ম্যালওয়্যারের বিস্তারে আগেভাগে হস্তক্ষেপের দিকে ঝোঁক
চারটি বড় টেলিযোগাযোগ অপারেটরের ওপর হামলার পর সাইবার প্রতিরক্ষা জোরদার করতে সিঙ্গাপুর ২০২৭ সালে জাতীয় পর্যায়ের প্রোটেকটিভ ডোমেইন নেম সার্ভিস চালুর পরিকল্পনা করেছে। এটি পরিচিত ক্ষতিকর ডোমেইনে সংযোগ ব্লক করবে। এই উদ্যোগ সিঙ্গাপুরের সাইবার নিরাপত্তা কৌশল ২০২৬-এর অংশ। কৌশলটি ১৩ অক্টোবর ২০২৬-এ স্যান্ডস এক্সপো অ্যান্ড কনভেনশন সেন্টারে সিঙ্গাপুর ইন্টারন্যাশনাল সাইবার উইকে চালু করা হয়।
সূচিপত্র
- ম্যালওয়্যারের বিস্তারে আগেভাগে হস্তক্ষেপের দিকে ঝোঁক
- চারটি স্তম্ভে গুরুত্বপূর্ণ পরিষেবার বাইরেও সুরক্ষা বিস্তৃত
- টেলিযোগাযোগ খাতে হামলা দেখিয়েছে কেন বিভিন্ন প্রতিষ্ঠানের মধ্যে প্রতিরক্ষা জরুরি
- জাতীয় কমান্ড সেন্টার গোয়েন্দা তথ্য ও সাড়াদানকে যুক্ত করবে
- ডোমেইন ব্লকিং যেভাবে কাজ করবে এবং সিদ্ধান্তের বিরুদ্ধে আপিলের সুযোগ
- এআই প্রতিরক্ষায় নিরাপদ সংযোগসহ বিদ্যমান মডেল ব্যবহার হবে
- কর্মীবাহিনী জরিপে প্রযুক্তিগত দক্ষতার পাশাপাশি বিচক্ষণতার গুরুত্ব
- স্বীকৃতি কার্যক্রমের পরীক্ষামূলক উদ্যোগে অভিন্ন পেশাগত মানদণ্ড যাচাই
- অংশীদারত্বে যৌথ তথ্য বাস্তব প্রস্তুতিতে রূপ নেবে
- মূল বিষয়গুলো
চ্যালেঞ্জের ব্যাপকতা সিঙ্গাপুরের সাইবার নিরাপত্তা সংস্থা (CSA)-এর নামে প্রকাশিত পরিসংখ্যানে দেখা যায়। সংস্থাটির Singapore Cyber Landscape প্রতিবেদনে ২০২৫ সালে ম্যালওয়্যারে আক্রান্ত ২৮৪,৩০০টি কম্পিউটার সিস্টেম শনাক্ত হওয়ার কথা বলা হয়েছে, যেখানে ২০২৪ সালে এ সংখ্যা ছিল ১১৭,৩০০। অর্থাৎ বৃদ্ধি ১৬৭,০০০ বা প্রায় ১৪২ শতাংশ। এগুলো আক্রান্ত সিস্টেম শনাক্তের সংখ্যা, আলাদা ভুক্তভোগী বা সফল হামলার সংখ্যা নয়।
জ্যেষ্ঠ মন্ত্রী কে. শানমুগাম, যিনি জাতীয় নিরাপত্তাবিষয়ক সমন্বয়মন্ত্রী ও স্বরাষ্ট্রমন্ত্রীও, উদ্বোধনী অনুষ্ঠানে জাতীয় প্রতিরক্ষার কাঙ্ক্ষিত পরিবর্তনের কথা তুলে ধরেন:
সিঙ্গাপুর আগেভাগে, জাতীয় পর্যায়ে এবং হুমকির গতির সঙ্গে তাল মিলিয়ে পদক্ষেপ নেওয়ার চেষ্টা করবে। এই পরিবর্তন সিঙ্গাপুরের সাইবার নিরাপত্তা কৌশল ২০২৬-এর একটি গুরুত্বপূর্ণ অংশ, যা আমরা আজ চালু করছি।
২০১৬ ও ২০২১ সালে চালু হওয়া কৌশলগুলোর পর এটি তৃতীয় জাতীয় সাইবার নিরাপত্তা কৌশল। আগামী পাঁচ বছরে এর উদ্যোগগুলো বাস্তবায়ন করা হবে। এতে গুরুত্বপূর্ণ অবকাঠামোর ধারাবাহিক নজরদারি, ব্যবসাপ্রতিষ্ঠান ও ব্যক্তির সুরক্ষা, কৃত্রিম বুদ্ধিমত্তার সক্ষমতা এবং কোয়ান্টাম কম্পিউটিংয়ের ঝুঁকির প্রস্তুতি একত্র করা হয়েছে।
কৌশলটি প্রযুক্তিতে বিনিয়োগের সঙ্গে পেশাগত মানদণ্ডকেও যুক্ত করেছে। স্বেচ্ছামূলক সাইবার নিরাপত্তা স্বীকৃতি কার্যক্রমের পরীক্ষামূলক উদ্যোগ ২০২৭ সালের দ্বিতীয় প্রান্তিকে শুরু হওয়ার কথা। এর পেছনে রয়েছে এই উপলব্ধি যে দ্রুততর প্রযুক্তির পাশাপাশি এমন মানুষেরও প্রয়োজন, যারা প্রমাণ যাচাই, ব্যবসায়িক ঝুঁকি মূল্যায়ন এবং কীভাবে সাড়া দিতে হবে তা নির্ধারণ করতে পারেন।
চারটি স্তম্ভে গুরুত্বপূর্ণ পরিষেবার বাইরেও সুরক্ষা বিস্তৃত
কৌশলে চারটি স্তম্ভ নির্ধারণ করা হয়েছে: গুরুত্বপূর্ণ অবকাঠামো রক্ষা, বিস্তৃত সাইবার পরিসর সুরক্ষিত করা, এআই ও কোয়ান্টাম প্রযুক্তিতে সক্ষমতা জোরদার করা এবং বৈশ্বিক অংশীদারত্বের মাধ্যমে সহনশীলতা বাড়ানো। সাইবার নিরাপত্তা ইকোসিস্টেম ও কর্মীবাহিনীকে কেন্দ্র করে রয়েছে দুটি সহায়ক অগ্রাধিকার।
গুরুত্বপূর্ণ অবকাঠামোর ক্ষেত্রে জোর দেওয়া হয়েছে অত্যাধুনিক অনুপ্রবেশের বিরুদ্ধে আগাম জাতীয় প্রতিরক্ষায়। গুরুত্বপূর্ণ তথ্য অবকাঠামো বলতে বিদ্যুৎ ও টেলিযোগাযোগসহ জরুরি পরিষেবা দিতে প্রয়োজনীয় কম্পিউটার সিস্টেমকে বোঝায়। এসব সিস্টেমে বিঘ্ন ঘটলে তার প্রভাব মালিক প্রতিষ্ঠান ছাড়িয়ে বহু মানুষ ও ব্যবসাপ্রতিষ্ঠানের ওপর পড়তে পারে।
বিস্তৃত সাইবার পরিসরসংক্রান্ত স্তম্ভে বিভিন্ন সংস্থা, ব্যবসাপ্রতিষ্ঠান ও ব্যক্তিকে একই জাতীয় উদ্যোগে যুক্ত করা হয়েছে। এতে নকশার পর্যায় থেকেই সিস্টেমে নিরাপত্তা যুক্ত করা, শাসনব্যবস্থা জোরদার করা এবং মৌলিক সুরক্ষামূলক অনুশীলনের বিস্তৃত প্রয়োগের আহ্বান জানানো হয়েছে। ক্ষতিকর ডোমেইন জাতীয় পর্যায়ে ব্লক করা এই বৃহত্তর পদ্ধতির একটি বাস্তব প্রয়োগ।
অন্য স্তম্ভগুলো এমন প্রযুক্তি ও সম্পর্ককে গুরুত্ব দেয়, যেগুলো শুধু অবকাঠামো সুরক্ষার মাধ্যমে সিঙ্গাপুরের পক্ষে সামলানো সম্ভব নয়। এআই সিস্টেমে আক্রমণ ও প্রতিরক্ষার নতুন উপায় তৈরি করছে, আর কোয়ান্টাম কম্পিউটিংয়ের অগ্রগতি বিদ্যমান এনক্রিপশনকে ঝুঁকিতে ফেলতে পারে। আন্তর্জাতিক অংশীদারত্বের লক্ষ্য হলো সিঙ্গাপুরের হামলা সহ্য করার সক্ষমতা বাড়ানোর পাশাপাশি উন্মুক্ত, নিরাপদ ও আন্তঃকার্যকর ডিজিটাল পরিবেশ বজায় রাখা।
দুটি সহায়ক অগ্রাধিকারে গবেষণা, উদ্ভাবন, উদ্যোক্তা উদ্যোগ, শিল্পখাতের অংশীদারত্ব ও পেশাগত উন্নয়নকে কার্যকরী প্রতিরক্ষার পাশাপাশি স্থান দেওয়া হয়েছে। সরকার কেন্দ্রীয় ভূমিকা রাখলেও কৌশলে প্রযুক্তি সরবরাহকারী, গবেষক, ব্যবসাপ্রতিষ্ঠান, সাইবার নিরাপত্তা পেশাজীবী ও ব্যক্তির ওপরও স্পষ্টভাবে দায়িত্ব দেওয়া হয়েছে।
টেলিযোগাযোগ খাতে হামলা দেখিয়েছে কেন বিভিন্ন প্রতিষ্ঠানের মধ্যে প্রতিরক্ষা জরুরি
এই কৌশল এসেছে ২০২৫ সালের জুলাইয়ে প্রকাশ্যে স্বীকার করা UNC3886-এর অবকাঠামোয় হামলার পর। পরবর্তী বিবরণে ক্ষতিগ্রস্ত অপারেটর হিসেবে M1, Simba Telecom, Singtel ও StarHub-এর নাম জানানো হয়। UNC3886-কে রাষ্ট্রীয় পৃষ্ঠপোষকতাপ্রাপ্ত সাইবার গুপ্তচরবৃত্তিকারী গোষ্ঠী হিসেবে বর্ণনা করা হয়েছে, যারা শনাক্তকরণ এড়িয়ে নেটওয়ার্কে প্রবেশাধিকার বজায় রাখতে সক্ষম।
এর জবাবে পরিচালিত অপারেশন সাইবার গার্ডিয়ান ১১ মাসের বেশি সময় ধরে চলে। এতে চার অপারেটরের সঙ্গে কাজ করেন সরকারের শতাধিক সাইবার প্রতিরক্ষাকর্মী। ২০২৬ সালের ফেব্রুয়ারিতে ঘোষিত এই অভিযান ছিল এ পর্যন্ত সিঙ্গাপুরের সবচেয়ে বড় সমন্বিত সাইবার ঘটনার জবাব দেওয়ার উদ্যোগ।
শানমুগাম বলেন, আন্তঃসংযুক্ত সিস্টেম রক্ষায় সরকার ও শিল্পখাতকে একসঙ্গে কাজ করতে হয়—এই অভিযান তা দেখিয়েছে:
একজন অত্যাধুনিক আক্রমণকারী সরকার ও টেলিযোগাযোগ প্রতিষ্ঠানকে আলাদা করে দেখে না,” তিনি বলেন। “তারা পুরো ব্যবস্থাজুড়ে দুর্বল জায়গা খোঁজে। আমাদের জাতীয় প্রতিরক্ষাকেও পুরো ব্যবস্থার দিকে নজর দিতে হবে। জবাব দিতে সরকার ও শিল্পখাতকে ঘনিষ্ঠভাবে কাজ করতে হবে।
হুমকি সিঙ্গাপুরের গণ্ডি ছাড়িয়ে বিস্তৃত। ভাষণে শানমুগাম পোল্যান্ডে ৩০টির বেশি নবায়নযোগ্য জ্বালানি স্থাপনা এবং প্রায় পাঁচ লাখ মানুষকে তাপ সরবরাহকারী একটি সম্মিলিত তাপ ও বিদ্যুৎকেন্দ্রে সমন্বিত হামলার কথা উল্লেখ করেন। তিনি দক্ষিণ কোরিয়ার SK Telecom-এর ২০২৫ সালের এপ্রিলে প্রকাশ করা তথ্য ফাঁসের ঘটনাও তুলে ধরেন, যাতে প্রায় ২৭ মিলিয়ন ব্যবহারকারীর রেকর্ড ক্ষতিগ্রস্ত হয়।
ঘটনাগুলো ঝুঁকির ভিন্ন ভিন্ন দিক দেখায়: জ্বালানি পরিষেবা ব্যাহত হওয়ার সম্ভাবনা এবং টেলিযোগাযোগের তথ্য আপসের শিকার হওয়া। তবে এগুলো থেকে একই আক্রমণকারী বা একই পদ্ধতি ব্যবহারের প্রমাণ মেলে না। সিঙ্গাপুরের জবাব হলো, প্রতিটি অনুপ্রবেশকে আলাদা প্রতিষ্ঠানের সমস্যা হিসেবে না দেখে জরুরি পরিষেবাগুলোর ওপর ধারাবাহিক হামলার প্রস্তুতি নেওয়া।
জাতীয় কমান্ড সেন্টার গোয়েন্দা তথ্য ও সাড়াদানকে যুক্ত করবে
২০২৫ সালে প্রতিষ্ঠিত ন্যাশনাল সাইবারসিকিউরিটি কমান্ড সেন্টার (NC3) হলো জাতীয় সাইবার প্রতিরক্ষায় CSA-এর কার্যক্রম পরিচালনার কেন্দ্র। কৌশলে এর ভূমিকা পাঁচটি ক্ষেত্রে বিস্তৃত করা হয়েছে। এতে হুমকির জাতীয় চিত্রের সঙ্গে নজরদারি, প্রতিরোধ ও সমন্বিত সাড়াদান যুক্ত হবে।
প্রথমত, NC3 সরকারি সংস্থা, গুরুত্বপূর্ণ অবকাঠামোর মালিক, সাইবার নিরাপত্তা কোম্পানি ও আন্তর্জাতিক অংশীদারদের কাছ থেকে পাওয়া হুমকিসংক্রান্ত গোয়েন্দা তথ্য একত্র করবে। বিভিন্ন নেটওয়ার্কে আলাদা বলে মনে হওয়া কর্মকাণ্ড যে বৃহত্তর অভিযানের অংশ, তা প্রতিরক্ষাকারীদের বুঝতে এ তথ্য একত্র করা সহায়তা করতে পারে।
দ্বিতীয়ত, কেন্দ্রটি জাতীয় প্রোটেকটিভ ডোমেইন নেম সার্ভিস পরিচালনা করবে। তৃতীয়ত, উন্নত আক্রমণ-পরিসর ব্যবস্থাপনা অবকাঠামোর মালিকদের ইন্টারনেটে উন্মুক্ত সিস্টেম শনাক্ত করতে এবং গুরুতর, সদ্য আবিষ্কৃত বা ইতিমধ্যে কাজে লাগানো দুর্বলতাকে অগ্রাধিকার দিতে সাহায্য করবে। আক্রমণ-পরিসর বলতে এমন সিস্টেম ও প্রবেশপথের সমষ্টিকে বোঝায়, যেগুলো দিয়ে অনুপ্রবেশকারী ঢোকার চেষ্টা করতে পারে।
চতুর্থত, নির্বাচিত অবকাঠামোর মালিকেরা প্রতিরক্ষা মন্ত্রণালয়ের সেন্টার ফর স্ট্র্যাটেজিক ইনফোকম টেকনোলজিসের তৈরি বিশেষাধিকারভিত্তিক হুমকি-সংক্রান্ত গোয়েন্দা তথ্য ও স্বত্বাধিকারযুক্ত শনাক্তকরণ ব্যবস্থা পাবেন। এসব ব্যবস্থা চালু করতে এবং সেগুলোর ফলাফল NC3-এর সঙ্গে যুক্ত করতে কেন্দ্রটি CSA-এর সঙ্গে কাজ করছে। NC3 ক্ষতিকর নেটওয়ার্ক কর্মকাণ্ড সম্পর্কে প্রতিরক্ষাকারীদের সতর্ক করবে।
পঞ্চমত, এআই-সমর্থিত কার্যক্রম পরিচালনার ব্যবস্থা ঘটনার অগ্রগতি অনুসরণ করবে, মূল্যায়নে সহায়তা করবে এবং পরবর্তী পদক্ষেপের পরিকল্পনায় সাহায্য করবে। এসব কাজের সম্মিলিত লক্ষ্য হলো সন্দেহজনক কর্মকাণ্ড শনাক্ত করা থেকে জাতীয় পর্যায়ে সাড়াদান সমন্বয় পর্যন্ত সময় কমানো। তবে এতে অবকাঠামোর মালিকদের নিজস্ব সিস্টেম রক্ষণাবেক্ষণ ও সুরক্ষার প্রয়োজন দূর হয় না।
ডোমেইন ব্লকিং যেভাবে কাজ করবে এবং সিদ্ধান্তের বিরুদ্ধে আপিলের সুযোগ
ডোমেইন নেম সার্ভিস কোনো ওয়েবসাইটের ঠিকানাকে সংযোগ স্থাপনের জন্য প্রয়োজনীয় নেটওয়ার্ক ঠিকানায় রূপান্তর করে। এর সুরক্ষামূলক সংস্করণ অনুরোধ করা ডোমেইনকে পরিচিত ক্ষতিকর গন্তব্যের তালিকার সঙ্গে মিলিয়ে দেখে এবং ব্যবহারকারী ফিশিং পেজ বা ম্যালওয়্যার সাইটে পৌঁছানোর আগেই সংযোগ ব্লক করতে পারে।
সিঙ্গাপুরের পরিকল্পিত পরিষেবাটি ২০২৪ সালে কার্যকর হওয়া অনলাইন ক্রিমিনাল হার্মস অ্যাক্টের আওতায় চলবে। প্রতারণা ও ক্ষতিকর সাইবার কর্মকাণ্ডসহ নির্দিষ্ট অপরাধমূলক কাজে ব্যবহৃত হচ্ছে বলে সন্দেহ করা কনটেন্ট সরাতে বা তাতে প্রবেশাধিকার ব্লক করার নির্দেশ দেওয়ার অনুমতি এ আইন দেয়।
CSA বলেছে, বৈধ ডোমেইনকে ভুল করে ক্ষতিকর হিসেবে শনাক্ত করা, অর্থাৎ ভুল শনাক্তকরণ কমাতে ব্লক করার সিদ্ধান্ত যাচাই ও বৈধতা নিরূপণ করা হবে। ক্ষতিগ্রস্ত ব্যক্তি ও প্রতিষ্ঠান আইনের বিদ্যমান প্রক্রিয়ায় পুনর্বিবেচনার আবেদন ও আপিল করতে পারবেন। এসব সুরক্ষাব্যবস্থা গুরুত্বপূর্ণ, কারণ ভুল করে ব্লক করা হলে কোনো বৈধ ব্যবসা বা পরিষেবায় প্রবেশ বাধাগ্রস্ত হতে পারে।
হুমকি ব্যবহারকারীদের কাছে পৌঁছানোর আগেই সুরক্ষা দিতে সিঙ্গাপুরের কাউন্টার র্যানসমওয়্যার টাস্ক ফোর্স ২০২২ সালে জাতীয় পর্যায়ের সুরক্ষামূলক পরিষেবার সুপারিশ করেছিল। বিদেশেও এ ধরনের পরিষেবা চালু আছে। Trellix-এর নির্বাহী নেভিল ভিনসেন্টের দেওয়া তথ্যমতে, ২০২২ সালে যুক্তরাজ্যে ৪২০,০০০ ডোমেইনের ১১ বিলিয়ন DNS অনুরোধ ব্লক করা হয়েছিল এবং ২০২২–২৩ সালে অস্ট্রেলিয়ায় ৬৭ মিলিয়নের বেশি ক্ষতিকর ডোমেইন অনুরোধ ব্লক করা হয়।
ওই পরিসংখ্যান অনুরোধের সংখ্যা, সুরক্ষা পাওয়া স্বতন্ত্র মানুষের বা ঠেকানো হামলার সংখ্যা নয়; এগুলো ভিন্ন সময়কাল ও পরিষেবার হিসাব। এগুলো সম্ভাব্য পরিচালন-পরিসরের ইঙ্গিত দেয়, সিঙ্গাপুরের ফলাফল পূর্বাভাস করে না। চালুর লক্ষ্য ২০২৭ সাল; নির্দিষ্ট তারিখ ও বিস্তারিত কার্যকারিতা-লক্ষ্য জানানো হয়নি।
এআই প্রতিরক্ষায় নিরাপদ সংযোগসহ বিদ্যমান মডেল ব্যবহার হবে
সিঙ্গাপুর জাতীয় সাইবার প্রতিরক্ষা কার্যক্রমে ধাপে ধাপে এআই ব্যবহারের পরিকল্পনা করেছে। এর মধ্যে রয়েছে NC3 এবং GovTech-এর গভর্নমেন্ট সাইবার সিকিউরিটি অপারেশনস সেন্টার। CSA-এর হাতে ইতিমধ্যেই এমন সরঞ্জাম আছে, যা ইন্টারনেটে উন্মুক্ত সম্পদ ও দুর্বলতা স্বয়ংক্রিয়ভাবে খুঁজে বের করে এবং সেগুলোর মানচিত্র তৈরি করে; পাশাপাশি বিশেষজ্ঞদের জটিল ওয়েব অ্যাপ্লিকেশন দুর্বলতা পরীক্ষা করতে সহায়তা করে। GovTech দুর্বলতা শনাক্তকরণ ও নিরাপত্তা পরীক্ষা ত্বরান্বিত করতে এআই এজেন্ট ব্যবহার করে।
সরকার প্রতিটি কাজের জন্য আলাদা এআই মডেল তৈরির পরিকল্পনা করছে না। এর পরিবর্তে, তারা এআই হারনেস ইঞ্জিনিয়ারিংয়ে বিনিয়োগ করবে। এ ক্ষেত্রে মডেলকে সরঞ্জাম, তথ্য ও কার্যপ্রবাহের সঙ্গে নিরাপদে যুক্ত করার জন্য প্রয়োজনীয় সফটওয়্যার ও নিয়ন্ত্রণ তৈরি করা হয়। এই পদ্ধতির লক্ষ্য হলো প্রতিরক্ষাকারীরা যেন সহজলভ্য মডেলগুলোর কার্যকারিতা যাচাই করতে, উপযুক্ত মডেল বেছে নিতে এবং প্রয়োজন হলে মডেল পরিবর্তন করতে পারেন।
সিঙ্গাপুর যে সক্ষমতা গড়ে তুলতে চায়, তা ব্যাখ্যা করেন শানমুগাম:
আমাদের আসলে প্রয়োজন হলো সহজলভ্য সেরা মডেলগুলো মূল্যায়ন করার এবং নিজেদের প্রয়োজন অনুযায়ী সেগুলো খাপ খাইয়ে নেওয়ার সক্ষমতা।
কৌশলে একই প্রযুক্তির ঝুঁকির কথাও বলা হয়েছে। এআই আক্রমণকারীদের দুর্বলতা খুঁজে পেতে ও দ্রুত কাজ করতে সাহায্য করতে পারে। আর সংযুক্ত সরঞ্জামের মাধ্যমে পদক্ষেপ নেয় এমন এজেন্টকে প্রভাবিত করে অনুমতি ছাড়াই তথ্য দেখা বা কাজ করানো সম্ভব। আগের মাসে অস্ট্রেলিয়ায় প্রকাশিত এমন একটি ঘটনার কথা শানমুগাম বলেন, যেখানে একটি এআই এজেন্ট সরকারি পোর্টালের তথ্য অননুমোদিতভাবে দেখতে পেরেছিল।
কোয়ান্টাম প্রযুক্তির প্রস্তুতি প্রযুক্তি স্তম্ভের আরেকটি অংশ। যথেষ্ট উন্নত কোয়ান্টাম কম্পিউটার বর্তমানে ব্যবহৃত কিছু এনক্রিপশন পদ্ধতি ভেঙে দিতে পারে। তাই কোয়ান্টাম-নিরাপদ ব্যবস্থার দিকে এগোনো প্রয়োজন হবে। কৌশলে প্রস্তুতি ও রূপান্তরের অঙ্গীকার করা হয়েছে, তবে ঘোষণাগুলোতে জাতীয় পর্যায়ের পূর্ণাঙ্গ রূপান্তর-সময়সূচি দেওয়া হয়নি।
কর্মীবাহিনী জরিপে প্রযুক্তিগত দক্ষতার পাশাপাশি বিচক্ষণতার গুরুত্ব
১৩ অক্টোবর প্রকাশিত Building Singapore’s Cybersecurity Workforce for the Age of AI প্রতিবেদনে বলা হয়েছে, আগামী তিন বছরে সব পেশাগত স্তরে ব্যবসায়িক বিচক্ষণতাই হবে সবচেয়ে প্রয়োজনীয় সক্ষমতা। দ্বিতীয় স্থানে রয়েছে প্রযুক্তিগত জ্ঞান, এরপর এআই-সংশ্লিষ্ট হুমকি শনাক্ত ও মোকাবিলার সক্ষমতা।
CSA-এর উদ্যোগে ব্ল্যাকবক্স রিসার্চ ২০২৬ সালের আগস্ট থেকে সেপ্টেম্বরের মধ্যে জরিপটি চালায়। এতে সরকারি সংস্থা, গুরুত্বপূর্ণ অবকাঠামোর মালিক, সাইবার নিরাপত্তা পরিষেবা কোম্পানি এবং এআই ব্যবহারকারী অন্যান্য বেসরকারি প্রতিষ্ঠান অন্তর্ভুক্ত ছিল। প্রতিবেদনগুলোতে নমুনাকে কখনো ১,০০০টি প্রতিষ্ঠান, আবার কখনো ১,০০০ জন পেশাজীবী ও উত্তরদাতা হিসেবে বর্ণনা করা হয়েছে। তাই ফলাফলকে সিঙ্গাপুরের প্রতিটি নিয়োগকর্তা বা পেশাজীবীর পূর্ণাঙ্গ জরিপ হিসেবে দেখা উচিত নয়।
উত্তরদাতাদের ৮১ শতাংশ বলেছেন, তাঁদের প্রতিষ্ঠান ইতিমধ্যেই এআই-সুবিধাযুক্ত সাইবার নিরাপত্তা সরঞ্জাম ব্যবহার করে। প্রায় ৯২ শতাংশের ধারণা, আগামী এক বছরের মধ্যে নতুন দক্ষতার প্রয়োজন হবে; আর তিন-চতুর্থাংশ আশঙ্কা করছেন, তাঁদের বর্তমান কিছু দক্ষতা কম প্রাসঙ্গিক হয়ে যেতে পারে।
পেশায় যোগ দিতে আগ্রহীদের ক্ষেত্রে উত্তরদাতারা সাইবার নিরাপত্তার মৌলিক বিষয়কে প্রথমে রেখেছেন ৬৫ শতাংশে, এআই-তৈরি ফলাফল যাচাই ও প্রশ্ন করার সক্ষমতাকে দ্বিতীয় স্থানে ৫৭ শতাংশে এবং হাতে-কলমে প্রযুক্তিগত অভিজ্ঞতাকে তৃতীয় স্থানে ৫১ শতাংশে। এই পরিসংখ্যান প্রতিবেদনের সিদ্ধান্তকে জোরালো করে যে স্বয়ংক্রিয়তা মানুষের মূল্যায়নের প্রয়োজনীয়তা দূর করে না।
নিরাপত্তা কার্যক্রম বিশ্লেষকদের কাজ ক্রমে শুধু সতর্কবার্তা প্রক্রিয়াকরণে সীমিত না থেকে স্বয়ংক্রিয়ভাবে পাওয়া ফলাফল খতিয়ে দেখা, ঝুঁকির মাত্রা বিচার করা এবং সাড়াদান গুছিয়ে নেওয়ার দিকে যাচ্ছে। দুর্বলতা মূল্যায়ন ও পেনিট্রেশন টেস্টিংয়ের কাজেও এআই সিস্টেমকে প্রভাবিত করা যায় কি না বা এর সুরক্ষা এড়িয়ে যাওয়া যায় কি না, তা পরীক্ষার দক্ষতা প্রয়োজন। মধ্যম ও জ্যেষ্ঠ পর্যায়ের পেশাজীবীদের চাহিদা বাড়বে বলে ধারণা করা হচ্ছে; আর জুনিয়রদের কাজে এআইয়ের সহায়তায় আরও জটিল দায়িত্ব যুক্ত হবে বলে প্রত্যাশা করা হচ্ছে।
স্বীকৃতি কার্যক্রমের পরীক্ষামূলক উদ্যোগে অভিন্ন পেশাগত মানদণ্ড যাচাই
সিঙ্গাপুরের সাইবার নিরাপত্তা কর্মীবাহিনীর আকার ২০১৬ সালের ৪,০০০ থেকে বেড়ে ২০২৫ সালে ১০,০০০ ছাড়িয়েছে; বৃদ্ধি ১৫০ শতাংশের বেশি। নতুন সাইবারসিকিউরিটি প্রফেশনাল অ্যাক্রেডিটেশন ফ্রেমওয়ার্কের লক্ষ্য হলো এই সম্প্রসারিত পেশাজীবী গোষ্ঠীকে মূল্যায়নে নিয়োগকর্তাদের জন্য আরও সামঞ্জস্যপূর্ণ পদ্ধতি তৈরি করা।
CSA ইনফোকম মিডিয়া ডেভেলপমেন্ট অথরিটি ও স্কিলসফিউচার সিঙ্গাপুরের সঙ্গে মিলে ন্যাশনাল সাইবারসিকিউরিটি কম্পিটেন্সি ফ্রেমওয়ার্ক তৈরি করছে। এতে বিভিন্ন পদ ও দক্ষতার স্তরে প্রয়োজনীয় জ্ঞান, দক্ষতা ও সক্ষমতা নির্ধারণ করা হবে। স্বীকৃতি দেওয়ার সময় অভিন্ন মানদণ্ডে পেশাজীবীদের মূল্যায়ন করা হবে; এতে যোগ্যতার পাশাপাশি অভিজ্ঞতা, ব্যবহারিক সক্ষমতা ও পেশাগত নীতিশাস্ত্র বিবেচনায় নেওয়া হবে।
CSA-এর উদ্যোগে আর্নস্ট অ্যান্ড ইয়ংয়ের ২০২৪ ও ২০২৫ সালের পৃথক এক গবেষণায় দেখা গেছে, পেশাজীবীরা তাঁদের দায়িত্ব ও কর্মজীবনে অগ্রগতির জন্য প্রয়োজনীয় দক্ষতা শনাক্ত করতে সমস্যায় পড়েছেন। বিদ্যমান সনদগুলোতে প্রযুক্তিগত জ্ঞান, অভিজ্ঞতা ও নীতিশাস্ত্রের পূর্ণাঙ্গ মূল্যায়ন হতো না।
নতুন পদ্ধতির উদ্দেশ্য ব্যাখ্যা করেছেন ডিজিটাল উন্নয়ন ও তথ্যবিষয়ক জ্যেষ্ঠ প্রতিমন্ত্রী তান কিয়াত হাও:
“আমরা আরেকটি সনদের স্তর তৈরি করতে চাই না। আমরা এমন একটি কাঠামো গড়তে চাই, যা নিয়োগকর্তাদের আরও আস্থা দেবে, পেশাজীবীদের আরও স্বীকৃতি দেবে এবং পেশাটির জন্য আরও শক্তিশালী অভিন্ন মানদণ্ড তৈরি করবে,” বলেন তান।
২০২৬ সালের শেষ নাগাদ CSA তিনটি তদারকি সংস্থা প্রতিষ্ঠার পরিকল্পনা করেছে। অ্যাসোসিয়েশন অব ইনফরমেশন সিকিউরিটি প্রফেশনালসের সঙ্গে গঠিত একটি পেশাগত দপ্তর মূল্যায়ন, আপিল, নবায়ন ও উন্মুক্ত নিবন্ধন পরিচালনা করবে। সরকার, শিল্পখাত ও শিক্ষাঙ্গনের প্রতিনিধিদের নিয়ে গঠিত একটি প্যানেল মানদণ্ড তদারক ও পদবির অনুমোদন দেবে। কারিগরি কমিটিগুলো মূল্যায়নের মানদণ্ড, কাজের পোর্টফোলিও ও সাক্ষাৎকার পর্যালোচনা করবে।
স্বেচ্ছামূলক পরীক্ষামূলক উদ্যোগটি ২০২৭ সালের দ্বিতীয় প্রান্তিক থেকে দুই বছর চলবে। শুরুতে নিরাপত্তা কার্যক্রম, দুর্বলতা মূল্যায়ন ও পেনিট্রেশন টেস্টিংয়ের ক্ষেত্রে নির্বাচিত সরকারি সংস্থা ও সাইবার নিরাপত্তা পরিষেবা সরবরাহকারীরা এতে অংশ নেবেন। আবেদন ফি মওকুফ করা হবে। যোগ্যতা, মূল্যায়ন ও আবেদনের বিস্তারিত ২০২৭ সালের মার্চে প্রকাশের কথা।
অংশীদারত্বে যৌথ তথ্য বাস্তব প্রস্তুতিতে রূপ নেবে
এআই, সেমিকন্ডাক্টর ও টেলিযোগাযোগ খাতে প্রতিযোগিতা বাড়লেও আন্তর্জাতিক স্তম্ভের লক্ষ্য হলো বাস্তবভিত্তিক সহযোগিতা। সিঙ্গাপুর ইন্টারন্যাশনাল সাইবার উইকের কার্যক্রমের মধ্যে ছিল এজেন্টিক এআই সাইবার পরিস্থিতি নিয়ে CSA ও Google-এর যৌথ মহড়া, আসিয়ান ও বৃহত্তর এশিয়া-প্রশান্ত মহাসাগরীয় অঞ্চলের কর্মকর্তাদের জন্য ফ্রন্টিয়ার এআই গভর্ন্যান্স কর্মশালা এবং গুরুত্বপূর্ণ অবকাঠামোর পরিচালকদের জন্য Cloudflare-এর প্রশিক্ষণ।
CSA-এর প্রধান নির্বাহী গুয়েন্ডা ফং বলেন, সহযোগিতা থেকে একসঙ্গে কাজ করার সক্ষমতা তৈরি হওয়া জরুরি:
“আমাদের কাছে সহযোগিতা মানে শুধু নীতিতে একমত হওয়া নয়। প্রয়োজনের সময়ে একসঙ্গে কাজ করার সক্ষমতায় তা রূপ নিতে হবে,” তিনি বলেন।
পরবর্তী গুরুত্বপূর্ণ মাইলফলকগুলো কার্যকরী সুরক্ষা ও পেশাগত উন্নয়ন—দুই ক্ষেত্রেই বিস্তৃত:
- জুলাই ২০২৫: সিঙ্গাপুর গুরুত্বপূর্ণ অবকাঠামোয় UNC3886-এর হুমকির কথা প্রকাশ্যে জানায়।
- ফেব্রুয়ারি ২০২৬: ১১ মাসের বেশি সময় ধরে চলা সাড়াদানের পর অপারেশন সাইবার গার্ডিয়ান ঘোষণা করা হয়।
- ১৩ অক্টোবর ২০২৬: তৃতীয় সাইবার নিরাপত্তা কৌশল ও কর্মীবাহিনীসংক্রান্ত নতুন উদ্যোগ চালু করা হয়।
- ২০২৬ সালের শেষ নাগাদ: CSA তিনটি স্বীকৃতি তদারকি সংস্থা প্রতিষ্ঠার পরিকল্পনা করেছে।
- মার্চ ২০২৭: স্বীকৃতির যোগ্যতা, মূল্যায়ন ও আবেদনের বিস্তারিত প্রকাশের কথা।
- ২০২৭ সালের দ্বিতীয় প্রান্তিক: স্বেচ্ছামূলক স্বীকৃতি কার্যক্রমের পরীক্ষামূলক উদ্যোগ শুরু হওয়ার কথা।
- ২০২৭ সালে: জাতীয় প্রোটেকটিভ ডোমেইন নেম সার্ভিস চালুর প্রত্যাশা করা হচ্ছে।
ঘোষণাগুলোতে দিকনির্দেশনা ও কয়েকটি সময়সীমা জানানো হয়েছে, তবে পূর্ণাঙ্গ বাস্তবায়ন-সময়সূচি, কোয়ান্টাম প্রযুক্তিতে রূপান্তরের শেষ সময়সীমা বা প্রস্তাবিত ডোমেইন পরিষেবার পরিমাপযোগ্য ফলাফল দেওয়া হয়নি। জাতীয় গোয়েন্দা তথ্য, ব্লকিং ব্যবস্থা, এআই সরঞ্জাম ও পেশাগত মানদণ্ড প্রতিরক্ষাকারীদের আরও আগেভাগে হুমকি শনাক্ত ও নিয়ন্ত্রণে সহায়তা করে কি না, সেটিই হবে বাস্তব পরীক্ষা।
মূল বিষয়গুলো
- ম্যালওয়্যারে আক্রান্ত শনাক্ত সিস্টেমের সংখ্যা ২০২৪ সালের ১১৭,৩০০ থেকে বেড়ে ২০২৫ সালে ২৮৪,৩০০ হয়েছে; বৃদ্ধি প্রায় ১৪২ শতাংশ।
- ২০২৭ সালে জাতীয় প্রোটেকটিভ ডোমেইন নেম সার্ভিস চালুর পরিকল্পনা রয়েছে; এতে যাচাই, পুনর্বিবেচনা ও আপিলের প্রক্রিয়া থাকবে।
- NC3 হুমকিসংক্রান্ত গোয়েন্দা তথ্য, অবকাঠামো নজরদারি, শনাক্তকরণ ব্যবস্থা এবং এআই-সমর্থিত সাড়াদান সমন্বয় একত্র করবে।
- অপারেশন সাইবার গার্ডিয়ানে সরকারের শতাধিক প্রতিরক্ষাকর্মী ও চারটি বড় টেলিযোগাযোগ অপারেটর অংশ নিয়েছিল।
- সহজলভ্য এআই মডেল নিরাপদে সংযুক্ত করা এবং কোয়ান্টাম কম্পিউটিংয়ের ঝুঁকির প্রস্তুতিতে বিনিয়োগ করবে সিঙ্গাপুর।
- স্বেচ্ছামূলক, ফি-মওকুফ করা পেশাগত স্বীকৃতি কার্যক্রমের পরীক্ষামূলক উদ্যোগ ২০২৭ সালের দ্বিতীয় প্রান্তিকে শুরু হবে।
