তিন দিন পর সচল বাংলাদেশ ব্যাংকের ওয়েবসাইট: জাতীয় সাইবার নিরাপত্তার চরম দুর্বলতা ও আমাদের প্রস্তুতি

দেশের আর্থিক খাতের সর্বোচ্চ নীতিনির্ধারক ও নিয়ন্ত্রক সংস্থা বাংলাদেশ ব্যাংকের আনুষ্ঠানিক ওয়েবসাইট টানা তিন দিন অফলাইন থাকার পর অবশেষে সচল হয়েছে। গত কয়েক দিন ধরে সাধারণ ব্যবহারকারী থেকে শুরু করে গবেষক ও সংশ্লিষ্ট মহল—সবাইয়ের মনেই ঘুরপাক খাচ্ছিল একটি প্রশ্ন: দেশের কেন্দ্রীয় ব্যাংকের মতো একটি সংবেদনশীল প্রতিষ্ঠানের ডিজিটাল প্ল্যাটফর্ম কেন আকস্মিক এই অচলাবস্থার মুখে পড়ল? সংশ্লিষ্ট সূত্রে জানা গেছে, মূলত পিএইচপি (PHP) প্রোগ্রামিং ল্যাঙ্গুয়েজে বিশ্বব্যাপী শনাক্ত হওয়া দুটি গুরুতর নিরাপত্তাত্রুটি বা ভালনারেবিলিটির কারণেই কোনো বড় ধরনের বিপর্যয় এড়াতে সতর্কতামূলক পদক্ষেপ হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছিল। আজ সকাল আটটা থেকে ওয়েবসাইটটি পুনরায় উন্মুক্ত করে দেওয়া হলেও, এই তিন দিনের স্থবিরতা আমাদের সাইবার নিরাপত্তা ব্যবস্থার গোমর ফাঁস করে দিয়েছে।

পটভূমি ও পূর্ববর্তী প্রেক্ষাপট:
ডিজিটাল বাংলাদেশ বিনির্মাণের পর থেকে দেশের সরকারি-বেসরকারি প্রতিটি খাতেই প্রযুক্তির ব্যবহার জ্যামিতিক হারে বৃদ্ধি পেয়েছে। এর কেন্দ্রবিন্দুতে রয়েছে ব্যাংকিং ও আর্থিক খাত। খুলনায় এক দিনে তিন ঘটনা: যুবদল নেতা ও মুদিদোকানিকে গুলি, ক্লিনিকে ভাঙচুর। কিন্তু প্রযুক্তির এই দ্রুত প্রসারের সাথে তাল মিলিয়ে সাইবার নিরাপত্তার কাঠামোগত উন্নয়ন কতটা হয়েছে, তা নিয়ে বরাবরই প্রশ্ন ছিল। অতীতে ২০১৬ সালে বাংলাদেশ ব্যাংকের রিজার্ভ চুরির সেই রোমহর্ষক ও লজ্জাজনক ঘটনার পর দেশের আর্থিক খাতের সাইবার নিরাপত্তা নিয়ে নড়েচড়ে বসেছিল নীতিনির্ধারক মহল। আন্তর্জাতিক মানদণ্ড অনুযায়ী সেন্ট্রাল ব্যাংকের নিরাপত্তা জোরদার করার কথা বলা হলেও, আজকের এই ঘটনা প্রমাণ করে যে প্রাতিষ্ঠানিক সক্ষমতা এবং নিয়মিত কারিগরি অডিট বা মূল্যায়নের ক্ষেত্রে এখনো বড় ধরনের ঘাটতি রয়ে গেছে। পিএইচপির মতো বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষার ত্রুটি বিশ্বজুড়ে সাইবার নিরাপত্তা গবেষকদের উদ্বেগের কারণ হলেও, একটি কেন্দ্রীয় ব্যাংকের ওয়েবসাইট সুরক্ষিত রাখতে কেন তিন দিন সময় লাগল, তা গভীর চিন্তার খোরাক জোগায়।

মূল ঘটনা, তথ্য-উপাত্ত ও বিস্তারিত বিশ্লেষণ:
গত কয়েক দিন ধরে বাংলাদেশ ব্যাংকের ওয়েবসাইটে প্রবেশ করতে গিয়ে ব্যবহারকারীরা ব্যর্থ হয়েছেন। অফিসিয়াল কোনো বড় সাইবার হামলা বা ডেটা ব্রিচ (Data Breach) সরাসরি স্বীকার করা না হলেও, কেন্দ্রীয় ব্যাংকের আইসিটি বিভাগ বিশ্বব্যাপী উদ্ভূত সাইবার ঝুঁকির কথা মাথায় রেখে আগাম সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি সাময়িকভাবে বন্ধ রাখার সিদ্ধান্ত নেয়। আইটি বিশেষজ্ঞদের মতে, পিএইচপি ল্যাঙ্গুয়েজের যে দুটি গুরুতর ত্রুটির কথা বলা হচ্ছে, তা কাজে লাগিয়ে হ্যাকাররা সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ বা রিমোট কোড এক্সিকিউশন (RCE) করতে সক্ষম। এ ধরনের ত্রুটি যদি সময়মতো প্যাচ বা সমাধান না করা হয়, তবে তা যে কোনো প্রতিষ্ঠানের জন্য ক্যাটাস্ট্রফিক বা ধ্বংসাত্মক পরিণতি ডেকে আনতে পারে। কেন্দ্রীয় ব্যাংকের মতো প্রতিষ্ঠানে যেখানে প্রতিদিন শত শত সংবেদনশীল তথ্য, নীতিমালা, এবং পরিসংখ্যান আপলোড হয়, সেখানে একটি ত্রুটি সংশোধনে তিন দিন সময় লাগা আধুনিক সাইবার যুদ্ধের যুগে অত্যন্ত ধীরগতির পদক্ষেপ হিসেবেই বিবেচিত হচ্ছে।

আন্তর্জাতিক ও জাতীয় প্রতিক্রিয়া এবং অংশীজনদের অবস্থান:
এই ঘটনার পর দেশের সাইবার নিরাপত্তা বিশেষজ্ঞ, তথ্যপ্রযুক্তিবিদ এবং অর্থনৈতিক বিশ্লেষকদের মধ্যে মিশ্র প্রতিক্রিয়া দেখা গেছে। একদল বিশ্লেষক মনে করছেন, সম্ভাব্য বড় কোনো হ্যাকিং বা ডেটা চুরির আগেই ওয়েবসাইট বন্ধ করে দেওয়াটা কেন্দ্রীয় ব্যাংকের এক ধরনের বুদ্ধিমত্তা ও সতর্কতার পরিচায়ক। তবে অপর পক্ষ জোরালোভাবে বলছেন, একটি কেন্দ্রীয় ব্যাংকের আইটি পরিকাঠামো কেন এত দ্রুত বৈশ্বিক ত্রুটির মুখে আক্রান্ত হতে পারে? ব্যাকআপ সার্ভার, রিয়েল-টাইম মনিটরিং এবং ইমার্জেন্সি রেসপন্স টিমের কার্যকারিতা নিয়ে তারা প্রশ্ন তুলেছেন। আন্তর্জাতিক সাইবার সিকিউরিটি কমিউনিটিও মনে করছে, বর্তমান বিশ্বে সরকারি ও আর্থিক খাতের ওয়েবসাইটগুলো হ্যাকারদের প্রধান লক্ষ্যবস্তু। ফলে বিশ্বব্যাপী কোনো টেকনিক্যাল ভালনারেবিলিটি ধরা পড়ার সাথে সাথেই তা অটোমেটেড প্যাচিংয়ের মাধ্যমে সমাধান করার সক্ষমতা অর্জন করা উচিত।

ভবিষ্যৎ প্রভাব, অর্থনৈতিক ও কূটনৈতিক পর্যালোচনা এবং দীর্ঘমেয়াদি পূর্বাভাস:
বাংলাদেশ ব্যাংকের এই ঘটনা কেবল একটি ওয়েবসাইটের সাময়িক বন্ধ থাকার বিষয় নয়; এটি জাতীয় নিরাপত্তার সাথে ওতপ্রোতভাবে জড়িত। এই ধরনের ঘটনা আন্তর্জাতিক বিনিয়োগকারী, বিদেশি ব্যাংক এবং বিশ্ব আর্থিক সংস্থাগুলোর কাছে দেশের ডিজিটাল কাঠামোর নিরাপত্তা নিয়ে আস্থার সংকট তৈরি করতে পারে। ইসরায়েল নির্বাচনের দিনে পশ্চিম তীরের গেট বন্ধ: সীমা-সীমান্তে তীব্র দমনমূলক পদক্ষেপ। ভবিষ্যতে বৈদেশিক বাণিজ্যের লেনদেন, ক্রেডিট রেটিং কিংবা ক্রস-বর্ডার পেমেন্ট সিস্টেমে এর নেতিবাচক প্রভাব পড়ার আশঙ্কা উড়িয়ে দেওয়া যায় না। দীর্ঘমেয়াদি পূর্বাভাস বলছে, কৃত্রিম বুদ্ধিমত্তা (AI) এবং মেশিন লার্নিংয়ের যুগে সাইবার হামলাগুলোর ধরন আরও জটিল হবে। তাই শুধু প্রথাগত ফায়ারওয়াল বা সাধারণ আইটি মেইনটেন্যান্স দিয়ে এই চ্যালেঞ্জ মোকাবিলা করা অসম্ভব। বাংলাদেশ ব্যাংকসহ দেশের সমস্ত গুরুত্বপূর্ণ তথ্য পরিকাঠামোকে (Critical Information Infrastructure - CII) জিরো ট্রাস্ট আর্কিটেকচার (Zero Trust Architecture)-এর আওতায় নিয়ে আসতে হবে, যেখানে প্রতি মুহূর্তে প্রতিটি ডিজিটাল লেয়ারের নিরাপত্তা যাচাই করা হয়।

উপসংহার:
দিনশেষে, বাংলাদেশ ব্যাংকের ওয়েবসাইট সচল হওয়ার মধ্য দিয়ে তাৎক্ষণিক সংকটের অবসান ঘটলেও, আমাদের নীতিনির্ধারকদের জন্য এটি একটি বড় এলার্মিং কল বা সতর্কবার্তা। ডিজিটাল অর্থনীতির সুফল পেতে হলে সাইবার সুরক্ষাকে কেবল একটি অতিরিক্ত খরচ বা আনুষঙ্গিক কাজ হিসেবে দেখলে চলবে না; একে জাতীয় নিরাপত্তার প্রথম ও প্রধান শর্ত হিসেবে বিবেচনা করতে হবে। নিয়মিত ভালনারেবিলিটি অ্যাসেসমেন্ট অ্যান্ড পেনেট্রেশন টেস্টিং (VAPT), দক্ষ মানবসম্পদ তৈরি এবং সর্বাধুনিক প্রযুক্তির ব্যবহার নিশ্চিত করার মাধ্যমেই কেবল এমন পুনরাবৃত্তি রোধ করা সম্ভব।