লেখক: CNA
স্টিম টেকফ্লো
শিয়ানচাওয়ের পরিচয়: সিঙ্গাপুরের ফাইন্যান্সিয়াল অথরিটি অসাধারণভাবে একটি বিশেষ কার্যদল গঠন করেছে যা AI-ভিত্তিক প্রতারণা এবং কোয়ান্টাম কম্পিউটিংয়ের হুমকির মুখোমুখি হচ্ছে, এবং ২০৩০ সালের মধ্যে ব্যাংকগুলিকে কোয়ান্টাম এনক্রিপশনে স্থানান্তরিত হওয়ার নির্দেশ দিয়েছে। যখন নিয়ন্ত্রকগুলি ৫-১০ বছর পরের প্রযুক্তিগত ঝুঁকির জন্য সময়সূচি তৈরি করতে শুরু করে, তখন এটি প্রমাণ করে যে �伝統ীয় আর্থিক নিরাপত্তা ব্যবস্থা একটি প্রজন্মগত সংকটের মুখোমুখি হচ্ছে।
সিঙ্গাপুর ফাইন্যান্সিয়াল ম্যানেজমেন্ট অথরিটি (MAS) মঙ্গলবার ঘোষণা করেছে যে এটি সিঙ্গাপুর ব্যাংকার্স অ্যাসোসিয়েশন (ABS) এর সাথে মিলে একটি কার্যকরী দল গঠন করেছে যা ফিন্যান্সিয়াল ইনস্টিটিউশনগুলির জন্য কৃত্রিম বুদ্ধিমত্তা এবং কোয়ান্টাম কম্পিউটিংয়ের কারণে সাইবার নিরাপত্তা এবং প্রতারণার ঝুঁকির সম্মুখীন হচ্ছে।
ছবি: সিঙ্গাপুরের আর্থিক জেলায় উঁচু ভবনগুলি। উৎস: Channel News Asia।
জেনেরাল অফ ফাইন্যান্সিয়াল রেগুলেশনের প্রধান শিয়ে ডেজুন একটি প্রেস ব্রিফিংয়ে বলেন যে, এই কাজের দল ফিন্যান্সিয়াল ইনস্টিটিউশনগুলিকে সাইবার সিকিউরিটি ক্ষেত্রে AI ব্যবহারের পেশাদার ক্ষমতা বৃদ্ধি, উন্নত টুলগুলি পরীক্ষা এবং AI-চালিত হুমকির জন্য শিল্প নির্দেশিকা এবং নতুন প্রতিক্রিয়া পদ্ধতি প্রণয়নের উপর ফোকাস করবে।
এছাড়াও এআই, শে ডেজুন উল্লেখ করেন যে কোয়ান্টাম কম্পিউটিং প্রযুক্তি ব্যাংকিং প্রতিষ্ঠানগুলির ডেটা নিরাপত্তা এবং যোগাযোগের জন্য একটি "গুরুতর ঝুঁকি" তৈরি করে। যদিও এই প্রযুক্তি এখনও প্রাথমিক পর্যায়ে রয়েছে, তবে ফাইন্যানশিয়াল সুপারভিশন অথরিটি এই বছরের শেষের দিকে "নিয়ন্ত্রণমূলক প্রত্যাশা" একটি সেট প্রকাশ করবে, যা ব্যাংকিং প্রতিষ্ঠানগুলিকে কোয়ান্টাম-সুরক্ষিত সমস্যা সমাধানের জন্য ধাপewise সময়সূচি নির্ধারণ করবে।
"আমাদের লক্ষ্য হল ফিন্যানশিয়াল ইনস্টিটিউশনগুলিকে ২১শ শতাব্দীর শেষের মধ্যে কোয়ান্টাম-সিকিউর করে তোলা," তিনি বললেন।
নতুন হুমকি এবং চ্যালেঞ্জ
হংকং মানি অথোরিটি এবং ব্যাংকিং অ্যাসোসিয়েশন যৌথ বিবৃতিতে জানিয়েছেন যে, অগ্রগামী AI মডেলগুলির উত্থাপিত নতুন ঝুঁকির প্রতিরোধের জন্য "AI-চালিত নেটওয়ার্ক এবং টেকনোলজি রিস্ক ওয়ার্কিং গ্রুপ" (ACT) গঠন করা হয়েছে। এই ওয়ার্কিং গ্রুপটি এই বছরের মে মাস থেকে কার্যক্রম শুরু করেছে।
কর্মসংস্থান গোষ্ঠীর সদস্যদের মধ্যে রয়েছে মানি অথরিটি এবং DBS ব্যাংক, OCBC ব্যাংক, UOB, সিঙ্গাপুর স্টক এক্সচেঞ্জ, NETS এবং ব্যাংক কম্পিউটার সার্ভিসেস কোম্পানির উচ্চপদস্থ প্রযুক্তি এবং সাইবার নিরাপত্তা প্রতিনিধিরা।
ব্যাংকিং কাউন্সিল এবং ফাইন্যান্সিয়াল রেগুলেটরি অথরিটি বলেছেন যে কাজের দল শিল্পের মধ্যে এআই সাইবার সিকিউরিটি ব্যবহার এবং অভিজ্ঞতা শেয়ার করতে সহায়তা করবে, সাইবার ডিফেন্স জ্ঞান বৃদ্ধি করবে এবং আর্থিক প্রতিষ্ঠানগুলির সাইবার নিরাপত্তা অবস্থা শক্তিশালী করবে।
ব্যাংক সংঘের প্রধান ওয়াং আইওয়েন বলেন: "এআই নেটওয়ার্ক হুমকির পরিস্থিতি পুনর্গঠন করছে, অর্থনৈতিক খাতকে টেকসই থাকার জন্য একসাথে কাজ করতে হবে।"
শে জিয়ান বলেন, এআই ফিশিং প্রতারণাকে ব্যক্তিগতকরণ এবং প্রভাব বিস্তারের জন্য "স্কেল" করতে সক্ষম করেছে। ডিজিটাল ব্যাংকিং লেনদেনের মধ্যে ঘর্ষণ ব্যবস্থা এখনও প্রতারকদের বাধা দিতে সহায়তা করে, তবে ব্যাংকগুলিকে এআই ব্যবহার করে এবং নিয়ন্ত্রণ ব্যবস্থা শক্তিশালী করে ক্রমবর্ধমান জটিলতা প্রতিরোধের জন্য প্রস্তুত হতে হবে।
ব্যাংকগুলির প্রতারণা শনাক্তকরণ মডেলের কার্যক্ষমতা বাড়ানোর প্রচেষ্টা, যার মধ্যে তাদের AI ব্যবহারের মাত্রা অন্তর্ভুক্ত, তা পর্যালোচনা করবে ফাইন্যানশিয়াল অথরিটি।
এইচকেএমএফ সরকারি প্রযুক্তি অফিস, পুলিশ এবং পাঁচটি ব্যাংকের সাথে সহযোগিতা করে একটি এআই মডেল পরীক্ষা করছে যা বিভিন্ন ব্যাংক এবং সরকারি-বেসরকারি ডেটা দিয়ে প্রশিক্ষিত, যাতে প্রতারণামূলক লেনদেনের সামগ্রিক শনাক্তকরণ ক্ষমতা উন্নত হয়। পরীক্ষার ফলাফল আগামী বছরের মধ্যে প্রকাশিত হবে।
শে জিয়ানজুন আরও বলেছেন যে অগ্রণী এআই মডেলগুলি সিস্টেমের দুর্বলতা শনাক্ত করতে এবং সেগুলি ব্যবহার করতে পারে, যা আর্থিক প্রতিষ্ঠানগুলির নেটওয়ার্ক প্রতিরক্ষার জন্য হুমকি হয়ে দাঁড়ায়।
অগ্রণী এআই মডেলগুলি আরও বেশি ভেদযোগ্যতা শনাক্ত করতে পারে এবং শনাক্তকরণ থেকে ব্যবহারের সময়কাল সংক্ষিপ্ত করে। "এই কারণগুলি একসাথে প্যাচ, পরীক্ষা এবং সংশোধনের সময়সীমা প্রচুর পরিমাণে কমিয়ে দেয়।"
এই বছর এপ্রিলে, ফাইন্যান্সিয়াল অথরিটি একটি ঘোষণা জারি করে ফাইন্যান্সিয়াল প্রতিষ্ঠানগুলিকে সাইবার প্রতিরক্ষা শক্তিশালী করার আহ্বান জানায়; জুলাইয়ে, এটি কী ফাইন্যান্সিয়াল প্রতিষ্ঠানগুলিকে ইন্টারনেট-সংযুক্ত কী সিস্টেমগুলির জন্য AI-সহায়িত “লাল দল” পরীক্ষা চালানোর নির্দেশ দেয়, যা উন্নত AI মডেল ব্যবহার করে সম্ভাব্য আক্রমণের পথ শনাক্ত করে।
এই প্রয়োজনীয়তাগুলি আরও উন্নত হওয়ার প্রস্তাব রয়েছে। মানিট্রান্সফার অথোরিটি কী ফিন্যান্সিয়াল ইনস্টিটিউশনগুলিকে এআই-চালিত নেটওয়ার্ক হুমকির প্রতিরোধের ক্ষমতা শক্তিশালী করার জন্য সম্পূর্ণ মূল্যায়ন এবং কর্মপরিকল্পনা প্রস্তুত করে জমা দেওয়ার নির্দেশ দেবে।
这些计划将涵盖金融机构大规模检测和修补漏洞、在实施前测试系统变更，以及在发生中断时备份、恢复和重启关键系统和服务的能力。
কোয়ান্টাম কম্পিউটিং ঝুঁকি
শে জিয়ানজুন বলেছেন যে কোয়ান্টাম কম্পিউটিং মধ্যম মেয়াদে ব্যাংকিং ও অর্থনৈতিক প্রতিষ্ঠানগুলির ব্যবহৃত ডেটা নিরাপত্তা এবং যোগাযোগের জন্য একটি "বড় ঝুঁকি" তৈরি করে।
বিশেষজ্ঞদের অনুমান, কোয়ান্টাম কম্পিউটিং 5 থেকে 10 বছরের মধ্যে বর্তমান এনক্রিপশন প্রযুক্তি ভাঙতে পারে। তিনি বলেন, কোয়ান্টাম-সুরক্ষিত প্রথার দিকে স্থানান্তরের জন্য সময় লাগবে।
"এখনই গুরুতরভাবে প্রস্তুতি নেওয়া অতি শীঘ্র নয়," তিনি বললেন।
বছরের শেষের দিকে প্রকাশিত নিয়ন্ত্রণ প্রত্যাশার বিষয়ে, শে ডেজুন বলেছেন যে মানি অথরিটি প্রতিষ্ঠানগুলির জন্য ধাপে ধাপে সময়সূচী নির্ধারণ করবে: ক্রিপ্টো সম্পদের তালিকা তৈরি করা, ভঙ্গুর সম্পদগুলির কোয়ান্টাম-সুরক্ষিত সমাধানে স্থানান্তরের অগ্রাধিকার নির্ধারণ করা, এবং কোয়ান্টাম-সুরক্ষিত স্থানান্তরকে সমর্থন করার জন্য প্রযুক্তিগত ক্ষমতা এবং শাসন কাঠামো তৈরি করা।
গত কয়েক বছর ধরে, ফাইন্যান্সিয়াল অথরিটি কোয়ান্টাম-সিকিউর ফাইন্যান্সিয়াল শিল্পের জন্য ভিত্তি তৈরি করেছে, যেমন ২০২৪ সালে ফাইন্যান্সিয়াল ইনস্টিটিউশনগুলিকে সংক্রমণ ব্যবস্থা সুপারিশ করা এবং এনক্রিপশন টেকনোলজি সমাধানের জন্য শিল্প এবং আন্তর্জাতিক অংশীদারদের সাথে প্রযুক্তিগত কাজ করা।
এছাড়াও, শে ডেজুন বলেছেন যে সিঙ্গাপুর ডিজিটাল ফিনান্সিয়াল সেবাগুলিকে প্রতারণা, অপারেশনাল বিঘ্ন এবং সাইবার নিরাপত্তা হুমকির প্রতি প্রতিরোধক্ষমতা বাড়ানোর জন্য গুরুত্বপূর্ণ ব্যবস্থা নিয়েছে এবং উল্লেখযোগ্য অগ্রগতি অর্জন করেছে।
উদাহরণস্বরূপ, ব্যাংকগুলি একটি “ফান্ড লক” ফিচার চালু করেছে যা অর্থের ডিজিটাল ট্রান্সফার বন্ধ করে দেয়। 2026 সালের মে পর্যন্ত, এই ফিচারটি 470 বিলিয়ন সিঙ্গাপুর ডলারের অর্থ সুরক্ষিত করেছে, যা এক বছর আগের তুলনায় দ্বিগুণ।
2025 সালে সিঙ্গাপুরে প্রতারণার ঘটনার সংখ্যা এবং ক্ষতির পরিমাণ উভয়ই হ্রাস পেয়েছে।
রেগুলেটরি অথরিটি ঝুঁকি ব্যবস্থাপনা কাঠামোর কার্যক্ষমতা বাড়ানোর জন্য সর্বদা আর্থিক প্রতিষ্ঠানগুলির সাথে সহযোগিতা করেছে এবং খুচরা পেমেন্টের দৃঢ়তা বৃদ্ধি করেছে।
গত আগস্ট থেকে, ব্যাংক সিস্টেমের বিঘ্নের সময়, নন-কন্টাক্ট নেটস ডেবিট পেমেন্ট একটি নির্দিষ্ট সীমার মধ্যে ব্যবহার করা যায়। মনিটরিং অথরিটি প্রধান ব্যাংকগুলির সাথে কাজ করছে যাতে সিস্টেমের বিঘ্নের সময়ও পেমেন্ট এবং ট্রান্সফার চালিয়ে যাওয়া যায়।