Security convergence
নিরাপত্তা সমন্বয় বলতে ঐতিহাসিকভাবে দুটি স্বতন্ত্র নিরাপত্তা ক্রিয়াকলাপ-শারীরিক নিরাপত্তা এবং তথ্য নিরাপত্তা-উদ্যোগের মধ্যে সমন্বয়কে বোঝায়; উভয়ই একটি সুসঙ্গত ঝুঁকি ব্যবস্থাপনা কর্মসূচির অবিচ্ছেদ্য অংশ। নিরাপত্তা সমন্বয় এই স্বীকৃতির দ্বারা অনুপ্রাণিত হয় যে কর্পোরেট সম্পদ ক্রমবর্ধমান তথ্য-ভিত্তিক। অতীতে, ভৌত সম্পদগুলি বেশিরভাগ সুরক্ষা প্রচেষ্টার দাবি করেছিল, যেখানে তথ্য সম্পদগুলি ক্রমবর্ধমান মনোযোগের দাবি করছে। যদিও সাধারণত সাইবার-ফিজিক্যাল কনভার্জেন্সের ক্ষেত্রে ব্যবহৃত হয়, নিরাপত্তা কনভার্জেন্স ব্যবসায়িক ধারাবাহিকতা পরিকল্পনা এবং জরুরি ব্যবস্থাপনা সহ সম্পর্কিত ঝুঁকি এবং স্থিতিস্থাপকতা শাখার সাথে নিরাপত্তার কনভার্জেন্সকেও বোঝাতে পারে। নিরাপত্তা সমন্বয়কে প্রায়শই 'কনভার্জড সিকিউরিটি' হিসাবে উল্লেখ করা হয়। সংজ্ঞাগুলি মার্কিন যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি অনুসারে, নিরাপত্তা সমন্বয় হল "পূর্বে বিচ্ছিন্ন নিরাপত্তা ক্রিয়াকলাপের মধ্যে আনুষ্ঠানিক সহযোগিতা"। এ. এস. আই. এস ফাউন্ডেশনের একটি সমীক্ষায় অংশগ্রহণকারীরা মার্কিন যুক্তরাষ্ট্র, ইউরোপ এবং ভারতে স্টেট অফ সিকিউরিটি কনভারজেন্স সমীক্ষায় নিরাপত্তা সমন্বয়কে সংজ্ঞায়িত করেছেন "নিরাপত্তা/ঝুঁকি ব্যবস্থাপনার কাজগুলি নির্বিঘ্নে একসাথে কাজ করার জন্য, ফাংশনের মধ্যে থাকা ফাঁক এবং দুর্বলতাগুলি বন্ধ করা" হিসাবে। ডেভ টাইসন তাঁর বই সিকিউরিটি কনভারজেন্সঃ ম্যানেজমেন্ট এন্টারপ্রাইজ সিকিউরিটি রিস্ক-এ নিরাপত্তাজনিত সমন্বয়কে সংজ্ঞায়িত করেছেন "উন্নত ঝুঁকি প্রশমন, বর্ধিত কার্যকরী কার্যকারিতা এবং দক্ষতা এবং ব্যয় সাশ্রয়ের মাধ্যমে এন্টারপ্রাইজ-ব্যাপী সুবিধা প্রদানের জন্য একটি সংস্থার ক্রমবর্ধমান নিরাপত্তা সংস্থানগুলির সংহতকরণ"। পটভূমি চতুর্থ শিল্প বিপ্লবের প্রেক্ষাপটে নিরাপত্তা সমন্বয়ের ধারণাটি প্রচলিত হয়ে উঠেছে, যা বিশ্ব অর্থনৈতিক ফোরামের (ডব্লিউইএফ) প্রতিষ্ঠাতা ও নির্বাহী সভাপতি ক্লাউস সোয়াবের মতে, "এমন প্রযুক্তির সংমিশ্রণ দ্বারা চিহ্নিত করা হয়েছে যা ভৌত, ডিজিটাল এবং জৈবিক ক্ষেত্রের মধ্যে রেখাকে অস্পষ্ট করে দিচ্ছে"। এই সংমিশ্রণের মূল ফলাফলগুলির মধ্যে রয়েছে সাইবার-ফিজিক্যাল সিস্টেম (সিপিএস)-এর উন্নয়ন এবং ইন্টারনেট অফ থিংস (আইওটি)-এর বৃদ্ধি, যা ইন্টারনেট সংযুক্ত শারীরিক বস্তুর সংখ্যা এবং প্রকারের বিস্তার দেখেছে। 2017 সালে, গার্টনার ভবিষ্যদ্বাণী করেছিলেন যে 2020 সালের মধ্যে 20 বিলিয়ন ইন্টারনেট-সংযুক্ত জিনিস থাকবে। নিরাপত্তা পেশাদারদের জন্য তিনটি শীর্ষস্থানীয় আন্তর্জাতিক সংস্থা-এ. এস. আই. এস ইন্টারন্যাশনাল, আই. এস. এ. সি. এ এবং আই. এস. এস. এ-2007 সালের প্রথম দিকে নিরাপত্তা সমন্বয়কে সমর্থন করেছিল, যা যৌথভাবে অ্যালায়েন্স ফর এন্টারপ্রাইজ সিকিউরিটি রিস্ক ম্যানেজমেন্টের সহ-প্রতিষ্ঠা করেছিল, আংশিকভাবে, ধারণাটি প্রচার করার জন্য। সংমিশ্রণের প্রকার সাইবার-শারীরিক সংমিশ্রণ ঝুঁকির সংমিশ্রণ ইন্টারনেট অফ থিংসের প্রেক্ষাপটে, সাইবার হুমকিগুলি আরও সহজেই শারীরিক পরিণতির মধ্যে রূপান্তরিত হয় এবং শারীরিক সুরক্ষা লঙ্ঘন কোনও সংস্থার সাইবার হুমকির পৃষ্ঠকেও প্রসারিত করতে পারে। মার্কিন যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সির মতে, "ইন্টারনেট অফ থিংস (আইওটি) এবং ইন্ডাস্ট্রিয়াল ইন্টারনেট অফ থিংস (আইআইওটি) ডিভাইসগুলির গ্রহণ ও সংহতকরণ সাইবার-ফিজিক্যাল সিস্টেমের (সিপিএস) ক্রমবর্ধমান আন্তঃসংযুক্ত জালের দিকে পরিচালিত করেছে, যা আক্রমণের পৃষ্ঠকে প্রসারিত করে এবং সাইবারসিকিউরিটি এবং শারীরিক সুরক্ষার একসময়ের স্পষ্ট ক্রিয়াকলাপগুলিকে অস্পষ্ট করে।" ডব্লিউইএফ গ্লোবাল রিস্কস রিপোর্ট 2020 অনুসারে, "কার্যকরী প্রযুক্তিগুলি ঝুঁকির মধ্যে রয়েছে কারণ সাইবার হামলা আরও ঐতিহ্যবাহী, গতিময় প্রভাব সৃষ্টি করতে পারে কারণ প্রযুক্তিটি ভৌত বিশ্বে প্রসারিত হচ্ছে, একটি সাইবার-শারীরিক ব্যবস্থা তৈরি করছে।" মার্কিন যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি বিভাগের মতে, "অনিচ্ছাকৃত ত্রুটি বা বিদ্বেষপূর্ণ আক্রমণের পরিণতি [সাইবার-শারীরিক ব্যবস্থার উপর] মানুষের জীবন এবং পরিবেশের উপর মারাত্মক প্রভাব ফেলতে পারে।" ইন্টারনেট সংযুক্ত স্থাপনায় হামলার উল্লেখযোগ্য উদাহরণগুলির মধ্যে রয়েছে 2010 সালে ইরানের নাতানজ পারমাণবিক স্থাপনায় স্টাক্সনেট হামলা এবং 2015 সালের ডিসেম্বরে ইউক্রেনের পাওয়ার গ্রিডের সাইবার হামলা। সিআইএসএ-র পরিকাঠামো সুরক্ষার প্রাক্তন সহকারী পরিচালক ব্রায়ান হ্যারেল বলেন, "আজকের হুমকিগুলি তথ্য প্রযুক্তি (আইটি), ভৌত পরিকাঠামো এবং অপারেশনাল প্রযুক্তি (ওটি)-কে শত্রুপক্ষের পন্থা হিসাবে ব্যবহার করে হাইব্রিড এবং মিশ্র আক্রমণের ফল"। "ভবিষ্যতের এই হুমকির প্রেক্ষাপটকে তুলে ধরলে আরও ভাল পরিস্থিতিগত সচেতনতা এবং আরও দ্রুত প্রতিক্রিয়া নিশ্চিত হবে।" ঐতিহ্যগতভাবে স্বতন্ত্র, বা 'নীরব', শারীরিক সুরক্ষা এবং সাইবার সুরক্ষার দৃষ্টিভঙ্গিকে নিরাপত্তা সমন্বয়ের প্রবক্তারা সাইবার এবং শারীরিক (সাইবার-শারীরিক) উভয় মাত্রার সাথে জড়িত আক্রমণ থেকে কোনও সংস্থাকে পর্যাপ্তভাবে রক্ষা করতে অক্ষম হিসাবে দেখেন। নিরাপত্তা সমন্বয়ের সাংগঠনিক দিকটি একটি সংস্থার অভ্যন্তরীণ কাঠামো কতটা সমন্বিত নিরাপত্তা ঝুঁকিগুলি পর্যাপ্তভাবে মোকাবেলা করতে সক্ষম তার উপর দৃষ্টি নিবদ্ধ করে। সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সির মতে, "শারীরিক নিরাপত্তা এবং সাইবারসিকিউরিটি বিভাগগুলিকে প্রায়শই পৃথক সত্তা হিসাবে বিবেচনা করা হয়। যখন নিরাপত্তা নেতারা এই সিলোগুলিতে কাজ করেন, তখন তাদের উদ্যোগকে লক্ষ্য করে নিরাপত্তা হুমকির বিষয়ে তাদের সামগ্রিক দৃষ্টিভঙ্গির অভাব থাকে। ফলস্বরূপ, আক্রমণের সম্ভাবনা বেশি থাকে। প্রাইসওয়াটারহাউসকুপার্সের নথি কনভার্জেন্স অফ সিকিউরিটি রিস্কস-এ বলা হয়েছে, "প্রচলিত শারীরিক ও তথ্য সুরক্ষার অনেক ঝুঁকিকে পৃথকভাবে দেখা হয়।" "এই ঝুঁকিগুলি ঝুঁকি জীবনচক্রের সময় নির্দিষ্ট বিন্দুতে একত্রিত হতে পারে বা ওভারল্যাপ হতে পারে এবং এইভাবে, সংস্থা বা ঝুঁকি ব্যবস্থাপনার জন্য দায়ী ব্যক্তিদের জন্য একটি অন্ধ বিন্দুতে পরিণত হতে পারে।" 1, 000-এরও বেশি প্রবীণ শারীরিক নিরাপত্তা, সাইবার নিরাপত্তা, দুর্যোগ ব্যবস্থাপনা এবং ব্যবসায়িক ধারাবাহিকতা পেশাদারদের একটি সমীক্ষায়, মার্কিন যুক্তরাষ্ট্র, ইউরোপ এবং ভারতে এএসআইএস ফাউন্ডেশন স্টাডি দ্য স্টেট অফ সিকিউরিটি কনভারজেন্স-এ দেখা গেছে যে "অনিবার্যতা সম্পর্কে বছরের পর বছর ধরে ভবিষ্যদ্বাণী সত্ত্বেও নিরাপত্তা কনভারজেন্স, মাত্র 24 শতাংশ উত্তরদাতারা তাদের শারীরিক এবং সাইবার নিরাপত্তা ফাংশনগুলিকে একত্রিত করেছেন।" সমীক্ষায় আরও দেখা গেছে যে দুই বা ততোধিক সুরক্ষা ফাংশনগুলিকে একত্রিত করা 96 শতাংশ সংস্থা কনভারজেন্স থেকে ইতিবাচক ফলাফলের কথা জানিয়েছে, 72 শতাংশ রিপোর্ট করেছে যে কনভারজেন্স তাদের সামগ্রিক নিরাপত্তাকে শক্তিশালী করেছে। সামগ্রিকভাবে, সমীক্ষায় অংশগ্রহণকারীদের মধ্যে 78 শতাংশ বিশ্বাস করেন যে সংমিশ্রণ তাদের সামগ্রিক নিরাপত্তা ক্রিয়াকলাপকে শক্তিশালী করবে। সিস্টেম চিন্তাভাবনার উপর জে রাইট ফরেস্টারের কাজের উদ্ধৃতি দিয়ে, অপটিক সিকিউরিটি গ্রুপের সিইও জেসন চেরিংটন যুক্তি দেখান যে সিস্টেম পদ্ধতির একটি ব্যবস্থা কোনও সংস্থার মধ্যে সুরক্ষা উপ-গোষ্ঠীগুলি কোনও সংস্থার সামগ্রিক সুরক্ষা লক্ষ্যে কীভাবে অবদান রাখে তা বোঝার জন্য একটি দরকারী লেন্স সরবরাহ করে। "একটি আদর্শ এস. ও. এস বিশ্বে, সংস্থাগুলি তাদের নিরাপত্তাকে টাস্ক-ওরিয়েন্টেড বা ডেডিকেটেড সিস্টেমের একটি সংগ্রহ হিসাবে দেখবে যা তাদের সম্পদ এবং ক্ষমতাগুলিকে একটি সামগ্রিক সিস্টেমের অংশ হিসাবে একত্রিত করে যা তার অংশগুলির যোগফলের চেয়ে বেশি কার্যকারিতা এবং কর্মক্ষমতা প্রদান করে। গুরুত্বপূর্ণভাবে, সামগ্রিক ব্যবস্থার তদারকি নিশ্চিত করবে যে এর উপাদান ব্যবস্থার মধ্যে যে কোনও ফাঁক চিহ্নিত করা হবে এবং ব্যর্থতা এড়ানো হবে। সলিউশন কনভারজেন্স (ইউনিফাইড সিকিউরিটি) হাইব্রিডাইজড সাইবার-ফিজিক্যাল নিরাপত্তা হুমকির ক্রমবর্ধমান প্রাদুর্ভাব সাইবার এবং ফিজিক্যাল উভয় ক্ষেত্রকে অন্তর্ভুক্ত করে এমন সমন্বিত নিরাপত্তা সমাধানের সমান্তরাল উত্থানের দিকে পরিচালিত করেছে। জেসন চেরিংটনের মতে, "সমসাময়িক নিরাপত্তা হুমকিতে আমরা শারীরিক এবং ডিজিটাল ভেক্টরের সংমিশ্রণ দেখতে পাচ্ছি; এবং এই সংকরিত হুমকির বিরুদ্ধে সুরক্ষার জন্য একটি সংকর পদ্ধতির প্রয়োজন।" মার্কিন যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সির মতেঃ "সমন্বিত সাইবারসিকিউরিটি এবং শারীরিক সুরক্ষা ফাংশন সহ সংস্থাগুলি আরও স্থিতিস্থাপক এবং হুমকিগুলি সনাক্ত, প্রতিরোধ, প্রশমিত এবং প্রতিক্রিয়া জানাতে আরও ভালভাবে প্রস্তুত। কনভারজেন্স নিরাপত্তা বিভাগগুলিতে তথ্য আদান-প্রদান এবং সমন্বিত নিরাপত্তা নীতি বিকাশকেও উৎসাহিত করে। গ্রন্থপঞ্জি অ্যান্ডারসন, কে., "কনভারজেন্সঃ এ হোলিস্টিক অ্যাপ্রোচ টু রিস্ক ম্যানেজমেন্ট", নেটওয়ার্ক সিকিউরিটি, এলসেভিয়ার, লিমিটেড, খণ্ড 2007, সংখ্যা 5, মে 2007। অ্যান্ডারসন, কে., "আইটি নিরাপত্তা পেশাদারদের অবশ্যই বাজার পরিবর্তনের জন্য বিবর্তিত হতে হবে", এসসি ম্যাগাজিন, অক্টোবর 12,2006। তথ্যসূত্র বাহ্যিক লিঙ্ক এন্টারপ্রাইজ নিরাপত্তা ঝুঁকি ব্যবস্থাপনার জন্য জোট নিরাপত্তা তথ্য নিরাপত্তা শারীরিক নিরাপত্তা