‘প্রতিরক্ষা’: সাইবার নিরাপত্তা ডিজিটাল রূপান্তরের যুগে জাতীয় নিরাপত্তার অন্যতম গুরুত্বপূর্ণ উপাদান

কুয়েতের প্রতিরক্ষা মন্ত্রণালয়ের সহকারী সচিব (সহায়ক সেবা বিষয়ক) ড. ওয়ালিদ নাসের হামুদ আল-সাবাহ কুয়েত রাষ্ট্রের দৃষ্টিভঙ্গির আলোকে সাইবার নিরাপত্তা ব্যবস্থার সমর্থন নিশ্চিত করতে, সংবেদনশীল তথ্য ও ডেটার নিরাপত্তা রক্ষা করতে এবং প্রক্রিয়াধীন কার্যক্রমের অবিচ্ছিন্নতা নিশ্চিত করতে ফ্রেমওয়ার্ক ও নীতিমালা প্রণয়ন ও জাতীয় মানদণ্ডের অনুসরণ নিশ্চিত করার মাধ্যমে এটিকে আরও নিরাপদ ও উন্নত করার প্রতি জোর দিয়েছেন।

এই মন্তব্য তিনি বুধবার সাইবার নিরাপত্তা চ্যালেঞ্জের সপ্তম খলিফা সম্মেলন ও প্রদর্শনীর উদ্বোধনী অনুষ্ঠানে দেওয়া ভাষণে উচ্চারণ করেন, যার শ্লোগান ছিল “ক্ষমতা বৃদ্ধি ও প্রস্তুতি নিশ্চিতকরণ: উদ্ভাবন ও শাসনতন্ত্র”। এই সম্মেলনটি প্রতিরক্ষা মন্ত্রী শেখ আবদুল্লাহ আলি আবদুল্লাহ আল-সাবাহের পৃষ্ঠপোষকতায় অনুষ্ঠিত হচ্ছে এবং এটি দুই দিনব্যাপী হবে। এটি কুয়েতের যোগাযোগ ও তথ্য প্রযুক্তি কর্তৃপক্ষ এবং কুয়েত ব্যাংকিং ইউনিয়নের সহযোগিতায় আয়োজিত হচ্ছে।

তিনি বলেন, বর্তমান যুগে সাইবার নিরাপত্তা জাতীয় নিরাপত্তার অন্যতম গুরুত্বপূর্ণ উপাদান, বিশেষ করে বিভিন্ন উৎপাদন ও সেবা খাতের ডিজিটাল রূপান্তরের প্রেক্ষিতে। তথ্য অবকাঠামো, প্রযুক্তিগত ব্যবস্থা ও গুরুত্বপূর্ণ সুবিধাদিকে সাইবার হুমকি থেকে রক্ষা করার জন্য সকল পদক্ষেপ ও ব্যবস্থা গ্রহণের মাধ্যমে দেশগুলোর নিরাপত্তা ও স্থিতিশীলতা বজায় রাখতে এই সুরক্ষা একটি প্রধান প্রয়োজনীয়তা হয়ে উঠেছে।

তিনি ইঙ্গিত দেন যে, এই সম্ম্মেলন সংশ্লিষ্ট ও দক্ষ কর্তৃপক্ষের সাথে যৌথ সহযোগিতার ধারাবাহিকতাকে প্রতিফলিত করে, আরও বড় সাফল্য ও উন্নত লক্ষ্য অর্জনের জন্য। তিনি বিশ্বাস ও নিরাপত্তার উপর ভিত্তি করে এই সহযোগিতা শক্তিশালী করার গুরুত্ব তুলে ধরেন, তথ্যের গোপনীয়তা বজায় রেখে।

তিনি আরও উল্লেখ করেন যে, সম্মেলনে সাইবার নিরাপত্তার সবচেয়ে গুরুত্বপূর্ণ কৌশলগুলোর গবেষণা ও বিশ্লেষণ করা হবে এবং এই ক্ষেত্রে সর্বশেষ গবেষণা ও উন্নত প্রযুক্তির ওপর আলোকপাত করা হবে। তিনি সাইবার নিরাপত্তার ঝুঁকি সম্পর্কে সচেতনতা বৃদ্ধি এবং ভবিষ্যতের চ্যালেঞ্জ মোকাবিলায় সচেতন সমাজ গঠনের গুরুত্বের ওপর জোর দেন।

অন্যদিকে, সাধারণ যোগাযোগ ও তথ্যপ্রযুক্তি কর্তৃপক্ষের পরিচালনা পর্ষদের সভাপতি ড. খালিদ আল-জামিল তাঁর বক্তব্যে জোর দিয়ে বলেন যে, সাইবার নিরাপত্তা শক্তিশালী করতে পরিকল্পনা ও নীতিমালা প্রণয়নের ধাপ থেকে সরে গিয়ে প্রতিষ্ঠানগুলোর প্রকৃত প্রস্তুতি মূল্যায়ন করা জরুরি; এর জন্য স্পষ্ট কর্মসম্পাদন সূচক (KPI) প্রয়োগ করতে হবে যা প্রতিষ্ঠানগুলোর সাইবার হুমকি মোকাবিলা ও কার্যকরভাবে পরিচালনা করার ক্ষমতাকে প্রতিফলিত করবে।

আল-জামিল বলেন, বিশ্বের বৃহত্তম ডিজিটাল সম্পদ প্ল্যাটফর্মগুলোর একটি সাম্প্রতিক কয়েক দিন আগে মাত্র কয়েক ঘণ্টার মধ্যে প্রায় ৬ বিলিয়ন ডলার চুরির শিকার হয়, যা একজন কর্মচারীর কম্পিউটার থেকে শুরু হওয়া এক বিশাল হ্যাকিং অভিযানের অংশ ছিল। তিনি এই বিষয়টির গুরুত্ব তুলে ধরেন যে, প্রকৃত প্রস্তুতিসম্পন্ন (Cyber Resilience) ডিজিটাল সেবা প্রদান করা অপরিহার্য, যা পরীক্ষা ও মূল্যায়নযোগ্য হতে হবে।

স্থানীয় পর্যায়ে আল-জামিল দেশের কিছু সরকারি কর্তৃপক্ষের ওপর একই ধরনের হামলার কথা উল্লেখ করে জানান যে, এ বছর এলাকার ডাটা ব্রিচের (Data Breach) গড় খরচ ৮ মিলিয়ন ডলার, যা বিশ্বজুড়ে প্রায় ৫ মিলিয়ন ডলারের তুলনায় বেশি। এছাড়া প্রতি চারটি হ্যাকিংয়ের মধ্যে একটি কৃত্রিম বুদ্ধিমত্তা (AI-enabled Attacks) ব্যবহার করে পরিচালিত হয়।

তিনি সাইবার নিরাপত্তায় বিনিয়োগের প্রভাব মূল্যায়নের গুরুত্ব তুলে ধরেন, যেখানে স্পষ্ট কর্মসম্পাদন সূচক ব্যবহার করে প্রতিষ্ঠানগুলোর প্রস্তুতি পরিমাপ করতে হবে। প্রতিটি পরিকল্পনা সাইবার ড্রিল (Cyber Drills) বা অনুকরণ অনুশীলনের মাধ্যমে, প্রতিটি প্রশিক্ষণ প্রকৃত ক্ষমতা বৃদ্ধির মাধ্যমে এবং প্রতিটি পরীক্ষা তাতে প্রকাশিত দুর্বলতা দূর করার স্পষ্ট পদক্ষেপের মাধ্যমে যাচাই করা উচিত।

তিনি ইঙ্গিত দেন যে, যোগাযোগ ও তথ্যপ্রযুক্তি খাতে এই প্রস্তুতির গুরুত্ব বিশেষভাবে উল্লেখযোগ্য, কারণ একটি সাধারণ সেবা প্রদানকারী সংস্থার ওপর র‍্যানসমওয়্যার (Ransomware) হামলা একসাথে শতাধিক প্রতিষ্ঠানের সেবা বন্ধ করে দিতে পারে।

এই পরিস্থিতিতে জাতীয় দক্ষতা বিকাশে বিনিয়োগ এবং তরুণ ও বিশেষজ্ঞদের জন্য প্রতিষ্ঠানগুলোর প্রকৃত চ্যালেঞ্জগুলো নিয়ে ব্যবহারিক প্রশিক্ষণের ব্যবস্থা করা জরুরি বলে তিনি উল্লেখ করেন। তিনি আরও জানান যে, প্রশিক্ষিত দলগুলোই প্রয়োজনের সময় পরিকল্পনাকে কার্যকর ঘটনা প্রতিক্রিয়ায় (Incident Response) রূপান্তরিত করে।

আল-যামিল ইঙ্গিত দিয়েছেন যে, কর্তৃপক্ষ ডিজিটাল সেবায় আস্থার সমর্থন এবং ব্যবহারকারীদের অধিকার রক্ষায় নিয়ন্ত্রণের গুরুত্বকে জোর দিয়েছে; ব্যক্তিগত তথ্যের সাথে সম্পর্কিত ব্যবহার নিয়ন্ত্রণের লক্ষ্যে ‘ডেটা গোপনীয়তা সুরক্ষা বিধিমালা’ জারি করেছে। তিনি জোর দিয়েছেন যে, বিধিমালায় নির্ধারিত শর্তাবলির আওতাভুক্ত প্রতিষ্ঠানগুলোকে এর প্রয়োজনীয়তা মেনে চলতে হবে এবং এই বাধ্যবাধকতাগুলো সেবাগুলোর নকশা, পরিচালনা এবং ব্যবহারকারীদের তথ্যের সাথে সম্পর্কিত কার্যক্রমে প্রতিফলিত হতে হবে।

অন্যদিকে, কুয়েত ব্যাংকিং ইউনিয়নের সাধারণ সম্পাদক শাইকা আল-আইসা তার ভাষণে জোর দিয়েছেন যে, সাইবার নিরাপত্তা অর্থনীতির স্থিতিশীলতা, প্রতিষ্ঠানগুলোকে সুরক্ষা এবং ডিজিটাল সেবায় আস্থা বৃদ্ধির একটি মৌলিক উপাদানে পরিণত হয়েছে; বিশেষ করে ব্যাংকিং খাতে, যা প্রযুক্তির ওপর সবচেয়ে বেশি নির্ভরশীল এবং সাইবার হামলার শিকার হওয়ার ঝুঁকিতে রয়েছে।

আল-আইসা আরও যোগ করেছেন যে, কুয়েত ব্যাংকিং ইউনিয়ন আধুনিক প্রযুক্তিতে বিনিয়োগ, সুরক্ষা ব্যবস্থা উন্নয়ন এবং ঝুঁকি ব্যবস্থাপনা ও শাসনতন্ত্রে সর্বোত্তম বৈশ্বিক অনুশীলন প্রয়োগের মাধ্যমে সাইবার নিরাপত্তা ব্যবস্থাকে শক্তিশালী করতে প্রতিশ্রুতিবদ্ধ, যা গ্রাহকদের সুরক্ষা এবং আর্থিক খাতের স্থিতিশীলতা ও অখণ্ডতা বজায় রাখতে নিশ্চিত করে। তিনি ব্যাখ্যা করেছেন যে, কৃত্রিম বুদ্ধিমত্তা প্রযুক্তির ব্যবহারে বিশ্বব্যাপী দ্রুত প্রসার ঘটছে, যা উদ্ভাবন এবং কার্যকরী দক্ষতা উন্নয়নের জন্য ব্যাপক সম্ভাবনা তৈরি করছে; তবে একই সাথে এটি প্রতারণা, সামাজিক প্রকৌশল এবং ডিজিটাল জালিয়াতির কৌশলগুলোর বিবর্তনের মতো নতুন চ্যালেঞ্জ তৈরি করছে, যা প্রতিষ্ঠানিক ক্ষমতা বৃদ্ধি এবং এই ঝুঁকিগুলো সনাক্তকরণ ও কার্যকরভাবে মোকাবিলায় আরও উন্নত সরঞ্জাম গ্রহণকে জরুরি করে তোলে।

তিনি ইঙ্গিত করেন যে, এখন আর মনোযোগ কেবল সুরক্ষার মধ্যে সীমাবদ্ধ নেই; বরং সাইবার স্থিতিস্থাপকতার ধারণা শক্তিশালী করা অপরিহার্য হয়ে উঠেছে। প্রকৃত প্রস্তুতি মূল্যায়ন করা হয় প্রতিষ্ঠানের কোনো সাইবার হামলা বা ঘটনার দ্রুত প্রতিক্রিয়া জানানো, দ্রুত পুনরুদ্ধার করা এবং বিভিন্ন পরিস্থিতিতে তাদের ব্যবসায়িক কার্যক্রম অব্যাহত রাখার ক্ষমতার ওপর ভিত্তি করে। তিনি বলেন, কুয়েতের ব্যাংকগুলো, কুয়েত সেন্ট্রাল ব্যাংক এবং সরকারি কর্তৃপক্ষের মধ্যে আর্থিক ও সাইবার প্রতারণা মোকাবিলায় কেন্দ্রীয় কক্ষের মাধ্যমে ঘনিষ্ঠ সহযোগিতা উদ্ভূত ঝুঁকিগুলোর প্রতি প্রস্তুতি এবং কার্যকর প্রতিক্রিয়া বৃদ্ধিতে, এবং কুয়েত রাষ্ট্রের আর্থিক ব্যবস্থার নিরাপত্তা ও স্থিতিশীলতা নিশ্চিত করতে সহায়তা করেছে। তিনি আরও যোগ করেন যে, ইউনিয়ন কুয়েত সেন্ট্রাল ব্যাংক এবং কুয়েতের ব্যাংকগুলোর সাথে সহযোগিতায় সচেতনতা ও শিক্ষামূলক অভিযান চালিয়ে যাচ্ছে, যার মধ্যে অন্যতম ‘আসুন সচেতন থাকি’ অভিযান, যা সাইবার ঝুঁকি এবং নতুন প্রকারের প্রতারণার পদ্ধতি সম্পর্কে সচেতনতা বৃদ্ধি এবং আর্থিক ও ডিজিটাল সেবাগুলোর নিরাপদ ব্যবহারের সংস্কৃতি গড়ে তুলতে লক্ষ্য রাখছে।

তিনি জোর দিয়ে বলেন যে, সাইবার চ্যালেঞ্জগুলোর মোকাবিলায় উদ্ভাবন, শাসনতন্ত্র, প্রযুক্তি, মানবসম্পদ, প্রস্তুতি এবং স্থিতিস্থাপকতার সমন্বয়ে একটি সম্মিলিত প্রচেষ্টা প্রয়োজন, যা এই সমন্বয়ের মাধ্যমে ভবিষ্যতের প্রয়োজনীয়তা এবং নতুন চ্যালেঞ্জগুলোর সাথে খাপ খাইয়ে নেওয়ার জন্য আরও স্থিতিস্থাপক ও প্রস্তুত একটি ব্যবস্থা গঠনে অবদান রাখবে।

সম্মেলনে বন্ধু ও মিত্র দেশগুলোর রাষ্ট্রদূতগণ, সরকারি কর্তৃপক্ষের উচ্চপদস্থ কর্মকর্তা ও প্রতিনিধিবৃন্দ উপস্থিত ছিলেন। এছাড়াও একটি প্রদর্শনী আয়োজিত হয়েছিল, যেখানে সহায়ক প্রতিষ্ঠানগুলো তাদের সর্বশেষ প্রযুক্তি এবং সাইবার নিরাপত্তা ক্ষেত্রের সমাধানগুলো উপস্থাপন করেছিল।