English Version
আপডেট : ১২ মে, ২০১৬ ১৭:৫৭

সাইবার নিরাপত্তা নিশ্চিত করা সুইফটের দায়িত্ব নয়

অনলাইন ডেস্ক
সাইবার নিরাপত্তা নিশ্চিত করা সুইফটের দায়িত্ব নয়
আন্তঃব্যাংক লেনদেনের জন্য সোসাইটি ফর ওয়ার্ল্ডওয়াইড ইন্টারব্যাংক ফাইন্যান্সিয়াল টেলিকমিউনিকেশন (সুইফট) ম্যাসেজিং প্ল্যাটফরম ব্যবহারের ক্ষেত্রে নিজেদের কম্পিউটার ও নেটওয়ার্কের নিরাপত্তা ব্যাংকগুলোকেই নিশ্চিত করতে হবে। 
 
বিশ্বজুড়ে ১১ হাজার ব্যাংককে যুক্ত করা সুইফট গত ৩ মে এ বিষয়ে সদস্য ব্যাংকগুলোতে চিঠি পাঠিয়েছে বলে রয়টার্সের এক প্রতিবেদনে জানানো হয়।
 
গত ফেব্রুয়ারিতে সুইফট মেসেজিং সিস্টেমের মাধ্যমে ভুয়া বার্তা পাঠিয়ে ফেডারেল রিজার্ভ ব্যাংক অব নিউ ইয়র্কে রক্ষিত বাংলাদেশের রিজার্ভের আট কোটি ১০ লাখ ডলার ফিলিপিন্সে সরিয়ে নেওয়া হয়। সাইবার এ চুরির তদন্তে থাকা বাংলাদেশ পুলিশের অপরাধ তদন্ত বিভাগ ইতোমধ্যে অভিযোগ করেছে, সুইফটের টেকনিশিয়ানদের অবহেলার কারণেই বাংলাদেশের কেন্দ্রীয় ব্যাংকের সুইফট সার্ভার হ্যাকারদের সামনে অনেক বেশি উন্মুক্ত হয়ে পড়ে।
 
ওই অভিযোগ প্রত্যাখ্যান করে দুদিন আগে সুইফটের এক বিবৃতিতে বলা হয়েছিল, বাংলাদেশ ব্যাংকসহ কোনো সদস্যের সাইবার নিরাপত্তা নিশ্চিত করা তাদের দায়িত্ব নয়। বিশ্বজুড়ে সদস্য ব্যাংকগুলোতে পাঠানো চিঠিতেও সুইফট একই কথা বলেছে।
 
আপনাদের নিজেদের নেটওয়ার্কে ফায়ারওয়াল বসানো বা নিরাপত্তা নিশ্চিত করার বিষয়ে কোনো সিদ্ধান্ত গ্রহণ বা তা বাস্তবায়নের দায়িত্ব সুইফটের নয়। এ বিষয়ে সুইফটকে কোনোভাবেই দায়ী করা চলে না। ওই চিঠিতে সুইফট ব্যাংকগুলোকেই নিজেদের সাইবার নিরাত্তা পর্যালোচনা করে দেখতে বলেছে।
 
একজন সুইফট ব্যবহারকারী হিসেবে নিজেদের সিস্টেম থেকে সুইফট নেটওয়ার্কে যোগাযোগের ক্ষেত্রে সাইবার নিরাপত্তা নিশ্চিত করার দায়িত্ব সম্পূর্ণ আপনার। ওই চিঠির সঙ্গে সংশ্লিষ্ট একজনের বরাত দিয়ে রয়টার্স লিখেছে, ১৯৭৩ সালে সুইফট প্রতিষ্ঠার পর এই প্রথম এ ধরনের কোনো চিঠি দেওয়া হলো।
 
সুইফটের সাবেক কর্মীরা রয়টার্সকে বলেছেন, সদস্য ব্যাংকগুলোর নিজস্ব নিরাপত্তার দায়িত্ব কখনোই সুইফট নেয়নি। অর্থ লেনদেনের মেসেজ চালাচালির জন্য সুইফট যে এনক্রিপশন ডিভাইস, পাসওয়ার্ড বা ডিজিটাল সিগনেচার ব্যবহারকারীদের দিয়ে থাকে- তা কখনো অপরাধীদের হাতে পড়বে না- এমন গ্যারান্টিও কখনো দেয়নি। 
 
সুইফটের একজন মুখপাত্রের বরাত দিয়ে রয়টার্স জানিয়েছে, সুইফট তাদের গ্রাহকদের ডিজিটাল সিগনেচারের পাশাপাশি পাবলিক কি ইনফ্রাস্ট্রাকচার সার্টিফিকেট দেয়, যাতে আর্থিক লেনদেনের বার্তা সঠিক ব্যক্তির কাছ থেকে এসেছে কি না- তা সনাক্ত করা যায়।