CBSE री-इवैल्युएशन पोर्टल विवाद के बाद बढ़ी साइबर सुरक्षा पर चिंता, पिछले वर्षों में कई बड़े सरकारी प्लेटफॉर्म भी बन चुके हैं निशाना
केंद्रीय माध्यमिक शिक्षा बोर्ड (CBSE) के री-इवैल्युएशन पोर्टल से जुड़े कथित साइबर सेंधमारी के मामले ने एक बार फिर सरकारी डिजिटल प्लेटफॉर्म की सुरक्षा को लेकर गंभीर चर्चा शुरू कर दी है। मीडिया रिपोर्ट्स के अनुसार कुछ छात्रों द्वारा भुगतान प्रणाली और पोर्टल के डिजिटल ढांचे के कुछ हिस्सों तक अनधिकृत पहुंच हासिल करने के आरोप सामने आए हैं। हालांकि, संबंधित मामले की जांच और आधिकारिक स्थिति स्पष्ट होने का इंतजार है, लेकिन इस घटना ने सरकारी ऑनलाइन सेवाओं की साइबर सुरक्षा पर नए सवाल जरूर खड़े कर दिए हैं।
भारत में पिछले कुछ वर्षों के दौरान शिक्षा, स्वास्थ्य, दूरसंचार, सरकारी डेटा सेंटर और सार्वजनिक सेवाओं से जुड़े कई डिजिटल प्लेटफॉर्म साइबर हमलों या डेटा लीक की घटनाओं का सामना कर चुके हैं। इन घटनाओं ने न केवल सरकारी सेवाओं की उपलब्धता को प्रभावित किया बल्कि करोड़ों नागरिकों के व्यक्तिगत और संवेदनशील डेटा की सुरक्षा को लेकर भी चिंता बढ़ाई।
डिजिटल इंडिया अभियान के तहत सरकारी सेवाएं तेजी से ऑनलाइन हुई हैं। शिक्षा में परीक्षा परिणाम, प्रवेश प्रक्रिया, छात्रवृत्ति और प्रमाणपत्र से लेकर स्वास्थ्य सेवाओं, सरकारी योजनाओं, कर व्यवस्था और नागरिक सेवाओं तक अधिकांश प्रक्रियाएं इंटरनेट आधारित हो चुकी हैं। ऐसे में साइबर सुरक्षा केवल तकनीकी विषय नहीं रह गई है, बल्कि यह राष्ट्रीय डिजिटल अवसंरचना का एक महत्वपूर्ण हिस्सा बन चुकी है।
CBSE री-इवैल्युएशन पोर्टल से जुड़ा मामला क्यों बना चर्चा का विषय
हालिया रिपोर्ट्स में दावा किया गया कि CBSE के री-इवैल्युएशन पोर्टल की भुगतान प्रक्रिया और कुछ तकनीकी हिस्सों में कथित कमजोरियों का फायदा उठाकर कुछ छात्रों ने अनधिकृत तरीके से सिस्टम तक पहुंच बनाने की कोशिश की। इस मामले ने परीक्षा संबंधी ऑनलाइन सेवाओं की सुरक्षा, भुगतान प्रणाली की विश्वसनीयता और डिजिटल सत्यापन प्रक्रिया को लेकर कई सवाल खड़े किए हैं।
हालांकि, बोर्ड की ओर से समय-समय पर सुरक्षा व्यवस्था को मजबूत बनाने की बात कही जाती रही है। विशेषज्ञों का मानना है कि किसी भी डिजिटल प्लेटफॉर्म पर सुरक्षा परीक्षण, नियमित अपडेट, लॉग मॉनिटरिंग और समय पर कमजोरियों को दूर करना बेहद आवश्यक होता है, ताकि संभावित साइबर जोखिमों को कम किया जा सके।
सरकारी डिजिटल प्लेटफॉर्म साइबर अपराधियों के निशाने पर क्यों रहते हैं
सरकारी पोर्टलों पर बड़ी संख्या में नागरिकों की व्यक्तिगत जानकारी, पहचान संबंधी दस्तावेज, वित्तीय रिकॉर्ड, स्वास्थ्य डेटा और प्रशासनिक सूचनाएं संग्रहित होती हैं। यही कारण है कि ऐसे प्लेटफॉर्म साइबर अपराधियों के लिए आकर्षक लक्ष्य बन जाते हैं। यदि किसी सिस्टम में तकनीकी कमजोरी रह जाती है तो उसका फायदा उठाकर डेटा चोरी, रैंसमवेयर हमला, सेवा बाधित करने (DDoS) या अनधिकृत पहुंच जैसी घटनाएं हो सकती हैं।
साइबर सुरक्षा विशेषज्ञ बताते हैं कि आधुनिक साइबर हमले केवल डेटा चोरी तक सीमित नहीं हैं। कई मामलों में हमलावर सरकारी सेवाओं को बाधित करने, महत्वपूर्ण सूचनाओं तक पहुंच बनाने या फिर फिरौती (Ransom) मांगने के उद्देश्य से भी हमले करते हैं। इसलिए डिजिटल प्लेटफॉर्म की सुरक्षा लगातार अपडेट होती रहनी चाहिए।
ICMR कोविड डेटाबेस से जुड़े कथित डेटा लीक ने बढ़ाई थी चिंता
अक्टूबर 2023 में भारतीय आयुर्विज्ञान अनुसंधान परिषद (ICMR) के कोविड-19 परीक्षण डेटाबेस से जुड़े कथित डेटा लीक की खबरों ने पूरे देश का ध्यान आकर्षित किया था। साइबर सुरक्षा से जुड़े कुछ शोधकर्ताओं ने दावा किया था कि लगभग 81.5 करोड़ भारतीयों की व्यक्तिगत जानकारी संभावित रूप से प्रभावित हो सकती है।
रिपोर्ट्स में कहा गया था कि कथित रूप से नाम, मोबाइल नंबर, पता, आधार से जुड़ी जानकारी और अन्य पहचान संबंधी विवरण डार्क वेब पर बिक्री के लिए उपलब्ध कराए जाने का दावा किया गया था। हालांकि, इस प्रकार के मामलों में संबंधित एजेंसियां जांच करती हैं और किसी भी दावे की पुष्टि आधिकारिक जांच के बाद ही होती है।
इस घटना ने स्वास्थ्य क्षेत्र में डिजिटल डेटा सुरक्षा को लेकर व्यापक बहस शुरू कर दी थी। कोविड महामारी के दौरान बड़ी मात्रा में स्वास्थ्य संबंधी डेटा ऑनलाइन संग्रहित किया गया था, जिससे साइबर सुरक्षा की आवश्यकता और अधिक महत्वपूर्ण हो गई।
AIIMS दिल्ली पर रैंसमवेयर हमला बना सबसे चर्चित घटनाओं में से एक
नवंबर 2022 में देश के सबसे प्रतिष्ठित सरकारी चिकित्सा संस्थानों में शामिल अखिल भारतीय आयुर्विज्ञान संस्थान (AIIMS) दिल्ली को बड़े रैंसमवेयर हमले का सामना करना पड़ा था। इस साइबर हमले का असर अस्पताल की डिजिटल सेवाओं पर व्यापक रूप से देखने को मिला।
मुख्य और बैकअप सर्वर प्रभावित होने के कारण ऑनलाइन पंजीकरण, मरीजों की अपॉइंटमेंट, बिलिंग सिस्टम, लैब रिपोर्ट और मेडिकल रिकॉर्ड से जुड़ी कई सेवाएं बाधित हो गई थीं। स्थिति ऐसी बन गई थी कि अस्पताल प्रशासन को कई दिनों तक मैनुअल प्रक्रिया अपनाकर मरीजों का काम करना पड़ा।
विशेषज्ञों का मानना है कि स्वास्थ्य क्षेत्र के संस्थानों में संवेदनशील मेडिकल डेटा संग्रहित होता है, इसलिए ऐसे संस्थान साइबर अपराधियों के प्रमुख निशाने पर रहते हैं। इस घटना ने अस्पतालों में साइबर सुरक्षा निवेश की आवश्यकता को और अधिक रेखांकित किया।
उत्तराखंड डेटा सेंटर, BSNL समेत कई बड़े मामलों ने बढ़ाई डिजिटल सुरक्षा की चुनौती
उत्तराखंड सरकार के स्टेट डेटा सेंटर पर साइबर हमला
अक्टूबर 2024 में उत्तराखंड सरकार के स्टेट डेटा सेंटर पर साइबर हमले की घटना सामने आई थी। इस घटना का असर राज्य की कई डिजिटल सेवाओं पर पड़ा और बड़ी संख्या में सरकारी वेबसाइट तथा ऑनलाइन पोर्टल अस्थायी रूप से प्रभावित हुए।
रिपोर्ट्स के अनुसार 186 से अधिक सरकारी वेबसाइट और विभिन्न विभागों की ऑनलाइन सेवाएं प्रभावित हुई थीं। इससे नागरिकों को प्रमाणपत्र, आवेदन, विभागीय सेवाओं और अन्य ऑनलाइन प्रक्रियाओं में परेशानी का सामना करना पड़ा।
डेटा सेंटर किसी भी राज्य की डिजिटल व्यवस्था का केंद्रीय आधार होता है। यहां विभिन्न विभागों के सर्वर और महत्वपूर्ण डिजिटल सेवाएं संचालित होती हैं। ऐसे में इस प्रकार की घटनाएं प्रशासनिक कार्यों को भी प्रभावित कर सकती हैं।
BSNL डेटा लीक की रिपोर्ट ने भी बढ़ाई चिंता
मई 2024 में सरकारी दूरसंचार कंपनी BSNL से जुड़े कथित डेटा लीक की खबरें भी चर्चा में रही थीं। साइबर सुरक्षा शोधकर्ताओं के अनुसार हमलावरों ने कंपनी के कुछ आंतरिक सिस्टम से संबंधित तकनीकी जानकारी तक पहुंच बनाने का दावा किया था।
रिपोर्ट्स में कहा गया था कि कथित रूप से लीक हुए डेटा में सिम कार्ड से संबंधित विवरण, IMSI नंबर, HLR रिकॉर्ड और नेटवर्क इंफ्रास्ट्रक्चर से जुड़ी कुछ तकनीकी जानकारियां शामिल थीं। बाद में सुरक्षा विशेषज्ञों ने यह भी दावा किया कि यह जानकारी डार्क वेब के कुछ मंचों पर दिखाई दी थी।
दूरसंचार नेटवर्क देश की महत्वपूर्ण डिजिटल अवसंरचना का हिस्सा होते हैं। इसलिए इस प्रकार की घटनाओं के बाद नेटवर्क सुरक्षा, एक्सेस कंट्रोल और सिस्टम मॉनिटरिंग पर विशेष ध्यान देने की आवश्यकता महसूस की जाती है।
सरकारी सेवाओं के डिजिटलीकरण के साथ बढ़ी साइबर सुरक्षा की जिम्मेदारी
भारत में बीते कुछ वर्षों में डिजिटल गवर्नेंस का दायरा तेजी से बढ़ा है। शिक्षा, स्वास्थ्य, बैंकिंग, कर व्यवस्था, पहचान सत्यापन, सामाजिक योजनाएं और प्रशासनिक सेवाओं का बड़ा हिस्सा अब ऑनलाइन उपलब्ध है। इससे नागरिकों को सुविधाएं तो मिली हैं, लेकिन साथ ही साइबर सुरक्षा की जिम्मेदारी भी कई गुना बढ़ गई है।
विशेषज्ञों का कहना है कि किसी भी सरकारी डिजिटल प्लेटफॉर्म के लिए केवल मजबूत सॉफ्टवेयर पर्याप्त नहीं होता। नियमित सिक्योरिटी ऑडिट, पेनिट्रेशन टेस्टिंग, मल्टी-फैक्टर ऑथेंटिकेशन, एन्क्रिप्शन, रियल-टाइम मॉनिटरिंग, लॉग एनालिसिस और कर्मचारियों की साइबर सुरक्षा ट्रेनिंग भी उतनी ही जरूरी होती है।
डेटा सुरक्षा और नागरिकों की गोपनीयता बनी बड़ी प्राथमिकता
सरकारी पोर्टलों पर करोड़ों नागरिकों की व्यक्तिगत जानकारी संग्रहित होती है। इनमें नाम, पता, मोबाइल नंबर, पहचान पत्र, शैक्षणिक रिकॉर्ड, स्वास्थ्य जानकारी और अन्य संवेदनशील विवरण शामिल हो सकते हैं। इसलिए किसी भी संभावित साइबर घटना का प्रभाव केवल तकनीकी नहीं बल्कि नागरिकों की गोपनीयता और भरोसे से भी जुड़ा होता है।
डिजिटल सेवाओं के विस्तार के साथ साइबर अपराधियों की रणनीतियां भी लगातार बदल रही हैं। फिशिंग, रैंसमवेयर, डेटा चोरी, सप्लाई चेन अटैक, सोशल इंजीनियरिंग और क्लाउड सिस्टम पर हमले जैसी चुनौतियां तेजी से बढ़ रही हैं। ऐसे में सरकारी एजेंसियों और संबंधित संस्थानों के लिए आधुनिक साइबर सुरक्षा मानकों को अपनाना पहले से अधिक आवश्यक माना जा रहा है।
साइबर सुरक्षा विशेषज्ञ क्या मानते हैं
साइबर सुरक्षा विशेषज्ञों का कहना है कि किसी भी डिजिटल प्लेटफॉर्म को पूरी तरह जोखिम मुक्त नहीं माना जा सकता। हालांकि, समय पर सुरक्षा अपडेट, कमजोरियों की पहचान, स्वतंत्र सुरक्षा ऑडिट, त्वरित प्रतिक्रिया प्रणाली और बेहतर डेटा प्रबंधन के जरिए संभावित खतरों को काफी हद तक कम किया जा सकता है।
CBSE री-इवैल्युएशन पोर्टल से जुड़ा हालिया मामला हो या फिर पिछले वर्षों में सामने आए अन्य साइबर घटनाक्रम, सभी घटनाएं इस बात की ओर संकेत करती हैं कि जैसे-जैसे सरकारी सेवाएं डिजिटल होती जाएंगी, वैसे-वैसे साइबर सुरक्षा को भी समान गति से मजबूत करना आवश्यक होगा। डिजिटल प्लेटफॉर्म की विश्वसनीयता, नागरिकों के डेटा की सुरक्षा और सेवाओं की निरंतर उपलब्धता भविष्य की ई-गवर्नेंस व्यवस्था के सबसे महत्वपूर्ण आधार माने जा रहे हैं।
