আমাদের ডেটা সুরক্ষাব্যবস্থা ও ব্যবস্থাপনা দুর্বল

টেক গ্লোবাল ইনস্টিটিউটের (টিজিআই) তথ্য অনুযায়ী, বাংলাদেশে গত সাড়ে তিন বছরে অন্তত ৬৮টি ডেটা ব্রিচের ঘটনা ঘটেছে। এগুলোর বেশির ভাগই শনাক্ত করেছে বাইরের কোনো পক্ষ। সরকারি ও বেসরকারি—দুই খাতেই প্রায় সমানসংখ্যক ব্রিচের ঘটনা পাওয়া যাচ্ছে। এর অর্থ কি বাংলাদেশের সামগ্রিক ডেটা সুরক্ষাব্যবস্থা দুর্বল? ডেটা ব্রিচের এই ঘটনাগুলো কারা কী উদ্দেশ্যে ঘটাচ্ছে বলে মনে করেন?

আমাদের ডেটা সুরক্ষাব্যবস্থা ও ব্যবস্থাপনা নিঃসন্দেহে দুর্বল। বর্তমান যুগে ডেটাই হচ্ছে নতুন কারেন্সি। বিশ্বজুড়ে বিভিন্ন ব্যক্তি ও গোষ্ঠী আর্থিকভাবে লাভবান হওয়া ছাড়াও প্রতিপক্ষের ওপর কৌশলগত সুবিধা পাওয়ার লক্ষ্যে ডেটার ওপর কর্তৃত্ব অর্জন করতে চায়। এমনকি কিছু ক্ষেত্রে রাষ্ট্রীয় পর্যায় থেকেও এ সমস্ত কাজে সহায়তা দেওয়ার অভিযোগ পাওয়া যায়। তা ছাড়া, ব্যক্তিগত ডেটার অপব্যবহার করে কোনো ব্যক্তিকে অসুবিধাজনক অবস্থানে বা আইনি জটিলতায় ফেলে দেওয়া যায়।

কোনো সংস্থা বা প্রতিষ্ঠানের ডেটা ব্রিচ হলে নির্দিষ্ট সময়ের মধ্যে গ্রাহক ও নিয়ন্ত্রক সংস্থাকে জানানোর বাধ্যবাধকতা থাকা উচিত কি?

এটি বিশ্বজুড়ে স্বীকৃত উচিত পদক্ষেপ। বাইরের দেশে এগুলোর জন্য আইনি বাধ্যবাধকতা আছে। উপাত্ত সুরক্ষা নিয়ে আমাদের দেশেও যে সমস্ত আইনি বিধিবিধান তৈরি করা হয়েছে, সেখানেও এই পদক্ষেপ গ্রহণ করার কথা বলা হয়েছে।

বিডিজবসের ৬০ লাখ সিভি ডার্ক ওয়েবে বিক্রির বিজ্ঞাপন সামনে এসেছে। এমন বিপুল সিভি ফাঁস হলে নাগরিকদের জন্য কোন ধরনের ঝুঁকি তৈরি হতে পারে?

সিভিকে একজন মানুষের ব্যক্তিগত ও স্পর্শকাতর ডেটার খনি বলা যেতে পারে। এসব ডেটার অপব্যবহার করে পরিচয় চুরি থেকে শুরু করে বিভিন্ন ধরনের সাইবার আক্রমণ করা যেতে পারে। এসব ডেটা হাতে থাকলে ফিশিং থেকে শুরু করে বিভিন্ন ম্যালওয়্যার ভিত্তিক আক্রমণ সহজ হয়ে পড়ে। সঙ্গে সঙ্গে আর্থিক ও সামাজিক নিরাপত্তার ঝুঁকি তো থাকছেই।

ডার্ক ওয়েবে কেউ তথ্য বিক্রির বিজ্ঞাপন দিলেই কি ধরে নেওয়া যায় যে তথ্যগুলো সত্যিই সংশ্লিষ্ট প্রতিষ্ঠানের ডেটাবেইস থেকে নেওয়া? নাকি অন্য উৎস থেকেও সংগ্রহ করে, এমন দাবি করা সম্ভব?

এটি নিশ্চিত করে বলা যায় না। সঠিক বিচার-বিশ্লেষণ শেষেই কেবল সেটি নিয়ে উপসংহারে পৌঁছানো যায়। ডেটা সংগ্রহ করার বিভিন্ন পদ্ধতি আছে। এটি মানুষ ম্যানুয়ালি যেমন করতে পারে, তেমনি আবার ডিজিটাল প্রযুক্তি ব্যবহার করে স্বয়ংক্রিয়ভাবেও করা সম্ভব। প্রত্যক্ষভাবে ডেটাবেইস থেকে নেওয়া যেমন সম্ভব, তেমনি আবার নানা পরোক্ষ উপায়ে সংগ্রহ করে অন্য কোনো পক্ষ এক জায়গায় সংগ্রহ করতে পারে।

দেশের বর্তমান আইনি কাঠামো কি বড় ধরনের ডেটা ব্রিচ মোকাবিলা এবং ক্ষতিগ্রস্ত নাগরিককে সুরক্ষা দেওয়ার জন্য যথেষ্ট?

এগুলোর জন্য সংশ্লিষ্ট আইনি কাঠামোতে বেশ কিছু রক্ষাকবচ দেওয়া আছে। কিন্তু আমাদের এখানে বিশ্বজুড়ে স্বীকৃত নিয়মকানুনগুলো এখনো ব্যবহার করা হচ্ছে না। সেটি কেবল শুরু হয়েছে। এসবের জন্য নিয়ন্ত্রক সংস্থার পক্ষ থেকে তাগাদা না দিলে বা তদারকি না থাকলে এগুলো কার্যকর হওয়ার সম্ভাবনা কমে যায়। ডেটা সুরক্ষার গুরুত্ব অনুধাবন করে, সেটির জন্য উপযুক্ত পদক্ষেপ গ্রহণ এখন অতি জরুরি হয়ে পড়েছে।