টেলিযোগাযোগএবংআইসিটিখাতেডেটাসুরক্ষা, সাইবারনিরাপত্তাএবংনিয়ন্ত্রকস্বচ্ছতাবৃদ্ধিতে করণীয়

বাংলাদেশ দ্রুত ডিজিটাল রূপান্তরের মধ্য দিয়ে যাচ্ছে, এর টেলিযোগাযোগ এবং আইসিটি খাতকে ডেটা সুরক্ষা, সাইবার নিরাপত্তা এবং নিয়ন্ত্রক স্বচ্ছতায় বিশ্বমানের সেরা চর্চার সাথে সামঞ্জস্যপূর্ণ করতে হবে। এই প্রবন্ধে এই ক্ষেত্রগুলোকে শক্তিশালী করার জন্য একটি কৌশলগত রোডম্যাপ প্রদান করা হয়েছে, যা আন্তর্জাতিক ফ্রেমওয়ার্ক যেমন সাধারণ ডেটা সুরক্ষা নিয়ম (GDPR), ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST) সাইবার নিরাপত্তা নির্দেশিকা এবং আন্তর্জাতিক টেলিযোগাযোগ ইউনিয়ন (ITU) সুপারিশের ওপর ভিত্তি করে তৈরি করা হয়েছে। প্রস্তাবিত নীতিগুলি গ্রাহকের গোপনীয়তা নিশ্চিত , জাতীয় নিরাপত্তা বৃদ্ধি, ন্যায্য বাজার প্রতিযোগিতা, পাশাপাশি আন্তর্জাতিক আস্থা এবং বিনিয়োগ বৃদ্ধি করে করতে উল্লেখযোগ্য ভূমিকা রাখবে।

ডিজিটাল যোগাযোগ এবং ইন্টারনেট-ভিত্তিক সেবার ওপর বাড়তি নির্ভরশীলতা ডেটা সুরক্ষা আইন এবং সাইবার নিরাপত্তা কাঠামোর প্রয়োজনীয়তা তুলে ধরা হয়েছে। বাংলাদেশ টেলিযোগাযোগ নিয়ন্ত্রক কমিশন (BTRC) ব্যবহারকারীর তথ্য সুরক্ষিত করতে, সাইবার হুমকি মোকাবেলা করতে এবং নিয়ন্ত্রক স্বচ্ছতা নিশ্চিত করতে নীতিমালা তৈরি করার ক্ষেত্রে গুরুত্বপূর্ণ ভূমিকা পালন করবে। এই প্রবন্ধে বাংলাদেশের টেলিযোগাযোগ নিয়ন্ত্রণে বিশ্বমানের সেরা চর্চা সংহত করার জন্য একটি পর্যায়ক্রমিক পদ্ধতির প্রস্তাব করা হয়েছে।

ডেটা সুরক্ষা এবং গ্রাহক গোপনীয়তা বৃদ্ধি
ডেটা গোপনীয়তা একটি বৈশ্বিক উদ্বেগ, যা গ্রাহক তথ্য চুরির এবং অনুমতি ছাড়া প্রবেশের হাত থেকে রক্ষা করার জন্য শক্তিশালী আইনি কাঠামোর প্রয়োজন।

একটি বিস্তৃত ডেটা সুরক্ষা কাঠামো প্রতিষ্ঠা
• বাংলাদেশ ডেটা সুরক্ষা আইন তৈরি ও বাস্তবায়ন করা, যা GDPR এর সাথে সমন্বয় রেখে ডেটা সংগ্রহ, সংরক্ষণ এবং ব্যবহারকারীর সম্মতি নিয়ন্ত্রণ করবে।
• একটি জাতীয় টেলিকম ডেটা সুরক্ষা কর্তৃপক্ষ (NTDPA) প্রতিষ্ঠা করা যা গোপনীয়তা নিয়ন্ত্রণ নিরীক্ষণ করবে এবং সুরক্ষা নিশ্চিত করবে।
• টেলিকম অপারেটর এবং ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) এর মধ্যে ডেটা সুরক্ষা কর্মকর্তার (DPO) নিয়োগ বাধ্যতামূলক করা।

ডেটা লোকালাইজেশন ও স্বচ্ছতা বাস্তবায়ন
• বাংলাদেশে সংবেদনশীল গ্রাহক তথ্য সংরক্ষণ বাধ্যতামূলক করা, যাতে আন্তঃসীমান্ত ডেটা স্থানান্তরের ঝুঁকি কমানো যায়।
• ডেটা সংগ্রহের জন্য অপ্ট-ইন সম্মতি মডেল বাস্তবায়ন করা, যা ব্যবহারকারীদের তাদের ব্যক্তিগত তথ্যের ওপর নিয়ন্ত্রণ প্রদান করবে।
• ডেটা লঙ্ঘন বিজ্ঞপ্তি নিয়ম চালু করা, যা টেলিকম প্রদানকারীদের ৭২ ঘণ্টার মধ্যে ঘটনার রিপোর্ট করতে বাধ্য করবে, GDPR মান অনুযায়ী।

টেলিযোগাযোগ খাতে সাইবার নিরাপত্তা বৃদ্ধি
যেহেতু  সাইবার হুমকি বৃদ্ধি পাচ্ছে, তাই বাংলাদেশের জন্য প্রয়োজনীয় সাইবার নিরাপত্তা নীতিমালা তৈরি করতে হবে যা গুরুত্বপূর্ণ অবকাঠামো রক্ষা করবে।

টেলিকম সাইবার নিরাপত্তা মান বাস্তবায়ন
• ISO 27001, NIST এবং ITU নিরাপত্তা নির্দেশিকার সাথে সামঞ্জস্য রেখে একটি জাতীয় টেলিকম সাইবার নিরাপত্তা কাঠামো (NTCF) তৈরি করা।
• মাল্টি-লেয়ার নিরাপত্তা প্রটোকল বাস্তবায়ন করা, যার মধ্যে থাকবে এন্ড-টু-এন্ড এনক্রিপশন, ফায়ারওয়াল এবং মাল্টি-ফ্যাক্টর অথেন্টিকেশন।
• টেলিকম প্রদানকারীদের জন্য নিয়মিত সাইবার নিরাপত্তা নিরীক্ষণ করা যাতে দুর্বলতা চিহ্নিত এবং মোকাবেলা করা যায়।

টেলিকম সাইবার এমার্জেন্সি রেসপন্স টিম (Telco-CERT) প্রতিষ্ঠা
• সাইবার হুমকি পর্যবেক্ষণ, সনাক্তকরণ এবং বাস্তব সময়ে প্রতিক্রিয়া জানাতে Telco-CERT তৈরি করা।
• সাইবার নিরাপত্তা সহনশীলতা বৃদ্ধি করতে টেলিকম নেটওয়ার্ক, যার মধ্যে 5G অবকাঠামো অন্তর্ভুক্ত থাকবে, রক্ষা করা।

গুরুত্বপূর্ণ টেলিকম অবকাঠামো সুরক্ষা
• ফাইবার-অপটিক নেটওয়ার্ক, স্যাটেলাইট যোগাযোগ এবং কোর টেলিকম সিস্টেমে অননুমোদিত প্রবেশ প্রতিরোধ করতে Zero Trust নিরাপত্তা মডেল গ্রহণ করা।
• 5G বাস্তবায়নের জন্য কঠোর সাইবার নিরাপত্তা ব্যবস্থা গ্রহণ করা, যেমন সাইবার গুপ্তচরবৃত্তি এবং যুদ্ধের ঝুঁকি মোকাবেলা করা।

আন্তর্জাতিক ডেটা সুরক্ষা মানের সাথে সামঞ্জস্য রাখা
বিশ্বব্যাপী আস্থা এবং অর্থনৈতিক একীকরণ বৃদ্ধি করার জন্য বাংলাদেশকে আন্তর্জাতিক মানের সাথে তার ডেটা গোপনীয়তা নিয়মাবলী সামঞ্জস্যপূর্ণ করতে হবে।

GDPR অনুপ্রাণিত নীতি গ্রহণ
• একটি বাংলাদেশ-নির্দিষ্ট টেলিকম গোপনীয়তা কাঠামো তৈরি করা যা GDPR এবং অনুরূপ আন্তর্জাতিক নিয়মাবলীর সাথে সঙ্গতিপূর্ণ।
• আন্তর্জাতিক ডেটা পরিচালনা করার জন্য টেলিকম প্রদানকারীদের জন্য নিরাপদ ক্রস-বর্ডার ডেটা হ্যান্ডলিং প্রোটোকল বাধ্যতামূলক করা।

আন্তর্জাতিক ডেটা শেয়ারিং নিয়ন্ত্রণ শক্তিশালী করা
• ITU, GSMA, এবং ASEAN নিয়ন্ত্রকদের সাথে অংশীদারিত্ব করা যাতে নিরাপদ ডেটা স্থানান্তর ব্যবস্থা প্রতিষ্ঠা করা যায়।
• আন্তর্জাতিক ডেটা শেয়ারিং চুক্তির জন্য স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজেস (SCCs) বাস্তবায়ন করা।

অডিট ও জরিমানা মাধ্যমে সামঞ্জস্য বাস্তবায়ন
• ডেটা সুরক্ষা আইনের প্রতি আনুগত্য মূল্যায়ন করতে টেলিকম খাতে বার্ষিক অডিট করা।
• নিয়ন্ত্রক লঙ্ঘনের জন্য বার্ষিক রাজস্বের ৪% পর্যন্ত আর্থিক জরিমানা আরোপ করা, যাতে দায়বদ্ধতা এবং সামঞ্জস্য নিশ্চিত করা যায়।

বাংলাদেশের টেলিকম খাতের জন্য কৌশলগত রোডম্যাপ
একটি কাঠামোগত, পর্যায়ক্রমিক পদ্ধতি BTRC কে টেকসই সংস্কার কার্যকরভাবে বাস্তবায়ন করতে সক্ষম করবে:

সংক্ষিপ্ত–মেয়াদী লক্ষ্য (০–১ বছর)
• বাংলাদেশ ডেটা সুরক্ষা এবং গোপনীয়তা আইন খসড়া এবং পাস করা।
• টেলকো-CERT প্রতিষ্ঠা করা যাতে সাইবার নিরাপত্তা পর্যবেক্ষণ করা যায়।
• ডিজিটাল লাইসেন্সিং এবং সম্মতি রিপোর্টিং প্ল্যাটফর্ম চালু করা।

মধ্য–মেয়াদী লক্ষ্য (২–৩ বছর)
• টেলিকম-নির্দিষ্ট ডেটা সুরক্ষা বিধিমালা বাস্তবায়ন করা।
• টেলিকম অপারেটরদের সাথে জাতীয় সাইবার নিরাপত্তা মহড়া করা।
• AI চালিত টেলিকম সুরক্ষা পর্যবেক্ষণ সিস্টেম স্থাপন করা।

দীর্ঘ–মেয়াদী লক্ষ্য (৩+ বছর)
• টেলিকম খাতে পূর্ণ GDPR-সমমানের সম্মতি অর্জন করা।
• আন্তঃসীমান্ত ডেটা-শেয়ারিং সুরক্ষা কাঠামো শক্তিশালী করা।
• বাংলাদেশকে টেলিকম সাইবার নিরাপত্তা এবং নিয়ন্ত্রক দক্ষতায় আঞ্চলিক নেতা হিসেবে প্রতিষ্ঠিত করা।

টেলিকম এবং আইসিটিতে জিরো ট্রাস্ট নিরাপত্তা মডেল: একটি কৌশলগত প্রয়োজনীয়তা
জিরো ট্রাস্টের ধারণা: জিরো ট্রাস্ট ধারণা অনুসারে, নেটওয়ার্কের ভিতরে বা বাইরে কোনো ইউনিটকেই ডিফল্টভাবে বিশ্বাস করা উচিত নয়। এর পরিবর্তে, এটি কঠোর অ্যাক্সেস নিয়ন্ত্রণ, ধারাবাহিক যাচাইকরণ, এবং সর্বনিম্ন অধিকার নীতির প্রয়োজনীয়তা মেনে চলে যাতে সুরক্ষা ঝুঁকি কমানো যায়।

জিরো ট্রাস্ট বাস্তবায়ন রোডম্যাপ
• বর্তমান নেটওয়ার্কগুলির নিরাপত্তা নিরীক্ষণ করা।
• নিরাপত্তা সেবাদানকারী কোম্পানির সাথে পারস্পরিক সম্মতির জন্য রোল-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC) ব্যবস্থা প্রয়োগ করা।

চূড়ান্ত মন্তব্য
বাংলাদেশকে তার জাতীয় টেলিকম এবং আইসিটি অবকাঠামোকে সাইবার আক্রমণের থেকে রক্ষা করতে একটি ঝুঁকি-ভিত্তিক, AI-চালিত, এবং সম্মতি-কেন্দ্রিক জিরো ট্রাস্ট নিরাপত্তা মডেল গ্রহণ করতে হবে। আন্তর্জাতিক মানের সাথে সামঞ্জস্য রেখে, নিয়ন্ত্রক স্বচ্ছতা বৃদ্ধি করে এবং শক্তিশালী সাইবার নিরাপত্তা কাঠামো বাস্তবায়ন করে, দেশটি ডিজিটাল নিরাপত্তা শক্তিশালী করতে, বিদেশী বিনিয়োগ আকর্ষণ করতে এবং অর্থনৈতিক প্রবৃদ্ধি অর্জন করতে সক্ষম হবে। এই কৌশলগত ব্যবস্থা গুলি শুধুমাত্র টেলিকম খাতকে দৃঢ় করবে না, বরং বাংলাদেশকে নিরাপদ এবং টেকসই টেলিকম শাসনব্যবস্থার জন্য আঞ্চলিক নেতা হিসেবে প্রতিষ্ঠিত করবে, যার ফলে স্মার্ট ডিজিটাল ভবিষ্যতের দিকে এগিয়ে যাবে।

ইঞ্জিনিয়ার জনি শাহিনুর আলম, প্রযুক্তিবিদ এবং আইসিটি ও ডিজিটাল রূপান্তর বিশেষজ্ঞ