সাইবার নিরাপত্তাঝুঁকিতে সাময়িক বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট

 জরুরি সাইবার নিরাপত্তাঝুঁকির কারণে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। বৃহস্পতিবার (২২ অক্টোবর) ওয়েবসাইটটিতে প্রবেশ করা যাচ্ছিল না। পিএইচপি প্রোগ্রামিং ভাষার নিরাপত্তা ত্রুটি থেকে সম্ভাব্য সাইবার হামলার আশঙ্কা এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছে বলে সংশ্লিষ্ট সূত্রে জানা গেছে।

বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান জানিয়েছেন, জরুরি নিরাপত্তা সমস্যার কারণে ওয়েবসাইটটি বন্ধ রাখা হয়েছে। তিনি বলেন, নিরাপত্তাঝুঁকি এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবে এ সিদ্ধান্ত নেওয়া হয়েছে।

কেন্দ্রীয় ব্যাংকের সংশ্লিষ্ট সূত্রের তথ্য অনুযায়ী, ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত করা এবং তা সমাধানের কাজ চলছে। সম্ভাব্য ঝুঁকি পর্যালোচনা ও প্রয়োজনীয় সুরক্ষাব্যবস্থা নিশ্চিত করার পর ওয়েবসাইটটি আবার চালু করার উদ্যোগ নেওয়া হবে। তবে এটি কবে নাগাদ চালু হতে পারে, সে বিষয়ে নির্দিষ্ট কোনো সময় জানানো হয়নি।

পিএইচপির নিরাপত্তা ত্রুটি নিয়ে উদ্বেগ

সংশ্লিষ্ট সূত্র ও আন্তর্জাতিক সংবাদমাধ্যমের প্রতিবেদনে পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি নিয়ে সতর্কতার কথা উল্লেখ করা হয়েছে। এসব ত্রুটি কাজে লাগাতে পারলে সম্ভাব্য হামলাকারীরা দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করার সুযোগ পেতে পারেন। এতে সার্ভারের ফাইল, ডেটাবেজ এবং গুরুত্বপূর্ণ তথ্যের নিরাপত্তা বিঘ্নিত হওয়ার আশঙ্কা তৈরি হতে পারে।

বাংলাদেশ ব্যাংকের পাশাপাশি পিএইচপিভিত্তিক আরও কিছু ব্যাংক ও প্রতিষ্ঠানের ওয়েবসাইটেও সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে বলে জানা গেছে। তবে উল্লিখিত নিরাপত্তা ত্রুটি কাজে লাগিয়ে বাংলাদেশ ব্যাংকের ওয়েবসাইটে বাস্তবে কোনো সাইবার হামলা চালানো হয়েছে কি না, সে বিষয়ে নিশ্চিত তথ্য পাওয়া যায়নি। অর্থাৎ ওয়েবসাইট বন্ধ রাখার বিষয়টি সম্ভাব্য ঝুঁকি মোকাবিলার সতর্কতামূলক পদক্ষেপ হিসেবে উল্লেখ করা হয়েছে; সফল হামলার প্রমাণ হিসেবে নয়।

পিএইচপি একটি বহুল ব্যবহৃত সার্ভারভিত্তিক প্রোগ্রামিং ভাষা। সরকারি প্রতিষ্ঠান, সংবাদমাধ্যম, ই-কমার্স প্ল্যাটফর্মসহ বিভিন্ন অনলাইন সেবা পরিচালনায় এ প্রযুক্তি ব্যবহৃত হয়। তবে কোনো ওয়েবসাইটে পিএইচপি ব্যবহার করা হলেই সেটি ঝুঁকিপূর্ণ হয়ে পড়ে না। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সামগ্রিক সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।

নিরাপত্তা নিশ্চিত করে চালুর উদ্যোগ

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এ ধরনের পরিস্থিতিতে সার্ভারে ব্যবহৃত পিএইচপির সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তা হালনাগাদ করা জরুরি। কোনো ত্রুটি তাৎক্ষণিকভাবে সংশোধন করা সম্ভব না হলে ফায়ারওয়াল ব্যবহার, অননুমোদিত সংযোগ সীমিত করা এবং প্রয়োজন অনুযায়ী সার্ভারের ইন্টারনেট সংযোগ সাময়িকভাবে বিচ্ছিন্ন রাখার মতো ব্যবস্থা নেওয়া যেতে পারে।

বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ থাকায় কেন্দ্রীয় ব্যাংকের বিভিন্ন তথ্য ও অনলাইন সেবা ব্যবহারে সাময়িক অসুবিধা হতে পারে। ওয়েবসাইটটি পুনরায় চালুর আগে নিরাপত্তা দুর্বলতা সমাধান এবং প্রয়োজনীয় সুরক্ষাব্যবস্থা নিশ্চিত করাই সংশ্লিষ্ট কর্তৃপক্ষের প্রধান কাজ।

ওয়েবসাইটটি কখন আবার চালু হবে, সে বিষয়ে এখনো নির্দিষ্ট সময় জানানো হয়নি। নিরাপত্তা যাচাই ও প্রয়োজনীয় পদক্ষেপ সম্পন্ন হওয়ার পরই এটি পুনরায় চালু করার বিষয়ে সিদ্ধান্ত নেওয়া হবে বলে সংশ্লিষ্ট সূত্রে জানা গেছে