ভারতের সাইবার নিরাপত্তার জাতীয় সংস্থা দেশের ডিজিটাল প্রতিরক্ষা ব্যবস্থাকে শক্তিশালী করতে কৃত্রিম বুদ্ধিমত্তার (AI) দিকে ঝুঁকছে। ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) একটি গুরুত্বপূর্ণ অ্যাডভাইজরি জারি করেছে, যেখানে আধুনিক হুমকি মোকাবিলায় সংস্থাগুলোর তাদের নিরাপত্তা প্রোটোকলে এআই অন্তর্ভুক্ত করার প্রয়োজনীয়তার ওপর জোর দেওয়া হয়েছে।

এআই-সহায়তা প্রাপ্ত নিরাপত্তা পরীক্ষার দিকে পরিবর্তন

জেনারেটিভ এআই এবং স্বয়ংক্রিয় হ্যাকিং টুলের দ্রুত অগ্রগতি সাইবার অপরাধীদের জন্য একটি নতুন ক্ষেত্র তৈরি করেছে, যার ফলে প্রথাগত ও ম্যানুয়াল নিরাপত্তা অডিট ক্রমশ অপর্যাপ্ত হয়ে পড়ছে। CERT-In উল্লেখ করেছে যে, আধুনিক আক্রমণগুলো যে গতি ও মাত্রায় ঘটে, তার মোকাবিলায় সমমানের প্রযুক্তিগত প্রতিক্রিয়া প্রয়োজন।

সংস্থাটি কোনো দুর্বলতা শোষিত হওয়ার আগেই তা শনাক্ত করতে এআই-সহায়তা প্রাপ্ত নিরাপত্তা পরীক্ষা গ্রহণের আহ্বান জানিয়েছে। পর্যায়ক্রমিক ম্যানুয়াল পেনিট্রেশন টেস্টিংয়ের বিপরীতে, এআই-চালিত টুলগুলো ডিজিটাল অবকাঠামোর নিরবচ্ছিন্ন পর্যবেক্ষণ এবং রিয়েল-টাইম মূল্যায়ন প্রদান করতে পারে। এই পরিবর্তনের লক্ষ্য হলো সংস্থাগুলোকে মিলিসেকেন্ডের মধ্যে অস্বাভাবিক প্যাটার্ন এবং সম্ভাব্য নিরাপত্তা লঙ্ঘন শনাক্ত করতে সাহায্য করা, যা একটি প্রতিক্রিয়াশীল (reactive) ব্যবস্থার পরিবর্তে একটি আগাম বা প্রোঅ্যাক্টিভ (proactive) প্রতিরক্ষা ব্যবস্থা প্রদান করবে।

দ্রুত প্যাচ ব্যবস্থাপনাকে অগ্রাধিকার প্রদান

স্বয়ংক্রিয় পরীক্ষার পাশাপাশি, CERT-In দ্রুততর প্যাচ ব্যবস্থাপনার অত্যন্ত প্রয়োজনীয়তার ওপর বিশেষ গুরুত্বারোপ করেছে। বড় আকারের ডেটা লঙ্ঘনের অন্যতম প্রধান কারণ হলো কর্পোরেট সিস্টেমগুলোতে থাকা পরিচিত দুর্বলতাগুলো, যা প্যাচ করার মাধ্যমে সমাধান করা হয়নি।

অ্যাডভাইজরিতে জোর দেওয়া হয়েছে যে, একটি দুর্বলতা শনাক্ত করা এবং নিরাপত্তা প্যাচ প্রয়োগ করার মধ্যবর্তী সময়সীমা ক্রমশ সংকুচিত হয়ে আসছে। সংস্থাগুলোকে তাদের অভ্যন্তরীণ প্রক্রিয়াগুলো এমনভাবে সুবিন্যস্ত করতে হবে যাতে সফটওয়্যার আপডেট এবং নিরাপত্তা প্যাচগুলো রিলিজ হওয়ার সাথে সাথেই সমস্ত এন্ডপয়েন্টে প্রয়োগ করা নিশ্চিত করা যায়। এই আপডেটগুলোতে কয়েক দিনের বিলম্ব হলেও স্বয়ংক্রিয় ম্যালওয়্যার এবং র‍্যানসমওয়্যার এন্টারপ্রাইজ নেটওয়ার্কে প্রবেশ করার জন্য বিশাল সুযোগ তৈরি করে দেয়।

জাতীয় ডিজিটাল স্থিতিস্থাপকতা শক্তিশালীকরণ

এই পদক্ষেপ নেওয়ার আহ্বান এমন এক সময়ে এসেছে যখন ভারতের ডিজিটাল অর্থনীতি দ্রুত সম্প্রসারিত হচ্ছে, যা এর গুরুত্বপূর্ণ তথ্য অবকাঠামোকে রাষ্ট্র-পৃষ্ঠপোষিত পক্ষ এবং স্বতন্ত্র সাইবার অপরাধী—উভয়ের জন্যই একটি প্রধান লক্ষ্যবস্তুতে পরিণত করেছে। AI সংযোজনের পক্ষে কথা বলার মাধ্যমে, CERT-In একটি আরও সহনশীল ইকোসিস্টেম তৈরির লক্ষ্য নির্ধারণ করেছে, যেখানে প্রতিরক্ষা ব্যবস্থা হ্যাকারদের ব্যবহৃত আক্রমণাত্মক সরঞ্জামের মতোই দ্রুত বিবর্তিত হবে।

ফিনটেক স্টার্টআপ থেকে শুরু করে বৃহৎ উৎপাদনকারী শিল্পগোষ্ঠী পর্যন্ত ভারতীয় ব্যবসাগুলোর জন্য এর অর্থ হলো ইন্টেলিজেন্ট সিকিউরিটি অর্কেস্ট্রেশন অ্যান্ড অটোমেটেড রেসপন্স (SOAR) প্রযুক্তিতে বিনিয়োগ করা। এর লক্ষ্য হলো মেশিন লার্নিং মডেল দ্বারা সমর্থিত একটি "zero-trust" আর্কিটেকচারের দিকে এগিয়ে যাওয়া, যা স্বয়ংক্রিয়ভাবে ঝুঁকি পূর্বাভাস দিতে এবং প্রশমিত করতে সক্ষম।

মূল বিষয়সমূহ