বিশ্বজুড়ে গুরুত্বপূর্ণ অবকাঠামোর নিরাপত্তা এখন আর কেবল সীমান্ত পাহারা, সামরিক সক্ষমতা কিংবা কংক্রিটের দেয়ালের ওপর নির্ভর করে না। বিদ্যুৎকেন্দ্র, বিমানবন্দর, ব্যাংকিং ব্যবস্থা, টেলিযোগাযোগ নেটওয়ার্ক এবং পারমাণবিক স্থাপনাগুলোর নিরাপত্তার একটি বড় অংশ আজ নির্ভর করছে ডিজিটাল সুরক্ষার ওপর। ফলে কোনো পারমাণবিক প্রকল্পের সঙ্গে সংশ্লিষ্ট তথ্য ফাঁসের অভিযোগ সামনে এলে সেটি শুধু একটি প্রতিষ্ঠানের সমস্যা হিসেবে দেখা যায় না; বরং জাতীয় নিরাপত্তা, সাইবার প্রতিরক্ষা এবং জনআস্থার সঙ্গে সম্পর্কিত একটি গুরুত্বপূর্ণ ইস্যুতে পরিণত হয়।
সম্প্রতি ভারতের বৃহৎ শিল্পগোষ্ঠী রিলায়েন্সের একটি সার্ভার থেকে তথ্য ফাঁসের অভিযোগকে ঘিরে নতুন করে সেই উদ্বেগ সামনে এসেছে। আন্তর্জাতিক সংবাদ সংস্থা রয়টার্সের প্রতিবেদনে দাবি করা হয়েছে, ফাঁস হওয়া নথিগুলোর মধ্যে ভারতের বৃহত্তম পারমাণবিক বিদ্যুৎকেন্দ্র কুদানকুলাম প্রকল্প-সংশ্লিষ্ট কিছু তথ্যও রয়েছে। বিষয়টি প্রকাশ্যে আসার পর ভারতের রাষ্ট্রায়ত্ত নিউক্লিয়ার পাওয়ার কর্পোরেশন অব ইন্ডিয়া লিমিটেড (এনপিসিআইএল) জানিয়েছে, যেসব তথ্য নিয়ে আলোচনা হচ্ছে সেগুলো পারমাণবিক নিরাপত্তা বা রিয়্যাক্টরের মূল নিরাপত্তা ব্যবস্থার সঙ্গে সম্পর্কিত নয়। তাদের বক্তব্য অনুযায়ী, আলোচিত নথিগুলো সাধারণ অবকাঠামো ও সহায়ক সেবার অংশের সঙ্গে সম্পর্কিত।
এই ব্যাখ্যা কিছুটা স্বস্তি দিলেও পুরো ঘটনা একটি বড় বাস্তবতাকে সামনে নিয়ে এসেছে। গুরুত্বপূর্ণ অবকাঠামোর সঙ্গে যুক্ত কোনো তথ্য যদি অননুমোদিতভাবে বাইরে চলে যায়, তাহলে সেটি ভবিষ্যতের জন্য একটি সতর্ক সংকেত। কারণ সাইবার নিরাপত্তার জগতে প্রতিটি তথ্যের মূল্য সমান নয়। কখনও একটি সাধারণ নকশা, সরবরাহকারীর তালিকা, যোগাযোগের তথ্য কিংবা প্রকল্পের কাঠামোগত বিবরণও দক্ষ সাইবার অপরাধীদের কাছে মূল্যবান হয়ে উঠতে পারে। তারা এসব বিচ্ছিন্ন তথ্য একত্র করে আরও বড় ধরনের হামলার পরিকল্পনা করতে সক্ষম হতে পারে।
বিশ্বের বিভিন্ন দেশে সাম্প্রতিক বছরগুলোতে র্যানসমওয়্যার হামলা উল্লেখযোগ্যভাবে বেড়েছে। এই ধরনের হামলায় সাইবার অপরাধীরা কোনো প্রতিষ্ঠানের তথ্য এনক্রিপ্ট করে মুক্তিপণ দাবি করে অথবা চুরি করা তথ্য প্রকাশের হুমকি দেয়। অনেক ক্ষেত্রেই লক্ষ্য থাকে আর্থিক লাভ, তবে কখনও কখনও এর সঙ্গে রাজনৈতিক উদ্দেশ্য কিংবা কৌশলগত চাপ তৈরির বিষয়ও যুক্ত হতে পারে। তাই গুরুত্বপূর্ণ শিল্প ও অবকাঠামোর সঙ্গে যুক্ত প্রতিষ্ঠানগুলোকে এখন আগের চেয়ে অনেক বেশি সতর্ক থাকতে হচ্ছে।
কুদানকুলাম ভারতের অন্যতম গুরুত্বপূর্ণ পারমাণবিক বিদ্যুৎ প্রকল্প। দেশের জ্বালানি নিরাপত্তা এবং দীর্ঘমেয়াদি বিদ্যুৎ উৎপাদনে এই কেন্দ্রের ভূমিকা অত্যন্ত গুরুত্বপূর্ণ। ফলে এই প্রকল্পকে ঘিরে যেকোনো তথ্য নিরাপত্তা-সংক্রান্ত আলোচনার বিষয় হয়ে ওঠাই স্বাভাবিক। যদিও সংশ্লিষ্ট কর্তৃপক্ষ বলছে, রিয়্যাক্টরের নিরাপত্তা ব্যবস্থা বা সংবেদনশীল পারমাণবিক প্রযুক্তির কোনো তথ্য আপস হয়নি, তবুও এই ঘটনা দেখিয়ে দেয় যে বড় প্রকল্পের সঙ্গে যুক্ত প্রতিটি অংশীদার প্রতিষ্ঠানের সাইবার নিরাপত্তাও সমান গুরুত্বপূর্ণ।
বর্তমান সময়ে বড় অবকাঠামো প্রকল্পগুলোতে একাধিক ঠিকাদার, প্রযুক্তি সরবরাহকারী, পরামর্শক প্রতিষ্ঠান এবং তথ্যপ্রযুক্তি সেবা প্রদানকারী একসঙ্গে কাজ করে। ফলে নিরাপত্তা দুর্বলতা সব সময় মূল প্রতিষ্ঠানে নাও থাকতে পারে। কোনো তৃতীয় পক্ষের সার্ভার, সফটওয়্যার কিংবা নেটওয়ার্কেও দুর্বলতা তৈরি হতে পারে, যা পুরো প্রকল্পকে ঝুঁকির মুখে ফেলতে সক্ষম। সাইবার নিরাপত্তা বিশেষজ্ঞরা দীর্ঘদিন ধরেই বলে আসছেন যে একটি শক্তিশালী নিরাপত্তা ব্যবস্থা তখনই কার্যকর হয়, যখন এর সঙ্গে যুক্ত প্রতিটি অংশ সমানভাবে সুরক্ষিত থাকে।
ডিজিটাল যুগে তথ্যই শক্তি। একটি প্রতিষ্ঠানের অভ্যন্তরীণ নথি, প্রকল্প পরিকল্পনা, সরঞ্জামের তালিকা, নির্মাণ অগ্রগতি কিংবা প্রযুক্তিগত যোগাযোগ—সবকিছুই সাইবার অপরাধীদের কাছে মূল্যবান হতে পারে। কারণ এসব তথ্য ব্যবহার করে ভবিষ্যতের আক্রমণের লক্ষ্য নির্ধারণ, সামাজিক প্রকৌশলভিত্তিক প্রতারণা কিংবা নেটওয়ার্কে অনুপ্রবেশের নতুন পথ তৈরি করা সম্ভব।
এ ধরনের ঘটনার আরেকটি গুরুত্বপূর্ণ দিক হলো জনআস্থা। পারমাণবিক স্থাপনা নিয়ে সাধারণ মানুষের মধ্যে স্বাভাবিকভাবেই সংবেদনশীলতা বেশি থাকে। ফলে তথ্য ফাঁসের অভিযোগ সামনে এলে উদ্বেগ তৈরি হওয়া অস্বাভাবিক নয়। এমন পরিস্থিতিতে সংশ্লিষ্ট কর্তৃপক্ষের দ্রুত, স্বচ্ছ এবং তথ্যভিত্তিক ব্যাখ্যা জনমনে আস্থা ফিরিয়ে আনতে গুরুত্বপূর্ণ ভূমিকা রাখে। গুজব কিংবা অসম্পূর্ণ তথ্যের চেয়ে নির্ভুল ও যাচাইকৃত তথ্য অনেক বেশি কার্যকর।
সাইবার নিরাপত্তা এখন কেবল প্রযুক্তি বিভাগের দায়িত্ব নয়; এটি একটি কৌশলগত রাষ্ট্রীয় বিষয়। উন্নত দেশগুলো গুরুত্বপূর্ণ অবকাঠামোর জন্য আলাদা সাইবার প্রতিরক্ষা কাঠামো গড়ে তুলেছে। নিয়মিত নিরাপত্তা নিরীক্ষা, অনুপ্রবেশ পরীক্ষণ, কর্মীদের প্রশিক্ষণ, তথ্যের স্তরভিত্তিক সুরক্ষা এবং দ্রুত প্রতিক্রিয়া সক্ষমতা এখন আধুনিক নিরাপত্তা ব্যবস্থার অপরিহার্য অংশ। কারণ কোনো একটি দুর্বলতা পুরো ব্যবস্থাকে ঝুঁকির মধ্যে ফেলতে পারে।
এই ঘটনাটি আরও একটি বিষয় মনে করিয়ে দেয়—তথ্য ফাঁসের অভিযোগ উঠলেই সেটিকে চূড়ান্ত সত্য হিসেবে ধরে নেওয়া উচিত নয়। অভিযোগ, তদন্ত এবং প্রমাণ—এই তিনটি ধাপ আলাদা। কোনো তথ্য অনলাইনে প্রকাশিত হয়েছে বলেই তা শতভাগ সত্য বা সংবেদনশীল—এমন সিদ্ধান্তে পৌঁছানো ঠিক নয়। একইভাবে অভিযোগকে গুরুত্বহীন বলেও উড়িয়ে দেওয়া যায় না। যথাযথ তদন্তের মাধ্যমেই প্রকৃত অবস্থা পরিষ্কার হওয়া সম্ভব।
বিশ্বজুড়ে সাইবার হামলার ধরন দ্রুত বদলাচ্ছে। কৃত্রিম বুদ্ধিমত্তা, স্বয়ংক্রিয় আক্রমণ ব্যবস্থা এবং জটিল ম্যালওয়্যার ব্যবহারের ফলে হামলাগুলো আগের চেয়ে অনেক বেশি পরিকল্পিত ও কার্যকর হয়ে উঠেছে। ফলে শুধু শক্তিশালী পাসওয়ার্ড বা অ্যান্টিভাইরাস সফটওয়্যার দিয়ে আর নিরাপত্তা নিশ্চিত করা সম্ভব নয়। প্রয়োজন বহুমাত্রিক নিরাপত্তা ব্যবস্থা, নিয়মিত পর্যবেক্ষণ এবং দ্রুত ঝুঁকি শনাক্ত করার সক্ষমতা।
পারমাণবিক স্থাপনার মতো সংবেদনশীল প্রকল্পে কাজ করা প্রতিটি প্রতিষ্ঠানকে এখন “জিরো ট্রাস্ট” নিরাপত্তা নীতির দিকে এগোতে হচ্ছে। অর্থাৎ কোনো ব্যবহারকারী, ডিভাইস বা নেটওয়ার্ককে স্বয়ংক্রিয়ভাবে নিরাপদ ধরে না নিয়ে প্রতিটি প্রবেশাধিকার আলাদাভাবে যাচাই করা। একই সঙ্গে তথ্যকে শ্রেণিভুক্ত করে সীমিত প্রবেশাধিকার নিশ্চিত করা এবং সন্দেহজনক কার্যকলাপ দ্রুত শনাক্ত করার সক্ষমতা বাড়ানো জরুরি।
এই ঘটনার আরেকটি শিক্ষা হলো সরবরাহ শৃঙ্খলের নিরাপত্তা। বড় প্রকল্পে যুক্ত প্রতিটি অংশীদার প্রতিষ্ঠানের নিরাপত্তা মান যদি সমান না হয়, তাহলে পুরো ব্যবস্থাই ঝুঁকির মধ্যে পড়ে। তাই শুধু মূল প্রতিষ্ঠানের নয়, সহযোগী সংস্থা এবং প্রযুক্তি অংশীদারদেরও একই মানদণ্ডে নিরাপত্তা নিশ্চিত করা প্রয়োজন।
ডিজিটাল অবকাঠামো যত বিস্তৃত হচ্ছে, সাইবার নিরাপত্তার গুরুত্বও তত বাড়ছে। রাষ্ট্র, শিল্পপ্রতিষ্ঠান এবং প্রযুক্তি সেবাদাতাদের মধ্যে সমন্বিত সহযোগিতা ছাড়া এই চ্যালেঞ্জ মোকাবিলা করা কঠিন। নিরাপত্তা কেবল একটি সফটওয়্যার বা হার্ডওয়্যার কেনার বিষয় নয়; এটি একটি ধারাবাহিক প্রক্রিয়া, যেখানে প্রযুক্তি, দক্ষ জনবল, নীতিমালা এবং সচেতনতা—সবকিছুর সমন্বয় প্রয়োজন।
রিলায়েন্সের সার্ভার থেকে তথ্য ফাঁসের অভিযোগ এবং কুদানকুলাম প্রকল্পের নাম সামনে আসা সেই বৃহত্তর বাস্তবতাকেই আবারও মনে করিয়ে দিয়েছে। সংশ্লিষ্ট কর্তৃপক্ষের ব্যাখ্যা অনুযায়ী পারমাণবিক নিরাপত্তা ব্যবস্থায় কোনো আপস না হলেও ঘটনাটি দেখিয়েছে, ডিজিটাল যুগে নিরাপত্তার সংজ্ঞা অনেক বিস্তৃত। একটি তথ্য ফাঁসের অভিযোগও জাতীয় নিরাপত্তা, প্রযুক্তিগত সক্ষমতা এবং জনআস্থার প্রশ্নকে সামনে নিয়ে আসতে পারে। তাই ভবিষ্যতের চ্যালেঞ্জ মোকাবিলায় আরও শক্তিশালী সাইবার প্রতিরক্ষা, স্বচ্ছ তদন্ত এবং আন্তর্জাতিক মানের নিরাপত্তা চর্চাই হতে পারে সবচেয়ে কার্যকর পথ।
আপনার মতামত জানানঃ