প্রায় ১৪,০০০ জন সাংবাদিকের ব্যক্তিগত তথ্যের অনাধিকারিক প্রকাশ নির্বাচন কমিশনের একটি ওয়েব অ্যাপ্লিকেশনের মাধ্যমে কেবল একটি লজ্জাজনক প্রযুক্তিগত ব্যর্থতা নয়। এটি ডিজিটাল ট্রাজেক্টরির একটি প্রকাশকারী মুহূর্তও, যা প্রযুক্তিগত উচ্চাকাঙ্ক্ষা এবং প্রতিষ্ঠানগত শৃঙ্খলা প্রয়োজনের মধ্যে ব্যবধান প্রকাশ করে।
প্রশ্নে থাকা অ্যাপ্লিকেশনটি কোনও সাধারণ পাবলিক পোর্টাল ছিল না। এটি জাতীয় নির্বাচনের কভারেজের জন্য কার্ড চাইছে এমন সাংবাদিকদের কাছ থেকে সংবেদনশীল ব্যক্তিগত তথ্য সংগ্রহ করার জন্য ডিজাইন করা হয়েছিল। এই ধরনের একটি সিস্টেম এত সহজেই আক্রান্ত হতে পারে এবং প্রশাসনিক উদাসীনতার সাথে মিলিত হয়েছে, যা একটি একক লঙ্ঘনের চেয়ে অনেক বেশি উদ্বেগ বাড়ায়। এটি একটি সফ্টওয়্যার ডেভেলপমেন্ট সংস্কৃতির কথা বলে যা কাঠামোগত অখণ্ডতার চেয়ে দৃশ্যত সম্পূর্ণতাকে অগ্রাধিকার দেয় এবং একটি আমলাতান্ত্রিক প্রতিক্রিয়া ব্যবস্থা যা সাইবার ঘটনাগুলিকে জাতীয় নিরাপত্তা ঘটনা নয়, বরং জনসংযোগের অসুবিধা হিসাবে বিবেচনা করে।
ঘটনাটি একটি মৌলিক কর্তৃত্ব ত্রুটি থেকে উদ্ভূত বলে মনে হয়, যা ওয়েব দুর্বলতার সবচেয়ে ভালভাবে নথিভুক্ত এবং প্রতিরোধযোগ্য শ্রেণীগুলির মধ্যে একটি। প্রাথমিক প্রতিবেদনগুলি পরামর্শ দেয় যে একটি ওয়েব ঠিকানা পথ ম্যানিপুলেট করে, একজন ব্যবহারকারী অধিকার বাড়াতে পারে এবং সীমাবদ্ধ প্রশাসনিক তথ্য অ্যাক্সেস করতে পারে। তথ্যটি খোলা অ্যাক্সেসযোগ্য ছিল বা শুধুমাত্র লগড-ইন ব্যবহারকারীদের কাছে কম অধিকার সহ প্রকাশ করা হয়েছিল কিনা তা এখনও পরিষ্কার নয়; তবে, এই পার্থক্যটি বিষয়টি। এটি নির্ধারণ করে যে এটি একটি উদ্দাম প্রকাশ ছিল বা একটি সক্রিয় লঙ্ঘন ছিল কিনা। তবে, এই অনিশ্চয়তা বলছে। হাজার হাজার সাংবাদিকের তথ্য পরিচালনা করে এমন একটি সিস্টেমে, কী ভুল হয়েছে, এটি কতটা গুরুতর ছিল বা কারা প্রভাবিত হয়েছে সে সম্পর্কে কোনও তাত্ক্ষণিক প্রতিষ্ঠানগত ব্যাখ্যা ছিল বলে মনে হয় না।
সেই জরুরি অনুপস্থিতি প্রশাসনিক প্রতিক্রিয়ায় প্রতিফলিত হয়েছিল। প্রশ্ন করা হলে, নির্বাচন কমিশনের একজন সিনিয়র কর্মকর্তা পরের দিন একটি মূল্যায়ন করা হবে বলে পরামর্শ দেন। সংবেদনশীল ব্যক্তিগত তথ্য জড়িত অন্য যেকোনও ডোমেন, ব্যাংকিং, বিমান বা স্বাস্থ্যে, এই ধরনের প্রতিক্রিয়া অকল্পনীয় হবে। সাইবার নিরাপত্তা ঘটনাগুলি সংজ্ঞা অনুসারে সময়-সংবেদনশীল। বিলম্ব নিরপেক্ষতা নয়; এটি প্রকাশ।
এই প্রতিক্রিয়াটি একটি গভীর কাঠামোগত সমস্যা প্রকাশ করে। বাংলাদেশে ডিজিটাল শাসন আকারে দ্রুত এগিয়েছে কিন্তু বিষয়বস্তুতে ধীরে। এক দশক ধরে, 'ডিজিটাল বাংলাদেশ' অনুসরণের ফলে গতি, দৃশ্যমানতা এবং রোলআউট মেট্রিক্সকে উৎসাহিত করা হয়েছে। সরকারি সফ্টওয়্যার প্রকল্পগুলি প্রায়শই তাদের কত দ্রুত চালু করা যায় এবং ব্যবহারকারীদের কাছে কতটা পোলিশড দেখায় তার দ্বারা বিচার করা হত। নিরাপত্তা পরীক্ষা, স্থাপত্যগত স্থায়িত্ব এবং ব্যর্থতা মডেলিং প্রায়শই ঐচ্ছিক অ্যাড-অন হিসাবে বিবেচিত হত - সময় থাকলে কাজে আসে, এবং ডেডলাইন উপস্থিত হলে ত্যাজ্য।
ফলাফল হল একটি বিকাশ ইকোসিস্টেম যা প্রকৌশলীরা 'এস্থেটিক ট্র্যাপ' হিসাবে চিনতে পারেন। অ্যাপ্লিকেশনগুলি ব্যবহারকারীরা ঠিক যেমন আশা করা হয় তখন কাজ করার জন্য ডিজাইন করা হয়, কিন্তু যখন তারা বিচ্যুত হয়, পরীক্ষা-নিরীক্ষা করে বা দুর্বোধ্যভাবে কাজ করে তখন নয়। গুণমান নিশ্চিতকরণ দলগুলি সময়সীমা দ্বারা সীমাবদ্ধ থাকে যা নিশ্চিতকরণের চেয়ে জিজ্ঞাসাবাদকে পুরস্কৃত করে। পরীক্ষা করা একটি যাচাইকরণের পরিবর্তে অনুসন্ধানের একটি অভ্যাস হয়ে ওঠে। সফ্টওয়্যার 'কাজ' করে যতক্ষণ না এটি কাজ করে না।
তবে, সাইবার নিরাপত্তা ঠিক সেই জিনিসগুলি দ্বারা সংজ্ঞায়িত করা হয় যা ভুল হয়ে গেলে ঘটে। একটি নিরাপদ সিস্টেম হল একটি যা আদর্শ অবস্থার অধীনে সম্মোধন করে না, বরং একটি যা অপব্যবহারের বিরুদ্ধে প্রতিরোধ করে, ত্রুটির পূর্বাভাস দেয় এবং প্রতিরক্ষা ব্যর্থ হলে ক্ষতি সীমিত করে। সেই মানসিকতা, শত্রুতাপূর্ণ, সন্দেহবাদী এবং ব্যর্থতামূলক, বাংলাদেশে পাবলিক-সেক্টর সফ্টওয়্যার বিকাশে বেশিরভাগই অনুপস্থিত। এই অনুপস্থিতি কেবল কারিগরি নয়। এটি প্রশাসনিক।
যেকোনো সাইবার নিরাপত্তা কাঠামোর কার্যকারিতা অবশেষে নেতৃত্বের উপর নির্ভর করে যা ঝুঁকি বোঝে, সিদ্ধান্তমূলকভাবে প্রতিক্রিয়া জানায় এবং ডিজিটাল অবকাঠামোকে গুরুত্বপূর্ণ জনসাধারণের সম্পদ হিসাবে বিবেচনা করে। নির্বাচন কমিশন ঘটনাটি পরামর্শ দেয় যে এই বোঝাপড়াটি এখনও সর্বোচ্চ স্তরে গভীরভাবে প্রোথিত হয়নি। যখন সিনিয়র কর্মকর্তারা সম্ভাব্য ডেটা এক্সপোজারের প্রতিক্রিয়ায় প্রক্রিয়াগত বিলম্বের পরিবর্তে অবিলম্বে ধারণ করেন, তখন তিনটি ব্যাখ্যার মধ্যে একটি প্রয়োগ করে: তারা হুমকির তীব্রতা বোঝেন না, তারা এটি বোঝেন কিন্তু প্রভাবিতদের জন্য এর পরিণতিকে অগ্রাধিকার দেন না বা তারা এমন একটি সিস্টেমের মধ্যে কাজ করেন যেখানে জবাবদিহিতা অস্পষ্ট এবং কর্তৃত্বের প্রশ্ন নিষিদ্ধ। এই ব্যাখ্যাগুলির কোনটিই আশ্বস্তিকর নয়।
বিশেষভাবে উদ্বেগজনক বিষয় হলো এই ঘটনায় জড়িত ডেটার বিভাগ। বাংলাদেশের রাজনৈতিক পরিবেশে সাংবাদিকরা অনন্যভাবে দুর্বল অবস্থানে রয়েছেন। তাদের ব্যক্তিগত তথ্য - ঠিকানা, পরিচয়পত্রের বিবরণ এবং যোগাযোগের নম্বর - কে রুটিন প্রশাসনিক রেকর্ড হিসেবে আচরণ করা যায় না। এই তথ্য প্রকাশের ফলে নিরাপত্তা, নজরদারি এবং ভীতি সৃষ্টির জন্য প্রভাব ফেলে। এই প্রেক্ষাপটে, ডেটা লঙ্ঘন একটি নিরপেক্ষ কারিগরি ঘটনা নয়, বরং একটি ঝুঁকি বৃদ্ধি করে।
তবে সমস্যাটি নির্বাচন কমিশনের সাথে শুরু বা শেষ হয় না। এর মূলে রয়েছে সফ্টওয়্যার উন্নয়ন এবং প্রশাসনিক কাজে বিরোধী চিন্তাভাবনাকে অন্তর্ভুক্ত করতে ব্যর্থতা। এই ধরনের অনেক দুর্বলতা সনাক্ত করতে উন্নত টুল বা ব্যয়বহুল পেনেট্রেশন টেস্টিংয়ের প্রয়োজন হয় না। এগুলোর জন্য সময়, প্রতিষ্ঠানগত ধৈর্য এবং একটি পরীক্ষার সংস্কৃতির প্রয়োজন যা অস্বস্তিকে উত্সাহিত করে। অনুসন্ধানমূলক পরীক্ষা, যেখানে পরীক্ষার্থীরা প্রত্যাশিত কাজের প্রবাহের বাইরে যায় এবং সিস্টেমগুলিকে ভাঙ্গার চেষ্টা করে, সরকারি প্রকল্পগুলিতে বিরল। যখন সময়সীমা সংকুচিত হয় এবং সাফল্যকে বিতরণের পরিবর্তে স্থায়িত্ব দ্বারা পরিমাপ করা হয়, তখন এই অনুশীলনগুলি প্রথমে পরিত্যাগ করা হয়।
সমালোচনামূলক সিস্টেমগুলির জন্য একটি ভিন্ন পদ্ধতির প্রয়োজন। আন্তর্জাতিকভাবে, উচ্চ-ঝুঁকিপূর্ণ ডিজিটাল স্থাপনাগুলি প্রায়শই চূড়ান্ত মুক্তির সময় 'যুদ্ধকালীন ঘর' মডেল গ্রহণ করে, বাস্তব-বিশ্বের অবস্থার অধীনে সিস্টেমগুলিকে চাপ দিতে বিকাশকারী, পরীক্ষার্থী, স্থপতি এবং প্রশাসকদের একত্রিত করে। ব্যর্থতাগুলিকে লজ্জার বিষয় হিসাবে নয়, বরং তথ্য হিসাবে বিবেচনা করা হয়। বাংলাদেশে, বিপরীতে, ব্যর্থতা কিছু এমন বিষয় যা লুকানো, বিলম্বিত বা পুনরায় শ্রেণীবদ্ধ করা উচিত।
সমানভাবে উপেক্ষিত হয়েছে ঘটনার পর ফরেনসিক তদন্ত। একটি ডেটা লঙ্ঘনের প্রতি একটি বিশ্বাসযোগ্য প্রতিক্রিয়ার জন্য অবিলম্বে লগ সংরক্ষণ, ট্রাফিক বিশ্লেষণ এবং স্বাধীন ফরেনসিক তদন্তের প্রয়োজন যাতে নিশ্চিত করা যায় যে ডেটা কি শুধুমাত্র প্রকাশিত হয়েছে বা সক্রিয়ভাবে বের করা হয়েছে কিনা। এটি ধরে নেয় যে লগগুলি বিদ্যমান, সম্পূর্ণ এবং প্রশাসনিক হস্তক্ষেপ থেকে সুরক্ষিত। অনেক সরকারি প্রতিষ্ঠানে, এই ধরনের ফরেনসিক প্রস্তুতি আছে কিনা তা স্পষ্ট নয়। এটি ছাড়া, 'কোনও ডেটা চুরি হয়নি' এমন দাবিগুলি উপসংহার নয়, বরং বিবৃতি।
একটি শক্তিশালী ফরেনসিক সংস্কৃতির অনুপস্থিতি আরেকটি প্রাতিষ্ঠানিক দুর্বলতা প্রতিফলিত করে: জবাবদিহিতা। যখন সাইবার ঘটনা ঘটে, তখন দায়বদ্ধতা প্রায়শই কমিটি, বিবৃতি এবং নিঃশব্দে মিলিয়ে যায়। খারাপ ক্রয় সিদ্ধান্ত, অপর্যাপ্ত তত্ত্বাবধান বা অবহেলামূলক ঝুঁকি ব্যবস্থাপনার জন্য খুব কম পরিণতি রয়েছে। সিনিয়র কর্মকর্তারা প্রায়শই সাইবার নিরাপত্তাকে জাতীয় নিরাপত্তার একটি উপাদান হিসেবে না বরং একটি তথ্য প্রযুক্তি অসুবিধা হিসেবে আচরণ করতে প্রশিক্ষণ পান না।
এটি বিষয় কারণ জবাবদিহিতা ছাড়া ডিজিটাল রূপান্তর শুধুমাত্র দুর্বলতাকে ডিজিটাল করে। 'একটি স্মার্ট বাংলাদেশ' এর অঙ্গীকার ভঙ্গুর ভিত্তির উপর বাস্তবায়িত হতে পারে না। প্রযুক্তি প্রাতিষ্ঠানিক দুর্বলতা ক্ষতিপূরণ করে না; এটি তা বৃদ্ধি করে। সুতরাং, সংস্কারটি অবশ্যই বেশ কয়েকটি স্তরে কাজ করতে হবে।
সরকারী প্রতিষ্ঠানের জন্য সফ্টওয়্যার বিকাশকে অবশ্যই গতি এবং পৃষ্ঠ-আবেদন থেকে দূরে স্থানান্তরিত করতে হবে এবং স্থিতিস্থাপকতা এবং ঝুঁকি পূর্বাভাসের দিকে মনোনিবেশ করতে হবে। পরীক্ষা দলগুলিকে অবশ্যই ক্ষমতায়ন করতে হবে, সংকুচিত নয়। নিরাপত্তা পর্যালোচনা অবশ্যই বাধ্যতামূলক, পুনরাবৃত্তিমূলক এবং বিরোধী হতে হবে। ক্রয় চুক্তিগুলি অবশ্যই শুধুমাত্র বিতরণ নয় বরং শক্তিশালীকরণকে পুরস্কৃত করতে হবে।
প্রশাসনিকভাবে, সাইবার ঘটনাগুলি অবশ্যই অবিলম্বে, মানসম্মত জরুরী প্রোটোকল সক্রিয় করতে হবে, যার মধ্যে রয়েছে কারিগরি সীমাবদ্ধতা, ফরেনসিক বিশ্লেষণ এবং স্বচ্ছ প্রকাশ। সিনিয়র কর্মকর্তাদের অবশ্যই ডিজিটাল ঝুঁকি চিনতে এবং যথাযথভাবে প্রতিক্রিয়া জানাতে প্রশিক্ষণ দিতে হবে। বিলম্ব আর গ্রহণযোগ্য ডিফল্ট হওয়া উচিত নয়। অবশেষে, জবাবদিহিতা প্রয়োগ করা আবশ্যক। জনপ্রশাসন সংস্কার নৈতিকতা এবং দক্ষতার মধ্যে থেমে যায় না। এটি অবশ্যই ডিজিটাল দায়িত্বের বিস্তার করতে হবে। নাগরিকদের তথ্য অমূর্ত সম্পদ নয়। তারা ব্যক্তিগত নিরাপত্তা, মর্যাদা এবং আস্থার সম্প্রসারণ।
বাংলাদেশের রাজনৈতিক ইতিহাস বারবার দেখিয়েছে যে প্রাতিষ্ঠানিক অবহেলা নিঃশব্দে জমা হয় এবং তারপর দৃশ্যত বিস্ফোরিত হয়। জুলাই উত্থান স্বতঃস্ফূর্ত ছিল না। এটি দীর্ঘসময় উপেক্ষা করা জবাবদিহিতার ব্যর্থতার ফলাফল ছিল। ডিজিটাল শাসন আলাদা নয়।
যদি প্রযুক্তিগত ভবিষ্যত চালিত কোড, পৃষ্ঠ-অগ্রগতি এবং প্রশাসনিক উদাসীনতার উপর নির্মিত হয়, তবে এটি সেই ভঙ্গুরতা পুনরুত্পাদন করবে যা এটি অতিক্রম করার দাবি করে। শৃঙ্খলা ছাড়া ডিজিটাল রূপান্তর রাষ্ট্রকে আধুনিকীকরণ করে না। এটি শুধুমাত্র পুরানো ব্যর্থতাকে নতুন ইন্টারফেস দেয়।
ইশতিয়াক ফয়সল একজন ফ্রিল্যান্স সফ্টওয়্যার পরীক্ষার্থী।