বাংলাদেশের ব্যাংক খাতে সাইবার হামলার সবচেয়ে বড় চ্যালেঞ্জ কী?
বাংলাদেশের ব্যাংকিং খাত প্রতিদিনই বিভিন্ন ধরনের সাইবার ঝুঁকির মুখে পড়ছে। উন্নত প্রযুক্তিনির্ভর আক্রমণ, তৃতীয় পক্ষের ঝুঁকি, দক্ষ জনবল ঘাটতি এবং ফিশিং বা সোশ্যাল ইঞ্জিনিয়ারিং—এই চারটি চ্যালেঞ্জ বর্তমানে সবচেয়ে গুরুত্বপূর্ণ।
আল-আরাফাহ ইসলামী ব্যাংক মনে করে, শুধুমাত্র প্রযুক্তি নয়—মানুষ, প্রক্রিয়া ও সহযোগিতা—এই তিনের সমন্বয়ই টেকসই প্রতিরোধ গড়ে তুলতে পারে। এজন্য প্রয়োজন শক্তিশালী সিকিউরিটি অপারেশনস সেন্টার (এসওসি), আধুনিক এন্ডপয়েন্ট ডিফেন্স (ইডিআর), প্রশিক্ষিত জনবল এবং খাত সংশ্লিষ্ট সকলের তথ্য শেয়ারিং কালচার।
সাম্প্রতিক সাইবার নিরাপত্তা নীতিতে কী নীতিগত পরিবর্তন আনা হয়েছে।
গত কয়েক বছরে বাংলাদেশ ব্যাংক ধারাবাহিকভাবে সাইবার নিরাপত্তা নীতিতে গুরুত্বপূর্ণ সংস্কার এনেছে। আইসিটি সিকিউরিটি গাইডলাইন (ভার্সন ৪.০), ক্লাউড কম্পিউটিং গাইডলাইন, পেমেন্ট অ্যান্ড সেটলমেন্ট সিস্টেমস অ্যাক্ট, এবং ডিজিটাল ব্যাংক গাইডলাইন—এসবের মাধ্যমে ব্যাংকিং খাতে আন্তর্জাতিক মানের নিরাপত্তা কাঠামো প্রতিষ্ঠিত হয়েছে।
বিশেষভাবে উল্লেখযোগ্য যে, এখন প্রতিটি ব্যাংকের জন্য ২৪/৭ এসওসি স্থাপন, ইনসিডেন্ট রেসপন্স প্ল্যান, নিয়মিত অডিট এবং ক্লাউড ব্যবহারে ডেটা সার্বভৌমত্ব বজায় রাখা বাধ্যতামূলক। এই সংস্কারগুলোর ফলে দেশের ব্যাংকিং খাত এক ধাপ এগিয়ে নিরাপদ ও স্বচ্ছ ডিজিটাল অর্থনীতির দিকে অগ্রসর হচ্ছে।
আল-আরাফাহ ইসলামী ব্যাংক কিভাবে ডিজিটাল লেনদেন ও তথ্য সুরক্ষা নিশ্চিত কেরছে।
আমরা সর্বদাই আমাদের গ্রাহক তথ্য ও লেনদেনের নিরাপত্তাকে সর্বোচ্চ অগ্রাধিকার দেই। আমাদের ব্যাংক বাংলাদেশ ব্যাংক-এর সকল নীতিমালা সম্পূর্ণভাবে অনুসরণ করে একটি ‘মাল্টি-লেয়ার ডিফেন্স-ইন-ডেপথ’ কাঠামো গড়ে তুলেছে।
প্রথম স্তরে রয়েছে একটি স্ট্রং গভর্নেন্স সিস্টেম— বোর্ড পর্যায়ে সাইবার রিস্ক কমিটি ও নিয়মিত অডিট। দ্বিতীয় স্তরে রয়েছে লেনদেন সুরক্ষা—মাল্টি ফ্যাক্টর অথেনটিকেশন, রিয়েল-টাইম মনিটরিং এবং আন্তর্জাতিক পেমেন্ট মানদণ্ড অনুসরণ। তৃতীয় স্তরে রয়েছে ডেটা রেসিডেন্সি ও এনক্রিপশন—গ্রাহকের সংবেদনশীল তথ্য দেশের ভেতরে নিরাপদে সংরক্ষণ করা হয়।
এছাড়াও, শক্তিশালী ব্যাকআপ, ভিন্ন সিসমিক জোনে ডিজাস্টার রিকভারি সাইট এবং ২৪/৭ এসওসি কার্যক্রম ব্যাংকের ব্যবসায়িক ধারাবাহিকতা নিশ্চিত করে।
দেশের ব্যাংকগুলো কি কার্যকর সিআইআরটি গঠন করেছে? তাদের সক্ষমতা কতটা?
বাংলাদেশ ব্যাংকের নির্দেশনা অনুযায়ী প্রতিটি ব্যাংকের নিজস্ব সিআইআরটি (সাইবার ইনসিডেন্ট রেসপন্স টিম) গঠন বাধ্যতামূলক হয়েছে। বড় ও প্রযুক্তিগতভাবে প্রস্তুত ব্যাংকগুলো এরইমধ্যে ২৪/৭ এসওসি, লগ বিশ্লেষণ এবং ফরেনসিক সক্ষমতা অর্জন করেছে।
একটি কার্যকর সিআইআরটি বোঝার তিনটি সূচক—প্রথমত কভারেজ: ৯০% বা তার বেশি লগ/ইডিআর কভারেজ, ২৪/৭ এসওসি সক্ষমতা ও সময়মতো রিপোর্টিং; দ্বিতীয়ত গতি: এমটিটিডি ৩০ মিনিটের মধ্যে ও এমটিটিআর ৪ ঘণ্টার কম, নিয়মিত রিপোর্টিংসহ; তৃতীয়ত প্রগতি: বছরে অন্তত একবার লাইভ সাইবার-ড্রিল ও টেবল-টপ এক্সারসাইজ, এবং ধারাবাহিক প্রশিক্ষণ কার্যক্রম। তবে নীতিগত অগ্রগতি সত্ত্বেও খাতজুড়ে বৈষম্য রয়ে গেছে—যেসব ব্যাংক এসওসি কভারেজ, থ্রেট ইন্টেলিজেন্স ও রিপোর্টিংয়ে বিনিয়োগ বাড়িয়েছে, তারাই গ্রাহক আস্থা ও অপারেশনাল স্থিতিশীলতায় এগিয়ে; অন্যরা এখনো নিয়ন্ত্রক ও সাইবার ঝুঁকির মুখে।
আল-আরাফাহ ইসলামী ব্যাংকের সিআইআরটি টিম নিয়মিত জাতীয় ও বাংলাদেশ ব্যাংক- সিআইআরটি এর সঙ্গে সমন্বয় করে কাজ করে। এই টিমের লক্ষ্য একটাই—ঘটনা ঘটার আগেই ঝুঁকি শনাক্ত ও দ্রুত প্রতিক্রিয়া জানানো। আমাদের টিম মাসিক টেবিলটপ এক্সারসাইজ, রিয়েল-টাইম থ্রেট মনিটরিং এবং ২৪ ঘণ্টা ইনসিডেন্ট রিপোর্টিং চালু রেখেছে।
ফিশিং, র্যানসমওয়্যার ও সোশ্যাল ইঞ্জিনিয়ারিং প্রতিরোধে আপনার ব্যাংকের গৃহীত পদক্ষেপ?
আল-আরাফাহ ইসলামী ব্যাংক ‘ডিফেন্স-ইন-ডেপথ’ নীতির অধীনে কাজ করে—যেখানে প্রতিটি স্তর অন্যটির সহায়ক। ইমেইল ও ওয়েব সুরক্ষায় এসপিএফ, ডিকেআইএম, ডিএমএআরসি ব্যবহার করা হয় যাতে ভুয়া মেইল শনাক্ত করা যায়।
সব লেনদেনে মাল্টি-ফ্যাক্টর অথেনটিকেশন বাধ্যতামূলক করা হয়েছে। এন্ডপয়েন্ট ও নেটওয়ার্ক স্তরে ইডিআর ও অ্যান্টি-এপিটি সফটওয়্যার কার্যকর রয়েছে। প্রতিটি লেনদেন রিয়েল-টাইম মনিটর করা হয়, সন্দেহজনক ট্রান্সফার হলে তাৎক্ষণিক সতর্কতা পাঠানো হয়।
নিয়মিত ফিশিং সিমুলেশন ও কর্মচারী সচেতনতা প্রশিক্ষণের মাধ্যমে মানবিক দুর্বলতা হ্রাস করা হচ্ছে। ফলাফল হিসেবে, ব্যাংকের প্রতারণামূলক লেনদেন ও ডাউনটাইম উভয়ই উল্লেখযোগ্যভাবে কমেছে এবং গ্রাহক আস্থাও বেড়েছে।
বাংলাদেশ ব্যাংক ও অনান্য নিয়ন্ত্রক সংস্থা কি নিয়মিত তদারকি করে থাকে?
বাংলাদেশ ব্যাংক ও অন্যান্য নিয়ন্ত্রক সংস্থা এখন আর্থিক খাতের সাইবার নিরাপত্তা ও ঝুঁকি ব্যবস্থাপনা তদারকিতে আগের চেয়ে আরো সক্রিয় ও সমন্বিত ভূমিকা পালন করছে। নিয়মিত অডিট, অন-সাইট ও অফ-সাইট পরিদর্শন, সাইবার অ্যালার্ট জারি, এবং নতুন বিধান ও নির্দেশনা প্রণয়নের মাধ্যমে তদারকি কাঠামো আরো শক্তিশালী হয়েছে। এসব কার্যক্রম ব্যাংকগুলোর নিরাপত্তা ব্যবস্থা, তথ্য সুরক্ষা ও ডিজিটাল স্থিতিশীলতা নিশ্চিত করতে সহায়তা করছে।
তবে মাঠপর্যায়ে কিছু সীমাবদ্ধতা এখনো রয়েছে, বিশেষত ছোট ও মাঝারি ব্যাংকগুলোর এসওসি কাভারেজ, পর্যাপ্ত জনবল ও নিয়মিত রিপোর্টিং ব্যবস্থায়। অনেক ক্ষেত্রে ইনসিডেন্ট রিপোর্টিং বা সাইবার ঘটনার প্রতিক্রিয়া প্রক্রিয়া এখনো কাঙ্ক্ষিত গতিতে চলছে না।
আল-আরাফাহ ইসলামী ব্যাংক বিশ্বাস করে, এই তদারকি আরো কার্যকর ও ফলপ্রসূ হবে যখন ব্যাংকগুলো স্বচ্ছতা বজায় রেখে দ্রুততার সাথে ঘটনা প্রতিবেদন করবে, সাইবার ইনসিডেন্ট ঘটনার ৭২ ঘণ্টার মধ্যে নিয়ন্ত্রক সংস্থাকে অবহিত করবে এবং সেক্টরজুড়ে তথ্য ও অভিজ্ঞতা ভাগাভাগির সংস্কৃতি গড়ে তুলবে। এতে ব্যাংকিং খাতের সামগ্রিক সাইবার নিরাপত্তা সক্ষমতা আরো শক্তিশালী হবে এবং গ্রাহক আস্থা বৃদ্ধি পাবে।
ব্যাংক খাতে দক্ষ সাইবার নিরাপত্তা জনবল তৈরির ক্ষেত্রে কী কী ঘাটতি রয়েছে এবং তা কাটাতে কী পদক্ষেপ নেওয়া যেতে পারে?
বাংলাদেশের ব্যাংক খাতে সাইবার নিরাপত্তা জনবল উন্নয়নের সবচেয়ে বড় চ্যালেঞ্জ প্রযুক্তিগত সীমাবদ্ধতা নয়, বরং দক্ষ ও প্রশিক্ষিত মানবসম্পদের ঘাটতি। বিশেষ করে ইনসিডেন্ট রেসপন্স, থ্রেট হান্টিং, ক্লাউড সিকিউরিটি, নেটওয়ার্ক ডিফেন্স এবং ডিজিটাল ফরেনসিক্স বিষয়ে দক্ষ পেশাজীবীর চাহিদা দ্রুত বাড়ছে, কিন্তু সরবরাহ এখনো সীমিত। অনেক ব্যাংকে আইটি বিভাগ থাকলেও নিবেদিত সাইবার নিরাপত্তা বিশেষজ্ঞ, ২৪/৭ মনিটরিং টিম বা সার্টিফায়েড পেশাজীবীর অভাব দেখা যায়।
এই ঘাটতি পূরণের লক্ষ্যে আল-আরাফাহ ইসলামী ব্যাংক ধারাবাহিক প্রশিক্ষণ, রিফ্রেশার কোর্স ও আন্তর্জাতিকভাবে স্বীকৃত সার্টিফিকেশন প্রোগ্রাম চালু করেছে। পাশাপাশি, ব্যাংকটি এনসিএসএ, বিজিডি ই-গভমেন্ট সিআইআরটি ও বিআইবিএম-এর সঙ্গে যৌথভাবে ইন্টার্নশিপ, ওয়ার্কশপ এবং রিসার্চ-ভিত্তিক ট্রেনিং প্রোগ্রাম আয়োজনের পরিকল্পনা নিয়েছে, যাতে তরুণ পেশাজীবীরা হাতে-কলমে অভিজ্ঞতা অর্জনের সুযোগ পান।
আমরা বিশ্বাস করি—মানবসম্পদে বিনিয়োগ কোনো ব্যয় নয়, বরং এটি ভবিষ্যতের নিরাপত্তায় বিনিয়োগ। একজন প্রশিক্ষিত ও সচেতন কর্মী একটি সম্ভাব্য সাইবার হামলা প্রতিরোধ করে ব্যাংক ও গ্রাহক উভয়েরই অগণিত ক্ষতি থেকে রক্ষা করতে পারে।
গ্রাহকদের মধ্যে সাইবার সচেতনতা বাড়াতে কী ধরনের প্রশিক্ষণ বা প্রচারণা কার্যক্রম নেওয়া উচিত?
গ্রাহকদের মধ্যে সাইবার সচেতনতা বৃদ্ধির জন্য প্রযুক্তিগত নিরাপত্তার পাশাপাশি ধারাবাহিক শিক্ষা ও প্রচারণা কার্যক্রম অপরিহার্য। কারণ প্রযুক্তি যত উন্নত হোক না কেন, সাইবার প্রতারণা রোধের শেষ প্রতিরক্ষা স্তর হলো সচেতন গ্রাহক।
- মোবাইল অ্যাপ, ইন্টারনেট ব্যাংকিং, এটিএম স্ক্রিন ও ডিজিটাল ডিসপ্লেতে ৩০–৬০ সেকেন্ডের বাংলা সতর্কবার্তা ভিডিও প্রচার করা হচ্ছে।
- ইন-অ্যাপ ‘Report Incident’ (রিপোর্ট ইনসিডেন্ট) বাটন যোগ করা হয়েছে যাতে গ্রাহক সরাসরি রিপোর্ট করতে পারেন।
- সোশ্যাল মিডিয়ায় ইনফোগ্রাফিক ও ছোট ভিডিওর মাধ্যমে সাধারণ সতর্কতা ছড়িয়ে দেওয়া হচ্ছে।
- শিক্ষাপ্রতিষ্ঠানে ও নারী উদ্যোক্তা কর্মসূচিতে বিশেষ সচেতনতা সেশন চালু করা হয়েছে।
আমাদের মূল বার্তা সরল ও স্পষ্ট— “আপনার ওটিপি, পিন বা পাসওয়ার্ড কখনও কারও সঙ্গে শেয়ার করবেন না— এমনকি ব্যাংক কর্মচারীর সঙ্গেও নয়।”
এই ধারাবাহিক সচেতনতা উদ্যোগের মাধ্যমে আল-আরাফাহ ইসলামী ব্যাংক নিরাপদ ডিজিটাল ব্যাংকিং সংস্কৃতি গড়ে তোলার লক্ষ্য নিয়ে কাজ করছে।
আন্তর্জাতিক ব্যাংকগুলোর তুলনায় বাংলাদেশের ব্যাংকগুলোর সাইবার নিরাপত্তা মান কেমন?
বাংলাদেশের ব্যাংকিং খাত ইতিমধ্যে নীতিগতভাবে আন্তর্জাতিক মানের কাছাকাছি পৌঁছেছে, তবে বাস্তবায়নে এখনো কিছু দূরত্ব রয়েছে। সুইফট সিএসপি, আইএসও ২৭০০১, পিসিআই-ডিএসএস ও আইএসও ২২৩০১ মান অনুসরণ করছে এবং ২৪/৭ এসওসি ও নিয়মিত পেনিট্রেশন টেস্ট রেড টিমিং পরিচালনা করছে।
যদিও আন্তর্জাতিক ব্যাংকগুলো ইতিমধ্যে এআই-চালিত ডিটেকশন, জিরো-ট্রাস্ট আর্কিটেকচার এবং বিহেভিয়ারাল বায়োমেট্রিক্স ব্যবহার করছে, আমাদের ব্যাংকগুলো ধীরে ধীরে সেই দিকে এগোচ্ছে।
মূল লক্ষ্য হলো প্রযুক্তি ও নীতিকে বাস্তবায়নে রূপান্তর করা এবং সাইবার নিরাপত্তাকে প্রতিষ্ঠানিক সংস্কৃতির অংশ করে তোলা।
ব্যাংকখাতের ডিজিটাল রূপান্তরের সঙ্গে সামঞ্জস্য রেখে সাইবার নিরাপত্তা আরো শক্তিশালী করতে কী ধরনের নীতি ও বিনিয়োগ প্রয়োজন?
বাংলাদেশের ব্যাংক খাতের ডিজিটাল রূপান্তরের সঙ্গে সামঞ্জস্য রেখে সাইবার নিরাপত্তা শক্তিশালী করতে প্রয়োজন সমন্বিত নীতি, টেকসই বিনিয়োগ ও খাতভিত্তিক সহযোগিতা। ডিজিটাল অগ্রগতি ও নিরাপত্তা একে অপরের পরিপূরক- এই দৃষ্টিভঙ্গি থেকে একটি সমন্বিত ডিজিটাল ট্রাস্ট অ্যান্ড সিকিউরিটি ফ্রেমওয়ার্ক তৈরি করা উচিত, যার মূল উপাদানগুলো হবে—
ফিন-সিইআরটি স্থাপন: জাতীয় পর্যায়ে ব্যাংকগুলোর মধ্যে রিয়েল-টাইম সাইবার থ্রেট তথ্য বিনিময় ও প্রতিক্রিয়া সমন্বয়।
এসওসি মানদণ্ড উন্নয়ন: প্রতিটি ব্যাংকের জন্য ন্যূনতম সাইবার নিরাপত্তা কাঠামো নির্ধারণ ও নিয়মিত সাইবার স্কোরকার্ড প্রকাশ।
টাইবার-বাংলাদেশ প্রোগ্রাম: বাস্তব হ্যাকারদের অনুকরণে রেড-টিম এক্সারসাইজ চালুর মাধ্যমে ব্যাংকগুলোর প্রতিরক্ষা সক্ষমতা যাচাই।
ডেটা সার্বভৌমত্ব নিশ্চিতকরণ: সংবেদনশীল গ্রাহক ও আর্থিক তথ্য দেশের অভ্যন্তরে নিরাপদ সার্ভারে সংরক্ষণ বাধ্যতামূলক করা।
নতুন ভোক্তা সুরক্ষা ব্যবস্থা: কনফার্মেশন অব পেয়ী (সিওপি) সিস্টেম চালুর মাধ্যমে নাম-ম্যাচিং ও ট্রান্সফার যাচাই প্রক্রিয়া শক্তিশালী করা।
মানবসম্পদে বিনিয়োগ: আইটি ও সাইবার নিরাপত্তা বাজেট ধাপে ধাপে ২৫% বৃদ্ধি এবং প্রশিক্ষণ ও সার্টিফিকেশন প্রোগ্রাম সম্প্রসারণ।
নিয়ন্ত্রক সমন্বয়: বাংলাদেশ ব্যাংক, বিজিডি ই-গভমেন্ট সিআইআরটি ও এনসিএসএ-এর সঙ্গে যৌথ নীতিমালা উন্নয়ন ও তদারকি কাঠামো বাস্তবায়ন।
এই পদক্ষেপগুলো বাস্তবায়িত হলে বাংলাদেশের ব্যাংকিং খাত দক্ষিণ এশিয়ার সবচেয়ে নিরাপদ ও গ্রাহক-আস্থাশীল ডিজিটাল আর্থিক ব্যবস্থায় পরিণত হবে।
সাইবার নিরাপত্তা এখন শুধু একটি প্রযুক্তিগত বিষয় নয়—এটি গ্রাহক আস্থা, প্রতিষ্ঠানের সুনাম এবং আর্থিক স্থিতিশীলতার ভিত্তি। আল-আরাফাহ ইসলামী ব্যাংক পিএলসি বিশ্বাস করে, নিয়ন্ত্রক সংস্থা, ব্যাংক এবং গ্রাহকের সমন্বিত উদ্যোগই একটি নিরাপদ ও বিশ্বাসযোগ্য ডিজিটাল বাংলাদেশ গড়ে তুলতে পারে। আমরা প্রতিনিয়ত শিখছি, বিকশিত হচ্ছি এবং নতুন চ্যালেঞ্জ মোকাবিলায় প্রস্তুতি নিচ্ছি—কারণ ভবিষ্যতের ব্যাংকিং হবে আরো ডিজিটাল, আরো সুরক্ষিত এবং আরো মানবকেন্দ্রিক।
