ডিজিটাল বাংলাদেশ গড়ার যাত্রায় নাগরিক সেবাকে এক ছাদের নিচে নিয়ে আসার লক্ষ্য নিয়ে চালু হওয়া কেন্দ্রীয় অনলাইন প্ল্যাটফর্ম মাইগভ ডট বিডি বর্তমানে এক নজিরবিহীন সাইবার নিরাপত্তার কড়াকড়ির মুখে সাময়িকভাবে বন্ধ রয়েছে | বিশ্বজুড়ে বহুল ব্যবহৃত ওয়েব প্রোগ্রামিং ভাষা পিএইচপির কোডে মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর দেশের আর্থিক খাতের পর এবার সরকারি সেবা প্রদানকারী এই গুরুত্বপূর্ণ ওয়েবসাইটটিও অফলাইন করে দেওয়া হয়েছে | সরকারের বিভিন্ন মন্ত্রণালয়, অধিদপ্তর ও দপ্তরের প্রায় চার শতাধিক জরুরি সেবা ডিজিটাল মাধ্যমে নাগরিকদের দোরগোড়ায় পৌঁছে দেওয়ার কাজটি এই একক পোর্টালের মাধ্যমেই পরিচালিত হয়ে আসছিল | গত রবিবার দিবাগত রাত থেকে এই প্ল্যাটফর্মে প্রবেশ করতে গিয়ে সাধারণ নাগরিক ও সেবাগ্রহীতারা প্রতিনিয়ত ব্যর্থ হচ্ছেন এবং ব্রাউজারে ‘ওয়েব সার্ভার ইজ ডাউন’ বার্তা দেখতে পাচ্ছেন | সরকারের তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের অধীন পরিচালিত এসপায়ার টু ইনোভেট বা এটুআই কর্তৃপক্ষ জানিয়েছে যে, প্ল্যাটফর্মটির ডিজিটাল প্রতিরক্ষা স্তর আরও সুদৃঢ় করা এবং জরুরি নিরাপত্তা প্যাচ বা আপডেট কোড সফলভাবে প্রয়োগ করার জন্যই এই সতর্কতামূলক পদক্ষেপ নেওয়া হয়েছে |

নাগরিকদের দৈনন্দিন সরকারি কাজের সুবিধার্থে মাইগভ প্ল্যাটফর্মটি একটি বিরাট ডিজিটাল হাব হিসেবে কাজ করে থাকে | জন্মনিবন্ধন থেকে শুরু করে নানা ধরনের সরকারি লাইসেন্স প্রাপ্তি, সরকারি অনুদান, বিভিন্ন সেবার জন্য অনলাইন আবেদন দাখিল, প্রয়োজনীয় নথিপত্র আপলোড এবং সেবার সর্বশেষ অগ্রগতির অবস্থা জানার মতো অত্যন্ত গুরুত্বপূর্ণ কাজগুলো এই ওয়েবসাইটের মাধ্যমে সম্পন্ন করা হয় | কিন্তু বর্তমান আন্তর্জাতিক সাইবার নিরাপত্তার নাজুক পরিস্থিতির কারণে এই প্ল্যাটফর্মের স্থায়িত্ব ও তথ্য সুরক্ষাকে সর্বোচ্চ অগ্রাধিকার দিয়ে রক্ষণাবেক্ষণের কাজ শুরু হয়েছে | এটুআইয়ের ন্যাশনাল পোর্টালের সিনিয়র কনসালট্যান্ট এবং ডিজিটাল প্রোডাক্ট ম্যানেজমেন্টের ক্লাস্টার হেড ফজলুল জাহিদ পাভেল গণমাধ্যমকে নিশ্চিত করেছেন যে, সিস্টেমের সামগ্রিক আপগ্রেডেশন এবং সাইবার নিরাপত্তা নিশ্চিত করার স্বার্থেই ওয়েবসাইটটি সাময়িকভাবে নিষ্ক্রিয় রাখা হয়েছে | প্রযুক্তিবিদদের একটি বিশেষ দল রাতদিন পরিশ্রম করে ত্রুটিগুলো সংশোধনের কাজ চালিয়ে যাচ্ছে এবং সব ধরনের নিরাপত্তা যাচাই প্রক্রিয়া সফলভাবে সম্পন্ন হওয়ার পরই কেবল প্ল্যাটফর্মটি পুনরায় জনসাধারণের ব্যবহারের জন্য উন্মুক্ত করা হবে | তবে তিনি স্বস্তির বিষয় হিসেবে উল্লেখ করেছেন যে, এখন পর্যন্ত মাইগভের অভ্যন্তরীণ ডেটাবেজে কোনো ধরনের সাইবার আক্রমণের বা তথ্য চুরির সুনির্দিষ্ট ঘটনা ঘটেনি, পুরো বিষয়টিই নেওয়া হয়েছে আগাম সতর্কতা হিসেবে |

এই আকস্মিক বন্ধের নেপথ্যে রয়েছে আন্তর্জাতিক প্রযুক্তি দুনিয়ায় সম্প্রতি ছড়িয়ে পড়া পিএইচপির গুরুতর নিরাপত্তা সংকট | গত ২০ ও ২১ অক্টোবর বিশ্বব্যাপী সফটওয়্যার প্রকৌশলী ও প্রোগ্রামারদের ঘুম হারাম করে দিয়ে পিএইচপি কর্তৃপক্ষ তাদের কোডিং সিস্টেমে দুটি অত্যন্ত বিপজ্জনক নিরাপত্তা দুর্বলতা খুঁজে পাওয়ার ঘোষণা দেয় | এই ত্রুটিগুলোর সুযোগ নিয়ে সাইবার অপরাধীরা আক্রান্ত সার্ভারে সরাসরি অননুমোদিত কোড রান করতে পারে এবং কোনো ধরনের ইউজারনেম বা পাসওয়ার্ডের প্রমাণ ছাড়াই মূল ডেটাবেজে অবাধে প্রবেশ করতে সক্ষম হয় | এই উদ্বেগের খবর ছড়িয়ে পড়ার সঙ্গে সঙ্গেই ইউরোপের বিভিন্ন দেশ এবং এশিয়ার প্রযুক্তি পরাশক্তি জাপানের সরকারি মন্ত্রণালয়, ব্যাংক ও গুরুত্বপূর্ণ প্রতিষ্ঠানে জরুরি সতর্কতা জারি করা হয় এবং ঝুঁকি এড়াতে ওয়েবসাইটগুলো সাময়িকভাবে বন্ধ করে দেওয়া হয় | এর ঢেউ আছড়ে পড়ে বাংলাদেশের ডিজিটাল পরিসরেও, কারণ দেশের অধিকাংশ সরকারি ও বেসরকারি প্রতিষ্ঠান তাদের ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরিতে বহুল প্রচলিত এই পিএইচপি ভাষাটিই ব্যবহার করে আসছে |

দেশের সাইবার নিরাপত্তাসংশ্লিষ্ট জাতীয় বিশেষায়িত সংস্থা বিজিডি ই-গভ সার্ট এই পরিস্থিতি নিয়ে বিগত কয়েক দিন ধরে অত্যন্ত কড়া ভাষায় ধারাবাহিক সতর্কবার্তা প্রকাশ করে আসছিল | ‘আনরিজলভড পিএইচপি সিকিউরিটি এক্সপোজারস ইন গভর্নমেন্ট, পাবলিক অ্যান্ড প্রাইভেট সেক্টর অর্განიზেশনস ইন বাংলাদেশ’ শীর্ষক এক বিশেষ সতর্কবার্তায় সংস্থাটি স্পষ্ট জানিয়ে দেয় যে, দেশের সরকারি, স্বায়ত্তশাসিত ও বেসরকারি খাতের শতাধিক গুরুত্বপূর্ণ প্রতিষ্ঠানের ওয়েবসাইট এখনো পিএইচপির অত্যন্ত পুরোনো, মেয়াদোত্তীর্ণ ও ঝুঁকিপূর্ণ সংস্করণ ব্যবহার করছে | গত ২২ অক্টোবর প্রথম দফা সতর্কবার্তা জারির পর অবস্থার কোনো উল্লেখযোগ্য উন্নতি না ঘটায় গত রবিবার সংস্থাটি পুনরায় জোরালো সতর্কতা জারি করে | সার্টের পক্ষ থেকে বারবার তাগিদ দেওয়া সত্ত্বেও অনেক প্রতিষ্ঠান নির্ধারিত সময়ের মধ্যে তাদের সিস্টেম হালনাগাদ বা প্যাচ আপডেট না করায় সার্ভার হ্যাকিং, গোপনীয় তথ্য ফাঁস, সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ চলে যাওয়া এবং ক্ষতিকর র‌্যানসমওয়্যার হামলার ঝুঁকি বহুগুণ বেড়ে গেছে |

পিএইচপির এই বৈশ্বিক ও জাতীয় নিরাপত্তার সংকটের প্রাথমিক ধাক্কাটি সামলেছিল দেশের ব্যাংক ও আর্থিক খাতগুলো | গত বৃহস্পতিবার বাংলাদেশ ব্যাংক সর্বপ্রথম নিজেদের প্রাতিষ্ঠানিক ওয়েবসাইটটি সাময়িকভাবে বন্ধ রাখার সাহসী সিদ্ধান্ত নেয় এবং অন্যান্য বাণিজ্যিক ব্যাংকগুলোকেও একই ধরনের সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য কঠোর নির্দেশনা প্রদান করে | অগ্রণী, জনতা, আইএফআইসিসহ বেশ কিছু গুরুত্বপূর্ণ ব্যাংক তাৎক্ষণিকভাবে তাদের অনলাইন পোর্টাল কিছু সময়ের জন্য বন্ধ রেখে দ্রুত নিরাপত্তা প্যাচ ইনস্টল করে নেয় এবং পরবর্তীতে সফলভাবে তা পুনরায় সচল করে | ব্যাংকিং খাতের সেই সফল সতর্কতামূলক পদক্ষেপের অনুকরণেই এবার সরকারি সেবার সবচেয়ে বড় ও সংবেদনশীল হাব হিসেবে পরিচিত মাইগভ প্ল্যাটফর্মটিকেও একই প্রক্রিয়ার আওতায় নিয়ে আসা হলো | কারণ লাখ লাখ নাগরিকের ব্যক্তিগত তথ্য, জাতীয় পরিচয়পত্রের বিবরণ এবং বিভিন্ন দাপ্তরিক গোপনীয় নথি এই সার্ভারে সংরক্ষিত থাকায় সামান্যতম অবহেলাও একটি জাতীয় বিপদের কারণ হয়ে দাঁড়াতে পারত |

তথ্যপ্রযুক্তি বিশেষজ্ঞদের মতে, কৃত্রিম বুদ্ধিমত্তা বা এআই প্রযুক্তির অভূতপূর্ব উন্নতির ফলে বর্তমান যুগে হ্যাকারদের সক্ষমতা বহুলাংশে বৃদ্ধি পেয়েছে | পুরোনো সফটওয়্যারে লুকিয়ে থাকা সুপ্ত দুর্বলতাগুলো এখন এআইয়ের সাহায্যে খুব সহজেই খুঁজে বের করছে সাইবার অপরাধীরা, যা মানবীয় দৃষ্টিতে দীর্ঘদিন অগোচরেই থেকে যায় | মাইগভ প্ল্যাটফর্মের মতো একটি বিশাল ডিজিটাল অবকাঠামোতে এই ধরনের দুর্বলতা যদি একবার কোনো সংঘবদ্ধ হ্যাকিং চক্রের কবলে পড়ত, তবে দেশের প্রশাসনিক ও নাগরিক সেবামূলক কার্যক্রমে এক মহাদুর্যোগ নেমে আসতে পারত | এই প্রেক্ষাপটে এটুআই বা সংশ্লিষ্ট কর্তৃপক্ষের ত্বরিত সিদ্ধান্ত এবং ওয়েবসাইট বন্ধ রেখে নিরাপত্তা ত্রুটি সারিয়ে তোলার এই উদ্যোগকে অত্যন্ত সময়োপযোগী বলেই মনে করছেন প্রযুক্তি বিশ্লেষকরা | তবে কেবল সাময়িকভাবে সাইট বন্ধ রাখা বা বিপদ দেখে পিছু হটার সংস্কৃতি দিয়ে দীর্ঘমেয়াদী সাইবার নিরাপত্তা নিশ্চিত করা সম্ভব নয় |

ভবিষ্যতে এ ধরনের অপ্রত্যাশিত ডিজিটাল ধাক্কা বা আক্রমণ সফলভাবে প্রতিহত করতে হলে দেশের প্রতিটি সরকারি ও বেসরকারি প্রতিষ্ঠানে তথ্যপ্রযুক্তি সম্পদের বা আইটি অ্যাসেটগুলোর একটি নিখুঁত ও হালনাগাদ তালিকা বা ডেটাবেজ থাকা বাধ্যতামূলক করতে হবে | কোন সার্ভারে সফটওয়্যারের কোন সংস্করণটি চলছে এবং কোন কোডটি পুরোনো হয়ে পড়েছে, সেটির নিয়মিত অডিট বা নিরীক্ষা করার সংস্কৃতি গড়ে তুলতে হবে | বিজিডি ই-গভ সার্টের দেওয়া প্রতিটি নির্দেশনা অক্ষরে অক্ষরে পালন করার পাশাপাশি নিজস্ব আইটি জনবলকে আরও বেশি দক্ষ ও প্রশিক্ষিত করে তুলতে হবে | মাইগভ প্ল্যাটফর্মের এই সাময়িক বন্ধ থাকা আমাদের ডিজিটাল কাঠামোর ভেতরের দুর্বলতাগুলোকে আরেকবার নতুন করে আয়নায় দেখিয়ে দিয়েছে | প্রয়োজনীয় আপগ্রেডেশন ও রক্ষণাবেক্ষণের কাজ সফলভাবে শেষ করে এই গুরুত্বপূর্ণ সরকারি পোর্টালটি যখন খুব দ্রুতই আবার অনলাইনে ফিরে আসবে, তখন যেন এর ডিজিটাল দুর্গটি আগের চেয়ে অনেক বেশি অভেদ্য ও নিরাপদ হয়ে ওঠে, সেটাই এখন দেশের কোটি কোটি ডিজিটাল নাগরিকের একমাত্র প্রত্যাশা |

তথ্যসূত্র: বণিক বার্তা