Daybreak যেভাবে চেক পয়েন্ট এর নিরাপত্তা-দুর্বলতা গবেষণায় গতি আনে

চেক পয়েন্টের নিরাপত্তা-ত্রুটি নিয়ে গবেষণার কাজ শেষ করতে আগে ঘণ্টার পর ঘণ্টা লাগত. চেক পয়েন্টের প্রধান প্রযুক্তি কর্মকর্তা জনাথন জ্যাঙ্গার জানান, OpenAI Daybreak ডিফেন্স নেটওয়ার্কের সদস্য হিসেবে প্রতিষ্ঠানটি Daybreak ব্যবহার করে সেই কাজের সময় কয়েক মিনিটে নামিয়ে এনেছে. Daybreak সাইবার নিরাপত্তায় নিয়োজিত পেশাজীবীদের OpenAI-এর অত্যাধুনিক সাইবার মডেল ব্যবহারের সুযোগ দেয়. এসব মডেল নিরাপত্তা-ত্রুটি বিশ্লেষণ করতে, যুক্তি দিয়ে আক্রমণের সম্ভাব্য পথগুলো বিচার করতে এবং কোড ও কনফিগারেশনে নিরাপত্তার ঘাটতি শনাক্ত করতে পারে.

এআই, ওয়ার্কস্পেস, ক্লাউড এবং নেটওয়ার্ক নিরাপত্তাবিষয়ক পণ্যের মাধ্যমে চেক পয়েন্ট এক লাখেরও বেশি প্রতিষ্ঠানের নিরাপত্তা নিশ্চিত করতে সহায়তা করে. -এর নিরাপত্তাজনিত দুর্বলতা নিয়ে গবেষণার বিশেষজ্ঞ দল প্রতিষ্ঠানটির প্রতিরোধকে অগ্রাধিকার দেওয়ার কৌশলকে আরও শক্তিশালী করে. তারা নতুন নিরাপত্তা-ত্রুটি অনুসন্ধান করে এবং গবেষণায় পাওয়া তথ্য কাজে লাগিয়ে গ্রাহকদের জন্য সুরক্ষা তৈরি করে. Daybreak এই গবেষণার গতি বাড়ায়, ফলে কোনো দুর্বলতা সম্পর্কে ধারণা পাওয়া থেকে শুরু করে তার বিরুদ্ধে প্রতিরক্ষাব্যবস্থা তৈরি করা পর্যন্ত সময় কমে আসে.

জ্যাঙ্গার বলেন, “আমরা আরও বেশি সাইবার হুমকি দেখতে পাচ্ছি, আর সেসব হুমকি ক্রমেই আরও জটিল ও কৌশলী হয়ে উঠছে.” চেক পয়েন্টের কাছে এই পরিবর্তনের সঙ্গে তাল মেলানোর অর্থ হলো, সদ্য প্রকাশিত নিরাপত্তা-ত্রুটির তথ্য কাজে লাগিয়ে দ্রুত গ্রাহকদের জন্য সুরক্ষা তৈরি করা. “নতুন কোনো নিরাপত্তা-ত্রুটি দেখা দিলে, আমাদের কাজ হলো যত দ্রুত সম্ভব সেটির বিরুদ্ধে গ্রাহকদের সুরক্ষা নিশ্চিত করা.”

এই কাজের জন্য বিশেষজ্ঞ বিশ্লেষকদের প্রয়োজন, যাঁরা নিরাপত্তাজনিত দুর্বলতাগুলো অনুসন্ধান করেন এবং তাঁদের গবেষণালব্ধ ফলাফলকে সিকিউরিটি সিগনেচার বা কম্প্রোমাইজের নির্দেশক হিসেবে রূপান্তর করেন. চেক পয়েন্টের সিস্টেমগুলো এসব সংকেত ব্যবহার করে হুমকি শনাক্ত করে. এ ধরনের গবেষণার জন্য নির্দিষ্ট ক্ষেত্রের বিশেষজ্ঞ জ্ঞান ও দক্ষতা দরকার হয়. আগে এ কাজের জন্য কতজন বিশ্লেষক আছেন, তার ওপরই দলের কাজের সক্ষমতা নির্ভর করত.

চেক পয়েন্ট এই ওয়ার্কফ্লোর আরও বেশি অংশ স্বয়ংক্রিয় করতে OpenAI Daybreak ব্যবহার করে. জ্যাঙ্গার বলেন, “এই প্রক্রিয়ায় গতি আনতে ও একে স্বয়ংক্রিয় করতে আমরা Daybreak ব্যবহার করি. ফলে এখন ঘণ্টার পরিবর্তে কয়েক মিনিটেই কাজটি সম্পন্ন করতে পারছি.” নিরাপত্তাজনিত সমস্যা নিয়ে যুক্তিভিত্তিক বিশ্লেষণ করার ক্ষমতাই এই মডেলগুলোকে কার্যকর করে তোলে.

জ্যাঙ্গার আরও উল্লেখ করেন, জটিল কোড ও কনফিগারেশন বোঝার পাশাপাশি কোনো সিস্টেম কীভাবে সাইবার আক্রমণের ঝুঁকিতে পড়তে পারে, তা শনাক্ত করার ক্ষেত্রেও উল্লেখযোগ্য অগ্রগতি হয়েছে. চেক পয়েন্ট এখন মনে করে, এই সক্ষমতাগুলো তাদের সাইবার নিরাপত্তার ওয়ার্কফ্লোতে যুক্ত করার মতো যথেষ্ট পরিণত হয়েছে. নিরাপত্তাজনিত দুর্বলতা নিয়ে গবেষণার ক্ষেত্রে Daybreak এমন অনুসন্ধানমূলক কাজে সহায়তা করে, যা সিকিউরিটি সিগনেচার বা কম্প্রোমাইজের নির্দেশক তৈরিতে প্রয়োজনীয় তথ্য ও বিশ্লেষণ সরবরাহ করে. এতে বিশ্লেষকেরা হুমকি বোঝা থেকে সুরক্ষা তৈরির কাজে আরও দ্রুত এগোতে পারেন.

চেক পয়েন্ট Daybreak ব্যবহার করে তাদের এজেন্টভিত্তিক নেটওয়ার্ক নিরাপত্তা সমন্বয় সমাধান তৈরি করতেও OpenAI-এর সঙ্গে কাজ করছে. জ্যাঙ্গারের বর্ণিত পদ্ধতিতে গ্রাহকদের প্রযুক্তিগত পরিবেশ সার্বক্ষণিক পর্যবেক্ষণের পাশাপাশি সিস্টেমের কাজের সীমা স্পষ্টভাবে নির্ধারিত থাকবে এবং গুরুত্বপূর্ণ প্রভাব ফেলতে পারে এমন পদক্ষেপের জন্য মানুষের অনুমোদন লাগবে. গ্রাহকেরা তাঁদের নিরাপত্তার লক্ষ্য নির্ধারণ করবেন. আর সিস্টেম কী খুঁজে পেয়েছে, কী পদক্ষেপ নেওয়ার পরামর্শ দিচ্ছে এবং তাতে কী ঝুঁকি আছে, তা ব্যাখ্যা করবে, যাতে গ্রাহকেরা পরবর্তী করণীয় ঠিক করতে পারেন.

নিরাপত্তা-ত্রুটি গবেষণা এখন কয়েক মিনিটেই শেষ হচ্ছে. তাই চেক পয়েন্টের পরবর্তী অগ্রাধিকার হলো ত্রুটি সংশোধন. প্রতিষ্ঠানটি Daybreak এর সক্ষমতা কাজে লাগিয়ে তাদের নিরাপত্তা দলগুলোর জন্য শনাক্ত করা ঘাটতি দূর করার কাজ সহজ করতে চায়.

দ্রুত গবেষণার ফলে চেক পয়েন্টের গ্রাহকদের জন্য সদ্য আবিষ্কৃত নিরাপত্তা-ত্রুটির বিরুদ্ধে সুরক্ষা তৈরি করা সহজ হয়. Daybreak এর সাহায্যে চেক পয়েন্ট এই অগ্রগতিকে আরও স্বয়ংচালিত প্রতিরক্ষা ব্যবস্থার দিকে নিয়ে যেতে চায়, যেখানে গ্রাহকেরা নিরাপত্তার লক্ষ্য নির্ধারণ করবেন এবং গুরুত্বপূর্ণ প্রভাব ফেলতে পারে এমন পদক্ষেপ অনুমোদন করবেন.