ইন্টারনেটের বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি (PHP)-তে গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার পর বিশ্বজুড়ে সাইবার নিরাপত্তা নিয়ে উদ্বেগ দেখা দিয়েছে। সম্ভাব্য ঝুঁকি মোকাবিলায় বাংলাদেশ ব্যাংকসহ বিভিন্ন দেশের সরকারি প্রতিষ্ঠান ও বেসরকারি সংস্থা তাদের ওয়েবসাইট এবং অনলাইন সেবা সুরক্ষিত রাখতে সতর্কতামূলক পদক্ষেপ নিয়েছে।
বৃহস্পতিবার (২২ অক্টোবর) প্রকাশিত বিভিন্ন আন্তর্জাতিক ও দেশীয় সংবাদমাধ্যমের প্রতিবেদন অনুযায়ী, পিএইচপির দুটি গুরুতর নিরাপত্তা ত্রুটি সামনে আসার পর ঝুঁকিতে থাকা ওয়েবসাইটগুলো পরীক্ষা এবং প্রয়োজনীয় সুরক্ষা ব্যবস্থা জোরদার করার উদ্যোগ নেওয়া হয়েছে।
নিরাপত্তার স্বার্থে বাংলাদেশ ব্যাংকের ওয়েবসাইটে ব্যবস্থা
নিরাপত্তা ঝুঁকি বিবেচনায় বাংলাদেশ ব্যাংকের ওয়েবসাইটের কার্যক্রম সীমিত করা হয়েছে বলে জানিয়েছেন প্রতিষ্ঠানটির মুখপাত্র আরিফ হোসেন খান। ঝুঁকি মূল্যায়ন এবং প্রয়োজনীয় নিরাপত্তাব্যবস্থা নিশ্চিত করতে ব্যাংকটির তথ্যপ্রযুক্তি বিভাগ কাজ করছে।
প্রকাশিত তথ্য অনুযায়ী, সম্ভাব্য সাইবার হামলা ঠেকাতে বিভিন্ন প্রতিষ্ঠান সাময়িকভাবে কিছু ওয়েবসেবা বন্ধ রাখা বা সীমিত করার সিদ্ধান্ত নিয়েছে। তবে বাংলাদেশ ব্যাংকের ওয়েবসাইটকে ঘিরে আলোচিত এই ঘটনায় সাইবার হামলা বা তথ্য চুরির বিষয়টি নিশ্চিত হওয়ার তথ্য পাওয়া যায়নি।
কেন ঝুঁকিতে বহু ওয়েবসাইট?
পিএইচপি এমন একটি প্রোগ্রামিং ভাষা, যা বিশ্বজুড়ে অসংখ্য ওয়েবসাইট ও অনলাইন সেবা তৈরিতে ব্যবহৃত হয়। ফলে এই ভাষার কোনো গুরুত্বপূর্ণ নিরাপত্তা দুর্বলতা অনেক প্রতিষ্ঠানের প্রযুক্তিগত অবকাঠামোকে প্রভাবিত করতে পারে।
বিশেষজ্ঞদের আশঙ্কা, আক্রান্ত সংস্করণ ব্যবহার করা হলে দুর্বলতার সুযোগ নিয়ে অননুমোদিত প্রবেশ, তথ্য চুরি কিংবা ওয়েবসাইটের কার্যক্রমে বিঘ্ন ঘটানোর চেষ্টা হতে পারে। তবে কোনো ওয়েবসাইট পিএইচপি ব্যবহার করে বলেই সেটি আক্রান্ত হয়েছে—এমন সিদ্ধান্তে পৌঁছানোর সুযোগ নেই। প্রকৃত ঝুঁকি নির্ভর করে ব্যবহৃত সংস্করণ, সার্ভারের কনফিগারেশন এবং নিরাপত্তাব্যবস্থার ওপর।
বিভিন্ন দেশে বাড়তি সতর্কতা
আন্তর্জাতিক সংবাদমাধ্যমের প্রতিবেদনে বলা হয়েছে, নিরাপত্তা ঝুঁকি মোকাবিলায় এশিয়া ও ইউরোপের বিভিন্ন দেশের সরকারি প্রতিষ্ঠান এবং ব্যবসাপ্রতিষ্ঠান তাদের অনলাইন অবকাঠামো পরীক্ষা করছে। কিছু প্রতিষ্ঠান প্রয়োজনীয় ব্যবস্থা নেওয়ার সময় সাময়িকভাবে নির্দিষ্ট অনলাইন সেবা স্থগিত রেখেছে।
প্রযুক্তি ও সাইবার নিরাপত্তা নিয়ে কাজ করা গবেষকেরা কৃত্রিম বুদ্ধিমত্তার সহায়তায় দুর্বলতাগুলো শনাক্ত করার বিষয়টিও আলোচনায় এনেছেন। এ ঘটনা দেখিয়ে দিয়েছে, বহুল ব্যবহৃত সফটওয়্যারের পুরোনো ত্রুটিও দীর্ঘ সময় পর বড় ধরনের নিরাপত্তা উদ্বেগ তৈরি করতে পারে।
ওয়েবসাইট মালিকদের জন্য জরুরি করণীয়
সাইবার নিরাপত্তা ঝুঁকি কমাতে সংশ্লিষ্ট প্রতিষ্ঠানগুলোর জন্য ব্যবহৃত পিএইচপি সংস্করণ পরীক্ষা, প্রকাশিত নিরাপত্তা প্যাচ প্রয়োগ এবং সার্ভারের কনফিগারেশন পর্যালোচনা করা গুরুত্বপূর্ণ। পাশাপাশি নিয়মিত ব্যাকআপ, শক্তিশালী অ্যাক্সেস নিয়ন্ত্রণ, বহুধাপ যাচাইকরণ এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণের ব্যবস্থাও জোরদার করা প্রয়োজন।
বিশেষ করে ব্যাংক, আর্থিক প্রতিষ্ঠান, সরকারি সংস্থা, সংবাদমাধ্যম এবং অনলাইন ব্যবসাপ্রতিষ্ঠানের ওয়েবসাইট পরিচালনাকারীদের দ্রুত প্রযুক্তিগত ঝুঁকি মূল্যায়ন করা উচিত।
সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, ডিজিটাল সেবা যত বিস্তৃত হচ্ছে, ততই সফটওয়্যার হালনাগাদ রাখা এবং দ্রুত নিরাপত্তা দুর্বলতা সমাধান করা জরুরি হয়ে উঠছে। সম্ভাব্য ক্ষতি এড়াতে সতর্কতা, নিয়মিত পর্যবেক্ষণ এবং সময়মতো নিরাপত্তা ব্যবস্থা গ্রহণই এখন সবচেয়ে গুরুত্বপূর্ণ।
তথ্যসূত্র: বাংলাদেশি ও আন্তর্জাতিক সংবাদমাধ্যমে প্রকাশিত প্রতিবেদন।
GLOBAL 24
মন্তব্য