प्रसंगः

जैसे-जैसे 2024 बीतता जा रहा है, वैश्विक सुरक्षा विशेषज्ञ नए खतरों की लहर का सामना कर रहे हैं। फ्रांस में आयोजित 33वें ग्रीष्मकालीन ओलंपिक खेलों में साइबर हमला किए जाने की अपार संभावनाएं बनी हुई थी, जिससे फ़्रांस के साथ-साथ दुनिया भर में सुरक्षा उपायों को बढ़ावा मिला।

2024 के उभरते खतरे

प्रारंभिक चिंताएं और वैश्विक सतर्कता

• वर्ष की शुरुआत सुरक्षा खतरों की एक विविध श्रृंखला के चिंताओं के साथ हुई, जो बड़े पैमाने पर आर्टिफिशियल इंटेलिजेंस (एआई) और इसकी विभिन्न अभिव्यक्तियों द्वारा संचालित थी।
• पेरिस खेलों का समापन बड़ी घटनाओं के बिना हुआ, लेकिन इससे चल रही सतर्कता की आवश्यकता को कम नहीं किया जा सकता।
• अब तक हमलों की अनुपस्थिति एक राहत है लेकिन रक्षा को कम करने का कोई कारण नहीं है क्योंकि नए डिजिटल खतरे विकसित होते जा रहे हैं।

गलत सूचना एवं एआई

एआई प्रौद्योगिकियों के आगमन से दुष्प्रचार तेजी से प्रचलित हो गया है।

• जनवरी 2024 में, ताइवान के चुनावों से पहले नकली पोस्ट और वीडियो सामने आए, जिसके लिए चीन को जिम्मेदार ठहराया गया, लेकिन यह एक व्यापक समस्या को दर्शाता है।
• गहरे नकली वीडियो, ऑडियो और छवियों को उत्पन्न करने की एआई की क्षमता ने गलत सूचना को फैलाना आसान और अधिक विश्वसनीय बना दिया है, विदित हैं कि अक्सर महत्वपूर्ण क्षति होने के बाद ही सच्चाई का खुलासा होता है।

राष्ट्रीय सुरक्षा पर प्रभाव

साइबर हमलों और एआई-सक्षम दुष्प्रचार का संयोजन तबाही मचा रहा है, विशेष रूप से रूस-यूक्रेन जैसे संघर्ष क्षेत्रों में। इस संघर्ष में दोनों पक्षों ने एक-दूसरे के खिलाफ गलत सूचना और साइबर रणनीति का इस्तेमाल किया है, जिससे दूरसंचार और बिजली ग्रिड जैसे महत्वपूर्ण बुनियादी ढांचे में गंभीर व्यवधान देखने को मिले है।

केस स्टडी

क्राउडस्ट्राइक आउटेज

हाल की एक घटना-माइक्रोसॉफ्ट विंडोज अपडेट में एक सॉफ्टवेयर गड़बड़-ने एक बड़े साइबर हमले से संभावित पैमाने पर व्यवधान की एक झलक पेश की। यह गड़बड़ी, शुरू में संयुक्त राज्य अमेरिका के कुछ हिस्सों को प्रभावित करते हुए भारत सहित अन्य देशों में काफी तेजी से फैल गई। इस घटना ने उड़ान संचालन, हवाई यातायात और स्टॉक एक्सचेंजों में महत्वपूर्ण व्यवधान पैदा किया। हालाँकि यह एक साइबर हमला नहीं था, लेकिन इसने इस तरह की घटना के बड़े पैमाने के प्रभाव को उजागर किया, जिसमें वैश्विक स्तर पर अस्सी मिलियन से अधिक विंडोज डिवाइस विफल हो गए।

ऐतिहासिक साइबर हमले

कई उल्लेखनीय साइबर हमले बड़े पैमाने पर व्यवधान की संभावना को रेखांकित करते हैंः

• WannaCry Ransomware (2017) ने 150 देशों में 230,000 से अधिक कंप्यूटरों को संक्रमित किया, जिससे अरबों डॉलर का नुकसान हुआ।
• शामून कंप्यूटर वायरस (2017) एसए अरामको और रासगैस जैसी लक्षित तेल कंपनियों में 'इतिहास का सबसे बड़ा हैक' माना गया।
• Petya Malware (2017) यूरोप, यूके, यू. एस. और ऑस्ट्रेलिया में बैंकों, बिजली ग्रिड और संस्थानों को प्रभावित किया।
• स्टक्सनेट वर्म (2010) ने ईरान के परमाणु कार्यक्रम को लक्षित किया, व्यक्तिगत रूप से 200,000 से अधिक कंप्यूटरों का क्षरण किया और राज्य प्रायोजित साइबर युद्ध की क्षमता का प्रदर्शन किया।

बढ़ते साइबर खतरे

• बढ़ती असुरक्षाएंः साइबर धोखाधड़ी और हैकिंग की घटनाओं में उल्लेखनीय वृद्धि के साथ साइबर खतरे बढ़ रहे हैं। आम खतरों में फ़िशिंग, पहचान की चोरी और झूठे क्रेडिट कार्ड लेनदेन शामिल हैं। डिलीवरी एजेंट के रूप में धोखाधड़ी करने वाले एवं व्यावसायिक ईमेल से समझौता करने वाले जोखिम को और भी बढ़ा देते हैं।
• उद्योग और सरकार के लिए चुनौतियांः जहां सरकारें डिजिटल खतरों से निपटने के लिए काम कर रही हैं, वहीं निजी क्षेत्र की रक्षा व्यवस्था पीछे देखने को मिल रही है। कई कंपनियों में पर्याप्त सुरक्षा और तैयारी की कमी है, जो अपने साइबर सुरक्षा उपायों की देखरेख और वृद्धि के लिए समर्पित मुख्य सूचना सुरक्षा अधिकारियों की आवश्यकता को उजागर करती है।
• आर्थिक प्रभावः वित्तीय संस्थानों या ई-कॉमर्स प्लेटफार्मों को लक्षित करने वाले हमलों के परिणामस्वरूप पर्याप्त आर्थिक नुकसान हो सकता है और निवेशकों का विश्वास कम हो सकता है। उदाहरण के लिए, Cyfirma ने बताया कि 2020 में साइबर खतरों के कारण भारतीय कंपनियों को 4 बिलियन डॉलर से अधिक का नुकसान हुआ।
• डेटा उल्लंघनः साइबर हमले व्यक्तिगत और संवेदनशील जानकारी का खुलासा करते हैं, साथ ही यह व्यक्तिगत गोपनीयता के लिए जोखिम पैदा करते हुए संभावित रूप से पहचान की चोरी या धोखाधड़ी का कारण बन सकते हैं। एयर इंडिया में 2021 का डेटा उल्लंघन, जिसने वैश्विक स्तर पर 4.5 मिलियन ग्राहकों को प्रभावित किया, इन जोखिमों का एक स्पष्ट उदाहरण है।
• सार्वजनिक सेवाओं में व्यवधानः सरकारी प्रणालियों पर साइबर हमले आवश्यक सार्वजनिक सेवाओं को बाधित कर सकते हैं, जिससे असुविधा और संभावित अव्यवस्था हो सकती है। स्वास्थ्य मंत्रालय पर 2020 का साइबर हमला, जिसने कोविड-19 महामारी के दौरान महत्वपूर्ण सेवाओं को प्रभावित किया, इस तरह के व्यवधानों के कारण अराजकता बढ़ने की संभावना बढ़ती जाती हैं।
• महत्वपूर्ण बुनियादी ढांचे पर साइबर हमलेः साइबर हमलों में पावर ग्रिड, संचार नेटवर्क और रक्षा प्रणालियों सहित महत्वपूर्ण बुनियादी ढांचे को गंभीर रूप से बाधित करने की क्षमता है, जिससे राष्ट्रीय सुरक्षा से समझौता हो सकता है। एक उल्लेखनीय उदाहरण के रूप में कुडनकुलम परमाणु ऊर्जा संयंत्र को देखा जा सकता है, जिसने साइबर घटनाओं से उत्पन्न महत्वपूर्ण सुरक्षा खतरों को उजागर किया है।

डिजिटल खतरों के निवारण

• जागरूकता और तैयारीः डिजिटल खतरों के बारे में जागरूकता बढ़ाना महत्वपूर्ण है। डिजिटल हेरफेर के लिए जनरेटिव एआई के अनधिकृत उपयोग से निपटने के लिए महत्वपूर्ण प्रयास और संसाधनों की आवश्यकता होती है। डिजिटल निगरानी, गलत सूचना और हेरफेर को संबोधित करने के लिए उचित जागरूकता और समन्वित कार्रवाई की आवश्यकता है।
• साइबर स्वच्छता को बढ़ावा देनाः नियमित रूप से सॉफ्टवेयर को अपडेट करके, पासवर्ड को सुरक्षित रूप से प्रबंधित करके और सुरक्षित ऑनलाइन व्यवहार का अभ्यास करके व्यक्तियों और संगठनों दोनों को अच्छी साइबर स्वच्छता बनाए रखने के लिए प्रोत्साहित किया जा सकता हैं।
• अंतर्राष्ट्रीय सहयोग को बढ़ावा देनाः अंतर्राष्ट्रीय संगठनों, कानून प्रवर्तन और अन्य देशों के साथ साझेदारी को मजबूत करना ताकि खतरे की खुफिया जानकारी, सर्वोत्तम प्रथाओं को साझा किया जा सके और सीमा पार साइबर अपराधों की जांच और मुकदमा चलाने के प्रयासों का समन्वय किया जा सके। उदाहरण के लिए, भारत और जापान द्विपक्षीय और बहुपक्षीय दोनों स्तरों पर साइबर सुरक्षा कौशल को बढ़ावा देने के लिए एवं सहयोग करने के लिए प्रतिबद्ध हैं।
• साइबर बीमा को प्रोत्साहित करेंः साइबर घटनाओं से होने वाले वित्तीय नुकसान को कम करने के लिए साइबर बीमा पॉलिसियों को बढ़ावा देने की जरूरत हैं। इन पॉलिसियों में अक्सर कानूनी सहायता, जांच, संकट प्रबंधन और ग्राहक प्रतिपूर्ति सहित अन्य उपचार लागत शामिल होते है।
• नीति और शासनः एक मजबूत नीतिगत ढांचे की स्थापना और इसके प्रभावी कार्यान्वयन को सुनिश्चित करना आवश्यक है। भूमिकाओं और जिम्मेदारियों को स्पष्ट रूप से परिभाषित करने से विभागों और हितधारकों के बीच सुचारू संचालन और बेहतर समन्वय की सुविधा देखने को मिल सकती हैं।

निष्कर्ष

वर्ष 2024 में हुए साइबर अपराध के व्यापक स्पेक्ट्रम को अच्छी तरह से चिह्नित किए जाने की जरूरत हैं। एआई में प्रगति और गलत सूचना के प्रसार से प्रेरित डिजिटल और साइबर खतरों से निरंतर सतर्क और समन्वित वैश्विक कार्रवाई की आवश्यकता है। साथ ही राष्ट्रीय सुरक्षा की रक्षा करने और डिजिटल युग की उभरती चुनौतियों का मुकाबला करने के लिए मजबूत सुरक्षा और तैयारी सुनिश्चित करना महत्वपूर्ण है।

स्रोतः द हिंदू