ক্যাসপারস্কির গবেষণা অনুযায়ী, এশিয়া-প্যাসিফিক অঞ্চলের ৬৬ শতাংশ সাইবার সিকিউরিটি প্রফেশনালস অনলাইন-ভিত্তিক শিক্ষা গ্রহণে আগ্রহী, যা বিশ্বে সর্বোচ্চ। সেই তুলনায় উত্তর আমেরিকায় এই হার ৫৫ শতাংশ, ইউরোপে ৪২ শতাংশ এবং বৈশ্বিক গড় আরও কম। অন্যদিকে, সরাসরি বা অফলাইনে প্রশিক্ষণ গ্রহণে আগ্রহী মাত্র ৩৪ শতাংশ, যা জরিপে সবচেয়ে কম হারগুলোর একটি।

এ প্রসঙ্গে ক্যাসপারস্কির এশিয়া-প্যাসিফিক অঞ্চলের ব্যবস্থাপনা পরিচালক অ্যাড্রিয়ান হিয়া জানান, “এশিয়া-প্যাসিফিকে অনলাইন-ভিত্তিক প্রশিক্ষণ এখন বেশ শক্ত অবস্থানে আছে। ফলে, কম খরচে ও দ্রুততার সাথে অনেক মানুষকে দক্ষতা উন্নয়নের আওতায় আনা সম্ভব হচ্ছে। তবে বাস্তবিক প্রশিক্ষণ ছাড়া কেবল দ্রুত শিক্ষা গ্রহণ ঝুঁকিপূর্ণ হতে পারে। দক্ষ জনবলের ঘাটতি মেটাতে তারাই পারবে, যারা শুধু শেখার গতি নয়, বরং সঠিক বিষয়বস্তু ও সঠিক পদ্ধতিতে প্রশিক্ষণ নিশ্চিত করবে।”

এ প্রসঙ্গে অ্যাড্রিয়ান হিয়া জানান, “সবার জন্য একই ধরণের সাইবার সিকিউরিটি প্রশিক্ষণ এই অঞ্চলের প্রতিষ্ঠানগুলোর পছন্দ নয়। তারা চায় এমন কিছু, যেখানে তাদের দলগুলোর ভূমিকা, দায়িত্ব ও বাস্তব পরিস্থিতি উঠে আসবে।”

ব্যক্তি ও প্রতিষ্ঠান, উভয় পক্ষের জন্যই এই চাহিদা মেটাতে কাজ করছে ক্যাসপারস্কি সাইবার পাথওয়েজ। এখানে অনলাইনে সহজে প্রশিক্ষণ গ্রহণের পাশাপাশি আছে পদভিত্তিক দক্ষতা গ্রহণের সুযোগ।

সবার জন্য এক রকম প্রশিক্ষণের বদলে প্ল্যাটফর্মটিতে সাইবার সিকিউরিটির ছয়টি মূল বিশেষায়িত ক্ষেত্র আলাদা করে দেখানো হয়েছে; সিকিউরিটি অপারেশনস, থ্রেট ইন্টেলিজেন্স, সিকিউরিটি অ্যাসেসমেন্ট, ইনফরমেশন সিকিউরিটি রিসার্চ, নেটওয়ার্ক সিকিউরিটি এবং ম্যালওয়্যার অ্যানালাইসিস। কোন পদে কাজ করতে কী ধরনের কারিগরি সক্ষমতা, এআই বিষয়ক জ্ঞান ও ব্যবহারিক দক্ষতা প্রয়োজন তা এখান থেকে সহজেই বুঝে নেওয়া যাবে।

এশিয়া-প্যাসিফিকের নিয়োগকর্তারা হাতে-কলমে প্রশিক্ষণ ও বাস্তব অভিজ্ঞতাকেই যোগ্যতার সবচেয়ে বড় মাপকাঠি মনে করেন। এর সমাধান হিসেবে সাইবার পাথওয়েজ অনলাইনে প্রশিক্ষণ গ্রহণের সুযোগ এবং বাস্তব ও নির্ভরযোগ্য দক্ষতার মধ্যকার ব্যবধান পূরণ করে চলেছে।

//ডিবিটেক/এসসি/ডিই/ওই//

প্রতিবেদন অনুযায়ী, মহাকাশ প্রযুক্তির অন্যতম সংবেদনশীল কারিগরি উদ্বেগ হলো গ্লোবাল নেভিগেশন স্যাটেলাইট সিস্টেম (জিএনএসএস)। ২০২৩ সালে কৃষ্ণসাগরীয় অঞ্চলে কৌশলগত জিপিএস ও জিএনএসএস স্পুফিংয়ের ঘটনা আশঙ্কাজনকভাবে বৃদ্ধির পর ক্যাসপারস্কির গবেষকরা ৭০টি শীর্ষস্থানীয় বিমান সরঞ্জাম প্রস্তুতকারক প্রতিষ্ঠানের সঙ্গে যুক্ত ৩ হাজারেরও বেশি অনিরাপদ জিএনএসএস রিসিভার শনাক্ত করেন। উন্মুক্ত ইন্টারনেটের সঙ্গে সরাসরি যুক্ত থাকায় এসব দুর্বল হার্ডওয়্যার যন্ত্রাংশ আন্তর্জাতিক বেসামরিক বিমান চলাচল, নৌপরিবহন এবং স্বয়ংক্রিয় লজিস্টিকস পরিচালন ব্যবস্থায় বড় ধরনের সিস্টেম বিপর্যয়ের ঝুঁকি তৈরি করছে।

সংশ্লিষ্ট সূত্রে প্রকাশ, সাইবার আক্রমণকারীরা সাধারণ যোগাযোগ বিঘ্নিত করার পাশাপাশি ক্ষতিকর কার্যক্রম গোপন রাখতেও স্যাটেলাইট নেটওয়ার্ক অবকাঠামো ব্যবহার করছে। ২০২২ সালে বহুল আলোচিত ভিয়াস্যাট (Viasat)-এর কেএ-এসএটি (KA-SAT) নেটওয়ার্কে ‘এসিডরেইন’ (AcidRain) নামের একটি বিধ্বংসী ওয়াইপার ম্যালওয়্যার হামলায় প্রায় ৩০ হাজার স্যাটেলাইট টার্মিনাল একযোগে স্থায়ীভাবে অকার্যকর হয়ে যায়। এ হামলার কারণে দূরনিয়ন্ত্রিত ৫ হাজার ৮০০টিরও বেশি উইন্ড টারবাইনের বিদ্যুৎ উৎপাদন কার্যক্রম সম্পূর্ণ বিচ্ছিন্ন হয়ে পড়েছিল। পরবর্তীতে ২০২৪ সালে লিনাক্সভিত্তিক ‘এসিডপোর’ (AcidPour) নামের জটিল ম্যালওয়্যার শনাক্ত হওয়ার পর সাধারণ নেটওয়ার্ক রাউটার, স্যাটেলাইট মডেম এবং আধুনিক স্টোরেজ সার্ভারও এ ধরনের লক্ষ্যভিত্তিক সাইবার হামলার মুখে পড়ে।

মহাকাশ প্রকৌশলের সামগ্রিক সাইবার সুরক্ষা রূপরেখা তুলে ধরে ক্যাসপারস্কির সিকিউরিটি অ্যানালাইসিস এক্সপার্ট একাতেরিনা রুদিনা গণমাধ্যমকর্মীদের জানান, “মহাকাশ ব্যবস্থা বলতে শুধু কক্ষপথে থাকা স্যাটেলাইটকে বোঝায় না। গ্রাউন্ড কন্ট্রোল সেন্টার, যোগাযোগ ব্যবস্থা এবং ব্যবহারকারীর রিসিভারও এর কার্যক্রমের গুরুত্বপূর্ণ অংশ। এসব ব্যবস্থার নিরাপত্তায় দুর্বলতা থাকলে পুরো সিস্টেমই ঝুঁকিতে পড়তে পারে। নেভিগেশন থেকে বিদ্যুৎ সরবরাহ, দৈনন্দিন জীবনে স্যাটেলাইটের ব্যবহার বাড়ছে। তাই স্যাটেলাইটের সঙ্গে যুক্ত যোগাযোগ ব্যবস্থা নিরাপদ রাখা, ডেটা আদান-প্রদানে এনক্রিপশন ব্যবহার করা এবং ইন্টারনেটে যুক্ত দুর্বল ডিভাইসগুলো নিয়মিত আপডেট করা জরুরি।”

//ডিবিটেক//এসএসসিপি/ডিপিও//

যুক্তরাষ্ট্র, যুক্তরাজ্য, জাপান এবং মেক্সিকোতে পরিচালিত “দ্য কনফিডেন্ট পাথওয়েজ রিপোর্ট”–এর লক্ষ্য ছিল মানুষের আত্মবিশ্বাস কীভাবে গড়ে ওঠে এবং জীবনের বিভিন্ন পর্যায়ে কীভাবে তা টিকে থাকে, তা বোঝা। গবেষণার ফলাফল দেখায় যে সুযোগ, প্রস্তুতি এবং একটি আধুনিক, প্রযুক্তিবান্ধব সহায়ক পরিবেশ আত্মবিশ্বাস গঠনে গুরুত্বপূর্ণ ভূমিকা রাখে।

প্রতিবেদনটি সম্পর্কে মন্তব্য করতে গিয়ে মেটলাইফ বাংলাদেশের মুখ্য নির্বাহী কর্মকর্তা (সিইও) আলা আহমদ বলেন, “চলমান ফুটবল বিশ্বকাপ উপলক্ষ্যে যখন বিশ্বের মানুষ একত্রিত হয়েছে, তখন এটি আমাদের মনে করিয়ে দেয় যে তরুণদের সম্ভাবনা বিকাশে খেলাধুলার গুরুত্ব কতটা গভীর। দলগত কাজ, শৃঙ্খলা এবং দৃঢ়তা শেখায় খেলাধুলা, যা জীবনের চ্যালেঞ্জ মোকাবিলায় আত্মবিশ্বাস গড়ে তোলার জন্য অত্যন্ত গুরুত্বপূর্ণ।”

বাংলাদেশের প্রেক্ষাপটে এই গবেষণার ফলাফল বিশেষভাবে তাৎপর্যপূর্ণ। এদেশের মোট জনসংখ্যার প্রায় ২৮ শতাংশ তরুণ এবং ১০ থেকে ২৪ বছর বয়সী প্রায় ৫ কোটি তরুণ-তরুণী দেশের ভবিষ্যৎ নির্ধারণে ভূমিকা রাখবে। আলা আহমদ আরও বলেন, “বাংলাদেশে তরুণদের সম্ভাবনাকে পূর্ণ বিকশিত করতে কম বয়স থেকেই খেলাধুলা, আধুনিক শিক্ষা এবং ডিজিটাল মেন্টরশিপের সঙ্গে পরিচয় নিশ্চিত করা জরুরি। মেটলাইফ বাংলাদেশে আমরা আরও ভালো আর্থিক প্রস্তুতি এবং সুরক্ষার ডিজিটাল সুবিধা প্রদানের মাধ্যমে ব্যক্তি ও পরিবারকে আরও আত্মবিশ্বাসী করে তুলতে প্রতিশ্রুতিবদ্ধ।”

গবেষণার প্রধান ফলাফলসমূহ:

• প্রতিকূলতায় আত্মবিশ্বাস হ্রাস: বাস্তব জীবনের আর্থিক, মানসিক বা ব্যক্তিগত বিপর্যয়ের মুখে ৭২ শতাংশ মানুষের আত্মবিশ্বাস কমে যায়। অনেকেই নিজেদের দৃঢ়চেতা মনে করলেও বিপর্যয় কাটিয়ে ওঠার সক্ষমতা সম্পর্কে তুলনামূলকভাবে কম মানুষ আত্মবিশ্বাসী বোধ করেন।

• সহায়ক সামাজিক ও প্রযুক্তিবান্ধব নেটওয়ার্কের সীমাবদ্ধতা: অর্ধেকেরও কম মানুষ বন্ধুদের (৪১%) অথবা নিজেদের কমিউনিটির (৩১%) কাছ থেকে সমর্থন পান বলে মনে করেন। বিশেষজ্ঞরা বলছেন, এই সীমাবদ্ধতা দূর করতে রিয়েল-টাইম সাপোর্ট ও আধুনিক প্রযুক্তিবান্ধব সামাজিক নেটওয়ার্ক গড়ে তোলা প্রয়োজন, যা দ্রুত সময়ে যেকোনো বিপর্যয় বা মানসিক সংকটে মানুষের পাশে দাঁড়াতে পারে।

• শৈশবের অভিজ্ঞতা ও দীর্ঘস্থায়ী আত্মবিশ্বাস: শৈশবে খেলাধুলায় অংশগ্রহণকারী অর্ধেকেরও বেশি প্রাপ্তবয়স্ক মনে করেন, এটি তাদের আত্মবিশ্বাস (৫৬%) এবং অধ্যবসায় (৫২%) বৃদ্ধি করেছে। একই সঙ্গে অভিভাবকেরাও খেলাধুলা ও মেন্টরশিপ কর্মসূচির প্রতি দৃঢ় সমর্থন জানিয়েছেন।

• আর্থিক প্রস্তুতি: যেসব প্রাপ্তবয়স্ক ব্যক্তি সঞ্চয় বা জীবনবিমা গ্রহণের মতো সক্রিয় আর্থিক পদক্ষেপ নেন, তারা বিপর্যয় মোকাবিলায় অন্যদের তুলনায় ২০ গুণ বেশি আত্মবিশ্বাসী হওয়ার সম্ভাবনাসম্পন্ন।

যখন ফুটবল বিশ্বব্যাপী মানুষ ও সম্প্রদায়কে একত্রিত করছে, তখন এই গবেষণা আরও দেখায় যে কম বয়স থেকে খেলাধুলা ও শিক্ষা মানুষের দৃঢ়তা গড়ে তোলে। খেলাধুলায় অংশগ্রহণ তরুণদের মানসিক স্বাস্থ্য উন্নত করে এবং জীবনের প্রতি সন্তুষ্টি বাড়ায়, যা আরও আত্মবিশ্বাসী প্রজন্ম গঠনে সহায়ক ভূমিকা রাখবে।

//ডিবিটেক/আরআরএফ/এমআই//

ক্যাসপারস্কির প্রতিবেদনে দেখা গেছে, সাইবার অপরাধীরা ট্রোজান ধরনের ক্ষতিকর ম্যালওয়্যার ছড়ানোর জন্য মূলত বিশ্বখ্যাত ও বহুল ব্যবহৃত এআই টুলগুলোর নাম ব্যবহার করছে। এর মধ্যে সবচেয়ে বেশি অপব্যবহার করা হয়েছে—

• চ্যাটজিপিটি (৪২ শতাংশ)
• ক্লড (২৪ শতাংশ)
• ডিপসিক (২০ শতাংশ)

ব্যবসাপ্রতিষ্ঠানের কর্মীরা যাতে বিভ্রান্ত হয়ে এসব ভুয়া সফটওয়্যার ইনস্টল করেন, সেজন্যই এই ছদ্মবেশ ধারণ করা হচ্ছে। এই ট্রোজান ম্যালওয়্যারগুলো মূলত ব্যবহারকারীর সংবেদনশীল তথ্য চুরি করতে, ব্যাকগ্রাউন্ডে অতিরিক্ত ক্ষতিকর সফটওয়্যার ইনস্টল করতে বা আক্রান্ত কম্পিউটারের সম্পূর্ণ নিয়ন্ত্রণ নিতে সক্ষম। এছাড়া শুধু এআই টুই নয়; টেলিগ্রাম, হোয়াটসঅ্যাপ, জুম এবং মাইক্রোসফট টিমস-এর মতো প্রাত্যহিক যোগাযোগ মাধ্যমের ভুয়া সংস্করণ ব্যবহার করেও হামলার ঘটনা আশঙ্কাজনকহারে বেড়েছে। ক্যাসপারস্কি জানায়, ২০২৬ সালের জানুয়ারি থেকে এপ্রিল পর্যন্ত মাত্র চার মাসেই তারা প্রায় ৪ লাখ ১৫ হাজার এমন জটিল সাইবার হামলা সফলভাবে প্রতিহত করেছে, যা প্রমাণ করে যে ছোট ও মাঝারি ব্যবসাপ্রতিষ্ঠানগুলো এখনো সাইবার অপরাধীদের অন্যতম প্রধান সফট-টার্গেট।

ক্যাসপারস্কির সিকিউরিটি বিশেষজ্ঞ ভাসিলি কোলেসনিকভ বলেন, “সাইবার অপরাধীরা প্রতিনিয়ত তাদের আক্রমণের নতুন নতুন কৌশল ও ফাঁদ তৈরি করছে। চলতি বছরের প্রথম চার মাসেই আমরা এমন শত শত হামলা শনাক্ত করেছি, যেখানে দ্রুত জনপ্রিয় হয়ে ওঠা এআই টুল ‘ওপেনক্ল’-এর ভুয়া সংস্করণ ব্যবহার করে ম্যালওয়্যার ছড়ানো হয়েছে। বর্তমানে প্রায় সব প্রতিষ্ঠানের কর্মীরাই কাজের প্রয়োজনে কোনো না কোনো এআই টুল ব্যবহার করছেন। তাই ইন্টারনেট থেকে যেকোনো সফটওয়্যার ডাউনলোডের আগে ওয়েবসাইটের সঠিক ঠিকানা ও লিংক ভালোভাবে যাচাই করা এবং নির্ভরযোগ্য সাইবার নিরাপত্তা সমাধান ব্যবহার করা অত্যন্ত জরুরি।”

ক্ষুদ্র প্রতিষ্ঠানের সীমাবদ্ধতার কথা উল্লেখ করে ক্যাসপারস্কি স্মল অফিস সিকিউরিটি প্রোডাক্ট ম্যানেজার রোডিয়ন পিয়ানভ বলেন, “সাইবার অপরাধীরা মূলত মানুষের অসচেতনতা ও ভুলকে কাজে লাগিয়ে প্রতারণার নতুন নতুন উপায় তৈরি করছে। তাই ছোট-বড় সব ধরনের প্রতিষ্ঠানের কর্মীদের নিয়মিত সাইবার নিরাপত্তা বিষয়ে বুনিয়াদি প্রশিক্ষণ দেওয়া প্রয়োজন। তবে ছোট প্রতিষ্ঠানের সময় ও বাজেটের সীমাবদ্ধতার কথা বিবেচনায় রেখে সহজে ব্যবহারযোগ্য, লাইটওয়েট এবং কার্যকর নিরাপত্তা সমাধান বেছে নেওয়া উচিত।”

নিরাপত্তা জোরদারে ক্যাসপারস্কির মূল পরামর্শসমূহ:

১. প্রতিষ্ঠানের প্রয়োজন ও আর্থিক সক্ষমতার সঙ্গে মিল রেখে সঠিক নিরাপত্তা সমাধান বা অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করা।

২. যেসব প্রতিষ্ঠানের নিজস্ব আইটি নিরাপত্তা টিম বা এক্সপার্ট নেই, তারা সার্বক্ষণিক হুমকি পর্যবেক্ষণ ও দ্রুত প্রতিক্রিয়ার জন্য বিশ্বস্ত ‘ম্যানেজড ডিটেকশন অ্যান্ড রেসপন্স’ (MDR) সেবা গ্রহণ করতে পারে।

৩. বাহ্যিক বা থার্ড-পার্টি অনলাইন সেবা ও এআই টুল ব্যবহারের ক্ষেত্রে করপোরেট গাইডলাইন বা স্পষ্ট নীতিমালা তৈরি করা।

৪. করপোরেট অ্যাকাউন্টগুলোতে কড়াকড়ি প্রবেশাধিকার বা টু-ফ্যাক্টর অথেনটিকেশন (2FA) নিয়ন্ত্রণ চালু করা এবং গুরুত্বপূর্ণ প্রাতিষ্ঠানিক তথ্যের নিয়মিত ব্যাকআপ রাখা।

//ডিবিটেক/আরআই/ইকে//

১৯টি দেশের ৭ হাজার ৬০০ জনের ওপর পরিচালিত গবেষণায় দেখা যায়, অংশগ্রহণকারীদের ৭৯ শতাংশ প্রযুক্তিনির্ভর নির্যাতনের মানসিক প্রভাব এবং ৭৩ শতাংশ সামাজিক প্রভাব সম্পর্কে সচেতন। তবে মাত্র ৫৫ শতাংশ এর অর্থনৈতিক ক্ষতি এবং ৫১ শতাংশ শারীরিক নিরাপত্তার ঝুঁকি সম্পর্কে সচেতনতা দেখিয়েছেন।

গবেষণায় ভুক্তভোগীদের অভিজ্ঞতা বিশ্লেষণ করে দেখা গেছে, ৪২ শতাংশ ব্যক্তি এ ধরনের ঘটনার পর অনলাইনে আরও সতর্ক হয়ে যান। ১৭ শতাংশ সামাজিক যোগাযোগমাধ্যম বা অন্যান্য অনলাইন কার্যক্রম কমিয়ে দেন। ১১ শতাংশ অন্যদের সঙ্গে যোগাযোগ সীমিত করেন এবং ১০ শতাংশ ব্যক্তিগত সম্পর্কের ইতি টানেন।

এছাড়া ৪ শতাংশ ভুক্তভোগী চাকরি হারানোর এবং ৩ শতাংশ পড়াশোনা বন্ধ করে দেওয়ার মতো পরিস্থিতির মুখোমুখি হয়েছেন বলে গবেষণায় উল্লেখ করা হয়েছে।

তবে সবচেয়ে উদ্বেগজনক তথ্য হলো, ২২ শতাংশ ভুক্তভোগী কোনো ধরনের পদক্ষেপই নেননি। বয়স্ক অংশগ্রহণকারীদের মধ্যে এ হার প্রায় ৩৭ শতাংশ। একইভাবে অনেক প্রত্যক্ষদর্শীও সহায়তায় এগিয়ে আসেননি। ৩২ শতাংশ জানিয়েছেন, কীভাবে সাহায্য করতে হবে তা তারা জানতেন না এবং ২৩ শতাংশ নিশ্চিত ছিলেন না যে তাদের হস্তক্ষেপ করা উচিত কি না।

ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিমের (GReAT) লিড সিকিউরিটি রিসার্চার তাতিয়ানা শিশকোভা বলেন, মানুষ ডিজিটাল নির্যাতনের মানসিক ক্ষতির বিষয়টি বুঝতে পারলেও এর প্রভাব কর্মজীবন, শিক্ষা ও ব্যক্তিগত সম্পর্কেও পড়তে পারে—এ বিষয়টি অনেক সময় উপলব্ধি করা হয় না। তিনি বলেন, অনেক ভুক্তভোগী জানেন না কোথায় বা কীভাবে সহায়তা চাইতে হবে। তাই সচেতনতা বৃদ্ধি এবং সহজলভ্য সহায়তা ব্যবস্থা গড়ে তোলা জরুরি।

ইউনিভার্সিটি কলেজ লন্ডনের (ইউসিএল) কম্পিউটার সায়েন্স বিভাগের অ্যাসোসিয়েট প্রফেসর এবং জেন্ডার অ্যান্ড টেক রিসার্চ ল্যাবের প্রধান ড. লিওনি মারিয়া ট্যানজার বলেন, প্রযুক্তিনির্ভর নির্যাতনের ক্ষেত্রে সমস্যাটি চিহ্নিত করা এবং কার্যকর পদক্ষেপ নেওয়ার মধ্যে এখনো বড় ব্যবধান রয়েছে। অনেক সময় অনলাইন হয়রানিকে যথেষ্ট গুরুত্ব দেওয়া হয় না, যদিও এর প্রভাব বাস্তব জীবনে গভীর হতে পারে।

প্রযুক্তিনির্ভর নির্যাতন থেকে সুরক্ষার জন্য ব্যবহারকারীদের সতর্ক সংকেত দ্রুত শনাক্ত করার পরামর্শ দিয়েছে ক্যাসপারস্কি। পাশাপাশি ঘটনার প্রমাণ সংরক্ষণ, শক্তিশালী পাসওয়ার্ড ব্যবহার, দ্বি-স্তরীয় নিরাপত্তা যাচাইকরণ (টু-ফ্যাক্টর অথেনটিকেশন বা 2FA) চালু রাখা এবং অপ্রয়োজনীয়ভাবে অন্যের সঙ্গে ডিভাইস বা অ্যাকাউন্টের প্রবেশাধিকার শেয়ার না করার সুপারিশ করেছে প্রতিষ্ঠানটি।

এছাড়া নির্ভরযোগ্য নিরাপত্তা সফটওয়্যার ব্যবহার, বিশ্বস্ত ব্যক্তি বা পেশাদার সহায়তা নেওয়া এবং ডিজিটাল ঝুঁকি সম্পর্কে নিয়মিত সচেতন থাকার পরামর্শ দেওয়া হয়েছে। ক্যাসপারস্কি সাইবার স্টকিং ও অনলাইন নির্যাতন মোকাবিলায় গঠিত আন্তর্জাতিক জোট ‘কোয়ালিশন অ্যাগেইনস্ট স্টকারওয়্যার’-এর সহ-প্রতিষ্ঠাতাও।

ডিবিটেক/সিএস/ইকে//

প্রযুক্তিনির্ভর হয়রানির মধ্যে রয়েছে অনলাইন হ্যারাসমেন্ট, গোপন নজরদারি, পরিচয় ভুয়া ব্যবহার, অনুসরণ এবং ব্যক্তিগত তথ্য ফাঁসের ঘটনা। সামাজিক যোগাযোগমাধ্যমে এসব আচরণ অনেক সময় স্বাভাবিক হিসেবে ধরে নেওয়া হয়।

ইউনিভার্সিটি কলেজ লন্ডন-এর গবেষক ড. লিওনি মারিয়া ট্যানজার বলেন, প্রযুক্তিনির্ভর নির্যাতন এখনো ক্ষতিকর আচরণ হিসেবে যথাযথ স্বীকৃতি পায়নি। ফলে অনেক ভুক্তভোগী প্রয়োজনীয় সহায়তা পান না।

গবেষণায় দেখা গেছে, মাত্র ৩২ শতাংশ মানুষ ‘টেক-ফ্যাসিলিটেটেড অ্যাবিউজ’ সম্পর্কে পরিষ্কার ধারণা রাখেন। অথচ ৪৫ দশমিক ৭ শতাংশ উত্তরদাতা জানিয়েছেন, তারা এ ধরনের হয়রানির শিকার হয়েছেন।

ক্যাসপারস্কি জানিয়েছে, স্টকারওয়্যার এখন বড় ঝুঁকি হয়ে উঠছে। এই সফটওয়্যার গোপনে স্মার্টফোনে ইনস্টল করে অবস্থান, কল, মেসেজসহ বিভিন্ন কার্যক্রম নজরদারি করা যায়।

ক্যাসপারস্কির গবেষক তাতিয়ানা শিশকোভা বলেন, স্টকারওয়্যার সহজেই ইনস্টল করা যায় এবং এটি গোপনে কাজ করায় অনেক ভুক্তভোগী বুঝতেই পারেন না যে তারা নজরদারিতে রয়েছেন।

প্রযুক্তিনির্ভর হয়রানি মোকাবিলায় ক্যাসপারস্কি বিভিন্ন সংস্থা নিয়ে গঠিত ‘কোয়ালিশন অ্যাগেইনস্ট স্টকারওয়্যার’-এর সঙ্গে কাজ করছে। পাশাপাশি ব্যবহারকারীদের নিরাপত্তা সফটওয়্যার ব্যবহার ও সন্দেহজনক কার্যক্রম সম্পর্কে সচেতন থাকার পরামর্শ দিয়েছে প্রতিষ্ঠানটি।

ডিবিটেক/আরআই/এমইউএম

জরিপে দেখা গেছে, ৪৩ শতাংশ হামলার পেছনে কর্মীদের ভুল দায়ী। এছাড়া ৪১ শতাংশ ঘটনায় দুর্বল নন-হিউম্যান আইডেন্টিটি ব্যবস্থাপনা বড় কারণ হিসেবে উঠে এসেছে। এআই এজেন্টের ব্যবহার বাড়ায় নিরাপত্তা ঝুঁকিও জটিল হচ্ছে।

র‌্যানসমওয়্যার হামলার ৬৭ শতাংশ ঘটনায় আইডেন্টিটির তথ্য ব্যবহার করে হামলাকারীরা প্রবেশাধিকার পেয়েছে। ক্ষতিগ্রস্ত প্রতিষ্ঠানগুলোর তথ্য পুনরুদ্ধারে গড়ে ১৬ লাখ ৪০ হাজার ডলার খরচ হয়েছে। ৭৩ শতাংশ প্রতিষ্ঠানকে ২ লাখ ৫০ হাজার ডলারের বেশি ব্যয় করতে হয়েছে।

প্রতিবেদনে আরও বলা হয়, সরকারি খাত ও জটিল কাঠামোর প্রতিষ্ঠানগুলো সবচেয়ে বেশি ঝুঁকিতে রয়েছে। কমপ্লায়েন্স বা নিরাপত্তা নীতিমালা বাস্তবায়নে দুর্বল প্রতিষ্ঠানগুলোও বেশি আক্রান্ত হচ্ছে।

ঝুঁকি কমাতে সব অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু, সীমিত প্রবেশাধিকার নীতি অনুসরণ এবং নিষ্ক্রিয় আইডেন্টিটি দ্রুত অপসারণের পরামর্শ দিয়েছে সফোস। পাশাপাশি নন-হিউম্যান আইডেন্টিটির আলাদা ব্যবস্থাপনা, স্বল্পমেয়াদি ক্রেডেনশিয়াল ব্যবহার এবং জিরো ট্রাস্ট নিরাপত্তা মডেল অনুসরণের ওপর গুরুত্ব দেওয়া হয়েছে।

ডিবিটেক/এসআই/ইকে

নিজেদের ২০২৬ সালের অ্যাক্টিভ অ্যাডভারসারি রিপোর্টে প্রকাশ করে ৯ মার্চ, সোমবার এ তথ্য জানিয়েছে সাইবার নিরাপত্তা প্রতিষ্ঠান সফোস। 

প্রতিবেদনে দেখা গেছে, সাইবার আক্রমণ শনাক্তের সময় বা ডুয়াল টাইম তিন দিনে নেমে এলেও আক্রমণকারীরা এখন অত্যন্ত দ্রুত নেটওয়ার্কে ছড়িয়ে পড়ছে এবং কয়েক ঘণ্টার মধ্যেই অ্যাক্টিভ ডিরেক্টরিতে পৌঁছে যাচ্ছে। র‍্যানসমওয়্যার ও তথ্য চুরির মতো অধিকাংশ হামলা অফিসের সময়ের বাইরে ঘটছে, যখন নিরাপত্তা নজরদারি তুলনামূলক কম থাকে। সফোসের অনুসন্ধানে ৫১টি র‍্যানসমওয়্যার গ্রুপ শনাক্ত হয়েছে, যার মধ্যে ২৪টিই নতুন। এর মধ্যে আকিরা ও কিলিন গ্রুপ সবচেয়ে বেশি সক্রিয়। তবে জেনারেটিভ এআই সরাসরি নতুন কোনো বড় ধরনের সাইবার কৌশল তৈরি করতে না পারলেও ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের মান উন্নয়নে ব্যবহৃত হচ্ছে।

এ ধরনের ক্রমবর্ধমান ঝুঁকি মোকাবিলায় সফোস বেশ কিছু গুরুত্বপূর্ণ পরামর্শ দিয়েছে। প্রতিষ্ঠানটির মতে, ফিশিং ঠেকাতে এমএফএ-এর সঠিক কনফিগারেশন নিশ্চিত করা, আইডেন্টিটি কাঠামো ও ইন্টারনেট-ভিত্তিক সার্ভিসগুলো সুরক্ষিত রাখা এবং এজ ডিভাইসের দুর্বলতা দ্রুত প্যাচ করা অপরিহার্য। এছাড়া ২৪ ঘণ্টা নেটওয়ার্ক পর্যবেক্ষণের জন্য ম্যানেজড ডিটেকশন অ্যান্ড রেসপন্স (এমডিআর) বা সমমানের পরিষেবা গ্রহণের ওপর তারা বিশেষ গুরুত্বারোপ করেছে।

ডিবিটেক/এনএইচটি/ইকে