Institute for Information Infrastructure Protection
ইনস্টিটিউট ফর ইনফরমেশন ইনফ্রাস্ট্রাকচার প্রোটেকশন (আই3পি) হল জাতীয় সাইবার নিরাপত্তা প্রতিষ্ঠানের একটি কনসোর্টিয়াম, যার মধ্যে রয়েছে একাডেমিক গবেষণা কেন্দ্র, মার্কিন যুক্তরাষ্ট্রীয় সরকারের পরীক্ষাগার এবং অলাভজনক সংস্থা, যাদের সকলেরই সাইবার নিরাপত্তা গবেষণা ও উন্নয়নে দীর্ঘস্থায়ী, ব্যাপকভাবে স্বীকৃত দক্ষতা রয়েছে। আই3পি জর্জ ওয়াশিংটন বিশ্ববিদ্যালয় দ্বারা পরিচালিত হয়, যেখানে একটি ছোট প্রশাসনিক কর্মী রয়েছে যারা সরাসরি কনসোর্টিয়াম কার্যক্রম তদারকি করে এবং সহায়তা করে। আই3পি গুরুত্বপূর্ণ পরিকাঠামো সুরক্ষা সম্পর্কিত সাইবার নিরাপত্তা গবেষণার সমন্বয় ও অর্থায়ন করে এবং উচ্চ প্রভাবের কর্মশালার আয়োজন করে যা সরকারী ও বেসরকারী উভয় ক্ষেত্রের নেতাদের একত্রিত করে। আই3পি জটিল এবং কঠিন সমস্যাগুলির জন্য একটি বহু-বিভাগীয় এবং বহু-প্রাতিষ্ঠানিক দৃষ্টিভঙ্গি নিয়ে আসে এবং সমাধান খোঁজার ক্ষেত্রে অংশীদারদের সাথে সহযোগিতামূলকভাবে কাজ করে। 2002 সালে এর প্রতিষ্ঠার পর থেকে, বিভিন্ন শাখা এবং পটভূমির 100 জনেরও বেশি গবেষক সাইবার নিরাপত্তার ক্ষেত্রে আরও ভালভাবে বোঝার জন্য এবং সমালোচনামূলক ঝুঁকিগুলি হ্রাস করার জন্য একসাথে কাজ করেছেন। মার্কিন তথ্য পরিকাঠামোর বিপর্যয়কর ব্যর্থতার সংবেদনশীলতা সম্পর্কে বেশ কয়েকটি সরকারী মূল্যায়নের পরে আই3পি অস্তিত্ব লাভ করে। 1998 সালে মার্কিন যুক্তরাষ্ট্রের প্রেসিডেন্টস কাউন্সিল অফ অ্যাডভাইজারস অন সায়েন্স অ্যান্ড টেকনোলজি (পি. সি. এ. এস. টি) দ্বারা প্রকাশিত প্রথম সমীক্ষায় জাতীয় সাইবার নিরাপত্তা সমস্যা সমাধানের জন্য একটি বেসরকারী সংস্থা গঠনের সুপারিশ করা হয়েছিল। পরবর্তী গবেষণা-ইনস্টিটিউট ফর ডিফেন্স অ্যানালাইসিসের পাশাপাশি জাতীয় নিরাপত্তা পরিষদ এবং বিজ্ঞান ও প্রযুক্তি নীতি কার্যালয়ের যৌথভাবে তৈরি একটি শ্বেতপত্র পি. সি. এ. এস. টি মূল্যায়নের সাথে একমত হয়, যা দেশের গুরুত্বপূর্ণ পরিকাঠামো রক্ষায় নিবেদিত একটি সংস্থার প্রয়োজনীয়তা নিশ্চিত করে। 2002 সালে, ফেডারেল সরকারের অনুদানের মাধ্যমে ডার্টমাউথ কলেজে আই3পি প্রতিষ্ঠিত হয়। মার্টিন ওয়াইবর্ন 2003 থেকে 2015 সাল পর্যন্ত আই3পি-র সভাপতিত্ব করেন। প্রতিষ্ঠার পর থেকে আই3পিঃ একটি জাতীয় সাইবার নিরাপত্তা গবেষণা ও উন্নয়ন কর্মসূচি সমন্বিত করেছে যা শিক্ষা, শিল্প ও সরকারি অংশীদারদের মধ্যে তথ্যমূলক ও গবেষণা সেতু তৈরি করেছে এবং বিভিন্ন দুর্বলতা মোকাবেলার জন্য প্রযুক্তি তৈরি ও বিতরণ করেছে। আই3পি-র জন্য তহবিল বিভিন্ন উৎস থেকে এসেছে, যার মধ্যে রয়েছে হোমল্যান্ড সিকিউরিটি বিভাগ (ডিএইচএস), ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) এবং ন্যাশনাল সায়েন্স ফাউন্ডেশন (এনএসএফ)। সদস্য প্রতিষ্ঠান আই3পি কনসোর্টিয়ামে 18টি একাডেমিক গবেষণা কেন্দ্র, 5টি জাতীয় পরীক্ষাগার এবং 3টি অলাভজনক গবেষণা সংস্থা রয়েছে। বিংহ্যামটন ইউনিভার্সিটি কার্নেগি মেলন ইউনিভার্সিটি, এইচ. জন হেইঞ্জ তৃতীয় কলেজ অফ পাবলিক পলিসি অ্যান্ড ম্যানেজমেন্ট কার্নেগি মেলন ইউনিভার্সিটি, সফ্টওয়্যার ইঞ্জিনিয়ারিং ইনস্টিটিউট ডার্টমাউথ কলেজ জর্জ ম্যাসন ইউনিভার্সিটি জর্জ ওয়াশিংটন ইউনিভার্সিটি জর্জিয়া ইনস্টিটিউট অফ টেকনোলজি আইডাহো ন্যাশনাল ল্যাবরেটরি ইন্ডিয়ানা ইউনিভার্সিটি জনস হপকিন্স ইউনিভার্সিটি লরেন্স বার্কলে ন্যাশনাল ল্যাবরেটরি এমআইটিআরই কর্পোরেশন নিউইয়র্ক ইউনিভার্সিটি ওক রিজ ন্যাশনাল ল্যাবরেটরি প্যাসিফিক নর্থওয়েস্ট ন্যাশনাল ল্যাবরেটরি পারডিউ ইউনিভার্সিটি র্যান্ড কর্পোরেশন স্যান্ডিয়া ন্যাশনাল ল্যাবরেটরিজ এসআরআই ইন্টারন্যাশনাল ইউনিভার্সিটি অফ ক্যালিফোর্নিয়া, বার্কলে ইউনিভার্সিটি অফ ক্যালিফোর্নিয়া, ডেভিস ইউনিভার্সিটি অফ আইডাহো ইউনিভার্সিটি অফ ইলিনয় ইউনিভার্সিটি অফ ম্যাসাচুসেটস, আমহার্স্ট ইউনিভার্সিটি অফ তুলসা ইউনিভার্সিটি অফ ভার্জিনিয়া প্রতিটি সদস্য প্রতিষ্ঠান নিয়মিত কনসোর্টিয়াম বৈঠকে অংশ নেওয়ার জন্য গবেষণার ক্ষেত্রগুলি 2011-2014 গবেষণা প্রকল্প উন্নত প্রযুক্তিগত শিক্ষা আই3পি নিউ হ্যাম্পশায়ারের কমিউনিটি কলেজ সিস্টেমের (সিসিএসএনএইচ) সাথে একটি শিক্ষামূলক প্রকল্পে অংশীদারিত্ব করেছে, "স্বাস্থ্যসেবা শিল্পে সাইবারসিকিউরিটিঃ পাঠ্যক্রম অভিযোজন এবং বাস্তবায়ন"। ন্যাশনাল সায়েন্স ফাউন্ডেশনের (এনএসএফ) উন্নত প্রযুক্তিগত শিক্ষা (এটিই) প্রোগ্রাম দ্বারা অর্থায়িত, প্রকল্পের লক্ষ্য হল গ্রামীণ উত্তর নিউ ইংল্যান্ডের স্বাস্থ্যসেবা তথ্য প্রযুক্তির চাহিদা পূরণের জন্য সু-যোগ্য প্রযুক্তিবিদ তৈরি করা। সি. এস. আই. আর. টি-র উন্নতি আই. 3. পি "সি. এস. আই. আর. টি-র দক্ষতা, গতিশীলতা এবং কার্যকারিতার উন্নতি" নামে একটি প্রকল্প চালু করেছে। মার্কিন যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি বিভাগের বিজ্ঞান ও প্রযুক্তি অধিদপ্তরের অর্থায়নে এই প্রচেষ্টার লক্ষ্য হল একটি ভাল সি. এস. আই. আর. টি-কে কী তৈরি করে এবং তা বজায় রাখে তা অন্বেষণ করা। ফলাফলগুলি সংস্থাগুলিকে তাদের সি. এস. আই. আর. টি-গুলি যাতে তাদের সর্বাধিক সম্ভাবনা পূরণ করে এবং সাইবার পরিকাঠামো সুরক্ষিত করার ক্ষেত্রে অমূল্য হাতিয়ার হয়ে ওঠে তা নিশ্চিত করতে সহায়তা করবে। নতুন প্রকল্পে কাজ করা আন্তঃবিষয়ক দলে ডার্টমাউথ কলেজের সাইবার নিরাপত্তা ও ব্যবসায়িক গবেষক, জর্জ ম্যাসন বিশ্ববিদ্যালয়ের সাংগঠনিক মনোবিজ্ঞানী এবং হিউলেট-প্যাকার্ডের গবেষক ও অনুশীলনকারীরা অন্তর্ভুক্ত থাকবেন। ব্যবহারযোগ্য নিরাপত্তা 2011 সালের এপ্রিলে, আই3পি একটি এনআইএসটি-স্পন্সর কর্মশালা আহ্বান করে যা সফ্টওয়্যারের নকশা এবং বিকাশে নিরাপত্তা এবং ব্যবহারযোগ্যতার সংহতকরণের চ্যালেঞ্জ পরীক্ষা করে। কর্মশালার বেশ কয়েকটি সুপারিশের মধ্যে একটি ছিল সফ্টওয়্যার ডেভেলপারদের দেখানোর জন্য কেস স্টাডির বিকাশ যে কোনও সংস্থার সফ্টওয়্যার বিকাশ প্রক্রিয়ার মধ্যে ব্যবহারযোগ্য সুরক্ষা কীভাবে সংহত করা হয়েছে। ফলস্বরূপ, আই3পি একটি ব্যবহারযোগ্য নিরাপত্তা প্রকল্প শুরু করেছে। একটি অভিন্ন অধ্যয়ন পদ্ধতি ব্যবহার করে, প্রকল্পটি তিনটি ভিন্ন সংস্থায় ব্যবহারযোগ্য নিরাপত্তা নথিভুক্ত করবে। প্রধান ব্যবহারযোগ্য নিরাপত্তা সমস্যাগুলি কীভাবে সমাধান করা হয়েছিল তা বোঝার জন্য, বিকাশকারীদের সমাধান সম্পর্কে শেখানোর জন্য এবং অন্যান্য গবেষকদের তুলনামূলক গবেষণা করতে সক্ষম করার জন্য ফলাফলগুলি ব্যবহার করা হবে। তথ্য আদান-প্রদান দেশের গুরুত্বপূর্ণ পরিকাঠামো আজ সাইবার আক্রমণের হুমকির মুখে রয়েছে যা আগে কখনও হয়নি। দেশের সাইবার হুমকির প্রধান প্রতিক্রিয়া হল তথ্যের আদান-প্রদান বৃদ্ধি। ঐতিহ্যগতভাবে, সংস্থাগুলি ডাটাবেসে তথ্য সঞ্চয় করে এবং তথ্যটি অন্যদের কাছে সহজেই উপলব্ধ হয় না যারা এর থেকে উপকৃত হতে পারে। ওবামা প্রশাসন স্পষ্ট করে দিয়েছিল যে এই কৌশলটি কাজ করবে না-তথ্য ভাগ করে নেওয়ার জন্য অবশ্যই সহজেই উপলব্ধ থাকতে হবে। এটি করার পছন্দের উপায় হবে একটি ক্লাউড ব্যবহার করা, যেখানে অসংখ্য সরকারী সংস্থা সমস্ত তথ্য সংরক্ষণ করবে এবং যাদের উপযুক্ত পরিচয়পত্র রয়েছে তাদের সকলের জন্য তথ্য উপলব্ধ থাকবে। এই মডেলটির প্রচুর অতিরিক্ত সুবিধা রয়েছে-তবে এর সাথে সম্পর্কিত ঝুঁকিগুলি কী কী? আরএএনডি এবং ভার্জিনিয়া বিশ্ববিদ্যালয়ের গবেষকরা আমাদের তথ্য ভাগ করে নেওয়ার প্রকল্পে এই প্রশ্নের উত্তর দেওয়ার চ্যালেঞ্জ গ্রহণ করেছিলেন। গবেষণা প্রকল্প ডিজিটাল যুগে গোপনীয়তা পাঁচটি আই3পি একাডেমিক প্রতিষ্ঠানের গবেষকরা ডিজিটাল যুগে গোপনীয়তা বোঝার জন্য ব্যাপক প্রচেষ্টায় নিযুক্ত রয়েছেন। 18 মাস ধরে, এই গবেষণা প্রকল্পটি গোপনীয়তার উপর একটি বহু-বিভাগীয় নজর দেবে, মানুষের আচরণের ভূমিকা, ডেটা এক্সপোজার এবং লোকেরা কীভাবে তাদের গোপনীয়তা বোঝে এবং রক্ষা করে সে সম্পর্কে নীতিগত অভিব্যক্তি পরীক্ষা করবে। সাইবার নিরাপত্তার ঝুঁকি কমাতে মানুষের আচরণকে কাজে লাগানো এই প্রকল্পটি সুরক্ষার জন্য একটি আচরণগত-বিজ্ঞান লেন্স নিয়ে আসে, কঠোর পরীক্ষামূলক গবেষণার মাধ্যমে মানুষ এবং কম্পিউটারের মধ্যে ইন্টারফেস পরীক্ষা করে। বহু-বিভাগীয় প্রকল্পটি সমাজ বিজ্ঞানী এবং তথ্য সুরক্ষা পেশাদারদের একত্রিত করে মানুষের উপলব্ধি, জ্ঞান এবং পক্ষপাতের জটিলতাগুলি এবং এগুলি কীভাবে কম্পিউটার সুরক্ষাকে প্রভাবিত করে তা আলোকিত করে। প্রকল্পের লক্ষ্য হল এই নতুন অন্তর্দৃষ্টিকে এমনভাবে কাজে লাগানো যা আরও নিরাপদ ব্যবস্থা এবং প্রক্রিয়া তৈরি করে। রিসার্চ প্রজেক্টস বেটার সিকিউরিটি থ্রু রিস্ক প্রাইসিং এই প্রকল্পের আই3পি গবেষকরা বীমা খাতে রিস্ক স্কোরিংয়ের অনুরূপ একটি মাল্টি-ফ্যাক্টর স্কোরিং সিস্টেমের সম্ভাবনা অন্বেষণ করে সাইবার রিস্কের পরিমাণ নির্ধারণের উপায়গুলি পরীক্ষা করেছেন। সামগ্রিকভাবে, কাজটি সাইবার ঝুঁকির দুটি মূল নির্ধারককে বিবেচনা করেঃ এমন প্রযুক্তি যা আক্রমণের সম্ভাবনা হ্রাস করে এবং সফল বা সম্ভাব্য আক্রমণের প্রতিক্রিয়া জানাতে অভ্যন্তরীণ ক্ষমতা। 2007-2009 গবেষণা প্রকল্প বেঁচে থাকা এবং প্রক্রিয়া নিয়ন্ত্রণ ব্যবস্থার পুনরুদ্ধারের গবেষণা এই প্রকল্পটি নিয়ন্ত্রণ-ব্যবস্থার স্থিতিস্থাপকতা বাড়ানোর জন্য এবং সফল সাইবার আক্রমণের ক্ষেত্রে দ্রুত পুনরুদ্ধারের জন্য কৌশল বিকাশের জন্য নিয়ন্ত্রণ-ব্যবস্থার সুরক্ষায় একটি পূর্ববর্তী আই3পি প্রকল্পের উপর ভিত্তি করে তৈরি করা হয়েছে। সাইবার নিরাপত্তার জন্য ব্যবসায়িক যুক্তি এই প্রকল্পটি, নিরাপত্তার অর্থনীতির উপর একটি পূর্ববর্তী গবেষণার একটি শাখা, সাইবার নিরাপত্তায় বিনিয়োগের ক্ষেত্রে কর্পোরেট সিদ্ধান্ত গ্রহণের চ্যালেঞ্জকে সম্বোধন করে। এটি "কতটা প্রয়োজন?" "কতটা যথেষ্ট?" "এবং বিনিয়োগের উপর রিটার্ন কীভাবে পরিমাপ করা যায়?"-এর মতো প্রশ্নের উত্তর দেওয়ার চেষ্টা করেছে। এই গবেষণায় ঝুঁকি এবং দুর্বলতা, সরবরাহ-শৃঙ্খল আন্তঃনির্ভরতা এবং প্রযুক্তিগত সংশোধন সহ বিনিয়োগ কৌশলগুলির তদন্ত অন্তর্ভুক্ত রয়েছে। ডিজিটাল পরিচয়ের সুরক্ষায় বহুবিষয়ক এই প্রকল্পটি ডিজিটাল পরিচয়ের নিরাপত্তাকে সম্বোধন করে, ডিজিটাল পরিচয় পরিচালনার জন্য প্রযুক্তিগত পদ্ধতির বিকাশের উপর জোর দেয় যা রাজনৈতিক, সামাজিক এবং আইনি চাহিদাও পূরণ করে। কাজটি প্রাথমিকভাবে দুটি ক্ষেত্রের উপর দৃষ্টি নিবদ্ধ করেছে যার জন্য গোপনীয়তা এবং পরিচয় সুরক্ষা সর্বাগ্রেঃ আর্থিক পরিষেবা এবং স্বাস্থ্যসেবা। অভ্যন্তরীণ হুমকি এই প্রকল্পটি অভ্যন্তরীণ আক্রমণগুলি সনাক্ত, পর্যবেক্ষণ এবং প্রতিরোধের প্রয়োজনীয়তার কথা বলে, যা কোনও সংস্থার গুরুতর ক্ষতি করতে পারে। গবেষকরা অভ্যন্তরীণ হুমকির একটি পদ্ধতিগত বিশ্লেষণ করেছেন, যা প্রযুক্তিগত চ্যালেঞ্জগুলি মোকাবেলা করে তবে নৈতিক, আইনী এবং অর্থনৈতিক মাত্রাও বিবেচনা করে। ইউ. এস. সেনেট সাইবার সিকিউরিটি রিপোর্ট দ্য আই3পি মার্কিন যুক্তরাষ্ট্রে ন্যাশনাল সাইবার সিকিউরিটি রিসার্চ অ্যান্ড ডেভেলপমেন্ট চ্যালেঞ্জসঃ অ্যান ইন্ডাস্ট্রি, অ্যাকাডেমিক অ্যান্ড গভর্নমেন্ট পার্সপেক্টিভ শীর্ষক একটি প্রতিবেদন প্রদান করেছে। সেনেটর জোসেফ লিবারম্যান এবং সুসান কলিন্স 18ই ফেব্রুয়ারী, 2009-এ। প্রতিবেদনটি 2008 সালে আই3পি দ্বারা আয়োজিত তিনটি ফোরামের অনুসন্ধানকে প্রতিফলিত করে যা শিল্প, সরকার এবং একাডেমিয়ার উচ্চ-স্তরের বিশেষজ্ঞদের একত্রিত করে গবেষণা ও উন্নয়নের সুযোগগুলি চিহ্নিত করে যা আগামী পাঁচ থেকে 10 বছরের মধ্যে সাইবার নিরাপত্তা গবেষণাকে এগিয়ে নিয়ে যাবে। প্রতিবেদনে প্রযুক্তি ও নীতি গবেষণার জন্য নির্দিষ্ট সুপারিশ রয়েছে যা অংশগ্রহণকারীদের ইনপুট এবং সরকারী ও বেসরকারী উভয় ক্ষেত্রের উদ্বেগের প্রতিফলন ঘটায়। কর্মশালা আই3পি কর্মশালা এবং অন্যান্য প্রচারমূলক ক্রিয়াকলাপের মাধ্যমে অংশীদারদের সাথে সংযোগ স্থাপন করে এবং জড়িত থাকে যা প্রায়শই অন্যান্য সংস্থার সাথে অংশীদারিত্বে অনুষ্ঠিত হয়। কর্মশালাগুলি বিভিন্ন বিষয়কে অন্তর্ভুক্ত করে, যার মধ্যে কয়েকটি সরাসরি আই3পি গবেষণা প্রকল্পের সাথে সম্পর্কিত; অন্যগুলি যা সুরক্ষা ব্যবস্থা প্রকৌশল বা কর্মশক্তি উন্নয়নের মতো বিশেষভাবে কঠিন মৌলিক চ্যালেঞ্জের তদন্তের জন্য সঠিক ব্যক্তিদের একত্রিত করার উদ্দেশ্যে করা হয়েছে। পোস্টডক্টরাল ফেলোশিপ প্রোগ্রাম আই3পি 2004 থেকে 2011 সাল পর্যন্ত একটি পোস্টডক্টরাল গবেষণা ফেলোশিপ প্রোগ্রাম স্পনসর করে যা একটি আই3পি সদস্য প্রতিষ্ঠানে এক বছরের গবেষণার জন্য তহবিল সরবরাহ করে। এই প্রতিযোগিতামূলক পুরষ্কারগুলি প্রস্তাবিত কাজের যোগ্যতা, প্রস্তাবিত কাজটি সৃজনশীল এবং মূল ধারণাগুলি কতটা অন্বেষণ করেছে এবং মার্কিন তথ্য পরিকাঠামোর উপর বিষয়টির সম্ভাব্য প্রভাব অনুসারে দেওয়া হয়েছিল। সম্ভাব্য আবেদনকারীরা বিশ্বাসযোগ্য কম্পিউটিং, এন্টারপ্রাইজ সিকিউরিটি ম্যানেজমেন্ট, সিকিউর সিস্টেম ইঞ্জিনিয়ারিং, নেটওয়ার্ক রেসপন্স এবং রিকভারি, আইডেন্টিটি ম্যানেজমেন্ট এবং ফরেনসিক, ওয়্যারলেস কম্পিউটিং এবং মেট্রিক্স, পাশাপাশি আইনি, নীতি এবং সুরক্ষার অর্থনৈতিক মাত্রা সহ সাইবার নিরাপত্তা গবেষণার একটি মূল ক্ষেত্রকে সম্বোধন করবেন বলে আশা করা হয়েছিল। তথ্যসূত্র বাইরের লিঙ্ক অফিসিয়াল ওয়েবসাইট কম্পিউটার নিরাপত্তা সংস্থা