ভিয়েতনাম সাইবার সিকিউরিটি কোম্পানি (VSEC) ২০২৩ সালের সাইবার নিরাপত্তা পরিস্থিতি এবং ২০২৪ সালের প্রবণতা সম্পর্কে একটি সারসংক্ষেপ প্রতিবেদন প্রকাশ করেছে।

২০২৩ সালে, এই ইউনিটটি ১৪৮,৬১৫টি ঘটনা এবং ২,৬৩০টি নিরাপত্তা দুর্বলতা রেকর্ড করেছে। সামগ্রিকভাবে, ভিয়েতনামে আবিষ্কৃত নিরাপত্তা দুর্বলতার সংখ্যা ক্রমশ বৃদ্ধি পাচ্ছে। মাত্র এক বছর আগের তুলনায়, ২০২৩ সালে VSEC দ্বারা আবিষ্কৃত দুর্বলতার সংখ্যা ২১% বৃদ্ধি পেয়েছে।

নিরাপত্তা প্রহরী ২০২৩ vsec.jpg
তীব্রতার উপর ভিত্তি করে ২০২৩ সালে নিরাপত্তা দুর্বলতাগুলিকে শ্রেণীবদ্ধ করার পরিসংখ্যান। তথ্য: VSEC

ভিএসইসির পর্যবেক্ষণ অনুসারে, ২০২৩ সালে, ভিয়েতনামে অননুমোদিত অ্যাক্সেস এবং নিয়ন্ত্রণ দখলের ঘটনাগুলির হার সবচেয়ে বেশি হবে। এই ধরণের তথ্য সুরক্ষার ঘটনা প্রায়শই ব্যাংকিং, আর্থিক এবং বীমা উদ্যোগগুলিতে ঘটে।

ওয়েবসাইটগুলি সবচেয়ে দুর্বল আইটি সিস্টেম বলে মনে হচ্ছে, কারণ বর্তমানে জনপ্রশাসন খাতে এবং উদ্যোগ উভয় ক্ষেত্রেই তাদের উপর আক্রমণের একটি উচ্চ অনুপাত রয়েছে। বিশেষ করে, বর্তমানে এন্টারপ্রাইজ ওয়েবসাইটগুলি থেকে ঘটে যাওয়া ঘটনার সংখ্যা 62%, যেখানে জনপ্রশাসন খাতে এটি প্রায় 59%।

ভিএসইসির টেকনোলজি কনসাল্টিং গ্রুপের প্রধান মিঃ হা মিন ভু-এর মতে, ২০২৩ সালে এই ইউনিট কর্তৃক রেকর্ড করা সবচেয়ে সাধারণ ধরণের সাইবার আক্রমণ হল অনলাইন স্ক্যাম, র‍্যানসমওয়্যার, পরিচয় চুরি, কর্পোরেট ইমেল অনুপ্রবেশ এবং ডিডিওএস আক্রমণ।

একটি পূর্বাভাস দিতে গিয়ে মিঃ হা মিন ভু বলেন যে ২০২৪ সালে তথ্য নিরাপত্তা পরিবেশ কঠিন বলে মনে করা হচ্ছে এবং এতে অনেক ওঠানামা হবে; কারণ ভিয়েতনামের অনেক প্রতিষ্ঠান এবং ব্যবসায় সাইবার নিরাপত্তা দুর্বলতা সম্পর্কে সচেতনতার এখনও অভাব রয়েছে।

২০২৪ সালে যে ধরণের সাইবার আক্রমণের প্রবণতা দেখা দেবে তা হল র‍্যানসমওয়্যার আক্রমণ এবং কৃত্রিম বুদ্ধিমত্তা সম্পর্কিত আক্রমণ।

ওপেন সোর্স সিস্টেম, আইওটি সিস্টেম, অপারেশনাল সিস্টেম (ওটি), ক্লাউড কম্পিউটিং পরিবেশ এবং কর্পোরেট ইমেল হ্যাকারদের সাধারণ লক্ষ্যবস্তু হবে।

ডিপফেক ডেমো 2.jpg
ডিপফেক প্রযুক্তির অগ্রগতি স্ক্যামারদের জন্য একটি বিপজ্জনক হাতিয়ার নিয়ে এসেছে।

২০২৩ সালে, VSEC ব্যবহারকারী, ব্যবসা এবং সংস্থাগুলির কাছ থেকে ম্যালওয়্যার দ্বারা মুক্তিপণ দাবি করার জন্য ফাইল এনক্রিপশন আক্রমণ সম্পর্কে অনেক প্রতিবেদন পেয়েছে।

বেশিরভাগ র‍্যানসমওয়্যার আক্রমণের ফলে ডেটা নষ্ট হয়, যার গুরুতর পরিণতি হতে পারে। অতএব, মিঃ ভু এই বিষয়টির প্রতি বিশেষ মনোযোগ দেন, কারণ ২০২৪ সালে র‍্যানসমওয়্যার আক্রমণ আরও পরিশীলিত এবং জটিল হয়ে উঠবে।

কৃত্রিম বুদ্ধিমত্তার সাম্প্রতিক উত্থানের সাথে সাথে, VSEC প্রযুক্তি পরামর্শদাতা গ্রুপের প্রধান বিশ্বাস করেন যে সাইবার অপরাধীরা মেশিন লার্নিং প্রশিক্ষণকে দূষিত করার জন্য ডেটা উৎসগুলিতে আক্রমণ করতে পারে, যার ফলে পক্ষপাতদুষ্ট এবং ভুল AI আউটপুট তৈরি হতে পারে।

আগের মতো ব্যাংক কর্মচারী বা পুলিশ অফিসারদের ছদ্মবেশী হিসেবে ডাকার পাশাপাশি, হ্যাকাররা ডিপফেক ব্যবহার করে অন্যদের ছদ্মবেশী করে, অথবা সামরিক পোশাকের ছবিতে প্রতারকের মুখ গ্রাফট করে আরও পরিশীলিত হয়ে উঠছে।

ভিয়েতনামে, স্ক্যাম ব্যবহারকারীদের কাছে ভিডিও , ভয়েস, ছবি এবং বার্তার মতো জাল সামগ্রী তৈরি করার জন্য AI আক্রমণ বৃদ্ধি পাচ্ছে। অনেক মানুষ এইভাবে আক্রমণের শিকার হয়েছেন এবং তারপর শিকার হয়েছেন, তাদের অর্থ, ব্যাংক অ্যাকাউন্টের অধিকার এবং ব্যক্তিগত তথ্য স্ক্যামারদের দ্বারা চুরি হয়ে গেছে।

নিরাপত্তা বিশেষজ্ঞ হা মিন ভু-এর মতে, অনলাইনে নিজেদের সুরক্ষিত রাখতে, ইন্টারনেট ব্যবহারকারীদের "জিরো ট্রাস্ট"-এর অভ্যাস গড়ে তুলতে হবে, অর্থাৎ কাউকে বিশ্বাস না করা। ইন্টারনেট ব্যবহারকারীদের নিয়মিত মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা উচিত এবং একাধিক পরিবেশে তথ্য ব্যাক আপ করে তাদের ব্যক্তিগত ডেটা সুরক্ষিত করা উচিত।

'মাই', 'দাও, ফো এবং পিয়ানো' সিনেমার জনপ্রিয়তা বাড়ানোর জন্য কি থিয়েটার ওয়েবসাইটটি ক্র্যাশ করা হয়েছিল? "দাও, ফো এবং পিয়ানো" এবং "মাই" এর মতো ভিয়েতনামী সিনেমার প্রেক্ষাপটে অনেকেই এই প্রশ্নটি জিজ্ঞাসা করছেন যার ফলে অনেক থিয়েটার সিস্টেমের ওয়েবসাইট অচল হয়ে পড়েছে।