সাইবার হামলার ঝুঁকির বিরুদ্ধে শিল্প নেটওয়ার্ক প্রতিক্রিয়া প্রতিরোধমূলক ব্যবস্থা গ্রহণের জন্য

সম্প্রতি, মার্কিন যুক্তরাষ্ট্রে বৃহত্তম জ্বালানি পরিবহন পাইপলাইন সাইবার নিরাপত্তা থেকে স্থগিত করা হয়েছে, যার ফলে রাজ্য জরুরি অবস্থার ঘোষণা দেয়, যার ফলে নিরাপত্তা শিল্প গরম আলোচনার সৃষ্টি করে। যেহেতু ওটি প্রযুক্তি ক্রমাগত তথ্যপ্রযুক্তির (আইটি) সাথে যুক্ত হয়েছে, আইটি প্রযুক্তির ব্যবহার ক্রমবর্ধমান একটি আক্রমণ ওটি সিস্টেম হয়ে উঠছে এবং একটি ধ্বংসাত্মক হাব তৈরি করছে, কীভাবে শিল্প ইন্টারনেট নেটওয়ার্ক রক্ষা করতে পারে, আক্রমণকারীদের সফলভাবে নিয়ন্ত্রণ কমান্ডগুলি কার্যকর করতে বাধা দেয় এবং ধ্বংসাত্মক নেটওয়ার্ক প্রভাব তৈরি করে ?

এর আগে, ইউএস ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) ইন্ডাস্ট্রিয়াল নেটওয়ার্ক সিকিউরিটি রিস্ক রেসপন্স সুপারিশের একটি বিজ্ঞপ্তি প্রকাশ করে, মূল অবকাঠামোতে নিরাপত্তা হুমকি নির্দেশ করে এবং কিভাবে শিল্প নিয়ন্ত্রণ ব্যবস্থা রক্ষা করা যায় সে বিষয়ে পরামর্শ প্রদান করে। এই কাগজটি ঘোষণার মূল বিষয়বস্তু অনুবাদ করে এবং রেফারেন্স দেয় এবং শিল্প নেটওয়ার্ক এবং ওটি সিস্টেমের ব্যবস্থাপনা পরিচালনা করে, ওটি নেটওয়ার্ক পরিবেশের পর্যবেক্ষণ এবং সনাক্তকরণের ক্ষমতা বৃদ্ধি করে এবং নেটওয়ার্ক অনুপ্রবেশের বিপর্যয়কর প্রভাব রোধ করে।

নেটওয়ার্ক নিরাপত্তা উন্নত করার ব্যবস্থা

কর্পোরেট নেতৃত্ব থেকে শুরু করে ওটি সিস্টেম অপারেটর, অনেকেই জিজ্ঞাসা করছেন:" সীমিত সম্পদের অধীনে, কিভাবে আমরা ওটি এবং নিয়ন্ত্রণ ব্যবস্থার নেটওয়ার্ক নিরাপত্তা উন্নত করতে পারি এবং সাফল্য নিশ্চিত করতে পারি? [জিজি] কোট; এই প্রশ্নের উত্তর দেওয়ার জন্য, এনএসএ ওটি নেটওয়ার্কগুলির ব্যবহারিক ব্যবহারের প্রস্তাব দেয়। মূল্যায়ন পদ্ধতি এবং মৌলিক নেটওয়ার্ক নিরাপত্তা উন্নতি পদ্ধতি।

এন্টারপ্রাইজ আইটি-টু-ওটি সংযোগের মূল্য, ঝুঁকি এবং খরচ ব্যাপকভাবে মূল্যায়ন করুন

(1) স্বীকৃত যে স্বতন্ত্র, অসম্পূর্ণ দ্বীপ টাইপ ওটি সিস্টেম এন্টারপ্রাইজ আইটি সিস্টেমের একটি সিস্টেমের সাথে একটি বহিরাগত সংযোগের সাথে সংযুক্ত হওয়ার চেয়ে বেশি নিরাপদ (বাহ্যিক সংযোগ নির্বিশেষে নিরাপদ বলে বিবেচিত হয়)। বিরতিহীনভাবে সংযুক্ত ওটি সিস্টেমগুলি একটি ভাল আপস হতে পারে কারণ এটি কেবল তখনই ঝুঁকিতে থাকে যখন তারা সংযুক্ত থাকে, শুধুমাত্র যখন প্রয়োজন হয়, যেমন আপডেট ডাউনলোড করা বা সীমিত সময়ের মধ্যে দূরবর্তীভাবে অ্যাক্সেস করার সময় প্রয়োজন।

(2) আইটি সিস্টেমকে ওটি নেটওয়ার্কের সাথে সংযুক্ত করুন এবং / অথবা মূল্যবান ব্যবসার সাথে সিস্টেমের পরিবেশ নিয়ন্ত্রণ করুন, যার মধ্যে অনেকগুলি বিষয় জড়িত:

ডাটা / তথ্য সংযুক্ত করা এবং ব্যবহার করা সহজ।

টিটি টেকনিশিয়ানদের মতো বিদ্যমান ক্ষমতার সুবিধা নিন।

আইটি টুলস ব্যবহার করে বা মিলিয়ে সিস্টেম মনিটরিং করা হয়।

আইটি ইন্টিগ্রেশনের মাধ্যমে তাত্ত্বিক সমন্বয় বাস্তবায়ন করুন, যেমন ওটি সম্পদের ব্যবস্থাপনা।

(3) আইটি সিস্টেমকে ওটি পরিবেশের ঝুঁকির সাথে এন্টারপ্রাইজগুলির সাথে সংযুক্ত করুন, এতে অন্তর্ভুক্ত থাকতে পারে, যার মধ্যে রয়েছে:

নিয়ন্ত্রণ করা কঠিন।

নিরাপত্তা ব্যবস্থা / যন্ত্রপাতি সঠিকভাবে কাজ করতে পারে না।

বাধা বা বন্ধের কারণে রাজস্ব ক্ষতি।

যদি নিরাপত্তা ব্যবস্থা / সরঞ্জামগুলি অস্বাভাবিকভাবে কাজ না করে, মানুষ গুরুতর অবস্থায় হতাহতের কারণ হবে।

(4) বিদ্যমান ওটি নেটওয়ার্ক এবং এন্টারপ্রাইজ আইটি সিস্টেমের সাথে সরঞ্জাম সংযুক্ত করার অতিরিক্ত খরচের কারণে কোয়ান্টিফায়ার, খরচ সহ অনেক দিক জড়িত থাকতে পারে, যার মধ্যে রয়েছে:

ওটি নেটওয়ার্ক এবং অবকাঠামোর বিভাজন এবং সুরক্ষা বড় আকারের বিপদের ঝুঁকি কমাতে।

OT সম্পদের জন্য প্রয়োজনীয় আপডেট পণ্য বা সিস্টেম লাইসেন্স ফি সর্বশেষ সংস্করণে ডাউনলোড এবং আপডেট করুন। পুরনো ফার্মওয়্যার, সফ্টওয়্যার ইত্যাদির ক্ষেত্রে সম্ভাব্য দুর্বলতাগুলি হ্রাস করার জন্য এটি গুরুত্বপূর্ণ এবং সংযোগ পরিবেশে ব্যবহৃত ঝুঁকি হ্রাস করার জন্যও এটি প্রয়োজনীয়।

যদি OT সম্পত্তিতে পরিষেবা জীবন থাকে যা মেয়াদ শেষ হতে চলেছে বা পণ্য সহায়তা প্রদান করতে চলেছে, OT সিস্টেমের আপগ্রেড খরচ বৃদ্ধি পাবে। এর মধ্যে কেবল যন্ত্রপাতি খরচই নয়, ওটি ডিভাইস প্রতিস্থাপন ও পরীক্ষার কারণে কোনো সম্ভাব্য আয় হ্রাস বা কাজের প্রাপ্যতাও অন্তর্ভুক্ত হওয়া উচিত।

ওটি সম্পদ সঠিকভাবে রক্ষণাবেক্ষণ ও সুরক্ষার জন্য অতিরিক্ত কর্মী এবং সম্পদ প্রয়োজন।

(5) নেতাদের প্রতিবেদন ফলাফল প্রদান করুন যাতে তারা কার্যকরভাবে মূল্য, ঝুঁকি এবং খরচ / সম্পদ মূল্যায়ন করতে পারে।

আইটি-টু-ওটি নেটওয়ার্ক এন্টারপ্রাইজগুলির সাথে সংযোগ স্থাপনের নেটওয়ার্ক সুরক্ষা উন্নত করুন

কৌশল, বিদ্যমান আইটি সম্পদ এবং অবাধে উপলব্ধ সরঞ্জামগুলি আইটি-টু-ওটি নেটওয়ার্ক এন্টারপ্রাইজের জন্য আরও নিরাপদ হওয়া উচিত, যা নেটওয়ার্ক পুনরুদ্ধারের ক্ষমতা উন্নত করতে এবং কাজের প্রস্তুতি নিশ্চিত করার জন্য নেটওয়ার্ক এবং বিরতিহীন সংযোগ ব্যবস্থার ক্ষেত্রেও প্রযোজ্য। প্রস্তুত.

(1) ব্যাপক ব্যবস্থাপনা, এনক্রিপশন সুরক্ষা (এনক্রিপশন, এবং প্রমাণীকরণ), এবং অ্যাক্সেস চ্যানেলগুলিতে অ্যাক্সেসের একটি তালিকা সেট করুন যাতে সমস্ত অ্যাক্সেস প্রচেষ্টা রেকর্ড করা হয়। অ্যাক্সেস চ্যানেলগুলি অনেক দিক অন্তর্ভুক্ত করতে পারে, উদাহরণস্বরূপ:

সরবরাহকারী বা কোন আউটসোর্সিং আইটি সম্পদ সহায়তা, সরবরাহকারী পোর্টেবল কম্পিউটার সহ পরিচিত এবং অজানা দূরবর্তী পর্যবেক্ষণ সহ।

পর্যবেক্ষণ এবং / অথবা সতর্কতা বিজ্ঞপ্তির জন্য দূরবর্তী সংযোগ।

অভ্যন্তরীণ অ্যাক্সেস, বিশেষত বিদ্যমান খোলা, অ-পরিচালিত নেটওয়ার্ক, সার্ভার বা সরঞ্জামগুলির মাধ্যমে।

সরাসরি শারীরিক অ্যাক্সেস।

(2) মনিটর প্রোব যুক্ত করুন এবং দূরবর্তী অ্যাক্সেসের অনুমতি দেওয়ার জন্য যেকোনো ক্রস-ডোমেন সংযোগগুলি পর্যবেক্ষণ করুন। সক্রিয় পর্যবেক্ষণ না হওয়া পর্যন্ত সমস্ত দূরবর্তী অ্যাক্সেস সংযোগ বিচ্ছিন্ন করার সুপারিশ করা হয়।

(3) একটি OT ওয়েব ম্যাপ এবং ডিভাইস সেটিং বেসলাইন তৈরি করা এবং নেটওয়ার্কের সমস্ত ডিভাইস যাচাই করা।

ভূখণ্ড এবং শারীরিক নেটওয়ার্ক অঙ্কন এবং তালিকা ব্যবহার করুন।

বিদ্যমান ওপেন সোর্স টুল ব্যবহার করুন যা প্রয়োজনীয়তা পূরণ করে।

(4) OT নেটওয়ার্ক কমিউনিকেশন বেঞ্চমার্ক তৈরি করা

বিদ্যমান ওপেন সোর্স টুল ব্যবহার করুন যা প্রয়োজনীয়তা পূরণ করে।

(5) ওটি নেটওয়ার্কের নেটওয়ার্ক সুরক্ষার প্রয়োজনীয়তা মূল্যায়ন করুন এবং কাঙ্ক্ষিত প্রশমন ব্যবস্থাগুলি চিহ্নিত করতে এবং স্বল্পমেয়াদী, মাঝারি এবং দীর্ঘমেয়াদী নেটওয়ার্ক সুরক্ষা উন্নতির সংজ্ঞা দেওয়ার জন্য এর অগ্রাধিকার নির্ধারণ করুন।

অভ্যন্তরীণ আইটি / ওটি দক্ষতা অনুযায়ী একটি বৈধ নেটওয়ার্ক নিরাপত্তা উন্নতি পরিকল্পনা তৈরি করুন এবং নির্দিষ্ট ওটি নেটওয়ার্ক নিরাপত্তা ঝুঁকিকে অগ্রাধিকার দিন। এটি দীর্ঘমেয়াদী নেটওয়ার্ক সুরক্ষার লক্ষ্যগুলির উন্নতি এবং বাস্তবায়নের প্রশমনমূলক ব্যবস্থা, সাম্প্রতিক নীতিগুলির ক্রমাগত প্রয়োগের জন্য একটি রোডম্যাপও সরবরাহ করবে।

(6) সমস্ত ওটি নেটওয়ার্ক এবং ডিভাইসগুলি ঠিক করতে এবং পুনর্নির্মাণের জন্য একটি ব্যাকআপ বেসলাইন তৈরি করুন।

কী ব্যাকআপ ফাইলে সেই এলাকার একটি অনুলিপি রাখা উচিত যেখানে সংযোগহীন অবস্থান সংযুক্ত নয়, এবং যে এলাকায় অনলাইনে প্রবেশ করা যাবে না।

যখন কোনও নিরাপত্তা সমস্যা বা দূষিত আক্রমণ হয়, ওটি নেটওয়ার্ক পুনরায় চালু করুন, ওটি নেটওয়ার্কের ডাউনটাইম কমানোর জন্য সাফল্য নিশ্চিত করার জন্য পদক্ষেপ নিন।

যদিও নেটওয়ার্ক সংযোগ এবং অটোমেশনের জন্য খুব বাস্তবসম্মত প্রয়োজন আছে, OT নেটওয়ার্ক এবং কন্ট্রোল সিস্টেম এন্টারপ্রাইজ আইটি সিস্টেমের সাথে সংযুক্ত থাকে নিজেই ঝুঁকিপূর্ণ। এন্টারপ্রাইজ আইটি নেটওয়ার্ক সংযোগ (বা একটি সংযোগ রাখার) আগে, আমাদের অবশ্যই সাবধানে ঝুঁকি, সুবিধা এবং খরচ মূল্যায়ন করতে হবে।

এন্টারপ্রাইজ আইটি-টু-ওটি সংযোগের অনুমতি দেওয়ার আগে, সাবধানে, অগ্রাধিকার এবং ঝুঁকি বিবেচনা করা। যদিও ওটি সিস্টেমটি সঠিকভাবে কাজ করার জন্য খুব কমই প্রয়োজন হয়, এটি প্রায়ই সুবিধার সাথে সংযুক্ত থাকে এবং প্রকৃত ঝুঁকি এবং সম্ভাব্য অসুবিধাগুলি বিবেচনা না করেই তারা প্রায়ই সংযুক্ত থাকে। নেটওয়ার্ক নিরাপত্তা বাড়ানোর জন্য তাৎক্ষণিক ব্যবস্থা নেওয়ার জন্য উপরের পদ্ধতিগুলি অনুসরণ করার পরামর্শ দেওয়া হচ্ছে।

প্রতিটি শিল্পের জন্য তাপীয় সমাধান খুবই গুরুত্বপূর্ণ কারণ শক্তি ক্রমান্বয়ে উচ্চতর এবং উচ্চতর, সিন্দা থার্মাল বিভিন্ন ধরনের হিটসিংক এবং কুলার প্রদান করতে পারে যা অ্যালুমিনিয়াম এক্সট্রুড হিটসিংক, উচ্চ কর্মক্ষমতা হিটসিংক, কপার হিটসিংক, স্কিভড ফিন হিটসিংক এবং হিট পাইপ হিটসিংক সরবরাহ করে। তাপীয় সমাধান সম্পর্কে আপনার কোন প্রশ্ন থাকলে আমাদের সাথে যোগাযোগ করুন।

ওয়েবসাইট:www.sindathermal.com

যোগাযোগ: ক্যাস্টিও _ ou@sindathermal.com

উইচ্যাট: +8618813908426