সাইবার হামলার ঝুঁকি সম্পর্কে কখন থেকে জানত ব্যাংকগুলো?
নিজস্ব প্রতিবেদক: দূর্গাপুজা উপলক্ষ্যে দেওয়া দীর্ঘ ছুটি বিবেচনায় নিয়ে প্রায় ১৫ দিন আগে বাংলাদেশ ব্যাংক দেশের সব ব্যাংককে সতর্ক করেছিলো। তবে সেই নির্দেশনায় বর্তমান সাইবার নিরাপত্তা ঝুঁকির কোনো ইঙ্গিত ছিল না।
এদিকে, গত ১৯শে অক্টোবর তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের পক্ষ থেকে জারি করা একটি পরিপত্রে ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোকে সাইবার নিরাপত্তা জোরদার করার নির্দেশনা দেওয়া হয়েছে।
এতে সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে নিয়মিত নিরাপত্তা ঝুঁকি যাচাই, সন্দেহজনক কার্যক্রম পর্যবেক্ষণ এবং সাইবার হামলা মোকাবিলায় বিশেষায়িত দল গঠনের কথা বলা হয়েছিলো।
পাশাপাশি গুরুত্বপূর্ণ তথ্যের ব্যাকআপ সংরক্ষণ, অননুমোদিত প্রবেশ ঠেকাতে বাড়তি নিরাপত্তাব্যবস্থা এবং সাইবার হামলার পর দ্রুত কার্যক্রম স্বাভাবিক করার প্রস্তুতি রাখার কথাও বলা হয়েছে।
এরপর গতকাল বৃহস্পতিবার বাংলাদেশের সরকারি সাইবার নিরাপত্তা সংস্থা বিজিডি ই-গভ সার্ট এ বিষয়ে সতর্কতা জারি করে। সেই সতর্কতায় বলা হয়েছে, ওয়েবসাইট তৈরিতে ব্যবহৃত পিএইচপি প্রোগ্রামিং ভাষায় দু’টি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। এসব ত্রুটির সুযোগ নিয়ে হ্যাকাররা ঝুঁকিপূর্ণ সার্ভারে অননুমোদিতভাবে প্রবেশ করে বিভিন্ন নির্দেশনা কার্যকর করতে পারে।
এ কারণে পিএইচপি ব্যবহার করে এমন সরকারি-বেসরকারি প্রতিষ্ঠানগুলোকে দ্রুত পিএইচপির নিরাপত্তা আপডেট দেওয়ার পরামর্শ দিয়েছে সংস্থাটি। তাৎক্ষণিকভাবে আপডেট দেওয়া সম্ভব না হলে ঝুঁকি কমাতে সার্ভারে প্রবেশ নিয়ন্ত্রণসহ বিকল্প নিরাপত্তাব্যবস্থা নেওয়ার কথা বলা হয়েছে।
মিউচুয়াল ট্রাস্ট ব্যাংক পিএলসি’র চিফ ডিজিটাল অফিসার খালিদ হোসেন বলেছেন, গত বুধবার দুপুর থেকেই ব্যাংকগুলোকে অভ্যন্তরীণভাবে সাইবার হামলার ঝুঁকি সম্পর্কে সতর্ক করছে সার্ট।
