ডেটা সুরক্ষা বিশেষজ্ঞরা কী আশা করেন? আন্তর্জাতিক সাইবার সিকিউরিটি কংগ্রেসের রিপোর্ট

জুন 20-21, মস্কো হোস্ট সাইবার নিরাপত্তা সংক্রান্ত আন্তর্জাতিক কংগ্রেস. ইভেন্টের ফলাফলের উপর ভিত্তি করে, দর্শকরা নিম্নলিখিত সিদ্ধান্তগুলি আঁকতে পারে:

• ডিজিটাল নিরক্ষরতা ব্যবহারকারীদের মধ্যে এবং সাইবার অপরাধীদের মধ্যে ছড়িয়ে পড়ছে;
• আগেরটি ফিশিং-এর জন্য পতিত হচ্ছে, বিপজ্জনক লিঙ্ক খুলছে এবং ব্যক্তিগত স্মার্টফোন থেকে কর্পোরেট নেটওয়ার্কে ম্যালওয়্যার নিয়ে আসছে;
• পরবর্তীদের মধ্যে, আরও বেশি সংখ্যক নতুন যারা প্রযুক্তিতে নিজেদেরকে ডুবিয়ে না দিয়ে সহজ অর্থের পিছনে ছুটছেন - তারা ডার্ক ওয়েবে একটি বটনেট ডাউনলোড করেছেন, অটোমেশন সেট আপ করেছেন এবং ওয়ালেট ব্যালেন্স নিরীক্ষণ করেছেন;
• নিরাপত্তা পেশাদারদের উন্নত বিশ্লেষণের উপর নির্ভর করতে দেওয়া হয়, যা ছাড়া তথ্য গোলমালে হুমকি মিস করা খুব সহজ।

ওয়ার্ল্ড ট্রেড সেন্টারে অনুষ্ঠিত হয় কংগ্রেস। সাইটের পছন্দটি এই সত্য দ্বারা ব্যাখ্যা করা হয়েছে যে এটি দেশের সর্বোচ্চ পদে ইভেন্টগুলি রাখার জন্য ফেডারেল সিকিউরিটি সার্ভিসের অনুমতি সহ কয়েকটি সুবিধার মধ্যে একটি। কংগ্রেসের দর্শকরা ডিজিটাল ডেভেলপমেন্ট মন্ত্রী কনস্ট্যান্টিন নসকভ, সেন্ট্রাল ব্যাঙ্কের প্রধান এলভিরা নাবিউলিনা এবং Sberbank জার্মান গ্রেফের প্রেসিডেন্টের বক্তৃতা শুনতে পারেন। আন্তর্জাতিক দর্শকদের প্রতিনিধিত্ব করেছিলেন হুয়াওয়ে রাশিয়ার সিইও এইডেন উ, অবসরপ্রাপ্ত ইউরোপোল ডিরেক্টর জর্গেন স্টরবেক, জার্মান সাইবার সিকিউরিটি কাউন্সিলের প্রেসিডেন্ট হ্যান্স-উইলহেম ডান এবং অন্যান্য উচ্চ-র্যাঙ্কিং বিশেষজ্ঞরা।

রোগী কি বেঁচে আছে?

আয়োজকরা এমন বিষয়গুলি নির্বাচন করেছেন যেগুলি সাধারণ আলোচনা এবং প্রযুক্তিগত বিষয়ে কার্যত ভিত্তিক প্রতিবেদন উভয়ের জন্য উপযুক্ত। বেশিরভাগ বক্তৃতায়, কৃত্রিম বুদ্ধিমত্তাকে এক বা অন্যভাবে উল্লেখ করা হয়েছিল - বক্তাদের কৃতিত্বের জন্য, তারা প্রায়শই নিজেরাই স্বীকার করেছেন যে এটির বর্তমান অবতারে এটি একটি সত্যই কার্যকরী প্রযুক্তির স্ট্যাকের চেয়ে একটি "হাইপ বিষয়" বেশি। একই সময়ে, মেশিন লার্নিং এবং ডেটা সায়েন্স ছাড়া বৃহৎ কর্পোরেট অবকাঠামো রক্ষা করা আজ কল্পনা করা কঠিন।

অবকাঠামোতে অনুপ্রবেশের তিন মাস পরে একটি আক্রমণ সনাক্ত করা যেতে পারে।

কারণ শুধুমাত্র স্বাক্ষরই 300 হাজার নতুন ম্যালওয়্যারকে থামাতে পারে না যা প্রতিদিন ইন্টারনেটে প্রদর্শিত হয় (ক্যাসপারস্কি ল্যাবের মতে)। এবং সাইবার নিরাপত্তা পেশাদারদের তাদের নেটওয়ার্কে অনুপ্রবেশকারীদের সনাক্ত করতে গড়ে তিন মাস সময় লাগে। এই সময়ের মধ্যে, হ্যাকাররা পরিকাঠামোতে এমন একটি পা রাখতে সক্ষম হয় যে তাদের তিন বা চারবার বের করে দিতে হয়। আমরা স্টোরেজগুলি পরিষ্কার করেছি এবং ম্যালওয়্যারটি একটি দুর্বল দূরবর্তী সংযোগের মাধ্যমে ফিরে এসেছিল। তারা নেটওয়ার্ক নিরাপত্তা প্রতিষ্ঠা করেছে - অপরাধীরা একজন কর্মচারীকে একটি দীর্ঘ সময়ের ব্যবসায়িক অংশীদারের কাছ থেকে একটি ট্রোজানের সাথে একটি চিঠি পাঠায়, যাকে তারা আপস করতেও পরিচালিত হয়েছিল। এবং তাই তিক্ত শেষ পর্যন্ত, শেষ পর্যন্ত কে জিতুক না কেন।

A এবং B একটি তথ্য নিরাপত্তা তৈরি করেছে

এই ভিত্তিতে, তথ্য নিরাপত্তার দুটি সমান্তরাল ক্ষেত্র দ্রুত বৃদ্ধি পাচ্ছে: সাইবার নিরাপত্তা কেন্দ্রের (সিকিউরিটি অপারেশনস সেন্টার, এসওসি) উপর ভিত্তি করে অবকাঠামোর উপর ব্যাপক নিয়ন্ত্রণ এবং অস্বাভাবিক আচরণের মাধ্যমে দূষিত কার্যকলাপ সনাক্তকরণ। এশিয়া প্যাসিফিক, মধ্যপ্রাচ্য ও আফ্রিকার জন্য ট্রেন্ড মাইক্রো-এর ভাইস প্রেসিডেন্ট ধন্যা ঠক্কর-এর মতো অনেক বক্তা প্রশাসকদের অনুমান করার জন্য অনুরোধ করেন যে তারা ইতিমধ্যেই হ্যাক হয়েছে - সন্দেহজনক ঘটনাগুলি মিস করবেন না, সেগুলি যতই তুচ্ছ মনে হোক না কেন।

আইবিএম একটি সাধারণ এসওসি প্রকল্পে: "প্রথমে ভবিষ্যত পরিষেবা মডেলের নকশা, তারপর এটির বাস্তবায়ন, এবং শুধুমাত্র তারপরে প্রয়োজনীয় প্রযুক্তিগত সিস্টেম স্থাপন।"

তাই SOC-এর ক্রমবর্ধমান জনপ্রিয়তা, যা অবকাঠামোর সমস্ত ক্ষেত্রকে কভার করে এবং কিছু ভুলে যাওয়া রাউটারের আকস্মিক কার্যকলাপ সম্পর্কে অবিলম্বে রিপোর্ট করে। ইউরোপে আইবিএম সিকিউরিটি সিস্টেমের ডিরেক্টর হিসাবে, জর্জি রেকজ বলেছেন, সাম্প্রতিক বছরগুলিতে পেশাদার সম্প্রদায় এই ধরনের নিয়ন্ত্রণ কাঠামোর একটি নির্দিষ্ট বোঝার বিকাশ করেছে, বুঝতে পেরেছে যে কেবল প্রযুক্তিগত উপায়ে নিরাপত্তা অর্জন করা যায় না। আজকের এসওসিগুলি কোম্পানির কাছে একটি তথ্য সুরক্ষা পরিষেবা মডেল নিয়ে আসে, যা নিরাপত্তা ব্যবস্থাগুলিকে বিদ্যমান প্রক্রিয়াগুলিতে একীভূত করার অনুমতি দেয়।

তোমার সাথে আমার তলোয়ার, আমার ধনুক এবং আমার কুড়াল

কর্মীদের ঘাটতির পরিস্থিতিতে ব্যবসা বিদ্যমান - বাজারে প্রায় 2 মিলিয়ন তথ্য সুরক্ষা বিশেষজ্ঞ প্রয়োজন। এটি একটি আউটসোর্সিং মডেলের দিকে কোম্পানিগুলিকে ঠেলে দিচ্ছে। কর্পোরেশনগুলি প্রায়শই তাদের নিজস্ব বিশেষজ্ঞদের একটি পৃথক আইনি সত্তায় স্থানান্তর করতে পছন্দ করে — এখানে আমরা SberTech, Domodedovo বিমানবন্দরের নিজস্ব ইন্টিগ্রেটর এবং অন্যান্য উদাহরণগুলি স্মরণ করতে পারি৷ আপনি যদি একজন শিল্প দৈত্য না হন, আপনার নিজের নিরাপত্তা দল তৈরি করতে সাহায্য করার জন্য আপনি IBM-এর মতো কারও কাছে যাওয়ার সম্ভাবনা বেশি। কর্পোরেট পরিষেবাগুলির বিন্যাসে তথ্য সুরক্ষা চালু করার জন্য বাজেটের একটি উল্লেখযোগ্য অংশ পুনর্গঠন প্রক্রিয়াগুলিতে ব্যয় করা হবে।

ফেসবুক, উবার এবং আমেরিকান ক্রেডিট ব্যুরো ইকুইফ্যাক্স থেকে ফাঁস হওয়া কেলেঙ্কারিগুলি আইটি সুরক্ষার সমস্যাগুলি পরিচালনা পর্ষদের স্তরে উত্থাপন করেছে৷ অতএব, সিআইএসও মিটিংয়ে ঘন ঘন অংশগ্রহণকারী হয়ে ওঠে এবং নিরাপত্তার জন্য প্রযুক্তিগত পদ্ধতির পরিবর্তে, কোম্পানিগুলি একটি ব্যবসায়িক লেন্স ব্যবহার করে - লাভের মূল্যায়ন করে, ঝুঁকি কমায়, খড় বিছিয়ে দেয়। এবং সাইবার অপরাধীদের মোকাবেলা করা একটি অর্থনৈতিক অর্থ গ্রহণ করে - আক্রমণটিকে অলাভজনক করে তোলা প্রয়োজন যাতে সংগঠনটি নীতিগতভাবে হ্যাকারদের কাছে আগ্রহী না হয়।

সূক্ষ্মতা আছে

এই সমস্ত পরিবর্তনগুলি আক্রমণকারীদের দ্বারা পাস হয়নি, যারা কর্পোরেশন থেকে ব্যক্তিগত ব্যবহারকারীদের প্রচেষ্টাকে পুনঃনির্দেশিত করেছিল। সংখ্যাগুলি নিজেদের জন্য কথা বলে: BI.ZONE কোম্পানির মতে, 2017-2018 সালে, তাদের সিস্টেমে সাইবার আক্রমণের কারণে রাশিয়ান ব্যাঙ্কগুলির ক্ষতি 10 গুণেরও বেশি কমেছে। অন্যদিকে, একই ব্যাংকে সামাজিক প্রকৌশলের ঘটনা 13 সালে 2014% থেকে 79 সালে 2018% বেড়েছে।

অপরাধীরা কর্পোরেট নিরাপত্তা পরিধিতে একটি দুর্বল লিঙ্ক খুঁজে পেয়েছিল, যা ব্যক্তিগত ব্যবহারকারী হিসাবে পরিণত হয়েছে। যখন একজন বক্তা তাদের স্মার্টফোনে বিশেষ অ্যান্টি-ভাইরাস সফ্টওয়্যার আছে এমন প্রত্যেককে তাদের হাত তুলতে বললে, কয়েক ডজনের মধ্যে তিনজন প্রতিক্রিয়া জানায়।

2018 সালে, ব্যক্তিগত ব্যবহারকারীরা প্রতি পঞ্চম নিরাপত্তা ঘটনার সাথে জড়িত ছিল; ব্যাঙ্কগুলিতে 80% আক্রমণ সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে পরিচালিত হয়েছিল।

আধুনিক ব্যবহারকারীরা স্বজ্ঞাত পরিষেবাগুলির দ্বারা লুণ্ঠিত হয় যা তাদের সুবিধার ক্ষেত্রে আইটি মূল্যায়ন করতে শেখায়। নিরাপত্তা সরঞ্জাম যা কিছু অতিরিক্ত পদক্ষেপ যোগ করে একটি বিভ্রান্তি হতে দেখা যায়। ফলস্বরূপ, সুরক্ষিত পরিষেবাটি সুন্দর বোতাম সহ একটি প্রতিযোগীর কাছে হেরে যায়, এবং ফিশিং ইমেলের সংযুক্তিগুলি পড়া ছাড়াই খোলা হয়৷ এটি লক্ষণীয় যে নতুন প্রজন্ম এটির জন্য দায়ী ডিজিটাল সাক্ষরতা প্রদর্শন করে না - প্রতি বছর আক্রমণের শিকাররা কম বয়সী হচ্ছে এবং গ্যাজেটের জন্য সহস্রাব্দের ভালবাসা কেবল সম্ভাব্য দুর্বলতার পরিসরকে প্রসারিত করে।

ব্যক্তির কাছে পৌঁছান

নিরাপত্তা সরঞ্জাম আজ মানুষের অলসতা মোকাবেলা. এই ফাইলটি খোলার মূল্য আছে কিনা ভেবে দেখুন? আমি এই লিঙ্ক অনুসরণ করতে হবে? এই প্রক্রিয়াটিকে স্যান্ডবক্সে বসতে দিন এবং আপনি আবার সবকিছু মূল্যায়ন করবেন। মেশিন লার্নিং টুলগুলি অপ্রয়োজনীয় অসুবিধার সৃষ্টি করে না এমন নিরাপদ অনুশীলনগুলি বিকাশ করতে ব্যবহারকারীর আচরণ সম্পর্কে ক্রমাগত ডেটা সংগ্রহ করে।

কিন্তু একজন ক্লায়েন্টের সাথে কী করবেন যিনি একজন প্রতারণা বিরোধী বিশেষজ্ঞকে সন্দেহজনক লেনদেনের অনুমতি দিতে রাজি করেন, যদিও তাকে সরাসরি বলা হয় যে প্রাপকের অ্যাকাউন্টটি প্রতারণামূলক লেনদেনে সনাক্ত করা হয়েছে (BI.ZONE অনুশীলন থেকে একটি বাস্তব ঘটনা)? ব্যাঙ্ক থেকে কল স্পুফ করতে পারে এমন আক্রমণকারীদের থেকে কীভাবে ব্যবহারকারীদের রক্ষা করবেন?

দশটির মধ্যে আটটি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ ফোনের মাধ্যমে করা হয়।

এটি হল টেলিফোন কল যা দূষিত সামাজিক প্রকৌশলের প্রধান চ্যানেল হয়ে উঠছে - 2018 সালে, এসএমএস, সামাজিক নেটওয়ার্ক এবং ইমেলের তুলনায় এই ধরনের আক্রমণের ভাগ 27% থেকে বেড়ে 83% হয়েছে। অপরাধীরা স্টক এক্সচেঞ্জে অর্থ উপার্জন বা জরিপে অংশগ্রহণের জন্য অর্থ গ্রহণের অফার সহ লোকেদের কল করার জন্য পুরো কল সেন্টার তৈরি করে। চিত্তাকর্ষক পুরষ্কারের প্রতিশ্রুতি দিয়ে অবিলম্বে সিদ্ধান্ত নেওয়ার প্রয়োজন হলে অনেক লোকের তথ্য সমালোচনামূলকভাবে উপলব্ধি করা কঠিন হয়।

সর্বশেষ প্রবণতা হল লয়্যালটি প্রোগ্রাম স্ক্যাম যা শিকারদের বছরের পর বছর সঞ্চিত মাইল, বিনামূল্যে লিটার পেট্রল এবং অন্যান্য বোনাস থেকে বঞ্চিত করে। প্রমাণিত ক্লাসিক, অপ্রয়োজনীয় মোবাইল পরিষেবাগুলির অর্থ প্রদানের সদস্যতাও প্রাসঙ্গিক রয়েছে। একটি প্রতিবেদনে এমন একটি ব্যবহারকারীর উদাহরণ ছিল যিনি এই জাতীয় পরিষেবাগুলির কারণে প্রতিদিন 8 হাজার রুবেল হারান। ক্রমাগত হ্রাসপ্রাপ্ত ভারসাম্যের কারণে কেন তিনি বিরক্ত হন না এমন প্রশ্ন করা হলে, লোকটি উত্তর দেয় যে সে তার সরবরাহকারীর লোভের জন্য এটি তৈরি করেছে।

অ-রাশিয়ান হ্যাকার

মোবাইল ডিভাইসগুলি ব্যক্তিগত এবং কর্পোরেট ব্যবহারকারীদের উপর আক্রমণের মধ্যে লাইনটি ঝাপসা করে দিচ্ছে৷ উদাহরণস্বরূপ, একজন কর্মচারী গোপনে একটি নতুন কাজের সন্ধান করতে পারে। তিনি ইন্টারনেটে একটি সারসংকলন প্রস্তুতি পরিষেবা জুড়ে আসেন এবং তার স্মার্টফোনে একটি অ্যাপ্লিকেশন বা নথি টেমপ্লেট ডাউনলোড করেন। এইভাবে আক্রমণকারীরা যারা মিথ্যা অনলাইন সংস্থান চালু করেছে তারা একটি ব্যক্তিগত গ্যাজেটে শেষ করে, যেখান থেকে তারা কর্পোরেট নেটওয়ার্কে যেতে পারে।

গ্রুপ-আইবি থেকে একজন স্পিকার বলেন, ঠিক যেমন একটি অপারেশন উন্নত গ্রুপ Lazarus দ্বারা বাহিত হয়েছিল, যা উত্তর কোরিয়ার গোয়েন্দাদের একটি ইউনিট হিসাবে বর্ণনা করা হয়। এগুলি সাম্প্রতিক বছরগুলির সবচেয়ে উত্পাদনশীল সাইবার অপরাধী - তারা থেকে চুরির জন্য দায়ী৷ বাংলাদেশের কেন্দ্রীয় ব্যাংক и তাইওয়ানের বৃহত্তম ব্যাংক FEIB, ক্রিপ্টোকারেন্সি শিল্পের উপর আক্রমণ এমনকি এমনকি চলচ্চিত্র সংস্থা সনি পিকচার্স. এপিটি গ্রুপগুলি (ইংরেজি উন্নত ক্রমাগত হুমকি, "স্থিতিশীল উন্নত হুমকি" থেকে), যার সংখ্যা সাম্প্রতিক বছরগুলিতে কয়েক ডজনে বেড়েছে, এর সমস্ত বৈশিষ্ট্য এবং দুর্বলতাগুলি আগে অধ্যয়ন করে, গুরুত্ব সহকারে এবং দীর্ঘ সময়ের জন্য অবকাঠামোতে প্রবেশ করে। এইভাবে তারা এমন একজন কর্মচারীর কর্মজীবনের পথগুলি খুঁজে বের করতে পরিচালনা করে যার প্রয়োজনীয় তথ্য সিস্টেমে অ্যাক্সেস রয়েছে।

বৃহৎ সংস্থাগুলি আজ 100-120টি বিশেষত বিপজ্জনক সাইবার গ্রুপ দ্বারা হুমকির সম্মুখীন, প্রতি পঞ্চম রাশিয়ায় কোম্পানি আক্রমণ করে।

ক্যাসপারস্কি ল্যাবের হুমকি গবেষণা বিভাগের প্রধান তৈমুর বিয়াচুয়েভ, 100-120 সম্প্রদায়ের মধ্যে সবচেয়ে বিপজ্জনক গোষ্ঠীর সংখ্যা অনুমান করেছেন এবং তাদের মধ্যে এখন মোট কয়েকশো রয়েছে। রাশিয়ান কোম্পানি প্রায় 20% সঙ্গে হুমকি হয়. অপরাধীদের একটি উল্লেখযোগ্য অনুপাত, বিশেষ করে নতুন উদীয়মান গোষ্ঠীর লোকেরা দক্ষিণ-পূর্ব এশিয়ায় বাস করে।

এপিটি সম্প্রদায়গুলি বিশেষভাবে তাদের ক্রিয়াকলাপগুলি কভার করার জন্য একটি সফ্টওয়্যার বিকাশ সংস্থা তৈরি করতে পারে বা৷ ASUS গ্লোবাল আপডেট পরিষেবার সাথে আপস করুনআপনার লক্ষ্যের কয়েকশতে পৌঁছাতে। বিশেষজ্ঞরা ক্রমাগত এই ধরনের গোষ্ঠীগুলিকে পর্যবেক্ষণ করে, তাদের প্রত্যেকের কর্পোরেট পরিচয় নির্ধারণের জন্য বিক্ষিপ্ত প্রমাণগুলিকে একত্রিত করে। হুমকি বুদ্ধিমত্তা সাইবার অপরাধের বিরুদ্ধে সর্বোত্তম প্রতিরোধমূলক অস্ত্র।

তুমি কার হবে?

বিশেষজ্ঞরা বলছেন যে অপরাধীরা সহজেই তাদের সরঞ্জাম এবং কৌশল পরিবর্তন করতে পারে, নতুন ম্যালওয়্যার লিখতে পারে এবং নতুন আক্রমণ ভেক্টর আবিষ্কার করতে পারে। একই লাজারাস, তার একটি প্রচারাভিযানে, তদন্তকে ভুল নির্দেশ দেওয়ার জন্য কোডে রাশিয়ান শব্দ সন্নিবেশিত করেছিল। যাইহোক, আচরণের প্যাটার্নটি নিজেই পরিবর্তন করা অনেক বেশি কঠিন, তাই বিশেষজ্ঞরা এই বা সেই আক্রমণটি যারা চালিয়েছেন তার বৈশিষ্ট্যগুলি থেকে অনুমান করতে পারেন। এখানে তারা আবার বড় ডেটা এবং মেশিন লার্নিং প্রযুক্তি দ্বারা সাহায্য করা হয়, যা পর্যবেক্ষণের মাধ্যমে সংগৃহীত তথ্যে তুষ থেকে গম আলাদা করে।

কংগ্রেসের বক্তারা অ্যাট্রিবিউশন বা আক্রমণকারীদের পরিচয় নির্ধারণের সমস্যা নিয়ে একাধিকবার বা দুইবার কথা বলেছেন। এই চ্যালেঞ্জগুলির মধ্যে প্রযুক্তিগত এবং আইনি উভয় সমস্যা জড়িত। উদাহরণস্বরূপ, অপরাধীরা কি গোপনীয়তা আইন দ্বারা সুরক্ষিত? অবশ্যই, হ্যাঁ, যার মানে আপনি প্রচারাভিযান সংগঠকদের সম্পর্কে তথ্য শুধুমাত্র বেনামী আকারে পাঠাতে পারেন। এটি পেশাদার তথ্য নিরাপত্তা সম্প্রদায়ের মধ্যে ডেটা বিনিময় প্রক্রিয়ার উপর কিছু বিধিনিষেধ আরোপ করে।

স্কুলছাত্র এবং গুন্ডা, ভূগর্ভস্থ হ্যাকার দোকানের ক্লায়েন্টরাও ঘটনা তদন্ত করা কঠিন করে তোলে। সাইবার ক্রাইম শিল্পে প্রবেশের থ্রেশহোল্ড এমন পরিমাণে নেমে গেছে যে দূষিত অভিনেতাদের র‌্যাঙ্ক অসীম হতে থাকে—আপনি সেগুলিকে গণনা করতে পারবেন না।

অনেক দূরে সুন্দর

কর্মচারীরা তাদের নিজের হাতে আর্থিক ব্যবস্থার পিছনের দরজা তৈরি করার চিন্তায় হতাশা করা সহজ, তবে ইতিবাচক প্রবণতাও রয়েছে। ওপেন সোর্সের ক্রমবর্ধমান জনপ্রিয়তা সফ্টওয়্যার স্বচ্ছতা বাড়ায় এবং দূষিত কোড ইনজেকশনগুলির বিরুদ্ধে লড়াই করা সহজ করে তোলে। ডেটা সায়েন্স বিশেষজ্ঞরা নতুন অ্যালগরিদম তৈরি করছেন যা দূষিত অভিপ্রায়ের লক্ষণ থাকলে অবাঞ্ছিত ক্রিয়াগুলিকে ব্লক করে৷ বিশেষজ্ঞরা নিরাপত্তা ব্যবস্থার মেকানিক্সকে মানুষের মস্তিষ্কের কাজের কাছাকাছি নিয়ে আসার চেষ্টা করছেন, যাতে প্রতিরক্ষাগুলি অভিজ্ঞতামূলক পদ্ধতির সাথে অন্তর্দৃষ্টি ব্যবহার করে। গভীর শিক্ষার প্রযুক্তি সাইবারট্যাক মডেলের উপর ভিত্তি করে এই ধরনের সিস্টেমকে স্বাধীনভাবে বিকশিত হতে দেয়।

স্কোলটেক: "কৃত্রিম বুদ্ধিমত্তা ফ্যাশনে রয়েছে এবং এটি ভাল। আসলে, সেখানে পৌঁছানো এখনও অনেক দীর্ঘ পথ, এবং এটি আরও ভাল।"

স্কোলকোভো ইনস্টিটিউট অফ সায়েন্স অ্যান্ড টেকনোলজির রেক্টরের উপদেষ্টা গ্রিগরি কাবাতিয়ানস্কি শ্রোতাদের মনে করিয়ে দিয়েছেন, এই ধরনের উন্নয়নকে কৃত্রিম বুদ্ধিমত্তা বলা যাবে না। বাস্তব AI শুধুমাত্র মানুষের কাছ থেকে কাজ গ্রহণ করতে সক্ষম হবে না, কিন্তু সেগুলি স্বাধীনভাবে সেট করতে পারবে। এই ধরনের সিস্টেমের উত্থান, যা অনিবার্যভাবে বড় কর্পোরেশনের শেয়ারহোল্ডারদের মধ্যে তাদের জায়গা নেবে, এখনও কয়েক দশক দূরে।

ইতিমধ্যে, মানবতা মেশিন লার্নিং এবং নিউরাল নেটওয়ার্কগুলির প্রযুক্তিগুলির সাথে কাজ করছে, যা শিক্ষাবিদরা গত শতাব্দীর মাঝামাঝি থেকে কথা বলতে শুরু করেছিলেন। Skoltech গবেষকরা ইন্টারনেট অফ থিংস, মোবাইল নেটওয়ার্ক এবং ওয়্যারলেস যোগাযোগ, চিকিৎসা এবং আর্থিক সমাধানগুলির সাথে কাজ করার জন্য ভবিষ্যদ্বাণীমূলক মডেলিং ব্যবহার করেন। কিছু এলাকায়, উন্নত বিশ্লেষণ মানবসৃষ্ট বিপর্যয়ের হুমকি এবং নেটওয়ার্ক কর্মক্ষমতা সমস্যাগুলির বিরুদ্ধে লড়াই করে। অন্যদের মধ্যে, এটি বিদ্যমান এবং কাল্পনিক সমস্যা সমাধানের বিকল্পগুলি প্রস্তাব করে, যেমন সমস্যাগুলি সমাধান করে লুকানো বার্তা প্রকাশ আপাতদৃষ্টিতে নিরীহ মিডিয়াতে।

বিড়ালদের উপর প্রশিক্ষণ

Rostelecom PJSC-এর তথ্য নিরাপত্তার ভাইস প্রেসিডেন্ট ইগর লিয়াপুনভ, স্মার্ট সিস্টেমের জন্য উপাদানের অভাবের মধ্যে তথ্য সুরক্ষায় মেশিন শিক্ষার মৌলিক সমস্যা দেখেন। একটি নিউরাল নেটওয়ার্ককে এই প্রাণীটির হাজার হাজার ছবি দেখিয়ে একটি বিড়ালকে চিনতে শেখানো যেতে পারে। আমি উদাহরণ হিসাবে উদ্ধৃত করার জন্য হাজার হাজার সাইবার আক্রমণ কোথায় পেতে পারি?

আজকের প্রোটো-এআই ডার্কনেটে অপরাধীদের চিহ্ন অনুসন্ধান করতে এবং ইতিমধ্যে আবিষ্কৃত ম্যালওয়্যার বিশ্লেষণ করতে সহায়তা করে। অ্যান্টি-ফ্রড, অ্যান্টি-মানি লন্ডারিং, আংশিকভাবে কোডে দুর্বলতা চিহ্নিত করা - এই সবও স্বয়ংক্রিয় উপায়ে করা যেতে পারে। বাকিগুলি সফ্টওয়্যার বিকাশকারীদের বিপণন প্রকল্পগুলির জন্য দায়ী করা যেতে পারে এবং এটি পরবর্তী 5-10 বছরে পরিবর্তন হবে না।

উত্স: www.habr.com