তিন দিন পর সচল বাংলাদেশ ব্যাংকের ওয়েবসাইট: জাতীয় সাইবার নিরাপত্তার চরম দুর্বলতা ও আমাদের প্রস্তুতি

দেশের আর্থিক খাতের সর্বোচ্চ নীতিনির্ধারক ও নিয়ন্ত্রক সংস্থা বাংলাদেশ ব্যাংকের আনুষ্ঠানিক ওয়েবসাইট টানা তিন দিন অফলাইন থাকার পর অবশেষে সচল হয়েছে। গত কয়েক দিন ধরে সাধারণ ব্যবহারকারী থেকে শুরু করে গবেষক ও সংশ্লিষ্ট মহল—সবাইয়ের মনেই ঘুরপাক খাচ্ছিল একটি প্রশ্ন: দেশের কেন্দ্রীয় ব্যাংকের মতো একটি সংবেদনশীল প্রতিষ্ঠানের ডিজিটাল প্ল্যাটফর্ম কেন আকস্মিক এই অচলাবস্থার মুখে পড়ল? পড়ে যাওয়া খাবার তুলে খাওয়ার 'পাঁচ সেকেন্ড নিয়ম': বৈজ্ঞানিক সত্য নাকি দীর্ঘদিনের সামাজিক মিথ। সংশ্লিষ্ট সূত্রে জানা গেছে, মূলত পিএইচপি (PHP) প্রোগ্রামিং ল্যাঙ্গুয়েজে বিশ্বব্যাপী শনাক্ত হওয়া দুটি গুরুতর নিরাপত্তাত্রুটি বা ভালনারেবিলিটির কারণেই কোনো বড় ধরনের বিপর্যয় এড়াতে সতর্কতামূলক পদক্ষেপ হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছিল। আজ সকাল আটটা থেকে ওয়েবসাইটটি পুনরায় উন্মুক্ত করে দেওয়া হলেও, এই তিন দিনের স্থবিরতা আমাদের সাইবার নিরাপত্তা ব্যবস্থার গোমর ফাঁস করে দিয়েছে।

পটভূমি ও পূর্ববর্তী প্রেক্ষাপট:
ডিজিটাল বাংলাদেশ বিনির্মাণের পর থেকে দেশের সরকারি-বেসরকারি প্রতিটি খাতেই প্রযুক্তির ব্যবহার জ্যামিতিক হারে বৃদ্ধি পেয়েছে। এর কেন্দ্রবিন্দুতে রয়েছে ব্যাংকিং ও আর্থিক খাত। যুক্তরাষ্ট্রের রাজনীতিতে প্রযুক্তি টাইকুন ইলন মাস্কের রেকর্ড অর্থায়ন: গণতন্ত্র বনাম ধনতন্ত্রের নতুন সমীকরণ। পড়ে যাওয়া খাবার তুলে খাওয়ার 'পাঁচ সেকেন্ড নিয়ম': বৈজ্ঞানিক সত্য নাকি দীর্ঘদিনের সামাজিক মিথ। কিন্তু প্রযুক্তির এই দ্রুত প্রসারের সাথে তাল মিলিয়ে সাইবার নিরাপত্তার কাঠামোগত উন্নয়ন কতটা হয়েছে, তা নিয়ে বরাবরই প্রশ্ন ছিল। অতীতে ২০১৬ সালে বাংলাদেশ ব্যাংকের রিজার্ভ চুরির সেই রোমহর্ষক ও লজ্জাজনক ঘটনার পর দেশের আর্থিক খাতের সাইবার নিরাপত্তা নিয়ে নড়েচড়ে বসেছিল নীতিনির্ধারক মহল। আন্তর্জাতিক মানদণ্ড অনুযায়ী সেন্ট্রাল ব্যাংকের নিরাপত্তা জোরদার করার কথা বলা হলেও, আজকের এই ঘটনা প্রমাণ করে যে প্রাতিষ্ঠানিক সক্ষমতা এবং নিয়মিত কারিগরি অডিট বা মূল্যায়নের ক্ষেত্রে এখনো বড় ধরনের ঘাটতি রয়ে গেছে। পিএইচপির মতো বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষার ত্রুটি বিশ্বজুড়ে সাইবার নিরাপত্তা গবেষকদের উদ্বেগের কারণ হলেও, একটি কেন্দ্রীয় ব্যাংকের ওয়েবসাইট সুরক্ষিত রাখতে কেন তিন দিন সময় লাগল, তা গভীর চিন্তার খোরাক জোগায়।

মূল ঘটনা, তথ্য-উপাত্ত ও বিস্তারিত বিশ্লেষণ:
গত কয়েক দিন ধরে বাংলাদেশ ব্যাংকের ওয়েবসাইটে প্রবেশ করতে গিয়ে ব্যবহারকারীরা ব্যর্থ হয়েছেন। অফিসিয়াল কোনো বড় সাইবার হামলা বা ডেটা ব্রিচ (Data Breach) সরাসরি স্বীকার করা না হলেও, কেন্দ্রীয় ব্যাংকের আইসিটি বিভাগ বিশ্বব্যাপী উদ্ভূত সাইবার ঝুঁকির কথা মাথায় রেখে আগাম সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি সাময়িকভাবে বন্ধ রাখার সিদ্ধান্ত নেয়। হলিউডের অন্তরঙ্গ দৃশ্যের বিবর্তন: মাইকেল ডগলাসের স্মৃতিকথা ও সিনেমার পর্দার পেছনের রাজনীতি। পড়ে যাওয়া খাবার তুলে খাওয়ার 'পাঁচ সেকেন্ড নিয়ম': বৈজ্ঞানিক সত্য নাকি দীর্ঘদিনের সামাজিক মিথ। আইটি বিশেষজ্ঞদের মতে, পিএইচপি ল্যাঙ্গুয়েজের যে দুটি গুরুতর ত্রুটির কথা বলা হচ্ছে, তা কাজে লাগিয়ে হ্যাকাররা সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ বা রিমোট কোড এক্সিকিউশন (RCE) করতে সক্ষম। এ ধরনের ত্রুটি যদি সময়মতো প্যাচ বা সমাধান না করা হয়, তবে তা যে কোনো প্রতিষ্ঠানের জন্য ক্যাটাস্ট্রফিক বা ধ্বংসাত্মক পরিণতি ডেকে আনতে পারে। কেন্দ্রীয় ব্যাংকের মতো প্রতিষ্ঠানে যেখানে প্রতিদিন শত শত সংবেদনশীল তথ্য, নীতিমালা, এবং পরিসংখ্যান আপলোড হয়, সেখানে একটি ত্রুটি সংশোধনে তিন দিন সময় লাগা আধুনিক সাইবার যুদ্ধের যুগে অত্যন্ত ধীরগতির পদক্ষেপ হিসেবেই বিবেচিত হচ্ছে।

আন্তর্জাতিক ও জাতীয় প্রতিক্রিয়া এবং অংশীজনদের অবস্থান:
এই ঘটনার পর দেশের সাইবার নিরাপত্তা বিশেষজ্ঞ, তথ্যপ্রযুক্তিবিদ এবং অর্থনৈতিক বিশ্লেষকদের মধ্যে মিশ্র প্রতিক্রিয়া দেখা গেছে। একদল বিশ্লেষক মনে করছেন, সম্ভাব্য বড় কোনো হ্যাকিং বা ডেটা চুরির আগেই ওয়েবসাইট বন্ধ করে দেওয়াটা কেন্দ্রীয় ব্যাংকের এক ধরনের বুদ্ধিমত্তা ও সতর্কতার পরিচায়ক। হেব্রোনে ইসরায়েলি বাহিনীর ঘরবাড়ি গুঁড়িয়ে দেওয়া: বাস্তুচ্যুত ফিলিস্তিনি পরিবার ও আসন্ন নির্বাচনের ভূরাজনীতি। তবে অপর পক্ষ জোরালোভাবে বলছেন, একটি কেন্দ্রীয় ব্যাংকের আইটি পরিকাঠামো কেন এত দ্রুত বৈশ্বিক ত্রুটির মুখে আক্রান্ত হতে পারে? ব্যাকআপ সার্ভার, রিয়েল-টাইম মনিটরিং এবং ইমার্জেন্সি রেসপন্স টিমের কার্যকারিতা নিয়ে তারা প্রশ্ন তুলেছেন। আন্তর্জাতিক সাইবার সিকিউরিটি কমিউনিটিও মনে করছে, বর্তমান বিশ্বে সরকারি ও আর্থিক খাতের ওয়েবসাইটগুলো হ্যাকারদের প্রধান লক্ষ্যবস্তু। ফলে বিশ্বব্যাপী কোনো টেকনিক্যাল ভালনারেবিলিটি ধরা পড়ার সাথে সাথেই তা অটোমেটেড প্যাচিংয়ের মাধ্যমে সমাধান করার সক্ষমতা অর্জন করা উচিত।