[ad_1]
ওয়াশিংটন (এপি) – সারা দেশে জলের ইউটিলিটিগুলির বিরুদ্ধে সাইবার আক্রমণগুলি আরও ঘন ঘন এবং আরও গুরুতর হয়ে উঠছে, এনভায়রনমেন্টাল প্রোটেকশন এজেন্সি সোমবার সতর্ক করেছে কারণ এটি একটি এনফোর্সমেন্ট সতর্কতা জারি করেছে যাতে জল সিস্টেমগুলিকে দেশের পানীয় জল রক্ষা করার জন্য অবিলম্বে পদক্ষেপ নেওয়ার আহ্বান জানানো হয়।
গত বছর ফেডারেল কর্মকর্তাদের দ্বারা পরিদর্শন করা প্রায় 70% ইউটিলিটিগুলি সাইবার হুমকি প্রতিরোধের জন্য মান লঙ্ঘন করেছে, সংস্থাটি বলেছে। কর্মকর্তারা সাইবার আক্রমণের বিরুদ্ধে সুরক্ষা উন্নত করার জন্য এমনকি ছোট জল ব্যবস্থার প্রতিও আহ্বান জানিয়েছেন, উল্লেখ করেছেন যে রাশিয়া এবং ইরানের মতো প্রতিপক্ষ দেশগুলির সাম্প্রতিক আক্রমণগুলি সমস্ত আকারের জল ব্যবস্থাকে প্রভাবিত করেছে৷
কিছু জল ব্যবস্থা মৌলিক উপায়ে কম পড়ছে, সতর্কতা বলেছে, ডিফল্ট পাসওয়ার্ড পরিবর্তন করতে ব্যর্থ হওয়া বা প্রাক্তন কর্মীদের সিস্টেম অ্যাক্সেস বন্ধ করা সহ। কারণ জলের ইউটিলিটিগুলি প্রায়শই ট্রিটমেন্ট প্ল্যান্ট এবং বিতরণ ব্যবস্থা পরিচালনা করতে কম্পিউটার সফ্টওয়্যারের উপর নির্ভর করে, তথ্য প্রযুক্তি এবং প্রক্রিয়া নিয়ন্ত্রণগুলি রক্ষা করা অত্যন্ত গুরুত্বপূর্ণ, ইপিএ বলেছে। সাইবার আক্রমণের সম্ভাব্য প্রভাবগুলির মধ্যে রয়েছে জল চিকিত্সা এবং সঞ্চয়স্থানে বাধা; পাম্প এবং ভালভ ক্ষতি; এবং রাসায়নিক স্তরের বিপজ্জনক পরিমাণে পরিবর্তন, সংস্থাটি বলেছে।
“অনেক ক্ষেত্রে, সিস্টেমগুলি যা করার কথা তা করছে না, যা সাইবার নিরাপত্তা সহ তাদের দুর্বলতার ঝুঁকির মূল্যায়ন সম্পন্ন করেছে এবং পরিকল্পনাটি উপলব্ধ রয়েছে এবং তারা যেভাবে ব্যবসা করে তা অবহিত করে তা নিশ্চিত করার জন্য,” বলেছেন ইপিএ ডেপুটি অ্যাডমিনিস্ট্রেটর জ্যানেট ম্যাককেব।
ব্যক্তিগত গোষ্ঠী বা ব্যক্তিদের দ্বারা জল সরবরাহকারীর নেটওয়ার্কে প্রবেশ করার এবং ওয়েবসাইটগুলি সরিয়ে নেওয়া বা বিকৃত করার প্রচেষ্টা নতুন নয়৷ সাম্প্রতিককালে, তবে, আক্রমণকারীরা কেবল ওয়েবসাইটগুলির পিছনেই যায় নি, পরিবর্তে তারা ইউটিলিটিগুলির ক্রিয়াকলাপগুলিকে লক্ষ্য করেছে৷
সাম্প্রতিক আক্রমণগুলি কেবল ব্যক্তিগত সংস্থাগুলির দ্বারা নয় – অনেকেরই বাড়ি এবং ব্যবসায় নিরাপদ জলের সরবরাহ লাইনচ্যুত করার জন্য সরকারী সমর্থন রয়েছে৷ ম্যাককেব চীন, রাশিয়া এবং ইরানকে দেশ হিসাবে নামকরণ করেছে যারা “সক্রিয়ভাবে মার্কিন যুক্তরাষ্ট্রের গুরুত্বপূর্ণ অবকাঠামো, পানি এবং বর্জ্য জল সহ নিষ্ক্রিয় করার ক্ষমতা খুঁজছে।”
গত বছরের শেষের দিকে “সাইবার অ্যাভথ্রিঞ্জার্স” নামে একটি ইরান-সংযুক্ত গ্রুপ, একটি ছোট পেনসিলভানিয়া শহরের জল সরবরাহকারী সহ একাধিক সংস্থাকে লক্ষ্য করে, এটি একটি দূরবর্তী পাম্প থেকে ম্যানুয়াল অপারেশনে স্যুইচ করতে বাধ্য করে। তারা হামাসের বিরুদ্ধে ইসরায়েলের যুদ্ধের পরিপ্রেক্ষিতে ইউটিলিটি দ্বারা ব্যবহৃত একটি ইসরায়েলি তৈরি ডিভাইসের পিছনে যাচ্ছিল।
এই বছরের শুরুতে একজন রাশিয়ান-সংযুক্ত “হ্যাকটিভিস্ট” টেক্সাসের বেশ কয়েকটি ইউটিলিটিতে অপারেশন ব্যাহত করার চেষ্টা করেছে.
চীনের সাথে যুক্ত একটি সাইবার গ্রুপ এবং ভোল্ট টাইফুন নামে পরিচিত একাধিক গুরুত্বপূর্ণ অবকাঠামো ব্যবস্থার তথ্য প্রযুক্তির সাথে আপস করেছে, পানীয় জল সহ, মার্কিন যুক্তরাষ্ট্র এবং এর অঞ্চলগুলিতে, মার্কিন কর্মকর্তারা বলেছেন।
“এই হ্যাকটিভিস্ট গোষ্ঠীগুলির সাথে পর্দার আড়ালে কাজ করার মাধ্যমে, এখন এই (জাতি রাষ্ট্রগুলির) যুক্তিযুক্ত অস্বীকারযোগ্যতা রয়েছে এবং তারা এই গোষ্ঠীগুলিকে ধ্বংসাত্মক আক্রমণ চালাতে দিতে পারে৷ এবং এটি আমার কাছে একটি গেম-চেঞ্জার,” ডন ক্যাপেলি বলেছেন, ঝুঁকি ব্যবস্থাপনা সংস্থা ড্রাগস ইনকর্পোরেটেডের সাইবার নিরাপত্তা বিশেষজ্ঞ।
এনফোর্সমেন্ট অ্যালার্টের উদ্দেশ্য হল সাইবার থ্রেটের গুরুত্বের উপর জোর দেওয়া এবং ইউটিলিটিগুলিকে জানানোর জন্য EPA তার পরিদর্শন চালিয়ে যাবে এবং গুরুতর সমস্যা খুঁজে পেলে দেওয়ানি বা ফৌজদারি শাস্তির ব্যবস্থা করবে৷
“আমরা নিশ্চিত করতে চাই যে আমরা লোকেদের কাছে এই শব্দটি পৌঁছে দিই যে ‘আরে, আমরা এখানে অনেক সমস্যা খুঁজে পাচ্ছি,'” ম্যাককেব বলেছেন।
জল সরবরাহকারীদের বিরুদ্ধে আক্রমণ প্রতিরোধ করা বিডেন প্রশাসনের সমালোচনামূলক অবকাঠামোর বিরুদ্ধে হুমকি মোকাবেলার বৃহত্তর প্রচেষ্টার অংশ। ফেব্রুয়ারিতে, রাষ্ট্রপতি বিডেন একটি নির্বাহী আদেশে স্বাক্ষর করেছিলেন মার্কিন বন্দর রক্ষা করতে. স্বাস্থ্যসেবা ব্যবস্থা আক্রমণ করা হয়েছে. হোয়াইট হাউস তাদের প্রতিরক্ষা বাড়ানোর জন্য বৈদ্যুতিক ইউটিলিটিগুলিকে ধাক্কা দিয়েছে, খুব. ইপিএ প্রশাসক মাইকেল রেগান এবং হোয়াইট হাউসের জাতীয় নিরাপত্তা উপদেষ্টা জেক সুলিভান রাজ্যগুলিকে পানীয় জলের ব্যবস্থায় সাইবার আক্রমণের বিরুদ্ধে লড়াই করার জন্য একটি পরিকল্পনা নিয়ে আসতে বলেছেন।
“পানীয় জল এবং বর্জ্য জল সিস্টেমগুলি সাইবার আক্রমণের জন্য একটি আকর্ষণীয় লক্ষ্য কারণ এগুলি একটি লাইফলাইন সমালোচনামূলক অবকাঠামো খাত কিন্তু প্রায়শই কঠোর সাইবার নিরাপত্তা অনুশীলনগুলি গ্রহণ করার জন্য সংস্থান এবং প্রযুক্তিগত ক্ষমতার অভাব হয়,” রেগান এবং সুলিভান 18 মার্চ সমস্ত 50 মার্কিন গভর্নরকে একটি চিঠিতে লিখেছিলেন .
কিছু সংশোধন করা হয়েছে সোজা, ম্যাককেব বলেছেন। উদাহরণস্বরূপ, জল সরবরাহকারীদের ডিফল্ট পাসওয়ার্ড ব্যবহার করা উচিত নয়। তাদের একটি ঝুঁকি মূল্যায়ন পরিকল্পনা তৈরি করতে হবে যা সাইবার নিরাপত্তা এবং ব্যাকআপ সিস্টেম সেট আপ করে। EPA বলে যে তারা বিনামূল্যের সাহায্যের প্রয়োজন এমন জলের ইউটিলিটিগুলিকে প্রশিক্ষণ দেবে।
“একটি আদর্শ বিশ্বে… আমরা চাই যে প্রত্যেকের কাছে সাইবার নিরাপত্তার একটি বেসলাইন স্তর থাকবে এবং তারা তা নিশ্চিত করতে সক্ষম হোক,” অ্যালান রবারসন বলেছেন, অ্যাসোসিয়েশন অফ স্টেট ড্রিংকিং ওয়াটার অ্যাডমিনিস্ট্রেটরস-এর নির্বাহী পরিচালক৷ “কিন্তু এটা অনেক দূরে।”
কিছু বাধা মৌলিক। জল খাত অত্যন্ত খণ্ডিত হয়. এখানে প্রায় 50,000 জন সম্প্রদায়ের জল সরবরাহকারী রয়েছে, যার বেশিরভাগই ছোট শহরগুলিতে পরিবেশন করে। অনেক জায়গায় পরিমিত স্টাফিং এবং অ্যানিমিক বাজেট মৌলিক বিষয়গুলি বজায় রাখা যথেষ্ট কঠিন করে তোলে — পরিষ্কার জল সরবরাহ করা এবং সর্বশেষ প্রবিধানগুলি মেনে চলা।
“অবশ্যই, সাইবার সিকিউরিটি এর অংশ, কিন্তু এটি তাদের প্রাথমিক দক্ষতা কখনই ছিল না। টেক্সাস টেক ইউনিভার্সিটির পানি বিশেষজ্ঞ অ্যামি হার্ডবার্গার বলেন, সাইবার হুমকি মোকাবেলা করার জন্য এখন আপনি একটি ওয়াটার ইউটিলিটিকে এই সম্পূর্ণ নতুন ধরনের বিভাগ তৈরি করতে বলছেন।
ইপিএ বিপর্যয়ের সম্মুখীন হয়েছে। রাজ্যগুলি পর্যায়ক্রমে জল সরবরাহকারীদের কর্মক্ষমতা পর্যালোচনা করে। 2023 সালের মার্চ মাসে, EPA রাজ্যগুলিকে সেই পর্যালোচনাগুলিতে সাইবার নিরাপত্তা মূল্যায়ন যুক্ত করার নির্দেশ দেয়। যদি তারা সমস্যা খুঁজে পায়, তাহলে রাষ্ট্রের উন্নতি করার কথা ছিল।
কিন্তু মিসৌরি, আরকানসাস এবং আইওয়া, আমেরিকান ওয়াটার ওয়ার্কস অ্যাসোসিয়েশন এবং অন্য একটি জল শিল্প গ্রুপের সাথে যোগ দিয়েছিল, এই ভিত্তিতে আদালতে নির্দেশনাকে চ্যালেঞ্জ করেছিল যে EPA নিরাপদ পানীয় জল আইনের অধীনে কর্তৃত্ব নেই৷ আদালতের ধাক্কার পরে, ইপিএ তার প্রয়োজনীয়তা প্রত্যাহার করে তবে রাজ্যগুলিকে যেভাবেই হোক স্বেচ্ছাসেবী পদক্ষেপ নেওয়ার আহ্বান জানিয়েছে।
নিরাপদ পানীয় জল আইনে কিছু জল সরবরাহকারীকে কিছু হুমকির জন্য পরিকল্পনা তৈরি করতে এবং তারা তা করেছে তা প্রত্যয়িত করতে চায়। কিন্তু এর ক্ষমতা সীমিত।
“আইনে (সাইবারসিকিউরিটির) কোন কর্তৃত্ব নেই,” বলেছেন রবারসন।
আমেরিকান ওয়াটার ওয়ার্কস অ্যাসোসিয়েশনের সাথে ফেডারেল সম্পর্কের ব্যবস্থাপক কেভিন মর্লে বলেছেন, কিছু জলের ইউটিলিটিগুলির এমন উপাদান রয়েছে যা ইন্টারনেটের সাথে সংযুক্ত থাকে – একটি সাধারণ, কিন্তু উল্লেখযোগ্য দুর্বলতা৷ এই সিস্টেমগুলি ওভারহোল করা একটি গুরুত্বপূর্ণ এবং ব্যয়বহুল কাজ হতে পারে। এবং যথেষ্ট ফেডারেল তহবিল ছাড়া, জল সিস্টেম সম্পদ খুঁজে পেতে সংগ্রাম.
শিল্প গোষ্ঠীটি সাইবার নিরাপত্তা এবং জল বিশেষজ্ঞদের একটি নতুন সংস্থা প্রতিষ্ঠার জন্য ইউটিলিটি এবং অ্যাডভোকেটদের জন্য নির্দেশিকা প্রকাশ করেছে যা EPA-এর সাথে অংশীদারিত্বে নতুন নীতি তৈরি করবে এবং সেগুলি প্রয়োগ করবে।
“আসুন সকলকে যুক্তিসঙ্গতভাবে সাথে নিয়ে আসি,” মর্লে বলেন, ছোট এবং বড় ইউটিলিটিগুলির বিভিন্ন প্রয়োজন এবং সংস্থান রয়েছে।
___
ফিলিস সেন্ট লুইস থেকে রিপোর্ট.
___
অ্যাসোসিয়েটেড প্রেস জল এবং পরিবেশ নীতির কভারেজের জন্য ওয়ালটন ফ্যামিলি ফাউন্ডেশন থেকে সহায়তা পায়। AP সমস্ত বিষয়বস্তুর জন্য এককভাবে দায়ী। AP এর সমস্ত পরিবেশগত কভারেজের জন্য, দেখুন
[ad_2]
Source link