সম্প্রতি, ২০২৩ সালের জুলাই মাসে একটি সুপরিচিত সরকারি ওয়েবসাইটের ডেটা ফাঁস হওয়ার ঘটনাটি বাংলাদেশের ডিজিটাল পরিচয়পত্রের সুরক্ষাব্যবস্থা নিয়ে গুরুতর প্রশ্ন তুলেছে। এই ঘটনায় লক্ষ লক্ষ নাগরিকের ব্যক্তিগত তথ্য, যার মধ্যে রয়েছে নাম, ঠিকানা, ফোন নম্বর এবং জাতীয় পরিচয়পত্রের আংশিক তথ্য, অননুমোদিত অ্যাক্সেসের শিকার হয়। এটি কেবল একটি বিচ্ছিন্ন ঘটনা নয়, বরং আমাদের ডিজিটাল অবকাঠামোর অন্তর্নিহিত দুর্বলতা এবং সাইবার চুরির ক্রমবর্ধমান হুমকির একটি স্পষ্ট ইঙ্গিত। এই অনাকাঙ্ক্ষিত ঘটনাটি রাষ্ট্রীয় ডিজিটাল ভিত্তি কতটা সুরক্ষিত, তা নিয়ে নতুন করে ভাবনার জন্ম দিয়েছে এবং ডিজিটাল নিরাপত্তা নিশ্চিত করতে আমাদের সক্ষমতা ও প্রস্তুতির ওপর আলো ফেলেছে।

বাংলাদেশের ডিজিটাল রূপান্তরের অগ্রযাত্রায় ডিজিটাল পরিচয়পত্র একটি মৌলিক স্তম্ভ হিসেবে কাজ করছে। সরকারি পরিষেবা, আর্থিক লেনদেন, স্বাস্থ্যসেবা এবং শিক্ষা সহ বিভিন্ন ক্ষেত্রে নাগরিকের সঠিক ও সুরক্ষিত পরিচয়ের প্রয়োজন অনস্বীকার্য। তবে, এই ডিজিটাল পরিচয়পত্রের নিরবচ্ছিন্ন সুরক্ষা নিশ্চিত করা একটি বিশাল চ্যালেঞ্জ, বিশেষত যখন সাইবার অপরাধীরা নিত্যনতুন কৌশল অবলম্বন করছে। তথ্যপ্রযুক্তি বিভাগ (ICT Division) এবং অ্যাক্সেস টু ইনফরমেশন (a2i) প্রোগ্রামের মাধ্যমে সরকার ডিজিটাল পরিষেবাগুলোকে নাগরিকদের দোরগোড়ায় পৌঁছে দিতে ব্যাপক বিনিয়োগ করেছে, যার ফলস্বরূপ ডিজিটাল আইডি এবং ই-গভর্নেন্স প্ল্যাটফর্মের ব্যবহার বহুগুণ বৃদ্ধি পেয়েছে। কিন্তু, এই সম্প্রসারণের সাথে সাথে ডেটা সুরক্ষার দিকটিতেও সমান মনোযোগ দেওয়া জরুরি। উদাহরণস্বরূপ, বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) বায়োমেট্রিক সিম নিবন্ধন বাধ্যতামূলক করলেও, সেই ডেটার দীর্ঘমেয়াদী সুরক্ষা এবং তৃতীয় পক্ষের অননুমোদিত ব্যবহার রোধে কার্যকর পদক্ষেপের অভাব পরিলক্ষিত হচ্ছে, যা সাইবার অপরাধীদের জন্য নতুন সুযোগ তৈরি করছে। এই ধরনের সংবেদনশীল তথ্য যদি একবার ফাঁস হয়ে যায়, তাহলে তা পরিচয় চুরি, আর্থিক জালিয়াতি এবং এমনকি রাষ্ট্রীয় নিরাপত্তার জন্য বড় হুমকি সৃষ্টি করতে পারে।

সাইবার নিরাপত্তা ঝুঁকি মোকাবেলায় প্রাতিষ্ঠানিক সক্ষমতা বৃদ্ধি এবং প্রযুক্তিগত বিনিয়োগ অপরিহার্য। বাংলাদেশ অ্যাসোসিয়েশন অফ সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস (BASIS) দীর্ঘদিন ধরে সাইবার নিরাপত্তা বিষয়ে সচেতনতা বৃদ্ধি এবং স্থানীয় সাইবার নিরাপত্তা বিশেষজ্ঞদের দক্ষতা উন্নয়নে কাজ করে আসছে। তবে, সরকারি প্রতিষ্ঠানগুলির মধ্যে সাইবার নিরাপত্তা প্রোটোকল এবং নিয়মিত নিরাপত্তা নিরীক্ষার (security audit) অভাব প্রায়শই পরিলক্ষিত হয়। সরকারি ডাটাবেস এবং ই-পোর্টালগুলির নিরাপত্তা নিশ্চিত করতে নিয়মিতভাবে দুর্বলতা পরীক্ষা (vulnerability assessment) এবং পেনিট্রেশন টেস্টিং (penetration testing) পরিচালনা করা অত্যন্ত জরুরি। বাংলাদেশ হাই-টেক পার্ক কর্তৃপক্ষ (BHTPA) সাইবার নিরাপত্তা গবেষণার জন্য ইনোভেশন সেন্টার স্থাপনে সহায়তা করলেও, এর সুফল এখনও মাঠপর্যায়ে সম্পূর্ণভাবে পৌঁছায়নি। সাইবার হামলার ঘটনায় দ্রুত প্রতিক্রিয়া জানানোর জন্য একটি সুসংগঠিত এবং প্রশিক্ষিত দল থাকা প্রয়োজন, যারা ডেটা লঙ্ঘনের ঘটনায় দ্রুত ডেটা পুনরুদ্ধার এবং ক্ষতিগ্রস্তদের সহায়তা প্রদানে সক্ষম হবে। এ ছাড়াও, কর্মচারীদের নিয়মিত সাইবার নিরাপত্তা প্রশিক্ষণ এবং ফিশিং ও ম্যালওয়্যার আক্রমণের বিরুদ্ধে সচেতনতা বৃদ্ধি করা অত্যন্ত গুরুত্বপূর্ণ, কারণ মানবীয় ত্রুটি প্রায়শই সাইবার নিরাপত্তার সবচেয়ে দুর্বল লিঙ্ক হিসেবে প্রমাণিত হয়।

উৎস: বিডি সার্ট (BGD e-Gov CIRT) প্রতিবেদন, বিভিন্ন সংবাদমাধ্যম ও সাইবার নিরাপত্তা গবেষণা সংস্থা।

সুপারিশ

• বাংলাদেশের ডিজিটাল পরিচয়পত্রের সুরক্ষা নিশ্চিত করার জন্য, তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ (ICT Division) কে অবিলম্বে একটি জাতীয় ডেটা সুরক্ষা আইন (National Data Protection Act) প্রণয়ন ও কার্যকর করতে হবে, যেখানে ব্যক্তি ডেটার সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ এবং সুরক্ষা সম্পর্কিত সুনির্দিষ্ট বিধিমালা থাকবে এবং এর লঙ্ঘনকারীদের জন্য কঠোর শাস্তির বিধান অন্তর্ভুক্ত করা হবে।
• বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) কে সকল টেলিকম অপারেটর এবং ইন্টারনেট পরিষেবা প্রদানকারীদের (ISP) জন্য বাধ্যতামূলকভাবে ত্রৈমাসিক সাইবার নিরাপত্তা নিরীক্ষা (Quarterly Cyber Security Audit) এবং পেনিট্রেশন টেস্টিং (Penetration Testing) পরিচালনার নির্দেশ দিতে হবে, যেখানে নিরীক্ষার ফলাফল BTRC-এর কাছে জমা দেওয়া হবে এবং নিয়মিত ফলো-আপের মাধ্যমে নিরাপত্তা দুর্বলতা দূর করা নিশ্চিত করা হবে।
• বাংলাদেশ হাই-টেক পার্ক কর্তৃপক্ষ (BHTPA) এবং বাংলাদেশ অ্যাসোসিয়েশন অফ সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস (BASIS) এর যৌথ উদ্যোগে একটি জাতীয় সাইবার নিরাপত্তা দক্ষতা উন্নয়ন কর্মসূচি (National Cyber Security Skill Development Program) চালু করতে হবে, যা সরকারি ও বেসরকারি খাতের কর্মীদের জন্য অ্যাডভান্সড সাইবার নিরাপত্তা প্রশিক্ষণ, সার্টিফিকেশন এবং নিয়মিত ওয়ার্কশপ আয়োজন করবে, বিশেষ করে ডেটা এনক্রিপশন, ইনসিডেন্ট রেসপন্স এবং ডিজিটাল ফরেনসিকস বিষয়ে জোর দেবে।