विशेषप्रतिवेदनम्: भारते साइबर-सुरक्षायाः स्थितिः 2024

परिचयः

भारते साइबर-सुरक्षापरिदृश्यं द्रुतं परिवर्तते, यस्य राष्ट्रियसुरक्षायाम्, आर्थिकविकासे, व्यक्तिगतगोपनीयतायां च महान् प्रभावः। भारतीयसूचनायुद्धप्रतिष्ठानेन (IWF) सज्जीकृतम् इदं प्रतिवेदनं विविधक्षेत्रेषु प्रमुखसङ्कटान्, दुर्बलताः, सज्जतोपायान् च परीक्ष्य भारते साइबर-सुरक्षायाः वर्तमानस्थितेः व्यापकावलोकनं ददाति।

COVID-19 महामार्या भारते सर्वत्र अङ्कीयरूपान्तरणं त्वरितम्, दूरस्थकार्यस्य, ई-वाणिज्यस्य, अङ्कीयभुगतानप्रणालीनाम्, ऑनलाइन-शासकीयसेवानां च वर्धितप्रयोगेण। अनेन द्रुताङ्कीकरणेन साइबर-सङ्कटानाम् आक्रमणक्षेत्रं विस्तृतम्, नूतनाः दुर्बलताः सृष्टाः याः दुष्टकर्तारः शीघ्रं शोषयन्ति।

प्रमुखपरिणामाः

सङ्कटपरिदृश्यम्

विश्लेषणं भारतीयसङ्घटनानि महत्त्वपूर्णाधारसंरचनां च लक्ष्यीकुर्वतां जटिलसाइबर-आक्रमणानां महतीं वृद्धिं प्रकटयति। प्रमुखावलोकनानि सन्ति:

• फिरौतीतन्त्रांशाक्रमणानि पूर्ववर्षापेक्षया 63% वर्धितानि, यत्र स्वास्थ्यसेवा, वित्तीयसेवाः, विनिर्माणं च सर्वाधिकलक्ष्यीकृतक्षेत्राणि।
• आपूर्तिशृङ्खलाक्रमणानि अधिकप्रचलितानि जातानि, यत्र आक्रमणकारिणः विश्वसनीयतन्त्रांशप्रदातॄन् भित्त्वा तेषां ग्राहकप्रणालीषु प्रवेशं प्राप्नुवन्ति।
• राज्यप्रायोजिताक्रमणानि शासकीयसंस्थाः, रक्षाठेकेदारान्, अनुसन्धानसंस्थाः च लक्ष्यीकुर्वन्ति, बौद्धिकसम्पत्तिचौर्ये चारकर्मणि च केन्द्रितानि।
• मिथ्यासूचनाभियानानि डीपफेक्-प्रौद्योगिकीं प्रयुज्य निर्वाचनकालेषु वर्धितानि, लोकतान्त्रिकप्रक्रियाभ्यः चुनौतीं सृजन्ति।

क्षेत्रीयदुर्बलताः

भारतस्य विविधक्षेत्राणि साइबर-सुरक्षापरिपक्वतायाः विविधस्तरान् दर्शयन्ति अद्वितीयचुनौतीः च सम्मुखीकुर्वन्ति:

सज्जता लचीलता च

भारतस्य साइबर-सुरक्षासज्जतायाः अस्माकं मूल्याङ्कनं दर्शयति:

• इयम् राष्ट्रियसाइबर-सुरक्षारणनीतिः 2023 नीतिरूपरेखां दृढीकृतवती, किन्तु कार्यान्वयनचुनौतयः अद्यापि सन्ति।
• बृहदुद्यमाः उन्नतप्रौद्योगिक्यां प्रतिभायां च वर्धितनिवेशेन स्वसाइबर-सुरक्षास्थितिं महत्तया सुधारितवन्तः।
• लघुमध्यमोद्यमाः मूलभूतसाइबर-सुरक्षोपायानां स्वीकारे पृष्ठे सन्ति, येन आपूर्तिशृङ्खलायां व्यवस्थागतदुर्बलताः उत्पद्यन्ते।
• इयम् साइबर-सुरक्षाकौशलाभावः गम्भीरा चुनौती अस्ति, अनुमानतः 500,000 व्यावसायिकानाम् अभावः।

रक्षणम् | परिचयः | प्रतिक्रिया इति रूपरेखा

अस्माकं विश्लेषणाधारेण वयं भारते साइबर-सुरक्षालचीलतावर्धनाय त्रिषु प्रमुखस्तम्भेषु केन्द्रितां व्यापकरूपरेखां प्रस्तावयामः:

रक्षणम्

साइबर-आक्रमणनिवारणाय दुर्बलतान्यूनीकरणाय च सक्रियोपायाः:

• सङ्घटनेषु शून्यविश्वाससंरचनायाः प्रयोगः
• कठोरविक्रेतृमूल्याङ्कनैः आपूर्तिशृङ्खलासुरक्षायाः वर्धनम्
• सर्वेभ्यः कर्मचारिभ्यः नियमितसुरक्षाजागरूकताप्रशिक्षणम्
• तन्त्रांशविकासे सुरक्षितरचनासिद्धान्तानां स्वीकारः
• दृढपरिचयप्रवेशप्रबन्धनप्रणालीनां प्रयोगः

परिचयः

साइबर-सङ्कटानां तात्कालिकपरिचयविश्लेषणक्षमताः:

• उन्नतसङ्कटपरिचयप्रौद्योगिकीनां स्थापना
• 24x7 सुरक्षासञ्चालनकेन्द्राणां (SOC) स्थापना
• सङ्कटगुप्तसूचनाविनिमयमञ्चेषु सहभागिता
• नियमितसुरक्षापरीक्षणं दुर्बलतामूल्याङ्कनं च
• व्यवहाराधारितविसंगतिपरिचयप्रणालीनां प्रयोगः

प्रतिक्रिया

सुरक्षाघटनासु प्रभाविप्रतिक्रियायै प्रभावन्यूनीकरणाय च रणनीतयः:

• घटनाप्रतिक्रियायोजनानां विकासः नियमितपरीक्षणं च
• बहुविभागीयसाइबर-सङ्कटप्रबन्धनदलानां स्थापना
• नियमितपटलाभ्यासाः अनुकरणानि च
• स्वचालितघटनाप्रतिक्रियाकार्यप्रवाहाणां प्रयोगः
• व्यापकव्यवसायनिरन्तरतायोजनानां विकासः

अनुशंसाः

एतेषां परिणामानाम् आधारेण विविधहितधारकेभ्यः एतानि कार्याणि अनुशंस्यन्ते:

शासनाय

• व्यक्तिगतदत्तांशसंरक्षणविधेयकं प्रवर्त्य साइबर-सुरक्षायाः विधिरूपरेखां दृढीकुर्वन्तु
• क्षेत्रविशिष्टसाइबर-सुरक्षानियमान् अनुपालनरूपरेखाः च स्थापयन्तु
• साइबर-सुरक्षानुसन्धानविकासयोः निवेशं वर्धयन्तु
• विविधस्तरेषु विशिष्टसाइबर-सुरक्षाशिक्षणकार्यक्रमान् विकासयन्तु
• साइबर-सुरक्षाविषयेषु अन्ताराष्ट्रियसहयोगं वर्धयन्तु

सङ्घटनेभ्यः

• साइबर-सुरक्षानिवेशेषु जोखिमाधारितदृष्टिकोणं स्वीकुर्वन्तु
• रक्षणम् | परिचयः | प्रतिक्रिया इति रूपरेखां प्रयुञ्जताम्
• नियमिततृतीयपक्षसुरक्षामूल्याङ्कनानि कारयन्तु
• सम्पूर्णसङ्घटने साइबर-सुरक्षासचेतसंस्कृतिं विकासयन्तु
• उद्योगविशिष्टसूचनाविनिमयसमुदायैः सह सम्बध्यन्ताम्

व्यक्तिभ्यः

• उत्तमसाइबर-स्वच्छतां पालयन्तु (दृढगुप्तशब्दाः, नियमिताद्यतनानि)
• फिशिङ्-सामाजिकाभियान्त्रिकीप्रयासेभ्यः सावधानाः भवन्तु
• व्यक्तिगतयन्त्राणि गृहजालानि च सुरक्षितानि कुर्वन्तु
• महत्त्वपूर्णदत्तांशस्य नियमितप्रतिलिपिं कुर्वन्तु
• उदीयमानसाइबर-सङ्कटविषये सूचिताः भवन्तु

निष्कर्षः

भारतस्य साइबर-सुरक्षापरिदृश्यं चुनौतीः अवसरान् च उभयान् प्रस्तौति। यद्यपि सङ्कटपरिवेशः जटिलतायां व्याप्तौ च वर्धते, तथापि साइबर-सुरक्षाजागरूकतायां, क्षमतायां, नीतिरूपरेखासु च उल्लेखनीया प्रगतिः जाता। रक्षणम् | परिचयः | प्रतिक्रिया इति रूपरेखां स्वीकृत्य अस्मिन् प्रतिवेदने उक्ताः अनुशंसाः प्रयुज्य च भारतं स्वसाइबर-सुरक्षास्थितिं दृढीकर्तुं वर्तमानोदीयमानसङ्कटविरुद्धं लचीलतां निर्मातुं च शक्नोति।

भारतीयसूचनायुद्धप्रतिष्ठानम् अनुसन्धानेन, समर्थनवादेन, क्षमतानिर्माणोपक्रमैः च एतेषां प्रयासानां समर्थनाय प्रतिबद्धम्। मिलित्वा कार्यं कुर्वन्तः शासनस्य, उद्योगस्य, शिक्षाजगतः, नागरिकसमाजस्य च हितधारकाः सर्वेभ्यः सुरक्षिताङ्कीयपारिस्थितिकीतन्त्रं निर्मातुं शक्नुवन्ति।