সাইবার হামলা প্রতিরোধে বাংলাদেশ ব্যাংকের ১৭টি নির্দেশনা বাংলাদেশ ব্যাংক জানিয়েছে যে, দেশের ব্যাংকগুলোতে সাইবার আক্রমণ ক্রমবর্ধমান হারে বাড়ছে। এই বিষয়ে সতর্কতা জারি করে ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোকে ১৭টি নিরাপত্তামূলক পদক্ষেপ নিতে অনুরোধ জানানো হয়েছে। ইনফরমেশন অ্যান্ড কমিউনিকেশন টেকনোলজি ডিপার্টমেন্টের অতিরিক্ত পরিচালক এস এম তোফায়েল আহমাদ প্রেরিত চিঠিতে উল্লেখ করেন যে, কিছু ব্যাংকে ডুয়েল কারেন্সি কার্ডের মাধ্যমে ফেসবুক অ্যাড ম্যানেজার ব্যবহার করে বেআইনি লেনদেনের ঘটনা দেখা গেছে, যা গ্রাহকদের ক্ষতিগ্রস্ত করছে। প্রধান নির্দেশনাগুলোর মধ্যে রয়েছে: ১. সকল আর্থিক লেনদেনে টুএফএ (টু-ফ্যাক্টর অথেন্টিকেশন) বা এমএফএ (মাল্টি-ফ্যাক্টর অথেন্টিকেশন) বাধ্যতামূলক করুন। ২. অস্বাভাবিক লেনদেন শনাক্ত করতে এআই এবং মেশিন লার্নিংয়ের ব্যবহার নিশ্চিত করুন (যদি সম্ভব হয়)। ৩. বিপুল পরিমাণ অস্বাভাবিক লেনদেনের ওপর নজরদারি বজায় রাখুন। ৪. ব্যবসায়ীদের সঙ্গে বিনিময়কৃত ডেটার পরিমাণ সীমিত করুন এবং এটি নিরাপদ করুন যেন অননুমোদিত অ্যাক্সেস এড়ানো যায়। ৫. সন্দেহজনক লেনদেন শনাক্ত করতে ব্যবসায়ীদের প্রশিক্ষণ ও প্রয়োজনীয় সরঞ্জাম সরবরাহ করুন। ৬. ফায়ারওয়াল ব্যবস্থাগুলো পর্যালোচনা ও শক্তিশালী করুন। ৭. অনুপ্রবেশ শনাক্তকরণ সিস্টেম (আইডিএস) পর্যালোচনা ও শক্তিশালী করুন। ৮. অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (আইপিএস) পর্যালোচনা ও শক্তিশালী করুন। ৯. অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা পর্যালোচনা ও শক্তিশালী করুন। ১০. রাষ্ট্রীয় সমর্থন ও আধুনিক সাইবার হুমকির বিরুদ্ধে প্রতিরোধ ব্যবস্থা জোরদার করুন। ১১. সংবেদনশীল ডেটা সুরক্ষিত রাখার জন্য শক্তিশালী নিরাপত্তা ব্যবস্থা নিশ্চিত করুন। ১২. কর্মীদের ফিশিং ইমেল ও সন্দেহজনক সংযুক্তি শনাক্ত করতে নিয়মিত নিরাপত্তা সচেতনতা প্রশিক্ষণ দিন। ১৩. সফ্টওয়্যার ও সিস্টেম নিয়মিত আপডেট রাখুন। ১৪. ব্যাংকের ওয়েবসাইটের নিরাপত্তা নিশ্চিত করুন। ১৫. ব্যাংকের ওয়েব-অ্যাপ সিস্টেমের নিরাপত্তা নিশ্চিত করুন। ১৬. কর্মীদের সাইবার হুমকি সম্পর্কে সচেতনতা বৃদ্ধির জন্য নিয়মিত প্রশিক্ষণ দিন। ১৭. ব্যাংকের সাইবার নিরাপত্তা ব্যবস্থা ও প্রযুক্তির নিয়মিত উন্নয়ন নিশ্চিত করুন। এই পদক্ষেপগুলো ব্যাংকিং খাতে সাইবার হুমকি প্রতিরোধে সহায়ক হবে। এটি ব্যাংকিং খাতকে সাইবার নিরাপত্তা নিশ্চিত করতে এবং গ্রাহক সুরক্ষায় গুরুত্বপূর্ণ ভূমিকা রাখবে। #cybersecurity #CIRT_News
DeepSeek-এর ডেটা লিকে প্রায় ১২,০০০ API কী, পাসওয়ার্ড ও টোকেন প্রকাশিত হয়েছে, যা গুরুতর নিরাপত্তা ঝুঁকি সৃষ্টি করেছে। এর প্রতিরোধে নিরাপদ কোডিং, গোপন তথ্য স্ক্যানিং ও কনস্টিটিউশনাল AI ব্যবহার...
1 hour ago
Read moreকৃত্রিম বুদ্ধিমত্তা দিয়ে তৈরি কোডে নিরাপত্তা ঝুঁকি রয়েছে। অনিরাপদ প্র্যাকটিস, ইনপুট ভ্যালিডেশনের অভাব, ও গোপন তথ্য ফাঁসের আশঙ্কা রয়েছে। ম্যানুয়াল পর্যালোচনা, ইনপুট স্যানিটাইজেশন, ও নিরাপত্তা আপডেটের মাধ্যমে ঝুঁকি...
1 week ago
Read moreজেনারেটিভ AI-এর উত্থানে ডিপফেক, ভয়েস ক্লোনিং, ও AI-চালিত ফিশিংয়ের মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ বেড়েছে; সতর্কতা ও নিরাপত্তা ব্যবস্থা অপরিহার্য।...
1 week ago
Read more# বিভিন্ন ধরণের ম্যালওয়্যার এবং তাদের কার্যক্রম ম্যালওয়্যার (Malware) হলো এক ধরনের ক্ষতিকর সফটওয়্যার যা কম্পিউটার, মোবাইল, বা নেটওয়ার্কে ক্ষতি করার জন্য তৈরি করা হয়। বর্তমানে সাইবার নিরাপত্তার জন্য...
2 weeks ago
Read morePosted by UMMA HABIBA PRIMA, 3 months ago