ইয়োকোগাওয়া ওটি নিরাপত্তা জোরদারে আঞ্চলিক শিল্প সাইবার স্থিতিস্থাপকতা কেন্দ্র চালু করেছে

আধুনিক নিয়ন্ত্রণ ব্যবস্থার ওপর ক্রমবর্ধমান হুমকি

অপারেশনাল প্রযুক্তি (OT) পরিবেশজুড়ে সাইবার ঝুঁকি নজিরবিহীন গতিতে বাড়ছে। আক্রমণকারীরা এখন লিগ্যাসি নিয়ন্ত্রণ ব্যবস্থাকে লক্ষ্যবস্তু করতে স্বয়ংক্রিয় সরঞ্জাম ও কৃত্রিম বুদ্ধিমত্তা ব্যবহার করছে। আধুনিক কারখানা স্থাপত্যগুলো ব্যাপকভাবে একীভূত IT ও OT নেটওয়ার্কের ওপর নির্ভরশীল। প্রচলিত IT ঘটনা প্রতিক্রিয়া প্লেবুকগুলো প্রায়ই কঠোর শিল্প নিরাপত্তার প্রয়োজনীয়তা মোকাবিলা করতে ব্যর্থ হয়। শিল্প-পরিচালনাকারীদের বিতরণকৃত নিয়ন্ত্রণ ব্যবস্থা (DCS) এবং প্রোগ্রামেবল লজিক কন্ট্রোলার (PLC)-এর জন্য বিশেষভাবে তৈরি লক্ষ্যভিত্তিক প্রতিরক্ষা কৌশল প্রয়োজন।

ইয়োকোগাওয়া সিঙ্গাপুরে কৌশলগত কেন্দ্র স্থাপন করেছে

ইয়োকোগাওয়া ইঞ্জিনিয়ারিং এশিয়া সম্প্রতি সিঙ্গাপুরে ইন্ডাস্ট্রিয়াল সাইবার রেজিলিয়েন্স সেন্টার (ICRC) চালু করেছে। এই কেন্দ্রটি দক্ষিণ-পূর্ব এশিয়া, ওশেনিয়া এবং তাইওয়ানের গুরুত্বপূর্ণ অবকাঠামো খাতগুলোকে সেবা দেয়। কর্মী প্রশিক্ষণের সঙ্গে বিশেষায়িত OT নিরাপত্তা সমাধান একত্র করে কেন্দ্রটি গুরুত্বপূর্ণ সক্ষমতার ঘাটতি পূরণ করে। ইয়োকোগাওয়া এমন ব্যবহারিক কাঠামো সরবরাহ করে, যা শিল্প স্থাপনাগুলোকে জটিল সাইবার ঘটনার জন্য প্রস্তুত হতে, সাড়া দিতে এবং পুনরুদ্ধার করতে সহায়তা করে।

অপারেশনাল স্থিতিস্থাপকতার জন্য তিন-স্তম্ভের কাঠামো

মানুষ, প্রক্রিয়া এবং প্রযুক্তিজুড়ে প্রান্ত-থেকে-প্রান্ত স্থিতিস্থাপকতা গড়ে তুলতে ICRC একটি কাঠামোবদ্ধ পদ্ধতি ব্যবহার করে:

• মূল্যায়ন: বিশেষজ্ঞরা OT পরিপক্বতা মূল্যায়ন করেন, দুর্বলতা শনাক্ত করেন এবং নিয়ন্ত্রণ নেটওয়ার্কজুড়ে অপারেশনাল ঘাটতি চিহ্নিত করেন।

• যাচাই ও শক্তিশালীকরণ: লক্ষ্যভিত্তিক প্রশিক্ষণ কর্মসূচি কর্মীদের দক্ষতা বাড়ায় এবং আন্তর্জাতিক নিরাপত্তা মানদণ্ডের সঙ্গে পদ্ধতিগুলো সামঞ্জস্যপূর্ণ করে।

• প্রস্তুতি ও প্রতিরক্ষা: বিশেষায়িত নিরাপত্তা সিমুলেটর ও মূল্যায়ন মেট্রিক ব্যবহার করে স্থাপনাগুলো বাস্তবসম্মত প্রতিক্রিয়া মহড়া পরিচালনা করে।

IT ও OT সাইবার ঘটনা প্রতিক্রিয়ার প্রধান পার্থক্য

কারখানার প্রকৌশলীরা বোঝেন যে উৎপাদন লাইন থামানো অফিসের সার্ভার পুনরায় চালু করার চেয়ে মৌলিকভাবে ভিন্ন:

OT নিরাপত্তা বাস্তবায়ন নিয়ে বিশেষজ্ঞ বিশ্লেষণ

জটিল শিল্প স্থাপনায় ফায়ারওয়াল ও এন্ডপয়েন্ট নিরাপত্তা সফটওয়্যার স্থাপন করা আর যথেষ্ট নয়। অধিকাংশ শিল্প কারখানায় আধুনিক DCS স্থাপত্যের পাশাপাশি এমন পুরোনো PLC ব্যবহৃত হয়, যেগুলোতে নেটিভ এনক্রিপশনের সুবিধা নেই। উন্নত হুমকি নেটওয়ার্কের পরিধি অতিক্রম করলে প্রতিরোধমূলক নিরাপত্তা সরঞ্জাম ব্যর্থ হতে পারে।

প্রকৃত স্থিতিস্থাপকতা নির্ভর করে মানুষের প্রস্তুতি এবং যাচাইকৃত অপারেশনাল প্লেবুকের ওপর। প্রকৌশলীদের দ্রুত অস্বাভাবিক সিস্টেম আচরণ শনাক্ত করতে, নিরাপদ ম্যানুয়াল ওভাররাইডে পরিবর্তন করতে এবং সাইটের নিরাপত্তা বিঘ্নিত না করে পুনরুদ্ধারের ধাপগুলো সম্পন্ন করতে হবে। ইয়োকোগাওয়ার সিমুলেশনভিত্তিক পদ্ধতি প্রকৃত সংকট দেখা দেওয়ার আগে প্রকৌশলীদের অপরিহার্য হাতে-কলমে অভিজ্ঞতা দেয়।

ব্যবহারিক প্রয়োগের উদাহরণ: রাসায়নিক প্রক্রিয়াজাতকরণ স্থাপনা সুরক্ষিত করা

ধরা যাক, একটি অবিচ্ছিন্ন রাসায়নিক কারখানায় দূরবর্তী রক্ষণাবেক্ষণ গেটওয়ের মাধ্যমে অননুমোদিত নেটওয়ার্ক অনুপ্রবেশ ঘটেছে। হুমকি সৃষ্টিকারী ব্যক্তি গুরুত্বপূর্ণ সেফটি ইনস্ট্রুমেন্টেড সিস্টেম (SIS)-এর প্রক্রিয়া সেটপয়েন্ট পরিবর্তন করার চেষ্টা করছে।

ICRC কাঠামো ব্যবহার করে স্থাপনাটি একটি কাঠামোবদ্ধ প্রতিক্রিয়া কার্যকর করে:

1. প্রাথমিক শনাক্তকরণ: পর্যবেক্ষণ সরঞ্জামগুলো রিয়েল-টাইম লুপ যোগাযোগ ব্যাহত না করে নিয়ন্ত্রণ বাসে অনিয়মিত ট্রাফিক শনাক্ত করে।

2. সমন্বিত পদক্ষেপ: অপারেটররা পূর্বপরীক্ষিত পদ্ধতি ব্যবহার করে আক্রান্ত গেটওয়েটি বিচ্ছিন্ন করেন এবং প্রধান প্রক্রিয়া লুপগুলো স্থিতিশীল রাখেন।

3. নিরাপদ পুনরুদ্ধার: সম্পূর্ণ দূরবর্তী নিয়ন্ত্রণ সক্ষমতা পুনরুদ্ধারের আগে দলটি রিয়েল-টাইম সিমুলেশন সরঞ্জামের মাধ্যমে সিস্টেমের অখণ্ডতা যাচাই করে।

লেখক পরিচিতি

ঝাং ওয়েই PLC প্রোগ্রামিং, DCS ইন্টিগ্রেশন এবং টারবাইন সুপারভাইজরি ইনস্ট্রুমেন্টেশন (TSI) ক্ষেত্রে ১৫ বছরেরও বেশি মাঠপর্যায়ের অভিজ্ঞতাসম্পন্ন একজন সিনিয়র ইন্ডাস্ট্রিয়াল অটোমেশন বিশেষজ্ঞ। তিনি OT নিরাপত্তা স্থাপত্য, কার্যকরী নিরাপত্তা সম্মতি (IEC 61508/IEC 61511) এবং এশিয়া-প্যাসিফিক অঞ্চলের শিল্প স্থাপনাগুলোতে বিদ্যুৎ ব্যবস্থা সুরক্ষায় বিশেষজ্ঞ।