કુડનકુલમ અણુમથક ડેટા લીક અને ભારતની સાયબર સુરક્ષાના પડકારો

#GS-3 #વિજ્ઞાન અને ટેકનોલોજી #સાયબર સુરક્ષા #ઉર્જા #માળખાકીય સુવિધાઓ #રાષ્ટ્રીય #વર્તમાન ઘટનાઓ

શા માટે ચર્ચામાં છે?

હેકર્સના એક જૂથે ડાર્ક વેબ પર કુડનકુલમ અણુમથક (KKNPP) ની 18,997 ફાઇલો અને 14.3 GB નો મહત્વનો ડેટા જાહેર કરી દીધો છે.

આ ઘટનામાં ભારતના સૌથી મોટા અણુમથકના યૂનિટ 3 અને 4 ની વહીવટી અને બાંધકામ સંબંધિત ફાઇલો ચોરી કરીને ઈન્ટરનેટ પર મૂકી દેવામાં આવી છે.
લીક થયેલા ડેટામાં અણુભઠ્ઠી ચલાવતા મુખ્ય સોફ્ટવેર કે સુરક્ષા સિસ્ટમની કોઈ માહિતી સામેલ નથી.

હેકર્સ સરકારી સંસ્થા NPCIL ની મુખ્ય સિસ્ટમમાં ઘૂસી શક્યા ન હતા. તેમણે Reliance Infrastructure Ltd ના નેટવર્કનો ઉપયોગ કર્યો, જેને 2018 માં $112 million નો સપોર્ટ કોન્ટ્રાક્ટ મળ્યો હતો.
આ ડેટા Yotta Data Services નામના ખાનગી ડેટા સેન્ટરના સર્વર પર સંગ્રહિત કરવામાં આવ્યો હતો.
સુરક્ષા સોફ્ટવેરે ડેટા સેન્ટરના સર્વર પર વાયરસ પકડી પાડ્યો હતો. એન્જિનિયરોએ સર્વરને અલગ કરી દીધું, પણ ત્યાં સુધીમાં મોડું થઈ ચૂક્યું હતું.
World Leaks નામના સાયબર ગુનેગારોના જૂથે સર્વર બંધ થાય તે પહેલાં જ ડેટા ચોરી લીધો હતો. કોન્ટ્રાક્ટરે ખંડણી આપવાની ના પાડતાં તેમણે આ 14.3 GB ડેટા લીક કરી દીધો.

ભારતમાં સાયબર હુમલા રોકવા અને તેના ઉકેલ માટે CERT-In મુખ્ય સરકારી એજન્સી તરીકે કામ કરે છે.
અણુભઠ્ઠીઓ અને ISRO ની સેટેલાઇટ સિસ્ટમ્સને સામાન્ય ઈન્ટરનેટથી સંપૂર્ણપણે અલગ રાખવામાં આવે છે જેથી બહારથી હુમલો ન થઈ શકે.
NCCC સંસ્થા વિદેશી એજન્સીઓ સાથે મળીને સાયબર જોખમોની આગોતરી માહિતી મેળવે છે અને મુખ્ય કંટ્રોલ સિસ્ટમ્સનું રક્ષણ કરે છે.
ડેટાની સુરક્ષા માટે દેશમાં Information Technology Act, 2000 અને DPDP Act હેઠળ કડક નિયમો બનાવાયા છે.

મુખ્ય સરકારી સિસ્ટમ્સ સુરક્ષિત હોય છે, પરંતુ કામ કરતી ખાનગી કોન્ટ્રાક્ટર કંપનીઓની સાયબર સુરક્ષા નબળી હોવાથી હેકર્સ ત્યાંથી રસ્તો બનાવી લે છે.
મહત્વના પ્લાન્ટના નકશા, પાઇપલાઇનના રસ્તા અને સપ્લાયરની માહિતી બહાર આવવાથી ભવિષ્યમાં મોટા હુમલાનો ભય રહે છે.
વિદેશી હેકર્સ ભારતના મહત્વના ક્ષેત્રોમાંથી માહિતી ચોરવાનો સતત પ્રયાસ કરે છે, જેમ કે 2019 માં ઉત્તર કોરિયાના DTrack વાયરસ વડે થયો હતો.
આજના સાયબર ગુનેગારો ફક્ત સિસ્ટમ લોક નથી કરતા, પણ ડેટા ચોરીને ઈન્ટરનેટ પર જાહેર કરવાની ધમકી આપીને નાણાં માગે છે.

સરકારી પ્રોજેક્ટ્સમાં કામ કરતી દરેક ખાનગી કંપની માટે Zero-Trust Architecture નિયમોનું પાલન ફરજિયાત બનાવવું જોઈએ.
ટેન્ડર અને સરકારી કામકાજ માટે વપરાતા નકશાઓમાંથી ચોક્કસ લોકેશન હટાવીને તેના પર ડિજિટલ વોટરમાર્ક મૂકવા જોઈએ.
CERT-In અને ડેટા સેન્ટરોએ સંતાયેલા વાયરસને આપોઆપ શોધી કાઢે તેવા આધુનિક ટૂલ્સનો ઉપયોગ વધારવો પડશે.
કોઈપણ કંપનીમાં સાયબર હુમલો થાય ત્યારે DPDP Act હેઠળ તેની તુરંત જાણ સરકારને કરવી ફરજિયાત બનાવવી જોઈએ.

મુખ્ય અણુભઠ્ઠીની સિસ્ટમ સુરક્ષિત રહી છે, પરંતુ 14.3 GB બિલ્ડિંગ ડેટા લીક થવો એ ખાનગી સપ્લાયર્સની સુરક્ષા સામે મોટો પ્રશ્ન છે. ભારતની મહત્વની સંપત્તિઓને બચાવવા માટે સરકારે તમામ ખાનગી ભાગીદારો માટે કડક સાયબર ધોરણો લાગુ કરવા પડશે.