Digital supply chain security
ডিজিটাল সাপ্লাই চেইন সিকিউরিটি বলতে সাপ্লাই চেইনের মধ্যে সাইবার নিরাপত্তা বাড়ানোর প্রচেষ্টাকে বোঝায়। এটি সাপ্লাই চেইন সুরক্ষার একটি উপসেট এবং তথ্য প্রযুক্তি ব্যবস্থা, সফ্টওয়্যার এবং নেটওয়ার্কগুলির জন্য সাইবার সুরক্ষার প্রয়োজনীয়তা পরিচালনার উপর দৃষ্টি নিবদ্ধ করে, যা সাইবার-সন্ত্রাসবাদ, ম্যালওয়্যার, ডেটা চুরি এবং উন্নত স্থায়ী হুমকি (এপিটি) এর মতো হুমকির দ্বারা চালিত হয়। ঝুঁকি হ্রাস করার জন্য সাধারণ সাপ্লাই চেইন সাইবার নিরাপত্তা কার্যক্রমের মধ্যে রয়েছে শুধুমাত্র বিশ্বস্ত বিক্রেতাদের কাছ থেকে কেনা, বাইরের নেটওয়ার্ক থেকে গুরুত্বপূর্ণ মেশিনগুলি সংযোগ বিচ্ছিন্ন করা এবং ব্যবহারকারীদের হুমকি ও সুরক্ষামূলক ব্যবস্থা সম্পর্কে শিক্ষিত করা। মার্কিন যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি বিভাগের ন্যাশনাল প্রোটেকশন অ্যান্ড প্রোগ্রামস ডিরেক্টরেটের ভারপ্রাপ্ত উপ-সচিব গ্রেগ শেফার একটি শুনানিতে বলেছেন যে তিনি জানেন যে মার্কিন যুক্তরাষ্ট্রের মধ্যে বিক্রি হওয়া আমদানি করা বৈদ্যুতিন এবং কম্পিউটার ডিভাইসে ম্যালওয়্যার পাওয়া গেছে। সাপ্লাই চেইন সাইবার নিরাপত্তা হুমকির উদাহরণ নেটওয়ার্ক বা কম্পিউটার হার্ডওয়্যার যা ইতিমধ্যে ইনস্টল করা ম্যালওয়্যার দিয়ে সরবরাহ করা হয়। ম্যালওয়্যার যা সফ্টওয়্যার বা হার্ডওয়্যারে (বিভিন্ন উপায়ে) ঢোকানো হয় সাপ্লাই চেইনের মধ্যে সফ্টওয়্যার অ্যাপ্লিকেশন এবং নেটওয়ার্কগুলির দুর্বলতা যা দূষিত হ্যাকারদের দ্বারা আবিষ্কৃত হয় জাল কম্পিউটার হার্ডওয়্যার সম্পর্কিত মার্কিন সরকারের প্রচেষ্টা বিস্তৃত জাতীয় সাইবার ইনিশিয়েটিভ ডিফেন্স প্রকিউরমেন্ট রেগুলেশনসঃ সাইবারস্পেসের জন্য জাতীয় প্রতিরক্ষা অনুমোদন আইনের 806 ধারায় উল্লেখ করা হয়েছেঃ হোয়াইট হাউস প্রথমবারের জন্য একটি নিরাপদ এবং উন্মুক্ত ইন্টারনেটের জন্য মার্কিন যুক্তরাষ্ট্রের দৃষ্টিভঙ্গি তুলে ধরেছে। কৌশলটি তিনটি প্রধান বিষয়ের রূপরেখা তৈরি করেঃ কূটনীতি, উন্নয়ন এবং প্রতিরক্ষা। কূটনীতিঃ কৌশলটি দেশগুলির মধ্যে ঐকমত্যের মাধ্যমে নির্মিত গ্রহণযোগ্য রাষ্ট্রীয় আচরণের নিয়ম প্রতিষ্ঠা করে "একটি উন্মুক্ত, আন্তঃব্যবহারযোগ্য, নিরাপদ এবং নির্ভরযোগ্য তথ্য ও যোগাযোগ পরিকাঠামো প্রচার" করার জন্য নির্ধারণ করে। উন্নয়নঃ এই কৌশলের মাধ্যমে সরকার "বিদেশে, দ্বিপক্ষীয়ভাবে এবং বহুপাক্ষিক সংস্থার মাধ্যমে সাইবার নিরাপত্তা সক্ষমতা বৃদ্ধিকে সহজতর করতে চায়।" এর উদ্দেশ্য হল বিশ্বব্যাপী তথ্যপ্রযুক্তি পরিকাঠামো রক্ষা করা এবং উন্মুক্ত ও সুরক্ষিত নেটওয়ার্ক বজায় রাখার জন্য ঘনিষ্ঠ আন্তর্জাতিক অংশীদারিত্ব গড়ে তোলা। প্রতিরক্ষাঃ কৌশলটি আহ্বান করে যে সরকার "নিশ্চিত করবে যে আমাদের নেটওয়ার্কগুলিতে আক্রমণ বা শোষণের সাথে সম্পর্কিত ঝুঁকিগুলি সম্ভাব্য সুবিধার চেয়ে অনেক বেশি" এবং সমস্ত দেশকে অপরাধী এবং অ-রাষ্ট্রীয় অভিনেতাদের তদন্ত, গ্রেপ্তার এবং বিচার করার আহ্বান জানিয়েছে যারা নেটওয়ার্ক ব্যবস্থায় অনুপ্রবেশ ও ব্যাঘাত ঘটায়। বিশ্বজুড়ে সংশ্লিষ্ট সরকারি প্রচেষ্টাগুলি সাধারণ মানদণ্ড মূল্যায়ন নিশ্চয়তা স্তর (ই. এ. এল) 4-এর সঙ্গে ডিজিটাল সরবরাহ শৃঙ্খল সুরক্ষার সমস্ত প্রাসঙ্গিক দিক যেমন পণ্য, উন্নয়ন পরিবেশ, আই. টি ব্যবস্থার নিরাপত্তা, মানবসম্পদের প্রক্রিয়া, শারীরিক নিরাপত্তা এবং মডিউল <আই. ডি. 1> (পদ্ধতিগত ত্রুটি সংশোধন) সহ নিরাপত্তা আপডেট প্রক্রিয়া এবং পদ্ধতিগুলি এমনকি শারীরিক সাইট পরিদর্শনের মাধ্যমেও মূল্যায়ন করার সুযোগ প্রদান করে। ই. এ. এল 4 সেই দেশগুলিতে পারস্পরিকভাবে স্বীকৃত যেগুলি এস. ও. জি. আই. এস-এম. আর. এ স্বাক্ষর করেছে এবং ই. এল. এ 2 পর্যন্ত সেই দেশগুলিতে যেগুলি সি. সি. আর. এ স্বাক্ষর করেছে কিন্তু <আই. ডি1> সহ। রাশিয়াঃ রাশিয়ার বেশ কয়েক বছর ধরে অ-প্রকাশিত কার্যকারিতা শংসাপত্রের প্রয়োজনীয়তা রয়েছে এবং সম্প্রতি ওপেন-সোর্স সফ্টওয়্যারের উপর ভিত্তি করে জাতীয় সফ্টওয়্যার প্ল্যাটফর্মের প্রচেষ্টা শুরু করেছে। এটি বিদেশী সরবরাহকারীদের উপর নির্ভরতা হ্রাস করে জাতীয় স্বায়ত্তশাসনের আপাত আকাঙ্ক্ষাকে প্রতিফলিত করে। ভারতঃ জাতীয় সাইবার নিরাপত্তা কৌশলের খসড়ায় সরবরাহ শৃঙ্খলের ঝুঁকির স্বীকৃতি। বর্জন করার জন্য নির্দিষ্ট পণ্যগুলিকে লক্ষ্য করার পরিবর্তে, এটি দেশীয় উদ্ভাবনী নীতিগুলি বিবেচনা করছে, যাতে এই ক্ষেত্রে একটি শক্তিশালী, বিশ্বব্যাপী প্রতিযোগিতামূলক জাতীয় উপস্থিতি তৈরি করার জন্য দেশীয় আইটিসি সরবরাহকারীদের অগ্রাধিকার দেওয়া হয়। চীনঃ একাদশ পঞ্চবার্ষিকী পরিকল্পনার (2006-2010) লক্ষ্য থেকে উদ্ভূত হয়ে, চীন নিরাপত্তা-কেন্দ্রিক এবং আগ্রাসী দেশীয় উদ্ভাবনী নীতির মিশ্রণ চালু করেছে এবং অনুসরণ করেছে। চীন তার সরকারী ক্রয় এবং একটি মাল্টি-লেভেল প্রোটেকশন স্কিম (এমএলপিএস) বাস্তবায়নের জন্য একটি দেশীয় উদ্ভাবনী পণ্য ক্যাটালগ ব্যবহার করতে চাইছে যার জন্য (অন্যান্য বিষয়ের মধ্যে) পণ্য বিকাশকারী এবং নির্মাতাদের চীনা নাগরিক বা আইনী ব্যক্তি হতে হবে এবং পণ্যের মূল প্রযুক্তি এবং মূল উপাদানগুলির অবশ্যই স্বাধীন চীনা বা দেশীয় বৌদ্ধিক সম্পত্তির অধিকার থাকতে হবে। বেসরকারি ক্ষেত্রের প্রচেষ্টা এস. এল. এস. এ (সাপ্লাই-চেইন লেভেলস ফর সফ্টওয়্যার আর্টিফ্যাক্টস) হল সফ্টওয়্যার সাপ্লাই চেইন জুড়ে সফ্টওয়্যার শিল্পকর্মের অখণ্ডতা নিশ্চিত করার জন্য একটি শেষ থেকে শেষ কাঠামো। প্রয়োজনীয়তাগুলি গুগলের অভ্যন্তরীণ "বাইনারি অথরাইজেশন ফর বোর্গ" দ্বারা অনুপ্রাণিত যা গত 8 + বছর ধরে ব্যবহৃত হচ্ছে এবং এটি গুগলের সমস্ত উৎপাদন কাজের চাপের জন্য বাধ্যতামূলক। এস. এল. এস. এ-র লক্ষ্য হল শিল্পের অবস্থার উন্নতি করা, বিশেষ করে মুক্ত উৎস, যাতে সবচেয়ে গুরুত্বপূর্ণ সততার হুমকির বিরুদ্ধে রক্ষা করা যায়। এস. এল. এস. এ-র মাধ্যমে গ্রাহকরা যে সফ্টওয়্যারটি ব্যবহার করেন তার নিরাপত্তা ভঙ্গি সম্পর্কে অবহিত পছন্দ করতে পারেন। অন্যান্য তথ্যসূত্র ফিনান্সিয়াল সেক্টর ইনফরমেশন শেয়ারিং অ্যান্ড অ্যানালাইসিস সেন্টার ইন্টারন্যাশনাল স্ট্র্যাটেজি ফর সাইবারস্পেস (হোয়াইট হাউস থেকে) এন. এস. টি. আই. সি সেফকোড ট্রাস্টেড টেকনোলজি ফোরাম এবং ওপেন ট্রাস্টেড টেকনোলজি প্রোভাইডার স্ট্যান্ডার্ড (ও-টি. টি. পি. এস) সফ্টওয়্যার যুগে ফার্মওয়্যার সাপ্লাই চেইনে সাইবার সাপ্লাই চেইন সিকিউরিটি সলিউশন ম্যালওয়্যার ইমপ্লান্ট ইনফরমেশন অ্যান্ড কমিউনিকেশন টেকনোলজি সাপ্লাই চেইন রিস্ক ম্যানেজমেন্ট টাস্ক ফোর্সঃ ইন্টেরিম রিপোর্ট আরও দেখুন সাপ্লাই চেইন সাপ্লাই চেইন রিস্ক ম্যানেজমেন্ট সাপ্লাই চেইন সিকিউরিটি আইএসও/পিএএস 28000 ন্যাস্ট ট্রাস্টি কম্পিউটিং রেফারেন্স সাপ্লাই চেইন ম্যানেজমেন্ট কম্পিউটার সিকিউরিটি