Zephyrnet লোগো

সংযুক্ত আরব আমিরাত তীব্র সাইবার-ঝুঁকির সম্মুখীন

তারিখ:

ব্যবসা এবং উদ্ভাবনের জন্য একটি বিশ্বব্যাপী কেন্দ্রে পরিণত হওয়ার উপর সংযুক্ত আরব আমিরাতের ফোকাস মধ্যপ্রাচ্যে ডিজিটাল রূপান্তরকে চালিত করছে, ব্যক্তিগত এমিরেটস এবং সংযুক্ত আরব আমিরাত উভয়ের সরকারই ডিজিটাল প্রযুক্তি এবং পরিষেবা গ্রহণের উপর জোর দিচ্ছে।

সার্জারির UAE ডিজিটাল সরকারের কৌশল 2025, OECD ডিজিটাল গভর্নমেন্ট পলিসি ফ্রেমওয়ার্কের উপর ভিত্তি করে, একটি অন্তর্ভুক্তিমূলক, ডিজিটাল-বাই-ডিজাইন ফ্রেমওয়ার্ক যা স্থিতিস্থাপক এবং ডিফল্টরূপে উন্মুক্ত, এবং ছয়টি স্তম্ভে সংগঠিত 64টি ভিন্ন ডিজিটাল উদ্যোগ নিয়ে গঠিত। ইউনিফাইড ডিজিটাল প্ল্যাটফর্ম (ইউডিপি) - সামগ্রিক কাঠামোর একটি অংশ - কাগজের কাজ দূর করতে এবং আমলাতন্ত্রকে প্রবাহিত করতে একটি সাধারণ প্ল্যাটফর্মের অধীনে সরকারি পরিষেবাগুলিকে একত্রিত করে৷ এবং স্মার্ট দুবাই 2021 কৌশল স্মার্ট, স্থিতিস্থাপক শহর, একটি আন্তঃসংযুক্ত সমাজ, সহজে ব্যবহারযোগ্য স্বায়ত্তশাসিত পরিবহন, এবং একটি চর্বিহীন, সংযুক্ত সরকারের আহ্বান।

তবুও ডিজিটাল রূপান্তরের উদ্যোগগুলি ক্রমবর্ধমান পরিশীলিত সাইবার আক্রমণকারীদের দৃষ্টি আকর্ষণ করেছে এবং স্থানীয় সংস্থানগুলিকে প্রসারিত করেছে। পজিটিভ টেকনোলজিসের তথ্য নিরাপত্তা গবেষণা গ্রুপের প্রধান ইরিনা জিনোভকিনা বলেছেন, বিদ্যমান সাইবার কর্মী বাহিনী মৌলিক নিরাপত্তা প্রচেষ্টা - যেমন প্যাচিং - - এবং সংস্থাগুলি যথেষ্ট সাইবার নিরাপত্তা-দক্ষ পেশাদারদের নিয়োগ করতে পারে না।

“UAE জটিল আক্রমণের উত্থানের মুখোমুখি, আক্রমণকারী কৌশলগুলির বিকাশ, [এবং] ম্যালওয়্যার সনাক্ত করা কঠিন। সবশেষে, কিন্তু অন্তত নয়, জনবলের অভাব নিয়ে [একটি] সমস্যা আছে,” জিনোভকিনা বলেছেন। "ডিজিটাল ট্রান্সফরমেশনের সাথে তাল মিলিয়ে চলার জন্য, সংস্থাগুলিকে এমন তথ্য সম্পদ সনাক্ত করতে হবে এবং মূল্যায়ন করতে হবে যেগুলির সুরক্ষা প্রয়োজন, সেইসাথে সাইবার আক্রমণের ফলে ঘটতে পারে এমন ঘটনাগুলি নির্ধারণ করতে হবে।"

সংযুক্ত আরব আমিরাত ইতিমধ্যে একটি পরিবর্তিত হুমকি ল্যান্ডস্কেপ লক্ষণ দেখছে, সঙ্গে প্রতিদিন 50,000 টিরও বেশি আক্রমণ দেশের পাবলিক সেক্টরকে লক্ষ্য করে. সরকারী সংস্থাগুলি একা নয়: গত দুই বছরে, বিশাল সংখ্যাগরিষ্ঠ (87%) সংযুক্ত আরব আমিরাত ভিত্তিক ব্যবসা একটি সাইবার নিরাপত্তা ঘটনার সম্মুখীন হয়েছেসাইবার সিকিউরিটি ফার্ম ক্যাসপারস্কি অনুসারে।

সংযুক্ত আরব আমিরাতের একটি ক্রমবর্ধমান আক্রমণের সারফেস

সংযুক্ত আরব আমিরাতের হুমকি ল্যান্ডস্কেপের একটি প্রতিবেদনে, আবুধাবি-ভিত্তিক সাইবার নিরাপত্তা পরিষেবা সংস্থা সিপিএক্স খুঁজে পেয়েছে 155,000 এর বেশি দুর্বল সম্পদ দেশের ইন্টারনেট স্পেস স্ক্যান করার সময়। এটি খুঁজে পেয়েছে যে সংযুক্ত আরব আমিরাতে গত পাঁচ বছরে, সবচেয়ে জটিল দুর্বলতার 40% অপ্রচলিত রয়ে গেছে।

"আশঙ্কাজনকভাবে, শোষিত অনেক দুর্বলতা ঐতিহাসিক, প্যাচ ম্যানেজমেন্ট অনুশীলনে একটি ফাঁক নির্দেশ করে," একজন CPX মুখপাত্র একটি ইমেল সাক্ষাত্কারে বলেছেন। "সময়মত এবং কার্যকর প্যাচ ব্যবস্থাপনা অত্যন্ত গুরুত্বপূর্ণ এবং এই দুর্বলতাগুলির দ্বারা সৃষ্ট ঝুঁকি উল্লেখযোগ্যভাবে হ্রাস করতে পারে।"

সংযুক্ত আরব আমিরাতের সাইবার নিরাপত্তা পেশাদারদের অভাব অনেক ক্ষেত্রে সময়োপযোগী সফ্টওয়্যার প্যাচিংকে অবাস্তব করে তুলেছে। প্রকৃতপক্ষে, প্রযুক্তিগত পেশাদারদের সামগ্রিকভাবে কম সরবরাহের প্রবণতা রয়েছে, দেশটি স্বীকার করেছে যে এটি "আধুনিক প্রযুক্তিতে প্রশিক্ষিত ফেডারেল সরকারের কর্মীবাহিনী" বাড়ানোর লক্ষ্যমাত্রার মাত্র 10% পথ, UAE ডিজিটাল সরকারের মতে কৌশল 2025।

CPX মুখপাত্র বলেছেন, "UAE-তে আক্রমণের সারফেস ক্রমাগতভাবে ক্লাউড কম্পিউটিং, অপারেশনাল টেকনোলজি (OT), এবং কৃত্রিম বুদ্ধিমত্তা (AI) এর মতো প্রযুক্তির ক্রমবর্ধমান গ্রহণের সাথে সম্প্রসারিত হচ্ছে, যা হুমকি অভিনেতাদের অবৈধ সিস্টেম অনুপ্রবেশের জন্য সুযোগ প্রদান করে।" "সাইবারসিকিউরিটি স্থানীয়, আঞ্চলিক এবং বৈশ্বিক সীমানা অতিক্রম করে, একটি ঐক্যবদ্ধ প্রতিক্রিয়া প্রয়োজন।"

সংযুক্ত আরব আমিরাতের অগ্রগতি সাইবার অপরাধীদের আকর্ষণ করে

ডিজিটাল রূপান্তরের প্রচেষ্টা সাইবার অপরাধীদের দৃষ্টি আকর্ষণ করেছে।

প্রায় 91 টেলিগ্রাম ফোরাম এবং চ্যানেলের 250 মিলিয়নেরও বেশি বার্তার বিশ্লেষণে, সাইবার নিরাপত্তা সংস্থা পজিটিভ টেকনোলজিস দেখতে পেয়েছে যে সংযুক্ত আরব আমিরাত হল উপসাগরীয় সহযোগিতা কাউন্সিলের (জিসিসি) মধ্যে সবচেয়ে বেশি উল্লেখিত দেশ, যেখানে 46% বার্তা সংযুক্ত আরব আমিরাতের কথা উল্লেখ করেছে। , যেখানে সৌদি আরব দ্বিতীয় স্থানে রয়েছে, 23% বার্তা সেই দেশকে উল্লেখ করে।

সাইবার অপরাধীরা ক্রমবর্ধমানভাবে এআই প্রযুক্তি যেমন বড় ভাষা মডেল (এলএলএম) ব্যবহার করে, তাদের আক্রমণগুলি আরও পরিশীলিত হয়ে উঠছে, কম সহজ-সরল প্রচারণার সাথে, পজিটিভ টেকনোলজিসের জিনোভকিনা বলে।

"সমস্ত নতুন প্রযুক্তি ঝুঁকি নিয়ে আসে, বিশেষ করে নিরাপত্তা ল্যান্ডস্কেপে," সে বলে৷ "[সংযুক্ত আরব আমিরাতের জন্য], দেশে ডিজিটাল রূপান্তর একীকরণ জটিলতা এবং ডেটা সুরক্ষা উদ্বেগের মতো চ্যালেঞ্জগুলির মুখোমুখি হতে পারে।"

আরেকটি উদ্বেগ: ডিজিটাল রূপান্তর আক্রমণের পৃষ্ঠের ক্ষেত্রফলকে বাড়িয়ে তুলতে পারে, এটি দেশের অবকাঠামোতে সফল আক্রমণের প্রভাবকেও বাড়িয়ে দেয়।

সংযুক্ত আরব আমিরাত সবসময়ই খুব ব্যবসায়িকভাবে এগিয়ে আছে, এবং যখন ডিজিটাইজেশন বাড়ানো দেশটিকে আরও বন্ধুত্বপূর্ণ ডিজিটাল অর্থনীতিতে সাহায্য করে, এটি একটি সফল আক্রমণের ক্ষেত্রে ব্যাঘাতের সম্ভাবনাকেও বাড়িয়ে তুলতে পারে, জন আমাটো বলেছেন, গার্টনারের একজন সিনিয়র ডিরেক্টর বিশ্লেষক এবং মধ্যপ্রাচ্যের জন্য গার্টনার নিরাপত্তা ও ঝুঁকি সম্মেলনের সভাপতি।

"এস্তোনিয়াতে DDoS আক্রমণের ক্লাসিক উদাহরণ দেখুন - তাদের একটি বিশাল ডিজিটাল রূপান্তর উদ্যোগ ছিল, এবং কয়েক বছর আগে [2007 সালে], রাশিয়া মূলত এক সময়ে কয়েক মাস ধরে তাদের পঙ্গু করতে সক্ষম হয়েছিল," তিনি বলেছেন। "ডিজিটাল রূপান্তর অবশ্যই সেই সমীকরণের একটি অংশ - এটি এমন কিছু ঘটার সম্ভাবনা বাড়ায় না, তবে এটি যদি করে তবে এটি অবশ্যই প্রভাব বাড়ায়।"

আরও ক্লাউড-নেটিভ নিরাপত্তা

ক্লাউড-সিকিউরিটি ফার্ম নেটস্কোপের সমাধান কৌশলের পরিচালক রিচ ডেভিস বলেছেন, সংযুক্ত আরব আমিরাতের সংস্থাগুলিকে নিশ্চিত করতে হবে যে পরিষেবাগুলি ক্লাউডে চলে যাওয়ার সাথে সাথে সাইবার নিরাপত্তা অনুসরণ করে।

মধ্যপ্রাচ্যের সংস্থাগুলির কাছে এখনও লিগ্যাসি হার্ডওয়্যার যন্ত্রপাতি রয়েছে যা একটি ক্লাউড-নেটিভ ডিজিটাল রূপান্তরকে আরও চ্যালেঞ্জিং এবং নিরাপদ করা কঠিন করে তোলে।

ডেভিস বলেছেন, সরকারী সংস্থা এবং বেসরকারী সেক্টরের সংস্থাগুলিকে সুরক্ষা-একটি পরিষেবা হিসাবে (SaaS) এবং পরিকাঠামো-এ-সার্ভিস (IaaS) সরঞ্জামগুলি এবং একটি সামগ্রিক শূন্য-বিশ্বাস মডেল গ্রহণ করা উচিত।

"এই নিরাপত্তা রূপান্তর নিরাপত্তা পরিষেবাগুলিকে একটি কেন্দ্রীয় অবস্থানের বাইরে নিয়ে যায় যাতে নতুন পরিষেবা সংস্থাগুলি তাদের ডিজিটাল রূপান্তরকে সহায়তা করার জন্য মোতায়েন করছে"। "আমরা যে প্রাথমিক শিফটটি লক্ষ্য করেছি তা হল প্রথাগত পরিধি সুরক্ষা মডেল থেকে একটি দর্শনের স্থানান্তর, যেটি ধরে নেয় যে ডেটা এবং অ্যাপ্লিকেশনগুলি সর্বত্র রয়েছে এবং কর্মীরা যে কোনও জায়গা থেকে সেগুলি অ্যাক্সেস করছে।"

সাইবারসিকিউরিটি পেশাদারদের ঘাটতি দেশটির ক্লাউড পরিষেবা এবং ডিজিটাল সম্পদগুলির নিরাপত্তা পরিচালনা করার ক্ষমতাকেও সীমিত করছে, একটি সমস্যা যা মধ্যপ্রাচ্যে সীমাবদ্ধ নয়, গার্টনারের আমাটো বলে।

“আপনি এমন লোকদের কোথায় পাবেন যারা এই জিনিসের জন্য পরিকল্পনা করার জন্য যথেষ্ট দক্ষ? আপনি কিভাবে এটি পরিচালনা করবেন?" তিনি বলেন. "মানুষ খুঁজে পাওয়া সর্বদাই সবচেয়ে বড় সমস্যা হতে চলেছে যা আমরা সংযুক্ত আরব আমিরাতের নিরাপত্তার জন্য এবং বিশ্বের অন্য যেকোনো জায়গায় দেখতে পাই।"

স্পট_আইএমজি

সর্বশেষ বুদ্ধিমত্তা

স্পট_আইএমজি