শনাক্তকরণ সমস্যাই আর মূল সমস্যা নয়
সোলার ইনভার্টার সাইবারসিকিউরিটিতে একটি দৃশ্যমানতার ফাঁক আছে, যা উপেক্ষা করা ক্রমেই কঠিন হয়ে উঠছে। প্রদত্ত উৎসপাঠ অনুযায়ী, King Abdullah University of Science and Technology-এর এক বিজ্ঞানী যে গবেষণাকে সামনে এনেছেন, তাতে দেখা যায় যে সোলার ইনভার্টারের উপর ফার্মওয়্যার-স্তরের আক্রমণ শনাক্ত করা প্রযুক্তিগতভাবে সম্ভব, এবং ল্যাবরেটরি প্রদর্শনে একটি মাত্র হার্ডওয়্যার কাউন্টার ব্যবহার করে 100% পর্যন্ত নির্ভুলতা পাওয়া গেছে। উৎসের যুক্তি অনুযায়ী, সমস্যা এই নয় যে ডিভাইসের ভেতরে শনাক্তকরণ সম্ভব কি না। সমস্যা হলো, সেই সংকেতটি প্রায়ই সেই অপারেটরদের কাছে পৌঁছায় না, যাদের তা নিয়ে পদক্ষেপ নিতে হবে।
এই পার্থক্যটি গুরুত্বপূর্ণ। অবকাঠামো নিরাপত্তায়, ক্ষতিকর আচরণ শনাক্ত করার ক্ষমতা তখনই কার্যকর, যখন সতর্কতাটি যোগাযোগ করা যায়, বোঝা যায় এবং প্রতিক্রিয়ায় রূপান্তর করা যায়। উৎস বলছে, বর্তমান যোগাযোগ মানদণ্ড ইনভার্টার স্তর থেকে গ্রিড অপারেটরদের কাছে ফার্মওয়্যার-অখণ্ডতার সংকেত প্রেরণ করে না। ফলে একটি বাস্তব অন্ধক্ষেত্র তৈরি হয়: ডিভাইসটি বুঝতে পারে যে কিছু ভুল হচ্ছে, অথচ বৃহত্তর সিস্টেম অজ্ঞাত থেকে যায়।
KAUST-এর SENTRY Lab-এর সহযোগী অধ্যাপক এবং প্রধান গবেষক Charalambos Konstantinou-কে উদ্ধৃত করে উৎস বলছে, ইনভার্টার এবং অপারেটরদের মধ্যে একটি অনুপস্থিত “connecting tissue” দরকার। তাঁর বক্তব্য সরাসরি। বিজ্ঞান আছে। সংকেত পৌঁছানোর পথ নেই।
ফার্মওয়্যার-স্তরের আক্রমণ কেন গুরুত্বপূর্ণ
উৎস এই গবেষণাকে এমন একটি স্তরে রাখে, যা অন্য ঘটনায় নজর কেড়েছিল এমন মনিটরিং-সিস্টেম আপসের নিচে। ড্যাশবোর্ড বা বহিরাগত নিয়ন্ত্রণের পরিবর্তে, এই কাজটি ফার্মওয়্যারকেই দেখে: যে কোড ঠিক করে দেয় একটি ইনভার্টার গ্রিডে কত কারেন্ট ঢোকাবে এবং কোন ফেজে। এটি একটি গুরুত্বপূর্ণ স্তর, কারণ ইনভার্টারের আচরণ সরাসরি নির্ধারণ করে বিতরণকৃত সৌর ব্যবস্থা বিদ্যুৎ নেটওয়ার্কের সঙ্গে কীভাবে মিথস্ক্রিয়া করবে।
ফার্মওয়্যার ক্ষতিকরভাবে বদলে গেলে, তার প্রভাব একটি ডিভাইসের বাইরেও ছড়াতে পারে। ইনভার্টার সোলার উৎপাদন এবং গ্রিডের সংযোগস্থলে অবস্থান করে। সেই স্তরে আপস হলে বিদ্যুৎ উৎপাদন বা সিঙ্ক্রোনাইজেশনে ইচ্ছাকৃত ভুল আচরণের সম্ভাবনা বাড়ে, ফলে প্রাথমিক শনাক্তকরণ বিশেষভাবে গুরুত্বপূর্ণ হয়ে ওঠে। উৎস বলছে, Konstantinou-র ল্যাব বছরের পর বছর ধরে এমন আক্রমণ অনুকরণ করেছে এবং সেগুলি শনাক্ত করার পদ্ধতি তৈরি করেছে।
প্রদত্ত পাঠ্যের মূল শিক্ষা হলো, একটি প্রযুক্তিগতভাবে বিশ্বাসযোগ্য উত্তর সামনে এসেছে। ফার্মওয়্যার-স্তরের আক্রমণ শনাক্তকরণকে অনুমাননির্ভর সম্ভাবনা হিসেবে বর্ণনা করা হচ্ছে না। এটি উচ্চ শনাক্তকরণ নির্ভুলতা সহ ল্যাবরেটরি কাজের ভিত্তিতে সম্ভব বলে বর্ণনা করা হয়েছে। ফলে আলোচনাটি সরে যাচ্ছে এই প্রশ্ন থেকে যে সমস্যা দেখা যায় কি না, সেই প্রশ্নে যে সতর্কতাটি কেন কার্যকরী চর্চায় সামনে আসছে না।
