শুক্রবার,৩রা মে, ২০২৪ খ্রিস্টাব্দ


৩ হাজার ২৮২টি সাইট নিরাপত্তা ঝুঁকিতে


পূর্বাশা বিডি ২৪.কম :
১৩.০৪.২০১৬

204825_1-400x224
ডেস্ক রিপোর্টঃ

মোবাইলফোন অপারেটর গ্রামীণফোন, রবি, এয়ারটেল ও বাংলালিংকসহ দেশের ৩ হাজার ২৮২টি ওয়েবসাইটকে ঝুঁকিপূর্ণ হিসেবে চিহ্নিত করেছে সরকারের তথ্য ও যোগাযোগ প্রযুক্তি (আইসিটি) বিভাগ। সম্প্রতি ২ ঘণ্টার একটি ‘ভালনারেবল টেস্টিংয়ে’ এই ঝুঁকিপূর্ণ সাইটগুলো চিহ্নিত করা হয় বলে জানিয়েছেন আইসিটি বিভাগের প্রতিমন্ত্রী জুনাইদ আহমেদ পলক।

পলক বলেন, বেশি নয়, মাত্র ২ ঘণ্টার একটি ভারনারেবল টেস্টিংয়ে আমরা এই ফল পেয়েছি। এর মধ্যে গ্রামীণফোন, রবি, এয়ারটেল ও বাংলালিংক মোবাইলফোন অপারেটরের সাইটও রয়েছে। অপারেটরগুলোর সাইবার নিরাপত্তার ঝুঁকি মারাত্মক পর্যায়ে। তাদের সাইটগুলো ঝুঁকিপূর্ণ। এরকম আরও অনেক প্রতিষ্ঠান রয়েছে যাদের ওয়েবসাইটের অবস্থা খুবই ঝুঁকির মধ্যে রয়েছে। সাইটগুলোর সাইবার নিরাপত্তা সুরক্ষিত করা না গেলে এর গ্রাহকরা সমস্যায় পড়তে পারেন।

তিনি বলেন, আমাদের ডাটা (ইন্টারনেট) সিকিউরিটির পাশাপাশি সাইবার জগতকেও নিরাপদ রাখতে হবে। এজন্য দেশের ইন্টারনেট সেবাদাতা প্রতিষ্ঠানগুলোর সংগঠন আইএসপিএবিকে আরও সচেতন হতে হবে বলে তিনি মন্তব্য করেন।

মঙ্গলবার রাজধানীর গুলশানের একটি হোটেলে ইন্টারনেট সার্ভিস প্রোভাইডার্স অ্যাসোসিয়েশন অব বাংলাদেশ (আইএসপিএবি) ও আইসিটি বিজনেস প্রমোশন কাউন্সিলের সহযোগিতায় ‘সাইবার সিকিউরিটি অ্যান্ড নেটওয়ার্ক সিকিউরিটি’ শীর্ষক দুইদিনের প্রশিক্ষণ কর্মশালার উদ্বোধনী অনুষ্ঠানে তিনি এই তথ্য জানান।

প্রতিমন্ত্রী বলেন, ২০০৯ সাল থেকে আমরা বিভিন্ন পরিকল্পনা গ্রহণ করি। ইন্টারনেট সেবা জনগণের দোরগোড়ায় পৌঁছে দেওয়া সুযোগ তৈরি হওয়া এবং ডিজিটাল অর্থনীতির বিকাশ হওয়ায় দেশে সাইবার হুমকি বাড়ছে। এসব হুমকি মোকাবিলায় ১২টি গুরুত্বপূর্ণ অবকাঠামো চিহ্নিত করা গেছে, যেগুলোর সাইবার নিরাপত্তার প্রতি বেশি মনোযোগী হতে হবে।

দেশে সিসা (সার্টিফায়েড ইনফরমেশন সিস্টেমস অডিটর)সার্টিফায়েড পেশাজীবীর সংখ্যা বাড়ানোর আহ্বান জানিয়ে তিনি বলেন, বর্তমানে দেশে এই সংখ্যার পেশাজীবী ৩০-৩৫ জন। এই সংখ্যা ১০০-তে উন্নীত করতে হবে। আইটি প্রতিষ্ঠানগুলোর সুরক্ষিত নিরাপত্তার জন্য আইটি অডিটের প্রতি গুরুত্বারোপ করে তিনি বলেন, প্রতিষ্ঠানগুলোতে কেবল ‘ভারনারেবিলিটি টেস্ট’ করালেই চলবে না, আইটি অডিটও করতে হবে। সরকারি-বেসরকারি সব প্রতিষ্ঠানের বেলায় একথা সমানভাবে প্রযোজ্য বলে তিনি মন্তব্য করেন।

জুনাইদ আহমেদ পলক জানান,সাইবার সিকিউরিটি রেসপন্স টিম ছোট আকারে তৈরি করা হয়েছে। কোরিয়ার সহায়তায় সিআইডিতে (পুলিশের অপরাধ তদন্ত বিভাগ) ডিজিটাল ফরেনসিক ল্যাব স্থাপন করা হয়েছে। এসবের মধ্যে সমন্বয় থাকতে হবে। তা হলেই কেবল সাইবার জগতের নিরাপত্তার যুদ্ধে সফল হওয়া যাবে।

নিরাপত্তা ঝুঁকিতে থাকা সাইটগুলো কি কি ধরনের ঝুঁকিতে পড়তে পারে তা জানতে চাইলে তথ্যপ্রযুক্তি বিশ্লেষক সুমন আহমেদ সাবির বাংলা ট্রিবিউনকে বলেন, আমাদের ওয়েবসাইটগুলো যেসব সার্ভারে হোস্ট (যেখানে রাখা আছে) করা সেসব সার্ভার ঠিক রয়েছে কিনা তা বিশেষ কিছু সফটওয়্যারের মাধ্যমে পরীক্ষা করা হয়। ওয়েবসাইট পরীক্ষার বিষয়টি আমি জানি এবং পরীক্ষা করে যে ভালো পল পাওয়া যায়নি তাও জেনেছি।

তিনি বলেন, আমাদের সাইটগুলো খুবই বাজেভাবে রক্ষণাবেক্ষণ (পুওরলি মেইটেইন্ড) করা হয়। এ কারণে ঝুঁকির মাত্রা বেশি। এক প্রশ্নের জবাবে তিনি বলেন,সাইটগুলোর নিরাপত্তা ঝুঁকির ফলে সংশ্লিষ্ট সার্ভার (যেটাতে হোস্ট করা) হ্যাক হতে পারে, ব্যাংকের টাকা লুট হতে পারে, এমনকি এটিএম নেটওয়ার্কও তছনছ হয়ে যেতে পারে। এসব কারণে মাঝে মাঝে ভারনারেবল টেস্ট করা হয়।



এই ওয়েবসাইটের কোনো লেখা বা ছবি অনুমতি ছাড়া নকল করা বা অন্য কোথাও প্রকাশ করা সম্পূর্ণ বেআইনি