বাংলাদেশের ফিনটেক শিল্পে ক্লাউড-নেটিভ আর্কিটেকচার: ঝুঁকি, উদ্ভাবন ও নিয়ন্ত্রণের চ্যালেঞ্জ

সম্প্রতি, বাংলাদেশ ব্যাংক ফিনটেক সেবাদানকারী প্রতিষ্ঠানগুলোর জন্য ডেটা স্থানীয়করণ (Data Localisation) নীতিমালার খসড়া প্রকাশ করেছে, যেখানে ক্লাউড অবকাঠামোর ব্যবহার সম্পর্কিত সুনির্দিষ্ট নির্দেশনা অন্তর্ভুক্ত করার বিষয়ে আলোচনা চলছে। এই পদক্ষেপ বাংলাদেশের দ্রুত বর্ধনশীল ফিনটেক ইকোসিস্টেমে ক্লাউড-নেটিভ আর্কিটেকচারের ভূমিকা, এর উদ্ভাবনী সম্ভাবনা এবং একই সাথে উদ্ভূত নিরাপত্তা ও নিয়ন্ত্রক চ্যালেঞ্জগুলোকে নতুন করে আলোচনার কেন্দ্রবিন্দুতে নিয়ে এসেছে। বিশেষ করে, যখন দেশীয় এবং আন্তর্জাতিক ফিনটেক সংস্থাগুলো তাদের কার্যক্রমকে আরও গতিশীল, স্কেলযোগ্য এবং খরচ-সাশ্রয়ী করতে মাইক্রোসার্ভিসেস, কন্টেইনারাইজেশন এবং সার্ভারলেস কম্পিউটিংয়ের মতো ক্লাউড-নেটিভ প্রযুক্তি গ্রহণ করছে, তখন নিয়ন্ত্রক সংস্থাগুলোর পক্ষ থেকে এই প্রযুক্তির নিরাপত্তা, ডেটা সার্বভৌমত্ব এবং স্থিতিশীলতা নিশ্চিত করার তাগিদ বেড়েছে।

বাংলাদেশের ফিনটেক শিল্পে ক্লাউড-নেটিভ আর্কিটেকচারের প্রসার একদিকে যেমন দ্রুত নতুন পণ্য ও সেবা বাজারে আনতে সাহায্য করছে, তেমনি অন্যদিকে সাইবার নিরাপত্তা এবং নিয়ন্ত্রক সম্মতি (regulatory compliance) সংক্রান্ত নতুন ঝুঁকি তৈরি করছে। উদাহরণস্বরূপ, বিকাশ, নগদ, রকেট-এর মতো মোবাইল ফিনান্সিয়াল সার্ভিস (MFS) প্রদানকারীরা তাদের বিশাল গ্রাহক ভিত্তির লেনদেন প্রক্রিয়া করতে এবং রিয়েল-টাইম ডেটা অ্যানালিটিক্স পরিচালনা করতে স্কেলযোগ্য অবকাঠামোর প্রয়োজনীয়তা অনুভব করছে, যা ক্লাউড-নেটিভ সমাধানগুলো দক্ষতার সাথে সরবরাহ করতে সক্ষম। তবে, এই সুবিধাগুলোর পাশাপাশি ডেটা লঙ্ঘন, সিস্টেম বিভ্রাট এবং থার্ড-পার্টি ক্লাউড সরবরাহকারীর উপর নির্ভরশীলতার ঝুঁকিও বেড়েছে। বিটিআরসি (BTRC) এবং আইসিটি ডিভিশনের মতো সংস্থাগুলো সাইবার নিরাপত্তা আইন এবং ডেটা সুরক্ষা নির্দেশিকা প্রণয়নে কাজ করছে, যা ফিনটেক খাতের জন্য ক্লাউড-নেটিভ বাস্তবায়নের ক্ষেত্রে একটি স্পষ্ট কাঠামো তৈরি করতে পারে।

উদ্ভাবনের ক্ষেত্রে, ক্লাউড-নেটিভ আর্কিটেকচার ফিনটেক সংস্থাগুলোকে এআই এবং মেশিন লার্নিং (ML) মডেলগুলোকে দ্রুত স্থাপন ও পরিচালনা করার সুযোগ করে দিয়েছে, যা জালিয়াতি সনাক্তকরণ, ক্রেডিট স্কোরিং এবং ব্যক্তিগতকৃত আর্থিক পরামর্শ প্রদানে বৈপ্লবিক পরিবর্তন আনছে। a2i (অ্যাকসেস টু ইনফরমেশন) এবং BASIS (বাংলাদেশ অ্যাসোসিয়েশন অফ সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস) এর মতো প্রতিষ্ঠানগুলো ক্লাউড প্রযুক্তির মাধ্যমে ডিজিটাল রূপান্তরের উদ্যোগগুলোকে সমর্থন দিচ্ছে, যেখানে ফিনটেক একটি গুরুত্বপূর্ণ ক্ষেত্র। তবে, এই প্রযুক্তিগত অগ্রগতিগুলোর জন্য প্রয়োজন শক্তিশালী ডেটা গভর্ন্যান্স ফ্রেমওয়ার্ক এবং ক্লাউড পরিষেবা প্রদানকারীদের সাথে স্পষ্ট চুক্তি, যা ডেটা প্রসেসিং, স্টোরেজ এবং এক্সেস কন্ট্রোল সম্পর্কিত সুনির্দিষ্ট শর্তাবলী নিশ্চিত করবে। বিশেষ করে, বিএইচটিপিএ (বাংলাদেশ হাই-টেক পার্ক অথরিটি) এর অধীনে প্রতিষ্ঠিত হাই-টেক পার্কগুলোতে ডেটা সেন্টার স্থাপন এবং দেশীয় ক্লাউড অবকাঠামো উন্নয়নের উদ্যোগগুলো ফিনটেক খাতের জন্য ডেটা স্থানীয়করণের চ্যালেঞ্জ মোকাবেলায় সহায়ক হতে পারে।

নিয়ন্ত্রণের চ্যালেঞ্জগুলো বহুমুখী। ক্লাউড-নেটিভ আর্কিটেকচারের বিতরণকৃত (distributed) প্রকৃতি এবং মাইক্রোসার্ভিসেস মডেলের কারণে সিস্টেমের প্রতিটি উপাদানের নিরাপত্তা ও সম্মতি নিশ্চিত করা জটিল হয়ে পড়ে। নিয়ন্ত্রক সংস্থাগুলোর জন্য এই ধরনের জটিল অবকাঠামো নিরীক্ষা (audit) এবং পর্যবেক্ষণ (monitoring) করা একটি বড় চ্যালেঞ্জ। উপরন্তু, আন্তর্জাতিক ক্লাউড পরিষেবা প্রদানকারীদের (যেমন AWS, Azure, Google Cloud) উপর নির্ভরশীলতা ডেটা সার্বভৌমত্ব এবং ক্রস-বর্ডার ডেটা প্রবাহ সম্পর্কিত প্রশ্ন উত্থাপন করে। আইসিটি ডিভিশন সম্প্রতি জাতীয় সাইবার নিরাপত্তা কৌশল (National Cybersecurity Strategy) প্রণয়নে কাজ করছে, যা ক্লাউড-ভিত্তিক ফিনটেক অ্যাপ্লিকেশনগুলোর জন্য নিরাপত্তা প্রোটোকল এবং ডেটা সুরক্ষা মানদণ্ড নির্ধারণে সহায়তা করতে পারে। এই ধরনের নীতিগত কাঠামো ফিনটেক শিল্পকে ক্লাউড-নেটিভ আর্কিটেকচারের পূর্ণ সম্ভাবনা কাজে লাগাতে এবং একই সাথে গ্রাহকের আস্থা ও নিয়ন্ত্রক সম্মতি বজায় রাখতে একটি সুস্পষ্ট পথনির্দেশনা দেবে।

উৎস: বাংলাদেশ ব্যাংক ফিনটেক রিপোর্ট (২০২৩), BASIS ইন্ডাস্ট্রি অ্যানালাইসিস (২০২৪)

সুপারিশ

• বাংলাদেশ ব্যাংককে ফিনটেক প্রতিষ্ঠানগুলোর জন্য একটি সুনির্দিষ্ট 'ক্লাউড কম্পিউটিং এবং ডেটা স্থানীয়করণ নীতিমালা' প্রণয়ন করতে হবে, যা ডেটা সার্বভৌমত্ব, নিরাপত্তা মানদণ্ড এবং থার্ড-পার্টি ক্লাউড পরিষেবা প্রদানকারীদের সাথে চুক্তির বাধ্যবাধকতা স্পষ্ট করবে, বিশেষত মাইক্রোসার্ভিসেস এবং কন্টেইনারাইজেশন আর্কিটেকচারের জন্য।
• ICT Division এবং BTRC-কে যৌথভাবে 'জাতীয় সাইবার নিরাপত্তা আইন' এর অধীনে ক্লাউড-নেটিভ ফিনটেক অ্যাপ্লিকেশনগুলির জন্য নিয়মিত নিরাপত্তা নিরীক্ষা (Security Audit) প্রোটোকল এবং সার্টিফিকেশন প্রক্রিয়া বাধ্যতামূলক করতে হবে, যেখানে স্বয়ংক্রিয় নিরাপত্তা টুলস ও DevSecOps অনুশীলনের উপর জোর দেওয়া হবে।
• BASIS এবং BHTPA-কে যৌথ উদ্যোগে দেশীয় ক্লাউড ইনফ্রাস্ট্রাকচার এবং ক্লাউড-নেটিভ ডেভেলপমেন্ট প্ল্যাটফর্ম (PaaS) উন্নয়নে বিনিয়োগ বাড়াতে হবে, যা ফিনটেক সংস্থাগুলোকে ডেটা স্থানীয়করণ নীতিমালার অধীনে দেশীয় ক্লাউড সমাধান গ্রহণে উৎসাহিত করবে এবং এ2আই-এর মাধ্যমে ফিনটেক স্টার্টআপগুলোর জন্য ক্লাউড-নেটিভ প্রযুক্তিতে প্রশিক্ষণ ও মেন্টরশিপ প্রোগ্রাম চালু করতে হবে।