এআই এজেন্টের মাধ্যমে সাইবার হামলার আশঙ্কা, ব্যাঙ্ক ও ফিনটেক সংস্থাগুলিকে সতর্ক করল I4C

এআই-নির্ভর সাইবার জালিয়াতির বাড়বাড়ন্তে উদ্বিগ্ন কেন্দ্র। নিরাপত্তা ব্যবস্থা জোরদার করার নির্দেশ, হামলার ঘটনা ঘটলে ছয় ঘণ্টার মধ্যে CERT-In ও RBI-কে রিপোর্ট করতে হবে।

কৃত্রিম বুদ্ধিমত্তা বা AI এজেন্টকে ব্যবহার করে আর্থিক সংস্থাগুলির উপর সাইবার হামলার প্রবণতা ক্রমশ বাড়ছে। এই পরিস্থিতিতে দেশের ব্যাঙ্ক, নন-ব্যাঙ্কিং ফিনান্সিয়াল কোম্পানি (NBFC) এবং ফিনটেক সংস্থাগুলিকে সতর্ক করল ইন্ডিয়ান সাইবার ক্রাইম কো-অর্ডিনেশন সেন্টার (I4C)।

কেন্দ্রীয় স্বরাষ্ট্র মন্ত্রকের অধীনস্থ I4C একটি বিশেষ পরামর্শিকা জারি করে আর্থিক প্রতিষ্ঠানগুলিকে অবিলম্বে ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In)-এর দেওয়া নিরাপত্তা সংক্রান্ত নির্দেশিকা কার্যকর করার পরামর্শ দিয়েছে।

I4C-র ন্যাশনাল সাইবারক্রাইম থ্রেট অ্যানালিসিস ইউনিট এবং কেন্দ্রীয় তথ্যপ্রযুক্তি মন্ত্রকের অধীন CERT-In পর্যবেক্ষণ করে দেখেছে, ব্যাঙ্ক, NBFC ও ফিনটেক সংস্থাগুলিকে লক্ষ্য করে আর্থিক উদ্দেশ্যপ্রণোদিত সাইবার জালিয়াতি ও হামলার প্রবণতা বাড়ছে। বিশেষ করে AI-চালিত প্রযুক্তি ব্যবহার করে সাইবার অপরাধীরা ডিজিটাল পরিকাঠামোর দুর্বলতাকে কাজে লাগানোর চেষ্টা করছে।

এই ধরনের হামলা মোকাবিলায় আর্থিক প্রতিষ্ঠানগুলিকে CERT-In-এর ২০২৬ সালের মে মাসে প্রকাশিত নির্দেশিকা অনুযায়ী নিরাপত্তা ব্যবস্থা জোরদার করতে বলা হয়েছে। পাশাপাশি, সংশ্লিষ্ট ক্ষেত্রের নিয়ন্ত্রক সংস্থাগুলির নির্ধারিত সাইবার নিরাপত্তা কাঠামোও মেনে চলার নির্দেশ দেওয়া হয়েছে।

সবচেয়ে গুরুত্বপূর্ণ বিষয় হল, কোনও সাইবার হামলার ঘটনা শনাক্ত হওয়ার পর ছয় ঘণ্টার মধ্যে CERT-In-কে তা জানাতে হবে। একইভাবে, ব্যাঙ্ক ও NBFC-গুলিকে RBI-এর DAKSH পোর্টালের মাধ্যমেও ছয় ঘণ্টার মধ্যে সংশ্লিষ্ট ঘটনার রিপোর্ট জমা দিতে হবে।

বিশেষজ্ঞ মহলের মতে, আর্থিক পরিষেবায় AI প্রযুক্তির ব্যবহার বাড়ার সঙ্গে সঙ্গে সাইবার অপরাধের ধরনও আরও জটিল হয়ে উঠছে। তাই গ্রাহকদের আর্থিক তথ্য ও ডিজিটাল লেনদেনের নিরাপত্তা নিশ্চিত করতে দ্রুত পদক্ষেপ নেওয়া জরুরি।