भारत पर चीन का साइबर हमला | आंतरिक सुरक्षा और आपदा प्रबंधन for UPSC CSE in Hindi PDF Download

भारत पर चीन का साइबर हमला - डेली करेंट अफेयर आर्टिकल

संदर्भ

अंतरराष्ट्रीय निगरानी और हैकिंग के प्रयासों की एक निरंतर श्रृंखला में, एक चीनी राज्य समर्थित हैकर फर्म ने भारतीय वैक्सीन निर्माताओं को लक्षित करने वाले साइबर हमलों को लक्षित किया है।

परिचय

• भारत और चीन सीमा पर तनाव के बीच चीन पिछले कई सालों से लगातार भारत पर साइबर हमले कर रहा है. हाल ही में एक चीनी राज्य समर्थित फर्म द्वारा भारत के वैक्सीन आईटी सिस्टम पर साइबर हमले की खबर आई है।
• अतीत में, चीन समर्थित फर्मों द्वारा भारत के विभिन्न क्षेत्रों के सॉफ्टवेयर पर कई साइबर हमले हुए हैं। कहीं न कहीं चीन का यह कदम एक तरह के साइबर युद्ध का आह्वान है।

साइबर सुरक्षा क्या है -

• साइबर सुरक्षा का अर्थ है आपके इंटरनेट और नेटवर्क-आधारित डिजिटल उपकरणों तक अनधिकृत पहुंच को रोकना और जानकारी की सुरक्षा करना।

साइबर युद्ध

• साइबर युद्ध इंटरनेट और कंप्यूटर के माध्यम से लड़ा जाने वाला युद्ध है। किसी भी संभावित साइबर हमले के लिए तैयार करने के लिए कई देश लगातार साइबर युद्ध अभ्यास करते हैं।
• इस सिस्टम में किसी दूसरे देश पर हमला करके वायरस की मदद से वेबसाइटों को रोक दिया जाता है और सरकार और उद्योग को पंगु बनाने की कोशिश की जा रही है. कंप्यूटर की जासूसी भी साइबर अटैक का ही एक रूप है।

चीनी फर्म द्वारा भारत पर साइबर हमला:-

• सितंबर 2020 में, जानकारी प्राप्त हुई थी कि चीनी सरकार द्वारा समर्थित ज़ेनहुआ डेटा सूचना प्रौद्योगिकी कंपनी 10,000 से अधिक भारतीय व्यक्तियों और संगठनों के डिजिटल पदचिह्न की निगरानी कर रही थी। यह कंपनी के "विदेशी डेटा लक्ष्यों" के वैश्विक डेटाबेस का एक हिस्सा था, जिसमें कंपनी "वैश्विक सूचना पुस्तकालय" का निर्माण कर रही थी। इसमें कंपनी वेब और सोशल मीडिया प्लेटफॉर्म से जुड़े लोगों के बारे में जानकारी जुटा रही थी और शोध पत्र, लेख और पेटेंट जैसी जानकारी को ट्रैक कर रही थी। इस कंपनी ने न केवल उद्योगों बल्कि प्रमुख पदों, न्यायाधीशों, वैज्ञानिकों और शिक्षाविदों, पत्रकारों, अभिनेताओं, खिलाड़ियों, धार्मिक हस्तियों, कार्यकर्ताओं को भी निशाना बनाया।
• कुछ ही महीनों बाद, मैसाचुसेट्स स्थित साइबर सुरक्षा कंपनी रिकॉर्डेड फ्यूचर ने एक रिपोर्ट प्रकाशित की। इस रिपोर्ट के मुताबिक रेड इको नाम का एक चीनी समूह भारत के बिजली क्षेत्र के एक बड़े हिस्से को निशाना बनाने के लिए मैलवेयर का इस्तेमाल कर रहा है। इस दौरान चीनी फर्म ने भारत के 4 रीजनल लोड डिस्पैच सेंटर्स और 2 पोर्ट्स पर साइबर अटैक करने की भी कोशिश की. यह भी अनुमान लगाया गया था कि रेड इको साइबर हमला संभवतः मुंबई में 12 अक्टूबर ब्लैकआउट ((बिजली आपूर्ति बंद) के लिए जिम्मेदार था, लेकिन केंद्रीय ऊर्जा मंत्री ने इस संभावना से इनकार किया है।
• गोल्डमैन सैक्स समर्थित साइबर इंटेलिजेंस फर्म की एक रिपोर्ट के अनुसार, चीनी राज्य समर्थित फर्म स्टोन पांडा के नाम से जाने जाने वाले एक चीनी हैकर समूह ने भारत के बायोटेक और सीरम संस्थान के आईटी बुनियादी ढांचे और आपूर्ति श्रृंखला सॉफ्टवेयर को निशाना बनाया है। यह चीनी सरकार समर्थित फर्मों के भारत पर साइबर हमलों की एक श्रृंखला की एक कड़ी है। इससे भारत के वैक्सीनेशन प्रोग्राम और वैक्सीन फ्रेंडशिप प्रोग्राम के आंकड़ों पर साइबर हमले किए जा सकते हैं.

साइबर हमले के संभावित कारण

ये साइबर हमले निम्नलिखित का कारण बन सकते हैं:

• भारत और चीन के बीच सीमा विवाद, जो बीच के वर्षों में हुआ, ने 2020 में गंभीर रूप ले लिया। द्विपक्षीय तनाव बढ़ने पर इस प्रकार का साइबर हमला उत्तरोत्तर बढ़ सकता है।
• कहीं न कहीं चीन इस प्रयास से भू-राजनीतिक संतुलन को बदलने की कोशिश कर रहा है और क्षेत्रीय तकनीकी वर्चस्व भी स्थापित करना चाहता है।

भारत में साइबर सुरक्षा के लिए प्रयास

गोपनीयता और डेटा सुरक्षा:

• माननीय सर्वोच्च न्यायालय द्वारा निजता को मौलिक अधिकार घोषित किया गया है। भारतीय संसद में डेटा सुरक्षा विधेयक पर चर्चा चल रही है जो जल्द ही कानून का रूप ले सकता है। इस बिल में डेटा सुरक्षा के लिए कई प्रावधान किए गए हैं।

सूचना प्रौद्योगिकी अधिनियम: 

• भारत में 'सूचना प्रौद्योगिकी अधिनियम, 2000' अधिनियमित किया गया है। सूचना प्रौद्योगिकी अधिनियम 2000 की धारा 43, 43ए, 66, 66बी, 66सी, 66डी, 66ई, 66एफ, 67, 67ए, 67बी, 70, 72, 72ए और 74 हैकिंग और साइबर अपराध से संबंधित हैं। इस अधिनियम में समय-समय पर आवश्यकता के अनुसार संशोधन भी किया जाता है।

राष्ट्रीय साइबर सुरक्षा नीति:

• राष्ट्रीय साइबर सुरक्षा नीति इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी विभाग द्वारा बनाई गई एक नीतिगत रूपरेखा है। इसका उद्देश्य सार्वजनिक और निजी बुनियादी ढांचे को साइबर हमलों से बचाना है।

साइबर सुरक्षा नीति के प्रमुख बिंदु

• संचार और सूचना प्रौद्योगिकी मंत्रालय साइबर सुरक्षा नीति के उद्देश्यों को निम्नानुसार परिभाषित करता है:
• देश में एक सुरक्षित साइबर वातावरण बनाना, आईटी प्रणाली में पर्याप्त सुदृढ़ता और विश्वास पैदा करना और डिजिटल अर्थव्यवस्था को बढ़ावा देना।
• अनुरूपता मूल्यांकन (उत्पाद, प्रक्रिया, प्रौद्योगिकी और लोगों) के माध्यम से सुरक्षा नीतियों और वैश्विक सुरक्षा मानकों और सर्वोत्तम प्रथाओं के अनुपालन के लिए कार्यों को बढ़ावा देने और सक्षम करने के लिए एक आश्वासन ढांचा तैयार करना।
• एक सुरक्षित साइबरस्पेस पारिस्थितिकी तंत्र सुनिश्चित करने के लिए नियामक ढांचे को मजबूत करना।
• राष्ट्रीय और क्षेत्रीय स्तर 24 * 7 तंत्र को बढ़ाने और बनाने के लिए आईसीटी बुनियादी ढांचे के लिए रणनीतिक जानकारी प्राप्त करने के लिए प्रतिक्रिया समाधान और संकट प्रबंधन के लिए प्रभावी पूर्वानुमान, निवारक सुरक्षात्मक प्रतिक्रिया और पुनर्प्राप्ति कार्यों के माध्यम से परिदृश्य बनाएं।
• कौशल और प्रशिक्षण के माध्यम से अगले 5 वर्षों में कुशल 500000 पेशेवरों के लिए कार्यबल बनाने के लिए क्षमता निर्माण।
• मानक सुरक्षा प्रथाओं और प्रक्रियाओं को अपनाने के लिए व्यवसायों को वित्तीय लाभ प्रदान करना।

सीईआरटी-इन:

• भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (सीईआरटी-आईएन) साइबर सुरक्षा खतरों के विश्लेषण, आकलन और चेतावनी के लिए नोडल एजेंसी है।

साइबर सुरक्षा केंद्र

• डिजिटल इंडिया अभियान के तहत साइबर सुरक्षा केंद्र की स्थापना कर साइबर स्पेस को अपराध मुक्त बनाने का प्रयास किया जा रहा है।

निष्कर्ष

• चीन द्वारा लगातार हो रहे साइबर हमले से भारत की चिंताएं बढ़ गई हैं। यह न केवल भारत की तकनीकी संप्रभुता पर हमला है बल्कि भारत को रणनीतिक रूप से कमजोर करने का भी प्रयास है। भारत की साइबर प्रतिक्रिया क्षमता को दर्शाने वाले हमलों से अब तक कोई खास नुकसान नहीं हुआ है।
• यह आवश्यक है कि भारत ऐसे अंतरराष्ट्रीय साइबर हमलों को रोकने के लिए बुडापेस्ट कन्वेंशन का समर्थन करे। वर्तमान तकनीकी युग में यह पूरे विश्व के हित में है।