নরওয়ের পরীক্ষার পর চীনা বৈদ্যুতিক বাসের নিরাপত্তা ঘাটতি পূরণে উদ্যোগী ডেনমার্ক

নরওয়েতে বাসের পরীক্ষা ডেনমার্কে কেন উদ্বেগ তৈরি করল

নরওয়েতে নিয়ন্ত্রিত পরীক্ষায় দেখা গেছে, চীনে তৈরি বৈদ্যুতিক বাসে দূর থেকে সংযোগের ব্যবস্থা রয়েছে, যা চলাচলের সময় বাস বন্ধ করে দিতে ব্যবহার করা হতে পারে। এ সংযোগের বৈধ কারণ রয়েছে, মূলত সফটওয়্যার হালনাগাদ ও রোগনির্ণয়ের জন্য। নিরাপত্তা পর্যালোচকদের মতে, একই সংযোগপথের অপব্যবহার হলে চলাচল ব্যাহত হতে পারে। কোনো অনিয়ন্ত্রিত দূরনিয়ন্ত্রণে যাতে পরিষেবা প্রভাবিত না হয়, তা নিশ্চিত করতে ডেনমার্কের সংস্থা ও পরিবহন পরিচালকেরা এখন দৈনন্দিন চলাচলে থাকা শত শত বাস খতিয়ে দেখছেন। এর মধ্যে কোপেনহেগেন ও আশপাশে মুভিয়ার পরিচালিত ২৬২টি ইউটং বাসও রয়েছে।

নরওয়ের গণপরিবহন সংস্থা রুটার বিচ্ছিন্ন পরিবেশে দুটি ইউটং বাসের পরীক্ষা চালায়। প্রকৌশলীরা নিশ্চিত করেন, হালনাগাদ, রোগনির্ণয় ও জ্বালানি ব্যবস্থাপনায় সহায়ক ব্যবস্থায় নির্মাতা সংযোগ করতে পারে। তদন্তকারীরা দেখেন, সিম কার্ড খুলে ফেললে বাইরের সংযোগ বন্ধ হয়ে যায়। তবে এতে সরাসরি আগমনের তথ্য, দূর থেকে ত্রুটি শনাক্তকরণ এবং আগাম রক্ষণাবেক্ষণের মতো গুরুত্বপূর্ণ পরিষেবাও বন্ধ হয়। রুটার জাতীয় ও স্থানীয় কর্তৃপক্ষকে বিষয়টি জানিয়েছে এবং ভবিষ্যৎ ক্রয়ের ক্ষেত্রে আরও কঠোর নিরাপত্তা শর্ত তৈরির প্রস্তুতি নিচ্ছে।

দূর থেকে কোনো সরবরাহকারী বাসের দিকনির্দেশনা, ব্রেক বা গতি নিয়ন্ত্রণ করতে পারে—এমন ধারণা প্রত্যাখ্যান করেছে ইউটং। কোম্পানির ভাষ্য, তথ্য সংযোগটি রক্ষণাবেক্ষণের জন্য এবং ইউরোপের তথ্য ফ্রাঙ্কফুর্টে অ্যামাজন ওয়েব সার্ভিসেসের একটি কেন্দ্রে সংরক্ষিত থাকে, যেখানে এনক্রিপশন ও প্রবেশাধিকার নিয়ন্ত্রণ রয়েছে। নরওয়ে বা ডেনমার্কে দূর থেকে বাস বন্ধ করে দেওয়ার কোনো নথিভুক্ত ঘটনা নেই। তা সত্ত্বেও পরিচালকেরা গুরুত্বপূর্ণ সরঞ্জামে যেকোনো অনিয়ন্ত্রিত প্রবেশপথকে অগ্রহণযোগ্য ঝুঁকি হিসেবে দেখছেন।

বাসের পরীক্ষায় নরওয়ে কী পেয়েছিল

রুটার জানিয়েছে, তাদের দল বাসে সংযুক্ত ই-সিম ও স্টোরেজ মডিউল পেয়েছে, যেগুলোর মাধ্যমে বাস ও বাইরের সার্ভারের মধ্যে নিরাপদ মোবাইল সংযোগ স্থাপন করা যায়। এ সংযোগ দূরবর্তী রোগনির্ণয় ও সফটওয়্যার হালনাগাদে সহায়তা করত। প্রকৌশলীরা সিদ্ধান্তে পৌঁছান, কোনো অসৎ ব্যবহারকারী বা হ্যাক হওয়া বিক্রেতা অ্যাকাউন্টের মাধ্যমে বিদ্যুৎ সরবরাহ কিংবা বাস চালু রাখার অন্যান্য কার্যক্রম ব্যাহত করা সম্ভব হতে পারে। পরীক্ষায় দূর থেকে বাসের দিকনির্দেশনা বা ব্রেক নিয়ন্ত্রণের প্রমাণ মেলেনি। তবে ট্র্যাকশন বা বিদ্যুৎ বন্ধ করে বাস থামিয়ে দেওয়ার সম্ভাবনা উঠে এসেছে।

একই বয়সী ইউরোপীয় নির্মাতার বাসও পরীক্ষা করে পরিবহন সংস্থাটি। ওই বাসগুলোতে দূর থেকে হালনাগাদের সুবিধা ছিল না। এতে আক্রমণের সুযোগ কমেছে, তবে নমনীয়তা ও রক্ষণাবেক্ষণের দক্ষতাও সীমিত হয়েছে। এ পার্থক্য এবং ইউটং বাসের পরীক্ষার ফল নরওয়ের কর্মকর্তাদের এই সিদ্ধান্তে পৌঁছাতে সহায়তা করেছে যে সংযুক্ত পরিষেবার ওপর নির্ভরশীল যেকোনো ব্র্যান্ডের জন্য আরও স্পষ্ট ক্রয়শর্ত দরকার।

সিম কার্ড খুলে ফেলার সমাধান ও তার খেসারত

সিম কার্ড খুলে ফেললে দূরবর্তী সংযোগ সঙ্গে সঙ্গেই বিচ্ছিন্ন হয়, কিন্তু এতে অনেক গণপরিবহন সংস্থার নির্ভরশীল সরঞ্জামও অচল হয়ে পড়ে। সরাসরি আগমনের তথ্য দেখানো বোর্ড ও মোবাইল অ্যাপের পূর্বাভাস যানবাহনের সংযোগের ওপর নির্ভর করে। দূরবর্তী রোগনির্ণয় ও সফটওয়্যার রক্ষণাবেক্ষণের পরিকল্পনাও একইভাবে চলে। স্থায়ীভাবে সংযোগ বিচ্ছিন্ন রাখলে ত্রুটি দেখা দিলে পরিষেবা পুনরুদ্ধারে বেশি সময় লাগবে এবং খরচ বাড়তে পারে, কারণ প্রযুক্তিবিদেরা বিস্তারিত টেলিমেট্রি ও আগাম সতর্কতা পাবেন না। পরিচালকেরা এমন লক্ষ্যভিত্তিক সুরক্ষা ব্যবস্থা বিবেচনা করছেন, যাতে জরুরি তথ্যপ্রবাহ চালু থাকে, অথচ স্পষ্ট অনুমোদন ও তদারকি ছাড়া বিক্রেতারা প্রবেশ করতে না পারে।

বাস কি সত্যিই দখল করা হয়েছিল

কর্মকর্তাদের ভাষ্য, বাসে দূর থেকে সরাসরি নিয়ন্ত্রণ চালানোর কোনো ঘটনা ঘটেনি। ইউটং জানিয়েছে, দিকনির্দেশনা, চালিকাশক্তি ও ব্রেকের মতো নিরাপত্তার জন্য গুরুত্বপূর্ণ ব্যবস্থাগুলো বাইরের নেটওয়ার্ক থেকে কোনো নির্দেশ গ্রহণ করে না। রুটারের পরীক্ষা এবং বিশেষজ্ঞদের ব্যাখ্যায় অপেক্ষাকৃত সীমিত একটি ঝুঁকির কথা উঠে এসেছে। সংযুক্ত ব্যবস্থার মাধ্যমে বিদ্যুৎ বা ব্যাটারি ব্যবস্থাপনা বদলে দিলে বাস অচল হয়ে যেতে পারে। বাস চলার সময় চালকের পূর্ণ নিয়ন্ত্রণ থাকলেও এমন বিঘ্ন পরিষেবা পরিচালনার ক্ষেত্রে গুরুতর সমস্যা তৈরি করতে পারে।

রুটারের প্রধান নির্বাহী কর্মকর্তা বের্ন্ট রেইতান ইয়েনসেন বলেন, হস্তক্ষেপের চেষ্টা হওয়ার সম্ভাবনা কম, তবু ঝুঁকি কমাতে তিনি পদক্ষেপ নেওয়ার আহ্বান জানান।

আমাদের ঝুঁকিটিকে গুরুত্বের সঙ্গে নিতে হবে।

ডেনমার্ক কী পদক্ষেপ নিচ্ছে

ডেনমার্কের নাগরিক সুরক্ষা ও জরুরি ব্যবস্থাপনা সংস্থা জানিয়েছে, দেশটিতে দূর থেকে বাস বন্ধ করে দেওয়ার কোনো নিশ্চিত ঘটনার বিষয়ে তারা অবগত নয়। সংস্থাটির সতর্কতা, নিরাপত্তা নিয়ন্ত্রণ দুর্বল হলে ইন্টারনেটে সংযুক্ত উপব্যবস্থা ও সেন্সর কাজে লাগিয়ে পরিষেবা ব্যাহত করা যেতে পারে। তারা পরিস্থিতি পর্যবেক্ষণ করছে, বর্তমান নির্দেশনা যথেষ্ট কি না তা যাচাই করছে এবং প্রতিরোধ ও প্রতিক্রিয়া বিষয়ে পরিচালকদের পরামর্শ দিতে প্রস্তুত।

ডেনমার্কের বৃহত্তম গণপরিবহন সংস্থা মুভিয়া জিল্যান্ডজুড়ে চীনে তৈরি ৪৬৯টি বৈদ্যুতিক বাস চালায়, যার মধ্যে ২৬২টি ইউটংয়ের। মুভিয়ার প্রধান পরিচালন কর্মকর্তা ইয়েপে গার্ড স্বীকার করেছেন, সফটওয়্যার ব্যবস্থা উন্মুক্ত নেটওয়ার্কে থাকলে সংযুক্ত যানবাহন দূরবর্তী হস্তক্ষেপের ঝুঁকিতে পড়তে পারে। তিনি উল্লেখ করেন, এ উদ্বেগ বহু ধরনের সংযুক্ত যানবাহন ও যন্ত্রের ক্ষেত্রেই প্রযোজ্য। এটি শুধু চীনা বাসের মধ্যে সীমাবদ্ধ নয়। নতুন দরপত্রে সাইবার নিরাপত্তার শর্ত আরও কঠোর করার পরিকল্পনা করছে মুভিয়া। পাশাপাশি বর্তমান বহরের জন্য সুরক্ষাব্যবস্থা মূল্যায়ন করছে সংস্থাটি।

রাজনৈতিক নেতারা ও নাগরিক সমাজের সংগঠনগুলো গণপরিবহনকে গুরুত্বপূর্ণ অবকাঠামো হিসেবে বিবেচনা করে জাতীয় মানদণ্ড তৈরির দাবি জানিয়েছে। তাদের যুক্তি, বিদেশি বিক্রেতাদের ওপর অতিরিক্ত নির্ভরতা সংকটের সময় প্রতিরোধক্ষমতা দুর্বল করে। আইনপ্রণেতারা অভিন্ন দরপত্রের মানদণ্ড, সরবরাহকারীর ঝুঁকি যাচাই, তথ্য সংরক্ষণের অবস্থানসংক্রান্ত নিয়ম এবং অনিয়ন্ত্রিত দূরবর্তী প্রবেশাধিকারে সীমা আরোপের মতো বিকল্প খতিয়ে দেখছেন। যেকোনো পরিবর্তন ডেনমার্ক ও ইউরোপীয় ইউনিয়নের ক্রয় আইন মেনে করতে হবে, একই সঙ্গে পরিষেবা সচল রাখার জন্য পরিচালকদের ব্যবহারিক সরঞ্জামও দিতে হবে।

প্রবেশাধিকার ও তথ্য নিয়ে ইউটংয়ের বক্তব্য

ইউটং বলেছে, তাদের বাসে নিরাপত্তার জন্য গুরুত্বপূর্ণ কার্যক্রম দূর থেকে নিয়ন্ত্রণ করা সম্ভব নয়। কোম্পানির ভাষ্য, প্রধান নিয়ন্ত্রণ ইউনিটটি দিকনির্দেশনা, চালিকাশক্তি ও ব্রেক ব্যবস্থার থেকে আলাদা। তথ্য সংযোগটি রোগনির্ণয়, কর্মক্ষমতা পর্যবেক্ষণ এবং কেবিন আগে থেকে গরম করার মতো আরামদায়ক সুবিধায় সহায়তা করে। হালনাগাদের জন্য পরিচালকের স্পষ্ট অনুমোদন লাগে। কোম্পানিটি আরও জানিয়েছে, ইউরোপীয় ইউনিয়নের আওতাভুক্ত তথ্য ফ্রাঙ্কফুর্টে সংরক্ষিত থাকে এবং এনক্রিপশন ও কঠোর প্রবেশাধিকার নিয়ন্ত্রণের মাধ্যমে সুরক্ষিত। রুটার ব্যাখ্যা করেছে, তাদের অনুসন্ধানে তাত্ত্বিক ঝুঁকির কথা বলা হয়েছে এবং নিরাপত্তাসংক্রান্ত কোনো ঘটনা ঘটেনি।

প্রযুক্তিগত ঝুঁকির ব্যাখ্যা

আধুনিক বাসে মোবাইল নেটওয়ার্কের সঙ্গে যুক্ত একটি টেলিমেটিকস ইউনিট থাকে। এ ইউনিট ক্লাউড প্ল্যাটফর্মের সঙ্গে যোগাযোগ করে যানবাহনের অবস্থা-সংক্রান্ত তথ্য পাঠায় এবং সফটওয়্যার প্যাকেজ বা কনফিগারেশন পরিবর্তন গ্রহণ করে। বাসের ভেতরে একটি কন্ট্রোলার এরিয়া নেটওয়ার্ক চালিকাশক্তি, ব্যাটারি, দরজা, হিটিং ব্যবস্থা ও চালকের ডিসপ্লের মতো উপব্যবস্থাগুলোকে যুক্ত করে। ভালো নকশায় নিরাপত্তার জন্য গুরুত্বপূর্ণ সংযোগগুলো শক্তিশালী বিচ্ছিন্নতাসহ পৃথক লাইনে রাখা হয়। তবে বাস্তবে ত্রুটি শনাক্ত ও মেরামতের জন্য সহায়তা দলগুলোকে নেটওয়ার্কগুলোর মধ্যে সংযোগ দিতে হয়। পরিচয় যাচাই বা প্রবেশাধিকারের নিয়ম দুর্বল হলে একই সংযোগগুলো আক্রমণকারীদের কাছে আকর্ষণীয় হয়ে ওঠে।

বাসকে হলিউডি কায়দায় দূর থেকে দখলে নেওয়া বিশ্বাসযোগ্য ঝুঁকি নয়। প্রধান উদ্বেগ হলো এমন দূরবর্তী নির্দেশ, যা চালিকাশক্তি বা বিদ্যুৎ বন্ধ করে দেয়, অথবা এমন সফটওয়্যার হালনাগাদ, যা কোনো যন্ত্রাংশ নষ্ট করে বাসকে অচল করে ফেলে। শত শত যানবাহনের কনফিগারেশন ও সরবরাহকারীর অ্যাকাউন্ট একই হলে, দিকনির্দেশনা বা ব্রেকে হাত না দিয়েও একটি নিরাপত্তা লঙ্ঘন ব্যাপক বিঘ্ন ঘটাতে পারে। সংস্থাগুলো নিশ্চিত হতে চায় যে দূরবর্তী সংযোগ স্বয়ংক্রিয়ভাবে বন্ধ থাকে, ভূমিকা-ভিত্তিক প্রবেশাধিকার কার্যকর হয় এবং অপব্যবহারের সন্দেহ হলে পরিচালকেরা সঙ্গে সঙ্গে বাইরের সংযোগ বিচ্ছিন্ন করতে পারেন।

বাস্তবে যেসব ব্যবস্থা প্রভাবিত হতে পারে

• ট্র্যাকশন বিদ্যুৎ চালু করা ও ইনভার্টার চালুর শর্ত
• চার্জ ও ডিসচার্জের সীমাসহ ব্যাটারি ব্যবস্থাপনার সেটিং
• চার্জ নিয়ন্ত্রণের যুক্তি ও সময়সূচি
• নিয়ন্ত্রণ ইউনিট ও সেন্সরে বিদ্যুৎ সরবরাহকারী নিম্ন ভোল্টেজের বিদ্যুৎ বণ্টনব্যবস্থা
• হিটিং, বায়ু চলাচল ও আলোর মতো কেবিনের ব্যবস্থা

নিরাপদ ও দক্ষ পরিচালনার জন্য প্রয়োজনীয় তথ্য অক্ষুণ্ন রেখে এসব সংযোগপথ আরও সুরক্ষিত করায় নিরাপত্তা দলগুলো মনোযোগ দিচ্ছে। লক্ষ্য হলো দূরবর্তী রোগনির্ণয় ও নিরাপত্তার জন্য গুরুত্বপূর্ণ নয় এমন হালনাগাদ চালু রাখা, পাশাপাশি স্থানীয় অনুমোদন ছাড়া কোনো দূরবর্তী পদক্ষেপে যাতে যানবাহন অচল না হয়, তা নিশ্চিত করা।

নতুন নিয়ম কেমন হতে পারে

গণপরিবহন সংস্থা, নিয়ন্ত্রক ও সরবরাহকারীরা সংযুক্ত যানবাহনের বহরের উপযোগী সুরক্ষাব্যবস্থা তৈরি করছে। টেলিমেট্রি ও দূরবর্তী সহায়তার সুবিধা বজায় রেখে চালনা ব্যবস্থায় অনিয়ন্ত্রিত প্রবেশপথ বন্ধ করাই এসব ব্যবস্থার লক্ষ্য। চুক্তির ভাষা, সনদায়ন ও প্রযুক্তিগত নিয়ন্ত্রণের মধ্যে সমন্বয় থাকতে হবে, যাতে বাসের নেটওয়ার্কে কী প্রবেশ করবে এবং কখন করবে, সে বিষয়ে পরিচালকদের চূড়ান্ত সিদ্ধান্ত থাকে।

• সংযোগের স্থানীয় নিয়ন্ত্রণ, যাতে সঙ্গে সঙ্গে বিক্রেতার প্রবেশাধিকার বন্ধ করা যায়
• হালনাগাদ অনুমোদন ব্যবস্থা, যাতে ইনস্টল করার আগে ফার্মওয়্যার ও কনফিগারেশনের পরিবর্তন পর্যালোচনা ও স্বাক্ষরিত হয়
• রোগনির্ণয় ব্যবস্থা ও নিরাপত্তার জন্য গুরুত্বপূর্ণ নেটওয়ার্কের মধ্যে কঠোর বিচ্ছিন্নতা
• সব দূরবর্তী সেশনের জন্য ভূমিকা-ভিত্তিক প্রবেশাধিকার ও বহু-ধাপের পরিচয় যাচাই
• অপরিবর্তনযোগ্য লগ সংরক্ষণ এবং দূরবর্তী সংযোগের স্বাধীন নিরীক্ষা
• তথ্য সংরক্ষণের অবস্থানসংক্রান্ত স্পষ্ট নিয়ম ও এনক্রিপশনের মানদণ্ড
• নিরাপদ উন্নয়ন পদ্ধতি ও ঘটনা মোকাবিলার সক্ষমতাসহ দরপত্রে সরবরাহকারীর ঝুঁকি যাচাই
• সংযুক্ত যানবাহন প্ল্যাটফর্মের তৃতীয় পক্ষের অনুপ্রবেশ পরীক্ষা ও সনদায়ন

যাত্রী ও শহরের জন্য এর অর্থ কী

যাত্রীদের পরিষেবায় তাৎক্ষণিক কোনো পরিবর্তন আশা করার কারণ নেই। বাসগুলো চালকেরাই চালান এবং যানবাহনের বাইরে থেকে সেগুলো পরিচালনা করা যায় না। পরিচালকদের ভাষ্য, এসব বাসের ক্যামেরা ইন্টারনেটের সঙ্গে যুক্ত নয়, তাই সরাসরি ছবি পাঠানোর ঝুঁকি নেই। যানবাহন বিচ্ছিন্ন করতে কোনো পরিচালক সিম কার্ড খুলে ফেললে সরাসরি আগমনের পূর্বাভাস, বহরের ড্যাশবোর্ড ও দূরবর্তী রোগনির্ণয় ব্যবস্থা দুর্বল হয়ে পড়বে। তাই সংস্থাগুলো এমন বহুস্তরীয় নিয়ন্ত্রণকে অগ্রাধিকার দিচ্ছে, যা পরিষেবার তথ্যপ্রবাহ সচল রাখে এবং অননুমোদিত নির্দেশ ঠেকায়।

দূরবর্তী রক্ষণাবেক্ষণের সুবিধা এবং আরও কঠোর স্থানীয় নিয়ন্ত্রণে যে নিশ্চয়তা পাওয়া যায়, তার মধ্যে ভারসাম্য রাখতে হচ্ছে শহরগুলোকে। সংযোগ বিচ্ছিন্ন করলে ঝুঁকি কমতে পারে, তবে নির্ভরযোগ্যতা ক্ষতিগ্রস্ত হয় এবং খরচ বাড়ে। ভারসাম্যপূর্ণ পদ্ধতিতে শক্তিশালী তদারকি, স্বচ্ছতা ও যাচাইযোগ্য প্রযুক্তিগত নিয়ন্ত্রণের মাধ্যমে সংযুক্ত বহরের সুবিধা বজায় রাখা যায়, একই সঙ্গে বাইরের হস্তক্ষেপ থেকে চালনা ব্যবস্থাও সুরক্ষিত থাকে।

মূল বিষয়গুলো

• নরওয়ের পরীক্ষায় ইউটং বাসে দূরবর্তী প্রবেশের একটি সংযোগপথের তথ্য পাওয়ার পর চীনে তৈরি শত শত বৈদ্যুতিক বাস নিরীক্ষা করছে ডেনমার্ক।
• রুটারের বিচ্ছিন্ন পরিবেশে চালানো পরীক্ষায় দেখা গেছে, সিম কার্ড খুলে ফেললে দূরবর্তী প্রবেশ বন্ধ হয়, তবে সরাসরি তথ্য ও রোগনির্ণয়ও অচল হয়ে যায়।
• দিকনির্দেশনা, চালিকাশক্তি বা ব্রেক নিয়ন্ত্রণের সক্ষমতা থাকার কথা অস্বীকার করেছে ইউটং। কোম্পানিটি জানিয়েছে, ইউরোপীয় ইউনিয়নের তথ্য ফ্রাঙ্কফুর্টে এনক্রিপশন ও প্রবেশাধিকার নিয়ন্ত্রণসহ সংরক্ষিত থাকে।
• ডেনমার্কের নাগরিক সুরক্ষা সংস্থা জানিয়েছে, বাস বন্ধ করে দেওয়ার কোনো পরিচিত ঘটনা নেই। তবে শক্তিশালী নিয়ন্ত্রণ না থাকলে সংযুক্ত উপব্যবস্থার অপব্যবহার হতে পারে বলে সতর্ক করেছে।
• মুভিয়া ২৬২টি ইউটংসহ চীনে তৈরি ৪৬৯টি বৈদ্যুতিক বাস পরিচালনা করে এবং ভবিষ্যৎ দরপত্রে সাইবার নিরাপত্তার শর্ত আরও কঠোর করার পরিকল্পনা করছে।
• প্রধান ঝুঁকি হলো বিদ্যুৎ বা ব্যাটারি ব্যবস্থাপনা দূর থেকে ব্যাহত করা, যা চালকের দিকনির্দেশনা ও ব্রেকের নিয়ন্ত্রণ থাকলেও বাস অচল করে দিতে পারে।
• প্রস্তাবিত প্রতিরোধব্যবস্থার মধ্যে রয়েছে সংযোগ বিচ্ছিন্ন করার স্থানীয় সুইচ, হালনাগাদ অনুমোদন ব্যবস্থা, নেটওয়ার্ক বিচ্ছিন্নতা, বহু-ধাপের প্রবেশাধিকার এবং স্বাধীন নিরীক্ষা।
• পরিচালকেরা পুরো বহরের সংযোগ বন্ধ না করে অনিয়ন্ত্রিত দূরবর্তী প্রবেশ বন্ধ করার পাশাপাশি পরিষেবার মান বজায় রাখতে চান।