ভিডিও: আল-মুযাইনি: গ্রাহকদের অর্থ সুরক্ষায় সাইবার নিরাপত্তায় নিরন্তর বিনিয়োগ প্রয়োজন

আলি ইব্রাহিম: ‘সিএসআই টেকনোলজিস’-এর প্রধান নির্বাহী অবদুল্লাহ আল-মুজাইনি বলেছেন, কৃত্রিম বুদ্ধিমত্তা প্রযুক্তির দ্রুত বিকাশ এবং ব্যাংকিং ও আর্থিক সেবাদের ডিজিটাল রূপান্তর আর্থিক প্রতিষ্ঠানগুলোর জন্য বৃদ্ধি পাওয়া চ্যালেঞ্জ তৈরি করছে, বিশেষ করে ইলেকট্রনিক প্রতারণার পদ্ধতির বিকাশ এবং প্রতারণাকারীদের আধুনিক প্রযুক্তি ব্যবহার করে আরও জটিল ও ঐতিহ্যগত পদ্ধতিতে শনাক্ত করা কঠিন এমন লেনদেন সম্পাদনের ক্ষমতার প্রেক্ষিতে। তিনি নিশ্চিত করেছেন যে, গ্রাহকদের অর্থ ও তথ্যের সুরক্ষা একটি কৌশলগত অগ্রাধিকারে পরিণত হয়েছে, যা সাইবার নিরাপত্তা, প্রতারণা সনাক্তকরণ ও প্রতিরোধের সমাধান ও ব্যবস্থায় নিরন্তর বিনিয়োগের দাবি রাখে।

এই মন্তব্যগুলো ‘ফ্রড ফাইট ২০২৬ - গাল্ফ লিডারশিপ’ সম্মেলনের সময় করা হয়, যা ‘অ্যাক্সন টেকনোলজিস’ এবং ‘ফাইকো’ কোম্পানির সাথে সহযোগিতায় আয়োজিত হয়। এটি কুয়েতে ইলেকট্রনিক প্রতারণা বিষয়ে প্রথম বিশেষায়িত প্রযুক্তিগত সম্মেলন, যেখানে সাইবার নিরাপত্তা ও প্রতারণা বিরোধী বিশেষজ্ঞরা অংশগ্রহণ করছেন। সম্মেলনের উদ্দেশ্য হলো আর্থিক প্রতিষ্ঠানগুলোর মোকাবিলা করা চ্যালেঞ্জগুলো নিয়ে আলোচনা করা, ব্যাংকিং লেনদেনের সুরক্ষা ও তথ্য নিরাপত্তা বৃদ্ধি এবং বর্ধমান ডিজিটাল হুমকির মুকাবিলায় সর্বশেষ প্রযুক্তিগত সমাধানগুলো তুলে ধরা।

আল-মুযাইনি ব্যাখ্যা করেছেন যে, ইলেকট্রনিক ব্যাংকিং সেবা, স্মার্টফোন অ্যাপ্লিকেশন এবং ডিজিটাল পেমেন্ট সিস্টেমের ব্যাপক সম্প্রসারণ আর্থিক লেনদেনকে সহজতর ও দ্রুততর করেছে; তবে এর বিপরীতে ডিজিটাল লেনদেনের পরিসর বৃদ্ধি এবং প্রতারণামূলক কার্যক্রম পরিচালনার জন্য ব্যবহারযোগ্য বহুবিধ চ্যানেলের উপস্থিতির কারণে নতুন নিরাপত্তা চ্যালেঞ্জ সৃষ্টি হয়েছে। ফলে, ফিনটেক প্রযুক্তির ব্যবহারের দ্রুত বর্ধনশীল প্রবণতার সাথে তাল মিলিয়ে সুরক্ষা সরঞ্জাম উন্নয়ন অপরিহার্য হয়ে পড়েছে।

আল-মুযাইনি ইঙ্গিত দিয়েছেন যে, ইলেকট্রনিক প্রতারণার ক্ষেত্রে কৃত্রিম বুদ্ধিমত্তার (AI) প্রবেশ আর্থিক প্রতিষ্ঠানগুলোর মুখোমুখি হওয়া হুমকির প্রকৃতিতে একটি গুরুত্বপূর্ণ পরিবর্তন এনেছে। প্রতারণকারীরা এখন উন্নতমানের সরঞ্জাম ব্যবহার করে আরও বিশ্বাসযোগ্য প্রতারণামূলক বার্তা তৈরি, কণ্ঠস্বর অনুকরণ, ভুয়া ভিজ্যুয়াল কন্টেন্ট তৈরি এবং গ্রাহক বা কর্তৃপক্ষের পরিচয় অবলম্বন করার ক্ষমতা অর্জন করেছে; যার উদ্দেশ্য গোপন তথ্য চুরি করা বা শিকারদের অবৈধ আর্থিক ট্রান্সফার সম্পন্ন করতে বাধ্য করা।

তিনি আরও যোগ করেছেন যে, এই অভ্যাসগুলোর ঝুঁকি কেবল প্রযুক্তিগত দিক সীমাবদ্ধ নয়; বরং এটি সামাজিক প্রকৌশলের মাধ্যমে মানবিক দিকেরও শোষণ ঘটায়। সামাজিক প্রকৌশল মানসিক প্রভাব ও প্রতারণার মাধ্যমে শিকারকে তার ব্যাংকিং তথ্য বা যাচাইকরণ কোড প্রকাশ করতে বা লেনদেনের প্রকৃত প্রকৃতি উপলব্ধি না করেই আর্থিক লেনদেন অনুমোদন করতে বাধ্য করে।

তিনি নিশ্চিত করেছেন যে, এই ধরনের প্রতারণার মোকাবিলা করতে বহুস্তরীয় প্রতিরক্ষা ব্যবস্থার উন্নয়ন প্রয়োজন, যা উন্নত প্রযুক্তি, নিরন্তর তত্ত্বাবধান এবং সুরক্ষা সচেতনতাকে একত্রিত করে, যাতে আর্থিক প্রতিষ্ঠানগুলো অস্বাভাবিক সূচকগুলো শনাক্ত করতে এবং সেগুলোকে বাস্তব ক্ষতির রূপ নেওয়ার আগেই মোকাবিলা করতে পারে। আল-মুজাইনি বলেছেন যে, সাইবার নিরাপত্তা এবং তথ্য নিরাপত্তা কোম্পানিগুলোর ভূমিকা কম্পিউটার এবং নেটওয়ার্ককে হ্যাকিং থেকে রক্ষা করার মধ্যে সীমাবদ্ধ নয়; বরং এটি ব্যবহারকারীর পরিচয় যাচাই থেকে শুরু করে কার্যকলাপ এবং লেনদেনের তত্ত্বাবধান, সন্দেহজনক আচরণ শনাক্তকরণ এবং ঘটনার দ্রুত প্রতিক্রিয়া পর্যন্ত সম্পূর্ণ আর্থিক লেনদেনের চক্রকে নিরাপদ করে।

তিনি ব্যাখ্যা করেছেন যে, আধুনিক প্রতারণা প্রতিরোধ ব্যবস্থাগুলো আর্থিক লেনদেন সম্পর্কিত বিশাল পরিমাণে ডেটা বিশ্লেষণের ওপর নির্ভর করে, যার মধ্যে লেনদেনের প্রকৃতি, মূল্য, সময়, স্থান এবং গ্রাহকের সাধারণ আচরণের ধরণ অন্তর্ভুক্ত থাকে; যা অস্বাভাবিক লেনদেন শনাক্তকরণ এবং এর সাথে জড়িত ঝুঁকির স্তর নির্ধারণে সহায়তা করে। তিনি ইঙ্গিত দিয়েছেন যে, এই প্রযুক্তিগুলো আর্থিক প্রতিষ্ঠানগুলোকে যেকোনো লেনদেনে সন্দেহ হলে প্রতিরোধমূলক পদক্ষেপ গ্রহণের সুযোগ দেয়, যেমন অতিরিক্ত যাচাইকরণের অনুরোধ করা, লেনদেনটি পুনরায় পর্যালোচনার জন্য প্রেরণ করা বা স্বীকৃত নীতিমালা অনুযায়ী তা স্থগিত করা, যা সম্ভাব্য ক্ষতি কমাতে সাহায্য করে গ্রাহকদের অভিজ্ঞতা বা বৈধ লেনদেনের ওপর অযৌক্তিক প্রভাব বা ব্যাঘাত না ঘটিয়ে। তিনি আরও তুলে ধরেন যে, প্রতারণা প্রতিরোধ ব্যবস্থার সাফল্য কেবল শনাক্তকৃত সন্দেহজনক লেনদেনের সংখ্যা দিয়ে পরিমাপ করা হয় না, বরং এটি আর্থিক লেনদেনের গতি এবং প্রয়োজনীয় সুরক্ষার স্তরের মধ্যে ভারসাম্য বজায় রাখতে এবং ব্যাংকিং সেবার দক্ষতা ও গ্রাহকদের আস্থাকে প্রভাবিত করতে পারে এমন ভুল সতর্কতা কমাতে সক্ষম হওয়ার ওপর নির্ভর করে।

কুয়েতের কর্তৃপক্ষের সদস্য আল-মুজাইনি কুয়েত কেন্দ্রীয় ব্যাংকের সাইবার নিরাপত্তা সংশ্লিষ্ট নিয়ন্ত্রণ ও তত্ত্বাবধান কাঠামো উন্নয়নে আগ্রহের প্রশংসা করেছেন। তিনি উল্লেখ করেন যে, ২০২০ সালে ব্যাংকিং খাতের জন্য সাইবার নিরাপত্তা কাঠামো প্রকাশ এবং ২০২৫ সালে সাইবার ও অপারেশনাল রিজিলিয়েন্স কাঠামোর মাধ্যমে প্রয়োজনীয়তাগুলো উন্নত করা, নিয়ন্ত্রণমূলক শর্তাবলীর আওতাভুক্ত ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোর ডিজিটাল ঝুঁকি মোকাবিলা করার ক্ষমতা বৃদ্ধি এবং তাদের ব্যবসায়িক ধারাবাহিকতা নিশ্চিত করার প্রতি গভীর আগ্রহের প্রতিফলন ঘটায়। তিনি আরও ব্যাখ্যা করেন যে, এই কাঠামোগুলো সাইবার ঝুঁকি ব্যবস্থাপনা, তথ্য নিরাপত্তা শাসন, সিস্টেম ও ডেটা সুরক্ষা এবং ঘটনার প্রতিক্রিয়ায় গুরুত্বপূর্ণ প্রয়োজনীয়তা আরোপ করে, যা আর্থিক প্রতিষ্ঠানগুলোর পরিবর্তনশীল হুমকি মোকাবিলা করার ক্ষমতা বৃদ্ধি করে এবং ব্যাংকিং সেবার স্থিতিশীলতা সমর্থন করে।

তিনি জোর দিয়ে বলেন যে, নিয়ন্ত্রণমূলক প্রয়োজনীয়তাগুলোর প্রতি শ্রদ্ধাশীল হওয়া শুধুমাত্র পদ্ধতি ও নিয়ন্ত্রণগুলো পূরণ করা পর্যন্ত সীমাবদ্ধ থাকা উচিত নয়, বরং এটি প্রতিষ্ঠানগুলোর প্রকৃত প্রস্তুতির স্তরে প্রতিফলিত হওয়া উচিত; যা সুরক্ষা ব্যবস্থার নিয়মিত পরীক্ষা, দুর্বলতা মূল্যায়ন, প্রতিক্রিয়া ও পুনরুদ্ধার পরিকল্পনা উন্নয়ন এবং নিরাপত্তা ঘটনা মোকাবিলায় কর্মীদের দক্ষতা বৃদ্ধির মাধ্যমে অর্জনযোগ্য। আল-মুজাইনি জোর দিয়ে বলেন যে, প্রযুক্তি যতই উন্নত হোক না কেন, এটি একা ইলেকট্রনিক প্রতারণার ঝুঁকি দূর করতে পারে না; কারণ মানবিক উপাদানটি সুরক্ষা ব্যবস্থার অন্যতম গুরুত্বপূর্ণ অংশ হিসেবেই থাকবে, যা সিস্টেম পর্যবেক্ষণের দায়িত্বে থাকা প্রযুক্তিগত দলের দক্ষতা এবং গ্রাহকদের প্রতারণামূলক পদ্ধতি সম্পর্কে সচেতনতার মাধ্যমে প্রতিফলিত হয়।

তিনি আরও যোগ করেন, সাইবার নিরাপত্তা, ডেটা বিশ্লেষণ এবং ঘটনার প্রতিক্রিয়ায় দক্ষ জাতীয় কর্মীদের প্রশিক্ষণে বিনিয়োগ করা আর্থিক প্রতিষ্ঠানগুলোর ক্ষমতা বৃদ্ধির জন্য অপরিহার্য, বিশেষ করে আক্রমণের সরঞ্জাম এবং প্রযুক্তিগত ও মানবিক দুর্বলতা শোষণের পদ্ধতির ক্রমবর্ধমান বিকাশের প্রেক্ষিতে। উন্নত সাইবার নিরাপত্তা সমাধান ও সেবা: আবদুল্লাহ আল-মুজাইনি জানান, ‘সিএসআই টেকনোলজিস’ একটি কুয়েতি কোম্পানি যা তথ্য নিরাপত্তা ও সাইবার নিরাপত্তায় বিশেষজ্ঞ, এবং এটি আর্থিক প্রতিষ্ঠান ও ব্যাংকগুলোর সাইবার নিরাপত্তা কার্যক্রম ও ইলেকট্রনিক প্রতারণা প্রতিরোধে সহায়ক উন্নত সমাধান ও সেবা প্রদান করে, কুয়েত কেন্দ্রীয় ব্যাংকের প্রয়োজনীয়তা ও প্রচলিত তত্ত্বাবধান কাঠামো বিবেচনা করে। তিনি ব্যাখ্যা করেন যে, কোম্পানি প্রদত্ত সেবার মধ্যে রয়েছে সাইবার হুমকি পর্যবেক্ষণ, সনাক্তকরণ ও প্রতিক্রিয়া, নিরাপত্তা দুর্বলতা মূল্যায়ন ও পেনিট্রেশন টেস্টিং, ডেটা ও ডিজিটাল পরিচয়ের সুরক্ষা, ঝুঁকি ব্যবস্থাপনা ও অনুপালন, এবং প্রতারণা সনাক্তকরণ ও প্রতিরোধে সমাধান অন্তর্ভুক্ত। ‘অ্যাক্সন’ ও ‘ফাইকো’র সাথে সহযোগিতা: আবদুল্লাহ আল-মুজাইনি উল্লেখ করেন, ‘সিএসআই টেকনোলজিস’-এর ‘অ্যাক্সন টেকনোলজিস’ ও ‘ফাইকো’র সাথে সহযোগিতা সাইবার হুমকি ও আর্থিক প্রতারণার মোকাবিলায় সম্পর্কিত বিশেষায়িত অভিজ্ঞতা ও প্রযুক্তিগত সমাধানের সুফল ভাগাভাগি ও জ্ঞান বিনিময়ের প্রেক্ষিতে। তিনি গুরুত্বপূর্ণ বিশেষায়িত সাইবার নিরাপত্তা সমাধান এবং ডেটা বিশ্লেষণ, আর্থিক লেনদেন পর্যবেক্ষণ ও প্রতারণার ধরণ সনাক্তকরণে বৈশ্বিক অভিজ্ঞতার মধ্যে সমন্বয়ের গুরুত্ব তুলে ধরেন, যা প্রতিষ্ঠানগুলোকে বর্তমান ও ভবিষ্যতের চ্যালেঞ্জ মোকাবিলায় আরও সক্ষম একটি নিরাপত্তা ব্যবস্থা গঠনে সহায়তা করে।

তিনি উল্লেখ করেন যে, মার্কিন কোম্পানি ‘ফাইকো’ উন্নত বিশ্লেষণ, ঝুঁকি ব্যবস্থাপনা এবং আর্থিক প্রতারণা প্রতিরোধে বিশেষজ্ঞ একটি বৈশ্বিক কোম্পানি, অন্যদিকে ‘অ্যাক্সন টেকনোলজিস’ সাইবার নিরাপত্তা ক্ষেত্রে কাজ করে। এটি ডিজিটাল অবকাঠামোর সুরক্ষা এবং আর্থিক লেনদেনের পর্যবেক্ষণকে একটি সমন্বিত কৌশলের অংশ হিসেবে প্রতিষ্ঠান ও গ্রাহকদের সুরক্ষা দেওয়ার গুরুত্বকে তুলে ধরে।