ইন্টারনেট অফ থিংস বা IoT অনেক আগে পরিচিতি দিয়েছিল কিন্তু এই সেক্টরে কোনো উল্লেখযোগ্য উন্নতি হয়নি এবং শেষে লোকেরা এটাকে "Internet of Nothing" বলে কল করতে শুরু করল। কিন্তু ঘটনা ঘটিয়ে যাওয়ার একটি درাস্টিক টার্নে, গত বছর ফোল্কস এবং প্রফেশনালদের কঠোর আঘাত দিয়েছিল। "Mirai Botnet" নামে একটি ম্যালওয়্যার সারা বিশ্বকে কাঁপিয়ে দিয়েছিল কারণ এটি সহজে অনেক IoT ডিভাইসকে আওতায় নিয়েছিল। এই ঘটনাটি আমাদের সিকিউরিটির ওপর ফোকাস করতে বাধ্য করল কারণ এখন বিশ্ব IoT-এর ভালনারেবিলিটি সম্পর্কে জানে।
আমরা আর এমন পজিশনে নই যে ইন্টারনেট প্রায় সকল প্রযুক্তিগত উন্নতিতে প্রবেশ করেছে তা উপেক্ষা করি। একবার চিন্তা করুন, যা এক समय ল্যাপটপ, ডেস্কটপ এবং অন্যান্য স্ট্যাটিক ডিভাইসগুলোর মধ্যে সীমাবদ্ধ ছিল, সেটি এখন সবচেয়ে ছোট এবং পোর্টেবল ডিভাইসের সাথে সংযুক্ত। একটি বিশাল নেটওয়ার্কের সাথে কানেক্টেড থাকা মানে হুমকির আশঙ্কায় থাকা।
প্রফেশনালরা এই বিষয়ে প্রস্তুত কিনা সে প্রশ্ন উঠিয়েছে এবং Mirai Botnet-এর আক্রমণ আমাদের বোঝাতে দিয়েছে যে আমরা প্রস্তুত নই! আমাদের কাছে অন্যান্য অনেক উদাহরণ আছে এবং সেগুলো পড়লে আপনি বুঝতে পারবেন IoT সিকিউরিটির সাথে কী সমস্যা আছে!
কি IoT সিকিউরিটির দৃষ্টিকোণ থেকে টল থাকতে পারে?
নিঃসন্দেহে নয়! এবং জেনে নিন কীভাবে IoT কনসিডার করার সময় স্ট্যান্ডার্ড সিস্টেম থেকে জিনিসগুলো কত আলাদা। শুরু করি!
আমাদের বিবেচনা করতে হবে যে PC এবং ল্যাপটপের মত IoT ডিভাইসগুলোর বিশাল প্রসেসিং পাওয়ার বা মেমরি নেই। এটি সরাসরি ইঙ্গিত দেয় যে তাদের সিকিউরিটি সমাধান বা এনক্রিপশন প্রোটোকল নেই যা সিকিউরিটি ব্রিচ থেকে সেগুলো রক্ষা করবে। শুধু ডিভাইসগুলোই নয়, সেগুলোকে কানেক্ট করার প্রোটোকল এবং নেটওয়ার্কও প্রটেক্টেড নয়, এবং তাই সবসময় আক্রমণের কগারে আছে। IoT-র সাথে আরেকটি সমস্যা হলো অধিকাংশ কেসে সেগুলো আপগ্রেডযোগ্য নয়। সহজ ভাষায়, একই ডিভাইসের এডভান্সড ভার্সন ঘন ঘন উপলব্ধ হয় না।
Mirai-এর DoS আক্রমণ সম্ভব হয়েছিল কারণ IoT ডিভাইসগুলোর ডিফল্ট পাসওয়ার্ড থাকে। এই ক্রেডেনশিয়ালগুলো ইন্টারনেট থেকে সহজে পাওয়া যায় এবং হ্যাকাররা সেগুলো আপনার বিরুদ্ধে ব্যবহার করতে পারে।
সর্বত্র সংযুক্ত ডিভাইসগুলো মূল সমস্যা নয়, কিন্তু সেগুলো থেকে জেনারেট হওয়া ডেটা! লক্ষ লক্ষ ডিভাইসের ডেটা বিনামূল্যে নেটওয়ার্কে তিরছে এবং এটি হ্যাক করা খুব সহজ।
এই হলো IoT-র সম্মুখীন কিছু প্রমুখ সমস্যা। কিন্তু প্রোটোকলগুলো সম্পর্কে কী? কে সেগুলো ডিসাইড করবে? খোল, এমন কোনো এজেন্সি এগিয়ে আসেনি যা নিয়ম দিবে, কিন্তু আমরা কারো নিয়ম बनाने দিতে পারি না যদি না সে ডিভাইসের নিয়ম এবং ওয়ার্কিং সম্পূর্ণভাবে জানে।
আমাদের সিস্টেমে সিকিউরিটি উন্নত করার জন্য অনেক সাজেশন আছে কিন্তু সেগুলো সব টেস্টিং ফেজে আছে এবং ব্যবহারযোগ্য হয়তো হবে বা নাও হতে পারে।
কি AI রক্ষাকার্তা হিসেবে কাজ করবে?
হ্যাঁ, হতে পারে! এটি প্রায়ই বিতর্কের বিষয় কিন্তু মেশিন লার্নিং এবং AI জেনারেল প্যাটার্ন শনাক্ত করতে পারে এবং অ্যাডমিনকে শনাক্ত করতে পারে যখন অ্যানোমালি দেখা যায়! সেরা পার্ট হলো IoT ডিভাইসগুলোর ফাংশন সীমিত, তাই কাজটি আরও সহজ হয়। তবে, এই ইমপ্লিমেন্টেশন এখনো দূর স্বপ্ন। এর কারণ হলো আমরা নক্ষত্রে মেশিন লার্নিং সিকিউরিটির জন্য ব্যবহার করা শুরু করেছি এবং এমন দক্ষ সিস্টেম ডেভেলপ করা এখনো সম্ভব নয়! আমাদের ডিভাইস সিকিউর করতে হিউম্যান ইন্টারভেনশন দরকার!
আমরা কী আশা করতে পারি?
আমাদের সকল জ্ঞান একত্রিত করে আমরা আমাদের সিস্টেম সিকিউর করতে পারি, কিন্তু সেগুলো লক্ষ লক্ষ! এবং তাই আমরা প্রচেষ্টা করলেও ব্যর্থ হতে পারি। তাই আমরা সব কিছু ডেভেলপার এবং সিকিউরিটি এক্সপার্টের ওপর ছেড়ে দিতে পারি না। প্র্যাক্টিক্যালি, নেটওয়ার্কের প্রতিটি ডিভাইস সিকিউর করা সম্ভব নয় এবং যদি আপনি চট্টানের নিচে থাকেন না, তবে আপনাকে জানা উচিত যে আক্রমণকারী শুধু একবার আপনার নেটওয়ার্কে ঢুকতে পেরলেই আক্রমণ শুরু করতে পারে। তাই এটি প্রমাণ করে যে আমরা IoT টেকওভার জন্য প্রস্তুত নই! প্রস্তুত হোন বা না, কিন্তু এটিই আসছে!
কমেন্ট সেকশনে আপনার মতামত শেয়ার করতে ভুলবেন না!
