মেরিটাইম ইন্ডাস্ট্রি বা সমুদ্রজাহাজের সাইবার সিকিউরিটি কেন দুর্বল?
আধুনিক জাহাজগুলো ইন্টারনেট-যুক্ত জটিল কম্পিউটার সিস্টেম, GPS, ECDIS, AIS, ইঞ্জিন কন্ট্রোল সিস্টেম ইত্যাদি ব্যবহার করে। এই ডিজিটাইজেশন সাইবার হুমকির দরজা খুলে দিয়েছে।
প্রধান দুর্বলতার কারণসমূহ:
- লিগ্যাসি সিস্টেম: পুরনো অপারেটিং সিস্টেম, প্যাচ না করা সফ্টওয়্যার, ডিফল্ট পাসওয়ার্ড।
- নেটওয়ার্ক সেগমেন্টেশন অভাব: OT (Operational Technology) এবং IT নেটওয়ার্ক আলাদা নয়।
- GPS/GNSS স্পুফিং ও জ্যামিং: ৭০% জাহাজ GPS-এ নির্ভরশীল, فيه হস্তক্ষেপে দুর্ঘটনা সম্ভব।
- ক্রু সদস্যদের সাইবার সচেতনতা অভাব: ফিশিং, সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের শিকার হয় সহজে।
- থার্ড-পার্টি ভেন্ডর রিস্ক: রিমোট মেন্টেনেন্সের জন্য ভেন্ডর অ্যাক্সেস নিরাপদ নয়।
- র্যানসমওয়্যার আক্রমণ: নটপেটিয়া (NotPetya) আক্রমণে মærস্কের ৩০০ মিলিয়ন ডলারের ক্ষতি হয়েছিল।
সাম্প্রতিক বড় সাইবার আক্রমণসমূহ:
- মærস্ক (২০১৭): নটপেটিয়া র্যানসমওয়্যার থেকে ১৭ টার্মিনাল বন্ধ, ৩০০ মিলিয়ন ডলার ক্ষতি।
- CMA CGM (২০২০): র্যানসমওয়্যার আক্রমণে বুকিং সিস্টেম বন্ধ।
- পোর্ট অফ শাহদার (২০২১): সাইবার আক্রমণে অপারেশন বাধিত।
সাইবার সিকিউরিটি শক্তিশালী করার উপায়:
১. IMO রেজোলিউশন MSC.428(98) অনুপালন
২০২১ জানুয়ারি থেকে কার্যকর এই নির্দেশনা অনুযায়ী সेफটি ম্যানেজমেন্ট সিস্টেমে সাইবার রিস্ক ম্যানেজমেন্ট অন্তর্ভুক্ত করা বাধ্যতামূলক।
২. নেটওয়ার্ক সেগমেন্টেশন ও ফায়ারওয়াল
IT ও OT নেটওয়ার্ক পৃথক করুন, ডিএমজেড (DMZ) তৈরি করুন, ডায়োড বা সিকিউর গেটওয়ে ব্যবহার করুন।
৩. এন্ডপয়েন্ট প্রোটেকশন ও প্যাচ ম্যানেজমেন্ট
সব সিস্টেমে আপডেটেড অ্যান্টিভাইরাস/EDR, নিয়মিত ভালনারেবিলিটি স্ক্যানিং ও প্যাচিং।
৪. অ্যাক্সেস কন্ট্রোল ও মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA)
রিমোট অ্যাক্সেসের জন্য MFA, privilegde অ্যাক্সেস ম্যানেজমেন্ট (PAM), জাস্ট-ইন-টাইম অ্যাক্সেস।
৫. ক্রু প্রশিক্ষণ ও সচেতনতা
ফিশিং সিমুলেশন, সাইবার হাইজিন, ইন্সিডেন্ট রেসপন্স ড্রিল নিয়মিত চালান।
৬. সাইবার রিস্ক আसेস্মেন্ট ও পেনিট্রেশন টেস্টিং
বার্ষিক পেন-টেস্ট, ভালনারেবিলিটি আсеস্মেন্ট, রেড টিমিং এক্সারসাইজ।
৭. ইন্সিডেন্ট রেসপন্স প্ল্যান ও ব্যাকআপ কৌশল
NIST SP 800-61 গাইডলাইন অনুযায়ী IR প্ল্যান, অফলাইন ব্যাকআপ, ডিজাস্টার রিকভারি টেস্টিং।
৮. সাপ্লাই চেইন সিকিউরিটি
ভেন্ডর রিস্ক আเซস্মেন্ট, সফ্টওয়্যার বিল অফ ম্যাটেরিয়ালস (SBOM), কনট্রাক্টে সাইবার ক্লজ।
৯. স্যাটেলাইট/ВСАТ কমিউনিকেশন সুরক্ষা
এনক্রিপশন, মিউচুয়াল অথেন্টিকেশন, অ্যানোমালি ডিটেকশন।
১০. রেগুলেটরি কমপ্লায়েন্স
ISPS কোড, IACS UR E26/E27, TMSA 3, OCIMF SIRE 2.0 মানদণ্ড মেনে চলুন।
