सायबर युद्ध | आंतरिक सुरक्षा और आपदा प्रबंधन for UPSC CSE in Hindi PDF Download

सायबर युद्ध

• साइबर युद्ध कंप्यूटर या नेटवर्क आधारित संघर्ष है जिसमें एक राष्ट्र-राज्य द्वारा दूसरे राष्ट्र-राज्य पर राजनीतिक रूप से प्रेरित हमले शामिल हैं । इस प्रकार के हमलों में, राष्ट्र-राज्य अभिनेता संगठनों या राष्ट्र-राज्यों की गतिविधियों को बाधित करने का प्रयास करते हैं , विशेष रूप से रणनीतिक या सैन्य उद्देश्यों और साइबर जासूसी के लिए।
• इसमें एक राष्ट्र-राज्य या अंतर्राष्ट्रीय संगठन द्वारा की गई कार्रवाइयां शामिल हैं , उदाहरण के लिए, कंप्यूटर वायरस या सेवा से इनकार करने वाले हमलों के माध्यम से दूसरे देश के कंप्यूटर या सूचना नेटवर्क को नुकसान पहुंचाने का प्रयास करना ।

उदाहरण:

• 2020 में, संयुक्त राज्य अमेरिका (यूएस) के रक्षा विभाग (DoD) ने एक सूचना-चोरी करने वाले मैलवेयर, स्लॉथफुल मीडिया का पर्दाफाश किया , जिसके बारे में उन्होंने कहा कि भारत, कजाकिस्तान, किर्गिस्तान, मलेशिया, रूस और यूक्रेन में लक्ष्यों के खिलाफ साइबर हमले शुरू करने के लिए इस्तेमाल किया जा रहा था।
• सबसे कुख्यात उदाहरण 2016 के अमेरिकी राष्ट्रपति चुनावों के दौरान रूसी बॉट्स द्वारा किए गए गलत सूचना अभियान का है ।
• सामाजिक रूप से, सोशल मीडिया दुष्प्रचार के माध्यम से दुष्प्रचार करना भी साइबर युद्ध है । रूस इस क्षेत्र में विशेष रूप से जानकार रहा है लेकिन हाल ही में, चीन ने अपने खेल को आगे बढ़ाया है।
• बौद्धिक संपदा (आईपी) अधिकार रणनीतिक प्रतिस्पर्धा का एक और तरीका है - 2014 में, अमेरिकी न्याय विभाग ने पांच चीनी सैन्य हैकरों को दोषी ठहराया और उन पर यूएस स्टील, जेपी मॉर्गन, अल्को, वेस्टिंगहाउस इलेक्ट्रिकल कंपनी और यूनाइटेड स्टीलवर्कर्स से रहस्य चोरी करने का आरोप लगाया।
• सैन्य साइबर हमले शायद साइबर युद्ध से सबसे अधिक जुड़े हुए हैं - "सैंडवॉर्म टीम", रूसी खुफिया से जुड़े एक समूह ने अमेरिका, यूक्रेन, पोलैंड और यूरोपीय संघ और नाटो में सरकारी क्षेत्रों पर हमले किए हैं।
• एक अच्छी तरह से प्रलेखित साइबर हमला 2010 में हुआ था जब एक मैलवेयर "स्टक्सनेट" जिसे ईरानी वैज्ञानिकों और सरकार को यह सोचकर ईरान की परमाणु क्षमता को नुकसान पहुंचाने के लिए डिज़ाइन किया गया था कि उनकी संवर्द्धन सुविधा में आंतरिक इंजीनियरिंग दुर्घटनाओं की एक श्रृंखला थी।

"आपूर्ति श्रृंखला" साइबर हमला

• तेजी से बढ़ती डिजिटल और कनेक्टेड दुनिया में,  आपूर्ति श्रृंखला वायरस और हैकर्स साइबर युद्ध का नया चेहरा हो सकते हैं । 2020 के आखिरी हफ्ते में खबर आई कि वियतनाम एक परिष्कृत आपूर्ति श्रृंखला साइबर हमले का निशाना बन गया है।
• दिसंबर 2020 के दूसरे सप्ताह में, प्रौद्योगिकी की दुनिया एक "आपूर्ति श्रृंखला" साइबर हमले की खबर से हिल गई थी, जो कई अमेरिकी सरकारी विभागों, माइक्रोसॉफ्ट और सिस्को जैसी तकनीकी बड़ी कंपनियों और सैकड़ों के नेटवर्क और सिस्टम में घुसपैठ करने में कामयाब रही थी । दुनिया भर की बड़ी और छोटी कंपनियां संवेदनशील क्षेत्रों में काम कर रही हैं।
• इन्हें "आपूर्ति श्रृंखला" साइबर हमले कहा जाता है क्योंकि हैकर्स लक्ष्य पर हमला करने के बजाय पहुंच हासिल करने के बजाय इसके एक आपूर्तिकर्ता को संक्रमित करने पर भरोसा करते हैं।

पेगासस स्पाइवेयर

• हाल ही में, यह बताया गया है कि दुर्भावनापूर्ण सॉफ़्टवेयर Pegasus का कथित तौर पर भारत में व्यापक रूप से सार्वजनिक हस्तियों पर गुप्त रूप से निगरानी रखने और जासूसी करने के लिए उपयोग किया गया है।
• दावों के अनुसार, कम से कम 1,000 भारतीय फोन नंबर इजरायली कंपनी एनएसओ ग्रुप द्वारा इजरायली सरकार की मंजूरी के साथ "जांच की गई सरकारों" को बेचे गए पेगासस स्पाइवेयर  का उपयोग करके निगरानी के संभावित लक्ष्यों की सूची में हैं ।

जीरो-क्लिक अटैक क्या है?

• जीरो-क्लिक अटैक पेगासस जैसे स्पाइवेयर को मानवीय संपर्क या मानवीय त्रुटि के बिना डिवाइस पर नियंत्रण हासिल करने में मदद करता है।
• इसलिए, फ़िशिंग हमले से कैसे बचा जाए या किस लिंक पर क्लिक नहीं करना है, इस बारे में सभी जागरूकता व्यर्थ है यदि लक्ष्य ही सिस्टम है।

दुष्प्रचार

• दुष्प्रचार हमारे संज्ञानात्मक अस्तित्व पर हमला और समझौता है। यहां सामाजिक कलह पैदा करने, ध्रुवीकरण बढ़ाने और कुछ मामलों में चुनाव के परिणाम को प्रभावित करने के लिए सूचना पारिस्थितिकी तंत्र में हेरफेर किया जाता है ।
• दुष्प्रचार हमले में हेराफेरी, गलत संदर्भ वाली, गलत सूचना का उपयोग किया जाता है।
• ऐतिहासिक रूप से, उद्योग ने इन हमलों का स्वतंत्र रूप से इलाज किया है, विभिन्न प्रतिवादों को तैनात किया है, और यहां तक कि इन हमलों से बचाव और बचाव के लिए अलग-अलग टीमें भी काम कर रही हैं।
• उदाहरण के लिए, QAnon ने यह दावा करते हुए झूठी जानकारी फैलाई कि यूएस 2020 का राष्ट्रपति चुनाव धोखाधड़ी था, और षड्यंत्र के सिद्धांतकारों ने 5G टावरों को जला दिया क्योंकि उनका मानना था कि यह उपन्यास कोरोनावायरस महामारी का कारण बना।
• C OVID-19 दुष्प्रचार अभियानों ने लोगों को मास्क पहनने, संभावित खतरनाक वैकल्पिक इलाजों का उपयोग करने और टीकाकरण नहीं कराने से रोका था।
• भाषण के अधिकारों को दुष्प्रचार के खतरों के साथ संतुलित करना नीति निर्माताओं और नियामकों के लिए एक चुनौती है।

संज्ञानात्मक हैकिंग

• कॉग्निटिव हैकिंग एक साइबर हमला है जो लोगों की मनोवैज्ञानिक कमजोरियों का फायदा उठाकर उनकी धारणा में हेरफेर करने का प्रयास करता है ।
• संज्ञानात्मक हैकिंग दुष्प्रचार से खतरा है।
• कॉग्निटिव हैकिंग अटैक लक्षित दर्शकों के विचारों और कार्यों को बदलने, समाजों को प्रेरित करने और दुष्प्रचार का उपयोग करके सद्भाव को बाधित करने का प्रयास करता है।
• यह संज्ञानात्मक पूर्वाग्रहों का फायदा उठाता है और लोगों को उनके पूर्वाग्रहों को कायम रखते हुए आकार देता है।
• लक्ष्य जिस तरह से लोग वास्तविकता अनुभव में हेरफेर करने के लिए है ।
• 6 जनवरी, 2021 को यूएस कैपिटल का तूफान, संज्ञानात्मक हैकिंग के प्रभावों का एक प्रमुख उदाहरण है ।
• पूरे इतिहास में क्रांतियों ने सरकारों को उखाड़ फेंकने और समाज को बदलने के लिए संज्ञानात्मक हैकिंग तकनीकों का इस्तेमाल किया है।

आगे का रास्ता

• साइबर खतरे की प्रकृति के बारे में पता होना करने की जरूरत है और पर्याप्त एहतियाती उपाय , अत्यंत महत्वपूर्ण बन गया है।
• आर्टिफिशियल इंटेलिजेंस, मशीन लर्निंग और क्वांटम कंप्यूटिंग जैसी नई प्रौद्योगिकियां भी नए अवसर पेश करती हैं ।
• जो राष्ट्र पर्याप्त रूप से तैयार हैं और जिन्होंने कृत्रिम बुद्धिमत्ता और क्वांटम कंप्यूटिंग में तेजी से प्रगति की है, उन राज्यों पर स्पष्ट लाभ है जो इन क्षेत्रों में पीछे हैं।
• नियमित भेद्यता मूल्यांकन करने और बढ़ते साइबर खतरे के बारे में आवश्यक जागरूकता पैदा करने के लिए सार्वजनिक डोमेन में अधिकारियों पर भी दबाव डालने की आवश्यकता है ।
• अब समय आ गया है कि एक विशेष विषय के रूप में साइबर सुरक्षा हमारे विश्वविद्यालय प्रणालियों के साथ-साथ बाहर भी पढ़ाए जा रहे किसी भी आईटी पाठ्यक्रम का एक अभिन्न अंग बन जाए ।
• विभिन्न देशों के सीईआरटी के बीच समन्वय।
• सुनिश्चित करें कि हमारे समाज के कमजोर वर्ग साइबर अपराधियों के बुरे मंसूबों के शिकार न हों।
• साइबर स्पेस की वैश्विक सर्वोत्तम प्रथाओं को समझना और कार्यान्वित करना।
• भारत को आईटी सुरक्षा से साइबर सुरक्षा की ओर बढ़ने की आवश्यकता है।
• साइबर हमलों की चपेट में आने वाले संगठनों को अपनी प्रतिष्ठा के बारे में चिंता करने के बजाय तुरंत कानून प्रवर्तन को सूचित करना चाहिए।
• संकट प्रबंधन योजनाएँ होना महत्वपूर्ण है ताकि यह किसी स्थिति में प्रतिक्रिया करने में मदद करे।
• साइबर हमलों की जांच के लिए विश्वसनीय स्वदेशी समाधान विकसित करने के लिए साइबर सुरक्षा के लिए एक समर्पित उद्योग मंच स्थापित किया जाना चाहिए ।