AI અને ડિજિટલ પરિવર્તનના યુગમાં સાયબર મજબૂતાઈ
#GS-3 #અર્થતંત્ર #ઇન્ફ્રાસ્ટ્રક્ચર #વિજ્ઞાન અને ટેકનોલોજી #ICT #સાયબર સુરક્ષા #સરકારી નીતિઓ અને હસ્તક્ષેપો #આંતરિક સુરક્ષા #AI #ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન (DPDP) એક્ટ, 2023
શા માટે ચર્ચામાં છે
- ધ બિઝનેસ સ્ટાન્ડર્ડમાં પ્રકાશિત તાજેતરના તંત્રીલેખમાં એવું તારણ કાઢવામાં આવ્યું છે કે ભારતે સાયબર સુરક્ષાને એક નાની તકનીકી સમસ્યાને બદલે એક મહત્વપૂર્ણ સંસ્થાકીય સ્તંભ તરીકે જોવી જોઈએ.
- જેમ જેમ ડિજિટલ અર્થતંત્ર ઝડપથી વધી રહ્યું છે, તેમ તેમ રાષ્ટ્રને અદ્યતન ડિજિટલ જોખમો સામે રક્ષણ આપવા માટે નેટવર્ક સુરક્ષિત કરવા આવશ્યક બની જાય છે.
ભારત સામેના મુખ્ય સાયબર સુરક્ષા જોખમો
- કૃત્રિમ બુદ્ધિમત્તા (AI) અને લાર્જ લેંગ્વેજ મોડેલ્સ (LLMs) ની ઝડપી પ્રગતિ ગુનેગારોને અત્યંત કસ્ટમાઇઝ્ડ ફિશિંગ અભિયાનો ચલાવવાની મંજૂરી આપે છે.
- છેતરપિંડી કરનારાઓ લોકોને પૈસા મોકલવા માટે છેતરવા માટે કંપનીના બોસ કે પરિવારના સભ્યો હોવાનો ડોળ કરવા ડીપફેક વોઈસ અને વિડિયો ટેકનોલોજીનો ઉપયોગ કરે છે.
- ગુનેગારો નકલી ફોજદારી કેસોનો નિકાલ કરવા માટે પૈસાની માંગણી કરવા માટે કાયદા અમલીકરણ અધિકારીઓ તરીકે ઓળખાવા માટે ડીપફેક વિડિયો કૉલ્સનો ઉપયોગ કરીને "ડિજિટલ అరెస్ਟ" કૌભાંડો ચલાવે છે.
- સુપ્રીમ કોર્ટની સુઓ મોટો અરજી સહિત ન્યાયિક કાર્યવાહીમાં ટાંકવામાં આવેલા અહેવાલો અનુસાર, સમગ્ર ભારતમાં પીડિતોએ ડિજિટલ અરેસ્ટ કૌભાંડોમાં લગભગ ₹3,000 કરોડ ગુમાવ્યા છે.
- નાણાકીય છેતરપિંડી સૌથી સામાન્ય જોખમ બની રહી છે કારણ કે ભારત ડિજિટલ ચૂકવણીમાં વિશ્વમાં આગળ છે, જેના કારણે અનધિકૃત બેંક એક્સેસ અને UPI અને નેટ-બેંકિંગને લક્ષ્ય બનાવતા ઓનલાઈન કૌભાંડો થાય છે.
- નાણાકીય વર્ષ 2025-26ના પ્રથમ નવ મહિના દરમિયાન, ભારતીય બેંકોએ ₹36,000 કરોડથી વધુના 17,000 થી વધુ છેતરપિંડીના કેસો નોંધ્યા છે.
- સરકારે તાજેતરમાં 9.42 લાખથી વધુ સિમ કાર્ડ બ્લોક કર્યા છે જે સાયબર છેતરપિંડી પ્રવૃત્તિઓ સાથે જોડાયેલા હતા.
- રેન્સમવેર હુમલાઓ સંસ્થાના ડેટાને લોક કરવા માટે દૂષિત સૉફ્ટવેરનો ઉપયોગ કરે છે જ્યારે હુમલો કરનારાઓ ડિક્રિપ્શન કી માટે ચુકવણીની માગણી કરે છે.
- આ જોખમી સોફ્ટવેર હુમલાઓ મહત્વપૂર્ણ માળખાકીય સુવિધાઓ, તબીબી સુવિધાઓ અને સરકારી વેબ પોર્ટલને સંપૂર્ણપણે લકવાગ્રસ્ત કરી શકે છે.
- HDFC એસેટ મેનેજમેન્ટ બ્રીચ (મે 2026) દરમિયાન, "મોર્ફિયસ" રેન્સમવેર જૂથે PAN કાર્ડ વિગતો, બેંક માહિતી અને પોર્ટફોલિયો અહેવાલો ધરાવતા 680 GB થી વધુ સંવેદનશીલ રોકાણકાર ડેટાની ચોરી કરી હતી, જે તેમને ઓનલાઈન લીક કરવાની ધમકી આપે છે અને કંપનીને બોમ્બે હાઈકોર્ટનો સંપર્ક કરવાની ફરજ પાડે છે.
- હૈકર્સ પ્રાથમિક લક્ષ્ય પર સીધો હુમલો કરવાને બદલે તૃતીય-પક્ષ વિક્રેતાઓ અથવા સોફ્ટવેર સેવા પ્રદાતાઓને વધુને વધુ લક્ષ્ય બનાવે છે.
- વિશ્વસનીય સોફ્ટવેર અપડેટ અથવા સામાન્ય સેવા પ્રદાતામાં ઘૂસણખોરી કરીને, હેકર્સ હજારો ડાઉનસ્ટ્રીમ ગ્રાહકોમાં ઘૂસણખોરી કરી શકે છે.
- CBSE ના ઓનમાર્ક પોર્ટલ જેવા તૃતીય-પક્ષ પોર્ટલ સંબંધિત તાજેતરની ચિંતાઓ દર્શાવે છે કે બહારના સેવા પ્રદાતાઓ ડેટા ભંગ માટે ખુલ્લા દરવાજા તરીકે કેવી રીતે કાર્ય કરી શકે છે.
- ભારતની મહત્વપૂર્ણ માહિતી માળખાકીય સુવિધા (CII), જેમાં પાવર નેટવર્ક, પરિવહન પ્રણાલી અને બેંકિંગ ડેટાબેસેસનો સમાવેશ થાય છે, તે રાજ્ય-સંબંધિત અભિનેતાઓ અને સંગઠિત અપરાધીઓ માટે એક મોટું લક્ષ્ય બની રહી છે.
- ભારતીય માળખાકીય સુવિધાઓ સામે સંભવીત સાયબર તોડફોડના પ્રયાસનું સ્પષ્ટ ઉદાહરણ 2020નું મુંબઈ પાવર આઉટેજ છે, જેના કારણે એક મોટો પ્રાદેશિક ગ્રીડ ફેલ્યોર થયો હતો જેણે ટ્રેનોને અટકાવી હતી, હોસ્પિટલોને અસર કરી હતી અને કલાકો સુધી આવશ્યક સેવાઓને અસ્થિર બનાવી હતી.
- રેકોર્ડેડ ફ્યુચર દ્વારા આપવામાં આવેલા અહેવાલે દર્શાવ્યું હતું કે "રેડએકો" તરીકે ઓળખાતા ચીન સાથે જોડાયેલા રાજ્ય-પ્રાયોજિત જૂથે દૂષિત સૉફ્ટવેર ઇન્જેક્શનનો ઉપયોગ કરીને ભારતના વીજ ક્ષેત્ર પર હુમલો કર્યો હતો.
- કોર્પોરેટ અને સરકારી કમ્પ્યુટર નેટવર્ક્સમાં પ્રારંભિક પ્રવેશ મેળવવા માટે હેકર્સ દ્વારા ફિશિંગ એ ક્લાસિક છતાં અસરકારક પદ્ધતિ છે.
- છેતરપિંડી કરનારાઓ SBI, HDFC અથવા ICICI જેવી મુખ્ય ભારતીય બેંકિંગ સંસ્થાઓનું પ્રતિનિધિત્વ કરવાનો ડોળ કરતા ટેક્સ્ટ સંદેશાઓ અથવા ઇમેઇલ્સ નિયમિતપણે મોકલે છે.
- આ દૂષિત સંદેશાઓ એવો દાવો કરીને ગભરાટની ખોટી ભાવના પેદા કરે છે કે જ્યાં સુધી વપરાશકર્તાઓ તાકીદના KYC અપડેટ્સ પૂર્ણ નહીં કરે ત્યાં સુધી ખાતાઓ અથવા ડેબિટ કાર્ડ્સ બ્લોક કરવામાં આવશે.
- કારણ કે રિઝર્વ બેંક ઓફ ઈન્ડિયા નિયમિતપણે વપરાશકર્તાઓને તેમની KYC વિગતો અપડેટ કરવાનું કહે છે, લોકો આવા સંદેશાઓની અપેક્ષા રાખે છે અને સ્વાભાવિક રીતે જ સાવચેતી ઘટાડે છે.
- ક્લાઉડ સ્ટોરેજ બકેટ અને સરકારી સર્વર્સમાં નાગરિકોની માહિતીનો મોટો જથ્થો સંગ્રહિત કરવાથી ગંભીર ગોપનીયતા જોખમો ઊભા થાય છે.
- નબળી રીતે ગોઠવાયેલ ક્લાઉડ સ્ટોરેજ સેટઅપ અથવા ડેટાબેઝ લીક સંવેદનશીલ વ્યક્તિગત રેકોર્ડ્સ અને સત્તાવાર ઓળખ દસ્તાવેજોને ખુલ્લા પાડે છે.
- 2016નું હિટાચી પેમેન્ટ ગેટવે ભંગ ભારતીય બેંકિંગ ઇતિહાસમાં સૌથી મોટા ડેટા ભંગમાંના એક તરીકે ઊભું છે.
- તે ચોક્કસ સુરક્ષા નિષ્ફળતા અનેક મુખ્ય વાણિજ્યિક બેંકોમાં 3.2 મિલિયન ડેબિટ કાર્ડ્સ સુધી ખુલ્લી પડી હતી.
- નાણાં, આરોગ્યસંભાળ, શાસન અને સંરક્ષણમાં કૃત્રિમ બુદ્ધિમત્તાનો વધતો ઉપયોગ એআই મોડલ્સ અને તાલીમ ડેટાને સીધા લક્ષ્ય બનાવતા જોખમોની નવી શ્રેણીને જન્મ આપ્યો છે.
- સાયબર અપરાધીઓ કૃત્રિમ બુદ્ધિમત્તા પ્લેટફોર્મ સાથે સમાધાન કરવા, ખોટા જવાબો ઉત્પન્ન કરવા, સુરક્ષા નિયંત્રણોને બાયપાસ કરવા અને સંવેદનશીલ ડેટા ચોરવા માટે પ્રોમ્પ્ટ ઇન્જેક્શન, ડેટા પોઇઝનિંગ અને મોડેલ મેનિપ્યુલેશન જેવી યુક્તિઓ તૈનાત કરે છે.
- આવા હુમલાઓ સ્વચાલિત નિર્ણય લેવાની વિશ્વસનીયતાને નબળી પાડે છે, આવશ્યક સેવાઓને અસ્થિર કરે છે અને સંસ્થાઓને નાણાકીય અને ઓપરેશનલ જોખમો સામે ખુલ્લા પાડે છે.
- પ્રતિકૂળ હુમલાઓ સામે કૃત્રિમ બુદ્ધિમત્તા પ્રણાલીઓનું રક્ષણ કરવું એ રાષ્ટ્રીય સાયબર સુરક્ષા માટે એક મોટો પડકાર બની રહ્યો છે.
સાયબર મજબૂતાઈ મજબૂત કરવા માટે ભારત દ્વારા અપનાવવામાં આવતા મુખ્ય પગલાં
- મે 2026 માં, CERT-In એ ખાસ કરીને AI-સહાયિત સાયબર હુમલાઓ સામે લડવા માટે રચાયેલ એક વિગતવાર બ્લૂપ્રિન્ટ પ્રકાશિત કર્યો, જે સંસ્થાઓને સ્ટેટિક સુરક્ષાથી અનુકૂલનશીલ રક્ષણ મોડેલો તરફ સ્થાનાંતરિત કરે છે.
- સંસ્થાઓને ઝડપી જોખમ શોધવા અને સ્વચાલિત નબળાઈ સુધારણા પર ધ્યાન કેન્દ્રિત કરીને AI-સંચાલિત જોખમો સામે રક્ષણ આપવા માટે કૃત્રિમ બુદ્ધિમત્તાનો ઉપયોગ કરવા વિનંતી કરવામાં આવે છે.
- CERT-In એ સંસ્થાઓને શક્ય હોય ત્યાં શોધાયાના 12 કલાકની અંદર ઇન્ટરનેટ-ફેસિંગ સિસ્ટમ્સ પર જાણીતી સુરક્ષા ખામીઓને પેચ કરવાની સલાહ આપી છે.
- ઈલેક્ટ્રોનિક્સ અને ઈન્ફોર્મેશન ટેકનોલોજી મંત્રાલયે તમામ 36 રાજ્યો અને કેન્દ્રશાસિત પ્રદેશો માટે એક યુનિફાઇડ સાયબર સુરક્ષા નીતિ બનાવવા માટે ચાર તબક્કાની સમિટ શરૂ કરી.
- આ સુનિશ્ચિત કરે છે કે રાજ્ય સરકારો દ્વારા સંચાલિત સંવેદનશીલ નાગરિક રેકોર્ડ્સ પસંદગીને બદલે કાનૂની આવશ્યકતા તરીકે સુરક્ષા મેળવે છે.
- ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન (DPDP) એક્ટ, 2023 ડેટા સંભાળતી સંસ્થાઓ માટે મૂળભૂત સાયબર સુરક્ષાને કડક કાનૂની જવાબદારીમાં ફેરવે છે.
- નેશનલ ક્રિટિકલ ઇન્ફોર્મેશન ઇન્ફ્રાસ્ટ્રક્ચર પ્રોટેક્શન સેન્ટર (NCIIPC) વીજળી, બેંકિંગ અને ટેલિકોમ્યુનિકેશન જેવા મહત્વપૂર્ણ ક્ષેત્રોનું રક્ષણ કરતી મુખ્ય એજન્સી તરીકે સેવા આપે છે.
- NCIIPC એ મૂળભૂત ચેકલિસ્ટ સમીક્ષાઓથી આગળ વધીને SCADA સિસ્ટમ્સ જેવા ઔદ્યોગિક નિયંત્રણ નેટવર્કના રીઅલ-ટાઇમ મોનિટરિંગની માંગણી કરી છે.
- મહત્વપૂર્ણ સુવિધાઓ ચલાવતી સંસ્થાઓએ હવે અદ્યતન સેન્સર્સ ઇન્સ્ટોલ કરવા પડશે જે અસામાન્ય ટ્રાફિક શોધી કાઢે, જેમ કે પ્લાન્ટ કૂલિંગ તાપમાન બદલવાના બહારના IP સરનામાં દ્વારા પ્રયાસો.
- એજન્સી જોખમ ટ્રેકિંગનું સંકલન કરવા અને માળખાકીય તોડફોડને રોકવા માટે ઇન્ફોર્મેશન ટેક્નોલોજી એક્ટ, 2000 હેઠળ કામ કરે છે.
- ભારતે જાહેર અને ખાનગી સંસ્થાઓ માટે નિયમિત નબળાઈ તપાસ અને પેનિટ્રેશન ટેસ્ટિંગ કરવા માટે 231 થી વધુ સાયબર સુરક્ષા ઓડિટ ફર્મ્સની યાદી તૈયાર કરી છે.
- CERT-In નું સાયબર સ્વચ્છતા કેન્દ્ર (CSK) ચેપગ્રસ્ત ગેજેટ્સને સાફ કરવા માટે વપરાશકર્તાઓને ફ્રી બોટનેટ-રિમૂવલ ટૂલ્સના 89.55 લાખ ડાઉનલોડ્સ પૂર્ણ કરવામાં મદદ કરી છે.
- ઈન્ડિયન સાયબરક્રાઈમ કોઓર્ડિનેશન સેન્ટર (I4C) શંકાસ્પદ રજિસ્ટત્રીએ નાણાકીય છેતરપિંડીમાં ₹8,000 કરોડથી વધુ સફળતાપૂર્વક બ્લોક કર્યા છે, અસંખ્ય મ્યુલ ખાતા પકડ્યા છે અને ધરપકડમાં મદદ કરી છે.
- સરકારી માર્ગદર્શિકા અને સત્તાવાર સલાહકારો નેટવર્ક પર ઝીરો-ટ્રસ્ટ આર્કિટેક્ચર અપનાવવાનું ભારપૂર્વક પ્રોત્સાહન આપે છે.
- આ સુરક્ષા અભિગમમાં મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન (MFA) અને નેટવર્ક માઇક્રો-સેગમેન્ટેશનનો સમાવેશ થાય છે, જે દરેક એક વિનંતીને ચકાસવાના નિયમ પર સખત રીતે કાર્ય કરે છે.
- માત્ર 2025 ના વર્ષ દરમિયાન, CERT-In એ સિસ્ટમ્સ સુરક્ષિત કરવા માટે 1,530 તકનીકી ચેતવણીઓ અને 390 નબળાઈ નોંધો જારી કરતી વખતે 29.44 લાખથી વધુ સાયબર ઘટનાઓ પર પ્રક્રિયા કરી.
- ટ્રસ્ટેડ ટેલિકોમ પોર્ટલ ટેલિકોમ ઓપરેટરોને માત્ર ચકાસાયેલ અને મંજૂર વિક્રેતાઓ પાસેથી જ 5G અને કોર નેટવર્ક હાર્ડવેર ખરીદવાની ફરજ પાડે છે.
- ભારતે પ્રોજેક્ટ ગ્લાસવિંગ જેવા આંતરરાષ્ટ્રીય કાર્યક્રમોમાં જોડાઈને સુરક્ષા એજન્સીઓને એન્થ્રોપિકના માથોસ જેવા અદ્યતન AI મોડેલોની પહોંચ આપી છે.
- આ સુરક્ષા નિષ્ણાતોને દૂષિત હેકર્સ તેનો શોષણ કરે તે પહેલાં મોટા પ્રમાણમાં સોફ્ટવેર નબળાઈઓ શોધવાની મંજૂરી આપે છે.
- વર્ષ 2026ની શરૂઆતની ભારત-ઇઝરાયેલ વિશેષ વ્યૂહાત્મક ભાગીદારીએ દેશમાં અદ્યતન સાયબર સુરક્ષા ટેકનોલોજી ટ્રાન્સફર લાવ્યા.
- રેડિંગ્ટન ઈન્ડિયા લિમિટેડ જેવી ભારતીય firmsએ ભારતીય MSME ને અદ્યતન સુરક્ષા ઉકેલો લાવવા માટે ચેક પોઈન્ટ જેવી ઈઝરાયેલી કંપનીઓ સાથે ભાગીદારી કરી.
- CERT-In SAMVAAD જેવા ઇવેન્ટ્સ દ્વારા, સરકાર નીતિ ઘડવૈયાઓ, કોર્પોરેટ સુરક્ષા અધિકારીઓ અને સ્વતંત્ર સંશોધકોને જોડે છે.
- ઈ-ગવર્નન્સ માટેના રાષ્ટ્રીય પુરસ્કારોમાં હવે સ્થાનિક સંસ્થાઓને સુરક્ષિત ડિજિટલ સિસ્ટમ્સ બનાવવા માટે પ્રોત્સાહિત કરવા માટે સાયબર સુરક્ષામાં નવીનતાઓ માટેના ઇનામોનો સમાવેશ થાય છે.
- જૂન 2026 માં, IIT કાનપુર ખાતે C3iHub એ મહત્વપૂર્ણ રાષ્ટ્રીય માળખાકીય સુવિધાઓનું રક્ષણ કરવા માટે લશ્કરી જવાનોને તાલીમ આપવા માટે સાયબર સુરક્ષા પહેલ શરૂ કરી.
- IT સુધારણા નિયમો, 2026 એ ઓળખાયેલા ડીપફેક્સ અને સિન્થેટિક ગેરમાહિતી માટે કડક 3-કલાક ટેકડાઉન વિન્ડો રજૂ કરી.
- આ ઝડપી કાર્યવાહીનો ઉદ્દેશ્ય જ્ઞાનાત્મક યુદ્ધને રોકવા, ખોટી વાર્તાઓ પર નિયંત્રણ મેળવવા અને ડિજિટલ માહિતી જગ્યાને સુરક્ષિત કરવાનો છે.
પડકારો
- બેંકિંગ અને સરકારી સંચારમાં વપરાતી પરંપરાગત એન્ક્રિપ્શન પદ્ધતિઓ આગામી ક્વોન્ટમ કમ્પ્યુટિંગ તકનીકોથી ગંભીર જોખમોનો સામનો કરે છે.
- ભારતમાં ક્વોન્ટમ સેફ ઇકોસિસ્ટમ રિપોર્ટ 2029 સુધીમાં તમામ મહત્વપૂર્ણ માળખાકીય સુવિધાઓમાં ક્વોન્ટમ સ્થિતિસ્થાપકતા પ્રાપ્ત કરવાનું સ્પષ્ટ લક્ષ્ય નક્કી કરે છે.
- જેમ જેમ ક્વોન્ટમ-પ્રતિરોધક કોડ ધોરણ બની જાય છે તેમ સંસ્થાઓએ ક્રિપ્ટો-એજાઇલ પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર સિસ્ટમ્સ તૈનાત કરવી આવશ્યક છે.
- સાયબર-ભૌતિક હુમલાઓને રોકવા માટે ભારતે યુનિફાઇડ રિસ્ક મેનેજમેન્ટ અને નેટવર્ક સેગમેન્ટેશન દ્વારા તેની IT અને OT સુરક્ષા ફ્રેમવર્કને જોડવું આવશ્યક છે.
- નેશનલ ક્રિટિકલ ઇન્ફોર્મેશન ઇન્ફ્રાસ્ટ્રક્ચર પ્રોટેક્શન સેન્ટરને પાવર ગ્રીડ બંધ કરવાથી ઓફિસ કમ્પ્યુટર ભંગને રોકવા માટે ઔદ્યોગિક SCADA નેટવર્કના રીઅલ-ટાઇમ મોનિટરિંગની જરૂર છે.
- જોખમ ગુપ્તચર અને પ્રતિસાદ કામગીરી CERT-In, NCIIPC અને I4C વચ્ચે વિભાજિત રહે છે, જે એકમાત્ર કમાન્ડ સેન્ટરની જરૂરિયાત દર્શાવે છે.
- સ્થિર સુરક્ષા ઓડિટ હવે પૂરતા નથી, સંસ્થાઓને પ્રોએક્ટિવ રેડ ટીમ પદ્ધતિઓનો ઉપયોગ કરીને સતત બચાવનું પરીક્ષણ કરવાની જરૂર છે.
- ભારત NCX 2025 જેવા અભ્યાસો ડીપફેક્સ, AI જોખમો અને ઔદ્યોગિક નિયંત્રણ સિસ્ટમ સુરક્ષાને લગતી વાસ્તવિક દુનિયાની સિમ્યુલેશન પર ધ્યાન કેન્દ્રિત કરે છે.
- વર્તમાન કાનૂની માળખાં AI-જનરેટેડ છેતરપિંડી અને ડીપફેક્સ માટે જવાબદારી સોંપવા માટે સંઘર્ષ કરે છે, જેના માટે IT એક્ટ, 2000 માં અપડેટ્સની જરૂર છે.
- DPDP એક્ટ, 2023 નવા જવાબદારી કલૂઝનો મુસદ્દો તૈયાર કરવા માટે ફાઉન્ડેશન તરીકે સેવા આપે છે જે ઓનલાઈન પ્લેટફોર્મને છેતરપિંડી-સક્ષમ અલ્ગોરિધમ્સ માટે જવાબદાર ઠેરવે છે.
- સાયબરશિક્ષા જેવા કાર્યક્રમો સંપૂર્ણપણે મેન્યુઅલ તપાસ પર આધાર રાખવાને બદલે સ્વચાલિત સુરક્ષા સાધનોનું સંચાલન કરવા માટે કાર્યક્ષમતા વધારવામાં મદદ કરે છે.
- મશીન-ટુ-મશીન સંચારને સુરક્ષિત કરવા માટે ડેટા સુરક્ષા કાઉન્સિલ ઓફ ઈન્ડિયા (DSCI) દ્વારા પ્રોત્સાહિત કરાયેલ નાણાકીય સંસ્થાઓએ ઝીરો-ટ્રસ્ટ એક્સેસ (ZTA) ફ્રેમવર્ક અપનાવવાની જરૂર છે.
આગળનો રસ્તો
- ભારતે જોખમ ગુપ્તચરને એક જ ડેશબોર્ડમાં એકત્રિત કરતી એપેક્સ સાયબર કમાન્ડ બનાવીને તેના સંસ્થાકીય પ્રતિસાદને એકીકૃત કરવાની જરૂર છે.
- ક્વોન્ટમ કમ્પ્યુટર્સ વર્તમાન એન્ક્રિપ્શનને અપ્રચલિત બનાવે તે પહેલાં દેશે પોસ્ટ-ક્વોન્ટમ ક્રિપ્ટોગ્રાફી તરફ તેની સંક્રમણને વેગ આપવો જોઈએ.
- ખાનગી સાહસો અને સરકારી સંસ્થાઓએ ધારેલા ભંગની માનસિકતા અપનાવવી જોઈએ જ્યાં સુરક્ષા ટીમો ખોટી પરિપૂર્ણતાને બદલે ઝડપી સમાવિષ્ટ પર ધ્યાન કેન્દ્રિત કરે છે.
- નીતિ ઘડવૈયાઓએ ટેક પ્લેટફોર્મ્સ માટે કાનૂની જવાબદારી સખત બનાવવી જોઈએ જેમના અલ્ગોરિધમ્સ મોટા પ્રમાણમાં નાણાકીય છેતરપિંડી અને ડીપફેક કૌભાંડો ફેલાવવાની મંજૂરી આપે છે.