সচেতনতাই হোক সাইবার প্রতিরোধের প্রথম দেয়াল

ডিজিটাল প্রযুক্তির দ্রুত বিস্তার আমাদের দৈনন্দিন জীবনকে যেমন সহজ করেছে, তেমনি আর্থিক লেনদেনের ক্ষেত্রেও এনেছে ব্যাপক পরিবর্তন। এ যেন এক বিপ্লব। একসময় আমরা ব্যাংকে গিয়ে দীর্ঘ লাইনে দাঁড়িয়ে যেসব কাজ করতাম, এখন তার অনেক কিছুই করা যায় স্মার্টফোন কিংবা কম্পিউটারের মাধ্যমে। অর্থাৎ অনলাইনে আমাদের অনেক ব্যাংকিং-সংক্রান্ত কাজ করি। অনলাইন ব্যাংকিং, মোবাইল আর্থিক সেবা, ইলেকট্রনিক পেমেন্ট এবং ডিজিটাল লেনদেন মানুষের সময় ও শ্রম সাশ্রয় করছে। ব্যবসা-বাণিজ্যেও তৈরি হয়েছে নতুন সম্ভাবনা। কিন্তু এই অগ্রগতির সঙ্গে পাল্লা দিয়ে বাড়ছে সাইবার অপরাধের ঝুঁকি। আর্থিক তথ্য চুরি, ভুয়া ফোনকল, ফিশিং, পরিচয় জালিয়াতি, অননুমোদিত প্রবেশ এবং ডিজিটাল প্রতারণা এখন ব্যাংকিং খাতের জন্য গুরুত্বপূর্ণ চ্যালেঞ্জ। এ বাস্তবতায় সাইবার নিরাপত্তা আর কেবল তথ্যপ্রযুক্তি বিভাগের কারিগরি বিষয় নয়; এটি আর্থিক স্থিতিশীলতা, গ্রাহকের আস্থা এবং প্রাতিষ্ঠানিক সুশাসনের অপরিহার্য অংশ। বাংলাদেশ ব্যাংকের ২১ সেপ্টেম্বর ২০২৬ তারিখের নির্দেশনায় অক্টোবর মাসে জাতীয় সাইবার নিরাপত্তা সচেতনতা মাস পালনের ওপর গুরুত্বারোপ করা হয়েছে। এ উদ্যোগের মূল লক্ষ্য ব্যাংক ও আর্থিক প্রতিষ্ঠানের কর্মকর্তা-কর্মচারীদের সচেতনতা বৃদ্ধি, গ্রাহকের তথ্য সুরক্ষা এবং ডিজিটাল অবকাঠামোর নিরাপত্তা জোরদার করা।

আধুনিক ব্যাংকিং ব্যবস্থায় বিপুল পরিমাণ ব্যক্তিগত, আর্থিক ও প্রাতিষ্ঠানিক তথ্য ডিজিটাল মাধ্যমে সংরক্ষিত ও প্রক্রিয়াজাত হয়। এসব তথ্যের নিরাপত্তা বিঘ্নিত হলে ক্ষতিগ্রস্ত হতে পারেন গ্রাহক, আর্থিক ক্ষতির মুখে পড়তে পারে প্রতিষ্ঠান, এমনকি পুরো আর্থিক ব্যবস্থার ওপর মানুষের আস্থাও দুর্বল হয়ে যেতে পারে। সাইবার অপরাধীরা এখন শুধু জটিল প্রযুক্তিগত দুর্বলতার সুযোগ নেয় না; মানুষের অসতর্কতা, ভয়, কৌতূহল এবং বিশ্বাসকেও কাজে লাগায়। কখনো ব্যাংক কর্মকর্তা পরিচয়ে ফোন করে, কখনো পুরস্কার বা আর্থিক সুবিধার প্রলোভন দেখিয়ে, আবার কখনো জরুরি হিসাব যাচাইয়ের কথা বলে গোপন তথ্য সংগ্রহের চেষ্টা করে। অনেক ক্ষেত্রে একটি সন্দেহজনক লিংকে ক্লিক করা কিংবা একটি ওটিপি প্রকাশ করাই বড় ধরনের আর্থিক ক্ষতির কারণ হতে পারে। তাই সাইবার নিরাপত্তার প্রথম শর্ত হলো ঝুঁকি সম্পর্কে জানা এবং প্রতিরোধমূলক আচরণ গড়ে তোলা। আধুনিক প্রযুক্তি ব্যবহার করতে হবে, কিন্তু সেই ব্যবহারের সঙ্গে যুক্ত থাকতে হবে সচেতনতা, সতর্কতা ও দায়িত্বশীলতা।

অনেক প্রতিষ্ঠানে সাইবার নিরাপত্তাকে এখনো মূলত তথ্যপ্রযুক্তি বিভাগের দায়িত্ব হিসেবে বিবেচনা করা হয়। বাস্তবে এই ধারণা অসম্পূর্ণ। একটি প্রতিষ্ঠানের নিরাপত্তা নির্ভর করে পরিচালনা পর্ষদ, ঊর্ধ্বতন ব্যবস্থাপনা, তথ্যপ্রযুক্তি বিভাগ, ঝুঁকি ব্যবস্থাপনা, অভ্যন্তরীণ নিরীক্ষা এবং সাধারণ কর্মকর্তা-কর্মচারীদের সম্মিলিত ভূমিকার ওপর। প্রতিষ্ঠানের শীর্ষ পর্যায়ের কর্মকর্তাদের সাইবার নিরাপত্তা গভর্ন্যান্স সম্পর্কে সুস্পষ্ট ধারণা থাকা প্রয়োজন। কোন ধরনের ঝুঁকি প্রতিষ্ঠানের জন্য সবচেয়ে গুরুত্বপূর্ণ, নিরাপত্তা ব্যবস্থায় কী পরিমাণ বিনিয়োগ প্রয়োজন, দায়িত্ব কীভাবে বণ্টন হবে এবং কোনো আক্রমণ ঘটলে কীভাবে পরিস্থিতি সামাল দেওয়া হবে— এসব বিষয়ে কার্যকর সিদ্ধান্ত নিতে হবে ব্যবস্থাপনা পর্যায় থেকেই। বাংলাদেশ ব্যাংকের নির্দেশনায় ঊর্ধ্বতন কর্মকর্তাদের জন্য সাইবার নিরাপত্তা গভর্ন্যান্সবিষয়ক সচেতনতামূলক কর্মসূচি আয়োজনের যে গুরুত্ব দেওয়া হয়েছে, তা এ কারণেই তাৎপর্যপূর্ণ। নিরাপত্তাবিষয়ে নেতৃত্বের দৃঢ় অবস্থান থাকলে প্রতিষ্ঠানের সব স্তরে দায়িত্বশীল আচরণ ও জবাবদিহির সংস্কৃতি গড়ে ওঠে।

ডিজিটাল অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার ক্ষেত্রে পাসওয়ার্ড এখনো গুরুত্বপূর্ণ উপাদান। কিন্তু দুর্বল পাসওয়ার্ড, একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার এবং পাসওয়ার্ড অন্যের সঙ্গে ভাগ করে নেওয়ার প্রবণতা নিরাপত্তার ঝুঁকি বাড়ায়। তাই সহজে অনুমান করা যায় না এমন দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং সেগুলো নিরাপদে সংরক্ষণ করা জরুরি। এ ক্ষেত্রে মাল্টি-ফ্যাক্টর অথেনটিকেশন বা বহুমাত্রিক পরিচয় যাচাই কার্যকর প্রতিরোধব্যবস্থা। এ পদ্ধতিতে শুধু পাসওয়ার্ডের ওপর নির্ভর না করে একাধিক উপায়ে ব্যবহারকারীর পরিচয় যাচাই করা হয়। ফলে পাসওয়ার্ড কোনোভাবে ফাঁস হলেও অননুমোদিত প্রবেশের ঝুঁকি কমানো সম্ভব হয়। ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোর উচিত ঝুঁকির মাত্রা বিবেচনা করে গুরুত্বপূর্ণ সিস্টেম, প্রশাসনিক অ্যাকাউন্ট এবং সংবেদনশীল তথ্য ব্যবস্থাপনায় উপযুক্ত বহুমাত্রিক যাচাই নিশ্চিত করা। একই সঙ্গে কর্মীদের এ ব্যবস্থার গুরুত্ব ও সঠিক ব্যবহার সম্পর্কে প্রশিক্ষণ দিতে হবে।

সাইবার অপরাধের পরিচিত কৌশলগুলোর একটি হলো ফিশিং। এর মাধ্যমে ভুয়া ই-মেইল, এসএমএস, ওয়েবসাইট কিংবা ফোনকল ব্যবহার করে গোপন তথ্য হাতিয়ে নেওয়ার চেষ্টা করা হয়। অপরাধীরা কখনো ব্যাংকের নাম ও লোগো ব্যবহার করে, কখনো জরুরি নিরাপত্তা হালনাগাদের কথা বলে, আবার কখনো হিসাব বন্ধ হয়ে যাওয়ার ভয় দেখিয়ে গ্রাহককে দ্রুত পদক্ষেপ নিতে বাধ্য করে। ফোনকলের মাধ্যমে পরিচালিত প্রতারণাকে ভিশিং এবং এসএমএসের মাধ্যমে পরিচালিত প্রতারণাকে স্মিশিং বলা হয়। এসব প্রতারণার বিরুদ্ধে সচেতনতা বাড়ানো এখন অত্যন্ত জরুরি। কোনো অচেনা লিংকে ক্লিক করার আগে তার সত্যতা যাচাই করতে হবে। সন্দেহজনক ই-মেইলের সংযুক্তি খোলা থেকে বিরত থাকতে হবে। কেউ ব্যাংক কর্মকর্তা পরিচয় দিয়ে পিন, ওটিপি কিংবা পাসওয়ার্ড চাইলে তা প্রকাশ করা যাবে না। প্রয়োজনে পরিচিত ও নির্ভরযোগ্য যোগাযোগমাধ্যম ব্যবহার করে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করতে হবে। প্রতিষ্ঠানগুলোরও দায়িত্ব রয়েছে নিয়মিত প্রশিক্ষণ, সচেতনতামূলক বার্তা এবং বাস্তবসম্মত অনুশীলনের মাধ্যমে কর্মীদের ফিশিং শনাক্ত করার সক্ষমতা বাড়ানো। কারণ প্রযুক্তিগত প্রতিরক্ষা যত শক্তিশালীই হোক, অসতর্ক ব্যবহারকারীর মাধ্যমে অপরাধীরা প্রবেশের সুযোগ পেতে পারে।

ব্যাংক ও আর্থিক প্রতিষ্ঠানের নিরাপত্তা কার্যক্রমের অন্যতম গুরুত্বপূর্ণ অংশ হলো গ্রাহককে সচেতন করা। গ্রাহকদের বুঝতে হবে, পিন, ওটিপি, পাসওয়ার্ড এবং অন্যান্য গোপন তথ্য ব্যক্তিগত সম্পদের মতোই মূল্যবান। এসব তথ্য অন্যের হাতে গেলে নিজের

আর্থিক নিরাপত্তা হুমকির

মুখে পড়তে পারে

ব্যাংক ও আর্থিক প্রতিষ্ঠানের নিরাপত্তা কার্যক্রমের অন্যতম গুরুত্বপূর্ণ অংশ হলো গ্রাহককে সচেতন করা। গ্রাহকদের বুঝতে হবে, পিন, ওটিপি, পাসওয়ার্ড এবং অন্যান্য গোপন তথ্য ব্যক্তিগত সম্পদের মতোই মূল্যবান। এসব তথ্য অন্যের হাতে গেলে নিজের আর্থিক নিরাপত্তা হুমকির মুখে পড়তে পারে। কোনো ব্যক্তি ফোন করে নিজেকে ব্যাংক কর্মকর্তা পরিচয় দিলেই তাঁকে বিশ্বাস করা যাবে না। সামাজিক যোগাযোগমাধ্যমে আর্থিক তথ্য প্রকাশ, অপরিচিত অ্যাপ ইনস্টল এবং সন্দেহজনক ওয়েবসাইটে ব্যক্তিগত তথ্য প্রদান থেকেও বিরত থাকতে হবে। মোবাইলে আসা প্রতিটি বার্তা সত্য নয়; পুরস্কার, ক্যাশব্যাক কিংবা বিশেষ সুবিধার নামে পাঠানো লিংকের পেছনেও প্রতারণা থাকতে পারে। ব্যাংকগুলো শাখা অফিস, ওয়েবসাইট, মোবাইল অ্যাপ, এসএমএস, ই-মেইল এবং সামাজিক যোগাযোগমাধ্যমে নিয়মিত সচেতনতামূলক বার্তা প্রচার করতে পারে। গ্রাহক যেন প্রতারণার লক্ষণ চিনতে পারেন এবং সন্দেহজনক পরিস্থিতিতে দ্রুত পদক্ষেপ নিতে পারেন, সে বিষয়ে সহজ ভাষায় নির্দেশনা দেওয়া প্রয়োজন। প্রতারণার শিকার হলে দ্রুত ব্যাংকের সঙ্গে যোগাযোগ, সংশ্লিষ্ট হিসাব বা সেবা সুরক্ষিত করার ব্যবস্থা এবং প্রয়োজনীয় কর্তৃপক্ষকে অবহিত করার পরামর্শ দিতে হবে।

সচেতনতা যেমন জরুরি, তেমনি প্রয়োজন শক্তিশালী প্রযুক্তিগত নিরাপত্তাব্যবস্থা। ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোর উচিত তাদের নেটওয়ার্ক, সার্ভার, সফটওয়্যার, ডিজিটাল সেবা এবং ব্যবহারকারীর প্রবেশাধিকার নিয়মিত পর্যালোচনা করা। সফটওয়্যার হালনাগাদ রাখা, নিরাপত্তা দুর্বলতা শনাক্ত করা, প্রয়োজনীয় প্যাচ প্রয়োগ, তথ্যের ব্যাকআপ সংরক্ষণ এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণ করতে হবে ধারাবাহিকভাবে। বাংলাদেশ ব্যাংকের প্রাসঙ্গিক সার্কুলার, নির্দেশনা, ফ্রেমওয়ার্ক ও গাইডলাইন অনুসরণ করে প্রতিষ্ঠানগুলোকে নিজেদের নিরাপত্তাব্যবস্থার ঘাটতি চিহ্নিত করতে হবে। পাশাপাশি সাইবার আক্রমণ ঘটলে দ্রুত প্রতিক্রিয়া জানানো, ক্ষতি সীমিত করা, সেবা পুনরুদ্ধার এবং প্রয়োজনীয় প্রতিবেদন তৈরির জন্য সুস্পষ্ট পরিকল্পনা থাকা জরুরি। এখানে একটি বিষয় মনে রাখা প্রয়োজন: নিরাপত্তাব্যবস্থা স্থাপন করেই দায়িত্ব শেষ হয় না। প্রযুক্তির পরিবর্তনের সঙ্গে সঙ্গে ঝুঁকিও বদলায়। তাই নিয়মিত মূল্যায়ন, পরীক্ষা এবং সংশোধনমূলক ব্যবস্থা গ্রহণ ছাড়া কার্যকর সুরক্ষা নিশ্চিত করা সম্ভব নয়।

জাতীয় সাইবার নিরাপত্তা সচেতনতা মাসকে কেবল আনুষ্ঠানিক কর্মসূচির মধ্যে সীমাবদ্ধ রাখলে প্রত্যাশিত ফল পাওয়া যাবে না। অক্টোবর মাসে প্রশিক্ষণ, কর্মশালা, প্রচারাভিযান, পোস্টার, ডিজিটাল ব্যানার এবং অনলাইন সচেতনতামূলক বার্তা প্রচারের পাশাপাশি এসব উদ্যোগের কার্যকারিতাও মূল্যায়ন করতে হবে। প্রতিটি ব্যাংক ও আর্থিক প্রতিষ্ঠানের নিজস্ব কর্মপরিকল্পনা থাকা প্রয়োজন। সেখানে দায়িত্বপ্রাপ্ত বিভাগ, কর্মসূচির সময়সূচি, প্রশিক্ষণের লক্ষ্য এবং অগ্রগতি মূল্যায়নের পদ্ধতি নির্ধারণ করা যেতে পারে। কতজন কর্মী প্রশিক্ষণ পেয়েছেন, কী ধরনের নিরাপত্তা দুর্বলতা শনাক্ত হয়েছে এবং সেগুলো সমাধানে কী ব্যবস্থা নেওয়া হয়েছে— এসব বিষয় নিয়মিত পর্যালোচনা করা জরুরি। সাইবার নিরাপত্তাবিষয়ক দক্ষতা উন্নয়নও চলমান প্রক্রিয়া হওয়া উচিত। নতুন হুমকি, পরিবর্তিত প্রতারণার কৌশল এবং প্রযুক্তিগত ঝুঁকি সম্পর্কে কর্মীদের নিয়মিত ধারণা দিতে হবে। একই সঙ্গে গ্রাহকদের জন্য সহজবোধ্য সচেতনতামূলক উদ্যোগ চালু রাখতে হবে।

ডিজিটাল ব্যাংকিংয়ের ভবিষ্যৎ শুধু দ্রুত লেনদেন কিংবা আধুনিক প্রযুক্তির ওপর নির্ভর করে না; এর ভিত্তি হলো নিরাপত্তা, আস্থা ও নির্ভরযোগ্যতা। গ্রাহককে নিরাপদ সেবা দেওয়া, ব্যক্তিগত তথ্যের গোপনীয়তা রক্ষা এবং আর্থিক ব্যবস্থার স্থিতিশীলতা বজায় রাখতে ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোর সাইবার নিরাপত্তা সক্ষমতা আরও শক্তিশালী করতে হবে। বাংলাদেশ ব্যাংকের উদ্যোগে জাতীয় সাইবার নিরাপত্তা সচেতনতা মাস ২০২৬ এ ক্ষেত্রে গুরুত্বপূর্ণ সুযোগ সৃষ্টি করেছে। এই উদ্যোগের সফলতা নির্ভর করবে প্রতিষ্ঠানগুলোর আন্তরিকতা, ব্যবস্থাপনার কার্যকর নেতৃত্ব, কর্মীদের সচেতনতা এবং গ্রাহকদের দায়িত্বশীল আচরণের ওপর। মনে রাখতে হবে, সাইবার নিরাপত্তা কোনো একক প্রযুক্তি, বিভাগ কিংবা এক মাসের কর্মসূচির বিষয় নয়। এটি একটি চলমান প্রক্রিয়া এবং সম্মিলিত দায়িত্ব। প্রযুক্তিগত সুরক্ষার পাশাপাশি সচেতনতার সংস্কৃতি গড়ে তুলতে পারলেই ডিজিটাল ব্যাংকিং হবে আরও নিরাপদ, আস্থাশীল ও টেকসই।

লেখক : ব্যাংকার, গবেষক এবং কলামিস্ট