বিআইবিএম গবেষণা/ব্যাংকগুলোর অ্যাপের নিরাপত্তায় ঘাটতি, বাড়ছে ঝুঁকি

দেশের ব্যাংকগুলোর গ্রাহকসেবামূলক অ্যাপের সাইবার নিরাপত্তায় বেশ কিছু ঘাটতি রয়েছে। নিরাপত্তা-সংক্রান্ত তথ্য সংরক্ষণ করলেও অধিকাংশ ব্যাংক সক্রিয়ভাবে ঝুঁকি শনাক্ত করতে পারছে না। জরিপে অংশ নেওয়া ব্যাংকগুলোর মাত্র ৩১ শতাংশের অ্যাপভিত্তিক লিখিত ইনসিডেন্ট রেসপন্স পরিকল্পনা রয়েছে, যা নিয়মিত পরীক্ষা করা হয়। এ ছাড়া মাত্র ৪৪ শতাংশ ব্যাংক রিয়েল-টাইমে এপিআই ট্রাফিক পর্যবেক্ষণ করে। তৃতীয় পক্ষের মাধ্যমে তৈরি অ্যাপ ও এপিআইয়ের নিরাপত্তা তদারকিতেও ঘাটতি রয়েছে।

বুধবার (১১ নভেম্বর) রাজধানীর মিরপুরে বাংলাদেশ ইনস্টিটিউট অব ব্যাংক ম্যানেজমেন্টের (বিআইবিএম) মহাপরিচালক ড. মো. এজাজুল ইসলামের সভাপতিত্বে ‘ব্যাংকিং অ্যাপস সিকিউরিটি ইন বাংলাদেশ: কারেন্ট স্ট্যাটাস অ্যান্ড চ্যালেঞ্জেস’ শীর্ষক গোলটেবিল আলোচনায় গবেষণার ফলাফল এ তথ্য তুলে ধরা হয়। এতে নিয়ন্ত্রক সংস্থার প্রতিনিধি, ব্যাংকার ও শিক্ষাবিদরা অংশ নেন।

গবেষণায় দেখা গেছে, জরিপে অংশ নেওয়া ৮১ শতাংশ ব্যাংক নিরাপত্তা-সংক্রান্ত ইভেন্ট লগিংয়ের ব্যবস্থা থাকার কথা জানিয়েছে। তবে মাত্র ৪৪ শতাংশ ব্যাংক রিয়েল-টাইমে এপিআই ট্রাফিক পর্যবেক্ষণ করে। অর্থাৎ নিরাপত্তা-সংক্রান্ত তথ্য সংরক্ষণের ব্যবস্থা থাকলেও তাৎক্ষণিক ঝুঁকি শনাক্ত ও মোকাবিলার সক্ষমতায় ঘাটতি রয়েছে।

গ্রাহককেন্দ্রিক জালিয়াতিও ব্যাংকগুলোর জন্য বড় উদ্বেগের বিষয় বলে গবেষণায় উঠে এসেছে। গবেষণায় সবচেয়ে বেশি শনাক্ত হয়েছে ফিশিং ও সামাজিক প্রকৌশলভিত্তিক প্রতারণা। এরপর রয়েছে গ্রাহকের অ্যাকাউন্ট দখল এবং পরিচয়সংক্রান্ত তথ্য বা পাসওয়ার্ড চুরির ঘটনা। ব্যাংকগুলো গ্রাহক সচেতনতা বাড়াতে বিভিন্ন উদ্যোগ নিলেও এসব উদ্যোগ গ্রাহকের আচরণে কতটা প্রভাব ফেলছে, তা পরিমাপের প্রবণতা কম।

গবেষণায় বলা হয়েছে, গ্রাহকের পরিচয় যাচাই এবং তৃতীয় পক্ষের নিরাপত্তা তদারকিতেও ব্যাংকগুলোর মধ্যে অসমতা রয়েছে। জরিপে ৭৮ শতাংশ ব্যাংক ডিভাইস বাইন্ডিংয়ের পাশাপাশি পুনরায় পরিচয় যাচাইয়ের ব্যবস্থা থাকার কথা জানিয়েছে। তবে মাত্র ১৬ শতাংশ ব্যাংক অ্যাডাপটিভ অথেনটিকেশন ব্যবহার করে। এ ছাড়া ৭৮ শতাংশ ব্যাংক অন্তত একটি ভেন্ডর বা তৃতীয় পক্ষের তৈরি অ্যাপ পরিচালনা করলেও মাত্র ৩৪ শতাংশ ব্যাংক তৃতীয় পক্ষের এপিআইয়ের নিরাপত্তাঝুঁকি নিয়মিত পর্যবেক্ষণ করে।

সাইবার নিরাপত্তা জোরদারে অর্থ ও দক্ষ জনবলের সংকটকেও বড় বাধা হিসেবে দেখছে ব্যাংকগুলো। গবেষণায় অংশ নেওয়া ৪৭ শতাংশ ব্যাংক বাজেটের সীমাবদ্ধতা এবং সমানসংখ্যক ব্যাংক পর্যাপ্ত নিরাপত্তা সরঞ্জামের অভাবকে প্রধান চ্যালেঞ্জ হিসেবে উল্লেখ করেছে। এ ছাড়া ৩৮ শতাংশ ব্যাংক দক্ষ সাইবার নিরাপত্তা জনবলের সংকটের কথা জানিয়েছে।

অনুষ্ঠানে প্রধান অতিথি ছিলেন বিআইবিএম নির্বাহী কমিটির চেয়ারম্যান ও বাংলাদেশ ব্যাংকের ডেপুটি গভর্নর ড. মো. হাবিবুর রহমান। এছাড়া বক্তব্য দেন বিআইবিএমের গবেষণা, উন্নয়ন ও কনসালটেন্সি বিভাগের পরিচালক ও অধ্যাপক মো. শিহাব উদ্দিন খান, বিআইবিএমের প্রভাষক ফাহাদ আহমেদ এবং ইস্টার্ন ব্যাংক পিএলসির প্রধান তথ্য নিরাপত্তা কর্মকর্তা মুহাম্মদ আবুল কালাম আজাদ।