09/10/2026
সাইবার নিরাপত্তা সংকটে সমালোচনার পাশাপাশি দায়িত্বশীলতা, স্বচ্ছতা ও সহযোগিতাও জরুরি.
Pathao এর সাম্প্রতিক সাইবার নিরাপত্তাজনিত ঘটনা নিয়ে বিভিন্ন মহলে আলোচনা, সমালোচনা ও উদ্বেগ দেখা যাচ্ছে। ব্যবহারকারীদের ব্যক্তিগত তথ্যের নিরাপত্তা নিয়ে উদ্বেগ অত্যন্ত স্বাভাবিক, এবং এ বিষয়ে যথাযথ তদন্ত, জবাবদিহি ও প্রয়োজনীয় প্রতিকার নিশ্চিত করা অবশ্যই জরুরি।
তবে একই সঙ্গে আমাদের একটু থেমে বিষয়টি বৃহত্তর পরিপ্রেক্ষিতে বিবেচনা করা প্রয়োজন।
প্রকাশিত বিবৃতিতে Pathao ঘটনাটির কথা স্বীকার করেছে, সেবা সচল রাখতে এবং সিস্টেমের নিরাপত্তা নিশ্চিত করতে নেওয়া পদক্ষেপের কথা জানিয়েছে, ব্যক্তিগত তথ্য অননুমোদিত ব্যক্তিদের হাতে যাওয়ার বিষয়টি প্রকাশ করেছে এবং নিরাপত্তা বিশেষজ্ঞদের সম্পৃক্ত করার কথা উল্লেখ করেছে।
আমার দৃষ্টিতে, এমন একটি সংবেদনশীল পরিস্থিতিতে জনসমক্ষে বক্তব্য দেওয়া, ব্যবহারকারীদের সতর্ক করা এবং নিরাপত্তা পুনরুদ্ধারের উদ্যোগ সম্পর্কে অবহিত করা দায়িত্বশীল সংকট ব্যবস্থাপনার গুরুত্বপূর্ণ অংশ। এ ধরনের পদক্ষেপকে স্বীকৃতি দেওয়া মানে কোনো প্রতিষ্ঠানের দায়মুক্তি নিশ্চিত করা নয়; বরং স্বচ্ছতা ও জবাবদিহির সংস্কৃতিকে উৎসাহিত করা।
আন্তর্জাতিক অভিজ্ঞতাও আমাদের কিছু গুরুত্বপূর্ণ শিক্ষা দেয়।
Cloudflare, ২০২২: একটি বড় ধরনের সেবা বিঘ্নের পর প্রতিষ্ঠানটি প্রকাশ্যে বিস্তারিত *post-incident report* প্রকাশ করে। সেখানে ঘটনার কারণ, সময়রেখা, কীভাবে সমস্যা সমাধান করা হয়েছে এবং ভবিষ্যতে পুনরাবৃত্তি ঠেকাতে কী পরিবর্তন আনা হবে, তা ব্যাখ্যা করা হয়। এটি দেখায়, কোনো প্রতিষ্ঠানের সংকট মোকাবিলায় ভুল বা ব্যর্থতা স্বীকারের পাশাপাশি তা থেকে শেখা এবং উন্নতির পরিকল্পনা প্রকাশ করাও গুরুত্বপূর্ণ।
সূত্র: https://blog.cloudflare.com/cloudflare-outage-on-june-21-2022/
Uber, ২০১৬–২০১৭: এর বিপরীত দৃষ্টান্তও আমাদের মনে রাখা প্রয়োজন। Uber-এর ২০১৬ সালের তথ্য ফাঁসের ঘটনা এক বছরেরও বেশি সময় পরে প্রকাশ্যে আসে। যুক্তরাষ্ট্রের Federal Trade Commission (FTC) পরবর্তী সময়ে প্রতিষ্ঠানটির তথ্য সুরক্ষা ও ঘটনা প্রকাশে ব্যর্থতা নিয়ে ব্যবস্থা নেয়। এই ঘটনা আমাদের শেখায়, সংকটের সময়ে তথ্য গোপন করা বা যথাসময়ে সংশ্লিষ্টদের না জানানো আস্থার সংকটকে আরও গভীর করতে পারে।
সূত্র: https://www.ftc.gov/news-events/news/press-releases/2018/04/uber-agrees-expanded-settlement-ftc-related-privacy-security-claims
এই উদাহরণগুলো থেকে স্পষ্ট, সাইবার নিরাপত্তা সংকটে শুধু ঘটনাটি ঘটেছে কি না, সেটিই বিবেচ্য নয়; প্রতিষ্ঠানটি কীভাবে প্রতিক্রিয়া জানাচ্ছে, ব্যবহারকারীদের কীভাবে সুরক্ষিত রাখছে, কতটা স্বচ্ছতার সঙ্গে যোগাযোগ করছে এবং পরবর্তী সময়ে কী ধরনের সংশোধনমূলক ব্যবস্থা নিচ্ছে, এসবও সমান গুরুত্বপূর্ণ।
তবে একটি বিষয় পরিষ্কার থাকা দরকার: প্রাথমিক বিবৃতি দেওয়া একটি ইতিবাচক পদক্ষেপ হতে পারে, কিন্তু প্রকৃত আস্থা অর্জিত হবে কার্যকর নিরাপত্তা ব্যবস্থা, নির্ভরযোগ্য তদন্ত, যথাযথ জবাবদিহি এবং দীর্ঘমেয়াদি উন্নয়নের মাধ্যমে।
আমাদের দেশে সাইবার নিরাপত্তা নিয়ে সচেতনতা ও পেশাদার সক্ষমতা আরও শক্তিশালী করা প্রয়োজন। কোনো প্রতিষ্ঠান সাইবার আক্রমণের শিকার হলে সেটিকে কেন্দ্র করে বিদ্রূপ, অনুমাননির্ভর অভিযোগ কিংবা পরিস্থিতিকে নিজেদের স্বার্থে ব্যবহারের প্রবণতা আমাদের সামগ্রিক সাইবার নিরাপত্তা পরিবেশের জন্য ইতিবাচক নয়।
বরং এ ধরনের ঘটনায় আমাদের উচিত -
▪️ তথ্য যাচাই করে মতামত দেওয়া এবং গুজব ছড়ানো থেকে বিরত থাকা।
▪️ ক্ষতিগ্রস্ত ব্যবহারকারীদের স্বার্থ, ব্যক্তিগত তথ্যের সুরক্ষা এবং সম্ভাব্য ঝুঁকি কমানোকে সর্বোচ্চ গুরুত্ব দেওয়া।
▪️ প্রতিষ্ঠানের কাছ থেকে প্রয়োজনীয় স্বচ্ছতা, যথাযথ তদন্ত ও কার্যকর প্রতিকার দাবি করা।
▪️ দেশের সাইবার নিরাপত্তা বিশেষজ্ঞ, গবেষক ও সংশ্লিষ্ট প্রতিষ্ঠানগুলোর মধ্যে জ্ঞান বিনিময় এবং গঠনমূলক সহযোগিতার পরিবেশ তৈরি করা।
▪️ ঘটনার পর নিরাপত্তা ব্যবস্থা কীভাবে আরও শক্তিশালী করা যায়, সে বিষয়ে বাস্তবসম্মত পরামর্শ দেওয়া।
আমি বিশ্বাস করি, সমালোচনা প্রয়োজন, কিন্তু তা যেন সমাধানের পথ তৈরি করে; জবাবদিহি প্রয়োজন, কিন্তু তা যেন গঠনমূলক উন্নয়নের সঙ্গে যুক্ত থাকে।
Pathao এর মতো বৃহৎ ডিজিটাল প্ল্যাটফর্মের নিরাপত্তা শুধু একটি প্রতিষ্ঠানের অভ্যন্তরীণ বিষয় নয়; এর সঙ্গে ব্যবহারকারী, চালক, মার্চেন্ট, অংশীদার এবং বৃহত্তর ডিজিটাল অর্থনীতির আস্থা জড়িত।
বাংলাদেশের ডিজিটাল অর্থনীতির অগ্রযাত্রায় আমরা যেন শুধু সমস্যা চিহ্নিত করেই থেমে না যাই; বরং সমাধান তৈরিতেও দায়িত্বশীল ভূমিকা রাখি।
আর একটা কথা, আমাদের রিএক্টিভ সিকিউরিটির প্রাকটিস থেকে বের হয়ে প্রোএক্টিভ সিকিউরিটি কনসিডার করা শুরু করা উচিত।
Shamim Reza Sohag Sinan Arcana
