সাইবার সিকিউরিটি ও ডাটা প্রাইভেসি-এ আগামীর চ্যালেঞ্জ: প্রস্তুত কি বাংলাদেশ?

সম্প্রতি, বাংলাদেশ কম্পিউটার কাউন্সিলের (BCC) অধীনে পরিচালিত বিজিডি ই-গভ সার্ট (BGD e-GOV CIRT) কর্তৃক প্রকাশিত এক প্রতিবেদনে উঠে এসেছে যে, গত এক বছরে (২০২৩-২৪ অর্থবছর) বাংলাদেশের সরকারি ও বেসরকারি খাতের প্রায় ৭০০টি সাইবার হামলা সনাক্ত ও প্রতিহত করা হয়েছে, যার মধ্যে উল্লেখযোগ্য ছিল Ransomware এবং Phishing আক্রমণ। এই ঘটনাগুলো আমাদের ডিজিটাল অবকাঠামোর নিরাপত্তা ব্যবস্থায় বিদ্যমান দুর্বলতা এবং সাইবার হুমকির ক্রমবর্ধমান প্রাবল্যের এক কঠিন বাস্তবতা তুলে ধরে। সাইবার নিরাপত্তা ও ডেটা গোপনীয়তা আজ শুধু প্রযুক্তিগত বিষয় নয়, এটি জাতীয় নিরাপত্তা, অর্থনৈতিক স্থিতিশীলতা এবং নাগরিক অধিকারের অবিচ্ছেদ্য অংশ। একবিংশ শতাব্দীর এই চ্যালেঞ্জ মোকাবিলায় বাংলাদেশ কতটা প্রস্তুত, তা নিয়েই আজ বিশদ আলোচনা প্রয়োজন।

বাংলাদেশের দ্রুত বর্ধনশীল ডিজিটাল অর্থনীতি এবং 'স্মার্ট বাংলাদেশ' ভিশন বাস্তবায়নের পথে সাইবার নিরাপত্তা একটি মৌলিক ভিত্তি। বর্তমান প্রেক্ষাপটে, ব্যক্তি ডেটা সুরক্ষার আইনগত কাঠামো এখনো সম্পূর্ণভাবে প্রতিষ্ঠিত না হওয়ায় নাগরিকের ব্যক্তিগত তথ্য, আর্থিক লেনদেন এবং সংবেদনশীল ডেটা প্রতিনিয়ত ঝুঁকির মুখে পড়ছে। যদিও তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ (ICT Division) সাইবার নিরাপত্তা আইন, ২০২৩ (CSA) প্রণয়ন করেছে, এর বাস্তবায়ন ও কার্যকারিতা নিয়ে এখনো অনেক আলোচনা চলমান। বিশেষ করে, ডেটা স্থানীয়করণ (Data Localisation) এবং আন্তঃসীমান্ত ডেটা প্রবাহের (Cross-border Data Flow) বিষয়ে সুস্পষ্ট নীতিমালা না থাকায় বহুজাতিক সংস্থাগুলো কর্তৃক সংগৃহীত বাংলাদেশি নাগরিকদের ডেটার সুরক্ষা নিয়ে প্রশ্ন থেকেই যাচ্ছে। এছাড়া, কৃত্রিম বুদ্ধিমত্তা (AI) ও মেশিন লার্নিং (ML) প্রযুক্তির দ্রুত প্রসারের সাথে সাথে নতুন ধরনের সাইবার হুমকি যেমন ডিপফেক (Deepfake) এবং এআই-চালিত ফিশিং আক্রমণের ঝুঁকিও বাড়ছে, যা সনাক্তকরণ ও মোকাবিলায় প্রচলিত নিরাপত্তা ব্যবস্থা প্রায়শই অপ্রতুল প্রমাণিত হচ্ছে। বাংলাদেশ অ্যাসোসিয়েশন অফ সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস (BASIS) এর তথ্যমতে, দেশের আইটি খাতের প্রায় ৬০% প্রতিষ্ঠান সাইবার হামলার শিকার হয়েছে, যা ছোট ও মাঝারি উদ্যোগগুলোর জন্য মারাত্মক হুমকি সৃষ্টি করছে।

দেশের সাইবার নিরাপত্তা সক্ষমতা বৃদ্ধিতে বিনিয়োগের অভাব এবং দক্ষ জনবলের সংকট অন্যতম প্রধান অন্তরায়। বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) নিয়মিতভাবে অবৈধ ভিওআইপি এবং সিম ক্লোনিংয়ের বিরুদ্ধে অভিযান চালালেও, ইন্টারনেট অফ থিংস (IoT) ডিভাইসের ক্রমবর্ধমান ব্যবহার এবং ফাইভজি (5G) প্রযুক্তির বিস্তারের সাথে সাথে নেটওয়ার্কের প্রান্তিক ডিভাইসগুলোতে নিরাপত্তা নিশ্চিত করা আরও জটিল হয়ে উঠছে। স্মার্ট সিটি, স্মার্ট গ্রিড এবং অন্যান্য ডিজিটাল সেবা যত বাড়ছে, আক্রমণের ক্ষেত্রও তত প্রসারিত হচ্ছে। এটুআই (a2i) ডিজিটাল বাংলাদেশের অংশ হিসেবে সরকারি সেবাগুলোকে অনলাইন প্ল্যাটফর্মে নিয়ে এলেও, এই প্ল্যাটফর্মগুলোর নিরাপত্তা নিরীক্ষা (security audit) এবং নিয়মিত দুর্বলতা পরীক্ষা (vulnerability assessment) নিশ্চিত করা একটি বড় চ্যালেঞ্জ। অন্যদিকে, বাংলাদেশ হাই-টেক পার্ক কর্তৃপক্ষ (BHTPA) দেশের বিভিন্ন প্রান্তে হাই-টেক পার্ক স্থাপন করে প্রযুক্তি বিনিয়োগকে উৎসাহিত করছে, কিন্তু এই পার্কগুলোর ডেটা সেন্টার এবং ক্লাউড অবকাঠামোর সাইবার নিরাপত্তা মান আন্তর্জাতিক মানের সাথে কতটা সঙ্গতিপূর্ণ, তা নিয়ে আরও কঠোর নজরদারি প্রয়োজন। সাইবার নিরাপত্তা খাতে উচ্চশিক্ষিত ও প্রশিক্ষিত পেশাদারের অভাব এতটাই প্রকট যে, আন্তর্জাতিক সাইবার নিরাপত্তা সূচকে বাংলাদেশের অবস্থান এখনো কাঙ্ক্ষিত পর্যায়ে পৌঁছাতে পারেনি, যা বিদেশি বিনিয়োগকারীদের আস্থা অর্জনেও বাধা সৃষ্টি করছে।

ডিজিটাল লেনদেনের প্রসারে ডেটা প্রাইভেসি এখন একটি মৌলিক অধিকার। বাংলাদেশ ব্যাংক কর্তৃক জারি করা ডিজিটাল পেমেন্ট নির্দেশিকা এবং মোবাইল ফিনান্সিয়াল সার্ভিসেস (MFS) প্রবিধানাবলী থাকা সত্ত্বেও, গ্রাহকদের ডেটা সুরক্ষা এবং আর্থিক লেনদেনের গোপনীয়তা নিয়ে উদ্বেগ রয়েছে। ডেটা লঙ্ঘনের ঘটনা ঘটলে তার প্রতিকার এবং জবাবদিহিতা নিশ্চিত করার ক্ষেত্রে বর্তমান আইনি কাঠামোতে কিছু ঘাটতি পরিলক্ষিত হয়। উদাহরণস্বরূপ, ডেটা লঙ্ঘন বিজ্ঞপ্তি (Data Breach Notification) এবং ক্ষতিপূরণের সুস্পষ্ট বিধান না থাকায় ক্ষতিগ্রস্ত পক্ষ প্রায়শই প্রতিকার থেকে বঞ্চিত হয়। উপরন্তু, ওপেন সোর্স সফ্টওয়্যার এবং কৃত্রিম বুদ্ধিমত্তা মডেলের নিরাপত্তা ঝুঁকি মূল্যায়নের জন্য পর্যাপ্ত বিশেষজ্ঞ ও টুলস নেই। সরকার ও বেসরকারি খাতের মধ্যে সাইবার নিরাপত্তা সংক্রান্ত তথ্য বিনিময়ের (Information Sharing) প্রক্রিয়া এখনো ততটা সুসংগঠিত নয়, যা সম্ভাব্য হামলা প্রতিরোধের জন্য অত্যন্ত জরুরি।

উৎস: বাংলাদেশ কম্পিউটার কাউন্সিল (BCC), বাংলাদেশ অ্যাসোসিয়েশন অফ সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস (BASIS), বাংলাদেশ ব্যাংক, এবং বিভিন্ন সরকারি প্রতিবেদন।

সুপারিশ

• তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ (ICT Division) কর্তৃক প্রণীত সাইবার নিরাপত্তা আইন, ২০২৩-এর অধীনে ডেটা স্থানীয়করণ ও আন্তঃসীমান্ত ডেটা প্রবাহের বিষয়ে সুস্পষ্ট প্রবিধানমালা (Regulations) অবিলম্বে জারি করা এবং ডেটা লঙ্ঘন বিজ্ঞপ্তি (Data Breach Notification) ও ক্ষতিপূরণের জন্য সুনির্দিষ্ট প্রক্রিয়া অন্তর্ভুক্ত করা।
• বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রণ কমিশন (BTRC) এবং বাংলাদেশ হাই-টেক পার্ক কর্তৃপক্ষ (BHTPA) এর যৌথ উদ্যোগে একটি জাতীয় সাইবার নিরাপত্তা গবেষণা ও উন্নয়ন কেন্দ্র (National Cyber Security R&D Center) স্থাপন করা, যা AI ও IoT ভিত্তিক নতুন সাইবার হুমকি সনাক্তকরণ এবং মোকাবিলায় অত্যাধুনিক প্রযুক্তি ও দক্ষ জনবল তৈরিতে কাজ করবে।
• বাংলাদেশ অ্যাসোসিয়েশন অফ সফটওয়্যার অ্যান্ড ইনফরমেশন সার্ভিসেস (BASIS) এবং এটুআই (a2i) এর সহযোগিতায় দেশের সকল সরকারি ও বেসরকারি প্রতিষ্ঠানে বাধ্যতামূলকভাবে নিয়মিত সাইবার নিরাপত্তা নিরীক্ষা (Cyber Security Audit) এবং কর্মীদের জন্য ডেটা প্রাইভেসি ও সাইবার নিরাপত্তা সচেতনতা প্রশিক্ষণ কর্মসূচি চালু করা, যার জন্য একটি নির্দিষ্ট মানদণ্ড (standard) ও সার্টিফিকেশন প্রক্রিয়া (certification process) নির্ধারণ করতে হবে।