এই ব্লগ পোস্টে আমরা শিল্প উৎপাদন কেন্দ্রের নিরাপত্তার জন্য হোয়াইটলিস্টের প্রয়োজনীয়তা এবং এটি বাস্তবায়নের জন্য প্রয়োজনীয় শর্তাবলী নিয়ে আলোচনা করব।

শিল্প সরঞ্জামের নিরাপত্তা কেন একটি উদ্বেগের বিষয়?

দ্রুত প্রযুক্তিগত অগ্রগতির সাথে সবসময়ই কিছু অনাকাঙ্ক্ষিত পরিণতি আসে। এখানে “কম্পিউটার” শব্দটি সাধারণ ডেস্কটপ কম্পিউটারের বাইরেও এমন সমস্ত ডিভাইসকে অন্তর্ভুক্ত করে—যেমন সেল ফোন, এটিএম এবং উৎপাদন সরঞ্জাম—যেগুলো দ্রুতগতির গণনা, স্বয়ংক্রিয় নিয়ন্ত্রণ এবং ডেটা প্রক্রিয়াকরণের জন্য ইলেকট্রনিক সার্কিট ব্যবহার করে। শিল্পক্ষেত্রে এই ডিভাইসগুলোর প্রচলনের সাথে সাথে নিরাপত্তা সংক্রান্ত উদ্বেগগুলো ক্রমশ গুরুতর হয়ে উঠেছে।
বিশেষ করে, ফ্যাক্টরি অটোমেশন সরঞ্জামগুলোকে ঐতিহ্যগতভাবে তুলনামূলকভাবে নিরাপদ বলে মনে করা হতো, কারণ এগুলো প্রায়শই ইন্টারনেট থেকে বিচ্ছিন্ন ক্লোজড নেটওয়ার্কে পরিচালিত হয়। তবে, স্টাক্সনেটের মতো ম্যালওয়্যার আবিষ্কারের পর—যা বিশেষভাবে শিল্প ব্যবস্থাগুলোকে লক্ষ্য করে তৈরি করা হয়েছিল—“ক্লোজড নেটওয়ার্ক মানেই নিরাপত্তা” এই প্রচলিত ধারণাটি আর সত্য থাকেনি। এই ঘটনাটি প্রোঅ্যাকটিভ নিরাপত্তা ব্যবস্থার প্রতি আগ্রহ বাড়িয়ে দিয়েছে।

প্রচলিত পদ্ধতি: ব্ল্যাকলিস্টিং-এর সীমাবদ্ধতা (প্রতিক্রিয়াশীল পদক্ষেপ)

আজ পর্যন্ত অনেক সিস্টেমে ব্যবহৃত প্রচলিত পদ্ধতিটি হলো একটি প্রতিক্রিয়াশীল পদ্ধতি, যার মাধ্যমে শনাক্তকৃত আক্রমণের ধরণগুলো নথিভুক্ত করা হয় এবং সেই অনুযায়ী সেগুলোকে ব্লক করা হয়। সিগনেচার-ভিত্তিক সনাক্তকরণ নামেও পরিচিত এই পদ্ধতিতে, পরিচিত হুমকির ধরণগুলো আগে থেকে প্রোগ্রাম করা থাকে এবং শনাক্ত হলে সেগুলোকে ব্লক করা হয়।
যদিও এই পদ্ধতিটি পরিচিত ভাইরাসের বিরুদ্ধে দ্রুত ব্যবস্থা নিতে পারে, তবে এটি নতুন ধরনের আক্রমণ বা জিরো-ডে দুর্বলতার বিরুদ্ধে অকার্যকর। উপরন্তু, ম্যালওয়্যার শনাক্ত করতে এবং একটি অ্যান্টিভাইরাস প্যাচ তৈরি ও প্রয়োগ করতে সাধারণত ২৪ থেকে ৭২ ঘণ্টা সময় লাগে; এই সময়ে একটি কোম্পানির যে ক্ষতি হয় তা মারাত্মক হতে পারে।

হোয়াইটলিস্ট বলতে কী বোঝায়?

হোয়াইটলিস্ট হলো একটি সক্রিয় পদ্ধতি যা শুধুমাত্র অনুমোদিত প্রোগ্রামগুলোকেই চলতে দেয়। অনেকটা “একটি সাদা কাগজে যাচাইকৃত বিষয় লেখার” রূপকের মতোই, এটি কেবল পূর্ব-যাচাইকৃত সফটওয়্যারকে অনুমতি দেয় এবং অন্য সবগুলোর নির্বাহ বন্ধ করে দেয়।
যেহেতু শিল্প সরঞ্জাম সাধারণত কেবল নির্দিষ্ট কাজই করে থাকে, তাই এটি পরিচালনার জন্য প্রয়োজনীয় প্রোগ্রামের সংখ্যাও সীমিত থাকে। সুতরাং, যে সিস্টেম কেবল অনুমোদিত প্রোগ্রামগুলোকেই চলতে দেয়, তা উৎস থেকেই অপ্রয়োজনীয় সফটওয়্যার চালানো প্রতিরোধ করে, যার ফলে অজানা আক্রমণের কারণে সিস্টেম ডাউনটাইমের ঝুঁকি উল্লেখযোগ্যভাবে কমে যায়। এছাড়াও, যেহেতু এটি কেবল সীমিত পরিসরেই প্রোগ্রাম চালানোর অনুমতি দেয়, তাই রিসোর্স খরচ এবং পরিচালনগত অতিরিক্ত ব্যয়ও কম হয়ে থাকে।
তবে, শুধুমাত্র “সীমিত সংখ্যক প্রোগ্রাম চালানো” একটি ভালো হোয়াইটলিস্ট তৈরি করে না। কার্যকর বাস্তবায়নের জন্য বেশ কয়েকটি শর্ত পূরণ করতে হবে।

একটি কার্যকর হোয়াইটলিস্টের শর্তাবলী

প্রথমত, অনুমোদিত আবেদনপত্রগুলোর একটি তালিকা স্বয়ংক্রিয়ভাবে সংগ্রহ করতে হবে এবং তা সকলের জন্য সহজলভ্য হতে হবে। এক এক করে আবেদনপত্র হাতে লিখে নিবন্ধন করা সময়সাপেক্ষ এবং মানবিক ভুলের কারণে বাদ পড়ার সম্ভাবনা থাকে।
দ্বিতীয়ত, হোয়াইটলিস্টের কেন্দ্রীভূত ব্যবস্থাপনা নেটওয়ার্কের মাধ্যমে বিভিন্ন ডিভাইসে এর সহজ স্থাপন ও পরিচালনাকে সহজতর করলেও, এটিকে অবশ্যই নেটওয়ার্কের সাথে সংযুক্ত নয় এমন ডিভাইসেও স্বাধীনভাবে স্থাপন ও পরিচালনার সক্ষমতা থাকতে হবে। কেন্দ্রীয় ডিভাইসটি বিকল হয়ে গেলেও প্রতিটি ডিভাইসের স্বাভাবিক কার্যক্রম বজায় রাখা অত্যন্ত গুরুত্বপূর্ণ।
তৃতীয়ত, হোয়াইটলিস্ট শুধুমাত্র একটি স্থির তালিকার উপর নির্ভরশীল না হয়ে গতিশীলভাবে তৈরি ও রক্ষণাবেক্ষণ করা আবশ্যক। যন্ত্রপাতির স্বাভাবিক কার্যক্রম নিশ্চিত করার জন্য যদি নতুন প্রোগ্রামকে অনুমতি দেওয়ার প্রয়োজন হয়, তবে সেগুলোকে স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত করা উচিত অথবা কোনো প্রশাসক কর্তৃক দক্ষতার সাথে অনুমোদন করানো উচিত।
চতুর্থত, সাধারণ কারখানার যন্ত্রপাতিতে মসৃণভাবে কাজ করার জন্য এর ওভারহেড কম হতে হবে। অন্য কথায়, নিরাপত্তা বৈশিষ্ট্যটি নিজে যেন অতিরিক্ত সম্পদ ব্যবহার না করে বা সিস্টেমের কার্যক্রমে হস্তক্ষেপ না করে।

ভবিষ্যৎ চ্যালেঞ্জ এবং সুপারিশসমূহ

শিল্প স্থাপনার নিরাপত্তায় হোয়াইটলিস্টিং একটি অত্যন্ত কার্যকরী পদ্ধতি হলেও, আমাদের মনে রাখতে হবে যে নিরাপত্তা প্রযুক্তির অগ্রগতির সাথে সাথে আক্রমণের ধরনও পরিবর্তিত হয়। তাই, আমাদের শুধু হোয়াইটলিস্ট প্রয়োগের মধ্যেই সীমাবদ্ধ না থেকে ক্রমাগত উন্নতি ও পরিমার্জনের দিকে মনোযোগ দিতে হবে।
সম্ভাব্য উন্নয়নমূলক পদক্ষেপগুলোর মধ্যে রয়েছে একটি ক্লাউড-ভিত্তিক থ্রেট ইন্টেলিজেন্স শেয়ারিং সিস্টেম স্থাপন করা, আক্রমণের ধরণ বিশ্লেষণের জন্য বিগ ডেটা কৌশল অবলম্বন করা, এবং কেন্দ্রীয় সিস্টেম ও এন্ডপয়েন্টগুলোর মধ্যে নিরাপদ সিনক্রোনাইজেশন ও লকডাউন ব্যবস্থা বাস্তবায়ন করা। এই পদক্ষেপগুলো সমান্তরালভাবে বাস্তবায়ন করা হলে তা আমাদেরকে প্রোডাকশন ফ্যাসিলিটিগুলোর নিরবচ্ছিন্ন কার্যক্রম নিশ্চিত করার আরও এক ধাপ কাছাকাছি নিয়ে যাবে।
উপসংহারে বলা যায়, উৎপাদন স্থাপনার নিরাপত্তার ক্ষেত্রে শুধুমাত্র প্রতিক্রিয়াশীল ব্যবস্থার উপর নির্ভর করার সুস্পষ্ট সীমাবদ্ধতা রয়েছে। কার্যকর প্রতিরোধমূলক প্রভাব তখনই অর্জন করা সম্ভব, যখন একটি সুপরিকল্পিত হোয়াইটলিস্টকে একটি সহায়ক পরিচালন ও ব্যবস্থাপনা কাঠামোর সাথে সমন্বয় করা হয় এবং নিরবচ্ছিন্ন পর্যবেক্ষণ ও তথ্য আদান-প্রদান স্থিতিশীল দীর্ঘমেয়াদী কার্যক্রম নিশ্চিত করে।