গুরুত্বপূর্ণ অবকাঠামো এবং শিল্প প্রক্রিয়া পরিচালনায় SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থা (ICS) গুরুত্বপূর্ণ ভূমিকা পালন করে। তবে, সাইবার আক্রমণের ক্রমবর্ধমান হুমকির বিরুদ্ধে এই সিস্টেমগুলিকে রক্ষা করা অত্যন্ত গুরুত্বপূর্ণ। আমাদের ব্লগ পোস্টে, আমরা SCADA সিস্টেমের গুরুত্ব, তারা যে নিরাপত্তা হুমকির সম্মুখীন হয় এবং যে সতর্কতা অবলম্বন করা প্রয়োজন তার উপর আলোকপাত করেছি। আমরা SCADA-এর নিরাপত্তার জন্য প্রয়োগ করা যেতে পারে এমন প্রোটোকল, আইনি প্রবিধান, ভৌত নিরাপত্তা ব্যবস্থা এবং ভুল কনফিগারেশনের ঝুঁকি পরীক্ষা করি। নিরাপদ SCADA সিস্টেমের জন্য প্রশিক্ষণ কর্মসূচির প্রয়োজনীয়তা এবং সর্বোত্তম অনুশীলন সম্পর্কে তথ্য প্রদানের মাধ্যমে আপনার SCADA সিস্টেমের নিরাপত্তা বৃদ্ধিতে আপনাকে সাহায্য করার লক্ষ্যও আমাদের রয়েছে।

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থার গুরুত্ব

আজকের আধুনিক শিল্প কার্যক্রমে, স্কাডা (তত্ত্বাবধান নিয়ন্ত্রণ এবং তথ্য অর্জন) এবং শিল্প নিয়ন্ত্রণ ব্যবস্থা একটি গুরুত্বপূর্ণ ভূমিকা পালন করে। এই সিস্টেমগুলি শক্তি উৎপাদন থেকে শুরু করে জল বিতরণ, উৎপাদন লাইন থেকে পরিবহন ব্যবস্থা পর্যন্ত বিস্তৃত প্রক্রিয়ার পর্যবেক্ষণ এবং নিয়ন্ত্রণ সক্ষম করে। স্কাডা সিস্টেমগুলি তাদের রিয়েল-টাইম ডেটা সংগ্রহ, বিশ্লেষণ এবং নিয়ন্ত্রণ ক্ষমতার জন্য কার্যকরী দক্ষতা বৃদ্ধি করে, খরচ কমায় এবং সম্পদের আরও কার্যকর ব্যবহার নিশ্চিত করে।

স্কাডা সিস্টেমগুলির সবচেয়ে বড় সুবিধাগুলির মধ্যে একটি হল একটি কেন্দ্রীয় বিন্দু থেকে একাধিক ডিভাইস এবং প্রক্রিয়া পরিচালনা করার ক্ষমতা। এইভাবে, অপারেটররা তাৎক্ষণিকভাবে পুরো সুবিধা জুড়ে পরিস্থিতি পর্যবেক্ষণ করতে পারে, সম্ভাব্য সমস্যাগুলিতে দ্রুত হস্তক্ষেপ করতে পারে এবং সিস্টেমের কর্মক্ষমতা অপ্টিমাইজ করতে পারে। তাছাড়া, স্কাডা সিস্টেমগুলি সংগৃহীত তথ্য বিশ্লেষণ করে, ভবিষ্যতের কার্যকরী সিদ্ধান্তের জন্য মূল্যবান তথ্য প্রদান করে।

সুবিধা	ব্যাখ্যা	নমুনা অ্যাপ্লিকেশন
উৎপাদনশীলতা বৃদ্ধি	প্রক্রিয়াগুলি স্বয়ংক্রিয়করণ এবং অপ্টিমাইজ করা	উৎপাদন লাইনের গতি বাড়ানো, শক্তি খরচ কমানো
খরচ সাশ্রয়	সম্পদের আরও দক্ষ ব্যবহার এবং ডাউনটাইম হ্রাস	জল বিতরণে লিকেজ সনাক্তকরণ, শক্তি উৎপাদনে দক্ষতা বৃদ্ধি
উন্নত পর্যবেক্ষণ এবং নিয়ন্ত্রণ	রিয়েল-টাইম ডেটা পর্যবেক্ষণ এবং রিমোট কন্ট্রোল	ট্র্যাফিক ব্যবস্থাপনা ব্যবস্থা, স্মার্ট সিটি অ্যাপ্লিকেশন
দ্রুত প্রতিক্রিয়া	সম্ভাব্য সমস্যায় তাৎক্ষণিকভাবে হস্তক্ষেপ করার ক্ষমতা	প্রাকৃতিক দুর্যোগে জরুরি ব্যবস্থাপনা, শিল্প দুর্ঘটনা প্রতিরোধ

তবে, স্কাডা এবং এই সিস্টেমগুলির নিরাপত্তা শিল্প নিয়ন্ত্রণ ব্যবস্থার গুরুত্বের মতোই গুরুত্বপূর্ণ। কারণ এই সিস্টেমগুলিতে সাইবার আক্রমণ কেবল কার্যক্ষম ব্যাঘাত ঘটাতে পারে না বরং গুরুতর পরিবেশগত ও অর্থনৈতিক ক্ষতিও করতে পারে। কারণ, স্কাডা ব্যবসা এবং সমাজ উভয়ের সামগ্রিক নিরাপত্তার জন্য সিস্টেমের নিরাপত্তা নিশ্চিত করা একটি গুরুত্বপূর্ণ প্রয়োজনীয়তা। সিস্টেমের ধারাবাহিকতা এবং নির্ভরযোগ্যতা নিশ্চিত করার জন্য নিরাপত্তা ব্যবস্থা গ্রহণ অপরিহার্য।

SCADA এর মৌলিক কার্যাবলী

• তথ্য সংগ্রহ: সেন্সর এবং অন্যান্য ডিভাইস থেকে রিয়েল-টাইম তথ্য সংগ্রহ করে।
• ডেটা মনিটরিং: সংগৃহীত ডেটা ভিজ্যুয়ালাইজ করে এবং অপারেটরদের কাছে উপস্থাপন করে।
• নিয়ন্ত্রণ: দূরবর্তীভাবে ডিভাইস এবং প্রক্রিয়াগুলি নিয়ন্ত্রণ করার ক্ষমতা প্রদান করে।
• অ্যালার্ম ব্যবস্থাপনা: অস্বাভাবিক অবস্থা সনাক্ত করে এবং অপারেটরদের সতর্ক করে।
• রিপোর্টিং: তথ্য বিশ্লেষণ করে রিপোর্ট তৈরি করে।
• সংরক্ষণাগার: দীর্ঘমেয়াদী তথ্য সংরক্ষণ এবং বিশ্লেষণ প্রদান করে।

স্কাডা এবং শিল্প নিয়ন্ত্রণ ব্যবস্থা আধুনিক শিল্পের একটি অপরিহার্য অংশ। তবে, এই সিস্টেমগুলি কার্যকরভাবে এবং নিরাপদে পরিচালনা করার জন্য, সুরক্ষার দিকে প্রয়োজনীয় মনোযোগ দেওয়া অপরিহার্য। নিরাপত্তা ব্যবস্থার ক্রমাগত আপডেট এবং উন্নতি নিশ্চিত করে যে সিস্টেমগুলি সাইবার হুমকির বিরুদ্ধে সুরক্ষিত এবং কার্যক্ষম ধারাবাহিকতা নিশ্চিত করে।

SCADA এবং সিস্টেমের নিরাপত্তা হুমকি

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থা গুরুত্বপূর্ণ অবকাঠামো এবং শিল্প প্রক্রিয়া পরিচালনায় গুরুত্বপূর্ণ ভূমিকা পালন করে। তবে, এই সিস্টেমগুলির ক্রমবর্ধমান জটিলতা এবং নেটওয়ার্ক সংযোগগুলি এগুলিকে বিভিন্ন নিরাপত্তা হুমকির জন্য ঝুঁকিপূর্ণ করে তোলে। এই হুমকিগুলি সাইবার আক্রমণ থেকে শুরু করে শারীরিক অনুপ্রবেশ পর্যন্ত হতে পারে এবং এর ফলে গুরুতর পরিণতি হতে পারে। কারণ, SCADA এবং অপারেশনাল ধারাবাহিকতা এবং জাতীয় নিরাপত্তা উভয়ের জন্যই সিস্টেমের নিরাপত্তা নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ।

আজ, SCADA এবং সিস্টেমের জন্য হুমকি ক্রমশ পরিশীলিত এবং লক্ষ্যবস্তুতে পরিণত হচ্ছে। আক্রমণকারীরা সিস্টেমের দুর্বলতা সনাক্ত এবং কাজে লাগানোর জন্য বিভিন্ন কৌশল ব্যবহার করতে পারে। এই আক্রমণগুলি বিভিন্ন উদ্দেশ্যে কাজ করতে পারে, র‍্যানসমওয়্যার থেকে শুরু করে ডেটা চুরি এবং সম্পূর্ণ সিস্টেম নিষ্ক্রিয়করণ। এই ধরনের আক্রমণ বিদ্যুৎ উৎপাদন সুবিধা থেকে শুরু করে পানি শোধনাগার, পরিবহন ব্যবস্থা থেকে উৎপাদন লাইন পর্যন্ত অনেক গুরুত্বপূর্ণ অবকাঠামোকে প্রভাবিত করতে পারে।

সাইবার আক্রমণ

সাইবার আক্রমণ, SCADA এবং সিস্টেমের জন্য সবচেয়ে সাধারণ এবং বিপজ্জনক হুমকিগুলির মধ্যে একটি। এই আক্রমণগুলি সাধারণত ম্যালওয়্যার, ফিশিং আক্রমণ, অথবা নেটওয়ার্ক দুর্বলতার মাধ্যমে পরিচালিত হয়। একটি সফল সাইবার আক্রমণের ফলে সিস্টেমগুলি দখলে নেওয়া হতে পারে, ডেটা ক্ষতি হতে পারে, কার্যক্ষম ব্যাঘাত ঘটতে পারে এবং এমনকি শারীরিক ক্ষতিও হতে পারে। কারণ, SCADA এবং সিস্টেমের সাইবার নিরাপত্তা নিশ্চিত করা এমন একটি বিষয় যার প্রতি সর্বোচ্চ মনোযোগ দেওয়া প্রয়োজন।

SCADA সিস্টেমগুলিকে হুমকির মুখে ফেলার প্রধান ঝুঁকিগুলি

• অননুমোদিত প্রবেশাধিকার
• ম্যালওয়্যার সংক্রমণ
• পরিষেবা আক্রমণ অস্বীকার (DDoS)
• তথ্য ম্যানিপুলেশন
• ফিশিং আক্রমণ
• অভ্যন্তরীণ হুমকি

SCADA এবং সিস্টেমের নিরাপত্তার জন্য যেসব ব্যবস্থা গ্রহণ করতে হবে তা কেবল সাইবার ফায়ারওয়াল এবং অ্যান্টিভাইরাস সফটওয়্যারের মধ্যেই সীমাবদ্ধ নয়। একই সাথে, সিস্টেমগুলি সঠিকভাবে কনফিগার করা, নিয়মিতভাবে নিরাপত্তা দুর্বলতাগুলি স্ক্যান করা, নিরাপত্তা সম্পর্কে কর্মীদের প্রশিক্ষণ দেওয়া এবং ঘটনা প্রতিক্রিয়া পরিকল্পনা তৈরি করাও অত্যন্ত গুরুত্বপূর্ণ।

SCADA সিস্টেমের জন্য হুমকির ধরণ এবং তাদের প্রভাব

হুমকির ধরণ	ব্যাখ্যা	সম্ভাব্য প্রভাব
র‍্যানসমওয়্যার	ম্যালওয়্যার যা সিস্টেমকে সংক্রামিত করে এবং ডেটা এনক্রিপ্ট করে।	অপারেশনাল ডাউনটাইম, ডেটা ক্ষতি, মুক্তিপণ দিতে হচ্ছে।
পরিষেবা অস্বীকার (DDoS)	অতিরিক্ত লোডের কারণে সিস্টেমটি অকার্যকর হয়ে পড়ে।	গুরুত্বপূর্ণ প্রক্রিয়ার ব্যাঘাত, উৎপাদন হ্রাস, সুনাম হ্রাস।
অননুমোদিত প্রবেশাধিকার	অননুমোদিত ব্যক্তিদের দ্বারা সিস্টেমে প্রবেশাধিকার।	তথ্য চুরি, সিস্টেম কারসাজি, অন্তর্ঘাত।
ফিশিং	ভুয়া ইমেল বা ওয়েবসাইটের মাধ্যমে ব্যবহারকারীর তথ্য চুরি করা।	অ্যাকাউন্ট দখল, অননুমোদিত অ্যাক্সেস, ডেটা লঙ্ঘন।

শারীরিক হুমকি

SCADA এবং নিরাপত্তা ব্যবস্থার জন্য শারীরিক হুমকি উপেক্ষা করা উচিত নয়। এই হুমকিগুলির মধ্যে অন্তর্ভূক্ত থাকতে পারে নাশকতা, চুরি, অথবা যেসব স্থানে সিস্টেমগুলি অবস্থিত সেখানে প্রাকৃতিক দুর্যোগের মতো ঘটনা। সিস্টেমগুলিকে সুরক্ষিত রাখতে এবং কার্যকরী ধারাবাহিকতা নিশ্চিত করার জন্য ভৌত নিরাপত্তা ব্যবস্থা অত্যন্ত গুরুত্বপূর্ণ। এই ব্যবস্থাগুলির মধ্যে বিভিন্ন উপাদান অন্তর্ভুক্ত থাকতে পারে যেমন নিরাপত্তা ক্যামেরা, অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা, অ্যালার্ম সিস্টেম এবং শারীরিক বাধা।

SCADA এবং সিস্টেমের নিরাপত্তার জন্য বহু-স্তরীয় পদ্ধতির প্রয়োজন। সিস্টেমগুলিকে সুরক্ষিত রাখতে এবং গুরুত্বপূর্ণ অবকাঠামোর নিরাপত্তা নিশ্চিত করতে সাইবার এবং ভৌত হুমকির বিরুদ্ধে ব্যাপক ব্যবস্থা গ্রহণ অপরিহার্য।

SCADA নিরাপত্তার জন্য যেসব সতর্কতা অবলম্বন করতে হবে

SCADA এবং সাইবার আক্রমণের বিরুদ্ধে বহুমুখী ব্যবস্থা গ্রহণের মাধ্যমে শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা নিশ্চিত করা হয়। এই ব্যবস্থাগুলির লক্ষ্য হল সিস্টেমের দুর্বলতাগুলি বন্ধ করা, অননুমোদিত অ্যাক্সেস রোধ করা এবং সম্ভাব্য আক্রমণ সনাক্ত করা এবং প্রতিক্রিয়া জানানো। একটি কার্যকর নিরাপত্তা কৌশলে প্রযুক্তিগত এবং সাংগঠনিক উভয় উপাদানই অন্তর্ভুক্ত করা উচিত।

SCADA সিস্টেমের নিরাপত্তা বৃদ্ধির জন্য কিছু ব্যবস্থা নিচে তালিকাভুক্ত করা হল। এই ব্যবস্থাগুলি আপনার সিস্টেমের নির্দিষ্ট চাহিদা এবং ঝুঁকি মূল্যায়নের সাথে খাপ খাইয়ে নেওয়া উচিত। আপনার সিস্টেমের সামগ্রিক নিরাপত্তা ভঙ্গি শক্তিশালী করার জন্য প্রতিটি পদক্ষেপ অত্যন্ত গুরুত্বপূর্ণ।

1. ফায়ারওয়াল ইনস্টলেশন এবং কনফিগারেশন: আপনার SCADA নেটওয়ার্ককে অন্যান্য নেটওয়ার্ক এবং ইন্টারনেট থেকে আলাদা করতে ফায়ারওয়াল ব্যবহার করুন। শুধুমাত্র প্রয়োজনীয় ট্র্যাফিকের অনুমতি দেওয়ার জন্য ফায়ারওয়াল নিয়মগুলি কনফিগার করুন।
2. কঠোর প্রবেশাধিকার নিয়ন্ত্রণ: ব্যবহারকারীর অ্যাকাউন্ট এবং অনুমতিগুলি সাবধানে পরিচালনা করুন। প্রতিটি ব্যবহারকারীকে কেবল তাদের প্রয়োজনীয় অ্যাক্সেস অধিকার দিন এবং নিয়মিত সেগুলি পর্যালোচনা করুন।
3. শক্তিশালী প্রমাণীকরণ প্রক্রিয়া: পাসওয়ার্ড-ভিত্তিক প্রমাণীকরণের পরিবর্তে, মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) এর মতো শক্তিশালী পদ্ধতি ব্যবহার করুন।
4. সফ্টওয়্যার আপডেট এবং প্যাচ ব্যবস্থাপনা: SCADA সিস্টেমে ব্যবহৃত সমস্ত সফ্টওয়্যারের (অপারেটিং সিস্টেম, SCADA সফ্টওয়্যার, অ্যান্টিভাইরাস সফ্টওয়্যার, ইত্যাদি) সর্বশেষ সংস্করণ ব্যবহার করুন এবং নিরাপত্তা ফাঁকগুলি পূরণ করতে নিয়মিত আপডেট প্রয়োগ করুন।
5. অনুপ্রবেশ পরীক্ষা এবং নিরাপত্তা নিরীক্ষা: নিয়মিতভাবে অনুপ্রবেশ পরীক্ষা এবং নিরাপত্তা নিরীক্ষা করে সিস্টেমের দুর্বলতাগুলি সনাক্ত করুন এবং সমাধান করুন।
6. ইভেন্ট লগিং এবং ট্রেসিং: SCADA সিস্টেমে সমস্ত ঘটনা (অ্যাক্সেস, ত্রুটি, অসঙ্গতি ইত্যাদি) রেকর্ড এবং নিয়মিত পর্যবেক্ষণ করুন। অস্বাভাবিক কার্যকলাপ সনাক্ত করতে নিরাপত্তা তথ্য এবং ইভেন্ট ম্যানেজমেন্ট (SIEM) সিস্টেম ব্যবহার করুন।

নীচের সারণীতে SCADA সিস্টেমের নিরাপত্তা বৃদ্ধির জন্য প্রয়োগ করা যেতে পারে এমন বিভিন্ন নিরাপত্তা স্তর এবং এই স্তরগুলি কী ধরণের হুমকির বিরুদ্ধে সুরক্ষা দেয় তার সংক্ষিপ্তসার দেওয়া হয়েছে। এই স্তরগুলি একে অপরের পরিপূরক হয়ে একটি বিস্তৃত নিরাপত্তা সমাধান প্রদান করে।

নিরাপত্তা স্তর	ব্যাখ্যা	যেসব হুমকি থেকে এটি রক্ষা করে
শারীরিক নিরাপত্তা	SCADA সরঞ্জামগুলি যেখানে অবস্থিত সেগুলির ভৌত সুরক্ষা (তালাবদ্ধ দরজা, নিরাপত্তা ক্যামেরা, অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা ইত্যাদি)	অননুমোদিত শারীরিক প্রবেশ, চুরি, নাশকতা
নেটওয়ার্ক নিরাপত্তা	অন্যান্য নেটওয়ার্ক এবং ইন্টারনেট থেকে SCADA নেটওয়ার্কের বিচ্ছিন্নতা, ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম (IDS), অনুপ্রবেশ প্রতিরোধ সিস্টেম (IPS)	সাইবার আক্রমণ, ম্যালওয়্যার, অননুমোদিত নেটওয়ার্ক অ্যাক্সেস
অ্যাপ্লিকেশন নিরাপত্তা	SCADA সফ্টওয়্যার এবং অ্যাপ্লিকেশনগুলির নিরাপদ কনফিগারেশন, নিরাপত্তা ফাঁক বন্ধ করা, কঠোর অ্যাক্সেস নিয়ন্ত্রণ	অ্যাপ্লিকেশন-ভিত্তিক আক্রমণ, দুর্বলতা কাজে লাগিয়ে
তথ্য সুরক্ষা	সংবেদনশীল তথ্যের এনক্রিপশন, তথ্য ক্ষতি প্রতিরোধ (DLP) সিস্টেম, নিয়মিত ব্যাকআপ	তথ্য চুরি, তথ্য ক্ষতি, তথ্য হেরফের

এই ব্যবস্থাগুলি ছাড়াও, কর্মীদের প্রশিক্ষণও অত্যন্ত গুরুত্বপূর্ণ. সকল কর্মীর নিরাপত্তা সচেতনতা বৃদ্ধি এবং তারা যাতে নিরাপত্তা নীতিমালা মেনে চলে তা নিশ্চিত করার জন্য নিয়মিত প্রশিক্ষণের আয়োজন করা উচিত। উপরন্তু, একটি ঘটনার প্রতিক্রিয়া পরিকল্পনা তৈরি করা উচিত এবং নিয়মিত পরীক্ষা করা উচিত, যার মধ্যে সম্ভাব্য নিরাপত্তা লঙ্ঘনের ক্ষেত্রে অনুসরণীয় পদক্ষেপগুলি অন্তর্ভুক্ত রয়েছে।

এটা মনে রাখা গুরুত্বপূর্ণ যে নিরাপত্তা একটি ধারাবাহিক প্রক্রিয়া।. যেহেতু হুমকি ক্রমাগত পরিবর্তিত হচ্ছে, তাই নিয়মিতভাবে নিরাপত্তা ব্যবস্থা পর্যালোচনা, আপডেট এবং উন্নত করা গুরুত্বপূর্ণ। এইভাবে, আপনি আপনার SCADA সিস্টেমের নিরাপত্তা সর্বোচ্চ স্তরে রাখতে পারবেন এবং সম্ভাব্য আক্রমণের প্রভাব কমাতে পারবেন।

SCADA এবং সিস্টেমে ব্যবহৃত নিরাপত্তা প্রোটোকল

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা সরাসরি ব্যবহৃত নিরাপত্তা প্রোটোকলের সাথে সম্পর্কিত। এই প্রোটোকলগুলি অননুমোদিত অ্যাক্সেস, ম্যালওয়্যার এবং অন্যান্য সাইবার হুমকি থেকে সিস্টেমগুলিকে রক্ষা করতে সহায়তা করে। নিরাপত্তা প্রোটোকলের মধ্যে রয়েছে ডেটা এনক্রিপশন, প্রমাণীকরণ এবং অনুমোদনের মতো বিভিন্ন নিরাপত্তা ব্যবস্থা। SCADA সিস্টেমের নিরাপত্তা নিশ্চিত করার জন্য সঠিক প্রোটোকল নির্বাচন এবং বাস্তবায়ন অত্যন্ত গুরুত্বপূর্ণ।

SCADA সিস্টেমে ব্যবহৃত নিরাপত্তা প্রোটোকলগুলি সিস্টেমের সংবেদনশীলতা এবং নিরাপত্তা প্রয়োজনীয়তার উপর নির্ভর করে পরিবর্তিত হতে পারে। উদাহরণস্বরূপ, গুরুত্বপূর্ণ অবকাঠামো ব্যবস্থায় কঠোর নিরাপত্তা প্রোটোকল ব্যবহার করা যেতে পারে, অন্যদিকে কম গুরুত্বপূর্ণ সিস্টেমে হালকা প্রোটোকল পছন্দ করা যেতে পারে। ঝুঁকি মূল্যায়ন এবং নিরাপত্তা বিশ্লেষণের ফলে প্রোটোকল নির্বাচন নির্ধারণ করা উচিত। উপরন্তু, প্রোটোকলের নিয়মিত আপডেট এবং পরীক্ষা নিশ্চিত করে যে সিস্টেমগুলি সর্বদা সুরক্ষিত থাকে।

প্রোটোকলের নাম	ব্যাখ্যা	নিরাপত্তা বৈশিষ্ট্য
মডবাস টিসিপি/আইপি	এটি শিল্প ডিভাইসগুলির মধ্যে যোগাযোগের জন্য একটি বহুল ব্যবহৃত প্রোটোকল।	এটি মৌলিক নিরাপত্তা বৈশিষ্ট্যগুলি প্রদান করে, তবে অতিরিক্ত নিরাপত্তা ব্যবস্থার প্রয়োজন হতে পারে।
ডিএনপি৩	এটি বিদ্যুৎ, পানি এবং গ্যাসের মতো অবকাঠামো ব্যবস্থায় ব্যবহৃত একটি প্রোটোকল।	এটি প্রমাণীকরণ, অনুমোদন এবং ডেটা এনক্রিপশনের মতো উন্নত সুরক্ষা বৈশিষ্ট্যগুলি অফার করে।
আইইসি 61850	এটি শক্তি অটোমেশন সিস্টেমে ব্যবহৃত একটি প্রোটোকল।	এতে শক্তিশালী প্রমাণীকরণ, অনুমোদন এবং ডেটা অখণ্ডতা বৈশিষ্ট্য অন্তর্ভুক্ত রয়েছে।
ওপিসি ইউএ	এটি শিল্প অটোমেশন সিস্টেমে ডেটা বিনিময়ের জন্য ব্যবহৃত একটি প্রোটোকল।	নিরাপদ যোগাযোগ, প্রমাণীকরণ এবং অনুমোদন প্রক্রিয়া প্রদান করে।

নিরাপত্তা প্রোটোকল ছাড়াও, SCADA সিস্টেমের নিরাপত্তার জন্য অন্যান্য নিরাপত্তা ব্যবস্থা গ্রহণ করা গুরুত্বপূর্ণ। এই ব্যবস্থাগুলির মধ্যে রয়েছে ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম (IDS), অনুপ্রবেশ প্রতিরোধ সিস্টেম (IPS), এবং নিরাপত্তা তথ্য ও ইভেন্ট ম্যানেজমেন্ট (SIEM) সিস্টেম। এই সিস্টেমগুলি নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করে, সন্দেহজনক কার্যকলাপ সনাক্ত করে এবং নিরাপত্তা সংক্রান্ত ঘটনার দ্রুত প্রতিক্রিয়া জানিয়ে সিস্টেমগুলিকে সুরক্ষিত করতে সহায়তা করে।

SCADA সিস্টেমে সাধারণত ব্যবহৃত কিছু নিরাপত্তা প্রোটোকল নীচে তালিকাভুক্ত করা হল:

জনপ্রিয় নিরাপত্তা প্রোটোকল

• টিএলএস/এসএসএল: ডেটা এনক্রিপশন এবং প্রমাণীকরণের জন্য ব্যবহৃত হয়।
• আইপিসেক: নেটওয়ার্ক স্তরে নিরাপদ যোগাযোগ প্রদান করে।
• ব্যাসার্ধ: কেন্দ্রীভূত প্রমাণীকরণ এবং অনুমোদন পরিষেবা প্রদান করে।
• ট্যাকাকস+: নেটওয়ার্ক ডিভাইসগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করতে ব্যবহৃত হয়।
• কার্বেরোস: এটি একটি নিরাপদ প্রমাণীকরণ প্রোটোকল।
• DNP3 সুরক্ষিত প্রমাণীকরণ: এটি DNP3 প্রোটোকলের জন্য তৈরি একটি নিরাপত্তা অ্যাড-অন।

SCADA সিস্টেমে নিরাপত্তা প্রোটোকলের কার্যকর ব্যবহার সিস্টেমের নিরাপত্তা নিশ্চিত করার জন্য এবং সাইবার আক্রমণ থেকে তাদের রক্ষা করার জন্য অত্যন্ত গুরুত্বপূর্ণ। তবে, এটা মনে রাখা গুরুত্বপূর্ণ যে শুধুমাত্র নিরাপত্তা প্রোটোকলই যথেষ্ট নয়। একটি বিস্তৃত নিরাপত্তা কৌশলে সাংগঠনিক এবং শারীরিক নিরাপত্তা ব্যবস্থার পাশাপাশি প্রযুক্তিগত ব্যবস্থাও অন্তর্ভুক্ত করা উচিত। এছাড়াও, নিরাপত্তা সচেতনতা প্রশিক্ষণের মাধ্যমে কর্মীদের সচেতনতা বৃদ্ধি করাও অত্যন্ত গুরুত্বপূর্ণ।

SCADA সংক্রান্ত আইনি প্রবিধান

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থা (ICS) ক্ষেত্রে পরিচালিত সংস্থাগুলিকে বেশ কয়েকটি আইনি নিয়ম মেনে চলতে হবে। এই নিয়মগুলি সিস্টেমের নিরাপত্তা নিশ্চিত করতে, তথ্যের গোপনীয়তা রক্ষা করতে এবং পরিচালনাগত ঝুঁকি কমাতে তৈরি করা হয়েছিল। এই আইনি কাঠামোগুলি, যা দেশ এবং সেক্টরের নির্দিষ্ট চাহিদা অনুসারে পরিবর্তিত হয়, সাধারণত আন্তর্জাতিক মান এবং সর্বোত্তম অনুশীলনের উপর ভিত্তি করে প্রস্তুত করা হয়। আইনি বাধ্যবাধকতা পূরণ এবং কোম্পানির সুনাম রক্ষার জন্য এই নিয়মাবলী মেনে চলা অত্যন্ত গুরুত্বপূর্ণ।

আইনি নিয়ন্ত্রণের মূল উদ্দেশ্য হল গুরুত্বপূর্ণ অবকাঠামো রক্ষা করা। জ্বালানি, পানি এবং পরিবহনের মতো গুরুত্বপূর্ণ খাতে ব্যবহৃত হয় SCADA এবং জাতীয় নিরাপত্তার জন্য আইসিএস সিস্টেমের নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ। অতএব, প্রাসঙ্গিক প্রবিধানগুলির জন্য সাধারণত এই সেক্টরের সিস্টেমগুলিকে সাইবার আক্রমণ থেকে সুরক্ষিত রাখা, ডেটা অখণ্ডতা নিশ্চিত করা এবং আকস্মিক পরিকল্পনা তৈরি করা প্রয়োজন। এছাড়াও, ব্যক্তিগত তথ্য সুরক্ষাও এই প্রবিধানগুলির একটি গুরুত্বপূর্ণ অংশ। বিশেষ করে স্মার্ট সিটির মতো ডেটা-ঘন পরিবেশে ব্যবহৃত হয় SCADA এবং EKS সিস্টেমগুলিকে অবশ্যই ব্যক্তিগত তথ্য সুরক্ষিত রাখতে হবে।

SCADA-কে যে আইনি প্রয়োজনীয়তাগুলি মেনে চলতে হবে

• জাতীয় সাইবার নিরাপত্তা কৌশল: দেশগুলির সাইবার নিরাপত্তা কৌশলের সাথে খাপ খাইয়ে নেওয়া।
• গুরুত্বপূর্ণ অবকাঠামো সুরক্ষা আইন: জ্বালানি, পানি এবং পরিবহনের মতো খাতে সিস্টেমের সুরক্ষা নিশ্চিত করা।
• ডেটা গোপনীয়তা আইন: ব্যক্তিগত তথ্য সুরক্ষা সংক্রান্ত আইনি নিয়মকানুন মেনে চলা (যেমন KVKK, GDPR)।
• বিভাগীয় মান এবং নিয়ন্ত্রণ: সংশ্লিষ্ট খাতের নির্দিষ্ট নিরাপত্তা মান এবং প্রবিধান মেনে চলা।
• বিজ্ঞপ্তির বাধ্যবাধকতা: সংশ্লিষ্ট কর্তৃপক্ষের কাছে নিরাপত্তা লঙ্ঘনের প্রতিবেদন করার বাধ্যবাধকতা পূরণ করা।
• ঝুঁকি মূল্যায়ন এবং ব্যবস্থাপনা পদ্ধতি: নিয়মিতভাবে সিস্টেমের ঝুঁকি বিশ্লেষণ করা এবং ঝুঁকি ব্যবস্থাপনা করা।

SCADA এবং আইসিএস সিস্টেমের নিরাপত্তা সংক্রান্ত আইনি নিয়মকানুন ক্রমাগত আপডেট করা হয়। প্রযুক্তির বিকশিত হওয়ার সাথে সাথে এবং সাইবার হুমকি বৃদ্ধির সাথে সাথে, এই নিয়মগুলি আরও ব্যাপক এবং বিস্তারিত হয়ে উঠবে বলে আশা করা হচ্ছে। কারণ, SCADA এবং ICS সিস্টেম ব্যবহারকারী প্রতিষ্ঠানগুলির জন্য বর্তমান আইনি বিধিগুলি নিবিড়ভাবে অনুসরণ করা এবং তাদের সিস্টেমগুলিকে এই বিধিগুলির সাথে সঙ্গতিপূর্ণ করা অত্যন্ত গুরুত্বপূর্ণ। অন্যথায়, আইনি নিষেধাজ্ঞার মুখোমুখি হওয়ার পাশাপাশি, গুরুতর নিরাপত্তা লঙ্ঘন এবং পরিচালনাগত ব্যাঘাত ঘটতে পারে।

শিল্প নিয়ন্ত্রণ ব্যবস্থায় ভৌত নিরাপত্তা ব্যবস্থা

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা কেবল সাইবার জগতেই নয়, বরং ভৌত পরিবেশেও নিশ্চিত করতে হবে। অননুমোদিত অ্যাক্সেস রোধ, হার্ডওয়্যার রক্ষা এবং সিস্টেমের ধারাবাহিকতা নিশ্চিত করার জন্য শারীরিক সুরক্ষা ব্যবস্থা অত্যন্ত গুরুত্বপূর্ণ। এই ব্যবস্থাগুলি সম্ভাব্য নাশকতা এবং চুরির মতো হুমকি থেকে রক্ষা করে, সুযোগ-সুবিধা এবং সরঞ্জামের নিরাপত্তা বৃদ্ধি করে।

শারীরিক নিরাপত্তার জন্য বহুস্তরীয় পদ্ধতির প্রয়োজন। এই পদ্ধতিটি ঘেরের নিরাপত্তা দিয়ে শুরু হয়, যার মধ্যে রয়েছে ভবন নিরাপত্তা, প্রবেশাধিকার নিয়ন্ত্রণ এবং সরঞ্জাম নিরাপত্তা। প্রতিটি স্তর সিস্টেমের দুর্বল দিকগুলি বন্ধ করে সামগ্রিক নিরাপত্তা স্তর বৃদ্ধি করে। উদাহরণস্বরূপ, একটি বিদ্যুৎ কেন্দ্রে, ঘেরের নিরাপত্তার জন্য উচ্চ-নিরাপত্তার বেড়া এবং ক্যামেরা ব্যবহার করা হয়, যখন প্রবেশাধিকার নিয়ন্ত্রণ ব্যবস্থা এবং অনুমোদন প্রক্রিয়া ভবনের ভিতরে বাস্তবায়িত হয়।

শারীরিক নিরাপত্তা ব্যবস্থার কার্যকারিতা নিয়মিত পরীক্ষা এবং আপডেট করা উচিত। যখন নিরাপত্তা দুর্বলতা সনাক্ত করা হয়, তখন সেগুলি দ্রুত ঠিক করতে হবে এবং প্রতিকারের প্রচেষ্টা বাস্তবায়ন করতে হবে। উপরন্তু, নিরাপত্তা কর্মীদের প্রশিক্ষণ এবং সচেতনতাও শারীরিক নিরাপত্তার একটি গুরুত্বপূর্ণ অংশ। কর্মীদের অবশ্যই সম্ভাব্য হুমকিগুলি চিনতে হবে এবং তাদের প্রতিক্রিয়া জানাতে হবে তা জানতে হবে।

নিরাপত্তা স্তর	পরিমাপ	ব্যাখ্যা
পরিবেশগত নিরাপত্তা	বেড়া, ক্যামেরা, আলো	এটি সুবিধার পরিধি রক্ষা করে অননুমোদিত প্রবেশ রোধ করে।
ভবনের নিরাপত্তা	অ্যাক্সেস কন্ট্রোল সিস্টেম, অ্যালার্ম সিস্টেম	ভবনের অভ্যন্তরে গুরুত্বপূর্ণ স্থানে প্রবেশাধিকার সীমিত করে।
হার্ডওয়্যার নিরাপত্তা	তালাবদ্ধ ক্যাবিনেট, অননুমোদিত প্রবেশাধিকারের অ্যালার্ম	শারীরিক হস্তক্ষেপ থেকে SCADA ডিভাইস এবং নিয়ন্ত্রণ ব্যবস্থাকে রক্ষা করে।
কর্মীদের নিরাপত্তা	শিক্ষা, সচেতনতা, নিরাপত্তা প্রোটোকল	নিরাপত্তা হুমকি সম্পর্কে কর্মীরা সচেতন কিনা তা নিশ্চিত করে।

শারীরিক নিরাপত্তা ব্যবস্থা কেবল হার্ডওয়্যারকেই রক্ষা করে না, বরং SCADA এবং এটি শিল্প নিয়ন্ত্রণ ব্যবস্থার নির্ভরযোগ্যতাও বৃদ্ধি করে। সিস্টেমগুলি শারীরিকভাবে সুরক্ষিত রয়েছে তা নিশ্চিত করলে সাইবার আক্রমণের প্রভাব কমানো যায় এবং সিস্টেমগুলি কোনও বাধা ছাড়াই কাজ করে তা নিশ্চিত করা যায়।

শারীরিক নিরাপত্তা ব্যবস্থা

• পরিধির নিরাপত্তা: উচ্চ-নিরাপত্তার বেড়া, ক্যামেরা এবং আলোর ব্যবস্থা দিয়ে সুবিধার পরিধি রক্ষা করুন।
• অ্যাক্সেস নিয়ন্ত্রণ: কার্ড অ্যাক্সেস সিস্টেম এবং বায়োমেট্রিক রিডারের সাহায্যে গুরুত্বপূর্ণ এলাকায় অ্যাক্সেস সীমিত করুন।
• হার্ডওয়্যার নিরাপত্তা: SCADA ডিভাইস এবং নিয়ন্ত্রণ ব্যবস্থা তালাবদ্ধ ক্যাবিনেট বা সুরক্ষিত কক্ষে সংরক্ষণ করুন।
• অনুপ্রবেশের অ্যালার্ম: অননুমোদিত প্রবেশের প্রচেষ্টা সনাক্ত করার জন্য অ্যালার্ম সিস্টেম ইনস্টল করুন।
• ভিডিও নজরদারি: সুবিধা এবং গুরুত্বপূর্ণ স্থানগুলির ক্রমাগত ভিডিও রেকর্ডিং পান।
• নিরাপত্তা কর্মী: প্রশিক্ষিত নিরাপত্তা কর্মী নিয়োগের মাধ্যমে শারীরিক হুমকির দ্রুত প্রতিক্রিয়া নিশ্চিত করুন।

বিশেষ করে গুরুত্বপূর্ণ অবকাঠামোগুলিতে, ভৌত নিরাপত্তার গুরুত্ব ক্রমশ বৃদ্ধি পাচ্ছে। সমাজের সামগ্রিক কল্যাণের জন্য পানি বিতরণ ব্যবস্থা, বিদ্যুৎকেন্দ্র এবং পরিবহন নেটওয়ার্কের মতো সুযোগ-সুবিধার নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ। এই স্থাপনাগুলিতে গৃহীত শারীরিক নিরাপত্তা ব্যবস্থা সম্ভাব্য আক্রমণের প্রভাব কমাতে পারে এবং সম্প্রদায়ের নিরাপত্তা নিশ্চিত করতে পারে।

ভুল কনফিগারেশনের জন্য সতর্ক থাকুন!

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থায় ভুল কনফিগারেশন সিস্টেমের নিরাপত্তাকে মারাত্মকভাবে ঝুঁকির মুখে ফেলতে পারে। এই ধরনের ত্রুটির ফলে অননুমোদিত অ্যাক্সেস, ডেটা ম্যানিপুলেশন, এমনকি সম্পূর্ণ সিস্টেম ডাউনটাইমও হতে পারে। অসাবধানতা, জ্ঞানের অভাব, অথবা সঠিক নিরাপত্তা প্রোটোকল বাস্তবায়নে ব্যর্থতার ফলে প্রায়শই ভুল কনফিগারেশন ঘটে। অতএব, সিস্টেম স্থাপন, কনফিগারেশন এবং রক্ষণাবেক্ষণের সময় অত্যন্ত সতর্কতা অবলম্বন করা উচিত।

ভুল কনফিগারেশনের সবচেয়ে সাধারণ উদাহরণগুলির মধ্যে একটি হল ডিফল্ট ব্যবহারকারীর নাম এবং পাসওয়ার্ড পরিবর্তন না করা। অনেক SCADA সিস্টেমে ডিফল্ট শংসাপত্র থাকে যা ইনস্টলেশনের পরে সহজেই অনুমান করা যায় বা ইন্টারনেটে পাওয়া যায়। এর ফলে আক্রমণকারীরা সহজেই সিস্টেমে প্রবেশ করতে পারে। আরেকটি সাধারণ ভুল হল ফায়ারওয়াল এবং অন্যান্য নিরাপত্তা ব্যবস্থা সঠিকভাবে কনফিগার না করা। এর ফলে সিস্টেমটি বাইরের বিশ্বের কাছে ঝুঁকিপূর্ণ হয়ে উঠতে পারে।

কনফিগারেশন ত্রুটি	সম্ভাব্য ফলাফল	প্রতিরোধ পদ্ধতি
ডিফল্ট পাসওয়ার্ড ব্যবহার	অননুমোদিত অ্যাক্সেস, ডেটা লঙ্ঘন	শক্তিশালী এবং অনন্য পাসওয়ার্ড সেট করুন
ফায়ারওয়ালের ভুল কনফিগারেশন	বহিরাগত আক্রমণের ঝুঁকি	সঠিক ফায়ারওয়াল নিয়ম নির্ধারণ করা
পুরনো সফটওয়্যার	পরিচিত দুর্বলতাগুলিকে কাজে লাগানো	নিয়মিত সফটওয়্যার আপডেট করুন
নেটওয়ার্ক বিভাজনের অভাব	আক্রমণ ছড়িয়ে পড়ার সম্ভাবনা	যৌক্তিকভাবে নেটওয়ার্কগুলিকে ভাগ করা

ভুল কনফিগারেশন প্রতিরোধ করতে, সিস্টেম প্রশাসক এবং প্রকৌশলীরা SCADA এবং তাদের অবশ্যই শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা সম্পর্কে ভালভাবে প্রশিক্ষিত হতে হবে। নিরাপত্তা দুর্বলতার জন্য সিস্টেমগুলি নিয়মিতভাবে নিরীক্ষণ এবং স্ক্যান করাও অত্যন্ত গুরুত্বপূর্ণ। এটা ভুলে যাওয়া উচিত নয় যে নিরাপত্তা কেবল এককালীন লেনদেন নয়, বরং একটি ধারাবাহিক প্রক্রিয়া। এই প্রক্রিয়া চলাকালীন, নিরাপত্তা নীতি এবং পদ্ধতিগুলি নিয়মিত পর্যালোচনা এবং আপডেট করা অত্যন্ত গুরুত্বপূর্ণ।

ভুল কনফিগারেশনের পরিণতি

• অননুমোদিত সিস্টেম অ্যাক্সেস
• তথ্য কারসাজি এবং ক্ষতি
• সিস্টেম বিভ্রাট
• উৎপাদন প্রক্রিয়ায় ব্যাঘাত
• আর্থিক ক্ষতি
• সুনামের ক্ষতি

সিস্টেমের নিরাপত্তা বৃদ্ধির জন্য, একটি স্তরযুক্ত নিরাপত্তা পদ্ধতি গ্রহণ করা উচিত। এই পদ্ধতির অর্থ হল একসাথে বিভিন্ন নিরাপত্তা ব্যবস্থা ব্যবহার করা। উদাহরণস্বরূপ, ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম এবং এনক্রিপশনের মতো বিভিন্ন প্রযুক্তি একসাথে ব্যবহার করলে সিস্টেমের আরও ভালো সুরক্ষা নিশ্চিত হয়। নিরাপত্তা ব্যবস্থার কার্যকারিতা নিয়মিত পরীক্ষা করা উচিত এবং প্রয়োজনে উন্নত করা উচিত। এইভাবে, SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা ক্রমাগত নিশ্চিত করা যেতে পারে।

SCADA সিস্টেমের জন্য প্রশিক্ষণ প্রোগ্রাম

স্কাডা (তত্ত্বাবধান নিয়ন্ত্রণ এবং তথ্য অর্জন) সিস্টেমের জটিলতা এবং গুরুত্বপূর্ণতার কারণে এই সিস্টেমগুলি পরিচালনা এবং পর্যবেক্ষণকারী কর্মীদের চলমান প্রশিক্ষণের প্রয়োজন। একটি কার্যকর প্রশিক্ষণ কর্মসূচির মধ্যে রয়েছে নিশ্চিত করা যে সিস্টেমগুলি নিরাপদে এবং দক্ষতার সাথে কাজ করে, সেইসাথে সম্ভাব্য নিরাপত্তা হুমকির জন্য প্রস্তুত থাকা। এই প্রশিক্ষণগুলি কারিগরি কর্মীদের দক্ষতা উন্নত করবে এবং নিরাপত্তা সচেতনতা বৃদ্ধি করবে।

শিক্ষামূলক কর্মসূচি, স্কাডা সিস্টেমের মৌলিক নীতি থেকে শুরু করে, এটি নেটওয়ার্ক নিরাপত্তা, এনক্রিপশন কৌশল, নিরাপত্তা প্রোটোকল এবং হুমকি বিশ্লেষণের মতো বিষয়গুলিকে অন্তর্ভুক্ত করবে। উপরন্তু, জরুরি প্রতিক্রিয়া পরিকল্পনা এবং সাইবার আক্রমণের বিরুদ্ধে সতর্কতাও প্রশিক্ষণের একটি গুরুত্বপূর্ণ অংশ হওয়া উচিত। প্রশিক্ষণের সাথে ব্যবহারিক প্রয়োগ এবং সিমুলেশনের পাশাপাশি তাত্ত্বিক জ্ঞানও থাকা উচিত।

মৌলিক তথ্য

স্কাডা সিস্টেম প্রশিক্ষণের মূল উদ্দেশ্য হল অংশগ্রহণকারীদের সিস্টেমের স্থাপত্য, উপাদান এবং পরিচালনা সম্পর্কে ব্যাপক তথ্য প্রদান করা। সিস্টেমগুলি কীভাবে কাজ করে তা বোঝার এবং সম্ভাব্য সমস্যাগুলি সনাক্ত করার জন্য এটি অত্যন্ত গুরুত্বপূর্ণ। মৌলিক প্রশিক্ষণের মধ্যে সিস্টেমের হার্ডওয়্যার এবং সফ্টওয়্যার উপাদান, যোগাযোগ প্রোটোকল এবং তথ্য সংগ্রহের পদ্ধতি অন্তর্ভুক্ত থাকা উচিত।

শিক্ষা মডিউল	সন্তুষ্ট	লক্ষ্য গোষ্ঠী
স্কাডা মূল বিষয়গুলি	সিস্টেম আর্কিটেকচার, উপাদান, যোগাযোগ প্রোটোকল	নতুন শুরু হওয়া কারিগরি কর্মী
নিরাপত্তা প্রোটোকল	মডবাস, ডিএনপি৩, আইইসি ৬০৮৭০-৫-১০৪	নেটওয়ার্ক এবং সিস্টেম অ্যাডমিনিস্ট্রেটর
হুমকি বিশ্লেষণ	সাইবার আক্রমণ, শারীরিক নিরাপত্তা ঝুঁকি	নিরাপত্তা বিশেষজ্ঞরা
জরুরি ব্যবস্থাপনা	দুর্ঘটনার প্রতিক্রিয়া, উদ্ধার পরিকল্পনা	সকল কর্মী

একটি কার্যকর স্কাডা প্রশিক্ষণ কর্মসূচিতে নিশ্চিত করা উচিত যে অংশগ্রহণকারীদের সিস্টেম সুরক্ষিত করার জন্য প্রয়োজনীয় জ্ঞান এবং দক্ষতা রয়েছে। তাত্ত্বিক জ্ঞান এবং ব্যবহারিক প্রয়োগ উভয়ই অন্তর্ভুক্ত একটি ব্যাপক পদ্ধতির মাধ্যমে এটি সম্ভব।

পরিবর্তনশীল প্রযুক্তি এবং নিরাপত্তা হুমকির সাথে খাপ খাইয়ে নিতে প্রশিক্ষণ কর্মসূচির বিষয়বস্তু নিয়মিত আপডেট করা উচিত। এর মধ্যে সর্বশেষ দুর্বলতা এবং প্রতিরক্ষা ব্যবস্থা অন্তর্ভুক্ত থাকা উচিত। একটি প্রশিক্ষণ প্রোগ্রাম তৈরির ধাপগুলি এখানে দেওয়া হল:

1. বিশ্লেষণের প্রয়োজন: প্রশিক্ষণের প্রয়োজনীয়তা নির্ধারণের জন্য একটি বিশদ বিশ্লেষণ পরিচালনা করুন।
2. লক্ষ্য নির্ধারণ: প্রশিক্ষণ কর্মসূচির শেষে অংশগ্রহণকারীদের কী কী দক্ষতা থাকা উচিত তা নির্ধারণ করুন।
3. কন্টেন্ট তৈরি: মৌলিক বিষয় থেকে শুরু করে উন্নত নিরাপত্তা বিষয় পর্যন্ত বিস্তৃত বিষয়বস্তু প্রস্তুত করুন।
4. ব্যবহারিক প্রয়োগ: তাত্ত্বিক জ্ঞানকে শক্তিশালী করার জন্য ল্যাব অনুশীলন এবং সিমুলেশন অন্তর্ভুক্ত করুন।
5. মূল্যায়ন: অংশগ্রহণকারীদের শেখার স্তর পরিমাপ করতে কুইজ এবং প্রকল্প ব্যবহার করুন।
6. প্রতিক্রিয়া: অংশগ্রহণকারীদের কাছ থেকে প্রতিক্রিয়া জেনে প্রোগ্রামটি ক্রমাগত উন্নত করুন।

প্রশিক্ষণ কর্মসূচির সাফল্য সরাসরি শেখার প্রক্রিয়ায় অংশগ্রহণকারীদের সক্রিয় অংশগ্রহণ এবং সম্পৃক্ততার সাথে সম্পর্কিত। অতএব, ইন্টারেক্টিভ শিক্ষা পদ্ধতি এবং দলগত কাজকে উৎসাহিত করা উচিত।

উন্নত নিরাপত্তা

উন্নত নিরাপত্তা প্রশিক্ষণ, স্কাডা জটিল নিরাপত্তা হুমকির বিরুদ্ধে সিস্টেমগুলি সুরক্ষিত রয়েছে তা নিশ্চিত করার জন্য ডিজাইন করা হয়েছে। এই প্রশিক্ষণগুলিতে অনুপ্রবেশ পরীক্ষা, দুর্বলতা স্ক্যানিং, ঘটনার প্রতিক্রিয়া কৌশল এবং ডিজিটাল ফরেনসিকের মতো বিষয়গুলি অন্তর্ভুক্ত থাকে। উপরন্তু, শিল্প নিয়ন্ত্রণ ব্যবস্থার বিরুদ্ধে উন্নত সাইবার আক্রমণ কৌশল এবং তাদের বিরুদ্ধে প্রতিরক্ষার পদ্ধতিগুলি মোকাবেলা করা উচিত।

সাইবার নিরাপত্তা সম্পর্কে কর্মীদের সচেতনতা বৃদ্ধি করা, স্কাডা তাদের সিস্টেমকে আরও ভালোভাবে সুরক্ষিত করতে সাহায্য করে। এর মধ্যে কেবল প্রযুক্তিগত জ্ঞানই নয়, বরং আচরণগত পরিবর্তন যেমন নিরাপত্তা প্রোটোকল মেনে চলা এবং সন্দেহজনক কার্যকলাপের প্রতিবেদন করাও অন্তর্ভুক্ত।

নিরাপত্তা একটি ধারাবাহিক প্রক্রিয়া, কোন পণ্য বা বৈশিষ্ট্য নয়।

প্রশিক্ষণের মাধ্যমে এই প্রক্রিয়াটিকে সমর্থন করা উচিত এবং ক্রমাগত উন্নতিকে উৎসাহিত করা উচিত।

SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থায় নিরাপত্তার জন্য সর্বোত্তম অনুশীলন

SCADA এবং কর্মক্ষম ধারাবাহিকতা নিশ্চিত করতে এবং গুরুতর পরিণতি প্রতিরোধ করতে শিল্প নিয়ন্ত্রণ ব্যবস্থার (ICS) নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ। এই সিস্টেমগুলি শক্তি, জল, পরিবহন এবং উৎপাদনের মতো গুরুত্বপূর্ণ অবকাঠামো পরিচালনা করে। অতএব, সাইবার আক্রমণ থেকে তাদের সুরক্ষিত রাখা অত্যন্ত গুরুত্বপূর্ণ। দুর্বলতার কারণে সিস্টেম ডাউনটাইম, ডেটা ক্ষতি, এমনকি শারীরিক ক্ষতিও হতে পারে। এই বিভাগে, SCADA এবং আমরা ICS নিরাপত্তা উন্নত করার জন্য সর্বোত্তম অনুশীলনগুলি কভার করব।

একটি কার্যকর নিরাপত্তা কৌশলে প্রযুক্তিগত এবং সাংগঠনিক উভয় পদক্ষেপই অন্তর্ভুক্ত করা উচিত। এর মধ্যে রয়েছে ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ ব্যবস্থা এবং দুর্বলতা স্ক্যানিংয়ের মতো প্রযুক্তিগত নিয়ন্ত্রণ, সেইসাথে নিরাপত্তা নীতি, প্রশিক্ষণ এবং সচেতনতা কর্মসূচির মতো সাংগঠনিক ব্যবস্থা। নিরাপত্তা একটি চলমান প্রক্রিয়া, এককালীন প্রকল্প নয়। সিস্টেমগুলি নিয়মিত আপডেট করা প্রয়োজন, নিরাপত্তা দুর্বলতাগুলি সংশোধন করা প্রয়োজন, এবং নিরাপত্তা ব্যবস্থাগুলি ক্রমাগত উন্নত করা প্রয়োজন।

নিচের টেবিলটি দেখায়, SCADA এবং এটি ICS নিরাপত্তার জন্য কিছু প্রধান ঝুঁকি এবং এই ঝুঁকিগুলির বিরুদ্ধে নেওয়া যেতে পারে এমন সতর্কতাগুলির সারসংক্ষেপ তুলে ধরে:

ঝুঁকি	ব্যাখ্যা	পরিমাপ
অননুমোদিত প্রবেশাধিকার	অননুমোদিত ব্যক্তিদের দ্বারা সিস্টেমে প্রবেশাধিকার।	শক্তিশালী প্রমাণীকরণ, অ্যাক্সেস নিয়ন্ত্রণ তালিকা, বহু-ফ্যাক্টর প্রমাণীকরণ।
ম্যালওয়্যার	ভাইরাস, ওয়ার্ম এবং র‍্যানসমওয়্যারের মতো ম্যালওয়্যার দ্বারা সিস্টেম সংক্রমণ।	হালনাগাদ অ্যান্টিভাইরাস সফটওয়্যার, নিয়মিত স্ক্যান, হোয়াইটলিস্টিং।
নেটওয়ার্ক আক্রমণ	পরিষেবা অস্বীকার (DoS) আক্রমণ, ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণ।	ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম, নেটওয়ার্ক বিভাজন।
অভ্যন্তরীণ হুমকি	অভ্যন্তরীণ ব্যবহারকারীরা যারা ইচ্ছাকৃতভাবে বা অনিচ্ছাকৃতভাবে সিস্টেমের ক্ষতি করে।	নিরাপত্তা সচেতনতা প্রশিক্ষণ, প্রবেশাধিকার সীমিতকরণ, নিরীক্ষার পথ।

SCADA এবং ICS নিরাপত্তা নিশ্চিত করার জন্য অনেকগুলি ভিন্ন পদ্ধতি প্রয়োগ করা যেতে পারে। তবে, কিছু মৌলিক নীতি সবসময় প্রযোজ্য। এর মধ্যে রয়েছে গভীর প্রতিরক্ষা, ন্যূনতম সুযোগ-সুবিধার নীতি এবং ক্রমাগত পর্যবেক্ষণ। গভীর প্রতিরক্ষা ব্যবস্থা নিরাপত্তার একাধিক স্তর তৈরি করে, যাতে একটি স্তর ভেঙে গেলে, অন্যান্য স্তরগুলি সক্রিয় হয়। ন্যূনতম সুযোগ-সুবিধার নীতির অর্থ হল ব্যবহারকারীদের কেবল তাদের প্রয়োজনীয় অ্যাক্সেস অধিকার দেওয়া। ক্রমাগত পর্যবেক্ষণ নিশ্চিত করে যে সিস্টেমগুলি ক্রমাগত পর্যবেক্ষণ করা হয় এবং অস্বাভাবিক কার্যকলাপ সনাক্ত করা হয় এবং হস্তক্ষেপ করা হয়।

কর্মক্ষেত্রে SCADA এবং শিল্প নিয়ন্ত্রণ ব্যবস্থা সুরক্ষিত করার জন্য কিছু সেরা অনুশীলন:

1. নিরাপত্তা নীতি এবং পদ্ধতি তৈরি করুন: নিরাপত্তা নীতি এবং পদ্ধতি সকল নিরাপত্তা ব্যবস্থার ভিত্তি গঠন করে। এই নীতিগুলিতে অ্যাক্সেস নিয়ন্ত্রণ, পাসওয়ার্ড ব্যবস্থাপনা, ঘটনা ব্যবস্থাপনা এবং জরুরি প্রতিক্রিয়ার মতো বিষয়গুলি অন্তর্ভুক্ত করা উচিত।
2. নেটওয়ার্ক বিভাজন প্রয়োগ করুন: SCADA এবং কর্পোরেট নেটওয়ার্ক এবং অন্যান্য নেটওয়ার্ক থেকে ICS নেটওয়ার্কগুলিকে বিচ্ছিন্ন করলে আক্রমণগুলি ছড়িয়ে পড়া রোধ করা যায়। ফায়ারওয়াল এবং ভিএলএএন ব্যবহার করে নেটওয়ার্ক বিভাজন অর্জন করা যেতে পারে।
3. শক্তিশালী প্রমাণীকরণ ব্যবহার করুন: ব্যবহারকারীদের পরিচয় যাচাই করার জন্য শক্তিশালী পাসওয়ার্ড, মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) এবং সার্টিফিকেট-ভিত্তিক অথেনটিকেশনের মতো পদ্ধতি ব্যবহার করা উচিত।
4. নিয়মিত সিস্টেম আপডেট করুন: অপারেটিং সিস্টেম, অ্যাপ্লিকেশন এবং নিরাপত্তা ডিভাইসগুলিকে সর্বশেষ নিরাপত্তা প্যাচের সাথে আপডেট রাখা উচিত। আপডেটগুলি জ্ঞাত দুর্বলতাগুলি বন্ধ করে দেয় এবং সিস্টেমগুলিকে আরও সুরক্ষিত করে।
5. নিরাপত্তা পর্যবেক্ষণ এবং ঘটনা ব্যবস্থাপনা বাস্তবায়ন করুন: সিস্টেম এবং নেটওয়ার্কের ক্রমাগত পর্যবেক্ষণের ফলে অস্বাভাবিক কার্যকলাপ সনাক্ত করা যায় এবং দ্রুত হস্তক্ষেপ করা যায়। SIEM (নিরাপত্তা তথ্য ও ইভেন্ট ম্যানেজমেন্ট) সিস্টেমগুলি একটি কেন্দ্রীয় স্থানে নিরাপত্তা ঘটনা সংগ্রহ এবং বিশ্লেষণ করে।
6. নিরাপত্তা সচেতনতা প্রশিক্ষণ প্রদান: ব্যবহারকারীদের নিরাপত্তা ঝুঁকি সম্পর্কে সচেতন করা তাদের সামাজিক প্রকৌশল আক্রমণ থেকে রক্ষা করতে সাহায্য করে। প্রশিক্ষণে ফিশিং, ক্ষতিকারক লিঙ্ক এবং নিরাপদ আচরণের মতো বিষয়গুলি অন্তর্ভুক্ত করা উচিত।

মনে রাখা সবচেয়ে গুরুত্বপূর্ণ বিষয়গুলির মধ্যে একটি হল, নিরাপত্তা একটি ধারাবাহিক প্রক্রিয়া। কোন একক সমাধান বা প্রযুক্তি নেই, SCADA এবং এটি ICS সিস্টেমের নিরাপত্তার নিশ্চয়তা দিতে পারে না। নিরাপত্তা একটি গতিশীল প্রক্রিয়া যার জন্য ক্রমাগত মনোযোগ, পর্যবেক্ষণ এবং উন্নতি প্রয়োজন।

উপসংহার: স্কাডা আপনার সিস্টেমের নিরাপত্তা বৃদ্ধি করুন

স্কাডা এবং শিল্প নিয়ন্ত্রণ ব্যবস্থার নিরাপত্তা আজকের ডিজিটাল বিশ্বে অত্যন্ত গুরুত্বপূর্ণ। এই সিস্টেমগুলিকে সুরক্ষিত রাখা কেবল কার্যকরী ধারাবাহিকতা নিশ্চিত করে না, বরং গুরুতর আর্থিক ক্ষতি এবং পরিবেশগত বিপর্যয়ও প্রতিরোধ করে। অতএব, এই সিস্টেমগুলির নিরাপত্তায় বিনিয়োগ করা প্রতিষ্ঠানগুলির জন্য একটি অত্যাবশ্যকীয় প্রয়োজনীয়তা।

নিরাপত্তা স্তর	প্রযোজ্য ব্যবস্থা	সুবিধা
নেটওয়ার্ক নিরাপত্তা	ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম, ভিপিএন	অননুমোদিত অ্যাক্সেস প্রতিরোধ করে এবং ডেটা অখণ্ডতা রক্ষা করে।
প্রমাণীকরণ এবং অনুমোদন	মাল্টি-ফ্যাক্টর প্রমাণীকরণ, ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ	নিশ্চিত করে যে কেবলমাত্র অনুমোদিত কর্মীরা সিস্টেমগুলিতে অ্যাক্সেস করতে পারবেন।
সফটওয়্যার এবং প্যাচ ব্যবস্থাপনা	নিয়মিত আপডেট, দুর্বলতা স্ক্যান	এটি পরিচিত নিরাপত্তা দুর্বলতাগুলি বন্ধ করে এবং সিস্টেমের স্থায়িত্ব বৃদ্ধি করে।
শারীরিক নিরাপত্তা	অ্যাক্সেস কন্ট্রোল সিস্টেম, নিরাপত্তা ক্যামেরা	অননুমোদিত শারীরিক প্রবেশ এবং নাশকতা প্রতিরোধ করে।

এই প্রবন্ধে আলোচিত নিরাপত্তা হুমকি, করণীয় সতর্কতা, নিরাপত্তা প্রোটোকল, নিয়মকানুন এবং সর্বোত্তম অনুশীলন, স্কাডা এটি সিস্টেমের নিরাপত্তা বৃদ্ধির জন্য একটি ব্যাপক কাঠামো প্রদান করে। এটা মনে রাখা গুরুত্বপূর্ণ যে নিরাপত্তা একটি ধারাবাহিক প্রক্রিয়া এবং এটি নিয়মিত পর্যালোচনা এবং আপডেট করা উচিত।

শেষ পদক্ষেপগুলি

• কর্মীদের প্রশিক্ষণে ক্রমাগত বিনিয়োগ করুন।
• আপনার নিরাপত্তা নীতি নিয়মিত আপডেট করুন।
• নিয়মিত আপনার সিস্টেম পরীক্ষা এবং নিরীক্ষা করুন।
• আপনার নিরাপত্তা ঘটনা প্রতিক্রিয়া পরিকল্পনা তৈরি করুন।
• সর্বশেষ নিরাপত্তা হুমকি সম্পর্কে অবগত থাকুন।

স্কাডা তাদের সিস্টেমের নিরাপত্তা উন্নত করার জন্য একটি সক্রিয় পদ্ধতি গ্রহণ এবং ক্রমাগত নিরাপত্তা ব্যবস্থা উন্নত করা প্রতিষ্ঠানগুলির সাইবার আক্রমণের প্রতিরোধ ক্ষমতা বৃদ্ধি করবে এবং তাদের দীর্ঘমেয়াদী সাফল্য নিশ্চিত করবে। আপনার নিরাপত্তার জন্য প্রয়োজনীয় পদক্ষেপ নিতে দ্বিধা করবেন না, কারণ ক্ষুদ্রতম দুর্বলতাও বড় পরিণতির দিকে নিয়ে যেতে পারে।

সচরাচর জিজ্ঞাস্য

SCADA সিস্টেমের সাইবার নিরাপত্তা কেন এত গুরুত্বপূর্ণ?

যেহেতু SCADA সিস্টেমগুলি গুরুত্বপূর্ণ অবকাঠামোর (শক্তি, জল, পরিবহন, ইত্যাদি) ব্যবস্থাপনা প্রদান করে, তাই সাইবার আক্রমণের গুরুতর পরিণতি হতে পারে। উৎপাদন প্রক্রিয়া ব্যাহত হওয়া, পরিবেশগত বিপর্যয় এমনকি প্রাণহানির মতো ঝুঁকিও থাকতে পারে। অতএব, এই ব্যবস্থাগুলির নিরাপত্তা জাতীয় নিরাপত্তার বিষয় হিসাবে বিবেচিত হয়।

SCADA সিস্টেমের জন্য সবচেয়ে সাধারণ নিরাপত্তা হুমকিগুলি কী কী এবং কীভাবে সেগুলি ঘটে?

সবচেয়ে সাধারণ হুমকির মধ্যে রয়েছে র‍্যানসমওয়্যার, টার্গেটেড অ্যাটাক (APT), দুর্বল প্রমাণীকরণ, অননুমোদিত অ্যাক্সেস, ম্যালওয়্যার এবং অভ্যন্তরীণ হুমকি। এই হুমকিগুলি সাধারণত দুর্বল পাসওয়ার্ড, পুরানো সফ্টওয়্যার, ফায়ারওয়ালের বাগ এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের মতো পদ্ধতির মাধ্যমে সিস্টেমে অনুপ্রবেশ করে।

SCADA সিস্টেমে ব্যবহৃত নিরাপত্তা প্রোটোকলগুলি কী কী এবং এই প্রোটোকলগুলি কী ধরণের সুরক্ষা প্রদান করে?

SCADA সিস্টেমে ব্যবহৃত প্রধান নিরাপত্তা প্রোটোকলগুলির মধ্যে রয়েছে IEC 62351 (শক্তি খাত), DNP3 সিকিউর অথেনটিকেশন, Modbus TCP/IP নিরাপত্তা এবং TLS/SSL। এই প্রোটোকলগুলি ডেটা এনক্রিপশন, প্রমাণীকরণ, অ্যাক্সেস নিয়ন্ত্রণ এবং ডেটা অখণ্ডতা প্রদান করে অননুমোদিত অ্যাক্সেস এবং ডেটা ম্যানিপুলেশন প্রতিরোধ করতে সহায়তা করে।

SCADA সিস্টেমের নিরাপত্তা বৃদ্ধির জন্য কোন ধরণের শারীরিক নিরাপত্তা ব্যবস্থা গ্রহণ করা যেতে পারে?

ভৌত নিরাপত্তা ব্যবস্থার মধ্যে রয়েছে অ্যাক্সেস কন্ট্রোল সিস্টেম (কার্ড পাস, বায়োমেট্রিক স্বীকৃতি), নিরাপত্তা ক্যামেরা, অ্যালার্ম সিস্টেম, ঘেরের নিরাপত্তা (বেড়া, বাধা) এবং অননুমোদিত প্রবেশ রোধ করার জন্য সিস্টেম রুম সুরক্ষিত করা। অতিরিক্তভাবে, তারের এবং ডিভাইসগুলির শারীরিক সুরক্ষা গুরুত্বপূর্ণ।

SCADA সিস্টেমের নিরাপত্তা সংক্রান্ত আইনি নিয়মকানুন এবং মান কী এবং কেন এই নিয়মকানুনগুলি মেনে চলা গুরুত্বপূর্ণ?

যদিও SCADA নিরাপত্তা সংক্রান্ত আইনি নিয়মকানুন দেশভেদে ভিন্ন, তবে সাধারণত তারা জ্বালানি খাত, পানি ব্যবস্থাপনা এবং গুরুত্বপূর্ণ অবকাঠামোকে অন্তর্ভুক্ত করে। স্ট্যান্ডার্ডগুলির মধ্যে রয়েছে NIST সাইবারসিকিউরিটি ফ্রেমওয়ার্ক, ISA/IEC 62443 সিরিজ এবং ISO 27001। এই নিয়মাবলী মেনে চলা, আইনি বাধ্যবাধকতা ছাড়াও, সিস্টেমগুলিকে আরও সুরক্ষিত করে এবং সম্ভাব্য আক্রমণের প্রভাব হ্রাস করে তা নিশ্চিত করে।

SCADA সিস্টেমে ভুল কনফিগারেশনের ফলে নিরাপত্তা দুর্বলতা তৈরির সম্ভাবনা কী এবং কীভাবে এই ধরনের ত্রুটি এড়ানো যেতে পারে?

ভুল কনফিগারেশন, ফায়ারওয়াল নিয়মে ত্রুটি, ডিফল্ট পাসওয়ার্ড পরিবর্তন না করা এবং অপ্রয়োজনীয় পরিষেবা চালানোর মতো পরিস্থিতি SCADA সিস্টেমে গুরুতর নিরাপত্তা দুর্বলতা তৈরি করতে পারে। এই ধরনের ভুল এড়াতে, নিয়মিত নিরাপত্তা নিরীক্ষা, কনফিগারেশন ব্যবস্থাপনা সরঞ্জাম এবং নিরাপত্তা বিশেষজ্ঞদের সহায়তা গুরুত্বপূর্ণ।

SCADA সিস্টেমের জন্য বিশেষভাবে তৈরি নিরাপত্তা প্রশিক্ষণ প্রোগ্রামগুলি কেন প্রয়োজনীয় এবং এই প্রোগ্রামগুলিতে কী কী অন্তর্ভুক্ত থাকা উচিত?

যেহেতু SCADA সিস্টেমগুলির বৈশিষ্ট্য ঐতিহ্যবাহী IT সিস্টেমের থেকে আলাদা, তাই এই সিস্টেমগুলি পরিচালনাকারী কর্মীদের বিশেষ নিরাপত্তা প্রশিক্ষণ গ্রহণ করা অত্যন্ত গুরুত্বপূর্ণ। প্রশিক্ষণে SCADA স্থাপত্য, সাধারণ নিরাপত্তা হুমকি, নিরাপত্তা প্রোটোকল, ঘটনার প্রতিক্রিয়া পদ্ধতি এবং সর্বোত্তম অনুশীলনের মতো বিষয়গুলি অন্তর্ভুক্ত করা উচিত।

নিরাপদ SCADA সিস্টেমের জন্য সর্বোত্তম পদ্ধতিগুলি কী কী এবং এই পদ্ধতিগুলি বাস্তবায়নের সময় কী বিবেচনা করা উচিত?

সেরা অনুশীলনের মধ্যে রয়েছে সেগমেন্টেশন, অ্যাক্সেস নিয়ন্ত্রণ, প্যাচ ব্যবস্থাপনা, ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম (আইডিএস), ঘটনা প্রতিক্রিয়া পরিকল্পনা, নিয়মিত নিরাপত্তা নিরীক্ষা এবং নিরাপত্তা সচেতনতা প্রশিক্ষণ। এই অ্যাপ্লিকেশনগুলি বাস্তবায়নের সময়, সিস্টেমের জটিলতা, খরচ এবং পরিচালনাগত প্রয়োজনীয়তাগুলি অবশ্যই বিবেচনায় নেওয়া উচিত।

Daha fazla bilgi: Endüstriyel Kontrol Sistemleri (ICS) | CISA