UPSC Exam  >  UPSC Notes  >  राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश  >  सुरक्षित साइबर स्पेस

सुरक्षित साइबर स्पेस | राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश - UPSC PDF Download

Table of contents
सुरक्षित साइबर स्पेस
साइबर सुरक्षा क्या है?
मुख्य शब्दावली:
साइबर हमलों के प्रकार:
साइबर अपराध का मुकाबला करने के लिए सरकारी पहलों:
हाल की पहलों:
पिछली पहलों:
अंतर्राष्ट्रीय पहलें:
भारत में साइबर सुरक्षा की चुनौतियाँ:
आगे का रास्ता:
मुख्य शब्द:
साइबर हमलों के प्रकार
साइबर अपराध के खिलाफ सरकारी पहलों: हाल की पहलों
पिछली पहलों
अंतर्राष्ट्रीय पहल
भारत में साइबर सुरक्षा के सामने चुनौतियाँ
Sure! Please provide the chapter notes in English that you would like me to translate into Hindi.

सुरक्षित साइबर स्पेस

समाचार में क्यों?

भारतीय साइबर क्राइम समन्वय केंद्र (I4C) ने हाल ही में नई दिल्ली में एक कार्यक्रम के साथ अपनी पहली स्थापना दिवस मनाया। इस कार्यक्रम के दौरान साइबर अपराध रोकने के लिए कई महत्वपूर्ण पहलों की शुरुआत की गई।

साइबर सुरक्षा क्या है?

साइबर सुरक्षा का तात्पर्य सूचना प्रणालियों, जिसमें हार्डवेयर, सॉफ़्टवेयर और डेटा शामिल हैं, को साइबर खतरों से सुरक्षित रखने से है। इसका मुख्य लक्ष्य अनधिकृत पहुँच, चोरी, क्षति और अन्य दुर्भावनापूर्ण गतिविधियों को रोकना है, जो डिजिटल जानकारी की अखंडता, गोपनीयता और उपलब्धता को खतरे में डाल सकती है।

मुख्य शब्दावली:

  • साइबरस्पेस: IT अवसंरचनाओं का वैश्विक नेटवर्क, जिसमें इंटरनेट, टेलीकॉम नेटवर्क, और कंप्यूटर सिस्टम शामिल हैं, जिसके माध्यम से डेटा और संचार प्रवाहित होते हैं।
  • महत्वपूर्ण सूचना अवसंरचना (CII): IT अधिनियम की धारा 70(1) के तहत परिभाषित, CII में कंप्यूटर संसाधन शामिल हैं जिनका क्षति या विनाश राष्ट्रीय सुरक्षा, आर्थिक स्थिरता, सार्वजनिक स्वास्थ्य, या सुरक्षा को गंभीर रूप से प्रभावित कर सकता है।
  • साइबर हमला: सूचना प्रणालियों को भेदने का एक दुर्भावनापूर्ण और जानबूझकर प्रयास, जो अक्सर वित्तीय लाभ, राजनीतिक सक्रियता, या जासूसी जैसे उद्देश्यों द्वारा प्रेरित होता है।

साइबर हमलों के प्रकार:

  • मैलवेयर: वायरस, कीड़े, रैंसमवेयर, और स्पाईवेयर जैसे दुर्भावनापूर्ण सॉफ़्टवेयर, जो प्रणालियों को बाधित करने, डेटा चुराने, या अनधिकृत पहुँच प्राप्त करने के लिए डिज़ाइन किए गए हैं।
  • फिशिंग: धोखाधड़ी की तकनीकें, आमतौर पर ईमेल के माध्यम से, जो व्यक्तियों को संवेदनशील जानकारी जैसे लॉगिन क्रेडेंशियल या वित्तीय विवरण साझा करने के लिए फुसलाने की कोशिश करती हैं।
  • सेवा से इनकार (DoS) हमले: ये किसी प्रणाली को अत्यधिक ट्रैफिक से भरकर बंद करने का प्रयास करते हैं, जिससे यह वैध उपयोगकर्ताओं के लिए अनुपलब्ध हो जाती है।
  • मैन-इन-द-मिडिल (MitM) हमले: दो पक्षों के बीच संचार को इंटरसेप्ट करके डेटा चुराना या इंटरएक्शन में हेरफेर करना।
  • SQL इंजेक्शन: डेटाबेस क्वेरीज में दुर्भावनापूर्ण कोड डालना ताकि डेटा को एक्सेस या हेरफेर किया जा सके।
  • क्रॉस-साइट स्क्रिप्टिंग (XSS): वेबसाइटों में दुर्भावनापूर्ण स्क्रिप्ट डालना, जो फिर उपयोगकर्ताओं के ब्राउज़रों में चलती हैं, जिससे डेटा चोरी या अनधिकृत क्रियाएँ हो सकती हैं।
  • सोशल इंजीनियरिंग: व्यक्तियों को सुरक्षा प्रोटोकॉल तोड़ने या गोपनीय जानकारी प्रकट करने के लिए धोखाधड़ी से फुसलाना।

साइबर अपराध का मुकाबला करने के लिए सरकारी पहलों:

हाल की पहलों:

  • साइबर धोखाधड़ी शमन केंद्र (CFMC): यह एक सहयोगात्मक मंच है जो बैंकों, टेलीकॉम सेवा प्रदाताओं, IT मध्यस्थों, और कानून प्रवर्तन एजेंसियों को ऑनलाइन वित्तीय अपराधों से निपटने के लिए एकत्र करता है।
  • समन्वय प्लेटफार्म: एक वेब-आधारित मॉड्यूल जो साइबर अपराध डेटा के लिए एक केंद्रीय भंडार के रूप में कार्य करता है, सूचना साझा करने, अपराध मानचित्रण, और भारतीय कानून प्रवर्तन एजेंसियों के बीच समन्वय को सुविधाजनक बनाता है।
  • साइबर कमांडो कार्यक्रम: पाँच वर्षों में 5,000 साइबर कमांडो को प्रशिक्षित करने का लक्ष्य, यह पहल साइबर सुरक्षा पेशेवरों का एक समूह बनाने का प्रयास करती है।
  • संदिग्ध रजिस्ट्र्री: साइबर अपराध संदिग्धों को ट्रैक करने के लिए एक राष्ट्रीय रजिस्ट्र्री, जो वित्तीय पारिस्थितिकी तंत्र में धोखाधड़ी के जोखिम प्रबंधन को बढ़ाती है।

पिछली पहलों:

  • सूचना प्रौद्योगिकी अधिनियम, 2000: इलेक्ट्रॉनिक प्रारूपों को नियंत्रित करने वाला मुख्य कानून, जिसमें हैकिंग, डेटा चोरी, और साइबर आतंकवाद जैसे साइबर अपराध शामिल हैं।
  • भारतीय साइबर क्राइम समन्वय केंद्र (I4C): गृह मंत्रालय द्वारा 2018 में स्थापित, I4C का उद्देश्य साइबर अपराध से निपटने के लिए प्रयासों का समन्वय करना है।
  • भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In): CERT-In साइबर सुरक्षा घटनाओं, संवेदनशीलता आकलनों, और भारत के डिजिटल परिदृश्य में निगरानी के लिए जिम्मेदार है।
  • साइबर सुरक्षित भारत: इलेक्ट्रॉनिक्स और IT मंत्रालय द्वारा लॉन्च किया गया, यह साइबर खतरों के प्रति जागरूकता बढ़ाने और "डिजिटल इंडिया" दृष्टि का समर्थन करता है।
  • साइबर स्वच्छता केंद्र: यह पहल उपकरणों से दुर्भावनापूर्ण बोटनेट प्रोग्रामों की पहचान और उन्मूलन पर केंद्रित है, और मैलवेयर विश्लेषण के लिए निःशुल्क उपकरण प्रदान करती है।
  • राष्ट्रीय साइबर सुरक्षा रणनीति, 2020: साइबर सुरक्षा जागरूकता बढ़ाने और संगठनों की सुरक्षा उपायों का ऑडिट करने के लिए लक्षित।

अंतर्राष्ट्रीय पहलें:

  • बुडापेस्ट कन्वेंशन ऑन साइबरक्राइम: साइबर अपराध पर सहयोग के लिए एक अंतरराष्ट्रीय संधि। भारत इसके हस्ताक्षरकर्ता नहीं है।
  • इंटरनेट गवर्नेंस फोरम (IGF): इंटरनेट गवर्नेंस पर चर्चा के लिए एक वैश्विक मंच।
  • यूएनजीए प्रस्ताव: ओपन-एंडेड वर्किंग ग्रुप (OEWG) और ग्रुप ऑफ गवर्नमेंटल एक्सपर्ट्स (GGE) जैसे प्रक्रियाएं सूचना सुरक्षा पर केंद्रित हैं।

भारत में साइबर सुरक्षा की चुनौतियाँ:

  • साइबर अपराध में वृद्धि: NCRB ने 2022 में साइबर अपराध मामलों में 24.4% की वृद्धि की रिपोर्ट की, जिसमें धोखाधड़ी 64.8% घटनाओं का हिस्सा है।
  • इंटरनेट और मोबाइल उपयोग में वृद्धि: भारत में 1 बिलियन से अधिक स्मार्टफोन उपयोगकर्ता हैं, जिनमें से कई ऐप्स में उचित सुरक्षा की कमी है।
  • IoT उपकरणों का प्रसार: कई IoT उपकरणों में कमजोर सुरक्षा होती है, जिससे वे हमलों के प्रति संवेदनशील हो जाते हैं।
  • जटिल सॉफ्टवेयर सिस्टम: आधुनिक सॉफ्टवेयर की जटिलता अक्सर सुरक्षा अंतराल का कारण बनती है, जिससे कमजोरियों में वृद्धि होती है।
  • मानव त्रुटि: गलत कॉन्फ़िगर की गई सेटिंग्स या फिशिंग घोटालों का शिकार होने जैसी गलतियाँ अक्सर हमलों के लिए दरवाजे खोलती हैं।
  • प्रॉक्सी सर्वर और VPNs: हमलावर अपनी स्थानों को छिपाते हैं, जिससे पहचान की कोशिशों में जटिलता आती है।
  • तकनीकी अंतराल: नए हमले के तरीके अक्सर वर्तमान प्रतिकार उपायों से आगे निकल जाते हैं।
  • प्रशिक्षण की कमी: अपर्याप्त साइबर सुरक्षा प्रशिक्षण कमजोरियों का कारण बनता है।
  • विशेषज्ञों की कमी: कुशल पेशेवरों की कमी प्रणालियों को सुरक्षित करने के प्रयासों को बाधित करती है।
  • साइबरस्पेस का आतंकवादी उपयोग: आतंकवादी समूह साइबरस्पेस का उपयोग भर्ती और प्रचार के लिए बढ़ रहे हैं, और महत्वपूर्ण अवसंरचना पर साइबर हमलों के बारे में बढ़ती चिंताएँ हैं।

आगे का रास्ता:

  • जन जागरूकता अभियान: विभिन्न मीडिया का उपयोग करके लोगों को साइबर अपराध और इसे रिपोर्ट करने के तरीकों के बारे में जागरूक करें।
  • तकनीकी उपायों को मजबूत करना: उन्नत तकनीक में निवेश करें और सरकार, निजी क्षेत्र और अंतरराष्ट्रीय भागीदारों के बीच सहयोग को बढ़ावा दें।
  • साइबर सुरक्षा प्रतिभा विकसित करना: साइबर सुरक्षा में अधिक प्रशिक्षण अवसर और करियर पथ विकसित करें।
  • निरंतर निगरानी और मूल्यांकन: साइबर पहलों का नियमित रूप से आकलन करें और सुधार के लिए फीडबैक लागू करें।
  • व्यापक प्रशिक्षण कार्यक्रम: व्यक्तियों और संगठनों के लिए साइबर खतरों और रोकथाम पर प्रशिक्षण का विस्तार करें।
  • उन्नत सुरक्षा प्रौद्योगिकियों में निवेश: उभरते खतरों का मुकाबला करने के लिए नवीनतम समाधानों के विकास को प्राथमिकता दें।
  • अंतर-एजेंसी समन्वय: साइबर अपराध से निपटने के लिए सरकारी एजेंसियों, निजी कंपनियों और अंतरराष्ट्रीय संगठनों के बीच सहयोग को बढ़ाएं।
सुरक्षित साइबर स्पेस | राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश - UPSC

साइबर सुरक्षा क्या है?

साइबर सुरक्षा का तात्पर्य सूचना प्रणालियों, जिसमें हार्डवेयर, सॉफ्टवेयर और डेटा शामिल हैं, को साइबर खतरों से सुरक्षित रखने से है। इसका प्राथमिक लक्ष्य अनधिकृत पहुंच, चोरी, क्षति, और अन्य हानिकारक गतिविधियों को रोकना है जो डिजिटल जानकारी की अखंडता, गोपनीयता और उपलब्धता को खतरे में डाल सकती हैं।

मुख्य शब्द:

  • साइबरस्पेस: इंटरकनेक्टेड आईटी ढांचों का वैश्विक नेटवर्क, जिसमें इंटरनेट, टेलीकॉम नेटवर्क और कंप्यूटर सिस्टम शामिल हैं, जिनके माध्यम से डेटा और संचार प्रवाहित होते हैं।
  • क्रिटिकल सूचना अवसंरचना (CII): आईटी अधिनियम की धारा 70(1) के तहत परिभाषित, CII में कंप्यूटर संसाधन शामिल हैं जिनका क्षति या विनाश राष्ट्रीय सुरक्षा, आर्थिक स्थिरता, सार्वजनिक स्वास्थ्य या सुरक्षा को गंभीर रूप से प्रभावित कर सकता है।
  • साइबर हमला: सूचना प्रणालियों में सेंध लगाने के लिए एक दुर्भावनापूर्ण और जानबूझकर प्रयास, अक्सर वित्तीय लाभ, राजनीतिक सक्रियता, या जासूसी जैसे उद्देश्यों द्वारा प्रेरित।

साइबर हमलों के प्रकार

  • मैलवेयर: वायरस, कीड़े, रैनसमवेयर, और स्पाईवेयर जैसे हानिकारक सॉफ्टवेयर जो प्रणालियों को बाधित करने, डेटा चुराने, या अनधिकृत पहुंच प्राप्त करने के लिए डिज़ाइन किए गए हैं।
  • फिशिंग: धोखाधड़ी के तरीके, आमतौर पर ईमेल के माध्यम से, व्यक्तियों को संवेदनशील जानकारी जैसे लॉगिन क्रेडेंशियल या वित्तीय विवरण साझा करने के लिए धोखा देने के लिए।
  • सेवा का इनकार (DoS) हमले: ये एक प्रणाली को बंद करने के लिए अत्यधिक ट्रैफ़िक से इसे अभिभूत करने का प्रयास करते हैं, जिससे यह वैध उपयोगकर्ताओं के लिए अनुपलब्ध हो जाता है।
  • मैन-इन-द-मिडल (MitM) हमले: दो पक्षों के बीच संचार को इंटरसेप्ट करना ताकि डेटा चुराया जा सके या इंटरएक्शन में हेरफेर किया जा सके।
  • SQL इन्जेक्शन: डेटाबेस क्वेरीज में हानिकारक कोड डालकर डेटा तक पहुंच या उसे संशोधित करने के लिए।
  • क्रॉस-साइट स्क्रिप्टिंग (XSS): वेबसाइटों में हानिकारक स्क्रिप्ट डालना, जो फिर उपयोगकर्ताओं के ब्राउज़रों में चलती हैं, संभावित रूप से डेटा चोरी या अनधिकृत क्रियाओं की ओर ले जाती हैं।
  • सोशल इंजीनियरिंग: मनोवैज्ञानिक हेरफेर करके व्यक्तियों को सुरक्षा प्रोटोकॉल को तोड़ने या गोपनीय जानकारी प्रकट करने के लिए धोखा देना।

साइबर अपराध के खिलाफ सरकारी पहलों: हाल की पहलों

  • साइबर धोखाधड़ी शमन केंद्र (CFMC): एक सहयोगी मंच जो बैंकों, टेलीकॉम सेवा प्रदाताओं, आईटी इंटरमीडियरीज़, और कानून प्रवर्तन एजेंसियों को ऑनलाइन वित्तीय अपराधों से निपटने के लिए एक साथ लाता है।
  • समन्वय प्लेटफार्म: एक वेब-आधारित मॉड्यूल जो साइबर अपराध डेटा के लिए एक केंद्रीय भंडार के रूप में कार्य करता है, जानकारी साझा करने, अपराध मानचित्रण, और भारतीय कानून प्रवर्तन एजेंसियों के बीच समन्वय में सहायता करता है।
  • साइबर कमांडो कार्यक्रम: पांच वर्षों में 5,000 साइबर कमांडो को प्रशिक्षित करने का लक्ष्य, यह पहल साइबर सुरक्षा पेशेवरों का एक वर्ग तैयार करने का प्रयास करती है।
  • संदिग्ध रजिस्ट्र्री: साइबर अपराध के संदिग्धों को ट्रैक करने के लिए एक राष्ट्रीय रजिस्ट्र्री, जो वित्तीय पारिस्थितिकी तंत्र में धोखाधड़ी जोखिम प्रबंधन को बढ़ाती है।

पिछली पहलों

  • सूचना प्रौद्योगिकी अधिनियम, 2000: इलेक्ट्रॉनिक प्रारूपों को विनियमित करने वाला प्राथमिक कानून, जिसमें हैकिंग, डेटा चोरी और साइबर आतंकवाद जैसे साइबर अपराध शामिल हैं।
  • भारतीय साइबर अपराध समन्वय केंद्र (I4C): गृह मंत्रालय द्वारा 2018 में स्थापित, I4C का उद्देश्य साइबर अपराध से लड़ने के लिए प्रयासों का समन्वय करना है।
  • भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In): CERT-In साइबर सुरक्षा घटनाओं, संवेदनशीलता आकलनों, और भारत के डिजिटल परिदृश्य में निगरानी के लिए जिम्मेदार है।
  • साइबर सुरक्षित भारत: इलेक्ट्रॉनिक्स और आईटी मंत्रालय द्वारा साइबर खतरों के प्रति जागरूकता बढ़ाने और "डिजिटल इंडिया" दृष्टि को समर्थन देने के लिए शुरू किया गया।
  • साइबर स्वच्छता केंद्र: यह पहल उपकरणों से हानिकारक बोटनेट कार्यक्रमों की पहचान और समाप्ति पर केंद्रित है, और मैलवेयर विश्लेषण के लिए मुफ्त उपकरण प्रदान करती है।
  • राष्ट्रीय साइबर सुरक्षा रणनीति, 2020: साइबर सुरक्षा जागरूकता बढ़ाने और संगठनों के सुरक्षा उपायों का ऑडिट करने के लिए लक्षित।

अंतर्राष्ट्रीय पहल

  • बुडापेस्ट कन्वेंशन ऑन साइबरक्राइम: साइबर अपराध पर सहयोग के लिए एक अंतरराष्ट्रीय संधि। भारत इसका हस्ताक्षरकर्ता नहीं है।
  • इंटरनेट गवर्नेंस फोरम (IGF): इंटरनेट गवर्नेंस पर चर्चा करने के लिए एक वैश्विक मंच।
  • यूएनजीए प्रस्ताव: ओपन-एंडेड वर्किंग ग्रुप (OEWG) और सरकारी विशेषज्ञों के समूह (GGE) जैसे प्रक्रियाएँ सूचना सुरक्षा पर ध्यान केंद्रित करती हैं।

भारत में साइबर सुरक्षा के सामने चुनौतियाँ

  • बढ़ता साइबर अपराध: NCRB ने 2022 में साइबर अपराध के मामलों में 24.4% की वृद्धि की रिपोर्ट दी, जिसमें धोखाधड़ी की घटनाएँ 64.8% थीं।
  • इंटरनेट और मोबाइल उपयोग में वृद्धि: भारत में 1 बिलियन से अधिक स्मार्टफोन उपयोगकर्ता हैं, जिनमें से कई ऐप्स में उचित सुरक्षा की कमी है।
  • IoT उपकरणों का प्रसार: कई IoT गैजेट्स में कमजोर सुरक्षा होती है, जिससे वे हमलों के प्रति संवेदनशील हो जाते हैं।
  • जटिल सॉफ़्टवेयर सिस्टम: आधुनिक सॉफ़्टवेयर की जटिलता अक्सर सुरक्षा में खामियों का परिणाम होती है, जिससे संवेदनशीलताएँ बढ़ती हैं।
  • मानव त्रुटि: गलत सेटिंग्स या फिशिंग धोखाधड़ी का शिकार होने जैसी गलतियों से अक्सर हमलों का रास्ता खुलता है।
  • प्रॉक्सी सर्वर और VPNs: हमलावर अपनी स्थान को छुपाते हैं, जिससे पहचानने के प्रयास जटिल हो जाते हैं।
  • तकनीकी पिछड़ापन: नए हमले के तरीके अक्सर वर्तमान उपायों से आगे निकल जाते हैं।
  • प्रशिक्षण की कमी: अपर्याप्त साइबर सुरक्षा प्रशिक्षण से संवेदनशीलताएँ उत्पन्न होती हैं।
  • विशेषज्ञों की कमी: कुशल पेशेवरों की कमी सुरक्षा प्रयासों में बाधा डालती है।
  • आतंकवादियों का साइबरस्पेस का उपयोग: आतंकवादी समूह बढ़ती हुई चिंता के साथ साइबरस्पेस का उपयोग भर्ती और प्रचार के लिए कर रहे हैं, और महत्वपूर्ण अवसंरचना पर साइबर हमलों का खतरा बढ़ रहा है।

आगे का रास्ता:

  • जन जागरूकता अभियान: विभिन्न मीडिया का उपयोग करके साइबर अपराध के बारे में जागरूकता बढ़ाना और लोगों को रिपोर्ट करने के लिए शिक्षित करना।
  • तकनीकी उपायों को मजबूत करना: उन्नत प्रौद्योगिकी में निवेश करना और सरकार, निजी क्षेत्र, और अंतरराष्ट्रीय भागीदारों के बीच सहयोग को बढ़ावा देना।
  • साइबर सुरक्षा प्रतिभा का विकास: साइबर सुरक्षा में अधिक प्रशिक्षण अवसर और करियर मार्ग बनाना।
  • निरंतर निगरानी और मूल्यांकन: साइबर पहलों का नियमित रूप से आकलन करना और सुधार के लिए फीडबैक लागू करना।
  • व्यापक प्रशिक्षण कार्यक्रम: व्यक्तियों और संगठनों के लिए साइबर खतरों और रोकथाम पर प्रशिक्षण का विस्तार करना।
  • उन्नत सुरक्षा प्रौद्योगिकियों में निवेश: उभरते खतरों का मुकाबला करने के लिए अत्याधुनिक समाधानों के विकास को प्राथमिकता देना।
  • अंतर-एजेंसी समन्वय: साइबर अपराध से लड़ने के लिए सरकारी एजेंसियों, निजी कंपनियों, और अंतरराष्ट्रीय संगठनों के बीच सहयोग को बढ़ाना।
The document सुरक्षित साइबर स्पेस | राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश - UPSC is a part of the UPSC Course राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश.
All you need of UPSC at this link: UPSC
Related Searches

Summary

,

Semester Notes

,

ppt

,

सुरक्षित साइबर स्पेस | राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश - UPSC

,

video lectures

,

Sample Paper

,

Previous Year Questions with Solutions

,

Objective type Questions

,

सुरक्षित साइबर स्पेस | राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश - UPSC

,

mock tests for examination

,

Exam

,

Important questions

,

सुरक्षित साइबर स्पेस | राज्यसभा टीवी / RSTV (अब संसद टीवी) का सारांश - UPSC

,

pdf

,

Extra Questions

,

shortcuts and tricks

,

Viva Questions

,

Free

,

study material

,

past year papers

,

MCQs

,

practice quizzes

;