गरीब साइबर सुरक्षा के साथ संघर्ष

Kकर्नाटक में संपत्ति पंजीकरण को सुव्यवस्थित करने के लिए 2023 में एक वेब पोर्टल, एक वेब पोर्टल, जो कि हाल ही में आर्टिफिशियल इंटेलिजेंस (एआई) -पॉवर बॉट्स के माध्यम से किए गए सेवा (डीडीओएस) हमले के एक वितरित इनकार (डीडीओएस) हमले के तहत आया था। एक इनकार-ऑफ-सर्विस (DOS) का हमला तब होता है जब वैध उपयोगकर्ता एक दुर्भावनापूर्ण साइबर खतरे वाले अभिनेता के कार्यों के कारण सूचना प्रणाली, उपकरणों या अन्य नेटवर्क संसाधनों तक पहुंचने में असमर्थ होते हैं, जबकि एक DDOS हमला तब होता है जब कई मशीनें एक साथ काम कर रही होती हैं। एक लक्ष्य पर हमला करें। DDOS हमले ने पोर्टल को अपंग कर दिया, जिससे जनवरी और फरवरी में कई दिनों के लिए कर्नाटक में संपत्ति पंजीकरण लगभग रुक गए, जिससे संभवतः राज्य के खजाने को भारी राजस्व नुकसान हुआ।

यह पहली बार नहीं है कि राज्य की महत्वपूर्ण सूचना बुनियादी ढांचा हमले के दायरे में आ गया है। 2017 में, कर्नाटक स्टेट डेटा सेंटर वानाक्री रैंसमवेयर हमले का शिकार हो गया, जो विंडोज ऑपरेटिंग सिस्टम में कमजोरियों का फायदा उठाते हुए फैलता है। 2019 में, राज्य के ई-प्रोक्योरमेंट पोर्टल को ₹ 11.5 करोड़ की चोरी के लिए हैक किया गया था। 2022 में, नेशनल इंस्टीट्यूट ऑफ मेंटल हेल्थ एंड न्यूरोसाइंसेस के सिस्टम पर हमला किया गया। हालांकि, जैसा कि डीडीओएस हमले से पता चलता है, पहले के हमलों से कोई सबक नहीं सीखा गया है और राज्य की प्रतिक्रिया में पहचाने गए अंतराल अभी भी नहीं भरे गए हैं।

कावेरी 2.0 सहित अधिकांश सरकारी पोर्टल राज्य के ई-गवर्नेंस विभाग द्वारा डिजाइन और चलाए जाते हैं और कर्नाटक स्टेट डेटा सेंटर द्वारा होस्ट किए जाते हैं।

कावेरी 2.0 पर हमला दिसंबर 2024 में शुरू हुआ और जनवरी के अंतिम सप्ताह और फरवरी के पहले सप्ताह में पोर्टल को एक आभासी पड़ाव में लाया। इस अवधि के दौरान, ई-गवर्नेंस विभाग अग्निशमन मोड पर था। 6 फरवरी को, राजस्व विभाग ने दावा किया कि मुद्दे “निश्चित” थे। हैरानी की बात यह है कि इस प्रक्रिया के दौरान, राज्य साइबर अपराध पुलिस को लूप में नहीं रखा गया था। पंजीकरण के महानिरीक्षक और स्टैम्प के आयुक्त ने 7 फरवरी को ही साइबर अपराध पुलिस के साथ शिकायत दर्ज की।

इससे पहले, साइबर हमलों के लिए राज्य की प्रतिक्रिया ई-गवर्नेंस विभाग और राज्य पुलिस के बीच समन्वय की कमी से हुई थी। अब तक, ई-गवर्नेंस विभाग ने कुछ आईपी पते की पहचान की है, जिनसे हमले की उत्पत्ति हुई थी। पुलिस अधिकारियों ने कहा कि साइबर अपराध पुलिस को शामिल करने से वास्तविक समय में समस्या का मुकाबला करने में मदद मिल सकती थी। हालांकि, सूत्रों ने कहा कि पुलिस के पास जाने के लिए विभागों के भीतर प्रतिरोध था।

कर्नाटक साइबर सुरक्षा नीति, 2023 के अनुसार, राज्य की एक साइबर सुरक्षा समिति है, जिसका नेतृत्व मुख्य सचिव ने किया है। यह नौकरशाहों से भरा है और राज्य पुलिस का एक भी प्रतिनिधि नहीं है। इसकी तुलना राष्ट्रीय स्तर से करें, जहां साइबर सुरक्षा वास्तुकला – भारतीय साइबर अपराध समन्वय केंद्र (I4C), जो गृह मंत्रालय से संबद्ध है और साइबर अपराधों पर अंकुश लगाने के लिए नोडल बिंदु है, और राष्ट्रीय महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर प्रोटेक्शन सेंटर (NCIIPCC ), जो देश के महत्वपूर्ण बुनियादी ढांचे की रक्षा करता है – विकसित हुआ है।

कई विशेषज्ञों को लगता है कि इस तरह के हमलों से निपटने के लिए स्पष्ट रूप से परिभाषित मानक संचालन प्रक्रियाओं के साथ एक समान साइबर सुरक्षा वास्तुकला को कर्नाटक में भी रखा जाना चाहिए। राज्य को तुरंत एक कंट्रोल रूम सेट-अप की आवश्यकता होती है जिसमें तकनीकी विशेषज्ञों और साइबर अपराध पुलिस दोनों को शामिल करने के लिए संकट को संभालने के लिए शामिल किया जाता है ताकि यह वास्तविक समय में समन्वित तरीके से इस तरह के हमलों का जवाब दे सके।

फरवरी 2023 में प्रस्तुत अपने अंतिम बजट में, पूर्व मुख्यमंत्री बसवराज बोमाई ने I4C और NCIIPC की तर्ज पर, 20 करोड़ की लागत से एक साइबर सुरक्षा संचालन केंद्र स्थापित करने का प्रस्ताव दिया था। हालांकि, जब मई 2023 में राज्य में कांग्रेस सत्ता में आई थी, तो एक संशोधित बजट प्रस्तुत किया गया था और प्रस्ताव को छोड़ दिया गया था।

बेंगलुरु को भारत की सिलिकॉन घाटी के रूप में जाना जाता है। भविष्य के क्राइम रिसर्च फाउंडेशन द्वारा IIT KANPUR ने स्टार्ट-अप के रूप में भविष्य के क्राइम रिसर्च फाउंडेशन द्वारा 2023 की एक रिपोर्ट के अनुसार, यह एक उभरते साइबर अपराध हॉटस्पॉट भी है। कर्नाटक देश में सबसे अधिक साइबर अपराध मामलों में से एक है। फिर भी, राज्य में उचित बुनियादी ढांचा नहीं है। इसके विपरीत, महाराष्ट्र और ओडिशा के पास मजबूत साइबर सुरक्षा बुनियादी ढांचा है।

यह कर्नाटक सरकार के लिए महत्वपूर्ण डेटा की रक्षा के लिए कार्य करने का समय है।

adhitya.bharadwaj@thehindu.co.in