হ্যাকার এবং সরকারী মামলাকারীদের অসম্ভাব্য রোমান্স

ধারাভাষ্য

প্রতিটি বসন্ত, বার্ষিক ক্যাপিটল হ্যাক ইভেন্ট বিজ্ঞানী, হ্যাকার এবং নীতিনির্ধারকদের একটি বৈচিত্র্যময় গোষ্ঠীকে একত্র করে কংগ্রেসের কর্মী, পণ্ডিত এবং প্রেসকে আমাদের জাতির মুখোমুখি সবচেয়ে গুরুত্বপূর্ণ সাইবার নিরাপত্তা চ্যালেঞ্জগুলি সম্পর্কে শিক্ষিত করার জন্য।

জটিল নিরাপত্তা সমস্যা সমাধানের জন্য হ্যাকারদের সাথে অংশীদারিত্ব করা সরকার এবং ব্যবসার মূল্য সম্পর্কে সচেতনতা বৃদ্ধির মাধ্যমে হ্যাক দ্য ক্যাপিটল স্থিরভাবে আকার এবং আকারে বৃদ্ধি পেয়েছে। কমিটির সদস্য হিসেবে দায়িত্ব পালন করছেন হ্যাকিং পলিসি কাউন্সিল, আমি কৃত্রিম বুদ্ধিমত্তার ক্রমবর্ধমান সংমিশ্রণ, নিরাপত্তা উদ্বেগ, এবং নীতিগত প্রচেষ্টা দ্বারা প্রভাবিত হয়েছি, বিশেষ করে ChatGPT চালু করা গত বছরের শেষের দিকে। যেহেতু এই আন্তঃসম্পর্কিত প্রবণতাগুলি একত্রিত হতে চলেছে, আমরা দেখতে পাচ্ছি আরও বড়, রক্ষণশীল উদ্যোগ এবং সরকারী সংস্থাগুলি হোয়াইট হ্যাট হ্যাকার সম্প্রদায়ের সাথে তাদের স্বার্থকে একত্রিত করছে৷

নিরাপত্তা শিল্প শক্তি, স্বাস্থ্যসেবা, টেলিযোগাযোগ, সরকার/সামরিক, স্বয়ংচালিত এবং বিমান চলাচল সহ একাধিক প্রয়োজনীয় ডোমেন জুড়ে প্রতিপক্ষের বিরুদ্ধে লড়াইয়ের মধ্যে নিজেকে খুব স্পষ্টভাবে খুঁজে পায়। এবং হঠাৎ করে, জনসাধারণ এই বিষয়গুলি সম্পর্কে যত্নশীল বলে মনে হচ্ছে, কারণ কৃত্রিম বুদ্ধিমত্তা (AI) কিছু ভবিষ্যত বিজ্ঞান-কল্পনা নয় — এমনকি ছাত্ররাও তাদের স্কুলের কাগজপত্র লেখার জন্য AI চ্যাটবট ব্যবহার করছে।

নতুন পলিসি গার্ডেলের জন্য এই ক্রমবর্ধমান জনসমর্থন ক্রাউডসোর্সড হুমকি গবেষকদের সম্মিলিত শক্তিকে কাজে লাগাতে বাগ বাউন্টি এবং দুর্বলতা প্রকাশ প্রোগ্রাম (ভিডিপি) এর সাথে সরকার এবং শিল্পের সম্পৃক্ততাকে শক্তিশালী করেছে। এই জোট একটি উপলব্ধি দ্বারা চালিত হচ্ছে যে আমাদের বিরোধী শক্তি মূলত দক্ষতা এবং সম্পদের সম্ভাব্য অ্যাক্সেসের ক্ষেত্রে সীমাহীন। এদিকে, সাদা টুপি সম্প্রদায় বলছে, "আরে, আমাকে ট্যাগ করুন।" এই অসম্ভাব্য রোম্যান্স কাজ করার কারণ হল যে এটি খুব স্পষ্ট হয়ে গেছে যে প্রতিপক্ষের একটি বাহিনীকে ছাড়িয়ে যেতে আমাদের মিত্রদের একটি সেনাবাহিনী দরকার।

জটিল অবকাঠামোর উদ্বেগজনক হুমকি মোকাবেলা করা

একটি ক্ষেত্র যেখানে AI এর উত্থান বড় ক্ষতি করতে পারে তার মধ্যে রয়েছে শক্তি গ্রিড, জল সরবরাহ, কম্পিউটার নেটওয়ার্ক, পরিবহন ব্যবস্থা এবং যোগাযোগ হাব সহ গুরুত্বপূর্ণ অবকাঠামোতে আক্রমণ।

একটি সমালোচনামূলক ঘটনার পরিবর্তে, রক্ষণশীল উল্লম্ব সেক্টর হ্যাকারদের বিশ্বাস করতে বেশি সময় নেয়। এটাই তাদের ঐতিহাসিক প্যাটার্ন। যাইহোক, নিয়ন্ত্রক চাপ আরও ক্রাউডসোর্স নিরাপত্তাকে উৎসাহিত করতে সাহায্য করছে। সর্বজনীনভাবে অ্যাক্সেসযোগ্য প্রারম্ভিক অ্যাক্সেস ভেক্টর হল সবচেয়ে সাধারণ সূচনা বিন্দু, সাধারণত একটি ভিডিপি বা ব্যক্তিগত ক্রাউডসোর্সিং প্রোগ্রামের মাধ্যমে। দুর্ভাগ্যবশত, বার্ধক্যজনিত গুরুত্বপূর্ণ অবকাঠামো সংস্থাগুলির একটি আছে অনেক সর্বজনীনভাবে অ্যাক্সেসযোগ্য প্রাথমিক অ্যাক্সেস ভেক্টরগুলির, কিন্তু এই সমস্যাটি শুধুমাত্র সমালোচনামূলক অবকাঠামোর জন্য অনন্য নয়। অ্যাক্সেস ভেক্টরের সম্প্রসারণ ডিজিটাল রূপান্তর অনুসরণকারী সমস্ত ধরণের সংস্থার জন্য জটিল।

হ্যাকার প্রতিক্রিয়ার সমালোচনামূলক অবকাঠামো গ্রহণ এখনও পিছিয়ে রয়েছে, তবে এটি প্রত্যাশিত। তবুও আপনি যা ভাবতে পারেন তার চেয়ে অনেক বেশি কার্যকলাপ সেখানে ঘটছে, এবং প্রবিধান এটিকে একটি "যদি" সমস্যার পরিবর্তে একটি "কখন এবং কীভাবে" সমস্যা তৈরি করছে। যথেষ্ট অগ্রগতি হওয়া সত্ত্বেও, আমাদের এখনও দীর্ঘ পথ পাড়ি দিতে হবে, কারণ সাইবার নিরাপত্তা মূলত একটি জনগণের সমস্যা, এবং প্রযুক্তি এটিকে দ্রুততর করে তোলে। Bugcrowd-এর জন্য আমাদের ধারণা ছিল সাদা টুপির বৈশ্বিক সরবরাহকে অপরিবর্তিত চাহিদার সাথে সংযুক্ত করা এবং সৎ বিশ্বাসের হ্যাকারদের জন্য একটি প্রাণবন্ত পরিবেশ তৈরি করা। হ্যাকাররা ইতিবাচক পরিবর্তনের জন্য কাজ করার জন্য তাদের দক্ষতা প্রয়োগ করে এবং এই প্রক্রিয়ায় নিজেদের জন্য একটি কার্যকর কর্মজীবনের পথ তৈরি করে এই সুযোগটি গ্রহণ করেছে।

বড় সরকার এবং বড় ব্যবসার অংশগ্রহণকারীদের জন্য, একটি পাবলিক বাগ বাউন্টির প্রকৃত মূল্য দ্বিগুণ। একটি হল একটি বহিরাগত দ্বারা কোড হ্যাক করার আত্মবিশ্বাস, এবং অন্যটি সংস্থা জুড়ে প্রমাণ নিশ্চিত করা যে বুগিম্যান আসল।

কিভাবে এই বর্তমান অভিন্নতা সম্পর্কে এসেছে? নিরাপত্তা উদ্বেগ প্রথমে এসেছিল, তারপর নীতি প্রতিক্রিয়া অনুসরণ করেছে, এবং এখন AI খুচরো রাজনীতির লোকেদের বিবেকের উপর চাপিয়ে দিয়েছে যারা আশ্চর্য হয় যে AI মানবতার জন্য একটি অস্তিত্বের নিরাপত্তা হুমকি কিনা। এই পরিবর্তনটি তিনটি প্রবণতাকে একত্রে ভেঙে দিয়েছে, ব্যাপক জনসচেতনতা তৈরি করেছে, যা নীতিনির্ধারকদের জন্য এই অগ্রগতিগুলিকে একটি গুণী বৃত্তে নিয়ন্ত্রণ করার জন্য উত্তাপ বাড়ায়।

সরকারী সংস্থাগুলি নতুন হুমকি মোকাবেলায় পদক্ষেপ করে

স্টেট ডিপার্টমেন্ট হ্যাক করুন, ডিএইচএস হ্যাক করুন এবং অন্যান্য কংগ্রেসনাল বিল যা হ্যাকার এবং সরকারের মধ্যে অংশীদারিত্বকে স্বীকৃতি দেয় এবং উত্সাহিত করে অন্তত 2005 সালের। সাম্প্রতিক বছরগুলিতে, হাউস এবং সেনেটের সদস্যরা প্রস্তাব করেছেন বাগ অনুদান প্রোগ্রাম ফেডারেল এজেন্সিগুলির পাশাপাশি ফেডারেল সরকারের অন্যান্য বিভাগের জন্য অভ্যন্তরীণভাবে পরিচালিত হবে। এই আইনের জন্য সবচেয়ে সক্রিয় ধাক্কা 2017 সালে শুরু হয়েছিল, এবং এর ফলে প্রতিরক্ষা বিভাগে এই প্রোগ্রামগুলি বাস্তবায়নের জন্য আইন পাস করা হয়েছে, সেইসাথে ফেডারেল কমিউনিকেশন কমিশন, বাণিজ্য বিভাগ এবং আরও অনেক কিছুর নীতি প্রণয়ন করা হয়েছে। ইন্টারনেটের ইমিউন সিস্টেম হিসাবে পরিবেশন করার জন্য হ্যাকারদের তালিকাভুক্ত করার জন্য হাউসের ক্রমাগত আগ্রহ দেখে উৎসাহিত করা হয়েছে। অতি সম্প্রতি, হাউস সদস্যরা নিরাপত্তা সম্প্রদায়ের সাথে তাদের অংশীদারিত্ব প্রসারিত করার চেষ্টা করেছে ফেডারেল সাইবার সিকিউরিটি ভালনারেবিলিটি রিডাকশন অ্যাক্ট.

আধুনিক ফেডারেল অবকাঠামোর বাস্তবতা হল যে এর খুব সামান্যই সরকার দ্বারা পরিচালিত হয়। ফেডারেল ঠিকাদাররা আইটি অবকাঠামো সরবরাহ শৃঙ্খলের একটি অবিচ্ছেদ্য অংশ যা মার্কিন যুক্তরাষ্ট্র সরকারের সম্পূর্ণ অপারেশনকে সমর্থন করে। এর অর্থ হল সম্ভাব্য লক্ষ্যবস্তু আক্রমণের সারফেসগুলির একটি উল্লেখযোগ্য অংশ ফেডারেল ঠিকাদারদের দায়িত্ব এবং তত্ত্বাবধানের অধীনে পড়ে এবং এই বিলটি মার্কিন যুক্তরাষ্ট্র সরকারের সাইবার-স্থিতিস্থাপকতায় সবচেয়ে গুরুত্বপূর্ণ পরিবর্তনগুলি এই গোষ্ঠীর কাছ থেকে আসার সম্ভাবনাকে প্রতিফলিত করে। স্বচ্ছতা এবং জবাবদিহিতার সুবিধার পাশাপাশি, হ্যাকার সম্প্রদায়কে চ্যালেঞ্জ মোকাবেলায় স্কেল করার জন্য পূর্বে অব্যবহৃত ক্ষমতা প্রদানের জন্য তালিকাভুক্ত করা হয়েছে।

হ্যাকারস অন দ্য হিল এবং DEF CON নীতি বিভাগ এই ধরণের কথোপকথন শুরু এবং স্বাভাবিক করার জন্য প্রচুর কৃতিত্বের যোগ্য, এবং এটি লক্ষ করা গুরুত্বপূর্ণ যে এই জাতীয় বিলগুলি শেষ পর্যন্ত কয়েক দশক ধরে হ্যাকার সম্প্রদায়ের মধ্যে ধারাবাহিক শিক্ষা এবং অংশীদারিত্বের ফলাফল। এবং ক্যাপিটল হিল।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/cybersecurity-operations/unlikely-romance-hackers-government-suitors