साइबर सुरक्षा
परिचय
साइबर सुरक्षा का अर्थ है कंप्यूटर, नेटवर्क, प्रोग्राम और डेटा को अनधिकृत पहुंच या हमलों से बचाना जो शोषण के लिए लक्षित है।
परिभाषा
साइबर स्पेस: इंटरकनेक्टेड नेटवर्क जो बनाता है - कंप्यूटर, सर्वर, राउटर, स्विच, फाइबर ऑप्टिक केबल, वायरलेस लिंक और अन्य उपकरण।
साइबर खतरों के प्रकार
1. मैलवेयर
- वायरस: स्वयं-प्रतिकृति बनाने वाला कोड
- वर्म्स: नेटवर्क पर फैलता है
- ट्रोजन: वैध सॉफ्टवेयर के रूप में प्रच्छन्न
- रैंसमवेयर: डेटा एन्क्रिप्ट करता है, फिरौती मांगता है
2. फिशिंग
- धोखाधड़ी ईमेल/वेबसाइट
- संवेदनशील जानकारी चोरी
- स्पियर फिशिंग: लक्षित हमला
3. सोशल इंजीनियरिंग
- मनोवैज्ञानिक हेरफेर
- विश्वास का शोषण
- इम्पर्सनेशन
4. DDoS अटैक
- Distributed Denial of Service
- ट्रैफिक से सर्वर ओवरलोड
- सेवा बाधित
5. मैन-इन-द-मिडल अटैक
- संचार को इंटरसेप्ट करना
- डेटा में हेरफेर
- गोपनीय जानकारी चोरी
6. SQL इंजेक्शन
- डेटाबेस पर हमला
- अनधिकृत डेटा पहुंच
- डेटा में हेरफेर
7. जीरो-डे अटैक
- अज्ञात कमजोरियों का शोषण
- पैच उपलब्ध होने से पहले
- बेहद खतरनाक
साइबर सुरक्षा के घटक
1. नेटवर्क सुरक्षा
- फायरवॉल
- इंट्रूज़न डिटेक्शन सिस्टम (IDS)
- वर्चुअल प्राइवेट नेटवर्क (VPN)
2. एप्लिकेशन सुरक्षा
- सुरक्षित कोडिंग
- पैनिट्रेशन टेस्टिंग
- सुरक्षा ऑडिट
3. डेटा सुरक्षा
- एन्क्रिप्शन
- बैकअप
- एक्सेस कंट्रोल
4. अंतिम बिंदु सुरक्षा
- एंटीवायरस
- एंटी-मैलवेयर
- डिवाइस प्रबंधन
5. पहचान प्रबंधन
- मल्टी-फैक्टर ऑथेंटिकेशन
- बायोमेट्रिक्स
- एक्सेस कंट्रोल
साइबर सुरक्षा की आवश्यकता और महत्व
आवश्यकता
- डिजिटल निर्भरता: बढ़ती ऑनलाइन उपस्थिति
- महत्वपूर्ण अवसंरचना: पावर ग्रिड, बैंकिंग, स्वास्थ्य
- डेटा संरक्षण: व्यक्तिगत और कॉर्पोरेट
- राष्ट्रीय सुरक्षा: साइबर युद्ध खतरे
- आर्थिक सुरक्षा: वित्तीय धोखाधड़ी
महत्व
- गोपनीयता: संवेदनशील जानकारी की सुरक्षा
- अखंडता: डेटा की सटीकता
- उपलब्धता: सेवाओं की निरंतरता
- विश्वास: डिजिटल पारिस्थितिकी तंत्र में
- अनुपालन: नियामक आवश्यकताएं
साइबर अपराध
प्रकार
| अपराध | विवरण |
|---|---|
| हैकिंग | अनधिकृत पहुंच |
| पहचान चोरी | व्यक्तिगत जानकारी का दुरुपयोग |
| साइबर स्टॉकिंग | ऑनलाइन उत्पीड़न |
| साइबर बुलिंग | ऑनलाइन धमकाना |
| ऑनलाइन धोखाधड़ी | वित्तीय धोखाधड़ी |
| बाल पोर्नोग्राफी | अवैध सामग्री |
| डेटा चोरी | कॉर्पोरेट जासूसी |
IT अधिनियम 2000 के तहत दंड
| धारा | अपराध | दंड |
|---|---|---|
| 43 | कंप्यूटर को नुकसान | मुआवजा |
| 65 | स्रोत कोड में हेरफेर | 3 वर्ष |
| 66 | हैकिंग | 3 वर्ष |
| 66B | चोरी की संपत्ति प्राप्त करना | 3 वर्ष |
| 66C | पहचान चोरी | 3 वर्ष |
| 66D | कंप्यूटर से प्रतिरूपण | 3 वर्ष |
| 66E | गोपनीयता उल्लंघन | 3 वर्ष |
| 66F | साइबर आतंकवाद | आजीवन |
| 67 | अश्लील सामग्री | 5 वर्ष |
| 67A | यौन सामग्री | 7 वर्ष |
| 67B | बाल अश्लीलता | 7 वर्ष |
महत्वपूर्ण
धारा 66A — श्रेया सिंघल बनाम भारत संघ (2015) में रद्द
- आपत्तिजनक संदेश भेजने पर दंड
- अनुच्छेद 19(1)(a) का उल्लंघन माना गया
साइबर युद्ध
परिभाषा
राष्ट्र-राज्य द्वारा दूसरे राष्ट्र के कंप्यूटर सिस्टम पर हमला।
प्रकार
| प्रकार | विवरण |
|---|---|
| जासूसी | गोपनीय जानकारी चोरी |
| तोड़फोड़ | अवसंरचना को नुकसान |
| प्रचार | सूचना युद्ध |
| DoS | सेवा बाधित करना |
उदाहरण
- स्टक्सनेट (2010): ईरान परमाणु सुविधाओं पर
- WannaCry (2017): वैश्विक रैंसमवेयर
- NotPetya (2017): यूक्रेन लक्षित
- SolarWinds (2020): आपूर्ति श्रृंखला हमला
भारत की साइबर कमजोरियां
1. अवसंरचना
- पुरानी प्रणालियां
- पैच की कमी
- असुरक्षित नेटवर्क
2. मानव संसाधन
- साइबर सुरक्षा विशेषज्ञों की कमी
- जागरूकता की कमी
- प्रशिक्षण की कमी
3. कानूनी
- पुराना IT अधिनियम
- प्रवर्तन में कमी
- क्षेत्राधिकार मुद्दे
4. संस्थागत
- समन्वय की कमी
- संसाधनों की कमी
- प्रतिक्रिया समय
5. महत्वपूर्ण अवसंरचना
- पावर ग्रिड
- बैंकिंग प्रणाली
- स्वास्थ्य सेवा
भारत का साइबर सुरक्षा ढांचा
संस्थागत ढांचा
| निकाय | मंत्रालय | भूमिका |
|---|---|---|
| CERT-In | MeitY | साइबर घटना प्रतिक्रिया |
| NCIIPC | PMO | महत्वपूर्ण अवसंरचना |
| NIC | MeitY | सरकारी IT अवसंरचना |
| CDAC | MeitY | R&D, प्रशिक्षण |
| NIELIT | MeitY | IT शिक्षा |
| STQC | MeitY | मानक और परीक्षण |
CERT-In (भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल)
| पहलू | विवरण |
|---|---|
| स्थापित | 2004 |
| के अधीन | MeitY (गृह नहीं!) |
| कानूनी आधार | IT अधिनियम की धारा 70B |
| भूमिका | घटना प्रतिक्रिया, सलाहकार |
CERT-In 2022 निर्देश
| आवश्यकता | विवरण |
|---|---|
| घटना रिपोर्टिंग | 6 घंटे के भीतर |
| लॉग प्रतिधारण | 180 दिन |
| VPN प्रदाता | उपयोगकर्ता डेटा रखें |
| क्रिप्टो एक्सचेंज | KYC बनाए रखें |
NCIIPC (राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र)
| पहलू | विवरण |
|---|---|
| स्थापित | 2014 |
| के अधीन | NTRO (PMO) |
| कानूनी आधार | IT अधिनियम की धारा 70A |
| क्षेत्र | पावर, बैंकिंग, सरकार, परिवहन |
नीति ढांचा
| नीति | वर्ष | फोकस |
|---|---|---|
| IT अधिनियम | 2000 (2008 संशोधित) | साइबर अपराध, ई-कॉमर्स |
| राष्ट्रीय साइबर सुरक्षा नीति | 2013 | व्यापक ढांचा |
| डिजिटल इंडिया 2.0 | 2019+ | डिजिटल पारिस्थितिकी तंत्र |
| IT नियम | 2021 | सोशल मीडिया, OTT |
| DPDP अधिनियम | 2023 | डेटा संरक्षण |
राष्ट्रीय साइबर सुरक्षा नीति 2013
उद्देश्य:
- सुरक्षित साइबर पारिस्थितिकी तंत्र बनाना
- नियामक ढांचा मजबूत करना
- 500,000 साइबर सुरक्षा पेशेवर तैयार करना
- 24x7 तंत्र स्थापित करना
- R&D को बढ़ावा देना
परिचालन ढांचा
| पहल | उद्देश्य |
|---|---|
| साइबर स्वच्छता केंद्र | बॉटनेट सफाई |
| CCTNS | अपराध ट्रैकिंग |
| I4C | साइबर अपराध समन्वय |
| साइट्रेन | पुलिस प्रशिक्षण |
| डिजिटल पुलिस पोर्टल | ऑनलाइन शिकायत |
साइबर स्वच्छता केंद्र
| पहलू | विवरण |
|---|---|
| स्थापित | 2017 |
| उद्देश्य | बॉटनेट संक्रमण का पता लगाना |
| संचालन | CERT-In |
| उपकरण | मुफ्त एंटी-मैलवेयर |
I4C (भारतीय साइबर अपराध समन्वय केंद्र)
| पहलू | विवरण |
|---|---|
| स्थापित | 2018 |
| के अधीन | MHA |
| उद्देश्य | साइबर अपराध से निपटना |
| हेल्पलाइन | 1930 |
| पोर्टल | cybercrime.gov.in |
वैश्विक पहल
बुडापेस्ट कन्वेंशन
| पहलू | विवरण |
|---|---|
| स्थापित | 2001 |
| द्वारा | यूरोप परिषद |
| उद्देश्य | साइबर अपराध पर अंतरराष्ट्रीय संधि |
| भारत | सदस्य नहीं |
| आपत्ति | संप्रभुता, डेटा साझाकरण |
UN GGE (सरकारी विशेषज्ञ समूह)
| पहलू | विवरण |
|---|---|
| स्थापित | 2004 |
| उद्देश्य | साइबर मानदंड विकसित करना |
| भारत | सक्रिय भागीदार |
| उपलब्धियां | जिम्मेदार राज्य व्यवहार |
OEWG (ओपन-एंडेड वर्किंग ग्रुप)
| पहलू | विवरण |
|---|---|
| स्थापित | 2019 |
| उद्देश्य | समावेशी साइबर वार्ता |
| भारत | भागीदार |
Paris Call for Trust and Security
| पहलू | विवरण |
|---|---|
| स्थापित | 2018 |
| द्वारा | फ्रांस |
| उद्देश्य | साइबर स्पेस में विश्वास |
| भारत | हस्ताक्षरकर्ता |
उभरती प्रौद्योगिकियां
NATGRID (राष्ट्रीय खुफिया ग्रिड)
| पहलू | विवरण |
|---|---|
| स्थापित | 2016 |
| उद्देश्य | 21 डेटाबेस एकीकरण |
| 10 उपयोगकर्ता | IB, RAW, ED, NIA, CBI आदि |
| लाभ | वास्तविक समय खुफिया |
FRT (चेहरा पहचान तकनीक)
| पहलू | विवरण |
|---|---|
| उपयोग | अपराधी पहचान, सत्यापन |
| परियोजनाएं | AFRS, DigiYatra |
| चिंताएं | गोपनीयता, गलत पहचान |
| आवश्यकता | नियामक ढांचा |
AI और साइबर सुरक्षा
| उपयोग | विवरण |
|---|---|
| खतरा पता लगाना | स्वचालित विश्लेषण |
| प्रतिक्रिया | तेज़ प्रतिक्रिया |
| जोखिम | AI-संचालित हमले |
| डीपफेक | नई चुनौती |
ब्लॉकचेन और सुरक्षा
| उपयोग | विवरण |
|---|---|
| अपरिवर्तनीयता | सुरक्षित रिकॉर्ड |
| विकेंद्रीकरण | कोई एकल विफलता बिंदु नहीं |
| पहचान | सुरक्षित प्रमाणीकरण |
| आपूर्ति श्रृंखला | ट्रैसेबिलिटी |
क्वांटम कंप्यूटिंग और क्रिप्टोग्राफी
| पहलू | विवरण |
|---|---|
| खतरा | वर्तमान एन्क्रिप्शन तोड़ सकता है |
| प्रतिक्रिया | क्वांटम-सुरक्षित क्रिप्टोग्राफी |
| NQM | राष्ट्रीय क्वांटम मिशन |
चुनौतियां
तकनीकी
- तेजी से विकसित होते खतरे
- क्वांटम कंप्यूटिंग
- IoT कमजोरियां
- क्लाउड सुरक्षा
मानवीय
- कुशल पेशेवरों की कमी
- जागरूकता की कमी
- इनसाइडर खतरे
- सोशल इंजीनियरिंग
कानूनी और नियामक
- पुराने कानून
- क्षेत्राधिकार मुद्दे
- प्रवर्तन कठिनाई
- अंतरराष्ट्रीय सहयोग
संस्थागत
- समन्वय की कमी
- संसाधन सीमाएं
- धीमी प्रतिक्रिया
- बजट बाधाएं
आगे का रास्ता
अल्पकालिक
- CERT-In को मजबूत करना
- साइबर स्वच्छता जागरूकता
- महत्वपूर्ण अवसंरचना सुरक्षा
- घटना प्रतिक्रिया सुधार
मध्यम अवधि
- साइबर सुरक्षा कार्यबल विकास
- R&D निवेश
- सार्वजनिक-निजी भागीदारी
- अंतरराष्ट्रीय सहयोग
दीर्घकालिक
- आत्मनिर्भर साइबर क्षमताएं
- क्वांटम-सुरक्षित अवसंरचना
- AI-संचालित सुरक्षा
- वैश्विक साइबर मानदंड
UPSC के लिए महत्वपूर्ण बिंदु
- CERT-In MeitY के अधीन है, MHA के अधीन नहीं
- NCIIPC NTRO के अधीन है
- धारा 66A 2015 में रद्द
- भारत बुडापेस्ट कन्वेंशन का सदस्य नहीं
- NATGRID 21 डेटाबेस एकीकृत करता है
- साइबर स्वच्छता केंद्र CERT-In द्वारा संचालित
IT अधिनियम 2000 की महत्वपूर्ण धाराएं
| धारा | प्रावधान |
|---|---|
| 43 | कंप्यूटर सिस्टम को नुकसान पहुंचाना |
| 65 | कंप्यूटर स्रोत कोड में हेरफेर |
| 66 | कंप्यूटर हैकिंग |
| 66A | ❌ रद्द (आपत्तिजनक संदेश) |
| 66F | साइबर आतंकवाद |
| 69 | सरकारी इंटरसेप्शन शक्तियां |
| 69A | वेबसाइट ब्लॉकिंग |
| 70 | संरक्षित सिस्टम |
| 70A | महत्वपूर्ण अवसंरचना (NCIIPC) |
| 70B | CERT-In |
| 79 | मध्यस्थ दायित्व |
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023
| पहलू | विवरण |
|---|---|
| उद्देश्य | व्यक्तिगत डेटा संरक्षण |
| डेटा फिड्यूशियरी | डेटा संग्रहकर्ता की जिम्मेदारी |
| सहमति | स्पष्ट और सूचित |
| बोर्ड | डेटा सुरक्षा बोर्ड |
| दंड | ₹250 करोड़ तक |
| बच्चों के लिए | विशेष प्रावधान |
IT नियम 2021
| पहलू | विवरण |
|---|---|
| लागू | सोशल मीडिया, OTT, डिजिटल मीडिया |
| SSMIs | महत्वपूर्ण सोशल मीडिया मध्यस्थ |
| शिकायत अधिकारी | 24 घंटे में जवाब |
| पहली उत्पत्ति | संदेश भेजने वाले की पहचान |
| शिकायत समिति | 3-स्तरीय तंत्र |
UPSC के लिए सामान्य ट्रैप
- ❌ "CERT-In MHA के अधीन है" → MeitY के अधीन है
- ❌ "धारा 66A लागू है" → 2015 में रद्द
- ❌ "भारत बुडापेस्ट कन्वेंशन का सदस्य है" → सदस्य नहीं
- ❌ "NCIIPC CERT-In के अधीन है" → NTRO के अधीन है
- ❌ "IT अधिनियम 2000 में कोई संशोधन नहीं" → 2008 में संशोधित