ਵਿਸ਼ੇਸ਼ ਰਿਪੋਰਟ: ਭਾਰਤ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਸਥਿਤੀ 2024

ਜਾਣ-ਪਛਾਣ

ਭਾਰਤ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦ੍ਰਿਸ਼ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਸਿਤ ਹੋ ਰਿਹਾ ਹੈ, ਜਿਸ ਦੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ, ਆਰਥਿਕ ਵਿਕਾਸ ਅਤੇ ਨਿੱਜੀ ਗੋਪਨੀਯਤਾ ਲਈ ਮਹੱਤਵਪੂਰਨ ਸਿੱਟੇ ਹਨ। ਇਨਫਰਮੇਸ਼ਨ ਵਾਰਫੇਅਰ ਫਾਊਂਡੇਸ਼ਨ ਆਫ਼ ਇੰਡੀਆ (IWF) ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀ ਇਹ ਰਿਪੋਰਟ ਭਾਰਤ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਮੌਜੂਦਾ ਸਥਿਤੀ ਦਾ ਵਿਆਪਕ ਝਲਕ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਵਿੱਚ ਮੁੱਖ ਖ਼ਤਰਿਆਂ, ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਤਿਆਰੀ ਦੇ ਉਪਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ।

COVID-19 ਮਹਾਂਮਾਰੀ ਨੇ ਭਾਰਤ ਭਰ ਵਿੱਚ ਡਿਜੀਟਲ ਪਰਿਵਰਤਨ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ ਰਿਮੋਟ ਕੰਮ, ਈ-ਕਾਮਰਸ, ਡਿਜੀਟਲ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਆਨਲਾਈਨ ਸਰਕਾਰੀ ਸੇਵਾਵਾਂ ਦੀ ਵਧੀ ਹੋਈ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਤੇਜ਼ ਡਿਜੀਟਲੀਕਰਨ ਨੇ ਸਾਈਬਰ ਖ਼ਤਰਿਆਂ ਲਈ ਹਮਲਾ ਸਤ੍ਹਾ ਨੂੰ ਵਧਾਇਆ ਹੈ, ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਪੈਦਾ ਕੀਤੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਦੁਸ਼ਟ ਤੱਤ ਜਲਦੀ ਲਾਭ ਉਠਾਉਂਦੇ ਹਨ।

ਮੁੱਖ ਖੋਜ ਨਤੀਜੇ

ਖ਼ਤਰਾ ਦ੍ਰਿਸ਼

ਵਿਸ਼ਲੇਸ਼ਣ ਭਾਰਤੀ ਸੰਗਠਨਾਂ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਅਤਿ-ਆਧੁਨਿਕ ਸਾਈਬਰ ਹਮਲਿਆਂ ਵਿੱਚ ਵੱਡਾ ਵਾਧਾ ਦਰਸਾਉਂਦਾ ਹੈ। ਮੁੱਖ ਨਿਰੀਖਣਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਪਿਛਲੇ ਸਾਲ ਦੇ ਮੁਕਾਬਲੇ 63% ਵਧੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸਿਹਤ ਸੰਭਾਲ, ਵਿੱਤੀ ਸੇਵਾਵਾਂ ਅਤੇ ਨਿਰਮਾਣ ਸਭ ਤੋਂ ਵੱਧ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਖੇਤਰ ਹਨ।
• ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ ਵਧੇਰੇ ਪ੍ਰਚਲਿਤ ਹੋ ਗਏ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਹਮਲਾਵਰ ਭਰੋਸੇਯੋਗ ਸਾਫਟਵੇਅਰ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਕੇ ਉਨ੍ਹਾਂ ਦੇ ਗਾਹਕਾਂ ਦੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਪਹੁੰਚ ਹਾਸਲ ਕਰਦੇ ਹਨ।
• ਰਾਜ-ਪ੍ਰਾਯੋਜਿਤ ਹਮਲੇ ਬੌਧਿਕ ਸੰਪਤੀ ਦੀ ਚੋਰੀ ਅਤੇ ਜਾਸੂਸੀ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਦੇ ਹੋਏ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ, ਰੱਖਿਆ ਠੇਕੇਦਾਰਾਂ ਅਤੇ ਖੋਜ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ।
• ਗ਼ਲਤ ਜਾਣਕਾਰੀ ਮੁਹਿੰਮਾਂ ਡੀਪਫੇਕ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਮੁਹਿੰਮਾਂ ਚੋਣਾਂ ਦੇ ਸਮੇਂ ਦੌਰਾਨ ਵਧੀਆਂ ਹਨ, ਜੋ ਲੋਕਤੰਤਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਈ ਚੁਣੌਤੀਆਂ ਖੜ੍ਹੀਆਂ ਕਰਦੀਆਂ ਹਨ।

ਖੇਤਰੀ ਕਮਜ਼ੋਰੀਆਂ

ਭਾਰਤ ਦੇ ਵੱਖ-ਵੱਖ ਖੇਤਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪਰਿਪੱਕਤਾ ਦੇ ਵੱਖ-ਵੱਖ ਪੱਧਰ ਦਰਸਾਉਂਦੇ ਹਨ ਅਤੇ ਵਿਲੱਖਣ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ:

ਤਿਆਰੀ ਅਤੇ ਲਚਕੀਲਾਪਣ

ਭਾਰਤ ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਤਿਆਰੀ ਦਾ ਸਾਡਾ ਮੁਲਾਂਕਣ ਦਰਸਾਉਂਦਾ ਹੈ:

• ਦੀ ਰਾਸ਼ਟਰੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ 2023 ਨੇ ਨੀਤੀ ਢਾਂਚੇ ਨੂੰ ਮਜ਼ਬੂਤ ਕੀਤਾ ਹੈ, ਪਰ ਲਾਗੂਕਰਨ ਦੀਆਂ ਚੁਣੌਤੀਆਂ ਬਣੀਆਂ ਹੋਈਆਂ ਹਨ।
• ਵੱਡੇ ਉੱਦਮਾਂ ਨੇ ਉੱਨਤ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਪ੍ਰਤਿਭਾ ਵਿੱਚ ਵਧੇ ਨਿਵੇਸ਼ ਨਾਲ ਆਪਣੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਵਿੱਚ ਕਾਫ਼ੀ ਸੁਧਾਰ ਕੀਤਾ ਹੈ।
• SMEs ਬੁਨਿਆਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਪਣਾਉਣ ਵਿੱਚ ਪਿੱਛੇ ਰਹਿਣਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸਪਲਾਈ ਚੇਨ ਵਿੱਚ ਪ੍ਰਣਾਲੀਗਤ ਕਮਜ਼ੋਰੀਆਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ।
• ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਹੁਨਰ ਦਾ ਪਾੜਾ ਇੱਕ ਨਾਜ਼ੁਕ ਚੁਣੌਤੀ ਬਣਿਆ ਹੋਇਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਅੰਦਾਜ਼ਨ 5,00,000 ਪੇਸ਼ੇਵਰਾਂ ਦੀ ਘਾਟ ਹੈ।

ਸੁਰੱਖਿਆ | ਖੋਜ | ਪ੍ਰਤੀਕਿਰਿਆ ਢਾਂਚਾ

ਸਾਡੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ, ਅਸੀਂ ਤਿੰਨ ਮੁੱਖ ਥੰਮ੍ਹਾਂ 'ਤੇ ਕੇਂਦਰਿਤ, ਭਾਰਤ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਚਕੀਲਾਪਣ ਵਧਾਉਣ ਲਈ ਇੱਕ ਵਿਆਪਕ ਢਾਂਚਾ ਪ੍ਰਸਤਾਵਿਤ ਕਰਦੇ ਹਾਂ:

ਸੁਰੱਖਿਆ

ਸਾਈਬਰ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਉਪਾਅ:

• ਸੰਗਠਨਾਂ ਵਿੱਚ ਜ਼ੀਰੋ-ਟਰੱਸਟ ਆਰਕੀਟੈਕਚਰ ਲਾਗੂ ਕਰਨਾ
• ਸਖ਼ਤ ਵੇਂਡਰ ਮੁਲਾਂਕਣਾਂ ਰਾਹੀਂ ਸਪਲਾਈ ਚੇਨ ਸੁਰੱਖਿਆ ਵਧਾਉਣਾ
• ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਨਿਯਮਤ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ
• ਸਾਫਟਵੇਅਰ ਵਿਕਾਸ ਵਿੱਚ ਸਿਕਿਓਰ-ਬਾਈ-ਡਿਜ਼ਾਈਨ ਸਿਧਾਂਤ ਅਪਣਾਉਣਾ
• ਮਜ਼ਬੂਤ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਲਾਗੂਕਰਨ

ਖੋਜ

ਸਾਈਬਰ ਖ਼ਤਰਿਆਂ ਦੀ ਰੀਅਲ-ਟਾਈਮ ਵਿੱਚ ਪਛਾਣ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ:

• ਉੱਨਤ ਖ਼ਤਰਾ ਖੋਜ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਤੈਨਾਤੀ
• 24x7 ਸਿਕਿਓਰਿਟੀ ਆਪਰੇਸ਼ਨ ਸੈਂਟਰਾਂ (SOCs) ਦੀ ਸਥਾਪਨਾ
• ਖ਼ਤਰਾ ਖੁਫ਼ੀਆ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਵਾਲੇ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਭਾਗੀਦਾਰੀ
• ਨਿਯਮਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਅਤੇ ਕਮਜ਼ੋਰੀ ਮੁਲਾਂਕਣ
• ਵਿਵਹਾਰ-ਆਧਾਰਿਤ ਅਸੰਗਤੀ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਲਾਗੂਕਰਨ

ਪ੍ਰਤੀਕਿਰਿਆ

ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਜਵਾਬ ਦੇਣ ਅਤੇ ਪ੍ਰਭਾਵ ਘੱਟ ਕਰਨ ਲਈ ਰਣਨੀਤੀਆਂ:

• ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾਵਾਂ ਦਾ ਵਿਕਾਸ ਅਤੇ ਨਿਯਮਤ ਜਾਂਚ
• ਬਹੁ-ਕਾਰਜਸ਼ੀਲ ਸਾਈਬਰ ਸੰਕਟ ਪ੍ਰਬੰਧਨ ਟੀਮਾਂ ਦੀ ਸਥਾਪਨਾ
• ਨਿਯਮਤ ਟੇਬਲਟੌਪ ਅਭਿਆਸ ਅਤੇ ਸਿਮੂਲੇਸ਼ਨ
• ਸਵੈਚਾਲਿਤ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਕਾਰਜ-ਪ੍ਰਵਾਹਾਂ ਦਾ ਲਾਗੂਕਰਨ
• ਵਿਆਪਕ ਕਾਰੋਬਾਰ ਨਿਰੰਤਰਤਾ ਯੋਜਨਾਵਾਂ ਦਾ ਵਿਕਾਸ

ਸਿਫ਼ਾਰਸ਼ਾਂ

ਇਨ੍ਹਾਂ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਵੱਖ-ਵੱਖ ਹਿੱਤਧਾਰਕਾਂ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ:

ਸਰਕਾਰ ਲਈ

• ਨਿੱਜੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਬਿੱਲ ਲਾਗੂ ਕਰਕੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਕਾਨੂੰਨੀ ਢਾਂਚੇ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰੋ
• ਖੇਤਰ-ਵਿਸ਼ੇਸ਼ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨਿਯਮ ਅਤੇ ਪਾਲਣਾ ਢਾਂਚੇ ਸਥਾਪਿਤ ਕਰੋ
• ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜ ਅਤੇ ਵਿਕਾਸ ਵਿੱਚ ਨਿਵੇਸ਼ ਵਧਾਓ
• ਵੱਖ-ਵੱਖ ਪੱਧਰਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਿੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਵਿਕਸਿਤ ਕਰੋ
• ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ 'ਤੇ ਅੰਤਰਰਾਸ਼ਟਰੀ ਸਹਿਯੋਗ ਵਧਾਓ

ਸੰਗਠਨਾਂ ਲਈ

• ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨਿਵੇਸ਼ਾਂ ਲਈ ਜੋਖਮ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਅਪਣਾਓ
• ਸੁਰੱਖਿਆ | ਖੋਜ | ਪ੍ਰਤੀਕਿਰਿਆ ਢਾਂਚਾ ਲਾਗੂ ਕਰੋ
• ਨਿਯਮਤ ਤੀਜੀ-ਧਿਰ ਸੁਰੱਖਿਆ ਮੁਲਾਂਕਣ ਕਰਵਾਓ
• ਸਮੁੱਚੇ ਸੰਗਠਨ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ-ਸੁਚੇਤ ਸੱਭਿਆਚਾਰ ਵਿਕਸਿਤ ਕਰੋ
• ਉਦਯੋਗ-ਵਿਸ਼ੇਸ਼ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਵਾਲੇ ਭਾਈਚਾਰਿਆਂ ਨਾਲ ਜੁੜੋ

ਵਿਅਕਤੀਆਂ ਲਈ

• ਚੰਗੀ ਸਾਈਬਰ ਸਫ਼ਾਈ ਦਾ ਅਭਿਆਸ ਕਰੋ (ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ, ਨਿਯਮਤ ਅੱਪਡੇਟ)
• ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਸੁਚੇਤ ਰਹੋ
• ਨਿੱਜੀ ਉਪਕਰਨਾਂ ਅਤੇ ਘਰੇਲੂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ
• ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦਾ ਨਿਯਮਤ ਬੈਕਅੱਪ ਲਓ
• ਉੱਭਰ ਰਹੇ ਸਾਈਬਰ ਖ਼ਤਰਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰ ਰਹੋ

ਸਿੱਟਾ

ਭਾਰਤ ਦਾ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦ੍ਰਿਸ਼ ਚੁਣੌਤੀਆਂ ਅਤੇ ਮੌਕੇ ਦੋਵੇਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਭਾਵੇਂ ਖ਼ਤਰਾ ਵਾਤਾਵਰਣ ਗੁੰਝਲਦਾਰਤਾ ਅਤੇ ਪੈਮਾਨੇ ਵਿੱਚ ਵਿਕਸਿਤ ਹੁੰਦਾ ਰਹਿੰਦਾ ਹੈ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ, ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਨੀਤੀ ਢਾਂਚਿਆਂ ਵਿੱਚ ਕਮਾਲ ਦੀ ਤਰੱਕੀ ਹੋਈ ਹੈ। ਸੁਰੱਖਿਆ | ਖੋਜ | ਪ੍ਰਤੀਕਿਰਿਆ ਢਾਂਚੇ ਨੂੰ ਅਪਣਾ ਕੇ ਅਤੇ ਇਸ ਰਿਪੋਰਟ ਵਿੱਚ ਦਿੱਤੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ, ਭਾਰਤ ਆਪਣੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਮਜ਼ਬੂਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਤੇ ਉੱਭਰ ਰਹੇ ਖ਼ਤਰਿਆਂ ਵਿਰੁੱਧ ਲਚਕੀਲਾਪਣ ਬਣਾ ਸਕਦਾ ਹੈ।

ਇਨਫਰਮੇਸ਼ਨ ਵਾਰਫੇਅਰ ਫਾਊਂਡੇਸ਼ਨ ਆਫ਼ ਇੰਡੀਆ ਖੋਜ, ਵਕਾਲਤ ਅਤੇ ਸਮਰੱਥਾ ਨਿਰਮਾਣ ਪਹਿਲਕਦਮੀਆਂ ਰਾਹੀਂ ਇਨ੍ਹਾਂ ਯਤਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਵਚਨਬੱਧ ਹੈ। ਇਕੱਠੇ ਕੰਮ ਕਰਕੇ, ਸਰਕਾਰ, ਉਦਯੋਗ, ਅਕਾਦਮਿਕ ਜਗਤ ਅਤੇ ਸਿਵਲ ਸਮਾਜ ਦੇ ਹਿੱਤਧਾਰਕ ਸਭ ਲਈ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਡਿਜੀਟਲ ਵਾਤਾਵਰਣ ਬਣਾ ਸਕਦੇ ਹਨ।