ব্যাংক ও আর্থিক প্রতিষ্ঠানকে কেন্দ্রীয় ব্যাংকের ১১ নির্দেশনা

সাইবার আক্রমণের ঝুঁকি সাইবার হামলার হুমকি দেয়া হ্যাকারদের আইডি বন্ধ

ব্যাংক ও আর্থিক প্রতিষ্ঠানকে কেন্দ্রীয় ব্যাংকের ১১ নির্দেশনা

অর্থনৈতিক রিপোর্টার

১২ আগস্ট ২০২৩, ০৯:৫১ পিএম | আপডেট: ১৩ আগস্ট ২০২৩, ১২:০১ এএম

সাইবার আক্রমণের ঝুঁকি এড়াতে দেশের সব ব্যাংক ও আর্থিক প্রতিষ্ঠানকে ১১ দফা নির্দেশনা দিয়েছে কেন্দ্রীয় ব্যাংক। গত বৃহস্পতিবার প্রতিষ্ঠানগুলোকে এ-সংক্রান্ত নির্দেশনা দেয় বাংলাদেশ ব্যাংক। সম্প্রতি বাংলাদেশের সাইবার জগতের ওপর হামলার হুমকি দিয়েছে হ্যাকারদের একটি দল। হামলার সম্ভাব্য তারিখ হিসেবে ১৫ আগস্টের কথা উল্লেখ করা হয়েছে। এ পরিপ্রেক্ষিতে গত ৭ আগস্ট সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (বিজিডি ই-গভ সার্ট) থেকে এক সংবাদ বিজ্ঞপ্তি দিয়ে সাইবার নিরাপত্তা নিয়ে সতর্কতা জারি করা হয়। এতে বলা হয়, সাইবার হামলায় রাষ্ট্রীয় গুরুত্বপূর্ণ তথ্য পরিকাঠামো (সিআইআই), ব্যাংক, আর্থিক প্রতিষ্ঠান, স্বাস্থ্যসেবা এবং সরকারি ও বেসরকারি প্রতিষ্ঠানের কার্যক্রম ব্যাহত হতে পারে। ছোট বা মাঝারি ধরনের সাইবার হামলা ঠেকানোর জন্য সংশ্লিষ্ট সব প্রতিষ্ঠানকে পূর্বপ্রস্তুতি নিয়ে রাখতে হবে।
এদিকে ১৫ আগস্ট বাংলাদেশে সাইবার হামলার হুমকি দেয়া হ্যাকারদের আইডি-ইলেকট্রনিক আইডেনটিফিকেশন বন্ধ করে দিয়েছে ভারত সরকার। যদিও বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (বিজিডি ই-গভ সার্ট) আইডিটি বন্ধ হওয়ার বিষয়টি নিশ্চিত করেনি এখনো। আবার আইডি বন্ধের বিষয়টি হ্যাকারদের ভিন্ন কৌশলও হতে পারে বলে মন্তব্য করেন প্রযুক্তিবিদরা। বিজিডি ই-গভ সার্ট বলছে, সম্ভাব্য সাইবার হামলা থেকে সুরক্ষিত থাকতে গুরুত্বপূর্ণ তথ্য পরিকাঠামোসহ ব্যাংক ও আর্থিক প্রতিষ্ঠান, স্বাস্থ্যসেবা এবং সব ধরনের সরকারি ও বেসরকারি সংস্থার বিষয়ে সতর্ক অবস্থায় থাকতে হবে। নিজেদের অবকাঠামো রক্ষার জন্য প্রয়োজনীয় সতর্কতা অবলম্বন করার পরামর্শ দেয়া হচ্ছে এখনো।
অন্যদিকে, একটি বিশেষ সামাজিক মাধ্যমে ‘ইন্ডিয়ান সাইবার ফোর্স’ নামের ওই আইডি বন্ধ হওয়ার তথ্য এসেছে। সেখানে বলা হয়েছে, ‘হ্যাকারদের গ্রুপটি স্থায়ীভাবে বন্ধ করেছে ভারতীয় সরকার। এখন আর কোনো দেশে সাইবার হামলা করা হবে না।’
এ বিষয়ে কথা হয় সাইবার নিরাপত্তা বিশেষজ্ঞ তানভীর হাসান জোহা বলেন, ভারত থেকে আইডিটি বন্ধ করে দিয়েছে। বাংলাদেশ-পাকিস্তান বন্ধ করার (হামলা) জন্য পদক্ষেপ নিক বা না নিক, ভারত সরকার দেখেছে যে এটা নিয়ে দুই দেশের সরকার সোচ্চার হয়েছে। সে কারণে রাষ্ট্রীয় চাপে হোক বা কূটনৈতিক প্রচেষ্টায় হোক বা স্বপ্রণোদিত হোক, আইডিটি এখন বন্ধ।
সাইবার হামলা ঠেকাতে বাংলাদেশ ব্যাংকের দেয়া নির্দেশনাগুলোর মধ্যে উল্লেখযোগ্য হলোÑ২৪ ঘণ্টা বিশেষ করে, অফিস সূচির বাইরের সময়ে নেটওয়ার্ক অবকাঠামোয় নজরদারি এবং কেউ তথ্য সরিয়ে নিচ্ছে কিনা, তা খেয়াল রাখতে হবে। সাইবার আক্রমণ সর্বনিম্ন পর্যায়ে নামিয়ে আনতে বিভিন্ন ওয়েবসাইটে হ্যাকারদের প্রবেশ নিয়ন্ত্রণ করতে হবে।
এ ছাড়া নেটওয়ার্কে অনিরাপদ কার্যক্রম শনাক্তে ব্যবস্থা নেয়ার পাশাপাশি নিরাপত্তাব্যবস্থা শক্তিশালী করতে ওপেন ওয়েব অ্যাপ্লিকেশন সিকিউরিটি প্রজেক্টের (ওডব্লিউএএসপি) সর্বশেষ নির্দেশিকা মানতে হবে। এদিকে সাইবার হামলা এড়াতে সংশ্লিষ্ট প্রতিষ্ঠানের অবকাঠামোর নিরাপত্তা নিশ্চিত করতে কিছু পরামর্শ দিয়েছে সার্টও। যেমনÑইনকামিং এইচটিটিপি/এইচটিটিপিএস ট্রাফিক বিশ্লেষণের জন্য ফায়ারওয়াল স্থাপন এবং ক্ষতিকারক অনুরোধ ও ট্রাফিক প্যাটার্ন ফিল্টার করা। ডিএনএস, এনটিপি ও নেটওয়ার্ক মিডল বক্সের মতো গুরুত্বপূর্ণ পরিষেবা সুরক্ষিত রাখা। ব্যবহারকারীদের ইনপুট যাচাই করা এবং ওয়েবসাইটের ব্যাকআপ রাখা। এসএসএল/টিএলএস এনক্রিপশনসহ ওয়েবসাইটে এইচটিটিপিএস প্রয়োগ করা। হালনাগাদ প্রযুক্তি ব্যবহার করা। এ ছাড়া সন্দেহজনক কোনো কিছু নজরে এলে সঙ্গে সঙ্গে বিজিডি ই-গভ সার্টকে জানাতে বলা হয়েছে।

বিভাগ : বাংলাদেশ