রয়্যাল নেভির ড্রোন বোটের ক্যামেরা সরবরাহ-শৃঙ্খলকে সতর্ক করল

একটি রুটিন পরীক্ষা বড় কৌশলগত সমস্যাকে প্রকাশ করল

যুক্তরাজ্যের Ministry of Defense নিশ্চিত করেছে যে Royal Navy ব্যবহৃত Kraken K3 Scout unmanned surface vessels-এর একটি উপ-ব্যবস্থাকে প্রভাবিত করা একটি সাইবারসিকিউরিটি সমস্যা ধরা পড়েছে, কারণ চীনা-নির্মিত ক্যামেরা উপাদান চীনের একটি ডিভাইসে ডেটা পাঠাচ্ছিল বলে পাওয়া গেছে। মন্ত্রণালয়ের মতে, এই আবিষ্কার থেকে এমন কোনো প্রমাণ মেলেনি যে প্রতিরক্ষা-সংক্রান্ত ডেটা বা সামরিক সিস্টেমে প্রবেশ করা হয়েছে বা সেগুলি ক্ষতিগ্রস্ত হয়েছে। তবুও ঘটনাটি পশ্চিমা সামরিক বাহিনীগুলো বছরের পর বছর ধরে ঠেকাতে চাওয়া এক সমস্যার বিষয়ে তীক্ষ্ণ সতর্কতা হয়ে উঠেছে: হার্ডওয়্যার সরবরাহ-শৃঙ্খলের ভেতরে লুকিয়ে থাকা ডিজিটাল ঝুঁকি।

প্রভাবিত নৌযানগুলো Royal Navy-র ক্রমবর্ধমান অচালিত সামুদ্রিক ব্যবস্থার অংশ। এসব ভেসেল নজরদারি, স্কাউটিং এবং উপকূলীয় অভিযানকে বিস্তৃত করার জন্য তৈরি, যাতে নাবিকদের সরাসরি ঝুঁকিতে ফেলতে না হয়। ফলে এগুলো কার্যকর, কিন্তু একই সঙ্গে সেন্সর, যোগাযোগ সরঞ্জাম এবং সফটওয়্যার ইন্টিগ্রেশনের ওপর অত্যন্ত নির্ভরশীল হয়ে পড়ে, যা শৃঙ্খলের যেকোনো অংশ দুর্বলভাবে নিয়ন্ত্রিত হলে দুর্বলতার জায়গা হয়ে উঠতে পারে।

এই ক্ষেত্রে, Ministry of Defense যেটিকে একটি রুটিন সাইবার ভলনারেবিলিটি অ্যাসেসমেন্ট বলেছে, সেই সময়ই সমস্যাটি সামনে আসে। মন্ত্রণালয় জানিয়েছে, পরে তদন্তে এমন কোনো প্রমাণ মেলেনি যে তার ডেটা বা সিস্টেম বাইরে থেকে অ্যাক্সেস করা হয়েছে, ক্ষতিগ্রস্ত হয়েছে, বা প্রেরণ করা হয়েছে। সমস্যা চিহ্নিত হওয়ার পর ক্যামেরাগুলোর ইন্টারনেট সংযোগও বন্ধ করে দেওয়া হয়েছিল বলে তারা জানায়।

এই বিবরণগুলো গুরুত্বপূর্ণ। নিশ্চিত ক্ষতির প্রমাণ না থাকায় বোঝা যায়, অন্তত এই অর্থে যে ভলনারেবিলিটি আরও গুরুতর অপারেশনাল ভাঙনে পরিণত হওয়ার আগে সেটি ধরে ফেলতে মন্ত্রণালয়ের পরীক্ষা ও আশ্বাস প্রক্রিয়া কাজ করেছে। কিন্তু এতে মূল সমস্যার গুরুত্ব কমে না। কোনো সামরিক প্ল্যাটফর্মের জন্য একটি বিধ্বংসী হ্যাক হওয়া জরুরি নয়, তবু সরবরাহ-শৃঙ্খল ঝুঁকি বাস্তব হতে পারে। কোনো কার্যকর নৌ-সিস্টেমে থাকা একটি উপাদান যদি চীনের দিকে ডেটা পাঠাতে সক্ষম হয়, তবে তা ক্রয়-তদারকি, উপাদানের উৎস, এবং প্রযুক্তিগত যাচাইকরণ নিয়ে কঠিন প্রশ্ন তোলার জন্য যথেষ্ট।

অচালিত ব্যবস্থা কেন সাইবার ঝুঁকি বাড়ায়

অচালিত প্ল্যাটফর্মকে প্রায়ই সক্ষমতা বাড়ানোর পরিষ্কার, দ্রুত ও সস্তা উপায় হিসেবে উপস্থাপন করা হয়। এগুলো manned systems-এর তুলনায় বেশি সংখ্যায় মাঠে নামানো যায় এবং নানা মিশনের জন্য মানিয়ে নেওয়া যায়। তবে এগুলো সাইবার ঝুঁকিও কেন্দ্রীভূত করে। ক্যামেরা, টেলিমেট্রি ইউনিট, যোগাযোগ লিংক, দূরনিয়ন্ত্রিত ফাংশন এবং onboard autonomy সবই এমন ইলেকট্রনিকসের ওপর নির্ভর করে, যেগুলোর মধ্যে অঘোষিত বৈশিষ্ট্য, দুর্বল firmware, অথবা বহিরাগত call-home আচরণ থাকতে পারে।

K3 Scout-এর ঘটনাটি দেখায়, আপাতদৃষ্টিতে সীমিত একটি উপ-ব্যবস্থাও কৌশলগতভাবে গুরুত্বপূর্ণ হয়ে উঠতে পারে। একটি camera assembly শুধু নিষ্ক্রিয় সরঞ্জাম নয়। আধুনিক সিস্টেমে এতে onboard processor, wireless function, embedded software, update pathway এবং network interface থাকতে পারে। এই স্তরগুলোর যেকোনোটি data leakage, external connectivity, বা বৃহত্তর system architecture জুড়ে lateral movement-এর পথ তৈরি করতে পারে।

এই কারণেই সামরিক ক্রেতারা increasingly trusted supply chains-কে combat readiness-এর অংশ হিসেবে দেখছেন, কেবল back-office compliance নয়। সমস্যা হলো, global electronics manufacturing এখনও গভীরভাবে আন্তঃসংযুক্ত। রাজনৈতিকভাবে সংবেদনশীল বা উচ্চ-ঝুঁকির উৎসের উপাদান সরাসরি বা prime integrator থেকে বহু স্তর দূরের subcontractor-দের মাধ্যমে finished system-এ ঢুকে পড়তে পারে।

Royal Navy-এর ঘটনাটি সেই বৃহত্তর pattern-এর সঙ্গেই মিলে যায় বলে মনে হচ্ছে। The War Zone-এ উদ্ধৃত প্রতিবেদনে বলা হয়েছে, উপাদানগুলো ভেসেলগুলোর ক্যামেরায় পাওয়া গেছে এবং আচরণটি ধরা পড়ার পর internet connectivity কেটে দেওয়া হয়েছে। মন্ত্রণালয় কোনো সমস্যা ছিল তা অস্বীকার করেনি, তবে বলেছে তাদের তদন্তে প্রতিরক্ষা ডেটা ক্ষতি বা সিস্টেম ক্ষতিগ্রস্ত হওয়ার প্রমাণ মেলেনি। এই পার্থক্যটাই সম্ভবত আনুষ্ঠানিক প্রতিক্রিয়া নির্ধারণ করবে: মেরামতির জন্য যথেষ্ট জরুরি, কিন্তু এখনো সফল শত্রুভাবাপন্ন অনুপ্রবেশের প্রমাণ নয়।

একক ঘটনা থেকে ক্রয়-পরীক্ষা

এখন বড় প্রশ্ন হলো এটি একটি পৃথক প্রযুক্তিগত সংশোধন হিসেবেই থাকবে, নাকি নৌ ও প্রতিরক্ষা ক্রয়ব্যবস্থাজুড়ে বিস্তৃত পর্যালোচনার ট্রিগার হবে। Ministry of Defense-এর বিবৃতি স্পষ্টভাবে ইঙ্গিত দেয় যে সরকার ঘটনাটিকে এমন প্রমাণ হিসেবে তুলে ধরতে চায় যে রুটিন assurance কাজ করছে। এটি একটি যুক্তিসংগত প্রাতিষ্ঠানিক বার্তা। তবু কৌশলগত প্রতিদ্বন্দ্বীদের embedded technology জড়িত পুনরাবৃত্ত ঘটনাগুলো ইউরোপ, যুক্তরাষ্ট্র এবং মিত্র প্রতিরক্ষা বাজারের নীতিগত পরিবেশ বদলে দিয়েছে।

ক্রয় কর্মকর্তাদের এখন শুধু প্ল্যাটফর্ম কী করে তা নয়, এর ভেতরের প্রতিটি ডিজিটাল উপাদান কী করতে সক্ষম, সেটিও যাচাই করতে চাপ বাড়ছে। এটি ঐতিহ্যগত প্রতিরক্ষা গ্রহণযোগ্যতা পরীক্ষার চেয়ে কঠিন মানদণ্ড। এর জন্য firmware, network behavior, remote access pathway, update mechanism এবং সময়ের সঙ্গে vendor dependency-র আরও ঘনিষ্ঠ পর্যালোচনা দরকার।

সমুদ্র-ড্রোনের ক্ষেত্রে ঝুঁকি বিশেষভাবে বেশি, কারণ এগুলো নজরদারি, উপকূলীয় নিরাপত্তা, রেকনাইসেন্স সহায়তা এবং সংবেদনশীল অবকাঠামোর কাছাকাছি অভিযানের জন্য ব্যবহার করা যায়। এমন ব্যবস্থায় কোনো compromised sensor বা communication pathway, প্ল্যাটফর্মের নিয়ন্ত্রণ না নিয়েও, গোয়েন্দা-সম্পর্কিত মূল্য তৈরি করতে পারে।

• Ministry of Defense বলেছে, সমস্যাটি একটি রুটিন সাইবার ভলনারেবিলিটি অ্যাসেসমেন্টের সময় ধরা পড়ে।
• তদন্তকারীরা বলেছে, MOD ডেটা বা সিস্টেমে প্রবেশ, ক্ষতি, বা বহিরাগত প্রেরণের কোনো প্রমাণ মেলেনি।
• সমস্যা শনাক্ত হওয়ার পর ক্যামেরার ইন্টারনেট সংযোগ সরিয়ে দেওয়া হয়।
• প্রভাবিত সিস্টেমগুলো Royal Navy-র ব্যবহৃত Kraken K3 Scout unmanned surface vessels-এ ছিল।

মিত্র প্রতিরক্ষা সরবরাহ-শৃঙ্খলের জন্য সতর্ক সংকেত

এই ঘটনা এমন সময় এসেছে, যখন পশ্চিমা সরকারগুলো Beijing-এর সংবেদনশীল প্রযুক্তি পথে সম্ভাব্য প্রবেশাধিকার নিয়ে ক্রমশ উদ্বিগ্ন। সেই উদ্বেগ ইতিমধ্যেই টেলিকম নীতি, গুরুত্বপূর্ণ অবকাঠামো পর্যালোচনা এবং রপ্তানি নিয়ন্ত্রণকে বদলে দিয়েছে। প্রতিরক্ষা ব্যবস্থা এখন পরবর্তী যৌক্তিক ক্ষেত্র, যেখানে অস্পষ্টতা মেনে নেওয়ার ক্ষমতা কমছে।

Royal Navy-র জন্য তাত্ক্ষণিক কাজ হলো remediation এবং assurance। বৃহত্তর প্রতিরক্ষা খাতের জন্য শিক্ষা একটি ড্রোন বোটের একটি মডেল নিয়ে নয়, বরং দ্রুতগতির autonomy প্রোগ্রামের পেছনের ক্রয়-ধারণা নিয়ে। অচালিত ব্যবস্থা স্কেল ও নমনীয়তার প্রতিশ্রুতি দেয়, কিন্তু কেবল তখনই, যখন তাদের ডিজিটাল সরবরাহ-শৃঙ্খল বিশ্বাসযোগ্য এবং নিয়মিত যাচাইযোগ্য হয়।

এর মানে, আরও শক্তিশালী নিরাপত্তা নিশ্চয়তার বিনিময়ে কেনাকাটা করা সামরিক বাহিনীকে বেশি খরচ, ধীর onboarding, বা সীমিত vendor pool মেনে নিতে হতে পারে। শান্তিকালীন বাজেটে এই সমঝোতা অদক্ষ মনে হতে পারে। কিন্তু কার্যকরী দৃষ্টিতে, সিস্টেম ইতিমধ্যে মোতায়েন হয়ে যাওয়ার পরে দুর্বলতা খুঁজে পাওয়ার চেয়ে এটি সস্তা হতে পারে।

এখন পর্যন্ত উপলব্ধ প্রমাণ অনুযায়ী, Royal Navy-র ঘটনাটি ব্রিটিশ সামরিক নেটওয়ার্কের নিশ্চিত compromise নয়। কিন্তু এটি দেখায়, একটি ক্যামেরা উপাদানের মতো সাধারণ জিনিস থেকেও কৌশলগত ঝুঁকি শুরু হতে পারে। বর্তমান নিরাপত্তা আবহে, এটি আর সামান্য প্রযুক্তিগত টীকা নয়। এটি একটি প্রাথমিক সতর্কবার্তা, কীভাবে প্রতিদ্বন্দ্বিতাপূর্ণ সরবরাহ-শৃঙ্খল আধুনিক প্রতিরক্ষা সক্ষমতার নির্ভরযোগ্যতাকে আকার দিচ্ছে।

এই নিবন্ধটি twz.com-এর প্রতিবেদনের ভিত্তিতে লেখা। মূল নিবন্ধটি পড়ুন.