विशेष प्रतिवेदन: भारतमा साइबर सुरक्षाको अवस्था 2024

परिचय

भारतमा साइबर सुरक्षा परिदृश्य तीव्र रूपमा बदलिँदै छ, जसको राष्ट्रिय सुरक्षा, आर्थिक विकास र व्यक्तिगत गोपनीयतामा उल्लेखनीय प्रभाव छ। सूचना युद्ध फाउन्डेसन अफ इन्डिया (IWF) द्वारा तयार यो प्रतिवेदनले विभिन्न क्षेत्रका मुख्य खतरा, कमजोरी र तयारीका उपायको अध्ययन गर्दै भारतमा साइबर सुरक्षाको वर्तमान अवस्थाको व्यापक सिंहावलोकन प्रस्तुत गर्छ।

COVID-19 महामारीले भारतभर डिजिटल रूपान्तरणलाई तीव्र बनायो, जसमा टाढाबाट काम, ई-कमर्स, डिजिटल भुक्तानी प्रणाली र अनलाइन सरकारी सेवाको बढ्दो प्रयोग समावेश छ। यो तीव्र डिजिटलीकरणले साइबर खतराका लागि आक्रमण क्षेत्र विस्तार गरेको छ, र नयाँ कमजोरी सिर्जना गरेको छ जसको खराब पक्षहरूले तुरुन्तै फाइदा उठाउँछन्।

मुख्य निष्कर्ष

खतरा परिदृश्य

विश्लेषणले भारतीय सङ्गठन र महत्त्वपूर्ण पूर्वाधारलाई निशाना बनाउने जटिल साइबर आक्रमणमा उल्लेखनीय वृद्धि देखाउँछ। मुख्य अवलोकनमा समावेश छन्:

• र्‍यान्समवेयर आक्रमण अघिल्लो वर्षको तुलनामा 63% ले बढेका छन्, जसमा स्वास्थ्य सेवा, वित्तीय सेवा र उत्पादन क्षेत्र सबैभन्दा बढी निशानामा छन्।
• आपूर्ति शृङ्खला आक्रमण झन् सामान्य भएका छन्, जसमा आक्रमणकारीले भरपर्दा सफ्टवेयर प्रदायकलाई प्रभावित गरी तिनका ग्राहकको प्रणालीमा पहुँच पाउँछन्।
• राज्य-प्रायोजित आक्रमण ले सरकारी निकाय, रक्षा ठेकेदार र अनुसन्धान संस्थालाई निशाना बनाइरहेका छन्, र बौद्धिक सम्पत्ति चोरी तथा जासुसीमा केन्द्रित छन्।
• भ्रामक सूचना अभियान डिपफेक प्रविधि प्रयोग गरेर चुनावी अवधिमा बढेका छन्, जसले लोकतान्त्रिक प्रक्रियाका लागि चुनौती खडा गर्छ।

क्षेत्रगत कमजोरी

भारतका विभिन्न क्षेत्रले साइबर सुरक्षा परिपक्वताका फरक-फरक स्तर देखाउँछन् र अनौठा चुनौती सामना गर्छन्:

तयारी र लचिलोपन

भारतको साइबर सुरक्षा तयारीको हाम्रो मूल्याङ्कनले देखाउँछ:

• यो राष्ट्रिय साइबर सुरक्षा रणनीति 2023 ले नीतिगत ढाँचा बलियो बनाएको छ, तर कार्यान्वयनका चुनौती अझै छन्।
• ठूला उद्यम ले उन्नत प्रविधि र प्रतिभामा बढ्दो लगानीसँगै आफ्नो साइबर सुरक्षा अवस्थामा उल्लेखनीय सुधार गरेका छन्।
• साना तथा मझौला उद्यम आधारभूत साइबर सुरक्षा उपाय अपनाउन पछाडि छन्, जसले आपूर्ति शृङ्खलामा प्रणालीगत कमजोरी सिर्जना गर्छ।
• यो साइबर सुरक्षा सीपको कमी एक गम्भीर चुनौती बनेको छ, जसमा अनुमानित 500,000 पेसाकर्मीको अभाव छ।

संरक्षण | पहिचान | प्रतिक्रिया ढाँचा

हाम्रो विश्लेषणका आधारमा हामी भारतमा साइबर सुरक्षा लचिलोपन बढाउन तीन मुख्य स्तम्भमा केन्द्रित व्यापक ढाँचा प्रस्ताव गर्छौं:

संरक्षण

साइबर आक्रमण रोक्न र कमजोरी घटाउन सक्रिय उपाय:

• सङ्गठनमा जिरो-ट्रस्ट संरचना लागू गर्ने
• विक्रेताको कडा मूल्याङ्कनमार्फत आपूर्ति शृङ्खला सुरक्षा बढाउने
• सबै कर्मचारीका लागि नियमित सुरक्षा चेतना तालिम
• सफ्टवेयर विकासमा सुरक्षित-डिजाइनका सिद्धान्त अपनाउने
• बलियो पहिचान र पहुँच व्यवस्थापन प्रणाली लागू गर्ने

पहिचान

साइबर खतरा तत्काल पहिचान र विश्लेषण गर्ने क्षमता:

• उन्नत खतरा पहिचान प्रविधि जडान गर्ने
• 24x7 सुरक्षा सञ्चालन केन्द्र (SOC) स्थापना गर्ने
• खतरा गुप्तचरी आदानप्रदान मञ्चमा सहभागिता
• नियमित सुरक्षा परीक्षण र कमजोरी मूल्याङ्कन
• व्यवहारमा आधारित असामान्यता पहिचान प्रणाली लागू गर्ने

प्रतिक्रिया

सुरक्षा घटनामा प्रभावकारी प्रतिक्रिया दिन र प्रभाव घटाउन रणनीति:

• घटना प्रतिक्रिया योजनाको विकास र नियमित परीक्षण
• बहु-विभागीय साइबर सङ्कट व्यवस्थापन टोली गठन
• नियमित टेबलटप अभ्यास र सिमुलेसन
• स्वचालित घटना प्रतिक्रिया कार्यप्रवाह लागू गर्ने
• व्यापक व्यवसाय निरन्तरता योजनाको विकास

सिफारिस

यी निष्कर्षका आधारमा विभिन्न सरोकारवालाका लागि निम्न कार्यको सिफारिस गरिन्छ:

सरकारका लागि

• व्यक्तिगत डेटा संरक्षण विधेयक लागू गरेर साइबर सुरक्षाको कानुनी ढाँचा बलियो बनाउनुहोस्
• क्षेत्र-विशेष साइबर सुरक्षा नियम र अनुपालन ढाँचा स्थापना गर्नुहोस्
• साइबर सुरक्षा अनुसन्धान र विकासमा लगानी बढाउनुहोस्
• विभिन्न तहमा विशेष साइबर सुरक्षा शिक्षा कार्यक्रम विकास गर्नुहोस्
• साइबर सुरक्षा मुद्दामा अन्तर्राष्ट्रिय सहकार्य बढाउनुहोस्

सङ्गठनका लागि

• साइबर सुरक्षा लगानीमा जोखिममा आधारित दृष्टिकोण अपनाउनुहोस्
• संरक्षण | पहिचान | प्रतिक्रिया ढाँचा लागू गर्नुहोस्
• नियमित तेस्रो-पक्ष सुरक्षा मूल्याङ्कन गराउनुहोस्
• सम्पूर्ण सङ्गठनमा साइबर सुरक्षा-सचेत संस्कृति विकास गर्नुहोस्
• उद्योग-विशेष सूचना आदानप्रदान समुदायसँग जोडिनुहोस्

व्यक्तिका लागि

• राम्रो साइबर स्वच्छता अपनाउनुहोस् (बलियो पासवर्ड, नियमित अद्यावधिक)
• फिसिङ र सामाजिक इन्जिनियरिङका प्रयासबाट सतर्क रहनुहोस्
• व्यक्तिगत उपकरण र घरको नेटवर्क सुरक्षित गर्नुहोस्
• महत्त्वपूर्ण डेटाको नियमित ब्याकअप लिनुहोस्
• उदीयमान साइबर खतराबारे जानकार रहनुहोस्

निष्कर्ष

भारतको साइबर सुरक्षा परिदृश्यले चुनौती र अवसर दुवै प्रस्तुत गर्छ। खतराको वातावरण जटिलता र व्यापकतामा बढ्दै गए पनि साइबर सुरक्षा चेतना, क्षमता र नीतिगत ढाँचामा उल्लेखनीय प्रगति भएको छ। संरक्षण | पहिचान | प्रतिक्रिया ढाँचा अपनाएर र यस प्रतिवेदनमा उल्लिखित सिफारिस लागू गरेर भारतले आफ्नो साइबर सुरक्षा अवस्था बलियो बनाउन र वर्तमान तथा उदीयमान खतराविरुद्ध लचिलोपन निर्माण गर्न सक्छ।

सूचना युद्ध फाउन्डेसन अफ इन्डिया अनुसन्धान, पैरवी र क्षमता निर्माण पहलमार्फत यी प्रयासलाई सहयोग गर्न प्रतिबद्ध छ। सँगै काम गरेर सरकार, उद्योग, शिक्षाजगत् र नागरिक समाजका सरोकारवालाले सबैका लागि सुरक्षित डिजिटल पारिस्थितिक प्रणाली निर्माण गर्न सक्छन्।