IoT হ্যাকিং এবং দূরবর্তী কাজ: কিভাবে ভোক্তা ডিভাইস নিরাপত্তা ঝুঁকি বাড়ায়

• লেখক:
• লেখকের নাম

  কোয়ান্টামরুন দূরদর্শিতা
• মার্চ 2, 2023

ইন্টারনেট অফ থিংস (IoT) ডিভাইসগুলি 2010 এর দশকে তাদের সুরক্ষা বৈশিষ্ট্যগুলি বিকাশের জন্য গুরুতর প্রচেষ্টা ছাড়াই মূলধারায় চলে গিয়েছিল। এই আন্তঃসংযুক্ত ডিভাইসগুলি, যেমন স্মার্ট অ্যাপ্লায়েন্স, ভয়েস ডিভাইস, পরিধানযোগ্য, স্মার্টফোন এবং ল্যাপটপ পর্যন্ত, দক্ষতার সাথে কাজ করার জন্য ডেটা ভাগ করে। যেমন, তারা সাইবার নিরাপত্তা ঝুঁকিও ভাগ করে নেয়। এই উদ্বেগ 2020 কোভিড-19 মহামারীর পরে সচেতনতার একটি নতুন স্তর নিয়েছিল কারণ আরও বেশি লোক বাড়ি থেকে কাজ শুরু করেছে, যার ফলে তাদের নিয়োগকর্তাদের নেটওয়ার্কে আন্তঃসংযোগ সুরক্ষা দুর্বলতাগুলি প্রবর্তন করেছে।

IoT হ্যাকিং এবং দূরবর্তী কাজের প্রসঙ্গ 

ইন্টারনেট অফ থিংস ব্যক্তি এবং ব্যবসার জন্য একটি গুরুত্বপূর্ণ নিরাপত্তা উদ্বেগ হয়ে উঠেছে। পালো অল্টো নেটওয়ার্কের একটি প্রতিবেদনে দেখা গেছে যে 57 শতাংশ IoT ডিভাইসগুলি মাঝারি বা উচ্চ-তীব্র আক্রমণের জন্য ঝুঁকিপূর্ণ এবং IoT ট্র্যাফিকের 98 শতাংশ এনক্রিপ্ট করা হয়নি, যা নেটওয়ার্কের ডেটা আক্রমণের ঝুঁকিতে ফেলেছে। 2020 সালে, IoT ডিভাইসগুলি মোবাইল নেটওয়ার্কে সনাক্ত হওয়া প্রায় 33 শতাংশ সংক্রমণের জন্য দায়ী ছিল, যা আগের বছর 16 শতাংশ থেকে বেশি, Nokia এর থ্রেট ইন্টেলিজেন্স রিপোর্ট অনুসারে। 

প্রবণতা অব্যাহত থাকবে বলে আশা করা হচ্ছে যেহেতু লোকেরা আরও সংযুক্ত ডিভাইস ক্রয় করে, যা প্রায়শই এন্টারপ্রাইজ-স্তরের সরঞ্জাম বা এমনকি নিয়মিত পিসি, ল্যাপটপ বা স্মার্টফোনের চেয়ে কম নিরাপদ হতে পারে। অনেক IoT ডিভাইস নিরাপত্তার সাথে পরবর্তী চিন্তা হিসাবে তৈরি করা হয়েছিল, বিশেষ করে প্রযুক্তির প্রাথমিক পর্যায়ে। সচেতনতা এবং উদ্বেগের অভাবের কারণে, ব্যবহারকারীরা কখনই ডিফল্ট পাসওয়ার্ড পরিবর্তন করেননি এবং প্রায়ই ম্যানুয়াল নিরাপত্তা আপডেটগুলি এড়িয়ে যান। 

ফলস্বরূপ, ব্যবসা এবং ইন্টারনেট প্রদানকারীরা হোম IoT ডিভাইসগুলিকে সুরক্ষিত করার জন্য সমাধান দিতে শুরু করেছে। xKPI-এর মতো পরিষেবা প্রদানকারীরা সফ্টওয়্যার দিয়ে সমস্যা সমাধানের জন্য পদক্ষেপ নিয়েছে যা বুদ্ধিমান মেশিনের প্রত্যাশিত আচরণ শেখে এবং ব্যবহারকারীদের যেকোনো সন্দেহজনক কার্যকলাপ সম্পর্কে সতর্ক করার জন্য অসামঞ্জস্যতা তুলে ধরে। এই সরঞ্জামগুলি ক্লাউডে একটি সুরক্ষিত টানেল স্থাপনের জন্য তাদের চিপ-টু-ক্লাউড (3CS) সুরক্ষা কাঠামোতে বিশেষ সুরক্ষা চিপগুলির মাধ্যমে সরবরাহ শৃঙ্খলের দিকের ঝুঁকিগুলি হ্রাস করতে কাজ করছে৷     

বিঘ্নিত প্রভাব

নিরাপত্তা সফ্টওয়্যার প্রদানের পাশাপাশি, ইন্টারনেট প্রদানকারীদের কর্মীদের নির্দিষ্ট IoT ডিভাইসগুলি ব্যবহার করতে হয় যা কঠোর নিরাপত্তা মান পূরণ করে। যাইহোক, অনেক ব্যবসা এখনও দূরবর্তী কাজ দ্বারা সৃষ্ট বর্ধিত আক্রমণ পৃষ্ঠের সাথে মোকাবিলা করার জন্য অপ্রস্তুত বোধ করে। AT&T-এর একটি সমীক্ষায় দেখা গেছে যে এশিয়া-প্যাসিফিক অঞ্চলের 64 শতাংশ কোম্পানি দূরবর্তী কাজের বৃদ্ধির কারণে আক্রমণের জন্য বেশি ঝুঁকিপূর্ণ বোধ করেছে। এই সমস্যাটির সমাধান করার জন্য, কোম্পানিগুলি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) এবং কোম্পানির ডেটা এবং নেটওয়ার্কগুলিকে সুরক্ষিত করার জন্য নিরাপদ দূরবর্তী অ্যাক্সেস সমাধানগুলির মতো ব্যবস্থাগুলি বাস্তবায়ন করতে পারে।

অনেক IoT ডিভাইস প্রয়োজনীয় পরিষেবা প্রদান করে, যেমন নিরাপত্তা ক্যামেরা, স্মার্ট থার্মোস্ট্যাট এবং চিকিৎসা ডিভাইস। যদি এই ডিভাইসগুলি হ্যাক করা হয়, তাহলে এটি এই পরিষেবাগুলিকে ব্যাহত করতে পারে এবং সম্ভাব্য গুরুতর পরিণতি হতে পারে, যেমন মানুষের নিরাপত্তা ঝুঁকিপূর্ণ৷ এই সেক্টরের কোম্পানিগুলি সম্ভবত অতিরিক্ত ব্যবস্থা গ্রহণ করতে পারে যেমন কর্মী বাহিনীকে প্রশিক্ষণ দেওয়া এবং তাদের দূরবর্তী কাজের নীতির মধ্যে নিরাপত্তা প্রয়োজনীয়তা নির্দিষ্ট করা। 

বাড়ি এবং কাজের সংযোগের জন্য পৃথক ইন্টারনেট পরিষেবা প্রদানকারী (ISP) লাইন ইনস্টল করা আরও সাধারণ হয়ে উঠতে পারে। IoT ডিভাইসের নির্মাতাদের নিরাপত্তা বৈশিষ্ট্যগুলির মধ্যে দৃশ্যমানতা এবং স্বচ্ছতা বিকাশ এবং প্রদান করে তাদের বাজারের অবস্থান বজায় রাখতে হবে। মেশিন লার্নিং এবং কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে আরও উন্নত জালিয়াতি সনাক্তকরণ সিস্টেম তৈরি করে আরও পরিষেবা প্রদানকারীরা পদক্ষেপ নেবে বলে আশা করা যেতে পারে।

আইওটি হ্যাকিং এবং দূরবর্তী কাজের প্রভাব 

দূরবর্তী কাজের প্রসঙ্গে আইওটি হ্যাকিংয়ের বিস্তৃত প্রভাব অন্তর্ভুক্ত হতে পারে:

• কর্মচারীদের তথ্য এবং সংবেদনশীল কর্পোরেট তথ্য অ্যাক্সেস সহ ডেটা লঙ্ঘনের ঘটনা বাড়ছে৷
• কোম্পানিগুলি সাইবার নিরাপত্তা প্রশিক্ষণের মাধ্যমে আরও স্থিতিস্থাপক কর্মশক্তি তৈরি করে।
• সংবেদনশীল ডেটা এবং সিস্টেমের সাথে অপারেটিং কর্মীদের জন্য আরও সংস্থাগুলি তাদের দূরবর্তী কাজের নীতিগুলি পুনর্বিবেচনা করছে৷ একটি বিকল্প হল যে সংস্থাগুলি সংবেদনশীল কাজের কাজগুলির বৃহত্তর অটোমেশনে বিনিয়োগ করতে পারে যাতে কর্মীদের সংবেদনশীল ডেটা/সিস্টেমের সাথে দূরবর্তীভাবে ইন্টারফেস করার প্রয়োজনীয়তা হ্রাস করা যায়। 
• প্রয়োজনীয় পরিষেবাগুলি সরবরাহকারী সংস্থাগুলি সাইবার অপরাধীদের জন্য ক্রমবর্ধমান লক্ষ্যে পরিণত হচ্ছে কারণ এই পরিষেবাগুলির ব্যাঘাত স্বাভাবিকের চেয়ে বেশি পরিণতি হতে পারে৷
• তথ্য লঙ্ঘনের গ্রাহকদের অবহিত করা সহ IoT হ্যাকিং থেকে আইনি খরচ বৃদ্ধি করা।
• সাইবারসিকিউরিটি প্রদানকারীরা IoT ডিভাইস এবং দূরবর্তী কর্মীবাহিনীর জন্য বিভিন্ন ব্যবস্থার উপর দৃষ্টি নিবদ্ধ করছে।

মন্তব্য করার জন্য প্রশ্ন

• আপনি যদি দূর থেকে কাজ করেন, তাহলে আপনার কোম্পানি কিছু সাইবার নিরাপত্তা ব্যবস্থা কি প্রয়োগ করে?
• আর কিভাবে সাইবার অপরাধীরা দূরবর্তী কাজ এবং আন্তঃসংযুক্ত ডিভাইস বৃদ্ধির সুবিধা নেবে বলে আপনি মনে করেন?