সাইবার সিকিউরিটির ইতিহাস ও বিবর্তন: ১৯৭০-এর দশক থেকে আজ পর্যন্ত

সাইবার সিকিউরিটির উদ্ভব ও বিকাশের যাত্রা

সাইবার সিকিউরিটির ইতিহাস ১৯৭০-এর দশকে ARPANET-এ শুরু হয়। আজ এটি প্রতিটি সংস্থার সর্বোচ্চ অগ্রাধিকার। নিচে কালানুক্রমে বিবর্তন বর্ণনা করা হলো:

১৯৭০-এর দশক: সূচনা

১৯৭১: বব থোমাস ARPANET-এ "Creeper" প্রোগ্রাম তৈরি করেন — প্রথম সেলফ-রেপ্লিকেটিং প্রোগ্রাম। "I'm the creeper, catch me if you can!" মেসেজটি টার্মিনাল থেকে টার্মিনালে ঘুরে।
১৯৭২: রে টমলিনসন "Reaper" তৈরি করেন — প্রথম এন্টিভাইরাস যা Creeper ডিলিট করত।
১৯৭৬: ডিফি-হেলম্যান কী এক্সচেঞ্জ ও পাবলিক-কী ক্রিপ্টোগ্রাফির সূচনা।

১৯৮০-এর দশক: ভাইরাস ও প্রোটোকল

১৯৮৩: ফ্রেড কোহেন "কম্পিউটার ভাইরাস" শব্দটি গড়েন। ARPANET-এ TCP/IP আডপ্টেশন।
১৯৮৬: ক্লিফফোর্ড স্টোলúc রাশিয়ান হ্যাকার মার্কাস হেসকে ধরেন (The Cuckoo's Egg)। প্রথম কম্পিউটার ফ্রড অ্যান্ড অ্যাবিউজ এক্ট (CFAA) পাস।
১৯৮৮: মরিস ওয়ার্ম (Morris Worm) — ইন্টারনেটের ১০% সিস্টেম আক্রান্ত, প্রথম বড় সাইবার ঘটনা।
১৯৮৯: প্রথম র‍্যানসমওয়্যার — "AIDS Trojan" (জোসেফ পপ), ফ্লপি ডিস্ক দিয়ে ছড়িয়ে দেওয়া।

১৯৯০-এর দশক: ইন্টারনেট বুম ও সিকিউরিটি টুল

১৯৯০: প্রথম ফায়ারওয়াল (Digital Equipment Corporation - DEC SEAL)।
১৯৯১: PGP (Pretty Good Privacy) — ফিল জিমারম্যানによる ইমেইল এনক্রিপশন।
১৯৯৪: প্রথম কমার্শিয়াল অ্যান্টিভাইরাস (Norton AntiVirus)। SSL/TLS প্রোটোকল নেটস্কেপ দ্বারা।
১৯৯৫: IPv6 সিকিউরিটি ফিচার (IPsec)।
১৯৯৮: CISSP সার্টিফিকেশন লঞ্চ। CIH/Chernobyl ভাইরাস।

২০০০-এর দশক: বড় আক্রমণ ও রেগুলেশন

২০০০: ILOVEYOU ওয়ার্ম (১০ মিলিয়ন+ কম্পিউটার আক্রান্ত)। DDoS আক্রমণ (Yahoo, eBay, Amazon)।
২০০১: Code Red ও Nimda ওয়ার্ম। USA PATRIOT Act।
২০০৩: SQL Slammer ওয়ার্ম (১০ মিনিটে ৭৫,০০০ সার্ভার আক্রান্ত)। NIST SP 800-53 প্রথম সংস্করণ।
২০০৪: PCI DSS v1.0 লঞ্চ (পেমেন্ট কার্ড সিকিউরিটি)।
২০০৭: এстоনিয়ায় রাষ্ট্র-প্রায়োজিত DDoS আক্রমণ — প্রথম সাইবার যুদ্ধ।
২০০৮: কনফিকার (Conficker) বটনেট (৯-১৫ মিলিয়ন ডিভাইস)।

২০১০-এর দশক: অ্যাডভান্সড থ্রেট ও র‍্যানসমওয়্যার যুগ

২০১০: Stuxnet — প্রথম সাইবার 무기 (ইরানি নুক্ষোর সম്പ্রসারন লক্ষ্য)।
২০১৩: টার্গেট (Target) ডেটা ব্রিচ (৪০ মিলিয়ন ক্রেডিট কার্ড)। CryptoLocker র‍্যানসমওয়্যার।
২০১৪: সনি পিকচার্স হ্যাক (উত্তর কোরিয়া)। Heartbleed বাগ (OpenSSL)।
২০১৬: Mirai বটনেট (IoT ডিভাইস দিয়ে বিশাল DDoS)। বাংলা ব্যাংক হ্যাক (৮১ মিলিয়ন ডলার)।
২০১৭: WannaCry ও NotPetya র‍্যানসমওয়্যার (সাধারণ ক্ষতি ১০+ বিলিয়ন ডলার)। Equifax ব্রিচ (১৪৭ মিলিয়ন লোক)।
২০১৮: GDPR প্রয়োগ (ইউরোপ)।
২০১৯: Capital One ব্রিচ (১০০ মিলিয়ন+ গ্রাহক)।

২০২০-এর দশক: ক্লাউড, রিমোট ওয়ার্ক, AI-চালিত হুমকি

২০২০: COVID-19-এ রিমোট ওয়ার্ক বাড়ে, ভিপিএন/আরডিপি এক্সপ্লয়েট। SolarWinds সাপ্লাই চেইন আক্রমণ (২০২০ শেষে আবিষ্কৃত)।
২০২১: Colonial Pipeline র‍্যানসমওয়্যার (ইঃস্ট কোস্ট ফিউেল সংকট)। Log4j/Log4Shell জিরো-ডে ভালনারেবিলিটি।
২০২২: লাপসাস$ (Lapsus$) গ্রুপের সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ (Nvidia, Microsoft, Okta)।
২০২৩: জেনারেটিভ AI (ChatGPT) ব্যবহার করে ফিশিং, ম্যালওয়্যার কোডিং, ডিপফেক। MOVEit ট্রান্সফার এক্সপ্লয়েট (Cl0p গ্রুপ)।
২০২৪: AI-চালিত সোশ্যাল ইঞ্জিনিয়ারিং, কোয়ান্টাম কম্পিউটিং হুমকি, জিরো ট্রাস্ট আর্কিটেকচার আদর্শ।

সাইবার সিকিউরিটির ৫টি মূল ডোমেন (NIST CSF অনুযায়ী):

Identify (চিহ্নিতকরণ): অ্যাসেট ম্যানেজমেন্ট, রিস্ক আсеস্মেন্ট, গভর্নেন্স।
Protect (সুরক্ষা): অ্যাক্সেস কন্ট্রোল, ডেটা সিকিউরিটি, মেইনটেন্যান্স, প্রশিক্ষণ।
Detect (প أوائل): অ্যানোমালি ডিটেকশন, সিকিউরিটি কন্টিনিউয়াস মোনিটরিং, ডিটেকশন প্রসেস।
Respond (প্রতিক্রিয়া): রেসপন্স প্ল্যানিং, কমিউনিকেশন, অ্যানালিসিস, মিটিগেশন, ইমপ্রুভমেন্ট।
Recover (পুনরুদ্ধার): রিকভারি প্ল্যানিং, ইমপ্রুভমেন্ট, কমিউনিকেশন।

ভারতীয় প্রেক্ষাপটে সাইবার সিকিউরিটি বিবর্তন:

২০০০: ইনফরমেশন টেকনোলজি এক্ট (IT Act 2000)।
২০১৩: ন্যাশনাল সাইবার সিকিউরিটি পলিসি (NCSP)।
২০১৮: CERT-In ডাইরেক্টিভ (৬ ঘণ্টার মধ্যে ইন্সিডেন্ট রিপোর্টিং)।
২০২৩: ডিজিটাল পার্সনাল ডেটা প্রোটেকশন এক্ট (DPDP Act)।

ভবিষ্যতের দিকদর্শন (২০৩০+):

নেশন-স্টেট সাইবার অস্ত্র প্রতিযোগিতা।
AI-বনাম AI সাইবার যুদ্ধ।
কোয়ান্টাম-রেজিস্ট্যান্ট ক্রিপ্টোগ্রাফি (PQC) আদর্শ।
সাইবার সিকিউরিটি স্কিল গ্যাপ: ২০২৫ পর্যন্ত ৩.৫ মিলিয়ন খালি পোস্ট (Cybersecurity Ventures)।
সাইবার ইন্সুরেন্স মার্কেটের বৃদ্ধি।

অগাস্ট কের্কহফস: সাইবার সিকিউরিটির জনক

১৯শ শতকে কের্কহফসের নীতি: "ক্রিপ্টো সিস্টেমের সিকিউরিটি কী-র গোপনীয়তায় নিবদ্ধ থাকা উচিত, অ্যালগরিদমের গোপনীয়তায় নয়।" আজও এই নীতি আধুনিক ক্রিপ্টোগ্রাফির ভিত্তি।