সাইবার যুদ্ধের বিপদ এত দিন সাধারণ মানুষের কাছে অনেকটাই অদৃশ্য ছিল। কোনো প্রতিষ্ঠানের তথ্য চুরি, সরকারি ওয়েবসাইট অচল করে দেওয়া কিংবা গোপন নথি প্রকাশ—এসবই ছিল আলোচনার কেন্দ্রে। কিন্তু এখন সেই যুদ্ধের লক্ষ্যবস্তু হয়ে উঠছে পানির সরবরাহব্যবস্থা, জ্বালানি পরিবহন, বিদ্যুৎ অবকাঠামো এবং খাদ্য সংরক্ষণের মতো দৈনন্দিন জীবনের অপরিহার্য ব্যবস্থা। অর্থাৎ, কম্পিউটারের পর্দায় শুরু হওয়া আক্রমণ সরাসরি মানুষের ঘর, বাজার ও জীবনযাত্রায় আঘাত হানতে পারে।
ইরানকে ঘিরে সাম্প্রতিক ঘটনাগুলো এই পরিবর্তনেরই ইঙ্গিত দিচ্ছে। যুক্তরাষ্ট্র ও ইসরায়েলের সঙ্গে চলমান যুদ্ধের প্রেক্ষাপটে তেহরানের সাইবার কার্যক্রম আরও আক্রমণাত্মক হয়ে উঠেছে বলে মনে করছেন নিরাপত্তা ও প্রতিরক্ষা বিশেষজ্ঞরা। চলতি গ্রীষ্মের পর থেকে যুক্তরাষ্ট্র ও ইউরোপে কয়েকটি সাইবার হামলার ঘটনায় ইরানি হ্যাকারদের সন্দেহ করা হচ্ছে। এসব হামলার অভিযোগ সত্য প্রমাণিত হলে তা শুধু ইরানের সাইবার সক্ষমতার পরিবর্তন নয়, আন্তর্জাতিক নিরাপত্তার জন্যও নতুন উদ্বেগের কারণ হবে।
ভার্চুয়াল আক্রমণ যখন বাস্তব ক্ষতির কারণ
যুক্তরাষ্ট্রের কয়েকটি অঙ্গরাজ্যে ছোট শহরের পানি সরবরাহকেন্দ্রের নিয়ন্ত্রণব্যবস্থায় প্রবেশের ঘটনা, আটলান্টিক পাড়ি দেওয়া টেক্সাসগামী জ্বালানিবাহী জাহাজের নেটওয়ার্কে অনুপ্রবেশ এবং ইউরোপের সুপারমার্কেটের শীতল সংরক্ষণব্যবস্থায় তাপমাত্রা বাড়িয়ে দেওয়ার অভিযোগ—ঘটনাগুলো সাইবার হামলার প্রচলিত ধারণাকে বদলে দিচ্ছে।
ইউরোপের কয়েকটি এলাকায় খাদ্য সংরক্ষণের শীতলীকরণব্যবস্থা দূর থেকে নিয়ন্ত্রণ করে তাপমাত্রা অস্বাভাবিকভাবে বাড়িয়ে দেওয়ার ফলে খাবার নষ্ট হয়েছে, কোথাও আগুন লাগার ঘটনাও ঘটেছে বলে মার্কিন ও ফরাসি কর্মকর্তারা সন্দেহ করছেন। এসব হামলার লক্ষ্যবস্তু ছিল অনেক ক্ষেত্রে ছোট শহরের সুপারমার্কেট। বিশেষজ্ঞদের মতে, বড় শহরের তুলনায় এসব স্থাপনার নিরাপত্তাব্যবস্থা দুর্বল হওয়ায় সেগুলো আক্রমণের জন্য তুলনামূলক সহজ লক্ষ্য হতে পারে।
এখানেই নতুন সাইবার কৌশলের গুরুত্ব। কোনো প্রতিষ্ঠানের তথ্য চুরি হলে ক্ষতি হয় মূলত তথ্য ও গোপনীয়তার। কিন্তু পানি সরবরাহ বন্ধ হয়ে গেলে, জ্বালানি পরিবহনে বিঘ্ন ঘটলে কিংবা খাদ্য সংরক্ষণব্যবস্থা অচল হলে তার প্রভাব পড়ে সরাসরি মানুষের জীবনে। সাইবার আক্রমণ তখন আর প্রযুক্তিগত সমস্যা থাকে না; তা হয়ে ওঠে জননিরাপত্তার সংকট।
ইরানের সাইবার কৌশলে পরিবর্তন
ইরান দুই দশকেরও বেশি সময় ধরে সাইবার সক্ষমতা গড়ে তুলছে। শুরুতে দেশটির প্রধান লক্ষ্য ছিল ইসরায়েল। পরে সৌদি আরব ও সংযুক্ত আরব আমিরাতের মতো উপসাগরীয় প্রতিদ্বন্দ্বী দেশগুলোকেও লক্ষ্যবস্তু করা হয়। যুক্তরাষ্ট্রেও ইসরায়েলি প্রযুক্তিতে তৈরি কিছু যন্ত্রপাতি লক্ষ্য করে হামলার ঘটনা ঘটেছে।
তবে ২০১০ সালে স্টাক্সনেট নামের একটি কম্পিউটার ওয়ার্মের মাধ্যমে ইরানের পারমাণবিক স্থাপনায় হামলার ঘটনা দেশটির সাইবার কর্মসূচিকে নতুন দিকে ঠেলে দেয়। যুক্তরাষ্ট্র ও ইসরায়েলের তৈরি ওই ম্যালওয়্যার ইরানের পারমাণবিক স্থাপনার সেন্ট্রিফিউজের নিয়ন্ত্রণব্যবস্থায় প্রবেশ করে সেগুলো ধ্বংসের দিকে ঠেলে দিয়েছিল। ঘটনাটি সাইবার হামলার মাধ্যমে বাস্তব অবকাঠামোয় শারীরিক ক্ষতি করার প্রথম বড় উদাহরণ হিসেবে বিবেচিত হয়।
এরপর ইরান নিজস্ব সক্ষমতা বাড়ানোর দিকে জোর দেয়। ২০১২ সালে সৌদি আরবের রাষ্ট্রায়ত্ত তেল কোম্পানি আরামকোর বিপুলসংখ্যক কম্পিউটারের তথ্য মুছে দেওয়ার ঘটনা সেই সক্ষমতার একটি উল্লেখযোগ্য দৃষ্টান্ত। তবু দীর্ঘদিন ইরানের সাইবার কার্যক্রমের বড় অংশ ছিল তুলনামূলক সরল—তথ্য চুরি, প্রভাব বিস্তারের প্রচারণা, ব্যক্তিগত তথ্য ফাঁস এবং নজরদারি ক্যামেরায় অনুপ্রবেশ।
এখন সেই কৌশলে যুক্ত হয়েছে আরও বিপজ্জনক দুটি পদ্ধতি। একটি হলো কম্পিউটারের প্রয়োজনীয় ফাইল মুছে দিয়ে পুরো ব্যবস্থা অচল করা। অন্যটি হলো শিল্পকারখানা ও অবকাঠামোর যন্ত্রপাতি পরিচালনায় ব্যবহৃত প্রোগ্রামেবল লজিক কন্ট্রোলার বা পিএলসিতে প্রবেশ করা।
অবকাঠামোর দুর্বল জায়গায় আঘাত
পিএলসি এমন এক ধরনের নিয়ন্ত্রণযন্ত্র, যা শিল্পকারখানা থেকে শুরু করে পানি শোধনাগার, বিদ্যুৎকেন্দ্র, পরিবহন ও উৎপাদনব্যবস্থার বিভিন্ন কার্যক্রম পরিচালনা করে। এসব যন্ত্রের মাধ্যমে ডিজিটাল নির্দেশ বাস্তব জগতের যন্ত্রপাতি ও প্রক্রিয়ায় কার্যকর হয়। ফলে নিয়ন্ত্রণব্যবস্থায় অনুপ্রবেশ করতে পারলে আক্রমণকারীরা শুধু তথ্যের ক্ষতি নয়, বাস্তব কার্যক্রমেও বিঘ্ন ঘটাতে পারে।
যুক্তরাষ্ট্রের সাইবার নিরাপত্তা ও অবকাঠামো নিরাপত্তা সংস্থার ভারপ্রাপ্ত প্রধান নিকোলাস অ্যান্ডারসেনের মতে, ইরান-সংশ্লিষ্ট হ্যাকারদের জন্য এসব যন্ত্র এখন বিশেষভাবে ঝুঁকিপূর্ণ লক্ষ্য হয়ে উঠছে।
ইসরায়েলি সাইবার নিরাপত্তা প্রতিষ্ঠান চেক পয়েন্টের হুমকি গোয়েন্দা বিভাগের পরিচালক সের্গেই শাইকেভিচের ভাষ্য অনুযায়ী, এ ধরনের হামলার সঙ্গে ইরানের সাইবার কমান্ডের অধীন সাইবারঅ্যাভেঞ্জার্স নামের একটি গোষ্ঠীর সংশ্লিষ্টতা রয়েছে। ২০২৩ সালের শেষ দিকে যুক্তরাষ্ট্রের পানি ব্যবস্থাপনায় ব্যবহৃত ইসরায়েলি তৈরি ইউনিট্রনিকস যন্ত্রে হামলার জন্য গোষ্ঠীটিকে দায়ী করেছিল মার্কিন কর্তৃপক্ষ। চলতি বছরেও ইরানি হামলার আশঙ্কা নিয়ে সতর্কতা জারি করা হয়। এরপর অন্তত সাতটি অঙ্গরাজ্যের পানি ব্যবস্থায় অনুপ্রবেশের ঘটনা ঘটে।
এসব ঘটনা দেখায়, অবকাঠামোর ডিজিটাল নিরাপত্তা দুর্বল থাকলে একটি ছোট শহরের পানি সরবরাহকেন্দ্রও আন্তর্জাতিক সংঘাতের ঝুঁকিতে পড়তে পারে।
কৃত্রিম বুদ্ধিমত্তা বাড়াচ্ছে আক্রমণের গতি
ইরানের সাইবার সক্ষমতা এখনো চীন বা রাশিয়ার পর্যায়ে পৌঁছেছে—এমনটা মনে করেন না বিশেষজ্ঞরা। কিন্তু কৃত্রিম বুদ্ধিমত্তার ব্যবহার দেশটির আক্রমণের পরিসর ও গতি বাড়াতে পারে।
ইসরায়েলি সাইবার নিরাপত্তা প্রতিষ্ঠান ড্রিমের প্রধান শালেভ হুলিওর মতে, ইরান আগে সামাজিক প্রকৌশলভিত্তিক প্রতারণা ও আক্রমণকে আরও কার্যকর করতে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করত। এখন সফটওয়্যারের কোড বিশ্লেষণ, অজানা দুর্বলতা খুঁজে বের করা এবং নিরাপত্তা হালনাগাদ বিশ্লেষণের মাধ্যমে কোথায় প্রবেশের সুযোগ রয়েছে, তা শনাক্ত করতেও এই প্রযুক্তি কাজে লাগানোর চেষ্টা করছে।
এ পরিবর্তন গুরুত্বপূর্ণ। কারণ, সাইবার আক্রমণের ক্ষেত্রে প্রতিপক্ষের নিরাপত্তাব্যবস্থার দুর্বলতা আগে শনাক্ত করতে পারলে হামলা চালানোর সুযোগ বাড়ে। কৃত্রিম বুদ্ধিমত্তা সেই অনুসন্ধানকে দ্রুত ও বিস্তৃত করতে পারে। তবে প্রযুক্তির ব্যবহার বাড়লেই কোনো দেশের সক্ষমতা স্বয়ংক্রিয়ভাবে শীর্ষ পর্যায়ে পৌঁছে যায় না। ইরানের ক্ষেত্রে বিশেষজ্ঞদের মূল্যায়ন হলো, প্রযুক্তিগত সীমাবদ্ধতা থাকলেও আক্রমণ চালানোর ক্ষেত্রে দেশটি আগের চেয়ে বেশি আগ্রাসী।
সাইবার যুদ্ধের প্রচলিত সীমারেখা ভাঙছে
বিশ্বের প্রধান সাইবার শক্তিগুলোর হামলার ধরন ঐতিহাসিকভাবে আলাদা। চীন সাধারণত গুপ্তচরবৃত্তি এবং ভবিষ্যৎ সংঘাতের প্রস্তুতি হিসেবে গুরুত্বপূর্ণ ব্যবস্থায় গোপনে অবস্থান তৈরিতে গুরুত্ব দেয়। রাশিয়ার হামলায় বিশৃঙ্খলা ও অবকাঠামোগত বিঘ্ন সৃষ্টির প্রবণতা বেশি। উত্তর কোরিয়া সাইবার অপরাধকে অর্থ উপার্জন, চুরি ও চাঁদাবাজির হাতিয়ার হিসেবে ব্যবহার করে।
ইরানের কৌশলকে বিশেষজ্ঞরা তুলনামূলক অনির্দিষ্ট ও বহুমুখী হিসেবে বর্ণনা করছেন। দেশটি সুযোগ অনুযায়ী বিভিন্ন ধরনের আক্রমণ চালায়। ফলে তার উদ্দেশ্য ও সম্ভাব্য লক্ষ্য অনুমান করা কঠিন হয়ে উঠতে পারে।
ইরান বিদেশে সাইবার হামলা চালানোর অভিযোগ অস্বীকার করেছে। ফ্রান্সে নিযুক্ত দেশটির রাষ্ট্রদূত মোহাম্মদ আমিন-নেজাদ বলেছেন, তেহরানের এমন সক্ষমতা থাকলেও ইউরোপের বিরুদ্ধে তা ব্যবহার করার কথা নয়; বরং যুক্তরাষ্ট্র বা ইসরায়েলকে লক্ষ্য করা হতো। অর্থাৎ, সাম্প্রতিক হামলার দায় নিয়ে আন্তর্জাতিক পর্যায়ে এখনো বিরোধ রয়েছে। অভিযোগগুলো তদন্তাধীন—এ বিষয়টি মাথায় রাখা জরুরি।
তবে হামলার দায় নিয়ে বিতর্ক থাকলেও অবকাঠামোর নিরাপত্তা নিয়ে উদ্বেগের ভিত্তি স্পষ্ট। যুক্তরাষ্ট্রের পানি ব্যবস্থাপনা, জ্বালানি পরিবহন কিংবা ইউরোপের খাদ্য সংরক্ষণব্যবস্থা—সব ক্ষেত্রেই ডিজিটাল নিয়ন্ত্রণের ওপর নির্ভরতা বাড়ছে। এই নির্ভরতা যত বাড়বে, সাইবার নিরাপত্তার ব্যর্থতার সম্ভাব্য মূল্যও তত বেশি হবে।
প্রতিরক্ষার প্রশ্নটি এখন জননিরাপত্তার
সাইবার হামলার ক্ষতি আর শুধু তথ্যপ্রযুক্তি বিভাগের দায়িত্বে সীমাবদ্ধ নেই। পানি, বিদ্যুৎ, জ্বালানি, পরিবহন ও খাদ্য সরবরাহের মতো খাতের নিরাপত্তা এখন জাতীয় প্রতিরক্ষা এবং জননিরাপত্তার অংশ। একটি ক্ষতিকর কোডের প্রভাব কখনো কখনো বিস্ফোরকের মতোই বড় হতে পারে—এমন সতর্কতা দিয়েছেন সাইবার নিরাপত্তা বিশেষজ্ঞরা।
ইরানের সক্ষমতা এখনো বিশ্বের সবচেয়ে শক্তিশালী সাইবার রাষ্ট্রগুলোর সমতুল্য নয়। কিন্তু প্রযুক্তিগত শ্রেষ্ঠত্বই সব সময় সবচেয়ে বড় বিপদের উৎস নয়। আক্রমণের লক্ষ্য, ঝুঁকি নেওয়ার প্রবণতা এবং বাস্তব অবকাঠামোয় ক্ষতি করার ইচ্ছাও সমান গুরুত্বপূর্ণ।
চলমান যুদ্ধের মধ্যে ইরান যদি সাইবার হামলাকে সামরিক সংঘাতের পরিপূরক হিসেবে আরও বেশি ব্যবহার করে, তাহলে যুক্তরাষ্ট্র ও ইউরোপের মতো অঞ্চলও নতুন ধরনের ঝুঁকির মুখে পড়বে। এ পরিস্থিতিতে কেবল হামলার পর ব্যবস্থা নেওয়া যথেষ্ট হবে না। গুরুত্বপূর্ণ অবকাঠামোর নিয়ন্ত্রণব্যবস্থা, পুরোনো যন্ত্রপাতি, নেটওয়ার্কের সংযোগ এবং জরুরি বিকল্প ব্যবস্থার নিরাপত্তা আগে থেকেই নিশ্চিত করতে হবে।
সাইবার যুদ্ধের নতুন বাস্তবতা হলো, কোনো দেশের সঙ্গে সরাসরি সীমান্ত বা সামরিক সংঘাত না থাকলেও তার নাগরিকেরা দূরবর্তী কোনো ডিজিটাল আক্রমণের শিকার হতে পারেন। পানি সরবরাহ বন্ধ হওয়া, জ্বালানি পরিবহনে বিঘ্ন কিংবা খাবার নষ্ট হয়ে যাওয়ার মধ্য দিয়ে সেই আক্রমণ ঘরের দরজায় পৌঁছে যেতে পারে। ইরানের সাম্প্রতিক সাইবার কৌশল নিয়ে উদ্বেগের মূল কারণও এখানেই।
