Operational Collaboration
অপারেশনাল সহযোগিতা হল একটি সাইবার স্থিতিস্থাপকতা কাঠামো যা সাইবার হুমকির ঝুঁকি এবং মার্কিন যুক্তরাষ্ট্রের সাইবার স্পেসে সাইবার হামলার প্রভাব কমাতে সরকারি-বেসরকারি অংশীদারিত্বকে কাজে লাগায়। সাইবারের জন্য এই কার্যকরী সহযোগিতা কাঠামোটি ফেডারেল ইমার্জেন্সি ম্যানেজমেন্ট এজেন্সি (ফেমা)-এর জাতীয় প্রস্তুতি ব্যবস্থার অনুরূপ যা প্রাকৃতিক দুর্যোগ, সন্ত্রাসবাদ, রাসায়নিক এবং জৈবিক ঘটনাগুলির প্রতিক্রিয়া সমন্বয় করতে ব্যবহৃত হয়। স্তরযুক্ত সাইবার প্রতিরোধের কৌশলের জন্য মার্কিন যুক্তরাষ্ট্রের সাইবারস্পেস সোলারিয়াম কমিশন (সিএসসি) দ্বারা প্রস্তাবিত সুপারিশের ছয়টি স্তম্ভের মধ্যে অপারেশনাল সহযোগিতা অন্যতম। সিএসসি 2019 সালের আর্থিক বছরের জন্য জন এস ম্যাককেইন জাতীয় প্রতিরক্ষা অনুমোদন আইনে প্রতিষ্ঠিত হয়েছিল "উল্লেখযোগ্য পরিণতির সাইবার আক্রমণের বিরুদ্ধে সাইবার স্পেসে মার্কিন যুক্তরাষ্ট্রকে রক্ষা করার জন্য একটি কৌশলগত পদ্ধতির বিষয়ে ঐকমত্য গড়ে তোলার জন্য"। অ্যাস্পেন সাইবারসিকিউরিটি গ্রুপ একটি অপারেশনাল কোলাবোরেশন ফ্রেমওয়ার্কের বিকাশের জন্য উল্লেখযোগ্য কাজ করেছে, যা অ্যাস্পেন ইনস্টিটিউট দ্বারা আয়োজিত সরকারী কর্মকর্তা, শিল্প-নেতৃস্থানীয় বিশেষজ্ঞ এবং একাডেমিক ও নাগরিক নেতাদের সমন্বয়ে গঠিত একটি ক্রস সেক্টর পাবলিক-প্রাইভেট ফোরাম। মার্কিন যুক্তরাষ্ট্রে, সোলার উইন্ডস এবং মাইক্রোসফ্ট এক্সচেঞ্জ হ্যাক সহ মার্কিন ফেডারেল এজেন্সি এবং ব্যবসায়ের উপর বেশ কয়েকটি বড় আকারের সাইবার হামলার পরে রাষ্ট্রপতি বিডেনের অধীনে সাইবার প্রতিরক্ষা ক্রমবর্ধমানভাবে একটি কার্যকরী সহযোগিতার দৃষ্টিভঙ্গি গ্রহণ করেছে। হোমল্যান্ড সিকিউরিটি সচিব আলেজান্দ্রো মায়োরকাস, সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সির (সিআইএসএ) পরিচালক জেন ইস্টারলি, ন্যাশনাল সাইবার ডিরেক্টর ক্রিস ইংলিস এবং অন্যান্য কর্মকর্তারা গুগল, নেটওয়ার্কিং বিক্রেতা জুনিপার নেটওয়ার্কস এবং নিরাপত্তা সংস্থা ম্যান্ডিয়েন্ট সহ 13 টি সংস্থার কর্মকর্তাদের সাথে দেখা করেছেন। মায়োরকাস সেই সময় বলেছিলেনঃ "এটি অংশীদারিত্বের মনোভাব গ্রহণ এবং প্রকৃত কার্যকরী সহযোগিতার দিকে এগিয়ে যাওয়ার বিষয়ে।" বিডেনের প্রশাসনের অধীনে সাম্প্রতিক কার্যকরী সহযোগিতার উদ্যোগগুলির মধ্যে রয়েছে সি. আই. এস. এ-র নতুন যৌথ সাইবার প্রতিরক্ষা সহযোগিতামূলক, যা ইন্টারনেটের পরিকাঠামো পরিচালনা ও সুরক্ষিত করার কেন্দ্রবিন্দুতে থাকা সংস্থাগুলির সাথে সহযোগিতামূলক সাইবার প্রতিরক্ষা পরিকল্পনার জন্য একটি ফোরাম। এছাড়াও, জাতীয় সুরক্ষা সংস্থার নতুন সাইবারসিকিউরিটি সহযোগিতা কেন্দ্র, 2021 সালের গ্রীষ্মে জাতীয় সুরক্ষা ব্যবস্থা (এনএসএস), প্রতিরক্ষা বিভাগ (ডিওডি) এবং প্রতিরক্ষা শিল্প ঘাঁটি (ডিআইবি) কে লক্ষ্য করে বিরোধীদের উপর সরকারী-বেসরকারী সাইবার হুমকির গোয়েন্দা তথ্য ভাগ করে নেওয়ার জন্য একটি নতুন প্ল্যাটফর্ম দাঁড়িয়েছিল। কম্পিউটার নেটওয়ার্কগুলির নিরাপত্তা দুর্বলতাগুলি পর্যালোচনা করুন যা গুরুত্বপূর্ণ পরিকাঠামো ক্ষেত্রগুলি পরিচালনা করে-ব্যাঙ্কিং, শক্তি, স্বাস্থ্যসেবা, টেলিযোগাযোগ, শিপিং এবং আরও অনেক কিছু-পরিশীলিত অভিনেতাদের সমাজের প্রয়োজনীয় উপাদানগুলিকে আক্রমণ এবং ব্যাহত করার অনুমতি দেয়। এই ক্ষেত্রগুলির মধ্যে অনেকগুলিই কাজ করার জন্য অন্যদের উপর নির্ভরশীল। এই আন্তঃনির্ভরতা একটি পদ্ধতিগত সাইবার ঝুঁকি তৈরি করে যেখানে একটি ক্ষেত্রে বড় আকারের আক্রমণ অন্যান্য মূল খাতে ব্যাপক ব্যর্থতার সৃষ্টি করতে পারে, যার ফলে জনস্বাস্থ্য, জননিরাপত্তা, অর্থনৈতিক নিরাপত্তা বা জাতীয় নিরাপত্তার উপর উল্লেখযোগ্য অস্থিতিশীল প্রভাব পড়তে পারে। যেহেতু এই পদ্ধতিগত সাইবার ঝুঁকি সরকারী এবং বেসরকারী সংস্থাগুলিতে ভাগ করা হয়, তাই সাইবারস্পেস সুরক্ষিত করতে সরকার এবং শিল্পের মধ্যে সমন্বিত পদক্ষেপের জন্য একটি কার্যকরী সহযোগিতা কাঠামো প্রয়োজন। কার্যকরী সহযোগিতা একটি কৌশলগত প্রতিরোধ তৈরি করতে এবং মার্কিন সাইবারস্পেস রক্ষার জন্য সরকারী-বেসরকারী পদক্ষেপের পরিকল্পনা ও সম্পাদনের জন্য তথ্য ভাগ করে নেওয়ার সাথে অতীতের অগ্রগতির উপর ভিত্তি করে তৈরি করে। 2016 সালে আর্থিক পদ্ধতিগত বিশ্লেষণ ও স্থিতিস্থাপকতা কেন্দ্র (এফ. এস. এ. আর. সি) প্রতিষ্ঠার মাধ্যমে আর্থিক পরিষেবা ক্ষেত্রে পরিচালন সহযোগিতার ধারণাটি উদ্ভূত হয়েছিল। এফ. এস. এ. আর. সি হল ফিনান্সিয়াল সার্ভিসেস ইনফরমেশন শেয়ারিং অ্যান্ড অ্যানালাইসিস সেন্টারের (এফ. এস-আই. এস. এ. সি) একটি সহায়ক সংস্থা। এটি মার্কিন আর্থিক প্রতিষ্ঠান এবং সরকারী সংস্থাগুলির মধ্যে সরকারী-বেসরকারী সহযোগিতা আরও গভীর করার জন্য প্রতিষ্ঠিত হয়েছিল যাতে আর্থিক খাতকে আন্ডারপিন করে এমন গুরুত্বপূর্ণ ক্রিয়াকলাপগুলির স্থিতিস্থাপকতা উন্নত করা যায়। এফ. এস. এ. আর. সি-এর সূচনা করেছিল আটটি বড় মার্কিন ব্যাঙ্ক-ব্যাঙ্ক অফ আমেরিকা, বি. এন. ওয়াই মেলন, সিটিগ্রুপ, গোল্ডম্যান স্যাক্স, জে. পি. মরগান চেজ, মরগান স্ট্যানলি, স্টেট স্ট্রিট এবং ওয়েলস ফার্গো। এটি এফবিআই, হোমল্যান্ড সিকিউরিটি বিভাগ এবং ট্রেজারি বিভাগের আর্থিক প্রতিষ্ঠান এবং মার্কিন সরকারের অংশীদারদের মধ্যে কার্যকরী সহযোগিতার সুবিধা দেয়। তারা একসঙ্গে গুরুত্বপূর্ণ আর্থিক খাত ব্যবস্থার বিশ্লেষণ পরিচালনা করে এবং যৌথভাবে পর্যবেক্ষণ করে এবং সেই ব্যবস্থাগুলির জন্য হুমকির বিরুদ্ধে সতর্ক করে। জেপি মরগানের গ্রেগ র্যাট্রে অপারেশনাল সহযোগিতা ধারণার প্রধান চালক ছিলেন এবং যখন কেন্দ্রটি প্রথম প্রতিষ্ঠিত হয়েছিল তখন তিনি ব্যাংক অফ আমেরিকার সিওভান ম্যাকডারমটের পাশাপাশি এফএসএআরসি-র সহ-সভাপতি হিসাবে দায়িত্ব পালন করেছিলেন। মিশন ক্ষেত্রগুলি পাঁচটি মিশন ক্ষেত্রে কার্যকরী সহযোগিতা হওয়া উচিতঃ সুরক্ষা, প্রশমন, প্রতিরোধ, প্রতিক্রিয়া এবং পুনরুদ্ধার। এটি হোমল্যান্ড সিকিউরিটি প্রেসিডেন্সিয়াল ডিরেক্টিভ-8-এর অধীনে প্রতিষ্ঠিত জাতীয় প্রস্তুতি ব্যবস্থার অনুরূপ যা প্রাকৃতিক দুর্যোগ, সন্ত্রাসবাদ, ভৌত বিশ্বে রাসায়নিক জরুরি অবস্থার প্রতিক্রিয়া সমন্বয় করতে ব্যবহৃত হয়। সাইবার এবং ভৌত ক্ষেত্রের মধ্যে সংযোগ বাড়ার সাথে সাথে উভয় পরিবেশের জন্য অনুরূপ সাংগঠনিক গঠন ব্যবহার করা দুটি ক্ষেত্রের মধ্যে সমন্বয়কে আরও নির্বিঘ্ন করে তুলবে। স্থিতিশীল অবস্থাঃ সুরক্ষা, প্রশমন এবং প্রতিরোধ মিশনগুলি একটি "স্থিতিশীল অবস্থা" পরিবেশে বা বিশ্বের স্বাভাবিক কার্যকরী অবস্থায় সহযোগিতার ক্ষেত্রগুলি গঠন করে। ঘটনার প্রতিক্রিয়াঃ যখন কোনও সাইবার ঘটনা ঘটে যা আমাদের ডিজিটাল বাস্তুতন্ত্রের উপর ব্যাপক প্রভাব ফেলে (জাতীয় সুরক্ষা, অর্থনৈতিক বা জনস্বাস্থ্য ও সুরক্ষার দৃষ্টিকোণ থেকে), তখন পদক্ষেপটি প্রতিক্রিয়া এবং পুনরুদ্ধার মিশনে স্থানান্তরিত হয়। ডিজিটাল বাস্তুতন্ত্র জুড়ে সাইবার সুরক্ষার মাত্রা বাড়াতে এবং সাইবার হুমকির সম্ভাব্য প্রভাব প্রশমিত করতে প্রাসঙ্গিক অভিনেতাদের সহযোগিতা করুন। মূল ক্রিয়াকলাপগুলির মধ্যে রয়েছে সমালোচনামূলক ব্যবস্থা চিহ্নিত করা এবং যথাযথভাবে ঝুঁকি হ্রাস করা, দুর্বলতা মোকাবেলা করা, উদীয়মান হুমকির বিষয়ে তথ্য ও গোয়েন্দা তথ্য বিকাশ ও ভাগ করে নেওয়া, হুমকির গভীর বোঝাপড়া এবং আক্রমণ সম্পর্কে সতর্ক করার ক্ষমতা বিকাশ করা, সাইবার সুরক্ষার সর্বোত্তম অনুশীলনগুলি বাস্তবায়ন করা, আন্তঃনির্ভরতা নিয়ে গবেষণা পরিচালনা করা, আকস্মিক পরিকল্পনা প্রতিষ্ঠা করা এবং অনুশীলন পরিচালনা করা। কোনও নির্দিষ্ট ঘটনার প্রতিক্রিয়ার আগে এবং বাইরে বিদ্বেষপূর্ণ সাইবার অভিনেতাদের ক্রিয়াকলাপ ব্যাহত করার জন্য প্রাসঙ্গিক অভিনেতাদের সমন্বিত ক্রিয়াকলাপগুলি প্রতিরোধ করুন। মূল ক্রিয়াকলাপগুলির মধ্যে রয়েছে বিদ্বেষপূর্ণ সাইবার প্রচারগুলি প্রকাশ্যে প্রকাশ করা, বটনেট টেক-ডাউন, সংস্থাগুলির বিরুদ্ধে আইন প্রয়োগকারী পদক্ষেপ, অর্থনৈতিক নিষেধাজ্ঞা এবং বিদ্বেষপূর্ণ সাইবার অভিনেতাদের বিরুদ্ধে অন্যান্য সাইবার এবং অ-সাইবার সরকারী পাল্টা ব্যবস্থা। বেসরকারী খাতের অভিনেতারা কেবল তাদের নিজস্ব নেটওয়ার্কে কাজ করবেন; সরকারী অভিনেতারা যখন উপযুক্ত হয় তখন আক্রমণ প্রতিরোধ ও প্রতিরোধের জন্য অন্যান্য নেটওয়ার্কে আক্রমণাত্মক সাইবার অপারেশন পরিচালনা করতে পারে। প্রতিক্রিয়া জানান এবং পুনরুদ্ধার করুন প্রাসঙ্গিক অভিনেতারা প্রতিক্রিয়া জানাচ্ছেন এবং/অথবা এমন একটি ঘটনা থেকে সেরে উঠছেন যা হয় চলছে বা ইতিমধ্যে ঘটেছে। প্রতিকূল কৌশল, কৌশল এবং পদ্ধতি (টিটিপি)-র একটি সীমিত কার্যকর জীবনকাল নিশ্চিত করার জন্য উন্নত তথ্য ভাগ করে নেওয়া এবং জাতীয় সাইবার কৌশল, রাষ্ট্রপতি নীতি নির্দেশিকা 41 এবং জাতীয় সাইবার ঘটনা প্রতিক্রিয়া পরিকল্পনার মতো পরিকল্পনা ও নীতিগুলির বিকাশ সহ এই মিশন ক্ষেত্রে অগ্রগতি হয়েছে। মূল ক্রিয়াকলাপগুলির মধ্যে রয়েছে ঘটনার অন্তর্নিহিত কারণ দ্রুত চিহ্নিত করা, আরও ক্ষতি নিয়ন্ত্রণ বা প্রতিরোধের জন্য কার্যকর প্রতিরক্ষামূলক ব্যবস্থা ভাগ করে নেওয়া এবং বাস্তবায়ন করা এবং নির্দিষ্ট প্রতিক্রিয়া ক্রিয়াকলাপগুলি সিঙ্ক্রোনাইজ করা, যেমন প্যাকেট ফেলে দেওয়া বা ট্র্যাফিক পুনরায় রুট করা। উদাহরণ 2020 সালের রাষ্ট্রপতি নির্বাচনের আগে ট্রিকবট টেকডাউন। 2020 সালের গোড়ার দিকে ফায়ারআই/ম্যান্ডিয়েন্ট + ফেডারেল সাইবার ডিফেন্ডারদের দ্বারা সোলারওয়াইন্ডের প্রতিক্রিয়া রেভিল র্যানসমওয়্যার টেকডাউন রেফারেন্স মার্কিন যুক্তরাষ্ট্রে সাইবার ওয়ারফেয়ার