দক্ষিণ কোরিয়ার গবেষণা প্রতিষ্ঠানগুলো মাত্র ১৫.৯% সার্ভারে নিরাপত্তা পরীক্ষা চালানোর পরিকল্পনা করেছে

পরিকল্পিত পরীক্ষার আওতার বাইরে ১৬ হাজারের বেশি সার্ভার

জাতীয় সংসদে জমা দেওয়া বিজ্ঞান ও আইসিটি মন্ত্রণালয়ের তথ্য অনুযায়ী, দক্ষিণ কোরিয়ার সরকার-অর্থায়িত গবেষণা প্রতিষ্ঠানগুলো ২০২৬ সালে তাদের ১৯,০৪১টি সার্ভারের মধ্যে মাত্র ৩,০২৫টিতে নিরাপত্তা দুর্বলতা পরীক্ষা করার জন্য বেছে নিয়েছে। ফলে ১৬,০১৬টি সার্ভার, অর্থাৎ ৮৪.১%, পরীক্ষার আওতার বাইরে রয়েছে, যদিও জাতীয় সাইবার নিরাপত্তা নির্দেশিকায় বছরে অন্তত একবার পরীক্ষা করার বাধ্যবাধকতা রয়েছে।

এই পরিসংখ্যান কৃত্রিম বুদ্ধিমত্তা, সেমিকন্ডাক্টর, জৈবপ্রযুক্তি, পারমাণবিক শক্তি ও সাইবার নিরাপত্তাসহ বিভিন্ন ক্ষেত্রে গবেষণাকারী ২৩টি প্রতিষ্ঠানকে অন্তর্ভুক্ত করেছে। সীমিত পরীক্ষার আওতায় প্রতিষ্ঠানগুলো ১ জানুয়ারি থেকে ১৬ অক্টোবরের মধ্যে ৩৪,৫৩৬টি দুর্বলতা শনাক্ত করেছে। ২৩টি প্রতিষ্ঠানই জানিয়েছে, এসব দুর্বলতা সমাধানের কাজ এখনো চলছে।

দ্বিতীয় ঘাটতিটি ক্ষতিকর সফটওয়্যার থেকে সুরক্ষা নিয়ে। সংসদীয় পর্যালোচনায় উপস্থাপিত পরিসংখ্যানে দেখা গেছে, ১৭,৩৮৭টি সার্ভারে, অর্থাৎ ৯১.৩%-এ, কোনো অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করা ছিল না। ওয়েবসাইটের মতো সেবা দিতে সরাসরি ইন্টারনেটে যুক্ত ৭৬৬টি সার্ভারের মধ্যে ৩৭২টিতে অ্যান্টিভাইরাস সুরক্ষা ছিল না।

মন্ত্রণালয়ের সদর দপ্তরে সুরক্ষার আওতা ছিল অনেক বেশি: তাদের সব ১০৮টি সার্ভারই দুর্বলতা পরীক্ষার অন্তর্ভুক্ত ছিল এবং ১০০টিতে অ্যান্টিভাইরাস ইনস্টল করা ছিল। একই নিরাপত্তা নির্দেশিকার অধীনে জাতীয়ভাবে গুরুত্বপূর্ণ গবেষণার দায়িত্বে থাকা প্রতিষ্ঠানগুলো কেন অনেক সীমিত সুরক্ষা নিয়ে কাজ করছে, তা নিয়ে আইনপ্রণেতারা প্রশ্ন তুলেছেন।

মন্ত্রণালয় বিশেষজ্ঞ কর্মীর ঘাটতি, ব্যয়বহুল স্ক্যানিং সরঞ্জাম এবং কিছু গবেষণা সরঞ্জামে অ্যান্টিভাইরাস ইনস্টল করার কারিগরি জটিলতার কথা বলেছে। প্রস্তাবিত পদক্ষেপের মধ্যে কোন সার্ভার আগে পরীক্ষা করা হবে তা নির্ধারণে অভিন্ন মানদণ্ড অন্তর্ভুক্ত রয়েছে। জাতীয় সংসদের বিজ্ঞান ও প্রযুক্তি কমিটির ডেমোক্রেটিক পার্টির সদস্য প্রতিনিধি লি হুন-কি এর বদলে প্রতিটি সার্ভার অন্তর্ভুক্ত করে অবিলম্বে পর্যালোচনার আহ্বান জানিয়েছেন।

সবচেয়ে বেশি সার্ভার পরিচালনাকারীদের পরীক্ষার আওতা সবচেয়ে কম

কোরিয়া ইনস্টিটিউট অব সায়েন্স অ্যান্ড টেকনোলজি ইনফরমেশন, সংক্ষেপে KISTI, তাদের ১১,১৩২টি সার্ভারের মধ্যে ২৬৭টি পরীক্ষার জন্য বেছে নিয়েছে। ইলেকট্রনিকস অ্যান্ড টেলিকমিউনিকেশনস রিসার্চ ইনস্টিটিউট, বা ETRI, ৩,৭৪৭টির মধ্যে ১০০টি বেছে নিয়েছে।

এই দুই প্রতিষ্ঠান মিলে ১৪,৮৭৯টি সার্ভার পরিচালনা করে, যা ২৩টি প্রতিষ্ঠানের মোট সার্ভারের প্রায় ৭৮.১%। তারা পরীক্ষার জন্য বেছে নিয়েছে মাত্র ৩৬৭টি, অর্থাৎ তাদের সম্মিলিত সার্ভারের প্রায় ২.৫%। প্রতিষ্ঠান দুটির আকারের কারণে তাদের পরীক্ষার সিদ্ধান্ত জাতীয় চিত্র নির্ধারণে গুরুত্বপূর্ণ।

KISTI-র সার্ভারে অ্যান্টিভাইরাস ইনস্টলেশনের হার ছিল ০.৬%, আর ETRI-র ক্ষেত্রে ৮.৪%। তাদের দায়িত্বের মধ্যে রয়েছে কম্পিউটিং অবকাঠামো ও যোগাযোগ প্রযুক্তি; ফলে এসব সিস্টেমের সুরক্ষা গবেষণার কার্যক্রমের জন্য বিশেষভাবে গুরুত্বপূর্ণ।

পরীক্ষার পরিসংখ্যানে প্রতিবেদনের সময়কালে পরীক্ষার জন্য বেছে নেওয়া সার্ভারের হিসাব রয়েছে। কতগুলো পরীক্ষা সম্পন্ন হয়েছে, শনাক্ত দুর্বলতা কতটা ঠিক করা হয়েছে এবং বাছাইয়ের বাইরে থাকা সার্ভারগুলোতে কী সুরক্ষা প্রয়োগ করা হয়েছে, তার পূর্ণ বিবরণ ছাড়া কাজের অগ্রগতি বোঝা সম্ভব নয়।

চার বছর ধরেই পরীক্ষার আওতা সীমিত

মন্ত্রণালয়ের তথ্য থেকে বোঝা যায়, পরীক্ষায় সাময়িক বিরতি নয়, বরং ধারাবাহিকভাবে সীমিত আওতা বজায় রয়েছে। ২৩টি প্রতিষ্ঠানের সব সার্ভারের মধ্যে পরীক্ষার আওতার বাইরে ছিল ২০২৩ সালে ৮৪.২%, ২০২৪ সালে ৮৪.২%, ২০২৫ সালে ৮৩.৭% এবং ২০২৬ সালে ৮৪.১%।

অর্থাৎ চার বছরজুড়েই প্রতি ছয়টি সার্ভারের মধ্যে প্রায় পাঁচটি পরীক্ষার আওতার বাইরে ছিল। ২০২৫ সালে সামান্য উন্নতি হলেও ২০২৬ সালে তা প্রায় পুরোপুরি উল্টে গেছে।

ETRI-তে পরিবর্তনটি ছিল আরও তীব্র। পরীক্ষার আওতার বাইরে থাকা সার্ভারের হার ২০২৫ সালের ৬১.১% থেকে ২০২৬ সালে বেড়ে ৯৭.৩% হয়েছে। KISTI-র বাদ পড়া সার্ভারের হার পর্যালোচনা করা প্রতিটি বছরেই ৯৬%-এর বেশি ছিল এবং ২০২৬ সালে পৌঁছায় ৯৭.৬%-এ।

কোরিয়া ইলেকট্রোটেকনোলজি রিসার্চ ইনস্টিটিউট চার বছরেই ৯৪.৮% সার্ভার পরীক্ষার বাইরে রেখেছে। ন্যাশনাল সিকিউরিটি রিসার্চ ইনস্টিটিউটে পরীক্ষার আওতার বাইরে থাকা সার্ভারের হার ২০২৩ ও ২০২৪ সালে ৯০.৯% থেকে কমে ২০২৫ সালে ৭১.৮% এবং ২০২৬ সালে ৬৭.৩% হয়েছে। উন্নতি হলেও নির্বাচিত আওতার বাইরে ছিল প্রায় দুই-তৃতীয়াংশ সার্ভার।

পরীক্ষার নিয়মে কী বলা আছে

জাতীয় সাইবার নিরাপত্তা মৌলিক নির্দেশিকার ৫৩ অনুচ্ছেদের ২ নম্বর দফায় সার্ভার প্রশাসকদের নিরাপত্তাব্যবস্থা পর্যালোচনা এবং বছরে অন্তত একবার দুর্বলতা পরীক্ষা করে তা সমাধানের নির্দেশ দেওয়া হয়েছে। এর আওতায় রয়েছে সংরক্ষিত তথ্য চুরি এবং সার্ভারের সেটিংস বা ডেটায় অননুমোদিত পরিবর্তনের ঝুঁকি।

১ মে থেকে কার্যকর হওয়া একটি সংশোধনীতে অপারেটিং সিস্টেম ও সফটওয়্যারের দুর্বলতা এবং হালনাগাদ নিয়মিত পরীক্ষা করার বাধ্যবাধকতাও যুক্ত হয়েছে। অনিরাপদ সেটিং বা পুরোনো সফটওয়্যারের মতো দুর্বলতা কাউকে সিস্টেমে প্রবেশের বা এর কার্যক্রমে বিঘ্ন ঘটানোর সুযোগ দিতে পারে।

পরীক্ষার জন্য সার্ভার বাছাইয়ে প্রতিষ্ঠানগুলো ভিন্ন ভিন্ন মানদণ্ড ব্যবহার করেছে। কোনো কোনো প্রতিষ্ঠান আগের বছর পরীক্ষা করা সার্ভার বাদ দিয়েছে; অন্যরা অবসরে পাঠানোর জন্য নির্ধারিত সার্ভার বাদ দিয়েছে। মন্ত্রণালয় এসব সিদ্ধান্তের দায়িত্ব প্রতিটি প্রতিষ্ঠানের ওপর ছেড়ে দিয়েছিল।

গত কয়েক বছরের প্রধান ঘটনাপ্রবাহ:

• ২০২৩ থেকে ২০২৬: প্রতি বছরই প্রতিষ্ঠানগুলোর পরীক্ষার আওতার বাইরে থাকা সার্ভারের হার ৮৩%-এর বেশি ছিল।
• ১ মে: সংশোধনীতে সফটওয়্যারের দুর্বলতা ও হালনাগাদ নিয়মিত পরীক্ষা করার বাধ্যবাধকতা যুক্ত হয়।
• জুলাই: সব সার্ভার বিস্তারিতভাবে পরীক্ষা করা সম্ভব না হলে অগ্রাধিকার নির্ধারণের আহ্বান জানায় বোর্ড অব অডিট অ্যান্ড ইন্সপেকশন।
• সেপ্টেম্বর ২০২৬: ২৩টি প্রতিষ্ঠানের ১৯,০৪১টি সার্ভারের মধ্যে ১,৬৫৪টিতে অ্যান্টিভাইরাস ছিল।
• ১৬ অক্টোবর: দুর্বলতা প্রতিবেদনের সময়সীমা শেষ হয়; তখন পর্যন্ত ৩৪,৫৩৬টি দুর্বলতা শনাক্ত হয়।
• ২০ অক্টোবর: গবেষণা প্রতিষ্ঠানগুলোর সংসদীয় নিরীক্ষায় মন্ত্রণালয়ের নিরাপত্তা ব্যবস্থাপনা নিয়ে প্রশ্ন তোলেন আইনপ্রণেতারা।

হাজারো দুর্বলতা সমাধানের অপেক্ষায়

কোরিয়া ইনস্টিটিউট অব সায়েন্স অ্যান্ড টেকনোলজি, বা KIST, ৭,০৭৯টি দুর্বলতা শনাক্ত করেছে, যা প্রতিষ্ঠানগুলোর মধ্যে সর্বোচ্চ। এরপর রয়েছে কোরিয়া ইনস্টিটিউট অব মেশিনারি অ্যান্ড ম্যাটেরিয়ালসের ৬,৪৭২টি, কোরিয়া ইনস্টিটিউট অব জিওসায়েন্স অ্যান্ড মিনারেল রিসোর্সেসের ৪,২৯০টি এবং KISTI-র ৩,৯৪৪টি। কোরিয়া রিসার্চ ইনস্টিটিউট অব বায়োসায়েন্স অ্যান্ড বায়োটেকনোলজি আরও ২,৬৯৩টি দুর্বলতা শনাক্ত করেছে।

মেশিনারি ইনস্টিটিউটে ৮৯টি সার্ভার থেকে ৬,৪৭২টি দুর্বলতা শনাক্ত হয়েছে, অর্থাৎ প্রতি সার্ভারে গড়ে প্রায় ৭৩টি। একটি সার্ভারেই অনেক দুর্বলতা থাকতে পারে, কারণ এর অপারেটিং সিস্টেম, অ্যাপ্লিকেশন ও নিরাপত্তা সেটিংস প্রতিটিরই আলাদা মনোযোগ প্রয়োজন হতে পারে।

প্রতিষ্ঠানগুলো জানিয়েছে, দুর্বলতা সমাধানের কাজ চলছে। কোনো দুর্বলতা ঠিক করতে হালনাগাদ ইনস্টল, সেটিং পরিবর্তন, অপ্রয়োজনীয় সফটওয়্যার অপসারণ বা প্রবেশাধিকার সীমিত করতে হতে পারে। পরিসংখ্যানে শনাক্ত দুর্বলতার সংখ্যা দেওয়া হয়েছে; বাস্তবে কাজের পরিমাণ নির্ভর করে সেগুলোর ঝুঁকির মাত্রা এবং প্রয়োজনীয় পরিবর্তনের ওপর।

গবেষণা দলগুলোর জন্য সমাধানের কাজটি তাদের ব্যবহৃত সিস্টেমের সঙ্গে সমন্বয় করেও করতে হয়। সার্ভার গণনা চালাতে, পরীক্ষার ফল সংরক্ষণ করতে বা সরঞ্জাম নিয়ন্ত্রণ করতে পারে। মন্ত্রণালয়ের কর্মীসংকটের ব্যাখ্যা থেকে বোঝা যায়, এসব কার্যক্রম সচল রেখে দুর্বলতা মূল্যায়ন ও মেরামতের জন্য দক্ষ কর্মী প্রয়োজন।

জনসাধারণের ইন্টারনেট সেবাতেও অ্যান্টিভাইরাসের ঘাটতি

প্রতিষ্ঠানগুলোর ১৯,০৪১টি সার্ভারের মধ্যে মাত্র ১,৬৫৪টিতে অ্যান্টিভাইরাস ইনস্টল করা ছিল, অর্থাৎ ইনস্টলেশনের হার ৮.৭%। মন্ত্রণালয়ের সদর দপ্তরে এই হার ছিল ৯২.৬%, ব্যবধান ৮৩.৯ শতাংশ পয়েন্ট।

ইন্টারনেটে যুক্ত সার্ভারগুলোতে সামগ্রিকভাবে প্রতিষ্ঠানগুলোর সার্ভারের তুলনায় অ্যান্টিভাইরাসের আওতা বেশি ছিল, তবে প্রায় অর্ধেকেই সফটওয়্যারটি ছিল না: ৭৬৬টির মধ্যে ৩৭২টি, অর্থাৎ ৪৮.৬%। এসব যন্ত্র সরাসরি জনসাধারণের ইন্টারনেটের সংস্পর্শে থাকে, ফলে আক্রমণকারীরা সেবাগুলোর দুর্বলতা খুঁজতে সেগুলো পরীক্ষা করার সুযোগ পায়।

অ্যান্টিভাইরাস সফটওয়্যার ও দুর্বলতা পরীক্ষা ভিন্ন কাজ করে। অ্যান্টিভাইরাস ক্ষতিকর প্রোগ্রাম বা সন্দেহজনক কার্যক্রম খোঁজে। দুর্বলতা পরীক্ষায় মেরামতযোগ্য ত্রুটি শনাক্ত করা হয়। সফটওয়্যারগুলোর অবস্থা এবং ক্ষতিকর প্রোগ্রাম থাকার লক্ষণ, দুটিই প্রতিষ্ঠানগুলোর ব্যবস্থাপনা করতে হবে।

অ্যান্টিভাইরাসের আওতা নিয়ে প্রশ্নের সময় মন্ত্রণালয়ের পরিকল্পনা ও সমন্বয় বিভাগের প্রধান কাং সাং-উক কারিগরি সীমাবদ্ধতার কথা স্বীকার করেন:

গবেষণা প্রতিষ্ঠানগুলোর কিছু সরঞ্জামে কারিগরি কারণে অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করা কঠিন, তাই শতভাগ আওতা নিশ্চিত করা সহজ নয়," তিনি বলেন। "তবে উন্নতির অনেক সুযোগ রয়েছে বলে আমি মনে করি।

কাং বলেন, প্রতিষ্ঠানপ্রধানরা যাতে আরও গুরুত্ব দেন, সে জন্য মন্ত্রণালয় অ্যান্টিভাইরাস ইনস্টলেশনের গতি বাড়াবে এবং তদারকি জোরদার করবে। প্রচলিত অ্যান্টিভাইরাস চালাতে অক্ষম সরঞ্জামের ক্ষেত্রে সমমানের বিকল্প সুরক্ষা যাচাইয়ের আহ্বান জানান লি। এর মধ্যে প্রবেশাধিকার কঠোরভাবে সীমিত করা, নেটওয়ার্ক আলাদা রাখা এবং ক্ষতিকর কার্যক্রম শনাক্তের অন্য পদ্ধতি অন্তর্ভুক্ত থাকতে পারে।

ম্যালওয়্যার শনাক্তের তথ্য ইতিবাচক নিরাপত্তা মূল্যায়ন নিয়ে প্রশ্ন তুলেছে

বোর্ড অব অডিট অ্যান্ড ইন্সপেকশনের আগের এক পর্যালোচনায় ১৭,০৭৩টি সার্ভার পরিচালনাকারী পাঁচটি গবেষণা প্রতিষ্ঠানকে পরীক্ষা করা হয়। মাত্র ৩৭৪টি সার্ভারে, অর্থাৎ ২.২%-এ, অ্যান্টিভাইরাস ইনস্টল করা ছিল। ওই পর্যালোচনায় অন্তর্ভুক্ত প্রতিষ্ঠান ও সময়কাল সেপ্টেম্বর মাসে ২৩টি প্রতিষ্ঠানের জন্য করা হিসাব থেকে আলাদা।

নিরীক্ষকেরা অ্যান্টিভাইরাসবিহীন ২৫১টি সার্ভার পরীক্ষা করে চারটি প্রতিষ্ঠানের ২১টি সার্ভারে ৩৮ ধরনের ক্ষতিকর সফটওয়্যার শনাক্ত করেন। পরীক্ষিত যন্ত্রগুলোর প্রায় ৮.৪%-এ ম্যালওয়্যার ছিল। এই হারটি শুধু ওই পরীক্ষার জন্য বেছে নেওয়া যন্ত্রগুলোর ক্ষেত্রে প্রযোজ্য।

নিরীক্ষায় প্রধান সার্ভারগুলোতে নিরাপত্তা হালনাগাদে বিলম্ব এবং বাইরে থেকে অভ্যন্তরীণ নেটওয়ার্কে প্রবেশের সুযোগ দেওয়া প্রোগ্রামগুলোর ওপর অপর্যাপ্ত নিয়ন্ত্রণও শনাক্ত হয়েছে। এসব তথ্য অ্যান্টিভাইরাস ইনস্টলেশনের পরিসংখ্যানের পাশাপাশি বাস্তব পরিচালন পদ্ধতির চিত্র তুলে ধরে।

এসব দুর্বলতা সত্ত্বেও মন্ত্রণালয় প্রতি বছর প্রতিষ্ঠানগুলোর তথ্য নিরাপত্তা ব্যবস্থাপনাকে ‘অতি ভালো’ হিসেবে মূল্যায়ন করেছে। পিপল পাওয়ার পার্টির আইনপ্রণেতা সিও চন-হো প্রশ্ন তুলেছেন, এসব মূল্যায়নে প্রতিষ্ঠানগুলোর ভেতরের বাস্তব অবস্থা প্রতিফলিত হয়েছে কি না।

তদারকির আরেকটি ঘাটতির কথা তোলেন ডেমোক্রেটিক পার্টির আইনপ্রণেতা কিম নাম-গুক। ২০২৩ সাল থেকে গবেষণা প্রতিষ্ঠানগুলোকে পাঠানো ১৯টি নিরাপত্তা সুপারিশ ও নির্দেশিকার মধ্যে মাত্র একটির ক্ষেত্রে বাস্তবায়ন যাচাই করা হচ্ছিল। তিনি বলেন, আন্তর্জাতিক দুর্বলতা মূল্যায়ন ব্যবস্থায় সর্বোচ্চ ঝুঁকির শ্রেণিতে থাকা একটি দুর্বলতা নিয়ে দেওয়া নির্দেশনা অনুযায়ী পদক্ষেপ নেওয়া হয়েছে কি না, মন্ত্রণালয় সেটিও যাচাই করতে ব্যর্থ হয়েছে।

সব মিলিয়ে এসব তথ্য মন্ত্রণালয়ের জন্য দুটি কাজ সামনে এনেছে: নির্দেশনা মানা হচ্ছে কি না যাচাই করা এবং বিস্তারিত পরীক্ষায় পাওয়া দুর্বলতাগুলো তার মূল্যায়নে প্রতিফলিত হচ্ছে কি না পরীক্ষা করা।

বাজেট বৃদ্ধি ব্যয়ের অগ্রাধিকার নিয়ে প্রশ্ন তুলেছে

ছয়টি প্রতিষ্ঠান বলেছে, অর্থায়ন নিশ্চিত করার পর তারা ধাপে ধাপে অ্যান্টিভাইরাস ইনস্টল করবে। তবে তাদের সম্মিলিত তথ্য নিরাপত্তা বাজেট ২.৪৭ বিলিয়ন ওন থেকে বেড়ে ৩.৬২ বিলিয়ন ওনে দাঁড়িয়েছে, অর্থাৎ ১.১৫ বিলিয়ন ওন বা ৪৬.৩% বৃদ্ধি পেয়েছে।

প্রতিষ্ঠান ছয়টি হলো ন্যাশনাল ইনস্টিটিউট অব গ্রিন টেকনোলজি, কোরিয়া ইনস্টিটিউট অব ওরিয়েন্টাল মেডিসিন, কোরিয়া ইনস্টিটিউট অব ইন্ডাস্ট্রিয়াল টেকনোলজি, কোরিয়া ইনস্টিটিউট অব মেশিনারি অ্যান্ড ম্যাটেরিয়ালস, কোরিয়া ইনস্টিটিউট অব এনার্জি রিসার্চ এবং কোরিয়া ইলেকট্রোটেকনোলজি রিসার্চ ইনস্টিটিউট। ২৩টি প্রতিষ্ঠানই তথ্য নিরাপত্তা বাজেটের যে পরিমাণ চেয়েছিল, কোনো কাটছাঁট ছাড়াই তা অনুমোদিত হয়েছে।

ন্যাশনাল ইনস্টিটিউট অব গ্রিন টেকনোলজি ও কোরিয়া ইনস্টিটিউট অব ওরিয়েন্টাল মেডিসিন, কোনো প্রতিষ্ঠানেই ২০২৫ বা ২০২৬ সালে সার্ভারে অ্যান্টিভাইরাস কেনা বা রক্ষণাবেক্ষণের জন্য আলাদা বাজেট খাত ছিল না। ওরিয়েন্টাল মেডিসিন ইনস্টিটিউটের ১৪১টি সার্ভারের মধ্যে মাত্র দুটিতে অ্যান্টিভাইরাস ইনস্টল করা ছিল।

প্রতিষ্ঠানটি প্রতি সার্ভারে ৫০০,০০০ ওন খরচের হিসাব করেছে; সে অনুযায়ী বাকি ১৩৯টি সার্ভারে অ্যান্টিভাইরাস দিতে ৬৯.৫ মিলিয়ন ওন লাগবে। লির কার্যালয় এই অঙ্কের সঙ্গে নেটওয়ার্ক লাইন ফিতে ৪৩ মিলিয়ন ওন, ক্লাউড সেবায় ২৮ মিলিয়ন ওন এবং চৌম্বকীয় স্টোরেজ মাধ্যম মুছে ফেলার সরঞ্জামে ২২ মিলিয়ন ওন ব্যয়ের তুলনা করেছে।

এই তিন খাতে মোট ব্যয় ছিল ৯৩ মিলিয়ন ওন। তুলনাটি প্রতিষ্ঠানগুলো কত অর্থ পায়, তার পাশাপাশি নিরাপত্তা বাজেট কোন কাজে ব্যয় হচ্ছে, সে প্রশ্নেও নজর দিয়েছে। কিছু অ্যান্টিভাইরাস ইনস্টলেশন ২০২৭ বা ২০২৮ সালের জন্য নির্ধারিত ছিল; এ কারণে লি দ্রুত কাজ শেষ করার আহ্বান জানান।

গবেষণার ফাইলও হার্ড ড্রাইভে রেখে যাওয়া হয়েছিল

বোর্ড অব অডিট অ্যান্ড ইন্সপেকশন কোরিয়া অ্যারোস্পেস রিসার্চ ইনস্টিটিউটে তথ্য নিরাপত্তার একটি বাস্তব ত্রুটি শনাক্ত করেছে। অন্য প্রতিষ্ঠানে চলে যাওয়া এক গবেষক অনুমতি ছাড়াই একটি হার্ড ড্রাইভ নিয়ে যান। এতে ৬০,৯৫৬টি গবেষণা ফাইল ছিল, যার মধ্যে জাতীয় নিরাপত্তা-সংশ্লিষ্ট চারটি প্রকল্পের উপকরণও ছিল।

এই ঘটনা সার্ভারের পাশাপাশি সংরক্ষণযন্ত্রকেও আলোচনায় এনেছে। গবেষণার তথ্য সুরক্ষায় ড্রাইভ কে সরাতে পারবে, কে সেই অনুমোদন দেবে এবং স্থানান্তরের তথ্য কীভাবে নথিভুক্ত হবে, সে নিয়মও প্রয়োজন।

কয়েকটি বিষয় এখনো অমীমাংসিত: ম্যালওয়্যার শনাক্ত বা ড্রাইভ সরানোর ঘটনায় গবেষণার তথ্য প্রকাশিত হয়েছে বলে কোনো নিশ্চিত তথ্য নেই, এসব ঘটনার তদন্ত সম্পন্ন হয়নি এবং সব দুর্বলতা মেরামত শেষ করার নির্দিষ্ট তারিখও নেই। পরবর্তী ঘোষিত পদক্ষেপের মধ্যে রয়েছে মন্ত্রণালয়ের পরীক্ষার মানদণ্ড এবং আইনপ্রণেতাদের দাবি করা পর্যালোচনা।

পরীক্ষার অগ্রাধিকার নির্ধারণে মন্ত্রণালয়ের সময়সীমা

মন্ত্রণালয় ২০২৬ সালের শেষ নাগাদ অভিন্ন অগ্রাধিকার মানদণ্ড তৈরি করে ২০২৭ সাল থেকে তা প্রয়োগের পরিকল্পনা করেছে। ২০২৬ সালেই প্রতিষ্ঠানগুলোর বিদ্যমান মানদণ্ড সংগ্রহ করে জরুরি অগ্রাধিকার বিষয়গুলো অন্তর্ভুক্ত করার কথাও জানিয়েছে তারা। বিস্তৃত কাঠামো কার্যকর হওয়ার আগে এটি একটি প্রাথমিক পদক্ষেপ।

কর্মী ও সরঞ্জামের ঘাটতি থাকলে কোন যন্ত্রগুলো আগে মনোযোগ পাবে, অগ্রাধিকার বিধি তা নির্ধারণ করবে। লির যুক্তি, পরীক্ষার ক্রম নির্ধারণের সময়ও সব সার্ভারে বার্ষিক পরীক্ষা ও দুর্বলতা সমাধানের বাধ্যবাধকতা বজায় রাখতে হবে।

লি বছরের শেষ হওয়ার আগেই সব সার্ভারের নিরাপত্তা পর্যালোচনার আহ্বানও জানিয়েছেন। অ্যান্টিভাইরাস চালাতে অক্ষম সরঞ্জাম নিয়ে মন্ত্রণালয়ের দায়িত্ব প্রসঙ্গে তিনি বলেন:

"যেসব সার্ভারে অ্যান্টিভাইরাস ইনস্টল করা সম্ভব নয়, সেগুলোতে সমমানের বিকল্প সুরক্ষা আছে কি না মন্ত্রণালয়কে যাচাই করতে হবে। প্রতিষ্ঠানপ্রধানরা যাতে সরাসরি তথ্য নিরাপত্তার দায়িত্ব নেন, তা নিশ্চিত করতে তদারকির দায়িত্বও জোরদার করতে হবে," তিনি বলেন।

সব মিলিয়ে এসব তথ্য পরীক্ষার আওতা, মেরামতের কাজ, ম্যালওয়্যার সুরক্ষা ও ব্যবস্থাপনার জবাবদিহি একই আলোচনায় এনেছে। প্রতিষ্ঠানগুলোর জন্য বাস্তব পরীক্ষা হবে: প্রতিটি সার্ভারের নির্ধারিত পরীক্ষাসূচি আছে কি না, শনাক্ত দুর্বলতার সমাধান হচ্ছে কি না এবং বিশেষায়িত সরঞ্জামের কার্যক্রমের সঙ্গে মানানসই সুরক্ষা রয়েছে কি না।

মূল বিষয়গুলো

• ২৩টি গবেষণা প্রতিষ্ঠান ২০২৬ সালে ১৯,০৪১টি সার্ভারের মধ্যে ৩,০২৫টি দুর্বলতা পরীক্ষার জন্য বেছে নিয়েছে, অর্থাৎ ১৫.৯%।
• ১৬ অক্টোবর পর্যন্ত তারা ৩৪,৫৩৬টি দুর্বলতা শনাক্ত করেছে; সেগুলো সমাধানের কাজ এখনো চলছে।
• ১৭,৩৮৭টি সার্ভারে অ্যান্টিভাইরাস ছিল না, এর মধ্যে ৩৭২টি সরাসরি ইন্টারনেটে যুক্ত ছিল।
• আগের এক নিরীক্ষায় পরীক্ষা করা ২৫১টি সার্ভারের মধ্যে ২১টিতে ৩৮ ধরনের ম্যালওয়্যার শনাক্ত হয়।
• অর্থায়নের সীমাবদ্ধতার কথা বলা ছয়টি প্রতিষ্ঠান সম্মিলিতভাবে ৪৬.৩% বেশি নিরাপত্তা বাজেট পেয়েছিল।
• মন্ত্রণালয় ২০২৬ সালের শেষ নাগাদ অভিন্ন পরীক্ষার অগ্রাধিকার নির্ধারণ করে ২০২৭ সালে তা প্রয়োগের পরিকল্পনা করেছে; আইনপ্রণেতারা এর আগেই পূর্ণাঙ্গ পর্যালোচনা চাইছেন।