সাইবার আতঙ্কের কয়েক মাস পর বাংলাদেশ ব্যাংক আনছে এআই নিয়মবই

বাংলাদেশ ব্যাংক বলছে, দেশের ব্যাংক আর আর্থিক প্রতিষ্ঠানগুলোর জন্য তারা একটা কৃত্রিম বুদ্ধিমত্তা বা এআই-ভিত্তিক সাইবার সুরক্ষা নীতি চালু করবে। এই ঘোষণা এলো কেন্দ্রীয় ব্যাংকের নিজের ওয়েবসাইট একটা বৈশ্বিক সফটওয়্যার ত্রুটির ভয়ে তিন দিন বন্ধ থাকার দুই সপ্তাহের মধ্যেই। ১ নভেম্বর দেওয়া এই ঘোষণা আসলে কোনো একটা ঘটনার জবাব নয়, বরং এক স্বীকারোক্তি যে ব্যাংকগুলো প্রতারণা ধরা আর গ্রাহকসেবার জন্য যে প্রযুক্তি এত দ্রুত গ্রহণ করছে, সেটা ভুল হাতে পড়লে তাদের বিরুদ্ধেই এক নতুন অস্ত্র হয়ে উঠতে পারে।

মূল বিষয়গুলো এক নজরে

• বাংলাদেশ ব্যাংক একটা নির্দিষ্ট এআই সাইবার সুরক্ষা নীতি তৈরি করছে, যা তফসিলি ব্যাংক আর আর্থিক প্রতিষ্ঠানগুলোকে নিরাপদে এআই ব্যবহার করতে এবং এআই-চালিত হুমকি থেকে রক্ষা পেতে দিকনির্দেশনা দেবে।
• সরকারি কর্মকর্তা, কেন্দ্রীয় ব্যাংকের কর্মী, বেসরকারি খাতের প্রতিনিধি, বিশ্ববিদ্যালয়ের শিক্ষক আর আইটি বিশেষজ্ঞদের নিয়ে একটা যুগ্ম কমিটি এই নীতি তৈরির কাজ করছে, এখনো প্রকাশের কোনো নির্দিষ্ট দিন ঠিক হয়নি, শুধু বলা হচ্ছে "শিগগিরই"।
• ২১ অক্টোবর একটা গুরুতর পিএইচপি সফটওয়্যার দুর্বলতার সতর্কতার পর বাংলাদেশ ব্যাংক ২২ থেকে ২৫ অক্টোবর পর্যন্ত তাদের ওয়েবসাইট বন্ধ রাখে।
• ২০২৬ সালের একটা গবেষণায় দেখা গেছে, দেশের প্রায় ৬০ শতাংশ ব্যাংকের এআই সাইবার সুরক্ষা নিয়ে কোনো নীতিমালাই নেই, আর মাত্র ৪০ শতাংশের কিছু নির্দেশনা আছে।

ঠিক এখন কেন এই উদ্যোগ

সময়টা নিছক কাকতালীয় নয়। ২১ অক্টোবর বাংলাদেশ ব্যাংক আর অন্য নিয়ন্ত্রকরা একসঙ্গে একটা গুরুতর পিএইচপি দুর্বলতা নিয়ে সতর্কতা জারি করে, যা দিয়ে অনেক ওয়েব প্ল্যাটফর্মে হামলা করা সম্ভব। এর পরদিনই সতর্কতা হিসেবে কেন্দ্রীয় ব্যাংক নিজের ওয়েবসাইট বন্ধ করে দেয়, যা দুর্গাপূজার ছুটি পর্যন্ত বন্ধ থেকে ২৫ অক্টোবর সকালে ফিরে আসে। পুরো সময় কর্মকর্তারা জোর দিয়ে বলেছেন, কোনো ব্যাংকের ওয়েবসাইট আসলে হ্যাক হয়নি এবং ব্যাংকিং লেনদেন কখনোই ঝুঁকিতে পড়েনি, কিন্তু এই ঘটনা দেখিয়ে দিয়েছে বিশ্বের অন্য প্রান্তের একটা সফটওয়্যার ত্রুটি কত দ্রুত বাংলাদেশের আর্থিক নিয়ন্ত্রককে রক্ষণাত্মক অবস্থানে ঠেলে দিতে পারে।

এটাকে একবারের আতঙ্ক হিসেবে না দেখে বাংলাদেশ ব্যাংক যেন এটাকেই আরও কাঠামোগত কিছু করার সূচনা বিন্দু বানাতে চাইছে। কেন্দ্রীয় ব্যাংকের আইসিটি বিভাগের নির্বাহী পরিচালক মুহাম্মদ জাকির হাসান বলেন, তারা "শিগগিরই নীতিটা তৈরি করে তফসিলি ব্যাংক আর আর্থিক প্রতিষ্ঠানগুলোকে প্রয়োজনীয় দিকনির্দেশনা দেবেন", আর জানান যে বাংলাদেশি ব্যাংকগুলো এখন পর্যন্ত এই সম্পর্কিত কোনো সমস্যায় পড়েনি। কেন্দ্রীয় ব্যাংকের মুখপাত্র আরিফ হোসেন খান আবারও বলেন, কোনো ব্যাংকের ওয়েবসাইট হ্যাক হয়নি এবং ওয়েবসাইট বন্ধ থাকার সময় লেনদেনে কোনো ঝুঁকি ছিল না।

এই নীতি আসলে কী সমস্যার সমাধান করতে চাইছে

নতুন নীতিটা বাংলাদেশ ব্যাংকের ইতিমধ্যে ২০২৬ সালের মার্চে জারি করা একটা সাইবার সুরক্ষা কাঠামোর ওপর দাঁড়িয়ে আছে, যেখানে তফসিলি ব্যাংক, ফাইন্যান্স কোম্পানি, মোবাইল আর্থিক সেবা প্রদানকারী, পেমেন্ট সেবাদাতা আর পেমেন্ট সিস্টেম পরিচালকদের জন্য ছয়টা কার্যক্ষেত্র ঠিক করা হয়েছে, চিহ্নিতকরণ, সুরক্ষা, সনাক্তকরণ, সাড়া দেওয়া, পুনরুদ্ধার আর প্রতিবেদন। নিয়ন্ত্রিত প্রতিষ্ঠানগুলোকে ২০২৬ সালের ডিসেম্বরের মধ্যে এই কাঠামো পুরোপুরি কার্যকর করতে হবে। এআই-নির্দিষ্ট এই নীতিটা তার চেয়ে আরেক ধাপ এগিয়ে এমন একটা সমস্যা সমাধান করতে চাইছে, যার জন্য আগের কাঠামো তৈরি হয়নি, কৃত্রিম বুদ্ধিমত্তা নিজেই দুই দিকে কাজ করে।

একদিকে এআই ব্যাংকগুলোকে মানুষের চেয়ে বেশি দ্রুত অস্বাভাবিক লেনদেনের ধরন ধরতে, তাৎক্ষণিকভাবে সম্ভাব্য প্রতারণা চিহ্নিত করতে আর অটোমেটেড সিস্টেমের মাধ্যমে গ্রাহকসেবা উন্নত করতে সাহায্য করে। অন্যদিকে একই প্রযুক্তি অপরাধীদের আরও বিশ্বাসযোগ্য ফিশিং বার্তা লিখতে, মানুষের কোনো প্রতারক চক্রের পক্ষে অসম্ভব এমন মাত্রায় হামলা অটোমেট করতে আর ফোনে গ্রাহক বা ব্যাংক কর্মকর্তার কণ্ঠ নকল করার মতো যথেষ্ট ভালো ডিপফেক অডিও বা ভিডিও তৈরি করতে সাহায্য করে। সরকারি কর্মকর্তা, বাংলাদেশ ব্যাংকের কর্মী, বেসরকারি খাতের প্রতিনিধি, বিশ্ববিদ্যালয়ের শিক্ষাবিদ আর স্বাধীন আইটি বিশেষজ্ঞদের নিয়ে একটা কমিটি গঠন করা হয়েছে এই ঝুঁকিগুলো নিয়ে কাজ করে সুনির্দিষ্ট নির্দেশনা সুপারিশ করার জন্য।

"সাইবার সুরক্ষা একটা চলমান প্রক্রিয়া, একবারের উদ্যোগ নয়," বলেন এসবিএসি ব্যাংক পিএলসির অতিরিক্ত ব্যবস্থাপনা পরিচালক আব্দুল কাইয়ুম চৌধুরী।

বাংলাদেশ ব্যাংকের এআই পরিকল্পনা নিয়ে আগের প্রতিবেদন, যখন কেন্দ্রীয় ব্যাংক প্রথমবার সাত সদস্যের আইসিটি দল গঠন করে বিষয়টা নিয়ে কাজ শুরু করে, সেখানে বলা হয়েছিল ব্যাংকটি তাদের নিজস্ব লার্জ ল্যাঙ্গুয়েজ মডেল তৈরি করতে চায়, যাতে স্পর্শকাতর আর্থিক তথ্য প্রক্রিয়াকরণের জন্য বিদেশি এআই প্রতিষ্ঠানের কাছে পাঠাতে না হয়। মূল্যস্ফীতি আর জিডিপি পূর্বাভাস থেকে ঋণ আর তরলতা ঝুঁকি ব্যবস্থাপনা পর্যন্ত নানা ব্যবহারের কথা মাথায় রেখে সাজানো এই পরিকল্পনা দেখাচ্ছে, কেন্দ্রীয় ব্যাংক একদিকে এআই-এর সুফল নিজের জন্য নিতে চাইছে, আবার অন্যদিকে বৃহত্তর ব্যাংকিং খাতের জন্য এর ক্ষতিকর দিক কমাতে নিয়ম তৈরি করছে।

একটা খাত যা মূলত প্রস্তুত নয়

পেছনের সংখ্যাগুলোই এই তাড়াহুড়োর কারণ ব্যাখ্যা করে। বাংলাদেশ ইনস্টিটিউট অব ব্যাংক ম্যানেজমেন্টের একটা গবেষণায় দেখা গেছে, দেশের প্রায় ৬০ শতাংশ ব্যাংকের সাইবার সুরক্ষায় এআই ব্যবহার নিয়ে কোনো নীতিমালাই নেই, আর মাত্র ৪০ শতাংশের কিছু নির্দেশনা আছে। ঠিক যে সময়ে অপরাধীরা সস্তা আর আরও সক্ষম এআই টুল হাতে পাচ্ছে, সেই সময়েই খাতের বড় অংশ এভাবে অরক্ষিত থেকে যাচ্ছে। কেন্দ্রীয় ব্যাংকের কর্মকর্তারাই স্বীকার করছেন, বাস্তব এআই সুরক্ষা ব্যবস্থা তৈরি করা সহজ নয়, এর জন্য সুরক্ষা সফটওয়্যারে বিনিয়োগ, দক্ষ কর্মী নিয়োগ বা প্রশিক্ষণ, নিয়মিত দুর্বলতা মূল্যায়ন আর ব্যাংকের নিজের নেটওয়ার্কের সঙ্গে যুক্ত হওয়া তৃতীয় পক্ষের সরবরাহকারীদের যাচাই করা প্রয়োজন।

আপনার জন্য এর মানে কী

একজন সাধারণ ব্যাংক গ্রাহকের জন্য এটা আজ আপনার টাকা ঝুঁকিতে পড়ার গল্প নয়। বাংলাদেশ ব্যাংক আর ব্যাংকগুলোর মুখপাত্ররা একইরকম ভাবে বলেছেন, অক্টোবরের ওয়েবসাইট বন্ধ থাকার সময় কোনো গ্রাহকের লেনদেন ক্ষতিগ্রস্ত হয়নি, আর নতুন নীতিটা স্পষ্টভাবে কোনো আসল হামলার জবাব নয়, বরং সামনের দিকে তাকিয়ে প্রতিরোধমূলক একটা পদক্ষেপ। বাস্তব শিক্ষা হলো আপনার নিজের পক্ষ থেকে সতর্ক থাকা। ব্যাংকগুলো প্রতারণা ধরতে যত বেশি এআই-এর ওপর নির্ভর করছে, অপরাধীরাও ঠিক তেমনই এআই ব্যবহার করে ভুয়া কল, নকল গ্রাহকসেবার বার্তা আর ফিশিং লিংককে আগের চেয়ে অনেক বেশি বিশ্বাসযোগ্য করে তুলছে। হিসাবের তথ্য, ওটিপি বা কার্ড নম্বর নিশ্চিত করতে বলা কোনো অপ্রত্যাশিত কল বা বার্তা যত পরিশীলিত বা ব্যক্তিগত মনে হোক, সবসময় যেমন সন্দেহ করা উচিত, ঠিক তেমনই করুন।

ব্যবসায়ীদের জন্য, বিশেষ করে যারা বেতন বা সরবরাহকারীর পাওনা মেটাতে ডিজিটাল ব্যাংকিং আর মোবাইল আর্থিক সেবার ওপর নির্ভর করেন, বাংলাদেশ ব্যাংক নীতিটা প্রকাশ করলে সেটা খেয়াল রাখা জরুরি, কারণ এটা সম্ভবত ঠিক করে দেবে ব্যাংকগুলো কীভাবে এআই-চালিত টুল আর সরবরাহকারীদের যাচাই করবে, আর তার প্রভাবে আপনার নিজের ব্যাংকও আপনাকে নতুন ধরনের সুরক্ষা প্রশ্ন করতে শুরু করতে পারে।

মূল কথা

বাংলাদেশ ব্যাংকের এআই সাইবার সুরক্ষা নীতি এখনো কাজ চলছে এমন একটা বিষয়, একটা সম্পূর্ণ দলিলের বদলে একটা কমিটি আছে, আর নির্দিষ্ট সময়সীমার বদলে আছে শুধু "শিগগিরই"। কিন্তু দিকনির্দেশনা স্পষ্ট, একটা বৈশ্বিক সফটওয়্যার ত্রুটির কারণে বড় ওয়েবসাইট বন্ধের ঘটনা আর বেশিরভাগ স্থানীয় ব্যাংকের কোনো এআই সুরক্ষা নীতি না থাকার প্রমাণ মিলিয়ে একটা বছর পার করার পর, কেন্দ্রীয় ব্যাংক এমন একটা হুমকির আগে থেকে ব্যবস্থা নিতে চাইছে, যা খাতের বেশিরভাগ সুরক্ষা ব্যবস্থার চেয়ে আরও দ্রুত বদলে যাচ্ছে।