ফোনে ব্যাংকিং অ্যাপ চালাচ্ছেন? আপনার টাকা কতটা নিরাপদ? বিআইবিএম-এর গবেষণায় উঠে এল ভয়াবহ চিত্র

ঢাকা, ১২ নভেম্বর – হাতের মুঠোয় ব্যাংকিং সেবা আসায় মানুষের দৈনন্দিন লেনদেন এখন আগের চেয়ে অনেক সহজ। নিমেষেই টাকা পাঠানো, বিল পরিশোধ কিংবা অ্যাকাউন্টের হিসাব দেখা—সবই হচ্ছে স্মার্টফোনের অ্যাপে। কিন্তু এই ডিজিটাল সুবিধার আড়ালে গ্রাহকের আমানত কতটা সুরক্ষিত? বাংলাদেশ ইনস্টিটিউট অব ব্যাংক ম্যানেজমেন্টের (বিআইবিএম) সাম্প্রতিক এক গবেষণায় দেশের ব্যাংকিং অ্যাপগুলোর সাইবার নিরাপত্তা নিয়ে উঠে এসেছে বেশ কিছু উদ্বেগজনক তথ্য।

গত বুধবার (১১ নভেম্বর) রাজধানীর মিরপুরে বিআইবিএম অডিটোরিয়ামে ‘ব্যাংকিং অ্যাপস সিকিউরিটি ইন বাংলাদেশ: কারেন্ট স্ট্যাটাস অ্যান্ড চ্যালেঞ্জেস’ শীর্ষক এক গোলটেবিল আলোচনায় এই গবেষণার ফলাফল প্রকাশ করা হয়। ৩৪টি ব্যাংকের ওপর পরিচালিত এই জরিপ বলছে, অ্যাপের ব্যবহার বাড়লেও তাৎক্ষণিক সাইবার হামলা শনাক্ত ও মোকাবিলায় দেশের অধিকাংশ ব্যাংকই এখনো পিছিয়ে রয়েছে।

তাৎক্ষণিক হামলা মোকাবিলায় বড় ঘাটতি

গবেষণার তথ্য বিশ্লেষণ করলে দেখা যায়, ব্যাংকগুলোতে তথ্য সংরক্ষণের ব্যবস্থা থাকলেও বিপদের মুহূর্তে দ্রুত সাড়া দেওয়ার সক্ষমতা বেশ দুর্বল:

পরিকল্পনার অভাব: জরিপে অংশ নেওয়া ব্যাংকগুলোর মধ্যে মাত্র ৩১ শতাংশের নিয়মিত পরীক্ষিত লিখিত ‘ইনসিডেন্ট রেসপন্স পরিকল্পনা’ রয়েছে। অর্থাৎ, বড় কোনো সাইবার হামলা হলে তাৎক্ষণিকভাবে কী পদক্ষেপ নেওয়া হবে, সে বিষয়ে বাকি ৬৯ শতাংশ ব্যাংকেরই সুনির্দিষ্ট কোনো প্রস্তুতি নেই।

রিয়েল-টাইম নজরদারিতে পিছিয়ে: মাত্র ৪৪ শতাংশ ব্যাংক রিয়েল-টাইমে তাদের এপিআই (API) ট্রাফিক পর্যবেক্ষণ করে। এর ফলে সিস্টেমে কোনো সন্দেহজনক অনুপ্রবেশ ঘটলে তা তাৎক্ষণিকভাবে ধরার সক্ষমতা অর্ধেকের বেশি ব্যাংকের নেই।

অ্যাডাপটিভ অথেনটিকেশনের অভাব: যদিও ৭৮ শতাংশ ব্যাংকে ডিভাইস বাইন্ডিং ও পুনরায় পরিচয় যাচাইয়ের ব্যবস্থা আছে, কিন্তু ঝুঁকির মাত্রা বুঝে স্বয়ংক্রিয়ভাবে যাচাই পদ্ধতি পরিবর্তন করে—এমন ‘অ্যাডাপটিভ অথেনটিকেশন’ ব্যবহার করে মাত্র ১৬ শতাংশ ব্যাংক।

প্রতারণার ফাঁদ ও তৃতীয় পক্ষের অ্যাপ নিয়ে শঙ্কা

গবেষণায় উঠে এসেছে, বর্তমানে ব্যাংকগুলোর জন্য সবচেয়ে বড় মাথাব্যথার কারণ হয়ে দাঁড়িয়েছে ফিশিং, সোশ্যাল ইঞ্জিনিয়ারিংভিত্তিক প্রতারণা, পাসওয়ার্ড চুরি এবং গ্রাহকের অ্যাকাউন্ট দখল (Account Takeover)।

৮১ শতাংশ ব্যাংকে নিরাপত্তা-সংক্রান্ত ইভেন্ট লগিংয়ের ব্যবস্থা থাকলেও গ্রাহকদের সচেতন করতে যেসব উদ্যোগ নেওয়া হয়, তা আদৌ কাজে আসছে কি না—সেটি পরিমাপ করার প্রবণতা ব্যাংকগুলোর মধ্যে খুবই কম। এছাড়া ৭৮ শতাংশ ব্যাংক অন্তত একটি তৃতীয় পক্ষের (ভেন্ডর) তৈরি অ্যাপ ব্যবহার করলেও, মাত্র ৩৪ শতাংশ ব্যাংক সেই তৃতীয় পক্ষের এপিআই-এর নিরাপত্তা ঝুঁকি নিয়মিত তদারকি করে। বিশেষজ্ঞদের মতে, ভেন্ডরদের এই দুর্বলতাই হ্যাকারদের জন্য বড় সুযোগ তৈরি করতে পারে।

বাজেট ও দক্ষ জনবলের সংকট

সাইবার নিরাপত্তার মতো স্পর্শকাতর বিষয়ে ব্যাংকগুলোর পিছিয়ে থাকার পেছনে অভ্যন্তরীণ কিছু সীমাবদ্ধতাও দায়ী। জরিপে অংশ নেওয়া ৪৭ শতাংশ ব্যাংক বাজেটের স্বল্পতা এবং সমানসংখ্যক ব্যাংক প্রয়োজনীয় আধুনিক নিরাপত্তা সরঞ্জামের অভাবের কথা স্বীকার করেছে। পাশাপাশি ৩৮ শতাংশ ব্যাংক দক্ষ সাইবার নিরাপত্তা জনবলের তীব্র সংকটকে বড় চ্যালেঞ্জ হিসেবে উল্লেখ করেছে।

(উল্লেখ্য, উদ্দেশ্যমূলক নমুনায়ন ও নির্দিষ্ট সময়ের তথ্যের ভিত্তিতে ৩৪টি ব্যাংকের ওপর এই প্রাথমিক জরিপ চালানো হয়েছে, তাই এটিকে পুরো ব্যাংকিং খাতের সামগ্রিক চিত্র হিসেবে না দেখার কথাও গবেষণা প্রতিবেদনে উল্লেখ করা হয়েছে।)

বিশেষজ্ঞদের পরামর্শ ও করণীয়

অনুষ্ঠানে প্রধান অতিথি হিসেবে উপস্থিত ছিলেন বাংলাদেশ ব্যাংকের ডেপুটি গভর্নর ও বিআইবিএম নির্বাহী কমিটির চেয়ারম্যান ড. মো. হাবিবুর রহমান। মূল প্রবন্ধ উপস্থাপন করেন বিআইবিএমের প্রভাষক ফাহাদ আহমেদ এবং গবেষণা দলে আরও ছিলেন অধ্যাপক মো. শিহাব উদ্দিন খান ও ইস্টার্ন ব্যাংকের প্রধান তথ্য নিরাপত্তা কর্মকর্তা মুহাম্মদ আবুল কালাম আজাদ।

সভাপতির বক্তব্যে বিআইবিএমের মহাপরিচালক ড. মো. এজাজুল ইসলাম ব্যাংকগুলোর সাইবার সুরক্ষা জোরদারে সুনির্দিষ্ট কিছু পদক্ষেপের ওপর জোর দেন:

• নিয়মিত যৌথ সাইবার নিরাপত্তা মহড়া (Security Drill) আয়োজন করা।
• মহড়ায় শনাক্ত হওয়া দুর্বলতা এবং গ্রাহকের অভিযোগ পাওয়ার পর কত দ্রুত ব্যবস্থা নেওয়া হচ্ছে, তার সময়সীমা নিয়মিত পরিমাপ করা।
• গ্রাহক যাচাই পদ্ধতি আরও শক্তিশালী করা এবং তৃতীয় পক্ষের অ্যাপ নির্মাতাদের জবাবদিহিতার আওতায় আনা।

ডিজিটাল ব্যাংকিংয়ের প্রসার নিঃসন্দেহে অর্থনীতির জন্য ইতিবাচক, কিন্তু নিরাপত্তার দেয়াল দুর্বল থাকলে গ্রাহকের আস্থা ধরে রাখা কঠিন হয়ে পড়বে। বাজেটের সীমাবদ্ধতা কাটিয়ে সাইবার সুরক্ষায় বিনিয়োগ বাড়ানোই এখন ব্যাংকগুলোর জন্য সবচেয়ে বড় পরীক্ষা।

আপনি কি মোবাইল ব্যাংকিং অ্যাপ ব্যবহার করেন? আপনার ব্যাংকের নিরাপত্তা ব্যবস্থা নিয়ে আপনার অভিজ্ঞতা কী? কমেন্টে জানান।

এনএন/ ১২ নভেম্বর ২০২৬