IoT সিকিউরিটি চ্যালেঞ্জ ও থ্রেট

১ · কেন IoT সিকিউরিটি এত কঠিন

একটি সাধারণ সার্ভার বা ল্যাপটপ সিকিউর করা এবং একটি IoT ডিভাইস সিকিউর করার মধ্যে বাস্তব-জগতের পার্থক্য বিশাল। চারটি কারণ এই পার্থক্যকে ব্যাখ্যা করে:

স্কেল। একটি প্রতিষ্ঠানে হয়তো কয়েকশো সার্ভার থাকে, কিন্তু একই প্রতিষ্ঠানের IoT ডিপ্লয়মেন্টে হাজার হাজার সেন্সর নোড, ক্যামেরা বা কন্ট্রোলার থাকতে পারে — বিশ্বব্যাপী IoT ডিভাইসের সংখ্যা কয়েক বিলিয়নে পৌঁছেছে বলে ব্যাপকভাবে জানা যায়। এত বিশাল, বৈচিত্র্যময় ডিভাইস বহরে প্রতিটি ডিভাইসের নিরাপত্তা অবস্থা আলাদাভাবে মনিটর করা বাস্তবে প্রায় অসম্ভব।

দুর্বল/ডিফল্ট ক্রেডেনশিয়াল। বাস্তব জগতে বহু IoT ডিভাইস ফ্যাক্টরি-ডিফল্ট ইউজারনেম/পাসওয়ার্ড (যেমন admin/admin) নিয়ে বিক্রি হয়, আর ব্যবহারকারীরা প্রায়ই সেটি কখনো পরিবর্তন করেন না। এই একক দুর্বলতা ব্যবহার করেই ২০১৬ সালের সুপরিচিত Mirai বটনেট আক্রমণ লক্ষ লক্ষ ক্যামেরা ও রাউটার সংক্রমিত করেছিল — এটি একটি ভালোভাবে ডকুমেন্টেড, ব্যাপকভাবে পরিচিত ঘটনা।

অনিয়মিত প্যাচিং। অনেক এমবেডেড/IoT ডিভাইসে কোনো over-the-air (OTA) আপডেট পথই তৈরি করা হয় না — একবার মাঠে চলে গেলে সেই ফার্মওয়্যার ডিভাইসের পুরো জীবদ্দশায় (কখনো কখনো বছরের পর বছর) অপরিবর্তিত থেকে যায়, নতুন আবিষ্কৃত দুর্বলতার বিরুদ্ধে অরক্ষিত অবস্থায়। L50-এ আলোচিত OTA আপডেট মেকানিজম থাকা না-থাকা এখানে সরাসরি প্রাসঙ্গিক।

ফিজিক্যাল অ্যাক্সেসযোগ্যতা। একটি ক্লাউড সার্ভার সাধারণত একটি সুরক্ষিত ডেটা সেন্টারে বসানো থাকে, কিন্তু একটি স্মার্ট বাল্ব বা সেন্সর নোড প্রায়ই আক্রমণকারীর সরাসরি হাতের নাগালে থাকে। L13-এ আলোচিত JTAG/SWD ডিবাগ পোর্টের মতো ইন্টারফেসই — যা ডেভেলপারের জন্য দরকারি — আক্রমণকারীর জন্যও ফার্মওয়্যার বের করে নেওয়ার বা রেজিস্টার সরাসরি পড়ে ফেলার সুযোগ তৈরি করতে পারে।

২ · Cybersecurity কোর্সের সাথে সম্পর্ক

৩ · একটি সত্যিকারের সিমুলেশন — IoT দৃশ্যকল্পের ঝুঁকি স্কোরিং

একটি সংস্থার হাতে সীমিত সময় ও বাজেট থাকে, তাই কোন দুর্বলতাগুলো আগে ঠিক করা উচিত তা ঠিক করতে ঝুঁকি মূল্যায়ন দরকার। প্রচলিত সূত্র:

যেখানে likelihood (০ থেকে ১) বোঝায় দুর্বলতাটি বাস্তবে কাজে লাগানোর সম্ভাবনা কতটা, আর impact (০ থেকে ১০) বোঝায় কাজে লাগানো হলে ক্ষতির মাত্রা কতটা। নিচের কোড সেলে চারটি বাস্তব IoT ডিপ্লয়মেন্ট দৃশ্যকল্পের জন্য এই স্কোর জেনুইনভাবে গণনা করে র‍্যাংক করা হয়েছে।

# প্রতিটি এন্ট্রি: (দৃশ্যকল্পের নাম, likelihood 0.0-1.0, impact 0-10)
iot_scenarios = [
    ("কনজিউমার IP ক্যামেরা -- ডিফল্ট পাসওয়ার্ড, সরাসরি ইন্টারনেট-ফেসিং", 0.90, 7),
    ("ইন্ডাস্ট্রিয়াল সেন্সর নোড -- পুরনো unsigned ফার্মওয়্যার, ইন্টারনাল নেটওয়ার্কে", 0.40, 8),
    ("মেডিকেল ওয়্যারেবল -- BLE পেয়ারিং-এ কোনো authentication নেই", 0.30, 9),
    ("স্মার্ট বাল্ব -- আইসোলেটেড হোম নেটওয়ার্কে, কোনো ক্লাউড অ্যাকসেস নেই", 0.15, 3),
]

def calc_risk(likelihood, impact):
    return round(likelihood * impact, 2)

scored = [
    (name, likelihood, impact, calc_risk(likelihood, impact))
    for name, likelihood, impact in iot_scenarios
]
scored.sort(key=lambda row: row[3], reverse=True)

print("IoT দৃশ্যকল্প -- ঝুঁকি অনুযায়ী র‍্যাংক করা (Risk = Likelihood x Impact):\n")
for rank, (name, likelihood, impact, risk) in enumerate(scored, start=1):
    print(f"#{rank}  Risk={risk:>4}  (L={likelihood}, I={impact})  -- {name}")