আমেরিকার প্রথম সফটওয়্যার সাপ্লাই চেইনের জন্য কেস | ফেডারেল নিউজ নেটওয়ার্ক

বহু বছর অফশোর উৎপাদনের পর, মার্কিন যুক্তরাষ্ট্রে উৎপাদন ফিরিয়ে আনার ব্যাপারে নতুন করে আগ্রহ দেখা যাচ্ছে। এই আগ্রহটি মূলত সফ্টওয়্যার সাপ্লাই চেইনের উপর নয়, ফিজিক্যাল সাপ্লাই চেইনের উপর ফোকাস করেছে এবং সরকারী সংস্থাগুলির উপর নির্ভরশীল সফ্টওয়্যার সিস্টেমগুলির নির্ভরযোগ্যতা এবং নিরাপত্তার জন্য একটি উদ্বেগ।

সফ্টওয়্যার সরবরাহ শৃঙ্খল প্রায়ই শারীরিক সরবরাহ শৃঙ্খলের তুলনায় একটি অধিক তাত্ক্ষণিক এবং কম দৃশ্যমান দুর্বলতা, যেখানে উপাদানগুলি শারীরিকভাবে পরীক্ষা এবং যাচাই করা যেতে পারে। সফ্টওয়্যারটি যেখানে আমরা যেখানে ভৌত অংশগুলি তৈরি করা হয় সেখানে একই গুরুত্ব না দিয়ে, আমরা সত্যিই এই “আমেরিকা ফার্স্ট” উদ্যোগের লক্ষ্যগুলি পূরণ করছি না এবং আমাদের গুরুত্বপূর্ণ অবকাঠামোকে অপ্রয়োজনীয় ঝুঁকির মধ্যে প্রকাশ করছি না।

সফ্টওয়্যার সরবরাহ চেইন ইতিমধ্যে একটি লক্ষ্য

সফ্টওয়্যার সার্বভৌমত্ব নিশ্চিত করার জন্য একটি কঠিন কৌশল না থাকার ঝুঁকিগুলি গুরুত্বপূর্ণ, যার মধ্যে অপারেশনাল নিয়ন্ত্রণ হারানো বা গুরুত্বপূর্ণ অবকাঠামোতে ব্যাকডোর সিস্টেমের প্রবর্তন অন্তর্ভুক্ত। সামরিক জাহাজের জন্য, এর অর্থ হতে পারে একটি জটিল মুহুর্তে অস্বীকৃত-অব-সার্ভিস আক্রমণের ঝুঁকি বা বহরের সিস্টেমের মধ্যে একটি প্রতিপক্ষের অধ্যবসায়।

2021 সাল থেকে, চীন-সংযুক্ত ভোল্ট টাইফুন গ্রুপ যোগাযোগ, শক্তি, পরিবহন, এবং জল এবং বর্জ্য জল সিস্টেম জুড়ে সমালোচনামূলক মার্কিন অবকাঠামোর সাথে যুক্ত নেটওয়ার্কগুলিতে অ্যাক্সেস অর্জন করেছে। এই ক্রিয়াগুলি ভবিষ্যতে সংঘাতের পরিস্থিতিতে বিঘ্ন সৃষ্টি করার জন্য উপযুক্ত বলে মনে করা হয়।

একইভাবে, ইউক্রেনে রাশিয়ার আগ্রাসনের ঠিক আগে, রাশিয়ান আক্রমণকারীরা ইউক্রেন দ্বারা ব্যবহৃত স্যাটেলাইট যোগাযোগ ব্যবস্থা ভিয়াসাট আক্রমণ করেছিল, হাজার হাজার ব্যবহারকারীর জন্য যোগাযোগ এবং সামরিক সংযোগ ব্যাহত করেছিল।

উভয় ক্ষেত্রেই, আক্রমণের পৃষ্ঠটি শারীরিক সম্পদ নয়, কিন্তু সফ্টওয়্যার এবং সিস্টেম যা এটিকে সংযুক্ত এবং নিয়ন্ত্রণ করে।

সফ্টওয়্যার সার্বভৌমত্ব কি?

মার্কিন সমালোচনামূলক অবকাঠামোতে সফ্টওয়্যার সরবরাহ শৃঙ্খলের প্রভাব বিবেচনা করে, দেশের সফ্টওয়্যার সার্বভৌমত্বের প্রয়োজনীয়তা সংজ্ঞায়িত করা উচিত। সফ্টওয়্যার সার্বভৌমত্ব চারটি মূল স্তম্ভ নিয়ে গঠিত:

• স্থান: কোডটি মার্কিন-নিয়ন্ত্রিত অবকাঠামোতে লেখা হয়েছিল।
• নিয়ন্ত্রণ: কোডটি সরকার এবং এর ঠিকাদারদের মালিকানাধীন এবং পরিচালিত সার্ভারে চলে।
• টুল চেইনের সম্পূর্ণতা: কম্পাইলার, নির্ভরতা এবং বিল্ড সিস্টেমগুলি ইউএস সোর্সড এবং নিরীক্ষাযোগ্য।
• অন্তরণ: একটি পরিষেবা (SaaS) বা ক্লাউড পরিষেবা হিসাবে বাহ্যিক সফ্টওয়্যারের উপর কোনও নির্ভরতা নেই যা কোনও বিদেশী প্রতিপক্ষ আইনি প্রক্রিয়া, সাইবার আক্রমণ বা বিক্রেতার সম্পর্কের মাধ্যমে অ্যাক্সেস করতে পারে।

এটি না থাকলে, একজন ঠিকাদার প্রকৌশলী একটি ল্যাপটপ থেকে একটি বিদেশী অঞ্চলে একটি বাণিজ্যিক ক্লাউড বিল্ড সার্ভারের সাথে সিঙ্ক করা নৌবাহিনীর যুদ্ধ ব্যবস্থায় কোড পুশ করতে পারে, তাদের মধ্যে কোন প্রয়োগযোগ্য সার্বভৌম সীমানা নেই৷

অনুশীলনে সফ্টওয়্যার সার্বভৌমত্বের একটি ঘনিষ্ঠ নজর

কংগ্রেস গত বছর শিপবিল্ডিং অ্যান্ড পোর্ট ইনফ্রাস্ট্রাকচার ফর প্রসপ্রিটি অ্যান্ড সিকিউরিটি (শিপস) প্রবর্তন করেছে আমেরিকা অ্যাক্ট 2025 এর জন্য, যা পরবর্তী দশকে 250টি নতুন আমেরিকান-নির্মিত জাহাজ জলে রাখার প্রচেষ্টা।

জাহাজ আইন যেখানে জাহাজগুলি তৈরি করা যেতে পারে, কার দ্বারা এবং কোন অংশগুলি ব্যবহার করা যেতে পারে তার উপর বিধিনিষেধ আরোপ করলেও, এই জাহাজগুলি চালানোর সফ্টওয়্যারটি কোথায় তৈরি করা হয়েছে তার জন্য এটি কোনও প্রয়োজনীয়তা নির্দিষ্ট করে না।

একটি আধুনিক ধ্বংসকারী একটি সফ্টওয়্যার প্ল্যাটফর্ম যা ভাসতে হয়েছিল। নৌবাহিনীর ডেস্ট্রয়ারে যুদ্ধ পরিচালনার ব্যবস্থা থেকে শুরু করে মানববিহীন সারফেস জাহাজে স্বায়ত্তশাসন সফ্টওয়্যার, নৌবহর জুড়ে নিয়োজিত কৃত্রিম বুদ্ধিমত্তা-সহায়ক রক্ষণাবেক্ষণ প্ল্যাটফর্ম পর্যন্ত, এই জাহাজগুলি কীভাবে কাজ করে তার জন্য সফ্টওয়্যার কেন্দ্রীয়।

যাইহোক, এই সফ্টওয়্যারটির বিকাশ বাণিজ্যিক ক্লাউড এবং উন্নয়ন পরিকাঠামোতে ঘটতে পারে যা সরাসরি সরকারী নিয়ন্ত্রণের বাইরে কাজ করতে পারে বা বলবৎযোগ্য সার্বভৌম গ্যারান্টি ছাড়াই বিশ্বব্যাপী, বহু-ভাড়াটে বিতরণ ব্যবস্থার উপর নির্ভর করতে পারে।

আইনটি সার্বভৌমত্বকে এমন শর্তে সংজ্ঞায়িত করে যা সামুদ্রিক শিল্প বোঝে – শিপইয়ার্ড, শ্রম এবং উপকরণ – তবে সফ্টওয়্যার বিকাশের ক্ষেত্রে প্রযোজ্য নয়৷

একটি স্পষ্ট নীতির নজির আছে

সফ্টওয়্যারে সার্বভৌমত্বের মান প্রসারিত করা সরকারী প্রোগ্রামগুলির জন্য মার্কিন সাইবার নিরাপত্তা নীতির জন্য সম্পূর্ণ নতুন দিক হতে পারে না।

2021 সালে, হোয়াইট হাউস ফেডারেল এজেন্সি এবং বিক্রেতাদের মধ্যে নিরাপদ সফ্টওয়্যার বিকাশের জন্য মান নির্ধারণ করে “জাতির সাইবার নিরাপত্তা বৃদ্ধি” বিষয়ে একটি নির্বাহী আদেশ জারি করেছে। এটি নিরাপদ উন্নয়ন অনুশীলন, তথ্য ভাগাভাগি এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণ এবং এনক্রিপশন গ্রহণের প্রয়োজনীয়তার মাধ্যমে সফ্টওয়্যার সরবরাহ চেইন সুরক্ষাকে শক্তিশালী করেছে।

অন্যান্য কাঠামো এই পদ্ধতিকে শক্তিশালী করে। প্রতিরক্ষা বিভাগের সাইবারসিকিউরিটি ম্যাচিউরিটি মডেল (CMMC) সার্টিফিকেশন প্রতিরক্ষা ঠিকাদারদের জন্য নিরাপত্তা মান নির্ধারণ করে, যখন FedRAMP ক্লাউড পরিষেবা প্রদানকারীদের জন্য নিরাপত্তার মানদণ্ড সংজ্ঞায়িত করে যারা সরকারকে সেবা দেয়।

যাইহোক, বিদ্যমান ফেডারেল সিকিউরিটি ফ্রেমওয়ার্ক ডেটা এবং ডিপ্লোয়েড সিস্টেম সুরক্ষিত করে। সফটওয়্যার ডেভেলপমেন্ট এনভায়রনমেন্ট কোথায় থাকবে বা কারা তাদের নিয়ন্ত্রণ করবে তা তারা সংজ্ঞায়িত বা প্রয়োগ করে না।

এই প্রশাসন যদি ম্যানুফ্যাকচারিংয়ে “আমেরিকা ফার্স্ট” এর জন্য চাপ দিতে চায়, তবে সফ্টওয়্যার ডেভেলপমেন্ট অনুশীলনেও এটির জন্য চাপ দিতে হবে। প্রতিরক্ষা ব্যবস্থা, সমালোচনামূলক অবকাঠামো এবং শিল্প কার্যক্রমগুলি কেবলমাত্র সেই সিস্টেমগুলির মতোই সুরক্ষিত যেগুলি তাদের পরিচালনা করে। কোথায় এবং কীভাবে এই সিস্টেমগুলি তৈরি করা হয়েছে তা না ভেবেই, মার্কিন যুক্তরাষ্ট্র একটি গুরুতর দুর্বলতাকে সমাধান না করে রেখে যাওয়ার ঝুঁকি নিয়েছে।

ট্রাম্প প্রশাসন সাইবার নিরাপত্তার প্রয়োজনীয়তা ফিরিয়ে আনা শুরু করেছে। প্রাক্তন রাষ্ট্রপতি জো বিডেন, তার অফিসে তার শেষ দিনগুলিতে, একটি নতুন নির্বাহী আদেশের সাথে তার মূল সুরক্ষা আদেশের ভিত্তিতে তৈরি করা হয়েছিল যা নতুন প্রয়োজনীয়তা যুক্ত করেছিল। গত গ্রীষ্মে, রাষ্ট্রপতি ডোনাল্ড ট্রাম্প এটি সংশোধন করেছেন, সফ্টওয়্যার সার্টিফিকেশন প্রয়োজনীয়তা এবং এজেন্সিগুলির জন্য ডিজিটাল পরিচয়ের কাজ করার প্রয়োজনীয়তা সরিয়ে দিয়েছেন। পরিবর্তনগুলি ফেডারেল স্তরে প্রয়োগ করার পরিবর্তে সাইবার নিরাপত্তার দায়িত্ব বিক্রেতাদের কাছে স্থানান্তরিত করে৷

যদিও ট্রাম্প প্রশাসন সাইবার নিরাপত্তা উন্নত করে এমন প্রবিধানগুলি ফিরিয়ে আনতে পারে, গতি, উদ্ভাবন এবং নিরাপত্তার মধ্যে কোনো লেনদেন হওয়া উচিত নয়। সার্বভৌম উন্নয়ন পরিবেশ এখনও কৃত্রিম বুদ্ধিমত্তা এবং আধুনিক প্রকৌশল কর্মপ্রবাহের সাথে উন্নয়নকে সমর্থন করতে পারে। অনেক ক্ষেত্রে, আমরা দেখেছি যে অবকাঠামো স্তরে শাসন সামঞ্জস্য এবং মাপযোগ্যতা উন্নত করে।

স্থানান্তর ইতিমধ্যেই চলছে

আজ, বেশিরভাগ ফেডারেল প্রোগ্রাম এখনও স্থানীয় ল্যাপটপ, ভার্চুয়াল ডেস্কটপ ইন্টারফেস (ভিডিআই), এবং বিচ্ছিন্ন ভার্চুয়াল মেশিন (ভিএম) এর প্যাচওয়ার্কের উপর বিকশিত হয়। এই সেটিংস মৌলিক নিরাপত্তা পূরণ করে, কিন্তু কর্মপ্রবাহে বাধা দেয়, ধীরে ধীরে বাস্তবায়ন করে এবং সামঞ্জস্যপূর্ণ নিয়ন্ত্রণ প্রয়োগ করা প্রায় অসম্ভব করে তোলে।

চলমান স্থানান্তরটি স্ব-হোস্টেড, কেন্দ্রীয়ভাবে পরিচালিত ক্লাউড ডেভেলপমেন্ট এনভায়রনমেন্টের দিকে যা একটি এজেন্সির অবকাঠামোর মধ্যে কাজ করে, অশ্রেণীবদ্ধ, শ্রেণীবদ্ধ এবং বায়ুবিহীন নেটওয়ার্ক জুড়ে। একই ওয়ার্কস্পেস স্ট্যান্ডার্ড, অডিট ট্রেইল এবং টুলচেন ল্যাপটপের পরিবর্তে ডেভেলপারের সাথে যায়।

বিকাশকারীদের শুধুমাত্র কেন্দ্রীয়ভাবে পরিচালিত উন্নয়ন পরিবেশে কাজ করার অনুমতি দিয়ে, এজেন্সিগুলি আরও সহজে নিরাপত্তা নীতিগুলি প্রয়োগ করতে, কার্যকলাপ নিরীক্ষণ করতে এবং ফেডারেল সাইবার নিরাপত্তা মানগুলির সাথে সম্মতি বজায় রাখতে সক্ষম হয়৷

আরও সুরক্ষিত হওয়ার পাশাপাশি, এই পরিবেশগুলি বিকাশকারীদের জন্য আরও নমনীয়তার অনুমতি দেয় কারণ তারা কোনও নির্দিষ্ট সেটআপে বাধ্য হওয়ার পরিবর্তে যে কোনও অবকাঠামো, অপারেটিং সিস্টেম বা ডেভেলপমেন্ট স্ট্যাক জুড়ে কাজ করতে পারে। এটি তাদের নতুন প্রয়োজনীয়তা, বিকশিত প্রযুক্তি এবং পরিবর্তনশীল সুরক্ষা ল্যান্ডস্কেপগুলিতে আরও দ্রুত প্রতিক্রিয়া জানাতে দেয়।

সফ্টওয়্যার সার্বভৌমত্বের শক্তিশালী প্রয়োজনীয়তা নতুন কিছু উদ্ভাবন করবে না। তারা নির্ধারণ করবে যে সবচেয়ে এগিয়ে-চিন্তাকারী সংস্থাগুলি ইতিমধ্যে কী করছে৷ তাদের ছাড়া, মার্কিন যুক্তরাষ্ট্র এমন একটি অবকাঠামো তৈরি করছে যেখানে একটি প্রতিপক্ষ ইতিমধ্যেই পৌঁছাতে পারে।

আমান্ডা ফেলপস কোডারের একজন মিত্র প্রতিরক্ষা এবং গোয়েন্দা কৌশলগত উপদেষ্টা।

কপিরাইট © 2026 ফেডারেল নিউজ নেটওয়ার্ক। সর্বস্বত্ব সংরক্ষিত এই সাইটটি ইউরোপীয় অর্থনৈতিক এলাকায় অবস্থিত ব্যবহারকারীদের উদ্দেশ্যে নয়।