CERT-In এআই-চালিত নিরাপত্তা পরীক্ষা এবং দ্রুত প্যাচিং প্রোটোকলের ওপর জোর দিচ্ছে

সাইবার হুমকির জটিলতা এবং পুনরাবৃত্তি বৃদ্ধির সাথে সাথে, ভারতের সাইবার নিরাপত্তার জাতীয় সংস্থা CERT-In সংস্থাগুলো কীভাবে তাদের ডিজিটাল অবকাঠামো রক্ষা করবে, তার ক্ষেত্রে একটি আমূল পরিবর্তনের আহ্বান জানাচ্ছে। সংস্থাটি জোর দিয়ে বলছে যে, আধুনিক ও স্বয়ংক্রিয় আক্রমণের বিরুদ্ধে প্রথাগত নিরাপত্তা ব্যবস্থা আর যথেষ্ট নয়, তাই প্রতিরক্ষা কৌশলে কৃত্রিম বুদ্ধিমত্তা (AI) অন্তর্ভুক্ত করার পক্ষে তারা মত দিচ্ছে।

এআই-সহায়তাযুক্ত নিরাপত্তা পরীক্ষার দিকে পরিবর্তন

ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) বর্তমান সাইবার নিরাপত্তা কাঠামোর একটি গুরুত্বপূর্ণ ঘাটতি চিহ্নিত করেছে: তা হলো শনাক্তকরণের গতি। এই ঘাটতি পূরণের জন্য সংস্থাটি এআই-সহায়তাযুক্ত নিরাপত্তা পরীক্ষা গ্রহণের পক্ষে মত দিচ্ছে। ম্যানুয়াল পেনিট্রেশন টেস্টিংয়ের মতো নয়, যা সময়সাপেক্ষ এবং পর্যায়ক্রমিক, এআই-চালিত টুলগুলো নিরবচ্ছিন্নভাবে রিয়েল-টাইম দুর্বলতা মূল্যায়ন (vulnerability assessments) করতে পারে।

মেশিন লার্নিং অ্যালগরিদম ব্যবহারের মাধ্যমে সংস্থাগুলো উন্নত আক্রমণ প্যাটার্ন সিমুলেট করতে পারে এবং ক্ষতিকারক হ্যাকাররা সেগুলো কাজে লাগানোর আগেই দুর্বলতাগুলো শনাক্ত করতে পারে। এই প্রোঅ্যাক্টিভ পদ্ধতিটি জিরো-ডে ভালনারেবিলিটি এবং জটিল প্যাটার্নগুলো শনাক্ত করতে সাহায্য করে, যা সাধারণ নিরাপত্তা অডিটের সময় মানব বিশ্লেষকরা উপেক্ষা করতে পারেন।

প্যাচ ম্যানেজমেন্ট সাইকেল ত্বরান্বিত করা

CERT-In-এর উত্থাপিত একটি প্রধান উদ্বেগ হলো কোনো দুর্বলতা শনাক্ত করা এবং সেই অনুযায়ী প্যাচ প্রয়োগ করার মধ্যবর্তী সময়ের বিলম্ব। বর্তমান ডিজিটাল প্রেক্ষাপটে হ্যাকারদের সুযোগের সময়সীমা ক্রমশ সংকুচিত হচ্ছে, যার ফলে "ধীরগতির প্যাচিং" ভারতীয় এন্টারপ্রাইজ এবং সরকারি সংস্থা উভয়ের জন্যই একটি বড় ঝুঁকি হয়ে দাঁড়িয়েছে।

সংস্থাটি দ্রুত প্যাচিং প্রোটোকলের ওপর জোর দিচ্ছে এবং সংস্থাগুলোকে রিঅ্যাক্টিভ মেইনটেন্যান্স থেকে সরে এসে একটি স্বয়ংক্রিয় প্যাচ ম্যানেজমেন্ট লাইফসাইকেলের দিকে অগ্রসর হওয়ার আহ্বান জানাচ্ছে। এর মধ্যে কেবল ত্রুটি শনাক্ত করা নয়, বরং সফটওয়্যার আপডেটগুলো পরীক্ষা করা এবং ন্যূনতম ডাউনটাইম নিশ্চিত করে পুরো নেটওয়ার্ক জুড়ে তা কার্যকর করা অন্তর্ভুক্ত। গুরুত্বপূর্ণ অবকাঠামো প্রদানকারীদের জন্য এই গতি কেবল কার্যক্ষমতার বিষয় নয়, বরং এটি জাতীয় নিরাপত্তার একটি অপরিহার্য অংশ।

স্বয়ংক্রিয় আক্রমণের বিরুদ্ধে স্থিতিস্থাপকতা শক্তিশালী করা

CERT-In-এর সুপারিশের মূল ভিত্তি হলো এই উপলব্ধি যে, আক্রমণকারীরা ইতিমধ্যেই দুর্বলতা অনুসন্ধানের জন্য অটোমেশন ব্যবহার করছে। যদি রক্ষাকারীরা ম্যানুয়াল প্রক্রিয়ার ওপর নির্ভর করেন, তবে তারা সহজাতভাবেই অসুবিধাজনক অবস্থানে থাকবেন। সংস্থাটি পরামর্শ দিচ্ছে যে, AI শুধুমাত্র টেস্টিংয়ের জন্যই নয়, বরং রিয়েল-টাইম মনিটরিং এবং ইনসিডেন্ট রেসপন্সের জন্যও ব্যবহার করা উচিত।

সিকিউরিটি অপারেশন সেন্টারে (SOCs) AI যুক্ত করার মাধ্যমে, কোম্পানিগুলো অ্যালার্টের ট্রায়াজ (triage) স্বয়ংক্রিয় করতে পারে, যা মানব বিশ্লেষকদের জন্য "alert fatigue" কমাবে এবং তাদের উচ্চ-স্তরের কৌশলগত হুমকির দিকে মনোনিবেশ করার সুযোগ করে দেবে। মানুষের বুদ্ধিমত্তা এবং মেশিনের গতির এই সমন্বয়কে পরবর্তী প্রজন্মের স্বয়ংক্রিয়, AI-চালিত ম্যালওয়্যার এবং ফিশিং ক্যাম্পেইন মোকাবিলা করার একমাত্র কার্যকর উপায় হিসেবে দেখা হচ্ছে।

মূল বিষয়সমূহ