ব্যাংকিং প্রতিষ্ঠানগুলির জন্য জিরো ট্রাস্ট পদ্ধতি গ্রহণের উপর আরবিআই জোর দেয়

ভারতের আর্থিক পরিমণ্ডলে সাইবার নিরাপত্তা জোরদার করার এক গুরুত্বপূর্ণ পদক্ষেপে, ভারতীয় রিজার্ভ ব্যাঙ্ক (আরবিআই) সাইবার জালিয়াতি রোধের বৃহত্তর কৌশলের অংশ হিসেবে নিয়ন্ত্রিত সংস্থাগুলিকে—বিশেষ করে ব্যাঙ্কগুলিকে— 'জিরো ট্রাস্ট' পদ্ধতি গ্রহণের জরুরি প্রয়োজনীয়তার ওপর জোর দিয়েছে। তার সর্বশেষ 'ফিনান্সিয়াল স্ট্যাবিলিটি রিপোর্ট' (জুন ২০২৫)-এ, আরবিআই ঝুঁকি-ভিত্তিক তত্ত্বাবধান, এআই-সচেতন প্রতিরক্ষা ব্যবস্থা এবং সক্রিয় সাইবার ঝুঁকি ব্যবস্থাপনার জন্য 'জিরো ট্রাস্ট'-কে একটি মৌলিক স্তম্ভ হিসেবে তুলে ধরেছে।

ডিজিটাল আক্রমণের পৃষ্ঠ, বিক্রেতাদের লক-ইন ঝুঁকি এবং কয়েকটি আইটি অবকাঠামো প্রদানকারীর উপর অতিরিক্ত নির্ভরতার ফলে সৃষ্ট পদ্ধতিগত হুমকি সম্পর্কে ক্রমবর্ধমান উদ্বেগের মধ্যে এই নির্দেশিকাটি এসেছে। আরবিআই স্পষ্ট করেছে যে ঐতিহ্যবাহী পরিধি-ভিত্তিক সুরক্ষা এখন আর যথেষ্ট নয়, এবং আর্থিক প্রতিষ্ঠানগুলিকে ক্রমাগত যাচাইকরণ মডেলগুলিতে রূপান্তর করতে হবে যেখানে কোনও ব্যবহারকারী বা ডিভাইস সহজাতভাবে বিশ্বাসযোগ্য নয়।

জিরো ট্রাস্ট কি?

জিরো ট্রাস্ট হলো একটি আধুনিক নিরাপত্তা কাঠামো যা “কখনোই বিশ্বাস করবে না, সর্বদা যাচাই করবে” এই নীতির উপর নির্মিত।

লিগ্যাসি মডেলগুলি যা নেটওয়ার্কের ভিতরে যে কাউকে বিস্তৃত অ্যাক্সেস দেয় তার বিপরীতে, জিরো ট্রাস্ট প্রতিটি ব্যবহারকারী, ডিভাইস এবং অ্যাপ্লিকেশনকে ক্রমাগত যাচাই করতে বাধ্য করে, অবস্থান নির্বিশেষে - প্রতিষ্ঠানের পরিধির ভিতরে বা বাইরে।

জিরো ট্রাস্টের মূল নীতিগুলির মধ্যে রয়েছে:

• সর্বনিম্ন-সুবিধাপ্রাপ্ত প্রবেশাধিকার: ব্যবহারকারীরা কেবল তাদের যা প্রয়োজন তা-ই অ্যাক্সেস পান—এর বেশি কিছু নয়।
• মাইক্রো-সেগমেন্টেশন: হুমকি বিচ্ছিন্ন করার জন্য নেটওয়ার্ক এবং অ্যাপ্লিকেশনগুলিকে ছোট ছোট অঞ্চলে বিভক্ত করা।
• ক্রমাগত যাচাইকরণ: পরিচয়, ডিভাইসের ভঙ্গি, অবস্থান, সময় এবং আচরণ সহ একাধিক গতিশীল বিষয়ের উপর ভিত্তি করে অ্যাক্সেস দেওয়া হয়।
• লঙ্ঘন অনুমান: নিরাপত্তা মডেলগুলি ধরে নেয় যে হুমকি ইতিমধ্যেই নেটওয়ার্কের ভিতরে রয়েছে এবং সেই অনুযায়ী কাজ করে।

সংক্ষেপে, জিরো ট্রাস্ট নিশ্চিত করে যে অ্যাক্সেস কখনই অন্তর্নিহিত নয়, এবং প্রতিটি অনুরোধ প্রেক্ষাপট এবং সতর্কতার সাথে মূল্যায়ন করা হয়।

Seqrite ZTNA: ভারতীয় ব্যাংকিং ব্যবস্থায় জিরো ট্রাস্টের বাস্তবায়ন

ব্যাংক ও আর্থিক প্রতিষ্ঠানগুলোকে আরবিআই-এর জিরো ট্রাস্ট নির্দেশিকা পূরণে সহায়তা করতে, Seqrite ZTNA (Zero Trust Network Accessএটি একটি আধুনিক, সম্প্রসারণযোগ্য এবং ভারত-উপযোগী সমাধান প্রদান করে যা আরবিআই-এর দৃষ্টিভঙ্গির সঙ্গে নিখুঁতভাবে সামঞ্জস্যপূর্ণ।

এর মূল ক্ষমতা Seqrite জেডটিএনএ

• দানাদার অ্যাক্সেস নিয়ন্ত্রণ

  এটি কেবলমাত্র ভূমিকা, ব্যবহারকারীর পরিচয়, ডিভাইসের স্বাস্থ্য এবং ঝুঁকি স্তরের উপর ভিত্তি করে নির্দিষ্ট অ্যাপ্লিকেশনগুলিতে অ্যাক্সেসের অনুমতি দেয়, যা বিস্তৃত নেটওয়ার্ক এক্সপোজারকে বাদ দেয়।

• ক্রমাগত ঝুঁকি-ভিত্তিক যাচাইকরণ

  প্রতিটি অ্যাক্সেস অনুরোধ অবস্থান, ডিভাইসের অবস্থান, লগইন সময় এবং আচরণের মতো প্রাসঙ্গিক সংকেত ব্যবহার করে রিয়েল টাইমে মূল্যায়ন করা হয়।

• কোনও ভিপিএন নির্ভরতা নেই

  প্রচলিত ভিপিএন-এর সেইসব ঝুঁকি দূর করে যা অতিরিক্ত অ্যাক্সেস প্রদান করে। Seqrite জেডটিএনএ অনুমোদিত সম্পদগুলিতে যথাসময়ে অ্যাক্সেস দেয়।

• অন্তর্নির্মিত বিশ্লেষণ এবং নিরীক্ষা প্রস্তুতি

  প্রতিটি সেশনের বিস্তারিত লগ সংস্থাগুলিকে RBI-এর ঘটনা প্রতিবেদন এবং ঝুঁকি-ভিত্তিক তত্ত্বাবধানের প্রয়োজনীয়তা পূরণ করতে সহায়তা করে।

• পরিচয় ব্যবস্থার সাথে সহজ ইন্টিগ্রেশন

  নিরাপদ প্রমাণীকরণ জোরদার করার জন্য Azure AD, Google Workspace এবং অন্যান্য পরিচয় প্রদানকারীদের সাথে নির্বিঘ্নে কাজ করে।

• হাইব্রিড এবং দূরবর্তী কর্মীদের সমর্থন করে

  এজেন্ট-ভিত্তিক বা এজেন্ট-বিহীন স্থাপনা অভ্যন্তরীণ কর্মচারী, তৃতীয় পক্ষের বিক্রেতা এবং দূরবর্তী ব্যবহারকারীদের জন্য উপযুক্ত।

কিভাবে Seqrite জেডটিএনএ আরবিআই-এর জিরো ট্রাস্ট ম্যান্ডেটকে সমর্থন করে।

আরবিআই-এর সুপারিশগুলো শুধু উন্নত ফায়ারওয়াল নিয়েই নয়, বরং সাইবার নিরাপত্তা ব্যবস্থাকে পুরোপুরি বদলে দেওয়ার বিষয়ে। Seqrite ZTNA আর্থিক প্রতিষ্ঠানগুলোকে এই পরিবর্তন গ্রহণে সহায়তা করে:

ঝুঁকি-ভিত্তিক তত্ত্বাবধান সারিবদ্ধকরণ

• ব্যবহারকারীর ঝুঁকি, কাজের কার্যকারিতা, ডিভাইসের অবস্থান বা ভূগোলের উপর ভিত্তি করে নীতিগুলি তৈরি করা যেতে পারে।
• ঝুঁকি স্তরের উপর ভিত্তি করে বুদ্ধিমান অ্যাক্সেস সিদ্ধান্তের মাধ্যমে, আরবিআই যেমন জোর দেয়, গ্রেডেড মনিটরিং সক্ষম করে।

CART এবং AI-সচেতন প্রতিরক্ষা ব্যবস্থা

• আচরণ বিশ্লেষণ এবং রিয়েল-টাইম পর্যবেক্ষণ প্রতিষ্ঠানগুলিকে অসঙ্গতি সনাক্ত করতে এবং ক্রমাগত মূল্যায়ন-ভিত্তিক রেড টিমিং (CART) সিমুলেশন পরিচালনা করতে সহায়তা করে।

অভিন্ন ঘটনা প্রতিবেদন

• Seqriteএর বিস্তারিত সেশন লগ এবং অ্যাক্সেস হিস্ট্রি, আরবিআই-এর প্রমিত ঘটনা রিপোর্টিং কাঠামোর আহ্বানের সাথে সঙ্গতি রক্ষা করাকে সহজ করে তোলে।

বিক্রেতা লক-ইন প্রশমন

• বিশ্বব্যাপী শুধুমাত্র ক্লাউড বিক্রেতাদের থেকে ভিন্ন, Seqrite ডেটা সার্বভৌমত্ব এবং স্থানীয় নিয়মকানুন প্রতিপালনের কথা মাথায় রেখে ZTNA ডিজাইন করা হয়েছে, যা ভারতীয় প্রতিষ্ঠানগুলোকে সম্পূর্ণ নিয়ন্ত্রণ প্রদান করে।

নমুনা ব্যবহারের উদাহরণ: একটি মাঝারি আকারের আঞ্চলিক ব্যাংক

চ্যালেঞ্জ: ব্যাংকটিকে ভিপিএন-এর ওপর নির্ভর না করে দূরবর্তী কর্মী এবং তৃতীয় পক্ষের বিক্রেতাদের জন্য তার কোর ব্যাংকিং অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সুরক্ষিত করতে হবে।

সঙ্গে Seqrite ZTNA:

• ব্যবহারকারীরা শুধুমাত্র নির্ধারিত অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস পান, পুরো নেটওয়ার্কে নয়।
• প্রতিটি সেশনের আগে ডিভাইসের ভঙ্গি যাচাই করা হয়।
• আচরণগত অসঙ্গতি সনাক্ত করার জন্য ক্রমাগত পর্যবেক্ষণ করা হয়।
• বিস্তারিত লগগুলি আরবিআই অডিট মেনে চলতে সহায়তা করে।
• ঝুঁকি-ভিত্তিক নীতিগুলি প্রেক্ষাপটের উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে সমন্বয় করে (যেমন, অজানা অবস্থান বা পুরানো ডিভাইস থেকে অ্যাক্সেস অস্বীকার করা)।

ফলাফল: একটি জিরো ট্রাস্ট-অ্যালাইনড অ্যাক্সেস মডেল যার আক্রমণের পৃষ্ঠ কম, দৃশ্যমানতা উন্নত এবং ক্রমাগত সম্মতি প্রস্তুতি।

উপসংহার: শূন্য বিশ্বাসের সাথে ভবিষ্যৎ-প্রমাণকারী ব্যাংকিং নিরাপত্তা

আরবিআই-এর এই নির্দেশিকা কেবল আরেকটি সম্মতির চেকলিস্ট নয়, এটি একটি জাগরণের সংকেত। ভারতের আর্থিক প্রতিষ্ঠানগুলি ডিজিটালভাবে প্রসারিত হওয়ার সাথে সাথে, স্থিতিশীল, সুরক্ষিত এবং সম্মত থাকার জন্য জিরো ট্রাস্ট গ্রহণ করা অপরিহার্য।

Seqrite জেডটিএনএ এটি ব্যাংকগুলোকে জাতীয় সাইবার নিরাপত্তা অগ্রাধিকারের সাথে সামঞ্জস্য রেখে একটি বাস্তবসম্মত ও সম্প্রসারণযোগ্য উপায়ে জিরো ট্রাস্ট বাস্তবায়ন করতে সক্ষম করে। সূক্ষ্ম অ্যাক্সেস নিয়ন্ত্রণ, নিরবচ্ছিন্ন পর্যবেক্ষণ এবং কমপ্লায়েন্স-প্রস্তুত দৃশ্যমানতার মাধ্যমে, Seqrite ভারতের ডিজিটাল আর্থিক পরিকাঠামো সুরক্ষিত করার ক্ষেত্রে ZTNA একটি সঠিক পদক্ষেপ।