ক্যাসপারস্কির গবেষক হিয়া বলেন, “এআই ও এর বিভিন্ন প্রয়োগের মাধ্যমে আধুনিক প্রতিষ্ঠানগুলোতে গতি ও কানেক্টিভিটি বাড়ছে। একই সময়ে আইটি (আইটি) ও অপারেশনাল টেকনোলজি (ওটি) পরিবেশে নিরাপত্তার অদৃশ্য ঝুঁকিও বাড়ছে। তাই সাইবার নিরাপত্তা এখন শুধু সময়ের সঙ্গে পাল্লা দেওয়ার বিষয় নয়; বরং প্রতিষ্ঠানের ভেতরে কী ঘটছে, তা অদৃশ্য থাকার আগেই শনাক্ত করার বিষয়।”
হিয়া কয়েকটি গুরুত্বপূর্ণ প্রবণতার কথা তুলে ধরেন। এর মধ্যে রয়েছে এআই-সহায়তাপ্রাপ্ত সাইবার হামলা, আইটি ও ওটি অবকাঠামোকে লক্ষ্য করে সাইবার নাশকতা এবং আরও জটিল সাইবার গুপ্তচরবৃত্তি। তিনি বলেন, “গত বছর আমরা প্রতিদিন গড়ে ৫ লাখ ইউনিক ক্ষতিকর ফাইল শনাক্ত ও প্রতিহত করেছি, যা ২০২৪ সালের তুলনায় ৭ শতাংশ বেশি। এশিয়া-প্যাসিফিক অঞ্চলের সাম্প্রতিক সাইবার হামলাগুলো দেখিয়েছে, অনলাইন ও বাস্তব জগতের মধ্যকার বিভাজন এখন কার্যত আর নেই। মাত্র কয়েক সপ্তাহ আগে নিসিরে কর্পোরেশন (Nichirei Corp)-এর ওপর সাইবার হামলার কারণে তাদের লজিস্টিকস নেটওয়ার্কে বিঘ্ন ঘটে। অন্যদিকে, ভারতের উৎপাদন খাত এশিয়া-প্যাসিফিক অঞ্চলে শিল্পপ্রতিষ্ঠানকে লক্ষ্য করে র্যানসমওয়্যার হামলার অন্যতম প্রধান কেন্দ্রে পরিণত হয়েছে। বিভিন্ন সাইবার অপরাধী গোষ্ঠী নিয়মিত কারখানার কার্যক্রম ও শিল্পপ্রতিষ্ঠানের আইটি সেবা অচল করে দিচ্ছে।”
তিনি আরও বলেন, “এআই এজেন্ট সাইবার সাপ্লাই চেইনে নতুন একটি স্তর যুক্ত করেছে। শুধু চলতি বছরেই ক্যাসপারস্কি এজেন্টভিত্তিক এআই সফটওয়্যারের ছদ্মবেশে থাকা ১৫ হাজারের বেশি ম্যালওয়্যার নমুনা শনাক্ত করেছে। এআই এজেন্টগুলো তৃতীয় পক্ষের ফ্রেমওয়ার্ক, এপিআই ও প্লাগইনের ওপর নির্ভরশীল হওয়ায় সরবরাহ শৃঙ্খলের একটি উপরের স্তরের (Upstream) উপাদান আক্রান্ত হলে তার প্রভাব পরবর্তী একাধিক সিস্টেমে ছড়িয়ে পড়তে পারে। এতে সাইবার নাশকতা ও সাইবার গুপ্তচরবৃত্তির ঝুঁকি অনেক বেড়ে যায়। তাই হুমকি যখন এআইনির্ভর হয়ে উঠছে এবং প্রতিরক্ষাও এআই-চালিত হচ্ছে, তখন এশিয়া-প্যাসিফিকের প্রতিষ্ঠানগুলোকে শুধু হামলা ঠেকানোর দিকে নয়, তাদের নিজস্ব পরিবেশে ইতোমধ্যে কী ঘটছে তা তারা কতটা দেখতে পাচ্ছে, সেদিকেও নজর দিতে হবে।
ক্যাসপারস্কির কম্প্রোমাইজ অ্যাসেসমেন্ট-এর তথ্যও এ ঝুঁকির বিষয়টি তুলে ধরেছে। বিশ্লেষণ করা ঘটনাগুলোর ৩১ শতাংশে তিন মাসের বেশি সময় ধরে ক্ষতিকর কার্যক্রম চলেছে। আর উচ্চমাত্রার ঝুঁকিপূর্ণ সাইবার আক্রান্তের ৫২ শতাংশ শনাক্ত হয়েছে ঘটনার ৯০ দিন পর। সবচেয়ে দীর্ঘস্থায়ী একটি ঘটনা শনাক্ত হওয়ার আগে চার বছর ধরে সক্রিয় ছিল।
হিয়া বলেন, “আমাদের সাম্প্রতিক প্রতিবেদন দেখিয়েছে কেন আধুনিক ও সমন্বিত সিকিউরিটি অপারেশনস সেন্টার (SOC) এখন ব্যবসার জন্য গুরুত্বপূর্ণ হয়ে উঠছে। প্রতিষ্ঠানগুলো যদি শুধু হামলার পর প্রতিক্রিয়া জানায় বা নিয়মিত নজরদারির ব্যবস্থা না থাকে, তাহলে হামলাকারীরা নেটওয়ার্কের ভেতরে ছড়িয়ে পড়া, অধিকতর প্রবেশাধিকার অর্জন এবং গুরুত্বপূর্ণ সিস্টেমের নিয়ন্ত্রণ নেওয়ার জন্য মূল্যবান সময় পেয়ে যায়।”
ক্যাসপারস্কি তাদের নিরাপত্তা প্রযুক্তি ও সেবাগুলোতে এআই এবং মানব বিশেষজ্ঞের সমন্বিত সক্ষমতা ব্যবহার করছে। হিয়া বলেন, “ক্যাসপারস্কির কাছে এআই কোনো অতিরিক্ত সুবিধা নয়। গত ২০ বছর ধরে আমাদের পুরো প্রযুক্তি ব্যবস্থায় এআই যুক্ত রয়েছে। এর মাধ্যমে আমরা দ্রুত হুমকি শনাক্ত করতে, আরও কার্যকরভাবে বিভিন্ন কাজ স্বয়ংক্রিয় করতে এবং ধারাবাহিক সুরক্ষা দিতে পারছি। সাইবার হুমকি যতই পরিবর্তিত হোক, সাইবার নিরাপত্তার ভবিষ্যৎ এআই ও মানুষের দক্ষতার সমন্বয়ের মধ্যেই রয়েছে বলে আমরা সবসময় বিশ্বাস করি। বিষয়টি এআই অথবা মানুষ এমন নয়; আমরা একে ‘হিউমেশিন ইন্টেলিজেন্স’ বলি। বছরের পর বছর ধরে এই দর্শনই আমাদের উদ্ভাবনকে পরিচালিত করেছে এবং ভবিষ্যতের সাইবার হুমকি মোকাবিলায়ও এটি গুরুত্বপূর্ণ ভূমিকা রাখবে।”
ক্যাসপারস্কি নেক্সট, কম্প্রোমাইজ অ্যাসেসমেন্ট, ম্যানেজড ডিটেকশন অ্যান্ড রেসপন্স (এমডিআর), ইন্সিডেন্ট রেসপন্স এবং এসওস কনসাল্টিং -এর মতো সলিউশনগুলোর মাধ্যমে প্রতিষ্ঠানগুলো হুমকি শনাক্তকরণ, তদন্ত, দ্রুত প্রতিক্রিয়া এবং সামগ্রিক সাইবার নিরাপত্তা সক্ষমতা আরও শক্তিশালী করতে পারে বলে জানিয়েছে ক্যাসপারস্কি।
