ডেস্ক রিপোর্টঃ
সাইবার হামলার আশঙ্কায় ব্যাংক ও আর্থিক প্রতিষ্ঠানের জন্য বাংলাদেশ ব্যাংকের জরুরি সতর্কতা
বাংলাদেশের ব্যাংক, আর্থিক প্রতিষ্ঠান এবং ডিজিটাল পেমেন্ট সেবাদাতাদের ওপর বড় ধরনের সাইবার হামলার আশঙ্কায় বিশেষ সতর্কতা জারি করেছে বাংলাদেশ ব্যাংক।
বুধবার (৩০ জুলাই) বাংলাদেশ ব্যাংকের তথ্য ও যোগাযোগ প্রযুক্তি (আইসিটি) বিভাগ থেকে পাঠানো এক চিঠিতে এ সতর্কতা জানানো হয়। এতে বলা হয়েছে, দেশের গুরুত্বপূর্ণ তথ্য পরিকাঠামো (সিআইআই), ব্যাংকিং খাত, স্বাস্থ্যসেবা, সরকারি ও বেসরকারি প্রতিষ্ঠানগুলো সাইবার ঝুঁকিতে রয়েছে বলে বিভিন্ন সূত্র থেকে আশঙ্কা পাওয়া গেছে।
জরুরি নির্দেশনা
চিঠিতে ব্যাংক, আর্থিক প্রতিষ্ঠান ও পেমেন্ট সার্ভিস প্রোভাইডারদের তাৎক্ষণিকভাবে নিচের পদক্ষেপগুলো গ্রহণের নির্দেশ দেওয়া হয়েছে—
1. সার্ভার, ডেটাবেইস ও আইটি সিস্টেম নিয়মিত আপডেট রাখতে হবে।
2. অপ্রয়োজনীয় পোর্ট বন্ধ করে অনুমতি-ভিত্তিক এক্সেস নিশ্চিত করতে হবে।
3. ডেটা ব্যাকআপ ও রিস্টোরের জন্য ৩-২-১ ব্যাকআপ কৌশল অনুসরণে উৎসাহিত করা হয়েছে।
4. ডেটা স্থানান্তর, সংরক্ষণ ও প্রক্রিয়াজাতকরণে এনক্রিপশন বাধ্যতামূলক।
5. গুরুত্বপূর্ণ সিস্টেমে মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) চালু করতে হবে।
6. নিরাপত্তা নজরদারি জোরদার ও বিভিন্ন সিকিউরিটি টুলস ব্যবহারে গুরুত্বারোপ করা হয়েছে।
7. ইডিআর, অ্যান্টিভাইরাসসহ নিরাপত্তা সফটওয়্যারের আপডেট ও কার্যকারিতা নিশ্চিত করতে হবে।
8. ইনসিডেন্ট রেসপন্স প্ল্যান ও বিশেষায়িত টিম প্রস্তুত রাখতে হবে।
9. সন্দেহজনক লগইন, ফাইল পরিবর্তন ও এক্সটারনাল সংযোগ মনিটর করতে হবে এবং প্রয়োজনে কর্তৃপক্ষকে জানাতে হবে।
10. রিমোট এক্সেস, ভিপিএন ও প্রিভিলেজড অ্যাকাউন্টস রিভিউ করে প্রয়োজনীয় নিয়ন্ত্রণ আরোপ করতে হবে।
11. সাইবার হামলার কোনো লক্ষণ দেখা দিলে দ্রুত ব্যবস্থা নিয়ে বাংলাদেশ ব্যাংককে অবহিত করতে হবে।
12. ২৪/৭ নিরাপত্তা মনিটরিং সেন্টারের জন্য পর্যাপ্ত জনবল নিশ্চিত করতে হবে।
13. সিস্টেমের স্থিতিশীলতা ও সক্ষমতা বজায় রাখতে লোড ব্যালেন্সার ও বিকল্প পরিকল্পনা রাখতে হবে।
14. বিজনেস কনটিনিউটি প্ল্যান ও ডিজাস্টার রিকভারি প্ল্যান হালনাগাদ করে বাস্তবায়ন করতে হবে।
চিঠিতে আরও উল্লেখ করা হয়েছে, এসব পদক্ষেপের মূল উদ্দেশ্য হলো সম্ভাব্য সাইবার হামলা প্রতিরোধ, ক্ষয়ক্ষতি কমানো এবং ঝুঁকি মোকাবিলায় দ্রুত কার্যকর ব্যবস্থা গ্রহণ।
বাংলাদেশ ব্যাংকের এই নির্দেশনা দেশের সব তফসিলি ব্যাংক, আর্থিক প্রতিষ্ঠান এবং পেমেন্ট সার্ভিস প্রোভাইডারদের প্রধান নির্বাহীদের কাছে পাঠানো হয়েছে। প্রতিষ্ঠানগুলোকে সময়ক্ষেপণ না করে এখনই ব্যবস্থা নিতে আহ্বান জানিয়েছে কেন্দ্রীয় ব্যাংক।
বাংলাদেশ ব্যাংক সতর্ক করেছে, সাইবার নিরাপত্তা জোরদার না করা হলে দেশের আর্থিক খাত বড় ধরনের ঝুঁকিতে পড়তে পারে।