Supply chain attack
সাপ্লাই চেইন অ্যাটাক হল একটি সাইবার-অ্যাটাক যা সাপ্লাই চেইনের কম সুরক্ষিত উপাদানগুলিকে লক্ষ্য করে একটি সংস্থার ক্ষতি করতে চায়। আর্থিক ক্ষেত্র, তেল শিল্প থেকে শুরু করে সরকারি ক্ষেত্র পর্যন্ত যে কোনও শিল্পে সাপ্লাই চেইন আক্রমণ ঘটতে পারে। সাপ্লাই চেইন আক্রমণ সফ্টওয়্যার বা হার্ডওয়্যারে ঘটতে পারে। সাইবার অপরাধীরা সাধারণত ম্যালওয়্যার বা হার্ডওয়্যার-ভিত্তিক গুপ্তচরবৃত্তির উপাদানগুলি ইনস্টল করে কোনও পণ্যের উৎপাদন বা বিতরণে হস্তক্ষেপ করে। সিমেনটেকের 2019 সালের ইন্টারনেট নিরাপত্তা হুমকি প্রতিবেদনে বলা হয়েছে যে 2018 সালে সাপ্লাই চেইন আক্রমণ 78 শতাংশ বৃদ্ধি পেয়েছে। সরবরাহ শৃঙ্খল হল বিক্রেতার কাছ থেকে চূড়ান্ত ভোক্তার হাতে সম্পদ স্থানান্তর করার জন্য পণ্য পরিচালনা, বিতরণ, উৎপাদন এবং প্রক্রিয়াকরণের সাথে জড়িত ক্রিয়াকলাপের একটি ব্যবস্থা। একটি সাপ্লাই চেইন হল সরবরাহ এবং চাহিদা দ্বারা পরিচালিত আন্তঃসংযুক্ত খেলোয়াড়দের একটি জটিল নেটওয়ার্ক। যদিও সাপ্লাই চেইন অ্যাটাক সর্বজনীনভাবে সম্মত সংজ্ঞা ছাড়াই একটি বিস্তৃত শব্দ, সাইবার-সুরক্ষার প্রসঙ্গে, একটি সাপ্লাই চেইন অ্যাটাক ইলেকট্রনিক্স (কম্পিউটার, এটিএম, পাওয়ার সিস্টেম, ফ্যাক্টরি ডেটা নেটওয়ার্ক)-এর সাথে শারীরিকভাবে হস্তক্ষেপের সাথে জড়িত যাতে সনাক্ত করা যায় না এমন ম্যালওয়্যার ইনস্টল করা যায় সাপ্লাই চেইন নেটওয়ার্কের আরও নিচে কোনও খেলোয়াড়কে ক্ষতি করার উদ্দেশ্যে। আরও সাধারণ অর্থে, একটি সাপ্লাই চেইন অ্যাটাক ইলেকট্রনিক্সের সাথে জড়িত নাও হতে পারে। 2010 সালে যখন ডাকাতরা ফার্মাসিউটিক্যাল জায়ান্ট এলি লিলির সরবরাহ গুদামে প্রবেশ করে, ছাদে একটি গর্ত খুঁড়ে এবং একটি ট্রাকে 8 কোটি ডলার মূল্যের প্রেসক্রিপশন ড্রাগ লোড করে, তখন তাদের সরবরাহ চেইন আক্রমণ চালানোর কথাও বলা যেতে পারে। যাইহোক, এই নিবন্ধটি প্রযুক্তির উপর নির্ভরশীল শারীরিক সরবরাহ নেটওয়ার্কগুলির উপর সাইবার আক্রমণ নিয়ে আলোচনা করবে; অতএব, একটি সাপ্লাই চেইন আক্রমণ সাইবার-অপরাধীদের দ্বারা ব্যবহৃত একটি পদ্ধতি। আক্রমণ কাঠামো সাধারণত, তথ্য ব্যবস্থার উপর সরবরাহ শৃঙ্খল আক্রমণ একটি উন্নত স্থায়ী হুমকি (এপিটি) দিয়ে শুরু হয় যা লক্ষ্য সংস্থাকে প্রভাবিত করার জন্য দুর্বলতম সাইবার নিরাপত্তা সহ সরবরাহ নেটওয়ার্কের একজন সদস্যকে নির্ধারণ করে। ভেরিজন এন্টারপ্রাইজ দ্বারা উত্পাদিত একটি তদন্ত অনুসারে, তাদের সমীক্ষায় বিশ্লেষণ করা সাইবার নিরাপত্তা ঘটনার 92 শতাংশ ছোট সংস্থাগুলির মধ্যে ঘটেছে। এ. পি. টি প্রায়শই পণ্যের উৎপাদনে শারীরিকভাবে হস্তক্ষেপ করে সংবেদনশীল তথ্যের অ্যাক্সেস অর্জন করতে পারে। 2008 সালের অক্টোবরে, ইউরোপীয় আইন-প্রয়োগকারী কর্মকর্তারা "একটি অত্যন্ত পরিশীলিত ক্রেডিট-কার্ড জালিয়াতির চক্র উন্মোচন করেছিলেন" যা অ্যাকাউণ্টের তথ্য অ্যাক্সেস করতে এবং বারবার ব্যাংক উত্তোলন এবং ইন্টারনেট ক্রয় করতে চীনে তৈরি ক্রেডিট-কার্ড রিডারে ঢোকানো অপ্রাপ্য ডিভাইস ব্যবহার করে গ্রাহকের অ্যাকাউন্টের বিবরণ চুরি করেছিল, যার পরিমাণ আনুমানিক 100 মিলিয়ন ডলার। একটি সাপ্লাই চেইন আক্রমণের হুমকি আধুনিক দিনের সংস্থাগুলির জন্য একটি উল্লেখযোগ্য ঝুঁকি তৈরি করে এবং আক্রমণগুলি কেবল তথ্য প্রযুক্তি খাতে সীমাবদ্ধ নয়; সাপ্লাই চেইন আক্রমণগুলি তেল শিল্প, বড় খুচরো বিক্রেতা, ফার্মাসিউটিক্যাল সেক্টর এবং কার্যত একটি জটিল সরবরাহ নেটওয়ার্ক সহ যে কোনও শিল্পকে প্রভাবিত করে। ইনফরমেশন সিকিউরিটি ফোরাম ব্যাখ্যা করে যে সাপ্লাই চেইন আক্রমণ থেকে উদ্ভূত ঝুঁকি সরবরাহকারীদের সাথে তথ্য ভাগ করে নেওয়ার কারণে হয়, এতে বলা হয়েছে যে "সাপ্লাই চেইন কাজ করার জন্য সরবরাহকারীদের সাথে তথ্য ভাগ করে নেওয়া অপরিহার্য, তবুও এটি ঝুঁকি তৈরি করে. সাপ্লাই চেইনে আপোস করা তথ্য ঠিক ততটাই ক্ষতিকারক হতে পারে যতটা সংস্থার মধ্যে থেকে আপোস করা হয়।" যদিও ন্যাশনাল ইউনিভার্সিটি অফ ইমার্জিং সায়েন্সেসের মুহম্মদ আলী নাসির উপরোক্ত ঝুঁকিকে বিশ্বায়নের বিস্তৃত প্রবণতার সাথে যুক্ত করে বলেছেন। "বিশ্বায়ন, বিকেন্দ্রীকরণ এবং সরবরাহ শৃঙ্খলের আউটসোর্সিংয়ের কারণে, এক্সপোজার পয়েন্টের সংখ্যাও বৃদ্ধি পেয়েছে কারণ বৃহত্তর সংখ্যক সত্তা জড়িত এবং তাও সারা বিশ্বে ছড়িয়ে ছিটিয়ে রয়েছে। [ক] সরবরাহ শৃঙ্খলের উপর সাইবার-আক্রমণ তার তরঙ্গ প্রভাবের কারণে একবারে অনেক সংযুক্ত সত্তাকে ক্ষতিগ্রস্থ করার সবচেয়ে ধ্বংসাত্মক উপায়।" দুর্বলভাবে পরিচালিত সাপ্লাই চেইন ম্যানেজমেন্ট সিস্টেমগুলি সাইবার আক্রমণের জন্য উল্লেখযোগ্য বিপদে পরিণত হতে পারে, যা সংবেদনশীল গ্রাহকের তথ্য হারাতে পারে, উৎপাদন প্রক্রিয়ায় ব্যাঘাত ঘটাতে পারে এবং কোনও সংস্থার সুনামের ক্ষতি করতে পারে। কম্পাইলার আক্রমণের উদাহরণ ওয়্যার্ড 3 মে 2019 পর্যন্ত সাম্প্রতিক সফ্টওয়্যার সাপ্লাই চেইন আক্রমণে একটি সংযোগকারী থ্রেডের কথা জানিয়েছে। এগুলি জলদস্যুদের ওয়েবসাইটে পোস্ট করা সংক্রামিত, পাইরেটেড, জনপ্রিয় সংকলক থেকে ছড়িয়ে পড়েছে বলে অনুমান করা হয়েছে। অর্থাৎ, অ্যাপলের এক্সকোড এবং মাইক্রোসফ্ট ভিজ্যুয়াল স্টুডিওর দূষিত সংস্করণ। (তত্ত্বগতভাবে, বিকল্প কম্পাইলারগুলি কম্পাইলার আক্রমণগুলি সনাক্ত করতে পারে, যখন কম্পাইলারটি বিশ্বস্ত মূল।) 2013 সালের শেষের দিকে, মার্কিন খুচরো বিক্রেতা টার্গেট খুচরো শিল্পের ইতিহাসের অন্যতম বৃহত্তম তথ্য লঙ্ঘনের শিকার হয়। 27শে নভেম্বর থেকে 15ই ডিসেম্বর 2013-এর মধ্যে, টার্গেটের আমেরিকান ইট-ও-মর্টার স্টোরগুলি একটি ডেটা হ্যাকের সম্মুখীন হয়। 1, 800 টিরও বেশি দোকানে পি. ও. এস সিস্টেমে ম্যালওয়্যার চালু হওয়ার পরে প্রায় 4 কোটি গ্রাহকের ক্রেডিট এবং ডেবিট কার্ড জালিয়াতির জন্য সংবেদনশীল হয়ে ওঠে। টার্গেটের গ্রাহক তথ্যের তথ্য লঙ্ঘনের ফলে কোম্পানির মুনাফার উপর সরাসরি প্রভাব পড়ে, যা 2013 সালের চতুর্থ ত্রৈমাসিকে 46 শতাংশ কমেছে। ছয় মাস আগে কোম্পানিটি 16 লক্ষ ডলারের সাইবার নিরাপত্তা ব্যবস্থা স্থাপন শুরু করে। টার্গেটের কম্পিউটারগুলি নিয়মিত পর্যবেক্ষণ করার জন্য নিরাপত্তা বিশেষজ্ঞদের একটি দল ছিল। তা সত্ত্বেও, সাপ্লাই চেইন আক্রমণ এই নিরাপত্তা ব্যবস্থাগুলিকে ফাঁকি দিয়েছে। বিশ্বাস করা হয় যে সাইবার অপরাধীরা টার্গেটের প্রধান ডেটা নেটওয়ার্কে প্রবেশাধিকার পেতে তৃতীয় পক্ষের সরবরাহকারীকে অনুপ্রবেশ করেছিল। যদিও আনুষ্ঠানিকভাবে নিশ্চিত করা হয়নি, তদন্ত কর্মকর্তারা সন্দেহ করছেন যে হ্যাকাররা পেনসিলভেনিয়া-ভিত্তিক এইচভিএসি সিস্টেম সরবরাহকারী ফাজিও মেকানিক্যাল সার্ভিসেস থেকে চুরি করা পাসকোড শংসাপত্র ব্যবহার করে 15 নভেম্বর 2013-এ টার্গেটের নেটওয়ার্কে প্রথম প্রবেশ করে। অসাবধানতা এবং ক্ষতিপূরণমূলক ক্ষতির জন্য গ্রাহকদের দ্বারা টার্গেট-এর বিরুদ্ধে নব্বইটি মামলা দায়ের করা হয়েছে। বিনিয়োগকারীদের কাছে চতুর্থ ত্রৈমাসিকের প্রতিবেদন অনুসারে, লঙ্ঘনের প্রতিক্রিয়ায় টার্গেট প্রায় 61 মিলিয়ন ডলার ব্যয় করেছে। স্টাক্সনেট একটি আমেরিকান-ইসরায়েলি সাইবার অস্ত্র বলে বিশ্বাস করা হয়, স্টাক্সনেট একটি দূষিত কম্পিউটার কৃমি। কৃমি বিশেষভাবে এমন ব্যবস্থাগুলিকে লক্ষ্য করে যা পারমাণবিক উপাদান পৃথক করার জন্য ফ্যাক্টরি অ্যাসেম্বলি লাইন বা সরঞ্জামগুলিতে যন্ত্রপাতি নিয়ন্ত্রণ করতে ব্যবহৃত বৈদ্যুতিন-যান্ত্রিক প্রক্রিয়াগুলি স্বয়ংক্রিয় করে। ইরান সরকারের সম্ভাব্য ইউরেনিয়াম সমৃদ্ধকরণ কর্মসূচির ক্ষতি করার জন্য কম্পিউটার ওয়ার্মটি বিশেষভাবে তৈরি করা হয়েছে বলে জানা গেছে; সিমেনটেকের সিকিউরিটি রেসপন্সের সিনিয়র ডিরেক্টর কেভিন হোগান জানিয়েছেন যে স্টাক্সনেট ওয়ার্ম দ্বারা সংক্রামিত বেশিরভাগ সিস্টেম ইসলামী প্রজাতন্ত্র ইরানে অবস্থিত ছিল, যার ফলে অনুমান করা হচ্ছে যে এটি ইচ্ছাকৃতভাবে বুশহর পারমাণবিক বিদ্যুৎ কেন্দ্র বা নাতানজ পারমাণবিক বিদ্যুৎ কেন্দ্র সহ দেশের "উচ্চ-মূল্যের অবকাঠামো" কে লক্ষ্যবস্তু করেছে। স্টাক্সনেট সাধারণত সিস্টেমে শারীরিক প্রবেশাধিকার সহ ব্যক্তিদের সাথে একটি সংক্রামিত ইউএসবি ফ্ল্যাশ ড্রাইভের মাধ্যমে সরবরাহ নেটওয়ার্কে চালু করা হয়। কৃমিটি তখন সাইবার নেটওয়ার্ক জুড়ে ভ্রমণ করে, কম্পিউটারে সফ্টওয়্যার স্ক্যান করে একটি প্রোগ্রামেবল লজিক কন্ট্রোলার (পিএলসি) নিয়ন্ত্রণ করে। স্টাক্সনেট পিএলসি-তে সংক্রামিত রুটকিট প্রবর্তন করে কোডগুলি সংশোধন করে এবং ব্যবহারকারীদের কাছে স্বাভাবিক ক্রিয়াকলাপের মূল্য প্রতিক্রিয়ার একটি লুপ ফেরত দেওয়ার সময় পিএলসি-কে অপ্রত্যাশিত কমান্ড দেয়। সাম্প্রতিক বছরগুলিতে স্যুসফুল, প্লটাস, টায়ুপকিন এবং গ্রিনডিসপেনসার নামে পরিচিত ম্যালওয়্যার বিশ্বব্যাপী, বিশেষত রাশিয়া এবং ইউক্রেনে স্বয়ংক্রিয় টেলার মেশিনগুলিকে প্রভাবিত করেছে। গ্রিনডিস্পেন্সার বিশেষভাবে আক্রমণকারীদের একটি সংক্রামিত এ. টি. এম ব্যবস্থার কাছে যাওয়ার এবং এর নগদ ভল্ট সরিয়ে ফেলার ক্ষমতা দেয়। ইনস্টল করা হলে, গ্রিনডিসপেনসার এটিএম-এ একটি 'আউট অফ সার্ভিস' বার্তা প্রদর্শন করতে পারে, তবে সঠিক প্রবেশাধিকার শংসাপত্র সহ আক্রমণকারীরা এটিএম-এর নগদ ভল্টটি নিষ্কাশন করতে পারে এবং একটি অপ্রাপ্য মুছে ফেলার প্রক্রিয়া ব্যবহার করে সিস্টেম থেকে ম্যালওয়্যারটি সরিয়ে ফেলতে পারে। অন্যান্য ধরনের ম্যালওয়্যার সাধারণত একই ধরনের আচরণ করে, মেশিনের মেমরি স্টোরেজ থেকে চৌম্বকীয় স্ট্রাইপ ডেটা ক্যাপচার করে এবং মেশিনগুলিকে নগদ তোলার নির্দেশ দেয়। আক্রমণগুলির জন্য একজন অভ্যন্তরীণ অ্যাক্সেস সহ ব্যক্তির প্রয়োজন হয়, যেমন একজন এটিএম প্রযুক্তিবিদ বা মেশিনের চাবি সহ অন্য যে কেউ, ম্যালওয়্যারটি এটিএম-এ স্থাপন করতে। পূর্ব ইউরোপের ব্যাঙ্কিং প্রতিষ্ঠানের 50টিরও বেশি এ. টি. এম-এ 2014 সালের মার্চ মাসে সক্রিয় টায়ুপকিন ম্যালওয়্যারটি সেই সময়ে মার্কিন যুক্তরাষ্ট্র, ভারত এবং চীনেও ছড়িয়ে পড়েছিল বলে মনে করা হয়। ম্যালওয়্যারটি মাইক্রোসফ্ট উইন্ডোজ 32-বিট অপারেটিং সিস্টেম চালিত প্রধান নির্মাতাদের এটিএমগুলিকে প্রভাবিত করে। ম্যালওয়্যারটি প্রতিটি মেশিনে কত টাকা পাওয়া যায় সে সম্পর্কে তথ্য প্রদর্শন করে এবং একজন আক্রমণকারীকে প্রতিটি এটিএমের নির্বাচিত ক্যাসেট থেকে 40টি নোট তোলার অনুমতি দেয়। নোটপেটিয়া/M.E.Doc 2017 সালের বসন্তে, ইউক্রেনে ব্যবহৃত আর্থিক প্যাকেজ "M.E.Doc"-এর মূল কোডটি নোটপেটিয়া ভাইরাসে আক্রান্ত হয়েছিল এবং পরবর্তীকালে গ্রাহকদের দ্বারা ডাউনলোড করা হয়েছিল। হ্যাকটি প্রদানকারীর সিস্টেমে করা হয়েছিলঃ হয় প্রদানকারীর কাছে কোডটি নিজেই হ্যাক করা হয়, অথবা অন্য সার্ভারে ডাউনলোড অনুরোধগুলি পুনরায় রুট করা হয়। সেই সময়ের সংবাদ প্রতিবেদনগুলি স্পষ্ট করে দেয় যে এটি একটি সাপ্লাই চেইন আক্রমণ ছিল, তবে ব্যবহৃত আক্রমণ ভেক্টর নির্দিষ্ট করা হয়নি। নোটপেটিয়াকে র্যানসমওয়্যার আক্রমণ হিসাবে শ্রেণীবদ্ধ করা হয়েছে কারণ এটি প্রভাবিত কম্পিউটারগুলির হার্ড-ড্রাইভগুলি এনক্রিপ্ট করে এবং তারপরে চুরি হওয়া ফাইলগুলি পুনরুদ্ধারের জন্য বিটকোইন পেমেন্ট দাবি করে। এই আক্রমণ ইউক্রেন জুড়ে ব্যাংক, একটি বিমানবন্দর এবং চেরনোবিল বিকিরণ সনাক্তকরণ ব্যবস্থা সহ অসংখ্য শিল্পকে প্রভাবিত করেছে। ম্যালওয়্যারটি রাশিয়া, ভারত এবং মার্কিন যুক্তরাষ্ট্র সহ একাধিক দেশের 2000 টিরও বেশি সংস্থাকে প্রভাবিত করেছে। নটপেটিয়ার বিস্তারকে সহজতর করা হয়েছিল মার্কিন যুক্তরাষ্ট্রের জাতীয় সুরক্ষা সংস্থার ইটার্নালব্লু নামক শোষণের মতো একই "শোষণ পদ্ধতি" ব্যবহার করে, যা 2017 সালের মে মাসে ওয়ানাক্রাই সাইবারট্যাকে ব্যবহৃত একই পদ্ধতি ছিল। এই পদ্ধতিটি নোটপেটিয়াকে উইন্ডোজ সার্ভার মেসেজ ব্লকের (এস. এম. বি) মাধ্যমে প্রসারিত করার ক্ষমতা প্রদান করে। ম্যালওয়্যারটি মাইক্রোসফটের পি. এস. এক্স. ই. সি টুলের পাশাপাশি উইন্ডোজ ম্যানেজমেন্ট ইন্সট্রুমেন্টেশন (ডব্লিউ. এম. আই) টুলকেও কাজে লাগিয়েছে। এই শোষণের কারণে, যদি ম্যালওয়্যারটি কোনও নেটওয়ার্কের একটি ডিভাইসে প্রভাব ফেলে, তবে এটি সহজেই এবং দ্রুত একই নেটওয়ার্কের অন্য যে কোনও ডিভাইসে ছড়িয়ে পড়তে পারে। পুলিশ বলেছে যে তাদের সাইবার নিরাপত্তা পরিকাঠামোর অবস্থা সম্পর্কে বারবার বার্তাগুলি স্বীকার করার ক্ষেত্রে তাদের অবহেলার কারণে M.E.Doc কে শেষ পর্যন্ত অপরাধমূলকভাবে দায়ী করা যেতে পারে। 2018 সালের আগস্ট এবং সেপ্টেম্বর মাসে ব্রিটিশ এয়ারওয়েজের ওয়েবসাইটের পেমেন্ট বিভাগে একটি কোড ছিল যা গ্রাহকের পেমেন্ট ডেটা সংগ্রহ করেছিল। ইনজেকশনের কোডটি বিশেষভাবে ক্রেডিট কার্ডের তথ্য baways.com ডোমেনের একটি ওয়েবসাইটে রুট করার জন্য লেখা হয়েছিল, যা ভুলভাবে ব্রিটিশ এয়ারওয়েজের অন্তর্গত বলে মনে করা যেতে পারে। ম্যাগেকার্ট হল সেই সত্তা যা এই হামলার পিছনে রয়েছে বলে মনে করা হয়। ম্যাগেকার্ট এমন একটি নাম যা একাধিক হ্যাকার গোষ্ঠীর জন্য দায়ী যা অনলাইন অর্থপ্রদান প্রক্রিয়ার মাধ্যমে গ্রাহকের তথ্য চুরি করার জন্য স্কিমিং অনুশীলন ব্যবহার করে। এই হামলার ফলে প্রায় 3,80,000 গ্রাহকের ব্যক্তিগত ও আর্থিক তথ্য নষ্ট হয়েছে। ব্রিটিশ এয়ারওয়েজ পরে 2018 সালের অক্টোবরে জানায় যে অতিরিক্ত 1,85,000 গ্রাহকের ব্যক্তিগত তথ্যও চুরি হয়ে থাকতে পারে। সোলারওয়াইন্ডস 2020 গ্লোবাল সাপ্লাই চেইন সাইবারট্যাকটি আইটি পরিকাঠামো সংস্থা সোলারওয়াইন্ডসকে লক্ষ্য করে একটি সাপ্লাই চেইন আক্রমণের মাধ্যমে হয়েছে বলে মনে করা হয়, যা জাতীয় পারমাণবিক সুরক্ষা প্রশাসনের (এনএনএসএ) ব্যবসায়িক কম্পিউটার সহ তার ক্লায়েন্টদের মধ্যে অনেক ফেডারেল প্রতিষ্ঠানকে গণনা করে। হোমল্যান্ড সিকিউরিটি বিভাগ জরুরী নির্দেশিকা 21-01, "মিটিগেট সোলারওয়াইন্ডস ওরিয়ন কোড কম্প্রোমাইজ" জারি করেছে যার মধ্যে তার এন্টারপ্রাইজ ডোমেন থেকে যে কোনও ক্ষতিগ্রস্ত উইন্ডোজ হোস্ট ওএস সংযোগ বিচ্ছিন্ন করা এবং বিশ্বস্ত উৎস ব্যবহার করে সেই উইন্ডোজ হোস্টগুলি পুনর্নির্মাণ করা জড়িত। ক্ষতিগ্রস্ত উইন্ডোজ অপারেটিং সিস্টেম (ওএস) হোস্টগুলি ছিল সোলারওয়াইন্ডস ওরিয়ন মনিটরিং সফ্টওয়্যার দ্বারা পর্যবেক্ষণ করা। ডিওই-এর এনএনএসএ তখন থেকে লঙ্ঘন করা উইন্ডোজ হোস্টগুলির সংযোগ বিচ্ছিন্ন করে দিয়েছে। মার্কিন যুক্তরাষ্ট্রীয় সরকার ছাড়াও, সোলারওয়াইন্ডসের 33,000 গ্রাহকের মধ্যে 18,000 গ্রাহক যারা সোলারওয়াইন্ডস ওরিয়ন সফ্টওয়্যার আপডেট প্ল্যাটফর্ম ব্যবহার করেন তারা ঝুঁকিপূর্ণ। 2020 সালের ডিসেম্বরে ফায়ারআই দ্বারা সাইবার লঙ্ঘন সনাক্ত হওয়ার আগে 2020 সালের মার্চ এবং জুন মাসে ওরিয়ন আপোস করা হয়েছিল। উদাহরণস্বরূপ, মাইক্রোসফ্ট নিজেই আপডেট সফ্টওয়্যার লঙ্ঘনের শিকার হয়েছিল। মাইক্রোসফ্ট এখন "উত্তর আমেরিকা, ইউরোপ, এশিয়া এবং মধ্য প্রাচ্যের সরকার, পরামর্শ, প্রযুক্তি, টেলিকম এবং এক্সট্র্যাক্টিভ সত্তা"-ফায়ারআই দ্বারা ব্যবহৃত সাপ্লাই চেইন সফ্টওয়্যারে চলমান সাইবার আক্রমণ নিয়ন্ত্রণে ফায়ারআইয়ের সাথে কাজ করছে। ভোলেক্সিটি, একটি সাইবারসিকিউরিটি ফার্ম, একটি নামহীন মার্কিন থিঙ্ক ট্যাঙ্কের উপর আক্রমণের ক্রমটি পুনর্গঠন করেছেঃ প্রথমত, আক্রমণকারী একটি অন-প্রাঙ্গনে মাইক্রোসফ্ট এক্সচেঞ্জ সার্ভারে একটি রিমোট কোড কার্যকর করার দুর্বলতাকে কাজে লাগিয়েছে; সেই দুর্বলতা নিরাময়ের পরে, আক্রমণকারী সোলারওয়াইন্ডস ওরিয়ন প্ল্যাটফর্মের নিরাপত্তা ছিদ্রগুলি কাজে লাগিয়েছে, যা 2020 সালের ডিসেম্বরে উন্মোচিত হয়েছিল; তৃতীয়ত, থিঙ্ক ট্যাঙ্কের ডুও টু-ফ্যাক্টর প্রমাণীকরণ প্রক্সি সার্ভারকে আবার থিঙ্ক ট্যাঙ্কের অবকাঠামো লঙ্ঘন করার অ্যাক্সেস পেতে কাজে লাগানো হয়েছিল। ভোলেক্সিটির পুনর্গঠনের উপর ভিত্তি করে, ব্রেকিং ডিফেন্স বিশ্বব্যাপী আনুমানিক 30,000 গ্রাহকের উপর এক্সচেঞ্জ সার্ভার আক্রমণ ব্যাখ্যা করে একটি সরলীকৃত কিল চেইন প্রকাশ করেছে। 2021 সালের জুলাই মাসে সোলারওয়াইন্ডস ঘোষণা করে যে এটি আবার আক্রমণ করা হয়েছে। 2021 সালের ফেব্রুয়ারিতে মাইক্রোসফ্ট নির্ধারণ করে যে আক্রমণকারীরা "অ্যাজুরে উপাদানগুলির একটি ছোট উপসেট" "ইনটুন উপাদানগুলির একটি ছোট উপসেট" "এক্সচেঞ্জ উপাদানগুলির একটি ছোট উপসেট" থেকে কয়েকটি ফাইল (পরিষেবা, সুরক্ষা, পরিচয়ের উপসেট) ডাউনলোড করেছে। ডিসেম্বরে সংগ্রহস্থলগুলি সুরক্ষিত করা হয় এবং জানুয়ারিতে সেই আক্রমণগুলি বন্ধ হয়ে যায়। যাইহোক, 2021 সালের মার্চ মাসে এক্সচেঞ্জ সার্ভারের ত্রুটিগুলির মাধ্যমে ইনস্টল করা একটি পিছনের দরজার মাধ্যমে 20,000 এরও বেশি মার্কিন সংস্থা আপোস করা হয়েছিল। ক্ষতিগ্রস্ত সংস্থাগুলি ক্রেডিট ইউনিয়ন, নগর সরকার এবং ছোট ব্যবসার মতো স্ব-হোস্টেড ই-মেইল (ক্লাউড-ভিত্তিকের পরিবর্তে সাইটে) ব্যবহার করে। ত্রুটিগুলি 2 মার্চ 2021-এ প্যাচ করা হয়েছিল, কিন্তু 5 মার্চ 2021-এর মধ্যে আপোস করা সংস্থাগুলির মধ্যে মাত্র 10 শতাংশ প্যাচটি বাস্তবায়ন করেছিল; পিছনের দরজাটি খোলা থাকে। মার্কিন কর্মকর্তারা 2020 সালের ডিসেম্বরে ক্ষতিগ্রস্ত সংস্থাগুলির তুলনায় ছোট সংস্থাগুলিকে অবহিত করার চেষ্টা করছেন। মাইক্রোসফ্ট তার ইনডিকেটরস অফ কম্প্রোমাইজ টুল আপডেট করেছে এবং তার এক্সচেঞ্জ সার্ভারের ত্রুটিগুলির জন্য জরুরি প্রশমন ব্যবস্থা প্রকাশ করেছে। 2021 সালের মার্চ পর্যন্ত সোলারওয়াইন্ডস এবং মাইক্রোসফ্ট সফ্টওয়্যারের উপর আক্রমণগুলি বর্তমানে স্বাধীন বলে মনে করা হচ্ছে। ইনডিকেটরস অফ কম্প্রোমাইজ টুল গ্রাহকদের আপোষের জন্য তাদের এক্সচেঞ্জ সার্ভার লগ ফাইলগুলি স্ক্যান করার অনুমতি দেয়। অন্তত 10টি আক্রমণকারী গোষ্ঠী এক্সচেঞ্জ সার্ভারের ত্রুটিগুলি ব্যবহার করছে। ওয়েব শেলগুলি একটি প্যাচড সার্ভারে থাকতে পারে; এটি এখনও প্রভাবিত সার্ভারগুলির উপর ভিত্তি করে সাইবার আক্রমণের অনুমতি দেয়। চেক পয়েন্ট রিসার্চের মতে, 12 মার্চ 2021 পর্যন্ত নিরাপত্তা গবেষকদের নামে শোষণের প্রচেষ্টা প্রতি কয়েক ঘন্টা অন্তর দ্বিগুণ হচ্ছে। 2021 সালের 14ই এপ্রিলের মধ্যে এফবিআই ক্ষতিগ্রস্ত সার্ভারগুলি থেকে ওয়েব শেলগুলি অপসারণের জন্য একটি গোপন সাইবার অপারেশন সম্পন্ন করে এবং কী করা হয়েছে সে সম্পর্কে সার্ভারের মালিকদের অবহিত করছিল। 2021 সালের মে মাসে মাইক্রোসফ্ট 24 টি দেশের 150 টি সংস্থাকে 3000 দূষিত ইমেল চিহ্নিত করেছে, যা মাইক্রোসফ্ট 'নোবেলিয়াম' চিহ্নিত করেছে এমন একটি গোষ্ঠী দ্বারা চালু করা হয়েছিল। সেই ইমেলগুলির মধ্যে অনেকগুলি ডেলিভারির আগে ব্লক করা ছিল। 'নোবেলিয়াম' একটি কনস্ট্যান্ট কন্টাক্ট 'ইমেল বিপণন অ্যাকাউন্টে অ্যাক্সেস অর্জন করেছে যা ইউএস এজেন্সি ফর ইন্টারন্যাশনাল ডেভেলপমেন্ট (ইউএসএআইডি) দ্বারা ব্যবহৃত হয়। নিরাপত্তা গবেষকরা দাবি করেছেন যে 'নোবেলিয়াম' বর্শা-ফিশিং ইমেল বার্তাগুলি তৈরি করে যা সন্দেহহীন ব্যবহারকারীদের দ্বারা ক্লিক করা হয়; লিঙ্কগুলি তখন ব্যবহারকারীদের সিস্টেমগুলিকে সংক্রামিত করার জন্য দূষিত 'নোবেলিয়াম' কোডের সরাসরি ইনস্টলেশন করে, যা তাদের মুক্তিপণ, গুপ্তচরবৃত্তি, ভুল তথ্য ইত্যাদির সাপেক্ষে করে তোলে। মার্কিন সরকার 'নোবেলিয়াম' কে রাশিয়ার ফেডারেল সিকিউরিটি সার্ভিস থেকে উদ্ভূত বলে চিহ্নিত করেছে। 2021 সালের জুলাইয়ের মধ্যে মার্কিন সরকার এক্সচেঞ্জ সার্ভার আক্রমণের সূচনাকারীর নাম ঘোষণা করবে বলে আশা করা হচ্ছেঃ "চীনের রাষ্ট্রীয় নিরাপত্তা মন্ত্রক ফৌজদারি চুক্তি হ্যাকারদের ব্যবহার করছে।" 2021 সালের সেপ্টেম্বরে সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশন (এসইসি) প্রয়োগকারী কর্মীরা অনুরোধ করেছেন যে যে কোনও সংস্থা যে কোনও আপোস করা সোলারওয়াইন্ডস আপডেট ডাউনলোড করেছে, যদি তারা তাদের সার্ভারে আপোস করা আপডেটগুলি ইনস্টল করে থাকে তবে স্বেচ্ছায় এসইসিকে ডেটা হস্তান্তর করুন। জুলাই 2022-এ সেশন ম্যানেজার, আইআইএস দ্বারা হোস্ট করা একটি দূষিত মডিউল (এক্সচেঞ্জ সার্ভারগুলিতে ডিফল্টভাবে ইনস্টল করা), মার্চ 2021 থেকে এক্সচেঞ্জ সার্ভারগুলিকে সংক্রামিত করেছে বলে আবিষ্কৃত হয়েছিল; সেশন ম্যানেজার পাসওয়ার্ডের জন্য মেমরি অনুসন্ধান করে এবং সার্ভারকে হাইজ্যাক করার জন্য নতুন মডিউল ডাউনলোড করে। গোল্ডেন এসএএমএল ম্যান্ডিয়েন্ট, একটি নিরাপত্তা সংস্থা, দেখিয়েছে যে দেশ-রাষ্ট্র-পৃষ্ঠপোষকতাপ্রাপ্ত গোষ্ঠীগুলি, একবার কর্পোরেট ক্লাউডে প্রবেশাধিকার অর্জন করলে, এখন সক্রিয় ডিরেক্টরি এবং অনুরূপ পরিষেবাগুলিতে ফেডারেটেড প্রমাণীকরণ অর্জনের জন্য সুরক্ষা দাবি মার্কআপ ভাষা (এসএএমএল) কাজে লাগাতে পারে। একবার আক্রমণকারীরা প্রবেশাধিকার পেলে, তারা সংস্থার যে কোনও তথ্য বা সম্পদে অনুপ্রবেশ করতে সক্ষম হয়। কারণ এই কৌশলটি আক্রমণকারীদের লক্ষ্যযুক্ত সংস্থার যে কোনও সদস্য হিসাবে পোজ দেওয়ার অনুমতি দেয়। এই আক্রমণগুলি ক্রমবর্ধমানভাবে বিদ্বেষপূর্ণ অভিনেতাদের কাছে আরও পছন্দসই হয়ে উঠছে কারণ সংস্থাগুলি এবং সংস্থাগুলি ক্লাউড পরিষেবাগুলিতে সম্পদ স্থানান্তর করে চলেছে। 2020 সালে, সোলারওয়াইন্ডসকে প্রথম নথিভুক্ত গোল্ডেন এসএএমএল আক্রমণ হিসাবে বর্ণনা করা হয়েছিল, যা প্রায়শই "সলোরিগেট" হিসাবে উল্লেখ করা হয়। একজন বিদ্বেষপূর্ণ অভিনেতা একটি সফ্টওয়্যার আপডেটের সোর্স কোডকে বৈধ দেখানোর জন্য তৈরি একটি ব্যাকডোর কোড দিয়ে সংক্রামিত করেছিলেন। গ্রাহকরা তাদের সিস্টেমে ত্রুটিপূর্ণ আপডেট ইনস্টল করতে শুরু করেন, যা শেষ পর্যন্ত বিশ্বব্যাপী 18,000 জনেরও বেশি ব্যক্তিকে প্রভাবিত করে। এই আক্রমণটি মার্কিন যুক্তরাষ্ট্রের বেশ কয়েকটি সরকারী সংস্থা এবং বেসরকারী খাতের সংস্থাকেও প্রভাবিত করেছে। র্যানসমওয়্যার আক্রমণ 2021 সালের মে মাসে ঔপনিবেশিক পাইপলাইনে একটি র্যানসমওয়্যার আক্রমণ পূর্ব উপকূলে মার্কিন যুক্তরাষ্ট্রের পেট্রোল সরবরাহের দুর্বলতা প্রকাশ করে। 2021 সালের 16ই জুন রাষ্ট্রপতি বাইডন রাষ্ট্রপতি পুতিনকে সতর্ক করে দিয়েছিলেন যে 16 ধরনের পরিকাঠামো সাইবার হামলার সীমাবদ্ধতার বাইরে থাকবে, অন্যথায় রাশিয়া ক্ষতিগ্রস্থ হবে। 2021 সালের 2 জুলাই 17টি দেশের হাজার হাজার কোম্পানিতে সাপ্লাই-চেইন আক্রমণ এবং র্যানসমওয়্যার আক্রমণের সংমিশ্রণ দেখা দেয়। রাশিয়ান ব্যবহারকারী সাইটগুলিতে আঘাত এড়াতে একটি আরইভিল র্যানসমওয়্যার কোড লেখা হয়। দ্য নিউ ইয়র্ক টাইমস অনুসারে আরইভিল সাইটটি এখন অফলাইনে রয়েছে। 3সিএক্স ক্রিপ্টোকারেন্সি অ্যাটাক 2023 সালের মার্চ মাসে, ভয়েস এবং ভিডিও চ্যাট অ্যাপ 3সিএক্স ফোন সিস্টেমটি সফ্টওয়্যারে দূষিত কার্যকলাপ সনাক্ত করার কারণে সাপ্লাই চেইন আক্রমণের শিকার হয়েছে বলে মনে করা হয়েছিল। অ্যাপটি খাদ্য থেকে শুরু করে মোটরগাড়ি পর্যন্ত বিভিন্ন শিল্পে ব্যবহৃত হয় এবং একটি আক্রমণ বিশ্বব্যাপী লক্ষ লক্ষ ব্যবহারকারীকে প্রভাবিত করার সম্ভাবনা রয়েছে। ম্যালওয়্যারটি ইনস্টলেশন প্রক্রিয়ার মাধ্যমে হোস্ট ডিভাইসকে সংক্রামিত করে, যা ম্যাক ওএস এবং মাইক্রোসফ্ট ইনস্টলার উভয়ের মাধ্যমে ছড়িয়ে পড়া ট্রোজান হর্স ভাইরাস হিসাবে কাজ করে। তারা হুমকি সৃষ্টিকারী দ্বারা নিয়ন্ত্রিত একটি সি2 সার্ভারের সাথে সংযুক্ত একটি বিদ্বেষপূর্ণ পেলোডের মাধ্যমে একটি ইনফোস্টিলার নিয়োগ করেছিল। এই আক্রমণটি গোপুরম পিছনের দরজা ব্যবহার করেছিল, যা মূলত 2020 সালে রাশিয়ান সাইবারসিকিউরিটি সংস্থা ক্যাসপারস্কি আবিষ্কার করেছিল। এই পিছনের দরজার ব্যবহার থেকে বোঝা যায় যে দক্ষিণ এশিয়ার একটি ক্রিপ্টোকারেন্সি সংস্থার বিরুদ্ধে 2020 সালের আক্রমণে এই একই পিছনের দরজা ব্যবহারের কারণে উত্তর কোরিয়ার সাইবার ক্রাইম গ্রুপ লাজারাস দ্বারা আক্রমণটি কার্যকর করা হয়েছিল। ক্রিপ্টোকারেন্সি এজেন্সিগুলির বিরুদ্ধে অতীতে অন্যান্য আক্রমণে গোপুরম পিছনের দরজা ব্যবহার করা হয়েছে, যা ল্যাজারাস লক্ষ্য করার জন্য পরিচিত। প্রতিরোধ 12 মে 2021-এ, নির্বাহী আদেশ 14028 (ইও), দেশের সাইবার নিরাপত্তা উন্নত করে, এনআইএসটি-র পাশাপাশি অন্যান্য মার্কিন সরকারী সংস্থাগুলিকে মার্কিন যুক্তরাষ্ট্রের সাইবার নিরাপত্তা বাড়ানোর দায়িত্ব দিয়েছে। 11ই জুলাই 2021 (ইও টাইমলাইনের 60তম দিন) এনআইএসটি, সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) এবং অফিস অফ ম্যানেজমেন্ট অ্যান্ড বাজেটের (ওএমবি) সাথে পরামর্শ করে, '4আই' প্রদান করেছেঃ সমালোচনামূলক সফ্টওয়্যার ব্যবহারকারীদের জন্য নির্দেশিকা, পাশাপাশি '4আর': সফ্টওয়্যার সাপ্লাই চেইনের নিরাপত্তা এবং অখণ্ডতার ন্যূনতম বিক্রেতার পরীক্ষার জন্য। দিন 30: ইনপুট চাওয়া দিন 45: 'ক্রিটিক্যাল সফ্টওয়্যার' সংজ্ঞায়িত করুন দিন 60: ইও টাস্ক 4আই, 4আরঃ ব্যবহারকারীর দিকনির্দেশনা, এবং বিক্রেতার পরীক্ষার দিন 180: ইও টাস্ক 4সিঃ সাপ্লাই চেইন সফ্টওয়্যার সুরক্ষা বাড়ানোর জন্য নির্দেশিকা দিন 270: ইও টাস্ক 4ই, 4এস, 4টি, 4ইউঃ সাপ্লাই চেইন সফ্টওয়্যার বাড়ানোর জন্য নির্দেশিকা দিন 360: ইও টাস্ক 4ডিঃ সাপ্লাই চেইন সফ্টওয়্যারের পর্যালোচনা এবং আপডেট পদ্ধতির জন্য নির্দেশিকা দিন 365: ইও টাস্ক 4ডব্লিউঃ পাইলট সরকারের সংক্ষিপ্ত সমর্থন বুশ এবং ওবামা প্রশাসন দ্বারা গৃহীত কম্প্রিহেনসিভ ন্যাশনাল সাইবারসিকিউরিটি ইনিশিয়েটিভ এবং সাইবারস্পেস পলিসি রিভিউ, যথাক্রমে বিশ্বব্যাপী সাপ্লাই চেইন ঝুঁকি ব্যবস্থাপনার জন্য বহুমুখী পদ্ধতির বিকাশের জন্য মার্কিন যুক্তরাষ্ট্রীয় তহবিলের নির্দেশ। টেকনোলজি ইনোভেশন ম্যানেজমেন্ট রিভিউ-এর অ্যাড্রিয়ান ডেভিসের মতে, সংস্থাগুলিকে সাপ্লাই চেইন আক্রমণ থেকে সুরক্ষিত করা শুরু হয় সাইবার-স্থিতিস্থাপক ব্যবস্থা তৈরির মাধ্যমে। সাপ্লাই চেইন রিস্ক ম্যানেজমেন্ট বিশেষজ্ঞ ডনাল ওয়াল্টার্সের মতে, সাপ্লাই চেইনের স্থিতিস্থাপকতা হল "অপ্রত্যাশিত ঝামেলা মোকাবেলা করার জন্য সাপ্লাই চেইনের ক্ষমতা" এবং এর একটি বৈশিষ্ট্য হল কোম্পানি-ব্যাপী স্বীকৃতি যেখানে সাপ্লাই চেইন অনুপ্রবেশের জন্য সবচেয়ে বেশি সংবেদনশীল। সাপ্লাই চেইন ম্যানেজমেন্ট কার্যকর সাপ্লাই চেইন স্থিতিস্থাপকতা তৈরিতে গুরুত্বপূর্ণ ভূমিকা পালন করে। 2015 সালের মার্চ মাসে, কনজারভেটিভ এবং লিবারেল ডেমোক্র্যাটিক সরকারের জোটের অধীনে, ইউকে ডিপার্টমেন্ট ফর বিজনেস এসএমইগুলিকে সাইবার আক্রমণ থেকে রক্ষা করার জন্য নতুন প্রচেষ্টার রূপরেখা তৈরি করে, যার মধ্যে সরবরাহ শৃঙ্খলের স্থিতিস্থাপকতা উন্নত করার ব্যবস্থা অন্তর্ভুক্ত ছিল। যুক্তরাজ্য সরকার সাইবার এসেন্সিয়াল স্কিম তৈরি করেছে, যা সংস্থাগুলিকে তাদের সাপ্লাই চেইন এবং সামগ্রিক সাইবার নিরাপত্তা রক্ষার জন্য ভাল অনুশীলনের জন্য প্রশিক্ষণ দেয়। আর্থিক প্রতিষ্ঠান ডিপোজিটরি ট্রাস্ট অ্যান্ড ক্লিয়ারিং গ্রুপ, একটি আমেরিকান পোস্ট-ট্রেড কোম্পানি, তার কার্যকারিতায় তার সাপ্লাই চেইন জুড়ে দুর্বলতা ব্যবস্থাপনার জন্য শাসন প্রয়োগ করেছে এবং সমগ্র উন্নয়ন জীবনচক্র বরাবর আইটি সুরক্ষার দিকে নজর দিয়েছে; এর মধ্যে রয়েছে যেখানে সফ্টওয়্যার কোড করা হয়েছিল এবং হার্ডওয়্যার তৈরি করা হয়েছিল। 2014 সালের পিডব্লিউসি-র একটি প্রতিবেদনে, "থ্রেট স্মার্টঃ একটি সাইবার স্থিতিস্থাপক আর্থিক প্রতিষ্ঠান তৈরি করা" শিরোনামে, আর্থিক পরিষেবা সংস্থাটি সাইবার আক্রমণ প্রশমিত করার জন্য নিম্নলিখিত পদ্ধতির পরামর্শ দেয়ঃ "কোনও আর্থিক প্রতিষ্ঠানের মূল কথা, খ্যাতি, ব্র্যান্ড এবং বৌদ্ধিক সম্পত্তির সম্ভাব্য ক্ষতি এড়াতে, নির্বাহী দলকে সাইবার ঝুঁকির মালিকানা নিতে হবে। বিশেষত, প্রতিষ্ঠানটি কীভাবে সাইবার ঝুঁকির বিরুদ্ধে রক্ষা করবে এবং প্রতিক্রিয়া জানাবে এবং তাদের সংস্থাকে সাইবার স্থিতিস্থাপক করতে কী লাগবে তা বোঝার জন্য তাদের সামনে থেকে সহযোগিতা করা উচিত। সাইবার নিরাপত্তা সংস্থা ফায়ারআই, একটি মার্কিন নেটওয়ার্ক নিরাপত্তা সংস্থা যা উন্নত সাইবার হুমকির বিরুদ্ধে স্বয়ংক্রিয় হুমকি ফরেনসিক এবং গতিশীল ম্যালওয়্যার সুরক্ষা প্রদান করে, যেমন উন্নত স্থায়ী হুমকি এবং বর্শা ফিশিং, সংস্থাগুলিকে তাদের সরবরাহ শৃঙ্খলে স্থিতিস্থাপকতা তৈরি করার জন্য নির্দিষ্ট কিছু নীতি রাখার পরামর্শ দেয়, যার মধ্যে রয়েছেঃ একটি ছোট সরবরাহকারী আধারঃ এটি একটি সংস্থাকে তার সরবরাহকারীদের উপর আরও কঠোর নিয়ন্ত্রণ রাখার অনুমতি দেয়। কঠোর বিক্রেতা নিয়ন্ত্রণঃ অনুমোদিত প্রটোকলের তালিকা মেনে চলার জন্য সরবরাহকারীদের উপর কঠোর নিয়ন্ত্রণ আরোপ করা। এছাড়াও সরবরাহকারী স্থানগুলিতে মাঝে মাঝে সাইট অডিট পরিচালনা করা এবং ব্যবসায়িক উদ্দেশ্যে নিয়মিতভাবে সাইটগুলিতে কর্মীদের পরিদর্শন করা বৃহত্তর নিয়ন্ত্রণের অনুমতি দেয়। নকশায় নির্মিত নিরাপত্তাঃ কোডে পূর্ববর্তী কোনও অননুমোদিত প্রবেশাধিকার সনাক্ত করার জন্য সফ্টওয়্যারে চেক সংখ্যার মতো নিরাপত্তা বৈশিষ্ট্যগুলি ডিজাইন করা উচিত। কোডটি কার্যকরীভাবে শক্ত এবং নিরাপত্তা-শক্ত করার জন্য একটি পুনরাবৃত্তিমূলক পরীক্ষা প্রক্রিয়া একটি ভাল পদ্ধতি। ব্লকচেইন প্রযুক্তিঃ ব্লকচেইন প্রযুক্তিতে পণ্যগুলির উৎপত্তি থেকে তাদের চূড়ান্ত গন্তব্য পর্যন্ত ট্র্যাক করার জন্য একটি নিরাপদ এবং স্বচ্ছ উপায় প্রদান করে সাপ্লাই চেইন ব্যবস্থাপনায় বিপ্লব ঘটানোর সম্ভাবনা রয়েছে। ব্লকচেইন ব্যবহার করে, সংস্থাগুলি সাপ্লাই চেইন বরাবর ঘটে যাওয়া প্রতিটি লেনদেনের একটি অপরিবর্তনীয় রেকর্ড তৈরি করতে পারে, যা খারাপ অভিনেতাদের পক্ষে পণ্য নষ্ট করা বা চুরি করা আরও কঠিন করে তোলে। উপরন্তু, ব্লকচেইন মধ্যস্থতাকারীদের প্রয়োজনীয়তা হ্রাস করে এবং দক্ষতা বৃদ্ধি করে সাপ্লাই চেইনকে সুবিন্যস্ত করতে সহায়তা করতে পারে 27শে এপ্রিল 2015-এ, ক্যাসপারস্কি ল্যাবের জিআরইএটি-এর একজন সিনিয়র সিকিউরিটি রিসার্চার, সের্গেই লোজকিন, সাইবার নিরাপত্তা সম্পর্কিত একটি সম্মেলনে লক্ষ্যবস্তু আক্রমণ এবং সাইবার-গুপ্তচরবৃত্তি প্রচার থেকে ঝুঁকি পরিচালনার গুরুত্ব সম্পর্কে কথা বলেছিলেন, তিনি বলেছিলেনঃ "উন্নত হুমকির জন্য প্রশমন কৌশলগুলির মধ্যে সুরক্ষা নীতি এবং শিক্ষা, নেটওয়ার্ক সুরক্ষা, ব্যাপক সিস্টেম প্রশাসন এবং সফ্টওয়্যার প্যাচিং বৈশিষ্ট্য, অ্যাপ্লিকেশন নিয়ন্ত্রণ, শ্বেত তালিকা এবং একটি ডিফল্ট অস্বীকার মোডের মতো বিশেষ নিরাপত্তা সমাধান অন্তর্ভুক্ত করা উচিত।" আরও দেখুন উন্নত স্থায়ী হুমকি সাইবার-আক্রমণ নির্ভরতা হেল ওয়াটারিং হোল আক্রমণ বিবরণ বাহ্যিক লিঙ্ক নতুন এটিএম ম্যালওয়্যার পিন এবং নগদ ক্যাপচার করে-হালনাগাদ-তারযুক্ত ক্রিপ্টোগ্রাফিক আক্রমণ