যখন "ব্ল্যাক হ্যাটস" - সাইবারস্পেসের বন্য বনের অর্ডারলি - তাদের নোংরা কাজে বিশেষভাবে সফল হতে শুরু করে, হলুদ মিডিয়া আনন্দে চিৎকার করে। ফলস্বরূপ, বিশ্ব সাইবার নিরাপত্তাকে আরও গুরুত্ব সহকারে দেখতে শুরু করেছে। কিন্তু দুর্ভাগ্যবশত অবিলম্বে না. অতএব, বিপর্যয়মূলক সাইবার ঘটনার ক্রমবর্ধমান সংখ্যা সত্ত্বেও, সক্রিয় সক্রিয় পদক্ষেপের জন্য বিশ্ব এখনও পরিপক্ক নয়। যাইহোক, আশা করা হচ্ছে যে অদূর ভবিষ্যতে, "কালো টুপি" এর জন্য ধন্যবাদ, বিশ্ব সাইবার নিরাপত্তাকে গুরুত্ব সহকারে নিতে শুরু করবে। [৭]

আগুনের মতোই মারাত্মক... শহরগুলো একসময় বিপর্যয়কর দাবানলের জন্য খুবই ঝুঁকিপূর্ণ ছিল। যাইহোক, সম্ভাব্য বিপদ সত্ত্বেও, সক্রিয় প্রতিরক্ষামূলক ব্যবস্থা নেওয়া হয়নি - এমনকি 1871 সালে শিকাগোতে বিশাল অগ্নিকাণ্ডের পরেও, যা শত শত জীবন দাবি করেছিল এবং কয়েক লক্ষ লোককে বাস্তুচ্যুত করেছিল। তিন বছর পর আবার একই ধরনের বিপর্যয় ঘটার পরই সক্রিয় প্রতিরক্ষামূলক ব্যবস্থা নেওয়া হয়েছিল। সাইবার নিরাপত্তার ক্ষেত্রেও এটি একই - বিপর্যয়কর ঘটনা না ঘটলে বিশ্ব এই সমস্যার সমাধান করবে না। কিন্তু এমন ঘটনা ঘটলেও বিশ্ব এই সমস্যার তাৎক্ষণিক সমাধান করবে না। [৭] অতএব, এমনকি এই কথাটিও: "একটি বাগ না হওয়া পর্যন্ত, একজন মানুষকে প্যাচ করা হবে না," পুরোপুরি কাজ করে না। এই কারণেই 7 সালে আমরা ব্যাপক নিরাপত্তাহীনতার 2018 বছর উদযাপন করেছি।

লিরিকাল ডিগ্রেশন

এই নিবন্ধের শুরু, যা আমি মূলত সিস্টেম অ্যাডমিনিস্ট্রেটর ম্যাগাজিনের জন্য লিখেছিলাম, তা এক অর্থে ভবিষ্যদ্বাণীপূর্ণ হয়ে উঠেছে। এই নিবন্ধটি সহ একটি পত্রিকার সংখ্যা বাইরে এসেছিল কেমেরোভো শপিং সেন্টার "উইন্টার চেরি" (2018, 20শে মার্চ) এ মর্মান্তিক আগুনের সাথে আক্ষরিক অর্থেই দিনের পর দিন।

30 মিনিটের মধ্যে ইন্টারনেট ইনস্টল করুন

1988 সালে, কিংবদন্তি হ্যাকার গ্যালাক্সি L0pht, সবচেয়ে প্রভাবশালী পশ্চিমা কর্মকর্তাদের একটি বৈঠকের আগে পূর্ণ শক্তিতে বক্তৃতা করে, ঘোষণা করেছিল: "আপনার কম্পিউটারাইজড সরঞ্জামগুলি ইন্টারনেট থেকে সাইবার আক্রমণের জন্য ঝুঁকিপূর্ণ৷ এবং সফ্টওয়্যার, এবং হার্ডওয়্যার, এবং টেলিযোগাযোগ। তাদের বিক্রেতারা এই অবস্থা নিয়ে মোটেও চিন্তিত নয়। কারণ আধুনিক আইন প্রস্তুতকৃত সফ্টওয়্যার এবং হার্ডওয়্যারের সাইবার নিরাপত্তা নিশ্চিত করার জন্য একটি অবহেলামূলক পদ্ধতির জন্য কোনো দায়বদ্ধতা প্রদান করে না। সম্ভাব্য ব্যর্থতার জন্য দায়বদ্ধতা (স্বতঃস্ফূর্ত হোক বা সাইবার অপরাধীদের হস্তক্ষেপের কারণেই হোক) শুধুমাত্র সরঞ্জাম ব্যবহারকারীর উপরই বর্তায়। ফেডারেল সরকারের জন্য, এই সমস্যাটি সমাধান করার দক্ষতা বা ইচ্ছা নেই। অতএব, আপনি যদি সাইবার নিরাপত্তা খুঁজছেন, তাহলে ইন্টারনেট এটি খুঁজে পাওয়ার জায়গা নয়। আপনার সামনে বসা সাতজনের প্রত্যেকেই ইন্টারনেটকে সম্পূর্ণভাবে ভেঙে ফেলতে পারে এবং সেই অনুযায়ী, এটির সাথে সংযুক্ত সরঞ্জামগুলির উপর সম্পূর্ণ নিয়ন্ত্রণ দখল করতে পারে। নিজের দ্বারা। 30 মিনিট কোরিওগ্রাফ করা কীস্ট্রোক এবং এটি হয়ে গেছে।" [৭]

কর্মকর্তারা অর্থপূর্ণভাবে মাথা নেড়েছিলেন, এটি স্পষ্ট করে যে তারা পরিস্থিতির গুরুতরতা বুঝতে পেরেছিলেন, কিন্তু কিছুই করেননি। আজ, L30pht-এর কিংবদন্তি পারফরম্যান্সের ঠিক 0 বছর পরে, বিশ্ব এখনও "ব্যাপক নিরাপত্তাহীনতায়" জর্জরিত৷ কম্পিউটারাইজড, ইন্টারনেট-সংযুক্ত সরঞ্জাম হ্যাক করা এত সহজ যে ইন্টারনেট, প্রাথমিকভাবে আদর্শবাদী বিজ্ঞানী এবং উত্সাহীদের একটি রাজ্য, ধীরে ধীরে সবচেয়ে বাস্তববাদী পেশাদারদের দ্বারা দখল করা হয়েছে: প্রতারক, প্রতারক, গুপ্তচর, সন্ত্রাসী। তারা সবাই আর্থিক বা অন্যান্য সুবিধার জন্য কম্পিউটারাইজড সরঞ্জামের দুর্বলতাকে কাজে লাগায়। [৭]

বিক্রেতারা সাইবার নিরাপত্তাকে অবহেলা করে

বিক্রেতারা কখনও কখনও, অবশ্যই, চিহ্নিত কিছু দুর্বলতা ঠিক করার চেষ্টা করে, কিন্তু তারা খুব অনিচ্ছায় তা করে। কারণ তাদের লাভ হ্যাকারদের থেকে সুরক্ষা থেকে আসে না, বরং তারা গ্রাহকদের প্রদান করে নতুন কার্যকারিতা থেকে। শুধুমাত্র স্বল্প-মেয়াদী লাভের উপর দৃষ্টি নিবদ্ধ করে, বিক্রেতারা শুধুমাত্র বাস্তব সমস্যা সমাধানে অর্থ বিনিয়োগ করে, অনুমানমূলক সমস্যা নয়। সাইবার নিরাপত্তা, তাদের অনেকের দৃষ্টিতে, একটি অনুমানমূলক জিনিস। [৭]

সাইবার নিরাপত্তা একটি অদৃশ্য, অদৃশ্য জিনিস। এটি তখনই বাস্তব হয়ে ওঠে যখন এটি নিয়ে সমস্যা দেখা দেয়। যদি তারা এটির ভাল যত্ন নেয় (তারা এর বিধানে প্রচুর অর্থ ব্যয় করেছে), এবং এতে কোনও সমস্যা নেই, শেষ ভোক্তা এটির জন্য অতিরিক্ত অর্থ প্রদান করতে চাইবে না। তদতিরিক্ত, আর্থিক ব্যয় বৃদ্ধির পাশাপাশি, প্রতিরক্ষামূলক ব্যবস্থাগুলি বাস্তবায়নের জন্য অতিরিক্ত বিকাশের সময় প্রয়োজন, সরঞ্জামগুলির ক্ষমতা সীমিত করা প্রয়োজন এবং এর উত্পাদনশীলতা হ্রাসের দিকে পরিচালিত করে। [৮]

এমনকি আমাদের নিজস্ব বিপণনকারীদের তালিকাভুক্ত খরচের সম্ভাব্যতা সম্পর্কে বোঝানো কঠিন, ভোক্তাদের শেষ করা যাক। এবং যেহেতু আধুনিক বিক্রেতারা শুধুমাত্র স্বল্পমেয়াদী বিক্রয় মুনাফায় আগ্রহী, তাই তারা তাদের সৃষ্টির সাইবার নিরাপত্তা নিশ্চিত করার দায়িত্ব নিতে মোটেই আগ্রহী নয়। [১] অন্যদিকে, আরও সতর্ক বিক্রেতারা যারা তাদের সরঞ্জামের সাইবার নিরাপত্তার যত্ন নিয়েছেন তারা এই সত্যের মুখোমুখি হয়েছেন যে কর্পোরেট গ্রাহকরা সস্তা এবং সহজে ব্যবহারযোগ্য বিকল্প পছন্দ করেন। যে. এটা স্পষ্ট যে কর্পোরেট ভোক্তারা সাইবার সিকিউরিটি সম্পর্কে খুব একটা চিন্তা করেন না। [৮]

উপরের আলোকে, এটি আশ্চর্যের কিছু নয় যে বিক্রেতারা সাইবার নিরাপত্তাকে অবহেলা করে এবং নিম্নলিখিত দর্শন মেনে চলে: “বিল্ডিং চালিয়ে যান, বিক্রি চালিয়ে যান এবং প্রয়োজনে প্যাচ করুন৷ সিস্টেম ক্র্যাশ হয়েছে? তথ্য হারিয়েছেন? ক্রেডিট কার্ড নম্বর সহ ডাটাবেস চুরি? আপনার সরঞ্জামে চিহ্নিত কোন মারাত্মক দুর্বলতা আছে কি? সমস্যা নেই!" ভোক্তাদের, পরিবর্তে, নীতিটি অনুসরণ করতে হবে: "প্যাচ করুন এবং প্রার্থনা করুন।" [৭]

কিভাবে এটি ঘটে: বন্য থেকে উদাহরণ

বিকাশের সময় সাইবার নিরাপত্তা অবহেলার একটি আকর্ষণীয় উদাহরণ হল মাইক্রোসফটের কর্পোরেট প্রণোদনা প্রোগ্রাম: “যদি আপনি সময়সীমা মিস করেন, তাহলে আপনাকে জরিমানা করা হবে। আপনার উদ্ভাবনের রিলিজ সময়মতো জমা দেওয়ার সময় না থাকলে, এটি বাস্তবায়ন করা হবে না। যদি এটি বাস্তবায়িত না হয়, তাহলে আপনি কোম্পানির শেয়ার পাবেন না (Microsoft-এর লাভ থেকে পাইয়ের একটি অংশ)।" 1993 সাল থেকে, মাইক্রোসফ্ট সক্রিয়ভাবে তার পণ্যগুলিকে ইন্টারনেটে লিঙ্ক করতে শুরু করে। যেহেতু এই উদ্যোগটি একই অনুপ্রেরণামূলক প্রোগ্রামের সাথে সামঞ্জস্যপূর্ণ, তাই কার্যকারিতা প্রতিরক্ষার চেয়ে দ্রুত প্রসারিত হয়েছে। বাস্তববাদী দুর্বলতা শিকারীদের আনন্দের জন্য... [7]

আরেকটি উদাহরণ হল কম্পিউটার এবং ল্যাপটপের পরিস্থিতি: তারা আগে থেকে ইনস্টল করা অ্যান্টিভাইরাস নিয়ে আসে না; এবং তারা শক্তিশালী পাসওয়ার্ডের প্রিসেট প্রদান করে না। এটা ধরে নেওয়া হয় যে শেষ ব্যবহারকারী অ্যান্টিভাইরাস ইনস্টল করবে এবং নিরাপত্তা কনফিগারেশন পরামিতি সেট করবে। [১]

আরেকটি, আরও চরম উদাহরণ: খুচরা সরঞ্জামের সাইবার নিরাপত্তার পরিস্থিতি (নগদ রেজিস্টার, শপিং সেন্টারের জন্য PoS টার্মিনাল ইত্যাদি)। এটি তাই ঘটেছে যে বাণিজ্যিক সরঞ্জামের বিক্রেতারা কেবলমাত্র যা বিক্রি হয় তা বিক্রি করে, যা নিরাপদ তা নয়। [২] যদি এমন একটি বিষয় থাকে যা বাণিজ্যিক সরঞ্জাম বিক্রেতারা সাইবার নিরাপত্তার পরিপ্রেক্ষিতে যত্ন নেয়, তবে এটি নিশ্চিত করে যে কোনো বিতর্কিত ঘটনা ঘটলে, দায়ভার অন্যদের উপর বর্তায়। [৩]

ইভেন্টগুলির এই বিকাশের একটি সূচক উদাহরণ: ব্যাঙ্ক কার্ডগুলির জন্য EMV স্ট্যান্ডার্ডের জনপ্রিয়করণ, যা, ব্যাঙ্ক বিপণনকারীদের দক্ষ কাজের জন্য ধন্যবাদ, জনসাধারণের চোখে দেখা যায় যারা "সেকেলে" এর নিরাপদ বিকল্প হিসাবে প্রযুক্তিগতভাবে পরিশীলিত নয়। চৌম্বকীয় কার্ড। একই সময়ে, ব্যাংকিং শিল্পের প্রধান প্রেরণা, যা EMV মান উন্নয়নের জন্য দায়ী ছিল, প্রতারণামূলক ঘটনার (কার্ডারদের দোষের কারণে ঘটতে) - স্টোর থেকে ভোক্তাদের কাছে দায়িত্ব হস্তান্তর করা। যদিও পূর্বে (যখন চৌম্বকীয় কার্ডের মাধ্যমে অর্থপ্রদান করা হত), ডেবিট/ক্রেডিট এর অসঙ্গতির জন্য আর্থিক দায়বদ্ধতা স্টোরের উপর বর্তায়। [৩] এভাবে যে ব্যাঙ্কগুলি পেমেন্ট প্রসেস করে তাদের দায়িত্ব হয় বণিকদের (যারা তাদের রিমোট ব্যাঙ্কিং সিস্টেম ব্যবহার করে) বা পেমেন্ট কার্ড ইস্যু করে এমন ব্যাঙ্কের কাছে; পরের দুটি, পরিবর্তে, কার্ডধারকের দায়িত্ব হস্তান্তর করে। [২]

বিক্রেতারা সাইবার নিরাপত্তায় বাধা দিচ্ছে

ডিজিটাল অ্যাটাক সারফেস যেমন অসহনীয়ভাবে প্রসারিত হচ্ছে—ইন্টারনেট-সংযুক্ত ডিভাইসগুলির বিস্ফোরণের জন্য ধন্যবাদ—কর্পোরেট নেটওয়ার্কের সাথে কী সংযুক্ত রয়েছে তার ট্র্যাক রাখা ক্রমশ কঠিন হয়ে উঠছে। একই সময়ে, বিক্রেতারা ইন্টারনেটের সাথে সংযুক্ত সমস্ত সরঞ্জামের সুরক্ষার বিষয়ে উদ্বেগগুলিকে শেষ ব্যবহারকারীর কাছে স্থানান্তরিত করে [1]: "ডুবে যাওয়া লোকদের উদ্ধার করা হল ডুবে যাওয়া মানুষের নিজের কাজ।"

বিক্রেতারা কেবল তাদের সৃষ্টির সাইবার নিরাপত্তার বিষয়ে যত্নশীল নয়, তবে কিছু ক্ষেত্রে তারা এর বিধানেও হস্তক্ষেপ করে। উদাহরণস্বরূপ, যখন 2009 সালে কনফিকার নেটওয়ার্ক ওয়ার্মটি বেথ ইসরায়েল মেডিকেল সেন্টারে ফাঁস হয়ে যায় এবং সেখানে চিকিৎসা সরঞ্জামের কিছু অংশ সংক্রামিত হয়, তখন এই মেডিকেল সেন্টারের প্রযুক্তিগত পরিচালক, ভবিষ্যতে এই ধরনের ঘটনা যাতে না ঘটে, সেজন্য এই চিকিৎসাকে নিষ্ক্রিয় করার সিদ্ধান্ত নেন। নেটওয়ার্কের সাথে কৃমি দ্বারা প্রভাবিত সরঞ্জামে অপারেশন সমর্থন ফাংশন। যাইহোক, তিনি এই সত্যের মুখোমুখি হয়েছিলেন যে "নিয়ন্ত্রক বিধিনিষেধের কারণে সরঞ্জামগুলি আপডেট করা যায়নি।" নেটওয়ার্ক ফাংশন নিষ্ক্রিয় করার জন্য বিক্রেতার সাথে আলোচনা করার জন্য তাকে যথেষ্ট প্রচেষ্টা লেগেছে। [৪]

ইন্টারনেটের মৌলিক সাইবার-নিরাপত্তাহীনতা

ডেভিড ক্লার্ক, কিংবদন্তি এমআইটি অধ্যাপক যার প্রতিভা তাকে "অ্যালবাস ডাম্বলডোর" ডাকনাম অর্জন করেছিল, সেই দিনটি মনে করে যেদিন ইন্টারনেটের অন্ধকার দিকটি বিশ্বের কাছে প্রকাশিত হয়েছিল। ক্লার্ক 1988 সালের নভেম্বরে একটি টেলিকমিউনিকেশন কনফারেন্সের সভাপতিত্ব করছিলেন যখন খবর ছড়িয়ে পড়ে যে ইতিহাসের প্রথম কম্পিউটার ওয়ার্ম নেটওয়ার্ক তারের মাধ্যমে স্লিথ হয়ে গেছে। ক্লার্ক এই মুহূর্তটি মনে রেখেছিলেন কারণ তার সম্মেলনে উপস্থিত বক্তাকে (একটি নেতৃস্থানীয় টেলিযোগাযোগ সংস্থার একজন কর্মচারী) এই কীটের বিস্তারের জন্য দায়ী করা হয়েছিল। এই স্পিকার, আবেগের উত্তাপে, অসাবধানতাবশত বললেন: "এই নাও!" আমি এই দুর্বলতা বন্ধ করে দিয়েছি বলে মনে হচ্ছে, "তিনি এই শব্দগুলির জন্য অর্থ প্রদান করেছেন। [৫]

যাইহোক, পরে দেখা গেল যে দুর্বলতার মাধ্যমে উল্লিখিত কীটটি ছড়িয়েছে তা কোনও ব্যক্তির যোগ্যতা নয়। এবং এটি, কঠোরভাবে বলতে গেলে, এমনকি একটি দুর্বলতাও ছিল না, কিন্তু ইন্টারনেটের একটি মৌলিক বৈশিষ্ট্য ছিল: ইন্টারনেটের প্রতিষ্ঠাতারা, তাদের মস্তিষ্কের বিকাশের সময়, ডেটা স্থানান্তর গতি এবং ত্রুটি সহনশীলতার উপর একচেটিয়াভাবে মনোনিবেশ করেছিলেন। তারা নিজেদের সাইবার নিরাপত্তা নিশ্চিত করার টাস্ক সেট করেনি। [৫]

আজ, ইন্টারনেটের প্রতিষ্ঠার কয়েক দশক পর—সাইবার নিরাপত্তার নিরর্থক প্রচেষ্টার জন্য ইতিমধ্যেই শত শত বিলিয়ন ডলার ব্যয় করা হয়েছে—ইন্টারনেটও কম ঝুঁকিপূর্ণ নয়। এর সাইবার নিরাপত্তা সমস্যা প্রতি বছরই খারাপ হচ্ছে। তবে এর জন্য ইন্টারনেটের প্রতিষ্ঠাতাদের নিন্দা করার অধিকার কি আমাদের আছে? সর্বোপরি, উদাহরণস্বরূপ, "তাদের রাস্তায়" দুর্ঘটনা ঘটার জন্য কেউ এক্সপ্রেসওয়ে নির্মাণকারীদের নিন্দা করবে না; এবং কেউ নগর পরিকল্পনাকারীদের নিন্দা করবে না যে "তাদের শহরে" ডাকাতি হয়। [৫]

কিভাবে হ্যাকার সাবকালচারের জন্ম হয়েছিল

হ্যাকার সাবকালচারের উদ্ভব হয়েছিল 1960 এর দশকের গোড়ার দিকে, "রেলওয়ে টেকনিক্যাল মডেলিং ক্লাব" (ম্যাসাচুসেটস ইনস্টিটিউট অফ টেকনোলজির দেয়ালের মধ্যে কাজ করে)। ক্লাব উত্সাহীরা একটি মডেল রেলপথ ডিজাইন এবং একত্রিত করেছে, এত বিশাল যে এটি পুরো রুমটি পূর্ণ করে দিয়েছে। ক্লাবের সদস্যরা স্বতঃস্ফূর্তভাবে দুটি দলে বিভক্ত: শান্তিপ্রিয় এবং সিস্টেম বিশেষজ্ঞ। [৬]

প্রথমটি মডেলের উপরের স্থল অংশের সাথে কাজ করেছিল, দ্বিতীয়টি - ভূগর্ভস্থ অংশের সাথে। প্রথমরা ট্রেন এবং শহরগুলির মডেল সংগ্রহ এবং সজ্জিত করেছিল: তারা ছোট আকারে সমগ্র বিশ্বকে মডেল করেছিল। পরেরটি এই সমস্ত শান্তি স্থাপনের জন্য প্রযুক্তিগত সহায়তায় কাজ করেছিল: মডেলের ভূগর্ভস্থ অংশে অবস্থিত তার, রিলে এবং স্থানাঙ্কের সুইচগুলির একটি জটিলতা - যা "উপরের" অংশটিকে নিয়ন্ত্রণ করে এবং এটিকে শক্তি দিয়ে খাওয়ায়। [৬]

যখন একটি ট্রাফিক সমস্যা ছিল এবং কেউ এটি সমাধান করার জন্য একটি নতুন এবং বুদ্ধিমান সমাধান নিয়ে আসে, তখন সমাধানটিকে "হ্যাক" বলা হয়। ক্লাব সদস্যদের জন্য, নতুন হ্যাক অনুসন্ধান জীবনের একটি অন্তর্নিহিত অর্থ হয়ে উঠেছে। এজন্য তারা নিজেদেরকে "হ্যাকার" বলা শুরু করে। [৬]

প্রথম প্রজন্মের হ্যাকাররা সিমুলেশন রেলওয়ে ক্লাবে পাঞ্চড কার্ডে কম্পিউটার প্রোগ্রাম লিখে অর্জিত দক্ষতা বাস্তবায়ন করে। তারপর, যখন ARPANET (ইন্টারনেটের পূর্বসূরি) 1969 সালে ক্যাম্পাসে আসে, হ্যাকাররা এর সবচেয়ে সক্রিয় এবং দক্ষ ব্যবহারকারী হয়ে ওঠে। [৬]

এখন, কয়েক দশক পরে, আধুনিক ইন্টারনেট মডেল রেলপথের সেই খুব "ভূগর্ভস্থ" অংশের অনুরূপ। কারণ এর প্রতিষ্ঠাতা এই একই হ্যাকার, "রেলরোড সিমুলেশন ক্লাব" এর ছাত্র। শুধুমাত্র হ্যাকাররা এখন সিমুলেটেড ক্ষুদ্রাকৃতির পরিবর্তে বাস্তব শহর পরিচালনা করে। [৬]

কিভাবে BGP রাউটিং হতে আসা

80 এর দশকের শেষের দিকে, ইন্টারনেটের সাথে সংযুক্ত ডিভাইসের সংখ্যায় তুষারপাতের মতো বৃদ্ধির ফলে, ইন্টারনেট একটি মৌলিক ইন্টারনেট প্রোটোকলের মধ্যে নির্মিত কঠিন গাণিতিক সীমার কাছে পৌঁছেছিল। অতএব, সেই সময়ের প্রকৌশলীদের মধ্যে যে কোনও কথোপকথন শেষ পর্যন্ত এই সমস্যার আলোচনায় পরিণত হয়েছিল। দুই বন্ধু ব্যতিক্রম ছিল না: জ্যাকব রেখটার (আইবিএম থেকে একজন প্রকৌশলী) এবং কার্ক লকহিড (সিসকোর প্রতিষ্ঠাতা)। রাতের খাবারের টেবিলে সুযোগের সাথে দেখা করার পরে, তারা ইন্টারনেটের কার্যকারিতা সংরক্ষণের ব্যবস্থা নিয়ে আলোচনা করতে শুরু করে। বন্ধুরা যা কিছু হাতে এসেছিল তা নিয়ে উদ্ভূত ধারণাগুলি লিখে রেখেছিল - কেচাপ দিয়ে দাগযুক্ত একটি ন্যাপকিন। তারপর দ্বিতীয়টি। তারপর তৃতীয়। "তিনটি ন্যাপকিন প্রোটোকল", কারণ এর উদ্ভাবকরা মজা করে এটিকে বলে থাকেন - সরকারী চেনাশোনাগুলিতে বিজিপি (বর্ডার গেটওয়ে প্রোটোকল) নামে পরিচিত - শীঘ্রই ইন্টারনেটে বিপ্লব ঘটিয়েছে। [৮]

রেখটার এবং লকহিডের জন্য, বিজিপি ছিল একটি নৈমিত্তিক হ্যাক, যা পূর্বোক্ত মডেল রেলরোড ক্লাবের চেতনায় বিকশিত হয়েছিল, একটি অস্থায়ী সমাধান যা শীঘ্রই প্রতিস্থাপিত হবে। বন্ধুরা 1989 সালে বিজিপি তৈরি করে। আজ, যাইহোক, 30 বছর পরে, বেশিরভাগ ইন্টারনেট ট্র্যাফিক এখনও "থ্রি ন্যাপকিন প্রোটোকল" ব্যবহার করে রুট করা হয় - এর সাইবার নিরাপত্তার সাথে গুরুতর সমস্যা সম্পর্কে ক্রমবর্ধমান উদ্বেগজনক কল সত্ত্বেও। অস্থায়ী হ্যাক একটি মৌলিক ইন্টারনেট প্রোটোকল হয়ে উঠেছে, এবং এর বিকাশকারীরা তাদের নিজস্ব অভিজ্ঞতা থেকে শিখেছে যে "অস্থায়ী সমাধানের চেয়ে স্থায়ী আর কিছুই নেই।" [৮]

বিশ্বব্যাপী নেটওয়ার্কগুলি বিজিপিতে স্যুইচ করেছে। প্রভাবশালী বিক্রেতা, ধনী ক্লায়েন্ট এবং টেলিকমিউনিকেশন কোম্পানিগুলি দ্রুত বিজিপির প্রেমে পড়ে এবং এতে অভ্যস্ত হয়ে পড়ে। অতএব, এমনকি এই প্রোটোকলের নিরাপত্তাহীনতা সম্পর্কে আরও বেশি বিপদের ঘণ্টা বাজলেও, আইটি জনগণ এখনও নতুন, আরও সুরক্ষিত সরঞ্জামে রূপান্তরের জন্য উত্সাহ দেখায় না। [৮]

সাইবার-অনিরাপদ BGP রাউটিং

কেন BGP রাউটিং এত ভাল এবং কেন আইটি সম্প্রদায় এটি পরিত্যাগ করার জন্য কোন তাড়াহুড়ো করে না? বিজিপি রাউটারদের ছেদকারী যোগাযোগ লাইনের একটি বিশাল নেটওয়ার্ক জুড়ে পাঠানো ডেটার বিশাল স্ট্রিমকে কোথায় রুট করতে হবে সে বিষয়ে সিদ্ধান্ত নিতে সাহায্য করে। নেটওয়ার্ক ক্রমাগত পরিবর্তন হওয়া সত্ত্বেও BGP রাউটারদের উপযুক্ত পথ বেছে নিতে সাহায্য করে এবং জনপ্রিয় রুটগুলো প্রায়ই ট্রাফিক জ্যামের সম্মুখীন হয়। সমস্যা হল যে ইন্টারনেটের একটি বিশ্বব্যাপী রাউটিং মানচিত্র নেই। BGP ব্যবহারকারী রাউটাররা সাইবারস্পেসে প্রতিবেশীদের কাছ থেকে প্রাপ্ত তথ্যের ভিত্তিতে একটি বা অন্য পথ বেছে নেওয়ার বিষয়ে সিদ্ধান্ত নেয়, যারা তাদের প্রতিবেশীদের কাছ থেকে তথ্য সংগ্রহ করে ইত্যাদি। যাইহোক, এই তথ্যটি সহজেই মিথ্যা হতে পারে, যার অর্থ BGP রাউটিং MiTM আক্রমণের জন্য অত্যন্ত ঝুঁকিপূর্ণ। [৮]

অতএব, নিম্নলিখিতগুলির মতো প্রশ্নগুলি নিয়মিতভাবে উঠছে: "কেন ডেনভারে দুটি কম্পিউটারের মধ্যে ট্র্যাফিক আইসল্যান্ডের মধ্য দিয়ে একটি বিশাল চক্কর নিয়েছিল?", "কেন শ্রেণীবদ্ধ পেন্টাগন ডেটা একবার বেইজিংয়ের মাধ্যমে ট্রানজিটে স্থানান্তরিত হয়েছিল?" এই জাতীয় প্রশ্নের প্রযুক্তিগত উত্তর আছে, কিন্তু সেগুলি সবই এই সত্যে নেমে আসে যে BGP বিশ্বাসের উপর ভিত্তি করে কাজ করে: প্রতিবেশী রাউটার থেকে প্রাপ্ত সুপারিশগুলিতে বিশ্বাস। বিজিপি প্রোটোকলের বিশ্বস্ত প্রকৃতির জন্য ধন্যবাদ, রহস্যময় ট্রাফিক ওভারলর্ডরা চাইলে অন্য লোকেদের ডেটা তাদের ডোমেনে প্রবাহকে প্রলুব্ধ করতে পারে। [৮]

একটি জীবন্ত উদাহরণ হল আমেরিকান পেন্টাগনের উপর চীনের বিজিপি আক্রমণ। এপ্রিল 2010 সালে, রাষ্ট্রীয় মালিকানাধীন টেলিকম জায়ান্ট চায়না টেলিকম সারা বিশ্বে কয়েক হাজার রাউটার পাঠিয়েছে, যার মধ্যে 16 মার্কিন যুক্তরাষ্ট্রে রয়েছে, একটি BGP বার্তা তাদের বলেছিল যে তাদের আরও ভাল রুট রয়েছে। চায়না টেলিকম থেকে বিজিপি বার্তার বৈধতা যাচাই করতে পারে এমন একটি সিস্টেম ছাড়াই, সারা বিশ্বের রাউটারগুলি বেইজিংয়ের মাধ্যমে ট্রানজিটে ডেটা পাঠাতে শুরু করে। পেন্টাগন এবং মার্কিন প্রতিরক্ষা বিভাগের অন্যান্য সাইট থেকে ট্রাফিক সহ। যে সহজে ট্র্যাফিককে পুনরায় রুট করা হয়েছিল এবং এই ধরণের আক্রমণের বিরুদ্ধে কার্যকর সুরক্ষার অভাব বিজিপি রাউটিং এর নিরাপত্তাহীনতার আরেকটি লক্ষণ। [৮]

বিজিপি প্রোটোকল তাত্ত্বিকভাবে আরও বিপজ্জনক সাইবার আক্রমণের জন্য ঝুঁকিপূর্ণ। সাইবারস্পেসে আন্তর্জাতিক দ্বন্দ্ব পূর্ণ শক্তিতে বাড়তে থাকলে, চায়না টেলিকম, বা অন্য কিছু টেলিকমিউনিকেশন জায়ান্ট, ইন্টারনেটের এমন কিছু অংশের মালিকানা দাবি করার চেষ্টা করতে পারে যা আসলে এর অন্তর্গত নয়। এই ধরনের পদক্ষেপ রাউটারগুলিকে বিভ্রান্ত করবে, যা ইন্টারনেট ঠিকানাগুলির একই ব্লকগুলির জন্য প্রতিযোগী বিডগুলির মধ্যে বাউন্স করতে হবে। একটি জাল থেকে একটি বৈধ অ্যাপ্লিকেশনের পার্থক্য করার ক্ষমতা ছাড়াই, রাউটারগুলি অনিয়মিতভাবে কাজ করতে শুরু করবে। ফলস্বরূপ, আমরা পারমাণবিক যুদ্ধের সমতুল্য ইন্টারনেটের মুখোমুখি হব—একটি খোলামেলা, বড় আকারের শত্রুতা প্রদর্শন। আপেক্ষিক শান্তির সময়ে এই ধরনের উন্নয়ন অবাস্তব মনে হয়, কিন্তু প্রযুক্তিগতভাবে এটি বেশ সম্ভবপর। [৮]

বিজিপি থেকে বিজিপিএসইসিতে যাওয়ার বৃথা প্রচেষ্টা

BGP যখন বিকাশ করা হয়েছিল তখন সাইবার নিরাপত্তাকে বিবেচনায় নেওয়া হয়নি, কারণ সেই সময়ে হ্যাকগুলি বিরল ছিল এবং সেগুলি থেকে ক্ষয়ক্ষতি ছিল নগণ্য। বিজিপির ডেভেলপাররা, যেহেতু তারা টেলিকমিউনিকেশন কোম্পানিগুলির জন্য কাজ করেছিল এবং তাদের নেটওয়ার্ক সরঞ্জাম বিক্রি করতে আগ্রহী ছিল, তাদের আরও চাপের কাজ ছিল: ইন্টারনেটের স্বতঃস্ফূর্ত ভাঙ্গন এড়াতে। কারণ ইন্টারনেটে বাধা ব্যবহারকারীদের বিচ্ছিন্ন করে দিতে পারে, এবং এর ফলে নেটওয়ার্ক সরঞ্জামের বিক্রয় হ্রাস পায়। [৮]

এপ্রিল 2010 সালে বেইজিংয়ের মধ্য দিয়ে আমেরিকান সামরিক ট্রাফিক ট্রান্সমিশনের ঘটনার পর, বিজিপি রাউটিং এর সাইবার নিরাপত্তা নিশ্চিত করার জন্য কাজের গতি অবশ্যই ত্বরান্বিত হয়েছে। যাইহোক, টেলিকম বিক্রেতারা অনিরাপদ বিজিপির প্রতিস্থাপন হিসাবে প্রস্তাবিত নতুন সুরক্ষিত রাউটিং প্রোটোকল বিজিপিএসইসি-তে স্থানান্তরিত হওয়ার সাথে সম্পর্কিত খরচ বহন করার জন্য সামান্য উত্সাহ দেখিয়েছে। বিক্রেতারা এখনও বিজিপিকে যথেষ্ট গ্রহণযোগ্য বলে মনে করে, এমনকি ট্রাফিক বাধার অসংখ্য ঘটনা সত্ত্বেও। [৮]

রাদিয়া পার্লম্যান, 1988 সালে (বিজিপির এক বছর আগে) আরেকটি বড় নেটওয়ার্ক প্রোটোকল উদ্ভাবনের জন্য "ইন্টারনেটের মা" নামে ডাকা হয়, এমআইটিতে একটি ভবিষ্যদ্বাণীমূলক ডক্টরেট গবেষণাপত্র অর্জন করেন। পার্লম্যান ভবিষ্যদ্বাণী করেছিলেন যে একটি রাউটিং প্রোটোকল যা সাইবারস্পেসে প্রতিবেশীদের সততার উপর নির্ভর করে মৌলিকভাবে অনিরাপদ। পার্লম্যান ক্রিপ্টোগ্রাফির ব্যবহারকে সমর্থন করেছিলেন, যা নকলের সম্ভাবনা সীমিত করতে সাহায্য করবে। যাইহোক, বিজিপির বাস্তবায়ন ইতিমধ্যেই পুরোদমে ছিল, প্রভাবশালী আইটি সম্প্রদায় এটিতে অভ্যস্ত ছিল এবং কিছু পরিবর্তন করতে চায়নি। অতএব, পার্লম্যান, ক্লার্ক এবং কিছু অন্যান্য বিশিষ্ট বিশ্ব বিশেষজ্ঞদের যুক্তিযুক্ত সতর্কতার পরে, ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত বিজিপি রাউটিং এর আপেক্ষিক অংশ মোটেও বৃদ্ধি পায়নি এবং এখনও 0%। [৮]

BGP রাউটিং একমাত্র হ্যাক নয়

এবং BGP রাউটিংই একমাত্র হ্যাক নয় যা এই ধারণাটিকে নিশ্চিত করে যে "অস্থায়ী সমাধানের চেয়ে স্থায়ী কিছু নয়।" কখনও কখনও ইন্টারনেট, আমাদের কল্পনার জগতে নিমজ্জিত করে, একটি রেসিং কারের মতো মার্জিত মনে হয়৷ যাইহোক, বাস্তবে, একে অপরের উপরে স্তূপ করা হ্যাকের কারণে, ইন্টারনেট ফেরারির চেয়ে ফ্রাঙ্কেনস্টাইনের মতো। কারণ এই হ্যাকগুলি (আরও আনুষ্ঠানিকভাবে প্যাচ বলা হয়) নির্ভরযোগ্য প্রযুক্তি দ্বারা প্রতিস্থাপিত হয় না। এই পদ্ধতির পরিণতিগুলি ভয়াবহ: প্রতিদিন এবং ঘন্টায় সাইবার অপরাধীরা দুর্বল সিস্টেমে হ্যাক করে, সাইবার অপরাধের পরিধি পূর্বে অকল্পনীয় অনুপাতে প্রসারিত করে। [৮]

সাইবার অপরাধীদের দ্বারা শোষিত অনেক ত্রুটিগুলি দীর্ঘকাল ধরে পরিচিত, এবং শুধুমাত্র IT সম্প্রদায়ের উদীয়মান সমস্যাগুলি সমাধান করার প্রবণতার কারণে সংরক্ষণ করা হয়েছে - অস্থায়ী হ্যাক/প্যাচ সহ। কখনও কখনও, এর কারণে, পুরানো প্রযুক্তিগুলি দীর্ঘ সময়ের জন্য একে অপরের উপরে স্তূপ করে, মানুষের জীবনকে কঠিন করে তোলে এবং তাদের বিপদে ফেলে। আপনি কি মনে করবেন যদি আপনি জানতে পারেন যে আপনার ব্যাঙ্ক খড় এবং কাদার ভিত্তির উপর তার ভল্ট তৈরি করছে? আপনি কি আপনার সঞ্চয় রাখতে তাকে বিশ্বাস করবেন? [৮]

লিনাস টরভাল্ডসের উদ্বেগহীন মনোভাব

ইন্টারনেট তার প্রথম শত কম্পিউটারে পৌঁছতে কয়েক বছর লেগেছিল। আজ, প্রতি সেকেন্ডে 100টি নতুন কম্পিউটার এবং অন্যান্য ডিভাইস এটির সাথে সংযুক্ত। ইন্টারনেট-সংযুক্ত ডিভাইসগুলি যেমন বিস্ফোরিত হয়, সাইবার নিরাপত্তা সংক্রান্ত সমস্যাগুলির জরুরীতাও তেমনি। যাইহোক, যে ব্যক্তি এই সমস্যাগুলি সমাধানের ক্ষেত্রে সবচেয়ে বেশি প্রভাব ফেলতে পারে তিনি হলেন সেই ব্যক্তি যিনি সাইবার নিরাপত্তাকে অবজ্ঞার সাথে দেখেন। এই লোকটিকে একজন প্রতিভাবান, ধর্ষক, একজন আধ্যাত্মিক নেতা এবং একজন পরোপকারী একনায়ক বলা হয়েছে। লিনাস টরভাল্ডস। ইন্টারনেটের সাথে সংযুক্ত বেশিরভাগ ডিভাইস তার অপারেটিং সিস্টেম, লিনাক্স চালায়। দ্রুত, নমনীয়, বিনামূল্যে - লিনাক্স সময়ের সাথে সাথে আরও বেশি জনপ্রিয় হয়ে উঠছে। একই সময়ে, এটি খুব স্থিরভাবে আচরণ করে। এবং এটি বহু বছর ধরে রিবুট ছাড়াই কাজ করতে পারে। এই কারণেই লিনাক্স প্রভাবশালী অপারেটিং সিস্টেম হওয়ার সম্মান পেয়েছে। আজ আমাদের কাছে উপলব্ধ প্রায় সমস্ত কম্পিউটারাইজড সরঞ্জাম লিনাক্স চালায়: সার্ভার, চিকিৎসা সরঞ্জাম, ফ্লাইট কম্পিউটার, ক্ষুদ্র ড্রোন, সামরিক বিমান এবং আরও অনেক কিছু। [৯]

লিনাক্স অনেকাংশে সফল হয় কারণ Torvalds কর্মক্ষমতা এবং দোষ সহনশীলতার উপর জোর দেয়। যাইহোক, তিনি সাইবার নিরাপত্তার ব্যয়ে এই জোর দেন। এমনকি সাইবার স্পেস এবং বাস্তব ভৌত জগত একে অপরের সাথে জড়িত এবং সাইবার নিরাপত্তা একটি বৈশ্বিক সমস্যা হয়ে উঠেছে, টরভাল্ডস তার অপারেটিং সিস্টেমে নিরাপদ উদ্ভাবন প্রবর্তনকে প্রতিরোধ করে চলেছে। [৯]

তাই, এমনকি অনেক লিনাক্স ভক্তদের মধ্যেও এই অপারেটিং সিস্টেমের দুর্বলতা নিয়ে উদ্বেগ বাড়ছে। বিশেষ করে, লিনাক্সের সবচেয়ে ঘনিষ্ঠ অংশ, এর কার্নেল, যা Torvalds ব্যক্তিগতভাবে কাজ করে। লিনাক্স অনুরাগীরা দেখেন যে Torvalds সাইবার নিরাপত্তা সমস্যাগুলিকে গুরুত্ব সহকারে নেয় না। তদুপরি, Torvalds নিজেকে ডেভেলপারদের সাথে ঘিরে রেখেছে যারা এই চিন্তাহীন মনোভাব ভাগ করে নিয়েছে। Torvalds এর অভ্যন্তরীণ বৃত্ত থেকে কেউ যদি নিরাপদ উদ্ভাবন প্রবর্তন সম্পর্কে কথা বলতে শুরু করে, তাহলে তাকে অবিলম্বে অসম্মানিত করা হয়। টরভাল্ডস এই ধরনের উদ্ভাবকদের একটি দলকে বরখাস্ত করেছেন, তাদের "হস্তমৈথুনকারী বানর" বলে অভিহিত করেছেন। টরভাল্ডস যখন নিরাপত্তা-সচেতন বিকাশকারীদের আরেকটি গ্রুপকে বিদায় জানালেন, তখন তিনি তাদের বললেন, “আপনি কি নিজেকে মেরে ফেলার মতো সদয় হবেন? এটির কারণে বিশ্বটি আরও ভাল জায়গা হবে।” যখনই এটি নিরাপত্তা বৈশিষ্ট্য যোগ করার জন্য আসে, Torvalds সবসময় এর বিরুদ্ধে ছিল। [৯] এমনকি টরভাল্ডসের এই বিষয়ে একটি সম্পূর্ণ দর্শন রয়েছে, যা সাধারণ জ্ঞানের দানা ছাড়া নয়:

“পরম নিরাপত্তা অপ্রাপ্য. অতএব, এটি সর্বদা শুধুমাত্র অন্যান্য অগ্রাধিকারের সাথে সম্পর্কিত বিবেচনা করা উচিত: গতি, নমনীয়তা এবং ব্যবহারের সহজতা। যারা সুরক্ষা প্রদানের জন্য নিজেকে সম্পূর্ণভাবে নিবেদিত করে তারা পাগল। তাদের চিন্তা সীমিত, কালো এবং সাদা। নিরাপত্তা নিজেই অকেজো। সারমর্ম সবসময় অন্য কোথাও। অতএব, আপনি নিখুঁত নিরাপত্তা নিশ্চিত করতে পারবেন না, এমনকি যদি আপনি সত্যিই চান। অবশ্যই, এমন লোক রয়েছে যারা Torvalds এর চেয়ে নিরাপত্তার দিকে বেশি মনোযোগ দেয়। যাইহোক, এই ছেলেরা কেবল তাদের স্বার্থে কাজ করছে এবং এই স্বার্থগুলিকে চিত্রিত করে এমন সংকীর্ণ আপেক্ষিক কাঠামোর মধ্যে নিরাপত্তা প্রদান করছে। আর না. তাই তারা কোনোভাবেই নিরঙ্কুশ নিরাপত্তা বাড়াতে অবদান রাখে না।” [৯]

সাইডবার: ওপেনসোর্স একটি পাউডার কেগের মতো [১০]

ওপেনসোর্স কোড সফ্টওয়্যার বিকাশের খরচ বিলিয়ন সঞ্চয় করেছে, ডুপ্লিকেট প্রচেষ্টার প্রয়োজনীয়তা দূর করে: ওপেনসোর্সের সাথে, প্রোগ্রামাররা সীমাবদ্ধতা বা অর্থ প্রদান ছাড়াই বর্তমান উদ্ভাবনগুলি ব্যবহার করার সুযোগ পান। ওপেনসোর্স সর্বত্র ব্যবহৃত হয়। এমনকি যদি আপনি স্ক্র্যাচ থেকে আপনার বিশেষ সমস্যা সমাধানের জন্য একজন সফ্টওয়্যার বিকাশকারীকে নিয়োগ করেন, তবে এই বিকাশকারী সম্ভবত কোনো ধরনের OpenSource লাইব্রেরি ব্যবহার করবেন। এবং সম্ভবত একাধিক। সুতরাং, ওপেনসোর্স উপাদানগুলি প্রায় সর্বত্র উপস্থিত থাকে। একই সময়ে, এটি বোঝা উচিত যে কোনও সফ্টওয়্যার স্থির নয়; এর কোড ক্রমাগত পরিবর্তন হচ্ছে। অতএব, "এটি সেট করুন এবং ভুলে যান" নীতিটি কখনই কোডের জন্য কাজ করে না। OpenSource কোড সহ: শীঘ্র বা পরে একটি আপডেট সংস্করণ প্রয়োজন হবে।

2016 সালে, আমরা এই অবস্থার পরিণতি দেখেছি: একজন 28-বছর-বয়সী বিকাশকারী তার OpenSource কোড মুছে দিয়ে ইন্টারনেটকে সংক্ষিপ্তভাবে "ব্রেক" করেছেন, যা তিনি আগে সর্বজনীনভাবে উপলব্ধ করেছিলেন। এই গল্পটি নির্দেশ করে যে আমাদের সাইবার অবকাঠামো খুবই ভঙ্গুর। কিছু লোক - যারা ওপেনসোর্স প্রকল্পগুলিকে সমর্থন করে - এটি বজায় রাখা এতটাই গুরুত্বপূর্ণ যে, ঈশ্বর না করুন, যদি তারা একটি বাসের সাথে ধাক্কা খায়, ইন্টারনেট ভেঙে যাবে৷

হার্ড-টু-মেন্টেন কোড যেখানে সবচেয়ে গুরুতর সাইবার নিরাপত্তা দুর্বলতা লুকিয়ে থাকে। কিছু কোম্পানি এমনকি হার্ড-টু-মেন্টেন কোডের কারণে তারা কতটা দুর্বল তা বুঝতে পারে না। এই জাতীয় কোডের সাথে সম্পর্কিত দুর্বলতাগুলি খুব ধীরে ধীরে একটি বাস্তব সমস্যায় পরিণত হতে পারে: সিস্টেমগুলি ধীরে ধীরে পচে যায়, পচনের প্রক্রিয়াতে দৃশ্যমান ব্যর্থতা প্রদর্শন না করে। এবং যখন তারা ব্যর্থ হয়, ফলাফল মারাত্মক হয়।

অবশেষে, যেহেতু ওপেনসোর্স প্রকল্পগুলি সাধারণত লিনাস টরভাল্ডস বা নিবন্ধের শুরুতে উল্লিখিত মডেল রেলরোড ক্লাবের হ্যাকারদের মতো উত্সাহী সম্প্রদায় দ্বারা তৈরি করা হয়, তাই কঠিন-রক্ষণাবেক্ষণ কোডের সমস্যাগুলি ঐতিহ্যগত উপায়ে সমাধান করা যায় না (ব্যবহার করে বাণিজ্যিক এবং সরকারী লিভার)। কারণ এই ধরনের সম্প্রদায়ের সদস্যরা ইচ্ছাকৃত এবং তাদের স্বাধীনতাকে সব কিছুর উপরে মূল্য দেয়।

সাইডবার: হয়তো গোয়েন্দা সেবা এবং অ্যান্টিভাইরাস ডেভেলপাররা আমাদের রক্ষা করবে?

2013 সালে, এটি জানা যায় যে ক্যাসপারস্কি ল্যাবের একটি বিশেষ ইউনিট ছিল যা তথ্য সুরক্ষা সংক্রান্ত ঘটনাগুলির কাস্টম তদন্ত করে। সম্প্রতি অবধি, এই বিভাগের প্রধান ছিলেন একজন প্রাক্তন পুলিশ মেজর, রুসলান স্টোয়ানভ, যিনি পূর্বে রাজধানীর ডিপার্টমেন্ট "কে" (মস্কোর প্রধান অভ্যন্তরীণ বিষয়ক অধিদপ্তরের ইউএসটিএম) এ কাজ করেছিলেন। ক্যাসপারস্কি ল্যাবের এই বিশেষ ইউনিটের সমস্ত কর্মচারী তদন্ত কমিটি এবং অধিদপ্তর "কে" সহ আইন প্রয়োগকারী সংস্থা থেকে এসেছেন। [এগারো]

2016 এর শেষের দিকে, এফএসবি রুসলান স্টোয়ানভকে গ্রেপ্তার করে এবং তার বিরুদ্ধে রাষ্ট্রদ্রোহের অভিযোগ আনে। একই ক্ষেত্রে, এফএসবি সিআইবি (তথ্য সুরক্ষা কেন্দ্র) এর উচ্চ-পদস্থ প্রতিনিধি সের্গেই মিখাইলভকে গ্রেপ্তার করা হয়েছিল, যার উপর, গ্রেপ্তারের আগে, দেশের পুরো সাইবার নিরাপত্তা বেঁধেছিল। [এগারো]

সাইডবার: সাইবার সিকিউরিটি এনফোর্সড

শীঘ্রই রাশিয়ান উদ্যোক্তারা সাইবার নিরাপত্তার প্রতি গুরুত্ব সহকারে মনোযোগ দিতে বাধ্য হবে। জানুয়ারী 2017 সালে, তথ্য সুরক্ষা এবং বিশেষ যোগাযোগ কেন্দ্রের প্রতিনিধি নিকোলাই মুরাশভ বলেছেন যে রাশিয়াতে, শুধুমাত্র 2016 সালে CII অবজেক্ট (সমালোচনামূলক তথ্য অবকাঠামো) 70 মিলিয়নেরও বেশি বার আক্রমণ করা হয়েছিল। CII অবজেক্টের মধ্যে রয়েছে সরকারী সংস্থার তথ্য ব্যবস্থা, প্রতিরক্ষা শিল্প উদ্যোগ, পরিবহন, ঋণ ও আর্থিক খাত, শক্তি, জ্বালানি এবং পারমাণবিক শিল্প। তাদের সুরক্ষার জন্য, 26 জুলাই, রাশিয়ান রাষ্ট্রপতি ভ্লাদিমির পুতিন "সিআইআই-এর সুরক্ষার বিষয়ে" আইনের একটি প্যাকেজ স্বাক্ষর করেছিলেন। জানুয়ারী 1, 2018 এর মধ্যে, যখন আইনটি কার্যকর হবে, তখন CII সুবিধার মালিকদের অবশ্যই তাদের অবকাঠামোকে হ্যাকার আক্রমণ থেকে রক্ষা করার জন্য কিছু ব্যবস্থা প্রয়োগ করতে হবে, বিশেষ করে, GosSOPKA-এর সাথে সংযোগ স্থাপন করতে হবে। [১২]

গ্রন্থ-পঁজী

1. জোনাথন মিলেট। আইওটি: আপনার স্মার্ট ডিভাইসগুলি সুরক্ষিত করার গুরুত্ব // 2017।
2. রস অ্যান্ডারসন। কিভাবে স্মার্টকার্ড পেমেন্ট সিস্টেম ব্যর্থ হয় // Black Hat. 2014।
3. এসজে মারডক। চিপ এবং পিন নষ্ট হয়ে গেছে // নিরাপত্তা এবং গোপনীয়তার উপর IEEE সিম্পোজিয়ামের কার্যক্রম। 2010. পিপি। 433-446।
4. ডেভিড ট্যালবট। কম্পিউটার ভাইরাস হাসপাতালের মেডিকেল ডিভাইসে "ব্যাপক" // এমআইটি প্রযুক্তি পর্যালোচনা (ডিজিটাল)। 2012।
5. ক্রেগ টিমবার্গ। নিরাপত্তাহীনতার নেট: ডিজাইনে একটি প্রবাহ // ওয়াশিংটন পোস্ট। 2015।
6. মাইকেল লিস্টা। তিনি একজন কিশোর হ্যাকার ছিলেন যিনি তার লাখ লাখ টাকা গাড়ি, জামাকাপড় এবং ঘড়ির জন্য ব্যয় করেছেন - যতক্ষণ না এফবিআই তাকে ধরা পড়ে // টরন্টো লাইফ। 2018।
7. ক্রেগ টিমবার্গ। নিরাপত্তাহীনতার জাল: একটি দুর্যোগের পূর্বাভাস - এবং উপেক্ষা করা হয়েছে // ওয়াশিংটন পোস্ট। 2015।
8. ক্রেগ টিমবার্গ। একটি দ্রুত 'ফিক্স' এর দীর্ঘ জীবন: 1989 থেকে ইন্টারনেট প্রোটোকল ডেটা হাইজ্যাকারদের জন্য ঝুঁকিপূর্ণ রাখে // ওয়াশিংটন পোস্ট। 2015।
9. ক্রেগ টিমবার্গ। নিরাপত্তাহীনতার জাল: আর্গুমেন্টের কার্নেল // ওয়াশিংটন পোস্ট। 2015।
10. জোশুয়া গ্যান্স। ওপেন-সোর্স কোড কি আমাদের Y2K ভয়কে অবশেষে সত্যি করতে পারে? // হার্ভার্ড বিজনেস রিভিউ (ডিজিটাল)। 2017।
11. ক্যাসপারস্কির শীর্ষ ব্যবস্থাপক FSB দ্বারা গ্রেফতার // সিনিউজ। 2017. URL।
12. মারিয়া কোলোমিচেনকো। সাইবার গোয়েন্দা পরিষেবা: Sberbank হ্যাকারদের বিরুদ্ধে লড়াই করার জন্য একটি সদর দফতর তৈরির প্রস্তাব করেছে // আরবিসি। 2017।

উত্স: www.habr.com