ফেডারেল সিস্টেমগুলি হল সাইবার প্রতিপক্ষের জন্য সুযোগের সবচেয়ে বড় লক্ষ্য, যাতে নাগরিকদের সম্পর্কে বিপুল পরিমাণে ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, শ্রেণীবদ্ধ বা সংবেদনশীল জাতীয় নিরাপত্তা ডেটা, বা সমালোচনামূলক পরিষেবাগুলিকে ব্যাহত করার ক্ষমতা থাকে। এটি এনার্জি ডিপার্টমেন্টের মতো ফেডারেল এজেন্সিগুলিতে আইটি এবং সাইবার সিকিউরিটি কর্মীদের ছেড়ে দিচ্ছে তাদের সিস্টেমগুলিকে সুরক্ষিত করার জন্য কৌশলগুলি তৈরি করার প্রয়োজন যা প্রতিটি সংস্থার মিশনের অনন্য প্রয়োজনীয়তার সাথে খাপ খায়।
“আমরা এখন আক্রমণের মধ্যে আছি। আমাদের স্ক্যান করা হচ্ছে, প্রতি সেকেন্ডে পরীক্ষা করা হচ্ছে। তাই আমাদের যা করতে হবে তা হল সেই ভলিউমটিকে বের করে আনার জন্য ন্যায্য পরিমাণে অটোমেশনের সুবিধা নেওয়া,” বলেছেন টাই ব্রাউন, এনার্জি ডিপার্টমেন্টের সাইবার সিকিউরিটি অপারেশনের পরিচালক। “আমরা কি এটা আগে দেখেছি? এবং যে ডকুমেন্টেশন এবং বুদ্ধিমত্তা ভাগাভাগি ফিরে যায়. যদি আমরা এটি দেখে থাকি, আসুন নিশ্চিত করুন যে আমরা এটি যতটা সম্ভব ভালভাবে বুঝতে পারি যাতে এটি আবার ঘটলে, আমাদের একটি মোটামুটি ভাল আত্মবিশ্বাসের ব্যবধান রয়েছে যে এটি একটি মিথ্যা ইতিবাচক। কিন্তু যদি এটি সামান্যতম ভিন্ন মনে হয়, তাহলে আমাদের প্রবেশ করতে হবে এবং হয় নথিভুক্ত করতে হবে এটি শত্রুর ক্রিয়া অথবা এটি সেই মিথ্যা ইতিবাচক শৃঙ্খলে আরও একটি ধাপ।”
অটোমেশন হল সাইবার সিকিউরিটি ডেটার বিশাল পরিমাণের মধ্যে গোলমাল থেকে সংকেত আলাদা করার জন্য একটি সাধারণভাবে গৃহীত কৌশল। কিন্তু বুদ্ধিমত্তা ভাগাভাগি এমন একটি বিষয় যা DoE একটি বিশেষ ফোকাস রাখে। এটি মূলত এজেন্সির স্বতন্ত্রভাবে ফেডারেটেড পরিবেশের কারণে: সদর দফতর এবং এর পৃথক অফিস ছাড়াও, DoE এছাড়াও জাতীয় পরীক্ষাগার এবং বেশ কয়েকটি নাগরিক-মুখী প্রোগ্রাম পরিচালনা করে এবং একটি উল্লেখযোগ্য ঠিকাদার কর্মীর তত্ত্বাবধান করে।
DoE এর ইন্টিগ্রেটেড জয়েন্ট সাইবারসিকিউরিটি কোঅর্ডিনেশন সেন্টার (IJC3) প্রধান তথ্য অফিসারের অফিসে তথ্য সরবরাহ করে যাতে এটি আপডেট এবং অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ করতে পারে। গ্রেগ ডোয়ান, এন্টারপ্রাইজ আইটি অপারেশনস এবং শেয়ার্ড সার্ভিসেসের সহযোগী ডেপুটি সিআইও, বলেছেন যে যদিও এর বেশিরভাগই স্বয়ংক্রিয়, ঘটনা এবং অসঙ্গতিগুলি ম্যানুয়াল পর্যালোচনাকে প্ররোচিত করতে পারে। একইভাবে, CIO অফিস IJC3 যখনই কোনো ইভেন্টের সম্মুখীন হয় তখনই তা জানিয়ে দেয়।
“আমরা এই জিনিসগুলিকে সম্ভব সর্বনিম্ন স্তরে পরিচালনা করার চেষ্টা করি, তবে আমরা সর্বদা নিশ্চিত করছি যে যথাযথ পক্ষগুলিকে অবহিত করা হয়েছে এবং আমরা এই ঘটনাগুলি থেকে যা শিখেছি তা শেয়ার করছি৷ খারাপ জিনিসটি বন্ধ করার জন্য কেবল একটি সুইচ ফ্লিপ করার বিষয় নয়, “ব্রাউন বলেছিলেন। “আমাদের তখন আমাদের সহকর্মীদের দিকে ফিরে বলতে হবে, আমরা এইমাত্র দেখেছি, আমরা এটাই শিখেছি। এবং কখনও কখনও আমরা সেখানে কিছু ফিউশন পাই এবং আমরা কী ঘটছে তার আরও বিস্তৃত ধারণা পাই। এবং এখন আমরা সক্রিয় এবং আমরা এই আক্রমণগুলি হওয়ার আগেই প্রতিরোধ করছি।”
AI বাস্তবায়ন
Doan এবং ব্রাউন বলেছেন যে DoE সাইবার নিরাপত্তার উদ্দেশ্যে AI বাস্তবায়নে সতর্কতার সাথে যোগাযোগ করছে, যদিও তারা ইতিমধ্যেই ফলাফল দেখছে এবং এর সক্ষমতা ও সম্ভাবনা নিয়ে আশাবাদী। Doan বলেছেন যে প্রকৃতির সরঞ্জামগুলি ইতিমধ্যে বিক্রেতা এবং সফ্টওয়্যার-এ-এক-পরিষেবা প্রদানকারীদের দ্বারা বছরের পর বছর ধরে অপারেশনের দিকে প্রয়োগ করা হয়েছে।
তবে পাশাপাশি সতর্ক থাকার ওপর জোর দেন তিনি।
“অবশ্যই, যেহেতু আমরা আমাদের শেষ ব্যবহারকারীদের ব্যবহারের জন্য এবং এটি নিজেদের জন্য ব্যবহার করার জন্য AI প্রয়োগ করার জন্য কাজ করছি, এটি নিরাপদে এবং নিরাপদে করা হয়েছে তা নিশ্চিত করার জন্য একটি আসল মূল ফোকাস রয়েছে,” তিনি বলেছিলেন। “এবং নিরাপদে শুধুমাত্র সাইবার দিক থেকে নয়, নিরাপত্তার দিক থেকে নিশ্চিত করার জন্য যে কোনও পক্ষপাত নেই বা অন্য কোনও কারণ নেই যা নির্দিষ্ট মডেলটি যা করতে পারে তা প্রভাবিত করতে চলেছে – কিছু অনিচ্ছাকৃত।”
ব্রাউন এটি ঘনিষ্ঠভাবে পর্যবেক্ষণ করার প্রয়োজনীয়তার সাথে সম্মত হন।
“AI হল নতুন লোক, এবং অফিসে নতুন যে কারো মতো, আপনি শেষ পর্যন্ত এটিকে কিছু কাজ দিতে যাচ্ছেন এবং আপনি এটির উপর খুব আবহাওয়ার নজর রাখতে যাচ্ছেন এবং নিশ্চিত করুন যে এটি প্রত্যাশা অনুযায়ী পারফর্ম করছে,” তিনি বলেছেন “আমি এটিকে শীঘ্রই যে কোনও সময় আলগা করা দেখতে পাচ্ছি না, তবে দ্বিতীয় মতামত পেয়ে এটি খুব খুশি।”
কপিরাইট © 2024 ফেডারেল নিউজ নেটওয়ার্ক। সর্বস্বত্ব সংরক্ষিত এই ওয়েবসাইটটি ইউরোপীয় অর্থনৈতিক এলাকার মধ্যে অবস্থিত ব্যবহারকারীদের উদ্দেশ্যে নয়।
