ভারতের দ্রুত বর্ধনশীল এবং বিপুল আর্থিক ক্ষেত্রকে সুরক্ষিত রাখতে এখন কেবল গতানুগতিক বা নিয়মমাফিক সাইবার নিরাপত্তা মেনে চললে চলবে না। বরং সম্ভাব্য ঝুঁকি নিখুঁতভাবে বুঝে ক্রমাগত নিজেদের সাইবার প্রতিরোধ ক্ষমতা (Cyber Resilience) বহুগুণ বাড়িয়ে তুলতে হবে। কারণ বর্তমান সময়ে সাইবার হানার ধরন দিন দিন আরও জটিল, মারাত্মক এবং একে অপরের সঙ্গে নিবিড়ভাবে যুক্ত হয়ে পড়ছে। সোমবার মুম্বইতে আয়োজিত সেবি-র সাইবার ডিফেন্স সিম্পোজিয়ামের (Symposium on Cyber Defence) উদ্বোধনী মঞ্চে দাঁড়িয়ে এমনই অত্যন্ত গুরুত্বপূর্ণ ও কঠোর সতর্কবার্তা দিলেন সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ বোর্ড অফ ইন্ডিয়া তথা সেবি (SEBI)-র চেয়ারম্যান তুহিন কান্ত পাণ্ডে।

মুম্বইতে আয়োজিত এই মর্যাদাপূর্ণ সাইবার ডিফেন্স সিম্পোজিয়ামটি চলতি বছরের ১৭ থেকে ২১ আগস্ট পর্যন্ত নিরবচ্ছিন্নভাবে চলবে। এই উচ্চপর্যায়ের কর্মশালায় দেশের বিভিন্ন প্রথম সারির আর্থিক প্রতিষ্ঠানের শীর্ষ প্রতিনিধি ছাড়াও প্রায় ১৫টি আইওএসসিও (IOSCO) অন্তর্ভুক্ত দেশের প্রতিনিধি, দেশের বিশিষ্ট আর্থিক নিয়ন্ত্রক সংস্থার আধিকারিক, তাবড় প্রযুক্তি প্রতিষ্ঠান এবং প্রথিতযশা শিক্ষাবিদরা সশরীরে অংশ নিয়েছেন। এই পাঁচ দিনব্যাপী আয়োজনে মূলত ক্লাসরুম সেশন, বিভিন্ন জটিল সাইবার আক্রমণের পরিস্থিতি নকল করে হাতে-কলমে প্রশিক্ষণ (Hands-on training) এবং সর্বাধুনিক সাইবার রেঞ্জ প্ল্যাটফর্মে রিয়েল-টাইম সিমুলেশনের মাধ্যমে অংশগ্রহণকারীদের নিখুঁত অভিজ্ঞতা অর্জনের অনন্য ব্যবস্থা করা হয়েছে। সেবি চেয়ারম্যান উপস্থিত সমস্ত অংশগ্রহণকারী প্রতিনিধিকে পরামর্শ দিয়ে বলেছেন যে, এই কঠোর অনুশীলনের মাধ্যমে যেন প্রতিটি প্রতিষ্ঠান তাদের নিজস্ব অভ্যন্তরীণ প্রস্তুতি এবং ঘাপটি মেরে থাকা দুর্বলতাগুলি দ্রুত চিহ্নিত করে ফেলে।

চেয়ারম্যান পাণ্ডে তাঁর বক্তব্যে স্পষ্ট করে জানিয়েছেন যে, বর্তমান ডিজিটাল যুগে আর্থিক প্রতিষ্ঠানগুলির সামনে আসল প্রশ্নটি আর এটি নয় যে তাদের সিস্টেমে সাইবার হানা হবে কি না। বরং মূল উদ্বেগের বিষয় হলো—হানা ঘটে গেলে কত দ্রুত তা নিখুঁতভাবে শনাক্ত করা সম্ভব হবে, উদ্ভূত জরুরি পরিস্থিতি কতটা দক্ষতার সঙ্গে সামাল দেওয়া যাবে এবং সেই তিক্ত অভিজ্ঞতা থেকে শিক্ষা নিয়ে ভবিষ্যতে নিজেদের কীভাবে আরও বেশি সুরক্ষিত রাখা যাবে। তিনি আরও জোর দিয়ে বলেন, “আজ আমরা যে সামগ্রিক সাইবার প্রতিরোধ ক্ষমতা দেখতে পাচ্ছি, তা আসলে একটি সুবৃহৎ ইকোসিস্টেমের সম্মিলিত প্রচেষ্টারই সুফল। এখানে দেশের প্রধান নিয়ন্ত্রক সংস্থা, সমস্ত আর্থিক প্রতিষ্ঠান, স্বনামধন্য শিক্ষাপ্রতিষ্ঠান এবং প্রযুক্তি সংস্থাগুলি—প্রত্যেকেই এর একেকজন অত্যন্ত গুরুত্বপূর্ণ অংশীদার।” এই কারণে তিনি গোটা আর্থিক ইকোসিস্টেমের পারস্পরিক সহযোগিতার ওপর বিশেষভাবে জোর দিয়েছেন।

এই মেগা ইভেন্টের শুভ উদ্বোধনে সেবি আনুষ্ঠানিকভাবে দুটি অত্যন্ত আধুনিক পোর্টাল দেশবাসীর সামনে উন্মুক্ত করেছে। এই নতুন ডিজিটাল পোর্টালগুলির মূল লক্ষ্য হলো দেশের শেয়ার বাজারের সমগ্র ইকোসিস্টেমে তথ্য আদানপ্রদানের গতি বৃদ্ধি করা এবং সমন্বিত পদক্ষেপ আরও শক্তিশালী করা। এর মধ্যে ‘সেবি ইনসিডেন্ট রিপোর্টিং পোর্টাল’-এর মাধ্যমে যেকোনো সাইবার হানার ঘটনা অত্যন্ত সুসংগঠিতভাবে, নির্দিষ্ট সময়ের মধ্যে এবং কার্যকরীভাবে রিপোর্ট করা সম্ভব হবে। বিশেষ করে এই পোর্টালটি আন্তর্জাতিক সিআইএফআই (CIFI) ফরম্যাটের সঙ্গে সম্পূর্ণ সামঞ্জস্যপূর্ণ হওয়ায় বিশ্বজুড়ে আন্তর্জাতিক স্তরেও তথ্য আদানপ্রদান অনেক বেশি সহজ হবে। পাশাপাশি, অপর একটি গুরুত্বপূর্ণ ‘সাইবার সুরক্ষা পোর্টাল’ সাইবার নিরাপত্তা সংক্রান্ত বহুমুখী জ্ঞান, বিভিন্ন সম্ভাব্য দুর্বলতা নিয়ে জরুরি সতর্কতা, প্রাতিষ্ঠানিক নীতি এবং সাম্প্রতিক সাইবার ঘটনা সম্পর্কে সঠিক তথ্য শেয়ার করার একটি আদর্শ ও কেন্দ্রীয় হাব হিসেবে নিরলস কাজ করবে।

বর্তমান প্রযুক্তির পরিবর্তন নিয়ে আলোচনা করতে গিয়ে পাণ্ডে জানান যে, সফটওয়্যার, ক্লাউড কনফিগারেশন, এপিআই (API) এবং বিভিন্ন থার্ড-পার্টি বা তৃতীয় পক্ষের ওপর অতিরিক্ত নির্ভরতার কারণে ডিজিটাল দুর্বলতাগুলি ক্রমাগত নিজেদের রূপ বদলাচ্ছে। এই বাস্তবতাকে সামনে রেখে তিনি স্পষ্ট জানান যে, নির্দিষ্ট সময় অন্তর কেবল নিরাপত্তা খতিয়ে দেখার পুরনো এবং গতানুগতিক পদ্ধতি বর্তমান যুগে আর একেবারেই যথেষ্ট নয়। এর পরিবর্তে তিনি সার্বক্ষণিক ও ক্রমাগত দুর্বলতা খুঁজে বের করা, তার সুনির্দিষ্ট মূল্যায়ন, অগ্রাধিকার ঠিক করা, দ্রুত সমাধান করা এবং তার সঠিক যাচাইকরণের একটি নিরবচ্ছিন্ন চক্রের ওপর সর্বোচ্চ জোর দিয়েছেন। আর এই কাজের জন্য প্রতিটি প্রতিষ্ঠানে অত্যন্ত বুদ্ধিমান এবং সম্পূর্ণ স্বয়ংক্রিয় প্যাচ ম্যানেজমেন্ট ব্যবস্থা গড়ে তোলা এখন সময়ের সবচেয়ে বড় দাবি।

ভবিষ্যতের সম্ভাব্য সাইবার ঝুঁকি নিয়ে সতর্ক করে সেবি চেয়ারম্যান কোয়ান্টাম কম্পিউটিং-এর ধ্বংসাত্মক ক্ষমতার প্রসঙ্গ জোরালোভাবে তুলে ধরেন। তিনি দ্ব্যর্থহীন ভাষায় ঘোষণা করেন যে, ‘পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি’-কে আর কেবল ভবিষ্যতের কোনো দূরবর্তী গবেষণার বিষয় হিসেবে দেখলে বর্তমান যুগে একেবারেই চলবে না, বরং একে বর্তমান মুহূর্তের একটি অতি আবশ্যিক ও জরুরি কর্মসূচি হিসেবে গ্রহণ করতেই হবে। সমস্ত আর্থিক প্রতিষ্ঠানকে অবিলম্বে তাদের কোয়ান্টাম-ঝুঁকিপূর্ণ সিস্টেমগুলি চিহ্নিত করতে হবে এবং উপযুক্ত ‘ক্রিপ্টো-অ্যাজিলিটি’ বা নমনীয়তা তৈরি করতে হবে, যাতে পুরো সিস্টেম নতুন করে ডিজাইন করার ঝামেলা ছাড়াই এক ক্রিপ্টোগ্রাফিক অ্যালগরিদম থেকে অনায়াসে অন্যটিতে দ্রুত সুইচ করা সম্ভব হয়।

চেয়ারম্যান পাণ্ডে অত্যন্ত গুরুত্বের সঙ্গে স্মরণ করিয়ে দিয়েছেন যে, সাইবার নিরাপত্তা এখন আর কেবল কোনো বিচ্ছিন্ন তথ্যপ্রযুক্তি (IT) বিভাগের ছোটখাটো বিষয় নয়। এটি বর্তমানের কর্পোরেট দুনিয়ায় সরাসরি বোর্ড-স্তরের আলোচনার অন্যতম প্রধান বিষয়, যার সঙ্গে কোনো প্রতিষ্ঠানের ব্যবসায়িক ধারাবাহিকতা, জাতীয় বাজারের আর্থিক স্থিতিশীলতা এবং দেশের লাখ লাখ বিনিয়োগকারীর হার্ড-ইয়ার্ড আস্থার বিষয়টি সরাসরি জড়িয়ে রয়েছে। পরিশেষে তিনি দেশের আর্থিক ক্ষেত্রের সুরক্ষার জন্য তিনটি মূল মন্ত্রের ওপর আলোকপাত করেছেন—”সহযোগিতা, প্রস্তুতি এবং মোকাবিলা” (Co-operate, Prepare, Respond)। তাঁর মতে, অবিরাম শেখার মানসিকতা, শক্তিশালী প্রতিরোধ ক্ষমতা তৈরি করা এবং সকলে মিলে একজোট হয়ে সাইবার ব্যবস্থাকে আরও দ্রুত ও আধুনিক করে তুলতে হবে।