বিশেষ প্রতিবেদন: ভারতে সাইবার নিরাপত্তার অবস্থা 2024

ভূমিকা

ভারতে সাইবার নিরাপত্তা পরিস্থিতি দ্রুত বিবর্তিত হচ্ছে, যার জাতীয় নিরাপত্তা, অর্থনৈতিক উন্নয়ন ও ব্যক্তিগত গোপনীয়তার ওপর উল্লেখযোগ্য প্রভাব রয়েছে। ইনফরমেশন ওয়ারফেয়ার ফাউন্ডেশন অফ ইন্ডিয়া (IWF) প্রস্তুত এই প্রতিবেদন ভারতে সাইবার নিরাপত্তার বর্তমান অবস্থার ব্যাপক চিত্র দেয় এবং বিভিন্ন খাতে প্রধান হুমকি, দুর্বলতা ও প্রস্তুতির ব্যবস্থা পরীক্ষা করে।

কোভিড-19 মহামারি সারা ভারতে ডিজিটাল রূপান্তরকে ত্বরান্বিত করেছে—দূরবর্তী কাজ, ই-কমার্স, ডিজিটাল পেমেন্ট ব্যবস্থা ও অনলাইন সরকারি সেবার ব্যবহার বেড়েছে। এই দ্রুত ডিজিটালাইজেশন সাইবার হুমকির আক্রমণ পরিসর বাড়িয়েছে এবং নতুন দুর্বলতা তৈরি করেছে, যা ক্ষতিকর পক্ষগুলো দ্রুত কাজে লাগায়।

প্রধান ফলাফল

হুমকির পরিস্থিতি

বিশ্লেষণে ভারতীয় প্রতিষ্ঠান ও গুরুত্বপূর্ণ অবকাঠামোকে লক্ষ্য করে পরিশীলিত সাইবার আক্রমণের উল্লেখযোগ্য বৃদ্ধি দেখা গেছে। প্রধান পর্যবেক্ষণ:

• র‍্যানসমওয়্যার আক্রমণ আগের বছরের তুলনায় 63% বেড়েছে; স্বাস্থ্যসেবা, আর্থিক সেবা ও উৎপাদন খাত সবচেয়ে বেশি লক্ষ্যবস্তু হয়েছে।
• সাপ্লাই চেইন আক্রমণ আরও প্রচলিত হয়েছে; আক্রমণকারীরা বিশ্বস্ত সফটওয়্যার প্রদানকারীদের আপস করে তাদের গ্রাহকদের ব্যবস্থায় প্রবেশ করছে।
• রাষ্ট্র-পৃষ্ঠপোষকতাপ্রাপ্ত আক্রমণ বুদ্ধিবৃত্তিক সম্পত্তি চুরি ও গুপ্তচরবৃত্তির ওপর জোর দিয়ে সরকারি সংস্থা, প্রতিরক্ষা ঠিকাদার ও গবেষণা প্রতিষ্ঠানকে লক্ষ্য করে চলছে।
• অপপ্রচার প্রচারণা ডিপফেক প্রযুক্তি ব্যবহার করে নির্বাচনের সময় বেড়েছে, যা গণতান্ত্রিক প্রক্রিয়ার জন্য চ্যালেঞ্জ তৈরি করছে।

খাতভিত্তিক দুর্বলতা

ভারতের বিভিন্ন খাতে সাইবার নিরাপত্তার পরিপক্বতার মাত্রা ভিন্ন এবং প্রতিটি খাত অনন্য চ্যালেঞ্জের মুখোমুখি:

প্রস্তুতি ও সহনশীলতা

ভারতের সাইবার নিরাপত্তা প্রস্তুতি নিয়ে আমাদের মূল্যায়ন ইঙ্গিত দেয়:

• এই জাতীয় সাইবার নিরাপত্তা কৌশল 2023 নীতি কাঠামোকে শক্তিশালী করেছে, কিন্তু বাস্তবায়নের চ্যালেঞ্জ রয়ে গেছে।
• বড় প্রতিষ্ঠান উন্নত প্রযুক্তি ও প্রতিভায় বিনিয়োগ বাড়িয়ে তাদের সাইবার নিরাপত্তা অবস্থান উল্লেখযোগ্যভাবে উন্নত করেছে।
• ক্ষুদ্র ও মাঝারি প্রতিষ্ঠান মৌলিক সাইবার নিরাপত্তা ব্যবস্থা গ্রহণে পিছিয়ে থাকা অব্যাহত রয়েছে, যা সাপ্লাই চেইনে পদ্ধতিগত দুর্বলতা তৈরি করছে।
• এই সাইবার নিরাপত্তা দক্ষতার ঘাটতি একটি গুরুত্বপূর্ণ চ্যালেঞ্জ হয়ে আছে; আনুমানিক 500,000 পেশাজীবীর ঘাটতি রয়েছে।

সুরক্ষা | শনাক্তকরণ | প্রতিক্রিয়া কাঠামো

আমাদের বিশ্লেষণের ভিত্তিতে আমরা তিনটি প্রধান স্তম্ভে মনোযোগ দিয়ে ভারতে সাইবার নিরাপত্তার সহনশীলতা বাড়াতে একটি ব্যাপক কাঠামো প্রস্তাব করছি:

সুরক্ষা

সাইবার আক্রমণ প্রতিরোধ ও দুর্বলতা কমানোর সক্রিয় ব্যবস্থা:

• প্রতিষ্ঠানজুড়ে জিরো-ট্রাস্ট স্থাপত্য বাস্তবায়ন
• কঠোর বিক্রেতা মূল্যায়নের মাধ্যমে সাপ্লাই চেইন নিরাপত্তা বাড়ানো
• সব কর্মীর জন্য নিয়মিত নিরাপত্তা সচেতনতা প্রশিক্ষণ
• সফটওয়্যার উন্নয়নে ডিফল্টভাবে নিরাপদ নীতি গ্রহণ
• শক্তিশালী পরিচয় ও প্রবেশাধিকার ব্যবস্থাপনা ব্যবস্থা বাস্তবায়ন

শনাক্তকরণ

রিয়েল-টাইমে সাইবার হুমকি শনাক্ত ও বিশ্লেষণের সক্ষমতা:

• উন্নত হুমকি শনাক্তকরণ প্রযুক্তি স্থাপন
• 24x7 সিকিউরিটি অপারেশনস সেন্টার (SOC) প্রতিষ্ঠা
• হুমকি গোয়েন্দা তথ্য বিনিময় প্ল্যাটফর্মে অংশগ্রহণ
• নিয়মিত নিরাপত্তা পরীক্ষা ও দুর্বলতা মূল্যায়ন
• আচরণ-ভিত্তিক অসঙ্গতি শনাক্তকরণ ব্যবস্থা বাস্তবায়ন

প্রতিক্রিয়া

নিরাপত্তা ঘটনায় কার্যকরভাবে সাড়া দেওয়া ও প্রভাব কমানোর কৌশল:

• ঘটনা প্রতিক্রিয়া পরিকল্পনা তৈরি ও নিয়মিত পরীক্ষা
• বহু-বিভাগীয় সাইবার সংকট ব্যবস্থাপনা দল গঠন
• নিয়মিত টেবিলটপ অনুশীলন ও সিমুলেশন
• স্বয়ংক্রিয় ঘটনা প্রতিক্রিয়া কর্মপ্রবাহ বাস্তবায়ন
• ব্যাপক ব্যবসা ধারাবাহিকতা পরিকল্পনা তৈরি

সুপারিশ

এই ফলাফলের ভিত্তিতে বিভিন্ন অংশীজনের জন্য নিম্নলিখিত পদক্ষেপের সুপারিশ করা হচ্ছে:

সরকারের জন্য

• ব্যক্তিগত তথ্য সুরক্ষা বিল প্রণয়নের মাধ্যমে সাইবার নিরাপত্তার আইনি কাঠামো শক্তিশালী করুন
• খাত-নির্দিষ্ট সাইবার নিরাপত্তা বিধি ও বিধিপালন কাঠামো প্রতিষ্ঠা করুন
• সাইবার নিরাপত্তা গবেষণা ও উন্নয়নে বিনিয়োগ বাড়ান
• বিভিন্ন স্তরে বিশেষায়িত সাইবার নিরাপত্তা শিক্ষা কর্মসূচি তৈরি করুন
• সাইবার নিরাপত্তা বিষয়ে আন্তর্জাতিক সহযোগিতা বাড়ান

প্রতিষ্ঠানের জন্য

• সাইবার নিরাপত্তা বিনিয়োগে ঝুঁকি-ভিত্তিক পদ্ধতি গ্রহণ করুন
• সুরক্ষা | শনাক্তকরণ | প্রতিক্রিয়া কাঠামো বাস্তবায়ন করুন
• নিয়মিত তৃতীয় পক্ষের নিরাপত্তা মূল্যায়ন করান
• সারা প্রতিষ্ঠানে সাইবার নিরাপত্তা-সচেতন সংস্কৃতি গড়ে তুলুন
• শিল্প-নির্দিষ্ট তথ্য বিনিময় সম্প্রদায়ের সঙ্গে যুক্ত হোন

ব্যক্তির জন্য

• ভালো সাইবার স্বাস্থ্যবিধি মেনে চলুন (শক্তিশালী পাসওয়ার্ড, নিয়মিত আপডেট)
• ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিং চেষ্টার বিরুদ্ধে সতর্ক থাকুন
• ব্যক্তিগত ডিভাইস ও বাড়ির নেটওয়ার্ক সুরক্ষিত করুন
• গুরুত্বপূর্ণ তথ্যের নিয়মিত ব্যাকআপ রাখুন
• উদীয়মান সাইবার হুমকি সম্পর্কে অবহিত থাকুন

উপসংহার

ভারতের সাইবার নিরাপত্তা পরিস্থিতিতে চ্যালেঞ্জ ও সুযোগ দুটোই আছে। হুমকির পরিবেশ জটিলতা ও পরিসরে বিবর্তিত হতে থাকলেও সাইবার নিরাপত্তা সচেতনতা, সক্ষমতা ও নীতি কাঠামোয় উল্লেখযোগ্য অগ্রগতি হয়েছে। সুরক্ষা | শনাক্তকরণ | প্রতিক্রিয়া কাঠামো গ্রহণ এবং এই প্রতিবেদনে বর্ণিত সুপারিশ বাস্তবায়নের মাধ্যমে ভারত তার সাইবার নিরাপত্তা অবস্থান শক্তিশালী করতে এবং বর্তমান ও উদীয়মান হুমকির বিরুদ্ধে সহনশীলতা গড়তে পারে।

ইনফরমেশন ওয়ারফেয়ার ফাউন্ডেশন অফ ইন্ডিয়া গবেষণা, সওয়াল ও সক্ষমতা বৃদ্ধি উদ্যোগের মাধ্যমে এই প্রচেষ্টাকে সমর্থন করতে প্রতিশ্রুতিবদ্ধ। সরকার, শিল্প, শিক্ষাঙ্গন ও নাগরিক সমাজের অংশীজনরা একসঙ্গে কাজ করলে সবার জন্য একটি নিরাপদ ডিজিটাল বাস্তুতন্ত্র গড়া সম্ভব।