सेफ्टी और साइबर सुरक्षा से संबंधित मामला
- अक्टूबर में, एक अमेरिकी कंपनी, रिसिक्योरिटी ने डार्क वेब पर भारतीयों के निजी डेटा की उपलब्धता का खुलासा किया था।
- डेटा सेट में लगभग 815 मिलियन नागरिकों (जनसंख्या का 55%) की संवेदनशील जानकारी शामिल थी।
- यह भारत में डेटा उल्लंघनों की लगातार समस्या पर प्रकाश डालता है और स्थिति से निपटने में सरकार की कमियों को इंगित करता है।
मुद्दे
- डेटा उल्लंघन का परिमाण
- उल्लंघन ने व्यक्तिगत रूप से पहचान योग्य जानकारी को उजागर कर दिया, जिससे व्यक्ति विभिन्न प्रकार की धोखाधड़ी के प्रति संवेदनशील हो गए।
- जानकारी में नाम, फोन नंबर, आधार नंबर, पासपोर्ट विवरण और पते शामिल हैं।
- डेटा उल्लंघन पर सरकार की प्रतिक्रिया
- इसकी विशेषता इनकार, शब्दार्थ चोरी और नागरिकों के लिए स्पष्ट संचार की कमी है।
- भारत सरकार के पास व्यापक और कुशल साइबर सुरक्षा रणनीति का अभाव है।
- यह अमेरिका जैसे अन्य देशों से इसकी तुलना करता है, जहां घटना प्रतिक्रिया टीमें तुरंत उल्लंघनों का समाधान करती हैं, प्रभावित उपयोगकर्ताओं को सूचित करती हैं और अल्पकालिक और दीर्घकालिक योजनाओं को लागू करती हैं।
- आधार पंजीकरण संबंधी चिंताएँ
- सुप्रीम कोर्ट की रोक के बावजूद आधार पंजीकरण की अनिवार्यता की आलोचना की गई है।
- आधार को विभिन्न सेवाओं से जोड़ने से अप्रबंधित जोखिम पैदा होते हैं।
- अचूक सुरक्षा सुनिश्चित करने की सरकार की क्षमता पर भी सवाल उठाया गया है।
- सुप्रीम कोर्ट की रोक के बावजूद आधार पंजीकरण की अनिवार्यता की आलोचना की गई है।
- डेटा उल्लंघनों का सामान्यीकरण
- डेटा उल्लंघनों के बारे में लगातार आ रही ख़बरें व्यक्तिगत डेटा के बड़े पैमाने पर नुकसान को सामान्य कर रही हैं।
- आधार की सफलता के दावों के बावजूद, इस बात की जानकारी का अभाव है कि सरकार उल्लंघनों से होने वाले नुकसान का प्रबंधन कैसे कर रही है।
- डेटा संरक्षण अधिनियम आलोचना
- भारत में हाल ही में पेश किए गए डेटा संरक्षण अधिनियम की संवेदनशील स्वास्थ्य जानकारी को पर्याप्त रूप से संबोधित नहीं करने के लिए आलोचना की गई है।
- सरकार को डेटा प्रतिधारण और मिटाने के प्रावधानों से छूट है।
- अधिनियम में सुधार, पूर्णता और अद्यतनीकरण के प्रावधानों का भी अभाव है।
सिफ़ारिशें
- साइबर घटना प्रबंधन को प्राथमिकता: सरकार से साइबर घटनाओं की रोकथाम, पता लगाने, मूल्यांकन और निवारण को प्राथमिकता देने का आग्रह किया गया है।
- पारदर्शिता और जवाबदेही: राज्य के डिजिटल बुनियादी ढांचे में पारदर्शिता और जवाबदेही बढ़ाई जानी चाहिए।
- साइबर सुरक्षा बोर्ड की स्थापना करें: साइबर घटनाओं के बाद सुधारों का विश्लेषण और सिफारिश करने के लिए सरकारी और निजी क्षेत्र के प्रतिभागियों के साथ एक साइबर सुरक्षा बोर्ड का गठन करें।
- जीरो-ट्रस्ट आर्किटेक्चर को अपनाएं: जीरो-ट्रस्ट आर्किटेक्चर को लागू करें और साइबर सुरक्षा कमजोरियों और घटनाओं पर प्रतिक्रिया देने के लिए मानकीकृत प्लेबुक को अनिवार्य करें।
- राज्य नेटवर्क की रक्षा और आधुनिकीकरण करें: राज्य नेटवर्क की रक्षा और आधुनिकीकरण के लिए एक योजना निष्पादित करें और घटना प्रतिक्रिया नीतियों को तत्काल अद्यतन करें।
- जन-केंद्रित दृष्टिकोण: साइबर घटनाओं की स्थिति में तत्काल और पारदर्शी संचार, सहायता और ट्रीटिंग सुनिश्चित करते हुए लोगों को नीतियों के केंद्र में रखें।
निष्कर्ष
- भारत में एक मजबूत साइबर सुरक्षा रणनीति की आवश्यकता है, खासकर आधार जैसे संवेदनशील डेटा की सुरक्षा के लिए।
- साइबर सुरक्षा खतरों और उल्लंघनों से उत्पन्न चुनौतियों से निपटने के लिए एक सक्रिय और जन-केंद्रित दृष्टिकोण महत्वपूर्ण है।