ব্ল্যাক হ্যাট 2022-সাইবার ডিফেন্স একটি বৈশ্বিক হুমকি যুগে

ব্ল্যাক হ্যাট ইউএসএ 2022 এর প্রথম দিন শেষ হওয়ার সাথে সাথে কেউ একজন আমাকে জিজ্ঞাসা করেছিল, "আজকের সম্মেলন থেকে আপনার টেকওয়ে কি?" বেশ কিছু আকর্ষণীয় উপস্থাপনা হয়েছে, এবং আশানুরূপ তাদের মধ্যে বেশ কয়েকটি ইউক্রেনের সাইবারযুদ্ধের বিস্তারিত বর্ণনা করেছে, যার মধ্যে ESET-এর নিজস্ব রবার্ট লিপোভস্কি এবং আন্তন চেরেপানভের উপস্থাপনাও রয়েছে – Industroyer2: স্যান্ডওয়ার্মের সাইবারওয়ারফেয়ার আবার ইউক্রেনের পাওয়ার গ্রিডকে লক্ষ্য করে .

কিন্তু, আমার জন্য দিনের একটি স্ট্যান্ডআউট মুহূর্ত রয়েছে, একটি সাধারণ মুহূর্ত যখন ইউক্রেনের সমস্ত উল্লেখ এবং দেশটি সহ্য করা সাইবার ঘটনাগুলির বিশদ বিশ্লেষণকে পরিপ্রেক্ষিতে রাখা হয়েছিল। সেন্টিনেল ওয়ানের জুয়ান আন্দ্রেস গুয়েরেরো এবং টমাস হেগেল উপস্থাপন করেছেন বাস্তব 'সাইবার যুদ্ধ': ইউক্রেনের রাশিয়ান আক্রমণে গুপ্তচরবৃত্তি, ডিডিওএস, লিকস এবং ওয়াইপারস, সংঘাতের সাথে সম্পর্কিত সাইবার আক্রমণের একটি বিশদ টাইমলাইন। যুদ্ধ সম্পর্কিত সমস্ত উপস্থাপনা যেমন ছিল, এটি এক হাজারেরও বেশি অংশগ্রহণকারীর একটি পূর্ণ কক্ষের জন্য উন্মুক্ত হয়েছিল; জুয়ান প্রথম স্লাইডে ক্লিক করেন এবং শ্রোতাদের মনে করিয়ে দেন যে যখন আমরা এখানে যুদ্ধ সম্পর্কিত সাইবার আক্রমণ সম্পর্কে কথা বলতে এসেছি, তখন আমাদের মনে রাখা উচিত যে একটি যুদ্ধ আছে – একটি সত্যিকারের যুদ্ধ – যা রাস্তায় ঘটছে এবং মানুষের জীবনকে প্রভাবিত করছে (বা শব্দগুলি) যে প্রভাব).

মুহূর্তটি একটি প্রখর অনুস্মারক ছিল যে সাইবার নিরাপত্তা শিল্প ইউক্রেনে ঘটছে হামলা বন্ধ করার জন্য একত্রিত হলেও, প্রকৃত যুদ্ধের অঞ্চলে মাটিতে মানুষ থাকাকালীন আমরা দূর থেকে তা করি। জুয়ান এবং থমাসের উপস্থাপনার অবশিষ্ট অংশটি ছিল আক্রমণের একটি আকর্ষণীয় সময়রেখা এবং কীভাবে অসংখ্য সাইবার নিরাপত্তা সংস্থা এবং সংস্থাগুলি গবেষণা এবং বুদ্ধিমত্তা ভাগ করে নেওয়া সহ অভূতপূর্ব সহযোগিতা প্রদানের জন্য একত্রিত হয়েছে। একটি স্লাইডে প্রধান অবদানকারীদেরকে তাদের তালিকাভুক্ত করা হয়েছে: CERT-UA, United States Cyber ​​Command, Cybersecurity and Infrastructure Security Agency (CISA), SentinelLabs, Microsoft Threat Intelligence Center, TALOS, Symantec, Mandiant, Inquest Labs, Red canary, এবং ESET . তালিকাটি দেখায় যে কীভাবে সাধারণত ব্যবসায় প্রতিদ্বন্দ্বিতা করে এমন কোম্পানিগুলি এই মিশনে একত্রিত হয়, এবং এমনকি সাধারণ পরিস্থিতিতেও - যদি সাইবার নিরাপত্তা শিল্পে এমন কিছু থাকে - আমরা যে ডিজিটাল পরিবেশের উপর নির্ভর করি তা নিরাপদ এবং অ্যাক্সেসযোগ্য রাখতে একসাথে কাজ করে৷

রবার্ট এবং অ্যান্টন দ্বারা প্রদত্ত ESET উপস্থাপনাটি স্যান্ডওয়ার্ম নামে পরিচিত আক্রমণকারীদের সাম্প্রতিক প্রচেষ্টার বিশদ বিবরণ দেয়, একটি গ্রুপ যা বিভিন্ন দেশের সাইবার এজেন্সি দ্বারা দায়ী করা হয়, যার মধ্যে রয়েছে মার্কিন CISA, এবং UK NCSC, রাশিয়ার GRU-এর অংশ হিসেবে, পাওয়ার অবকাঠামোর বিরুদ্ধে সাইবার আক্রমণ প্রকাশ করে। বৈদ্যুতিক বিতরণ প্ল্যান্টে ব্যবহৃত ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেমের (ICS) বিরুদ্ধে পূর্বের আক্রমণের সম্মিলিত প্রচেষ্টা এবং জ্ঞান পাওয়ার ইউটিলিটি কোম্পানি, CERT-UA-এর মধ্যে সাইবার ডিফেন্ডারদের এবং ESET-এর বিশেষজ্ঞদের দ্বারা সমর্থিত সম্ভাব্য আক্রমণকে ব্যর্থ করার ক্ষমতা প্রদান করেছে। Industroyer2 নামে পরিচিত এই আক্রমণটি অনেকের মধ্যে একটি যা বিঘ্ন ঘটানো এবং ধ্বংস করার লক্ষ্যে এবং এটি প্রদর্শন করে যে সাইবার আক্রমণগুলি এখন এমন একটি স্তরে পরিণত হয়েছে যেখানে তারা একটি সম্পদ, একটি অস্ত্র, যারা যুদ্ধ করতে ইচ্ছুক তাদের জন্য উপলব্ধ৷

সংক্ষেপে বলতে গেলে, সাইবার সিকিউরিটি ইন্ডাস্ট্রির একজন সদস্য হতে পারা আমার আজকের দিনের একটি গর্বের বিষয়, এবং আরও গুরুত্বপূর্ণ যে আমাদের ডেডিকেটেড সাইবার ডিফেন্স দলগুলিকে চিনতে হবে এবং ধন্যবাদ জানাতে হবে যারা আক্রমণকারীর হাত থেকে সিস্টেম এবং অবকাঠামো রক্ষা করতে এগিয়ে এসেছে।