CERT-In এআই-চালিত সিকিউরিটি টেস্টিং এবং দ্রুত প্যাচিং সাইকেলের ওপর জোর দিচ্ছে

সাইবার হুমকিগুলো যখন অভূতপূর্ব গতিতে বিবর্তিত হচ্ছে, তখন ভারতের সাইবার নিরাপত্তার জাতীয় সংস্থা CERT-In সংস্থাগুলোর ডিজিটাল সীমানা রক্ষার পদ্ধতিতে একটি মৌলিক পরিবর্তনের আহ্বান জানাচ্ছে। ক্রমবর্ধমান অত্যাধুনিক স্বয়ংক্রিয় আক্রমণ মোকাবিলা করতে সংস্থাটি সিকিউরিটি টেস্টিংয়ে কৃত্রিম বুদ্ধিমত্তা (AI) অন্তর্ভুক্ত করার পক্ষে মত দিচ্ছে।

এআই-সহায়তাযুক্ত সিকিউরিটি টেস্টিংয়ের প্রয়োজনীয়তা

ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) উল্লেখ করেছে যে, আধুনিক হুমকি প্রদানকারীদের সাথে তাল মিলিয়ে চলতে প্রথাগত বা ম্যানুয়াল সিকিউরিটি অডিটিং এখন আর যথেষ্ট নয়। হ্যাকাররা যেহেতু দুর্বলতা খুঁজে পেতে এবং এক্সপ্লয়েট স্বয়ংক্রিয় করতে ক্রমবর্ধমানভাবে AI ব্যবহার করছে, তাই রক্ষাকারীদেরও এগিয়ে থাকতে একই ধরনের প্রযুক্তি ব্যবহার করতে হবে।

CERT-In পরামর্শ দিচ্ছে যে সংস্থাগুলোর উচিত এআই-সহায়তাযুক্ত সিকিউরিটি টেস্টিংয়ের দিকে অগ্রসর হওয়া। মেশিন লার্নিং অ্যালগরিদম এবং স্বয়ংক্রিয় টুলস ব্যবহারের মাধ্যমে ব্যবসাগুলো পর্যায়ক্রমিক বা স্থির অডিটের ওপর নির্ভর না করে নিরবচ্ছিন্ন ভালনারেবিলিটি অ্যাসেসমেন্ট (vulnerability assessments) করতে পারে। এই আগাম পদক্ষেপটি জটিল প্যাটার্ন এবং জিরো-ডে (zero-day) দুর্বলতা শনাক্ত করতে সাহায্য করে, যা প্রথাগত টেস্টিং সাইকেলের সময় মানব বিশ্লেষকদের নজর এড়িয়ে যেতে পারে।

প্যাচ ম্যানেজমেন্ট লাইফসাইকেল ত্বরান্বিত করা

শনাক্তকরণের পাশাপাশি, সংস্থাটি প্রতিকারের গতির ওপরও ব্যাপক গুরুত্বারোপ করেছে। বর্তমান সাইবার নিরাপত্তার ক্ষেত্রে একটি বড় বাধা হলো "উইন্ডো অফ এক্সপোজার" (window of exposure)—অর্থাৎ একটি দুর্বলতা শনাক্ত হওয়ার এবং সমস্ত সিস্টেমে একটি কার্যকর প্যাচ প্রয়োগ করার মধ্যবর্তী সময়।

CERT-In প্রতিষ্ঠানগুলোকে দ্রুততর প্যাচ ম্যানেজমেন্ট সাইকেল গ্রহণ করার আহ্বান জানাচ্ছে। সংস্থাটি উল্লেখ করেছে যে, ভেন্ডর কর্তৃক প্যাচ রিলিজ করার পরেও জটিল অবকাঠামো বা সিস্টেম ডাউনটাইমের ভয়ে অনেক সংস্থা তা দ্রুত প্রয়োগ করতে ব্যর্থ হয়। এটি প্রশমিত করতে সংস্থাটি সুপারিশ করেছে:

স্বয়ংক্রিয় হুমকির বিরুদ্ধে স্থিতিস্থাপকতা শক্তিশালী করা

AI-চালিত প্রতিরক্ষার দিকে এই পরিবর্তন কেবল একটি বিকল্প নয়, বরং জাতীয় ডিজিটাল স্থিতিস্থাপকতা বজায় রাখার জন্য একটি প্রয়োজনীয়তা। CERT-In-এর সুপারিশ এমন এক সময়ে এসেছে যখন স্বয়ংক্রিয় বটনেট এবং AI-চালিত ফিশিং ক্যাম্পেইনগুলো ভারতীয় আর্থিক প্রতিষ্ঠান, সরকারি ডেটাবেস এবং গুরুত্বপূর্ণ অবকাঠামোকে লক্ষ্যবস্তু করছে।

সিকিউরিটি অপারেশনস সেন্টার (SOC) ওয়ার্কফ্লোতে AI অন্তর্ভুক্ত করার মাধ্যমে কোম্পানিগুলো দ্রুততর ইনসিডেন্ট রেসপন্স টাইম এবং আরও নির্ভুলভাবে হুমকি শনাক্ত করতে পারে। লক্ষ্য হলো একটি প্রতিক্রিয়াশীল অবস্থান—যেখানে নিরাপত্তা দলগুলো নিরাপত্তা লঙ্ঘন ঘটার পর ব্যবস্থা নেয়—থেকে একটি পূর্বাভাসমূলক (predictive) অবস্থানে সরে যাওয়া, যেখানে AI আক্রমণকারীদের দ্বারা ঝুঁকিগুলো অস্ত্র হিসেবে ব্যবহারের আগেই সেগুলো শনাক্ত এবং প্রশমন করতে পারে।

মূল বিষয়সমূহ