তিন দিন পর সচল বাংলাদেশ ব্যাংকের ওয়েবসাইট: জাতীয় সাইবার নিরাপত্তার চরম দুর্বলতা ও আমাদের প্রস্তুতি

দেশের আর্থিক খাতের সর্বোচ্চ নীতিনির্ধারক ও নিয়ন্ত্রক সংস্থা বাংলাদেশ ব্যাংকের আনুষ্ঠানিক ওয়েবসাইট টানা তিন দিন অফলাইন থাকার পর অবশেষে সচল হয়েছে। গত কয়েক দিন ধরে সাধারণ ব্যবহারকারী থেকে শুরু করে গবেষক ও সংশ্লিষ্ট মহল—সবাইয়ের মনেই ঘুরপাক খাচ্ছিল একটি প্রশ্ন: দেশের কেন্দ্রীয় ব্যাংকের মতো একটি সংবেদনশীল প্রতিষ্ঠানের ডিজিটাল প্ল্যাটফর্ম কেন আকস্মিক এই অচলাবস্থার মুখে পড়ল? পড়ে যাওয়া খাবার তুলে খাওয়ার 'পাঁচ সেকেন্ড নিয়ম': বৈজ্ঞানিক সত্য নাকি দীর্ঘদিনের সামাজিক মিথ। সংশ্লিষ্ট সূত্রে জানা গেছে, মূলত পিএইচপি (PHP) প্রোগ্রামিং ল্যাঙ্গুয়েজে বিশ্বব্যাপী শনাক্ত হওয়া দুটি গুরুতর নিরাপত্তাত্রুটি বা ভালনারেবিলিটির কারণেই কোনো বড় ধরনের বিপর্যয় এড়াতে সতর্কতামূলক পদক্ষেপ হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছিল। আজ সকাল আটটা থেকে ওয়েবসাইটটি পুনরায় উন্মুক্ত করে দেওয়া হলেও, এই তিন দিনের স্থবিরতা আমাদের সাইবার নিরাপত্তা ব্যবস্থার গোমর ফাঁস করে দিয়েছে।

পটভূমি ও পূর্ববর্তী প্রেক্ষাপট:
ডিজিটাল বাংলাদেশ বিনির্মাণের পর থেকে দেশের সরকারি-বেসরকারি প্রতিটি খাতেই প্রযুক্তির ব্যবহার জ্যামিতিক হারে বৃদ্ধি পেয়েছে। এর কেন্দ্রবিন্দুতে রয়েছে ব্যাংকিং ও আর্থিক খাত। পড়ে যাওয়া খাবার তুলে খাওয়ার 'পাঁচ সেকেন্ড নিয়ম': বৈজ্ঞানিক সত্য নাকি দীর্ঘদিনের সামাজিক মিথ। কিন্তু প্রযুক্তির এই দ্রুত প্রসারের সাথে তাল মিলিয়ে সাইবার নিরাপত্তার কাঠামোগত উন্নয়ন কতটা হয়েছে, তা নিয়ে বরাবরই প্রশ্ন ছিল। অতীতে ২০১৬ সালে বাংলাদেশ ব্যাংকের রিজার্ভ চুরির সেই রোমহর্ষক ও লজ্জাজনক ঘটনার পর দেশের আর্থিক খাতের সাইবার নিরাপত্তা নিয়ে নড়েচড়ে বসেছিল নীতিনির্ধারক মহল। আন্তর্জাতিক মানদণ্ড অনুযায়ী সেন্ট্রাল ব্যাংকের নিরাপত্তা জোরদার করার কথা বলা হলেও, আজকের এই ঘটনা প্রমাণ করে যে প্রাতিষ্ঠানিক সক্ষমতা এবং নিয়মিত কারিগরি অডিট বা মূল্যায়নের ক্ষেত্রে এখনো বড় ধরনের ঘাটতি রয়ে গেছে। পিএইচপির মতো বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষার ত্রুটি বিশ্বজুড়ে সাইবার নিরাপত্তা গবেষকদের উদ্বেগের কারণ হলেও, একটি কেন্দ্রীয় ব্যাংকের ওয়েবসাইট সুরক্ষিত রাখতে কেন তিন দিন সময় লাগল, তা গভীর চিন্তার খোরাক জোগায়।

মূল ঘটনা, তথ্য-উপাত্ত ও বিস্তারিত বিশ্লেষণ:
গত কয়েক দিন ধরে বাংলাদেশ ব্যাংকের ওয়েবসাইটে প্রবেশ করতে গিয়ে ব্যবহারকারীরা ব্যর্থ হয়েছেন। অফিসিয়াল কোনো বড় সাইবার হামলা বা ডেটা ব্রিচ (Data Breach) সরাসরি স্বীকার করা না হলেও, কেন্দ্রীয় ব্যাংকের আইসিটি বিভাগ বিশ্বব্যাপী উদ্ভূত সাইবার ঝুঁকির কথা মাথায় রেখে আগাম সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি সাময়িকভাবে বন্ধ রাখার সিদ্ধান্ত নেয়। পড়ে যাওয়া খাবার তুলে খাওয়ার 'পাঁচ সেকেন্ড নিয়ম': বৈজ্ঞানিক সত্য নাকি দীর্ঘদিনের সামাজিক মিথ। আইটি বিশেষজ্ঞদের মতে, পিএইচপি ল্যাঙ্গুয়েজের যে দুটি গুরুতর ত্রুটির কথা বলা হচ্ছে, তা কাজে লাগিয়ে হ্যাকাররা সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ বা রিমোট কোড এক্সিকিউশন (RCE) করতে সক্ষম। এ ধরনের ত্রুটি যদি সময়মতো প্যাচ বা সমাধান না করা হয়, তবে তা যে কোনো প্রতিষ্ঠানের জন্য ক্যাটাস্ট্রফিক বা ধ্বংসাত্মক পরিণতি ডেকে আনতে পারে। কেন্দ্রীয় ব্যাংকের মতো প্রতিষ্ঠানে যেখানে প্রতিদিন শত শত সংবেদনশীল তথ্য, নীতিমালা, এবং পরিসংখ্যান আপলোড হয়, সেখানে একটি ত্রুটি সংশোধনে তিন দিন সময় লাগা আধুনিক সাইবার যুদ্ধের যুগে অত্যন্ত ধীরগতির পদক্ষেপ হিসেবেই বিবেচিত হচ্ছে।