साइबर सुरक्षा तैयार करना: भारत को एक मजबूत साइबर सुरक्षा नीति की आवश्यकता है

यह उम्मीद की जाती है कि नई साइबर सुरक्षा नीति साइबर स्पेस में महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा के मुद्दे को संबोधित करेगी, साइबर खतरों को रोकने और प्रतिक्रिया देने के लिए एकीकृत क्षमताओं का निर्माण करेगी।

भरत पांचाल द्वारा

भारत में दुनिया में सबसे ज्यादा इंटरनेट उपयोगकर्ता हैं और साइबर हमले का सामना करने वाले शीर्ष -10 देशों में भी शामिल है। आज, साइबर सुरक्षा के मुद्दे न केवल हैकिंग और धन संबंधी धोखाधड़ी तक सीमित हैं, बल्कि राष्ट्रीय सुरक्षा के दृष्टिकोण से भी महत्वपूर्ण हो गए हैं। स्वतंत्रता दिवस पर प्रधान मंत्री द्वारा घोषणा, कि भारत में जल्द ही एक नई साइबर सुरक्षा नीति समय पर होगी, क्योंकि साइबर स्पेस पर इसकी निर्भरता कई गुना बढ़ गई है।

नई नीति से वर्तमान अंतराल को संबोधित करने और साइबर सुरक्षा से संबंधित मुद्दों को संभालने के लिए एक मजबूत ढांचा प्रदान करने की उम्मीद है। नीति प्रमुख शासन सुधारों पर ध्यान केंद्रित करेगी। आज, राष्ट्रीय और राज्य स्तर पर कई एजेंसियां ​​हैं, जो साइबर सुरक्षा से संबंधित मुद्दों पर विचार कर रही हैं। हालाँकि, बड़ी साइबर सुरक्षा मुद्दों को संभालने के प्रयासों की निगरानी और समन्वय करने के लिए कोई केंद्रीकृत आदेश नहीं है।

नेशनल साइबर सिक्योरिटी कोऑर्डिनेटर (NCSC) और इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने हाल के दिनों में साइबर सुरक्षा के मुद्दों को संभालने के लिए जबरदस्त प्रयास किए हैं; यह सीबीआई या सीईसी की तर्ज पर एक केंद्रीय कमान रखने का समय है, जो केंद्रीय स्तर पर प्राधिकरण का एकल बिंदु होगा। वर्तमान में, RBI, SEBI, IRDAI, TRAI, PFRDA, आदि के पास अपनी विनियमित संस्थाओं के लिए अलग-अलग साइबरसिटी फ्रेमवर्क है। हालाँकि, कोई भी ढांचा साइबर अपराध से निपटने के लिए अंतर-नियामक समन्वय या एकीकृत दृष्टिकोण के बारे में बात नहीं करता है। इस प्रकार, नीति को विभिन्न नियामकों में एकीकृत साइबर सुरक्षा ढांचे को संबोधित करने की भी आवश्यकता है।

डिमोनेटाइजेशन और कोविद -19 ने हमें डिजिटलीकरण को अपनाने के लिए प्रेरित किया है। हम बिना वापसी के बिंदु पर हैं। घर से काम करने की कभी इतने बड़े पैमाने पर परिकल्पना नहीं की गई थी, लेकिन अब इसे एक नए सामान्य के रूप में स्वीकार किया गया है। भारत ने डिजिटल तकनीकों को लागू किया है, लेकिन डेटा संरक्षण कानूनों और गोपनीयता नीतियों के रूप में हमारे पास एक मजबूत ढाल नहीं होने पर रुझान टिकाऊ नहीं होगा।

यह उम्मीद की जाती है कि नई साइबर सुरक्षा नीति साइबरस्पेस में महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा, साइबर खतरों को रोकने और प्रतिक्रिया देने, कमजोरियों को कम करने और संस्थागत संरचनाओं, लोगों, प्रक्रियाओं और के संयोजन के माध्यम से साइबर घटनाओं से नुकसान को कम करने के लिए एकीकृत क्षमताओं का निर्माण करने के मुद्दे को संबोधित करेगी। अच्छी तरह से परिभाषित शासन ढांचे के माध्यम से प्रौद्योगिकी, क्योंकि साइबर रक्षा नेटवर्क बनाने के लिए एक व्यापक और एकीकृत सरकारी संस्थान होने की तत्काल आवश्यकता है। निम्नलिखित प्रमुख क्षेत्र होंगे जिन्हें नई साइबर सुरक्षा नीति 2020 में संबोधित किए जाने की संभावना है:

आईटी अधिनियम में एक संभावित संशोधन के साथ एक समग्र साइबर सुरक्षा रणनीति, क्योंकि इसके कुछ प्रावधान निरर्थक हो गए हैं और विकसित खतरों से उत्पन्न मुद्दों को संबोधित नहीं कर सकते हैं।

सरकार को एक साइबर रक्षा एजेंसी बनाने पर विचार करने की आवश्यकता है, जिसे राष्ट्रीय सुरक्षा के लिए साइबर रक्षा रणनीति को लागू करने की जिम्मेदारी सौंपी जाए।

साइबर कमांडो बल का गठन रक्षा कार्यक्रम के एक भाग के रूप में किसी भी सीमा-पार साइबर आतंकवाद या साइबर-हमले को बेअसर करने के लिए होता है। साथ ही, सभी राज्य पुलिस विभागों में विशेष साइबर पुलिस कैडर बनाने के लिए।

किसी भी साइबर हमले पर तेजी से प्रतिक्रिया के लिए क्षेत्रीय CERT और राज्य-स्तरीय CERT अधिक प्रभावी होगा। राज्य स्तरीय CERT टीम को राष्ट्रीय एजेंसियों के साथ त्वरित घटना प्रतिक्रिया और समन्वय सुनिश्चित करने की आवश्यकता होगी।

साइबर डिफेंस को बेहतर बनाने के लिए आर्टिफिशियल इंटेलिजेंस और रोबोटिक्स का लाभ उठाने के लिए एक बिजनेस इकोसिस्टम का निर्माण।

व्यक्तिगत डेटा, व्यावसायिक जानकारी और वित्तीय जानकारी जैसी महत्वपूर्ण जानकारी की सुरक्षा के लिए प्रस्तावित डेटा सुरक्षा विधेयक पास करें।

यह उच्च समय है कि हम मौजूदा आईटी अधिनियम, 2000 के संशोधन पर विचार करें, जो आज के साइबर खतरे के साथ पूरी तरह से समन्वयित नहीं है। अधिनियम के कई प्रावधान निरर्थक हो गए हैं और नए साइबर खतरे परिदृश्य को संबोधित करने में सक्षम नहीं हैं। आईटी अधिनियम के अलावा, डेटा गोपनीयता कानूनों को पेश करने में पहले ही देरी हो गई है लेकिन उच्च समय है। ई-कॉमर्स बाजार की जबरदस्त वृद्धि के साथ, लोग बिना किसी कानूनी समर्थन के हर दिन अपना डेटा साझा कर रहे हैं। गोपनीयता अधिनियम आगामी साइबर सुरक्षा नीति के लिए एक महान प्रशंसा होगी। संशोधित नीति से वर्तमान और भविष्य की साइबर चुनौतियों के पूरे स्पेक्ट्रम को कवर करने की उम्मीद है।

लेखक मुख्य जोखिम अधिकारी हैं- भारत, मध्य पूर्व और अफ्रीका, एफआईएस। दृश्य व्यक्तिगत हैं