শনাক্তকরণ সমস্যাই আর মূল সমস্যা নয়
সোলার ইনভার্টার সাইবারসিকিউরিটিতে একটি দৃশ্যমানতার ফাঁক আছে, যা উপেক্ষা করা ক্রমেই কঠিন হয়ে উঠছে। প্রদত্ত উৎসপাঠ অনুযায়ী, King Abdullah University of Science and Technology-এর এক বিজ্ঞানী যে গবেষণাকে সামনে এনেছেন, তাতে দেখা যায় যে সোলার ইনভার্টারের উপর ফার্মওয়্যার-স্তরের আক্রমণ শনাক্ত করা প্রযুক্তিগতভাবে সম্ভব, এবং ল্যাবরেটরি প্রদর্শনে একটি মাত্র হার্ডওয়্যার কাউন্টার ব্যবহার করে 100% পর্যন্ত নির্ভুলতা পাওয়া গেছে। উৎসের যুক্তি অনুযায়ী, সমস্যা এই নয় যে ডিভাইসের ভেতরে শনাক্তকরণ সম্ভব কি না। সমস্যা হলো, সেই সংকেতটি প্রায়ই সেই অপারেটরদের কাছে পৌঁছায় না, যাদের তা নিয়ে পদক্ষেপ নিতে হবে।
এই পার্থক্যটি গুরুত্বপূর্ণ। অবকাঠামো নিরাপত্তায়, ক্ষতিকর আচরণ শনাক্ত করার ক্ষমতা তখনই কার্যকর, যখন সতর্কতাটি যোগাযোগ করা যায়, বোঝা যায় এবং প্রতিক্রিয়ায় রূপান্তর করা যায়। উৎস বলছে, বর্তমান যোগাযোগ মানদণ্ড ইনভার্টার স্তর থেকে গ্রিড অপারেটরদের কাছে ফার্মওয়্যার-অখণ্ডতার সংকেত প্রেরণ করে না। ফলে একটি বাস্তব অন্ধক্ষেত্র তৈরি হয়: ডিভাইসটি বুঝতে পারে যে কিছু ভুল হচ্ছে, অথচ বৃহত্তর সিস্টেম অজ্ঞাত থেকে যায়।
KAUST-এর SENTRY Lab-এর সহযোগী অধ্যাপক এবং প্রধান গবেষক Charalambos Konstantinou-কে উদ্ধৃত করে উৎস বলছে, ইনভার্টার এবং অপারেটরদের মধ্যে একটি অনুপস্থিত “connecting tissue” দরকার। তাঁর বক্তব্য সরাসরি। বিজ্ঞান আছে। সংকেত পৌঁছানোর পথ নেই।
ফার্মওয়্যার-স্তরের আক্রমণ কেন গুরুত্বপূর্ণ
উৎস এই গবেষণাকে এমন একটি স্তরে রাখে, যা অন্য ঘটনায় নজর কেড়েছিল এমন মনিটরিং-সিস্টেম আপসের নিচে। ড্যাশবোর্ড বা বহিরাগত নিয়ন্ত্রণের পরিবর্তে, এই কাজটি ফার্মওয়্যারকেই দেখে: যে কোড ঠিক করে দেয় একটি ইনভার্টার গ্রিডে কত কারেন্ট ঢোকাবে এবং কোন ফেজে। এটি একটি গুরুত্বপূর্ণ স্তর, কারণ ইনভার্টারের আচরণ সরাসরি নির্ধারণ করে বিতরণকৃত সৌর ব্যবস্থা বিদ্যুৎ নেটওয়ার্কের সঙ্গে কীভাবে মিথস্ক্রিয়া করবে।
ফার্মওয়্যার ক্ষতিকরভাবে বদলে গেলে, তার প্রভাব একটি ডিভাইসের বাইরেও ছড়াতে পারে। ইনভার্টার সোলার উৎপাদন এবং গ্রিডের সংযোগস্থলে অবস্থান করে। সেই স্তরে আপস হলে বিদ্যুৎ উৎপাদন বা সিঙ্ক্রোনাইজেশনে ইচ্ছাকৃত ভুল আচরণের সম্ভাবনা বাড়ে, ফলে প্রাথমিক শনাক্তকরণ বিশেষভাবে গুরুত্বপূর্ণ হয়ে ওঠে। উৎস বলছে, Konstantinou-র ল্যাব বছরের পর বছর ধরে এমন আক্রমণ অনুকরণ করেছে এবং সেগুলি শনাক্ত করার পদ্ধতি তৈরি করেছে।
প্রদত্ত পাঠ্যের মূল শিক্ষা হলো, একটি প্রযুক্তিগতভাবে বিশ্বাসযোগ্য উত্তর সামনে এসেছে। ফার্মওয়্যার-স্তরের আক্রমণ শনাক্তকরণকে অনুমাননির্ভর সম্ভাবনা হিসেবে বর্ণনা করা হচ্ছে না। এটি উচ্চ শনাক্তকরণ নির্ভুলতা সহ ল্যাবরেটরি কাজের ভিত্তিতে সম্ভব বলে বর্ণনা করা হয়েছে। ফলে আলোচনাটি সরে যাচ্ছে এই প্রশ্ন থেকে যে সমস্যা দেখা যায় কি না, সেই প্রশ্নে যে সতর্কতাটি কেন কার্যকরী চর্চায় সামনে আসছে না।
মানদণ্ডের ফাঁক
শিরোনামটি মূল বিষয়টি ধরেছে: সোলার ইনভার্টার সাইবারআক্রমণ শনাক্ত করতে পারে, কিন্তু কেউ সেই সংকেত দেখতে পাচ্ছে না। উৎস স্পষ্টভাবে এই ফলাফলকে যোগাযোগ মানদণ্ডের সঙ্গে যুক্ত করেছে। অর্থাৎ, ইনভার্টার অভ্যন্তরীণভাবে কোনো ফার্মওয়্যার-অখণ্ডতার অস্বাভাবিকতা নিবন্ধন করলেও, এমন কোনো মানসম্মত ব্যবস্থা নাও থাকতে পারে, যা সেই সতর্কতা অপারেটরদের গ্রহণযোগ্য ও ব্যবহারযোগ্য আকারে পাঠাতে পারে।
এটি সেই ধরনের সিস্টেম সমস্যা, যা প্রায়ই তখন দেখা দেয় যখন অবকাঠামোর ডিজিটালাইজেশন শাসন ও আন্তঃকার্যক্ষমতা কাঠামোর বিকাশের চেয়ে দ্রুত এগিয়ে যায়। ডিভাইস-স্তরের সক্ষমতা নেটওয়ার্ক-স্তরের দৃশ্যমানতার চেয়ে এগিয়ে যেতে পারে। তখন গুরুত্বপূর্ণ নিরাপত্তা তথ্য যেখানে তৈরি হয়, সেখানেই আটকে থাকে। উৎস স্পষ্ট করে যে গবেষকেরা এখন এই ফাঁকটিকেই তুলে ধরছেন।
এই ফাঁকটি বিশেষভাবে উল্লেখযোগ্য, কারণ বৃহত্তর হুমকির পরিবেশ আরও বাস্তব হয়ে উঠছে। উৎস বলছে, ইনভার্টার-সংযুক্ত সিস্টেমগুলির আশপাশের ঝুঁকির প্রেক্ষাপট আরও স্পষ্ট হয়েছে। এখানে দেওয়া অংশটি আংশিক হলেও, এই উপস্থাপনাটি এতটাই যথেষ্ট যে বোঝা যায় উদ্বেগটি আর তাত্ত্বিক নয়। গবেষকেরা একটি বাস্তব এবং পরিবর্তনশীল হুমকি পরিবেশের প্রতিক্রিয়া দিচ্ছেন, গ্রিড অপারেশন থেকে বিচ্ছিন্ন কোনো কাল্পনিক অনুশীলনের নয়।
অপারেটরদের কেন সংকেত দরকার
গ্রিড অপারেটর এবং সম্পদ ব্যবস্থাপকরা এমন সতর্কতার প্রতিক্রিয়া দিতে পারেন না, যা তারা কখনও পানই না। এটি উৎসের যুক্তির ব্যবহারিক অর্থ। যদি কোনো ডিভাইস ফার্মওয়্যার অস্বাভাবিকতা শনাক্ত করেও তথ্য সেখানেই থেমে যায়, তবে অপারেটররা ঘটনা মিলিয়ে দেখা, প্রভাবিত সম্পদ আলাদা করা বা বৃহত্তর কোনো অভিযান চলছে কি না তা নির্ধারণের সুযোগ হারান।
উৎস অনুপস্থিত যোগাযোগ স্তরটিকে গবেষণা এবং মাঠপর্যায়ের কার্যকারিতার মধ্যে একটি bottleneck হিসেবে উপস্থাপন করে। ইনভার্টারে শনাক্তকরণ প্রয়োজনীয়, কিন্তু যথেষ্ট নয়। যা দরকার তা হলো ডিভাইস-জ্ঞান থেকে সিস্টেম-স্তরের দৃশ্যমানতায় একটি নির্ভরযোগ্য পথ। সেটি না থাকলে, সফল শনাক্তকরণ কার্যত নীরবই থেকে যায়।
এটি শিল্পের স্থিতিস্থাপকতা সম্পর্কে ভাবনাও বদলে দেয়। বিতরণকৃত শক্তি ব্যবস্থায় সাইবারসিকিউরিটি প্রায়ই সীমানা সুরক্ষা, দূরবর্তী প্রবেশ নিয়ন্ত্রণ বা মনিটরিং প্ল্যাটফর্মের দৃষ্টিকোণ থেকে আলোচিত হয়। এখানে তুলে ধরা গবেষণা আরও একটি গুরুত্বপূর্ণ স্তরের কথা বলছে: ইনভার্টারের ভেতরে তৈরি হওয়া ফার্মওয়্যার-অখণ্ডতার জ্ঞানকে মানসম্মত, কার্যকরী উপায়ে বাইরে পাঠানো নিশ্চিত করা।
সংকীর্ণ সমাধান, বিস্তৃত প্রভাব
এই গল্পের উল্লেখযোগ্য দিক হলো, সম্ভাব্য সুফলের তুলনায় অনুপস্থিত অংশটি কতটা ছোট বলে মনে হয়। উৎস বলছে না যে শিল্পকে সম্পূর্ণ নতুন কোনো বৈজ্ঞানিক ব্রেকথ্রু দরকার। বরং বলা হচ্ছে, সেই ব্রেকথ্রু কার্যত ইতিমধ্যে ঘটেছে। যা অনুপস্থিত, তা হলো ডিভাইস-স্তরের শনাক্তকরণ এবং অপারেটর-মুখী সিস্টেমের মধ্যে একীকরণ।
এতে সমস্যাটি আরও নিয়ন্ত্রণযোগ্য মনে হতে পারে, কিন্তু সহজ নয়। যোগাযোগ মানদণ্ড, বিক্রেতা সমন্বয় এবং অপারেশনাল ওয়ার্কফ্লো হলো গুরুত্বপূর্ণ অবকাঠামোর ধীরগতির অংশ। তবুও, উৎস সেই ফাঁকটি নির্দিষ্ট ভাষায় তুলে ধরে, যা উপকারী, কারণ এটি নীতিনির্ধারক, ইউটিলিটি এবং সরঞ্জাম প্রস্তুতকারকদের “আরও সাইবারসিকিউরিটি” ধরনের অস্পষ্ট আহ্বানের বদলে একটি নির্দিষ্ট bottleneck-এর দিকে নির্দেশ করে।
এটি আধুনিক জ্বালানি প্রযুক্তি নিয়ে একটি অস্বস্তিকর সত্যও তুলে ধরে। একটি সিস্টেম ট্যাম্পারিং টের পাওয়ার মতো স্মার্ট হতে পারে, তবু যাদের দায়িত্ব সেই সিস্টেমের, তাদের সতর্ক করার মতো যথেষ্ট সংযুক্ত নাও হতে পারে। সেই অর্থে, ইনভার্টারের গল্প কেবল সোলার হার্ডওয়্যার নিয়ে নয়। এটি অবকাঠামো নেটওয়ার্ক জুড়ে এমবেডেড বুদ্ধিমত্তাকে অপারেশনাল সচেতনতায় রূপান্তর করার বৃহত্তর চ্যালেঞ্জ নিয়েও।
যদি শিল্প এখানে বর্ণিত সংকেত ফাঁকের ওপর কাজ করে, উন্নতিটি অনুপাতে বেশি গুরুত্বপূর্ণ হতে পারে। ভালো শনাক্তকরণ মূল্যবান। কিন্তু শনাক্তকরণকে ভালোভাবে পৌঁছে দেওয়াই নির্ধারণ করতে পারে সেই মূল্য গ্রিডে সময়মতো পৌঁছাবে কি না।
এই নিবন্ধটি PV Magazine-এর প্রতিবেদনভিত্তিক। মূল নিবন্ধটি পড়ুন.
Originally published on pv-magazine.com
