২০২৫ সালে সাপ্লাই-চেইন অ্যাটাকগুলি আগের বছরের একটি প্রবণতাকে অনুসরণ করে সকল আকারের সংস্থাকে জর্জরিত করতে থাকে, নিরাপত্তা বিশেষজ্ঞরা জানিয়েছেন। এই আক্রমণগুলিতে, অসংখ্য ডাউনস্ট্রিম ব্যবহারকারী রয়েছে এমন একটি সত্তাকে আপস করা হয়, যেমন একটি ক্লাউড পরিষেবা প্রদানকারী বা বহুল ব্যবহৃত সফ্টওয়্যার বিকাশকারী, যা হুমকি সৃষ্টিকারীদের লক্ষ লক্ষ লক্ষ্যবস্তুকে সম্ভাব্য সংক্রমিত করার অনুমতি দেয়।

ডিসেম্বর ২০২৪-এ শুরু হওয়া কিন্তু ২০২৫ সাল পর্যন্ত যার প্রভাব ছিল, এমন একটি উল্লেখযোগ্য ঘটনায় হ্যাকাররা সোলানা ব্লকচেইনের দুর্বলতা কাজে লাগায়। আক্রমণকারীরা প্রায় ১৫৫,০০০ ডলার মূল্যের ক্রিপ্টোকারেন্সি চুরি করেছে বলে জানা গেছে হাজার হাজার স্মার্ট-কন্ট্রাক্ট ব্যবহারকারীর কাছ থেকে। নিরাপত্তা বিশ্লেষকরা এই আক্রমণগুলির সাফল্যের কারণ হিসাবে আধুনিক সফ্টওয়্যার সাপ্লাই চেইনের ক্রমবর্ধমান জটিলতা এবং তৃতীয় পক্ষের উপাদানের উপর নির্ভরতাকে চিহ্নিত করেছেন।

"সিস্টেমগুলির আন্তঃসংযুক্ততা, দক্ষতা এবং মাপযোগ্যতার মতো সুবিধা দিলেও, এটি একটি বৃহত্তর আক্রমণের ক্ষেত্র তৈরি করে," ইনস্টিটিউট ফর ডিজিটাল সিকিউরিটির সাইবার নিরাপত্তা গবেষক ডঃ Anya Sharma ব্যাখ্যা করেন। "একটি দুর্বল লিঙ্ক আপস করলে পুরো চেইন জুড়ে প্রভাব পড়তে পারে।"

সফ্টওয়্যার ডেভলপমেন্ট এবং ক্লাউড অবকাঠামোতে কৃত্রিম বুদ্ধিমত্তার (এআই) উত্থান নতুন চ্যালেঞ্জ তৈরি করেছে। এআই যেখানে সুরক্ষা কাজগুলি স্বয়ংক্রিয় করতে এবং অসঙ্গতি সনাক্ত করার সম্ভাবনা তৈরি করেছে, সেখানে এটি আক্রমণকারীদের এআই সিস্টেমগুলিকে কাজে লাগানোর সুযোগও তৈরি করেছে। উদাহরণস্বরূপ, সুরক্ষার জন্য ব্যবহৃত মেশিন লার্নিং মডেলগুলিতে ক্ষতিকারক ডেটা প্রবেশ করানো হতে পারে, যার ফলে তারা হুমকিকে ভুলভাবে শ্রেণীবদ্ধ করতে পারে বা এমনকি সক্রিয়ভাবে আক্রমণকারীদের সহায়তা করতে পারে।

ক্লাউড, যা মাপযোগ্য এবং সুরক্ষিত অবকাঠামো প্রদানের উদ্দেশ্যে তৈরি, তা একটি নিয়মিত লক্ষ্যবস্তু হয়ে উঠেছে। ক্লাউড পরিবেশের ভুল কনফিগারেশন, ক্লাউড-ভিত্তিক অ্যাপ্লিকেশনগুলির দুর্বলতার সাথে মিলিত হয়ে আক্রমণকারীদের সংবেদনশীল ডেটা এবং সিস্টেমে অ্যাক্সেস পেতে সহায়তা করেছে। বিশেষজ্ঞরা সতর্ক করেছেন যে সংস্থাগুলিকে ক্লাউড গ্রহণের ক্ষেত্রে একটি "সুরক্ষা-প্রথম" পদ্ধতি গ্রহণ করতে হবে, পুরো ক্লাউড জীবনচক্র জুড়ে সুরক্ষা ব্যবস্থাকে অগ্রাধিকার দিতে হবে।

বহু ব্যর্থতা সত্ত্বেও, একটি ক্ষেত্র প্রতিশ্রুতি দেখিয়েছে: এআই-চালিত থ্রেট ইন্টেলিজেন্স প্ল্যাটফর্মগুলির ব্যবহার। এই প্ল্যাটফর্মগুলি, যা উদীয়মান হুমকি এবং দুর্বলতা সনাক্ত করতে বিপুল পরিমাণ ডেটা বিশ্লেষণ করে, সংস্থাগুলিকে আক্রমণগুলির বিরুদ্ধে সক্রিয়ভাবে রক্ষা করতে সহায়তা করেছে। বেশ কয়েকটি সংস্থা এই প্ল্যাটফর্মগুলি ব্যবহার করে সাপ্লাই-চেইন আক্রমণগুলি উল্লেখযোগ্য ক্ষতি করার আগেই সনাক্ত এবং প্রতিরোধ করতে সফল হয়েছে বলে জানিয়েছে।

এই প্রবণতাগুলির দীর্ঘমেয়াদী প্রভাবগুলি তাৎপর্যপূর্ণ। যেহেতু সাপ্লাই চেইনগুলি আরও জটিল হয়ে উঠছে এবং এআই সমালোচনামূলক অবকাঠামোতে আরও বেশি সংহত হচ্ছে, তাই বড় আকারের বিপর্যয় এবং ডেটা লঙ্ঘনের সম্ভাবনা বাড়ছে। এই ঝুঁকিগুলি হ্রাস করতে সংস্থাগুলিকে সাপ্লাই-চেইন ঝুঁকি ব্যবস্থাপনা, এআই সুরক্ষা এবং ক্লাউড সুরক্ষা সহ শক্তিশালী সুরক্ষা ব্যবস্থায় বিনিয়োগ করতে হবে। শিল্প নেতাদের মতে, ভবিষ্যতে মনোযোগ থাকবে সক্রিয় হুমকি অনুসন্ধান এবং হুমকি সম্পর্কিত তথ্য এবং সর্বোত্তম অনুশীলনগুলি ভাগ করে নেওয়ার জন্য সংস্থাগুলির মধ্যে উন্নত সহযোগিতার উপর।