প্রথমবারের মতো সাইবার নিরাপত্তায় ব্যাংকে আইটি অডিট করার উদ্যোগ

নিজস্ব প্রতিবেদক :

জাতীয় কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (সার্ট) বাংলাদেশ ব্যাংকসহ বাণিজ্যিক ব্যাংকগুলোর সাইবার নিরাপত্তা জোরদার করতে প্রথমবারের মতো আইটি বা তথ্যপ্রযুক্তি অডিট সম্পন্ন করার উদ্যোগ নিয়েছে। সরকারের তথ্যপ্রযুক্তি বিভাগ ও ডিজিটাল নিরাপত্তা এজেন্সি সার্টের যৌথ উদ্যোগে ওই অডিট সম্পন্ন করা হবে। মূলত ব্যাংক ও গ্রাহকদের লেনদেনের এবং তথ্যের গোপনীয়তা নিশ্চিত করতেই আইটি অডিট করা হচ্ছে। আইটি অডিটের আওতায় প্রথমে সরকারি খাতের ব্যাংকগুলোর আইটি নিরাপত্তা ব্যবস্থা দেখা হবে। পরে বেসরকারি ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোয় অডিট সম্পন্ন করা হবে। পর্যায়ক্রমে গুরুত্ব বিবেচনায় অন্য সরকারি ও বেসরকারি প্রতিষ্ঠানগুলোতেও অডিট হবে। তার অংশ হিসাবে ইতিমধ্যে সোনালী ব্যাংকে আইটি অডিট শুরু হয়েছে। তারপর রূপালী ব্যাংকে হবে। পরে অন্য সরকারি ব্যাংকগুলোয় আইটি অডিট পরিচালিত হবে। একই সঙ্গে বেসরকারি খাতের ব্যাংকগুলোর মধ্যে প্রথমে ব্র্যাক ব্যাংকে আইটি অডিট করা হবে। তারপর অন্য ব্যাংকগুলোয় আইটি অডিট করা হবে। সার্ট আইটি অডিটের ব্যাপারে এ কর্মসূচি চূড়ান্ত করেছে। সার্ট এবং ব্যাংকিং খাত সংশ্লিষ্ট সূত্রে এসব তথ্য জানা যায়।
সংশ্লিষ্ট সূত্র মতে, ডিজিটাল বাংলাদেশ গড়তে সরকার কাজ করছে। তার আওতায় ইতিমধ্যে আর্থিক খাত প্রায় ডিজিটাল হয়ে গেছে। গ্রাহকরা এখন অনলাইনে, এটিএম কার্ডে বা মোবাইল ফোনে অর্থ লেনদেন করছে। ওসব লেনদেনের নিরাপত্তা নিশ্চিত করতেই প্রথমে ব্যাংকগুলোয় আইটি অডিট পরিচালনা করা হচ্ছে। তাতে প্রতিষ্ঠানগুলোয় সাইবার হামলার ঝুঁকি কমবে।
সূত্র জানায়, দেশে ব্যাংকিং লেনদেনের সিংহভাগই এখন ডিজিটাল মাধ্যমে সম্পন্ন হয়। আইটিতে দুর্বলতা থাকলে সিস্টেমস হ্যাক করে সাইবার হামলা চালিয়ে গ্রাহকদের অর্থ আত্মসাৎ হওয়ার আশঙ্কা রয়েছে। এমনকি গ্রাহকদের গোপনীয় তথ্য চুরি করে ব্ল্যাকমেইলিংও করতে পারে। ইতিমধ্যে মেন ধরনের কিছু ঘটনা ধরাও পড়েছে। আন্তর্জাতিক হ্যাকার গ্রুপ বাংলাদেশের ব্যাংকগুলোকে লক্ষ্য করা বিভিন্ন ম্যালওয়্যার ভাইরাস (কম্পিউটার, ল্যাপটপ বা মোবাইল ফোনে গোপনে অবস্থান করে গ্রাহকের গোপনীয় তথ্য হ্যাকার গ্রুপের কাছে পাঠায়) পাঠাচ্ছে। ওই ধরনের বেশকিছু ভাইরাস শনাক্ত করে সেগুলোকে অপসারণ করা হয়েছে।
সূত্র আরো জানায়, কেন্দ্রীয় ব্যাংকে সাইবার নিরাপত্তা বাড়াতে নিজ উদ্যোগেই ঘাটতিগুলো পূরণ করছে। নতুন নতুন সফটওয়্যার সংযোজন করছে। সাইবার সিকিউরিটি ইউনিট গঠন করা হয়েছে। পাশাপাশি কেন্দ্রীয় ব্যাংক থেকে বাণিজ্যিক ব্যাংকগুলোকেও সাইবার নিরাপত্তা বাড়াতে সব ধরনের পদক্ষেপ নিতে নির্দেশ দেয়া হয়েছে। যে কারণে ব্যাংকগুলোও এখন সাইবার নিরাপত্তা বাড়াতে দক্ষ জনবল নিয়োগ ও অনলাইন সিস্টেমকে হালনাগাদ করছে। একই সঙ্গে আইটি খাতে বিনিয়োগ বাড়াচ্ছে।
এ প্রসঙ্গে জাতীয় সার্টের প্রকল্প পরিচালক তারেক এম বরকতউল্লাহ জানান, সাইবার নিরাপত্তা জোরদার করতেই এমন উদ্যোগ নেয়া হয়েছে। এর মাধ্যমে আইটি খাতে কার কী দুর্বলতা আছে তা শনাক্ত করা হবে। একই সঙ্গে সেগুলোর সমাধানের পরামর্শও দেয়া হবে। সাইবার নিরাপত্তার মান অনুযায়ী প্রতিষ্ঠানগুলোকে রেটিং করা হবে। যাতে গ্রাহকরা সাইবার নিরাপত্তার বিষয়ে আশ্বস্ত হতে পারে।