ವಿಶೇಷ ವರದಿ: ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತೆಯ ಸ್ಥಿತಿ 2024

ಪರಿಚಯ

ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತೆ ಭೂದೃಶ್ಯವು ವೇಗವಾಗಿ ವಿಕಸಿಸುತ್ತಲೇ ಇದೆ, ರಾಷ್ಟ್ರೀಯ ಭದ್ರತೆ, ಆರ್ಥಿಕ ಅಭಿವೃದ್ಧಿ ಮತ್ತು ವೈಯಕ್ತಿಕ ಗೌಪ್ಯತೆಯ ಮೇಲೆ ಗಮನಾರ್ಹ ಪರಿಣಾಮಗಳನ್ನು ಬೀರುತ್ತದೆ. ಇನ್ಫರ್ಮೇಶನ್ ವಾರ್‌ಫೇರ್ ಫೌಂಡೇಶನ್ ಆಫ್ ಇಂಡಿಯಾ (IWF) ಸಿದ್ಧಪಡಿಸಿದ ಈ ವರದಿಯು ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತೆಯ ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯ ಸಮಗ್ರ ಅವಲೋಕನವನ್ನು ನೀಡುತ್ತದೆ, ವಿವಿಧ ವಲಯಗಳಾದ್ಯಂತ ಪ್ರಮುಖ ಬೆದರಿಕೆಗಳು, ದುರ್ಬಲತೆಗಳು ಮತ್ತು ಸನ್ನದ್ಧತೆಯ ಕ್ರಮಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.

COVID-19 ಸಾಂಕ್ರಾಮಿಕವು ಭಾರತದಾದ್ಯಂತ ಡಿಜಿಟಲ್ ಪರಿವರ್ತನೆಯನ್ನು ವೇಗಗೊಳಿಸಿತು; ರಿಮೋಟ್ ಕೆಲಸ, ಇ-ಕಾಮರ್ಸ್, ಡಿಜಿಟಲ್ ಪಾವತಿ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಆನ್‌ಲೈನ್ ಸರ್ಕಾರಿ ಸೇವೆಗಳ ಅಳವಡಿಕೆ ಹೆಚ್ಚಾಯಿತು. ಈ ತ್ವರಿತ ಡಿಜಿಟಲೀಕರಣವು ಸೈಬರ್ ಬೆದರಿಕೆಗಳಿಗೆ ದಾಳಿ ಮೇಲ್ಮೈಯನ್ನು ವಿಸ್ತರಿಸಿದೆ, ದುರುದ್ದೇಶಿ ಕಾರಕರು ಬೇಗನೆ ಬಳಸಿಕೊಳ್ಳುವ ಹೊಸ ದುರ್ಬಲತೆಗಳನ್ನು ಸೃಷ್ಟಿಸಿದೆ.

ಪ್ರಮುಖ ಸಂಶೋಧನೆಗಳು

ಬೆದರಿಕೆ ಭೂದೃಶ್ಯ

ಭಾರತೀಯ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಪ್ರಮುಖ ಮೂಲಸೌಕರ್ಯವನ್ನು ಗುರಿಯಾಗಿಸುವ ಅತ್ಯಾಧುನಿಕ ಸೈಬರ್ ದಾಳಿಗಳಲ್ಲಿ ಗಮನಾರ್ಹ ಹೆಚ್ಚಳವನ್ನು ವಿಶ್ಲೇಷಣೆ ತೋರಿಸುತ್ತದೆ. ಪ್ರಮುಖ ಅವಲೋಕನಗಳು:

• ರಾನ್ಸಮ್‌ವೇರ್ ದಾಳಿಗಳು ಹಿಂದಿನ ವರ್ಷಕ್ಕೆ ಹೋಲಿಸಿದರೆ 63% ಹೆಚ್ಚಾಗಿವೆ; ಆರೋಗ್ಯ ಸೇವೆ, ಹಣಕಾಸು ಸೇವೆಗಳು ಮತ್ತು ಉತ್ಪಾದನೆ ಹೆಚ್ಚು ಗುರಿಯಾದ ವಲಯಗಳಾಗಿವೆ.
• ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳು ಹೆಚ್ಚು ಪ್ರಚಲಿತವಾಗಿವೆ; ದಾಳಿಕೋರರು ವಿಶ್ವಾಸಾರ್ಹ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆದಾರರನ್ನು ರಾಜಿ ಮಾಡಿ ಅವರ ಗ್ರಾಹಕರ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪ್ರವೇಶ ಪಡೆಯುತ್ತಾರೆ.
• ರಾಜ್ಯ-ಪ್ರಾಯೋಜಿತ ದಾಳಿಗಳು ಸರ್ಕಾರಿ ಏಜೆನ್ಸಿಗಳು, ರಕ್ಷಣಾ ಗುತ್ತಿಗೆದಾರರು ಮತ್ತು ಸಂಶೋಧನಾ ಸಂಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುವುದನ್ನು ಮುಂದುವರಿಸಿವೆ; ಬೌದ್ಧಿಕ ಆಸ್ತಿ ಕಳ್ಳತನ ಮತ್ತು ಗೂಢಚರ್ಯೆಯ ಮೇಲೆ ಗಮನ ಕೇಂದ್ರೀಕರಿಸಿವೆ.
• ತಪ್ಪು ಮಾಹಿತಿ ಅಭಿಯಾನಗಳು ಡೀಪ್‌ಫೇಕ್ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸುವ ಅಭಿಯಾನಗಳು ಚುನಾವಣೆ ಅವಧಿಗಳಲ್ಲಿ ಹೆಚ್ಚಾಗಿವೆ, ಇದು ಪ್ರಜಾಪ್ರಭುತ್ವ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ಸವಾಲುಗಳನ್ನು ಒಡ್ಡುತ್ತದೆ.

ವಲಯವಾರು ದುರ್ಬಲತೆಗಳು

ಭಾರತದ ವಿವಿಧ ವಲಯಗಳು ವಿಭಿನ್ನ ಮಟ್ಟದ ಸೈಬರ್ ಭದ್ರತೆ ಪ್ರಬುದ್ಧತೆಯನ್ನು ತೋರಿಸುತ್ತವೆ ಮತ್ತು ವಿಶಿಷ್ಟ ಸವಾಲುಗಳನ್ನು ಎದುರಿಸುತ್ತವೆ:

ಸನ್ನದ್ಧತೆ ಮತ್ತು ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ

ಭಾರತದ ಸೈಬರ್ ಭದ್ರತೆ ಸನ್ನದ್ಧತೆಯ ನಮ್ಮ ಮೌಲ್ಯಮಾಪನ ಸೂಚಿಸುವುದು:

• ದಿ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತೆ ತಂತ್ರ 2023 ನೀತಿ ಚೌಕಟ್ಟನ್ನು ಬಲಪಡಿಸಿದೆ, ಆದರೆ ಅನುಷ್ಠಾನದ ಸವಾಲುಗಳು ಉಳಿದಿವೆ.
• ದೊಡ್ಡ ಉದ್ಯಮಗಳು ಸುಧಾರಿತ ತಂತ್ರಜ್ಞಾನಗಳು ಮತ್ತು ಪ್ರತಿಭೆಯಲ್ಲಿ ಹೆಚ್ಚಿದ ಹೂಡಿಕೆಯೊಂದಿಗೆ ತಮ್ಮ ಸೈಬರ್ ಭದ್ರತೆ ಸ್ಥಿತಿಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಸುಧಾರಿಸಿವೆ.
• SMEಗಳು ಮೂಲಭೂತ ಸೈಬರ್ ಭದ್ರತೆ ಕ್ರಮಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವಲ್ಲಿ ಹಿಂದುಳಿಯುವುದನ್ನು ಮುಂದುವರಿಸಿವೆ, ಇದು ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿ ವ್ಯವಸ್ಥಿತ ದುರ್ಬಲತೆಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.
• ದಿ ಸೈಬರ್ ಭದ್ರತೆ ಕೌಶಲ್ಯ ಅಂತರ ನಿರ್ಣಾಯಕ ಸವಾಲಾಗಿ ಉಳಿದಿದೆ; ಅಂದಾಜು 5,00,000 ವೃತ್ತಿಪರರ ಕೊರತೆಯಿದೆ.

ರಕ್ಷಣೆ | ಪತ್ತೆ | ಪ್ರತಿಕ್ರಿಯೆ ಚೌಕಟ್ಟು

ನಮ್ಮ ವಿಶ್ಲೇಷಣೆಯ ಆಧಾರದ ಮೇಲೆ, ಮೂರು ಪ್ರಮುಖ ಆಧಾರಸ್ತಂಭಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುವ, ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಭದ್ರತೆ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಹೆಚ್ಚಿಸಲು ಸಮಗ್ರ ಚೌಕಟ್ಟನ್ನು ನಾವು ಪ್ರಸ್ತಾಪಿಸುತ್ತೇವೆ:

ರಕ್ಷಣೆ

ಸೈಬರ್ ದಾಳಿಗಳನ್ನು ತಡೆಗಟ್ಟಲು ಮತ್ತು ದುರ್ಬಲತೆಗಳನ್ನು ಕನಿಷ್ಠಗೊಳಿಸಲು ಪೂರ್ವಭಾವಿ ಕ್ರಮಗಳು:

• ಸಂಸ್ಥೆಗಳಾದ್ಯಂತ ಝೀರೋ-ಟ್ರಸ್ಟ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ಅಳವಡಿಸುವುದು
• ಕಟ್ಟುನಿಟ್ಟಾದ ಮಾರಾಟಗಾರ ಮೌಲ್ಯಮಾಪನಗಳ ಮೂಲಕ ಪೂರೈಕೆ ಸರಪಳಿ ಭದ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸುವುದು
• ಎಲ್ಲಾ ಉದ್ಯೋಗಿಗಳಿಗೆ ನಿಯಮಿತ ಭದ್ರತೆ ಜಾಗೃತಿ ತರಬೇತಿ
• ಸಾಫ್ಟ್‌ವೇರ್ ಅಭಿವೃದ್ಧಿಯಲ್ಲಿ ಸೆಕ್ಯೂರ್-ಬೈ-ಡಿಸೈನ್ ತತ್ವಗಳ ಅಳವಡಿಕೆ
• ಬಲಿಷ್ಠ ಗುರುತು ಮತ್ತು ಪ್ರವೇಶ ನಿರ್ವಹಣೆ ವ್ಯವಸ್ಥೆಗಳ ಅನುಷ್ಠಾನ

ಪತ್ತೆ

ಸೈಬರ್ ಬೆದರಿಕೆಗಳನ್ನು ನೈಜ ಸಮಯದಲ್ಲಿ ಗುರುತಿಸಲು ಮತ್ತು ವಿಶ್ಲೇಷಿಸಲು ಸಾಮರ್ಥ್ಯಗಳು:

• ಸುಧಾರಿತ ಬೆದರಿಕೆ ಪತ್ತೆ ತಂತ್ರಜ್ಞಾನಗಳ ನಿಯೋಜನೆ
• 24x7 ಭದ್ರತೆ ಕಾರ್ಯಾಚರಣೆ ಕೇಂದ್ರಗಳ (SOC) ಸ್ಥಾಪನೆ
• ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಹಂಚಿಕೆ ವೇದಿಕೆಗಳಲ್ಲಿ ಭಾಗವಹಿಸುವಿಕೆ
• ನಿಯಮಿತ ಭದ್ರತೆ ಪರೀಕ್ಷೆ ಮತ್ತು ದುರ್ಬಲತೆ ಮೌಲ್ಯಮಾಪನಗಳು
• ವರ್ತನೆ-ಆಧಾರಿತ ಅಸಂಗತತೆ ಪತ್ತೆ ವ್ಯವಸ್ಥೆಗಳ ಅನುಷ್ಠಾನ

ಪ್ರತಿಕ್ರಿಯೆ

ಭದ್ರತೆ ಘಟನೆಗಳಿಗೆ ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಲು ಮತ್ತು ಪರಿಣಾಮವನ್ನು ಕನಿಷ್ಠಗೊಳಿಸಲು ತಂತ್ರಗಳು:

• ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳ ಅಭಿವೃದ್ಧಿ ಮತ್ತು ನಿಯಮಿತ ಪರೀಕ್ಷೆ
• ಬಹು-ಕಾರ್ಯಾತ್ಮಕ ಸೈಬರ್ ಬಿಕ್ಕಟ್ಟು ನಿರ್ವಹಣೆ ತಂಡಗಳ ಸ್ಥಾಪನೆ
• ನಿಯಮಿತ ಟೇಬಲ್‌ಟಾಪ್ ವ್ಯಾಯಾಮಗಳು ಮತ್ತು ಸಿಮ್ಯುಲೇಶನ್‌ಗಳು
• ಸ್ವಯಂಚಾಲಿತ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಕಾರ್ಯಪ್ರವಾಹಗಳ ಅನುಷ್ಠಾನ
• ಸಮಗ್ರ ವ್ಯವಹಾರ ನಿರಂತರತೆ ಯೋಜನೆಗಳ ಅಭಿವೃದ್ಧಿ

ಶಿಫಾರಸುಗಳು

ಈ ಸಂಶೋಧನೆಗಳ ಆಧಾರದ ಮೇಲೆ, ವಿವಿಧ ಪಾಲುದಾರರಿಗೆ ಈ ಕೆಳಗಿನ ಕ್ರಮಗಳನ್ನು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ:

ಸರ್ಕಾರಕ್ಕೆ

• ವೈಯಕ್ತಿಕ ಡೇಟಾ ರಕ್ಷಣೆ ಮಸೂದೆಯನ್ನು ಜಾರಿಗೊಳಿಸುವ ಮೂಲಕ ಸೈಬರ್ ಭದ್ರತೆಯ ಕಾನೂನು ಚೌಕಟ್ಟನ್ನು ಬಲಪಡಿಸಿ
• ವಲಯ-ನಿರ್ದಿಷ್ಟ ಸೈಬರ್ ಭದ್ರತೆ ನಿಯಮಗಳು ಮತ್ತು ಅನುಸರಣೆ ಚೌಕಟ್ಟುಗಳನ್ನು ಸ್ಥಾಪಿಸಿ
• ಸೈಬರ್ ಭದ್ರತೆ ಸಂಶೋಧನೆ ಮತ್ತು ಅಭಿವೃದ್ಧಿಯಲ್ಲಿ ಹೂಡಿಕೆಯನ್ನು ಹೆಚ್ಚಿಸಿ
• ವಿವಿಧ ಹಂತಗಳಲ್ಲಿ ವಿಶೇಷ ಸೈಬರ್ ಭದ್ರತೆ ಶಿಕ್ಷಣ ಕಾರ್ಯಕ್ರಮಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿ
• ಸೈಬರ್ ಭದ್ರತೆ ವಿಷಯಗಳ ಕುರಿತು ಅಂತರರಾಷ್ಟ್ರೀಯ ಸಹಕಾರವನ್ನು ಹೆಚ್ಚಿಸಿ

ಸಂಸ್ಥೆಗಳಿಗೆ

• ಸೈಬರ್ ಭದ್ರತೆ ಹೂಡಿಕೆಗಳಿಗೆ ಅಪಾಯ-ಆಧಾರಿತ ವಿಧಾನವನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳಿ
• ರಕ್ಷಣೆ | ಪತ್ತೆ | ಪ್ರತಿಕ್ರಿಯೆ ಚೌಕಟ್ಟನ್ನು ಅಳವಡಿಸಿ
• ನಿಯಮಿತ ತೃತೀಯ-ಪಕ್ಷದ ಭದ್ರತೆ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ನಡೆಸಿ
• ಸಂಸ್ಥೆಯಾದ್ಯಂತ ಸೈಬರ್ ಭದ್ರತೆ-ಜಾಗೃತ ಸಂಸ್ಕೃತಿಯನ್ನು ಬೆಳೆಸಿ
• ಉದ್ಯಮ-ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿ ಹಂಚಿಕೆ ಸಮುದಾಯಗಳೊಂದಿಗೆ ತೊಡಗಿಸಿಕೊಳ್ಳಿ

ವ್ಯಕ್ತಿಗಳಿಗೆ

• ಉತ್ತಮ ಸೈಬರ್ ನೈರ್ಮಲ್ಯ ಪಾಲಿಸಿ (ಬಲವಾದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ನಿಯಮಿತ ಅಪ್‌ಡೇಟ್‌ಗಳು)
• ಫಿಶಿಂಗ್ ಮತ್ತು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಪ್ರಯತ್ನಗಳ ವಿರುದ್ಧ ಜಾಗರೂಕರಾಗಿರಿ
• ವೈಯಕ್ತಿಕ ಸಾಧನಗಳು ಮತ್ತು ಮನೆಯ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿ
• ಪ್ರಮುಖ ಡೇಟಾವನ್ನು ನಿಯಮಿತವಾಗಿ ಬ್ಯಾಕಪ್ ಮಾಡಿ
• ಉದಯೋನ್ಮುಖ ಸೈಬರ್ ಬೆದರಿಕೆಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿ ಹೊಂದಿರಿ

ತೀರ್ಮಾನ

ಭಾರತದ ಸೈಬರ್ ಭದ್ರತೆ ಭೂದೃಶ್ಯವು ಸವಾಲುಗಳು ಮತ್ತು ಅವಕಾಶಗಳೆರಡನ್ನೂ ಒಡ್ಡುತ್ತದೆ. ಬೆದರಿಕೆಯ ವಾತಾವರಣವು ಅತ್ಯಾಧುನಿಕತೆ ಮತ್ತು ಪ್ರಮಾಣದಲ್ಲಿ ವಿಕಸಿಸುತ್ತಲೇ ಇದ್ದರೂ, ಸೈಬರ್ ಭದ್ರತೆ ಜಾಗೃತಿ, ಸಾಮರ್ಥ್ಯಗಳು ಮತ್ತು ನೀತಿ ಚೌಕಟ್ಟುಗಳಲ್ಲಿ ಗಮನಾರ್ಹ ಪ್ರಗತಿಯಾಗಿದೆ. ರಕ್ಷಣೆ | ಪತ್ತೆ | ಪ್ರತಿಕ್ರಿಯೆ ಚೌಕಟ್ಟನ್ನು ಅಳವಡಿಸಿಕೊಂಡು ಈ ವರದಿಯಲ್ಲಿ ವಿವರಿಸಿದ ಶಿಫಾರಸುಗಳನ್ನು ಜಾರಿಗೊಳಿಸುವ ಮೂಲಕ, ಭಾರತವು ತನ್ನ ಸೈಬರ್ ಭದ್ರತೆ ಸ್ಥಿತಿಯನ್ನು ಬಲಪಡಿಸಬಹುದು ಮತ್ತು ಪ್ರಸ್ತುತ ಹಾಗೂ ಉದಯೋನ್ಮುಖ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ನಿರ್ಮಿಸಬಹುದು.

ಇನ್ಫರ್ಮೇಶನ್ ವಾರ್‌ಫೇರ್ ಫೌಂಡೇಶನ್ ಆಫ್ ಇಂಡಿಯಾ ಸಂಶೋಧನೆ, ವಕಾಲತ್ತು ಮತ್ತು ಸಾಮರ್ಥ್ಯ ನಿರ್ಮಾಣ ಉಪಕ್ರಮಗಳ ಮೂಲಕ ಈ ಪ್ರಯತ್ನಗಳನ್ನು ಬೆಂಬಲಿಸಲು ಬದ್ಧವಾಗಿದೆ. ಒಟ್ಟಾಗಿ ಕೆಲಸ ಮಾಡುವ ಮೂಲಕ, ಸರ್ಕಾರ, ಉದ್ಯಮ, ಶೈಕ್ಷಣಿಕ ಕ್ಷೇತ್ರ ಮತ್ತು ನಾಗರಿಕ ಸಮಾಜದ ಪಾಲುದಾರರು ಎಲ್ಲರಿಗೂ ಹೆಚ್ಚು ಸುರಕ್ಷಿತ ಡಿಜಿಟಲ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯನ್ನು ರಚಿಸಬಹುದು.