বাংলাদেশের ব্যাংক অ্যাপের নিরাপত্তা দুর্বলতা: ৬৯% ব্যাংক ঝুঁকি মোকাবেলায় অক্ষম

বাংলাদেশের ব্যাংকিং সেক্টরের ডিজিটাল নিরাপত্তা জালে ফাঁস হয়ে পড়েছে। গবেষণা প্রকাশ করেছে যে, দেশের ব্যাংকগুলোর গ্রাহকসেবা অ্যাপের নিরাপত্তায় মারাত্মক ঘাটতি রয়েছে। বিশেষ করে, ৬৯% ব্যাংকই সক্রিয়ভাবে সাইবার ঝুঁকি মোকাবেলায় অক্ষম, যেখানে মাত্র ৩১% ব্যাংকই লিখিত ইনসিডেন্ট রেসপন্স পরিকল্পনা রাখে। এছাড়াও, ৫৬% ব্যাংক রিয়েল-টাইমে এপিআই ট্রাফিক পর্যবেক্ষণ করতে পারছে না, যা গ্রাহকদের তথ্য ও সম্পদকে বিপদে ফেলছে।

🔴 মূল পয়েন্ট

• 📌 ৩১% ব্যাংক মাত্র লিখিত ইনসিডেন্ট রেসপন্স পরিকল্পনা রাখে, যা নিয়মিত পরীক্ষা করা হয় না
• 📌 ৪৪% ব্যাংক রিয়েল-টাইমে এপিআই ট্রাফিক পর্যবেক্ষণ করে না, যা সাইবার হামলার শনাক্তকরণে বাধা
• 📌 ৮১% ব্যাংক নিরাপত্তা-সংক্রান্ত ইভেন্ট লগিংয়ের ব্যবস্থা দাবি করলেও, ৫৬% ব্যাংক তাৎক্ষণিক ঝুঁকি মোকাবেলায় অক্ষম
• 📌 ৭৮% ব্যাংক ডিভাইস বাইন্ডিং ও পুনরায় পরিচয় যাচাইয়ের ব্যবস্থা রাখলেও, মাত্র ১৬% ব্যাংক অ্যাডাপটিভ অথেনটিকেশন ব্যবহার করে
• 📌 ৩৪% ব্যাংক মাত্র তৃতীয় পক্ষের এপিআই নিরাপত্তা ঝুঁকি নিয়মিত পর্যবেক্ষণ করে
• 📌 ৪৭% ব্যাংক বাজেট সীমাবদ্ধতা ও ৩৮% ব্যাংক দক্ষ সাইবার নিরাপত্তা কর্মী সংকটের কথা উল্লেখ করেছে

📰 বিস্তারিত

বাংলাদেশ ইনস্টিটিউট অব ব্যাংক ম্যানেজমেন্ট (বিআইবিএম) এর গবেষণা প্রকাশ করেছে যে, দেশের ব্যাংকগুলোর অ্যাপের নিরাপত্তায় মারাত্মক দুর্বলতা রয়েছে। গবেষণায় অংশ নেওয়া ব্যাংকগুলোর মধ্যে, ৩১ শতাংশের মাত্র অ্যাপভিত্তিক লিখিত ইনসিডেন্ট রেসপন্স পরিকল্পনা রয়েছে, যা নিয়মিত পরীক্ষা করা হয় না। এছাড়াও, ৪৪ শতাংশ ব্যাংক রিয়েল-টাইমে এপিআই ট্রাফিক পর্যবেক্ষণ করে না, যা সাইবার হামলার শনাক্তকরণে বাধা সৃষ্টি করছে।

গ্রাহককেন্দ্রিক প্রতারণা যেমন ফিশিং, সামাজিক প্রকৌশলভিত্তিক জালিয়াতি, অ্যাকাউন্ট দখল এবং পরিচয়সংক্রান্ত তথ্য চুরি ব্যাংকগুলোর জন্য বড় উদ্বেগের বিষয়। গবেষণায় দেখা গেছে, ৭৮ শতাংশ ব্যাংক ডিভাইস বাইন্ডিং ও পুনরায় পরিচয় যাচাইয়ের ব্যবস্থা রাখলেও, মাত্র ১৬ শতাংশ ব্যাংক অ্যাডাপটিভ অথেনটিকেশন ব্যবহার করে। এছাড়াও, ৭৮ শতাংশ ব্যাংক তৃতীয় পক্ষের অ্যাপ পরিচালনা করলেও, মাত্র ৩৪ শতাংশ ব্যাংক তৃতীয় পক্ষের এপিআইয়ের নিরাপত্তা ঝুঁকি নিয়মিত পর্যবেক্ষণ করে না।

সাইবার নিরাপত্তা জোরদারে অর্থ ও দক্ষ জনবলের সংকটকে প্রধান বাধা হিসেবে চিহ্নিত করেছে ব্যাংকগুলো। গবেষণায় অংশ নেওয়া ব্যাংকগুলোর ৪৭ শতাংশ বাজেটের সীমাবদ্ধতা এবং সমানসংখ্যক ব্যাংক পর্যাপ্ত নিরাপত্তা সরঞ্জামের অভাবকে প্রধান চ্যালেঞ্জ হিসেবে উল্লেখ করেছে। এছাড়াও, ৩৮ শতাংশ ব্যাংক দক্ষ সাইবার নিরাপত্তা কর্মী সংকটের কথা জানিয়েছে।

"ব্যাংকগুলোর নিরাপত্তা ব্যবস্থায় মারাত্মক ঘাটতি রয়েছে। বিশেষ করে, গ্রাহককেন্দ্রিক প্রতারণা থেকে নিজেদের রক্ষা করতে ব্যাংকগুলো যথেষ্ট সক্ষম নয়। সাইবার নিরাপত্তা জোরদারে অর্থ ও দক্ষ জনবলের সংকটকে প্রধান বাধা হিসেবে চিহ্নিত করা হয়েছে।"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: ঢাকার মিরপুরে বাংলাদেশ ইনস্টিটিউট অব ব্যাংক ম্যানেজমেন্ট (বিআইবিএম)
• 👥 খবরের মুখ্য ব্যক্তি: ড. মো. এজাজুল ইসলাম (বিআইবিএম মহাপরিচালক), ড. মো. হাবিবুর রহমান (বাংলাদেশ ব্যাংকের ডেপুটি গভর্নর)
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৩১%, ৪৪%, ৮১%, ৭৮%, ১৬%, ৩৪%, ৪৭%, ৩৮%