1.साइबर सुरक्षा (Cyber Security): डिजिटल युग और साइबर स्पेस की अवधारणा
21वीं सदी को ‘सूचना और संचार प्रौद्योगिकी’ (ICT) की सदी कहा जाता है। आज मानव जीवन का हर पहलू—चाहे वह बैंकिंग हो, शिक्षा हो, स्वास्थ्य सेवा हो या राष्ट्रीय रक्षा—पूरी तरह से इंटरनेट और डिजिटल नेटवर्क पर निर्भर हो चुका है। इस वैश्विक डिजिटल नेटवर्क को ‘साइबर स्पेस’ (Cyber Space) कहा जाता है। यह एक ऐसा आभासी (Virtual) क्षेत्र है जिसकी कोई भौतिक सीमा (Physical Boundary) नहीं है।
जहाँ एक ओर इस साइबर स्पेस ने जीवन को सुगम बनाया है, वहीं दूसरी ओर इसने ‘साइबर अपराध’ (Cyber Crime) और ‘साइबर आतंकवाद’ (Cyber Terrorism) जैसे गंभीर खतरों को भी जन्म दिया है।
साइबर सुरक्षा (Cyber Security) का अर्थ: साइबर सुरक्षा का तात्पर्य इंटरनेट से जुड़े सिस्टम, जिनमें हार्डवेयर, सॉफ्टवेयर और डेटा शामिल हैं, को साइबर हमलों (Cyber Attacks), चोरी, क्षति या अनधिकृत पहुंच से बचाने की प्रक्रिया और अभ्यास से है। सरल शब्दों में, यह हमारे डिजिटल जीवन और राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना (Critical Information Infrastructure) को सुरक्षित रखने की एक तकनीकी और संस्थागत ढाल है।
2. साइबर खतरों के प्रमुख प्रकार (Major Types of Cyber Threats)
साइबर हमलावर विभिन्न तरीकों से सिस्टम को नुकसान पहुंचाते हैं। परीक्षा के दृष्टिकोण से इन्हें समझना अत्यंत आवश्यक है:
A. मालवेयर (Malware – Malicious Software)
यह एक ऐसा सॉफ़्टवेयर है जिसे विशेष रूप से कंप्यूटर, सर्वर या नेटवर्क को नुकसान पहुंचाने या अनधिकृत पहुंच प्राप्त करने के लिए डिज़ाइन किया गया है। इसके प्रमुख रूप हैं:
वायरस (Virus): यह एक कोड है जो किसी वैध प्रोग्राम के साथ जुड़कर सिस्टम में प्रवेश करता है और खुद की कॉपी बनाकर फाइलों को नष्ट करता है।
वर्म्स (Worms): वायरस के विपरीत, वर्म्स को फैलने के लिए किसी होस्ट प्रोग्राम की आवश्यकता नहीं होती। ये नेटवर्क के माध्यम से स्वयं ही दूसरे कंप्यूटरों में फैल जाते हैं।
ट्रोजन हॉर्स (Trojan Horse): यह एक ऐसा मालवेयर है जो देखने में उपयोगी और सुरक्षित सॉफ़्टवेयर लगता है, लेकिन बैकग्राउंड में सिस्टम की जानकारी चुराता है या हैकर्स को सिस्टम का नियंत्रण दे देता है।
रैनसमवेयर (Ransomware): यह आज का सबसे खतरनाक साइबर खतरा है। यह उपयोगकर्ता के सिस्टम या डेटा को एन्क्रिप्ट (लॉक) कर देता है और उसे अनलॉक करने के लिए फिरौती (Ransom – अक्सर क्रिप्टोकरेंसी में) की मांग करता है। (उदाहरण: WannaCry, Petya)।
स्पाईवेयर (Spyware): यह उपयोगकर्ता की जानकारी के बिना उसकी गतिविधियों, पासवर्ड और बैंकिंग डिटेल्स की निगरानी करता है (उदाहरण: पेगासस – Pegasus)।
B. फ़िशिंग (Phishing)
यह एक प्रकार का ‘सोशल इंजीनियरिंग’ हमला है। इसमें हमलावर किसी विश्वसनीय संस्था (जैसे बैंक या सरकारी विभाग) का रूप धारण करके ईमेल या मैसेज भेजता है और उपयोगकर्ता से उसके पासवर्ड, क्रेडिट कार्ड नंबर या ओटीपी (OTP) जैसी संवेदनशील जानकारी चुरा लेता है।
C. डिनायल ऑफ सर्विस अटैक (DDoS – Distributed Denial of Service)
इस हमले में हैकर्स किसी वेबसाइट या सर्वर पर एक ही समय में इंटरनेट ट्रैफ़िक की इतनी भारी बाढ़ ला देते हैं कि वह सर्वर क्रैश हो जाता है और असली उपयोगकर्ता उस वेबसाइट का उपयोग नहीं कर पाते।
D. एसक्यूएल इंजेक्शन (SQL Injection)
यह डेटाबेस पर हमला करने की एक तकनीक है। इसमें हमलावर वेबसाइट के इनपुट फॉर्म (जैसे सर्च बॉक्स या लॉगिन पेज) में दुर्भावनापूर्ण कोड डालता है, जिससे वह वेबसाइट के पीछे छिपे संवेदनशील डेटाबेस तक पहुंच प्राप्त कर लेता है।
E. जीरो-डे एक्सप्लॉइट (Zero-Day Exploit)
जब किसी सॉफ़्टवेयर में कोई नई खामी (Vulnerability) पाई जाती है, जिसके बारे में सॉफ़्टवेयर बनाने वाली कंपनी को भी पता नहीं होता, तो हैकर्स उस खामी को ठीक (Patch) किए जाने से पहले ही उसका फायदा उठाकर हमला कर देते हैं।
3. साइबर सुरक्षा के प्रमुख स्तंभ (Pillars of Cyber Security)
एक मजबूत साइबर सुरक्षा ढांचे को कई परतों (Layers) में लागू किया जाता है:
नेटवर्क सुरक्षा (Network Security): कंप्यूटर नेटवर्क को बाहरी घुसपैठियों और लक्षित हमलों से सुरक्षित करना। इसमें फ़ायरवॉल (Firewall) और एन्क्रिप्शन का उपयोग शामिल है।
एप्लिकेशन सुरक्षा (Application Security): सॉफ़्टवेयर और ऐप्स को सुरक्षित रखना ताकि उनमें मौजूद कमियों का फायदा न उठाया जा सके।
सूचना सुरक्षा (Information Security): भंडारण (Storage) और पारगमन (Transit) दोनों स्थितियों में डेटा की गोपनीयता (Confidentiality) और अखंडता (Integrity) बनाए रखना।
ऑपरेशनल सुरक्षा (Operational Security): डेटा संपत्तियों को संभालने और सुरक्षित रखने की प्रक्रियाएं। इसमें यह तय करना शामिल है कि किस उपयोगकर्ता को नेटवर्क तक कितनी पहुंच (Access) मिलेगी।
एंड-यूज़र एजुकेशन (End-user Education): यह सबसे महत्वपूर्ण पहलू है। अक्सर मानवीय गलतियों (जैसे अनजान लिंक पर क्लिक करना) के कारण साइबर हमले सफल होते हैं, इसलिए कर्मचारियों और आम लोगों को जागरूक करना आवश्यक है।
4. भारत में साइबर सुरक्षा का संस्थागत और कानूनी ढांचा
भारत सरकार ने साइबर अपराधों से निपटने के लिए कई महत्वपूर्ण संस्थाओं और कानूनों का निर्माण किया है।
A. सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act, 2000)
यह भारत में साइबर अपराधों और इलेक्ट्रॉनिक वाणिज्य (E-commerce) को नियंत्रित करने वाला मुख्य कानून है। इसे 2008 में संशोधित किया गया था।
धारा 43: कंप्यूटर सिस्टम को नुकसान पहुंचाने पर जुर्माना।
धारा 66: कंप्यूटर संबंधी अपराध और हैकिंग के लिए सजा।
धारा 66C: पहचान की चोरी (Identity Theft) के लिए दंड।
धारा 66D: कंप्यूटर संसाधन का उपयोग कर प्रतिरूपण (Impersonation) द्वारा धोखाधड़ी।
B. CERT-In (Indian Computer Emergency Response Team)
यह इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) के अंतर्गत कार्य करने वाली नोडल एजेंसी है। इसका मुख्य कार्य साइबर सुरक्षा खतरों (जैसे हैकिंग, फिशिंग) से निपटना, चेतावनी जारी करना और घटना की प्रतिक्रिया (Incident Response) का समन्वय करना है।
C. NCIIPC (National Critical Information Infrastructure Protection Centre)
इसकी स्थापना IT अधिनियम की धारा 70A के तहत की गई है। इसका काम भारत के ‘महत्वपूर्ण सूचना बुनियादी ढांचे’ (जैसे पावर ग्रिड, बैंकिंग नेटवर्क, रेलवे, रक्षा प्रणाली) की सुरक्षा सुनिश्चित करना है, जिनके नष्ट होने से राष्ट्रीय सुरक्षा या अर्थव्यवस्था पर विनाशकारी प्रभाव पड़ सकता है।
D. I4C (Indian Cyber Crime Coordination Centre)
गृह मंत्रालय द्वारा स्थापित इस केंद्र का उद्देश्य देश भर में सभी प्रकार के साइबर अपराधों से व्यापक और समन्वित तरीके से निपटना है। ‘नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल’ (cybercrime.gov.in) इसी का एक हिस्सा है, जहाँ नागरिक साइबर अपराध की शिकायत दर्ज करा सकते हैं।
E. साइबर स्वच्छता केंद्र (Botnet Cleaning and Malware Analysis Centre)
यह डिजिटल उपकरणों को बॉटनेट (Botnet) और मालवेयर संक्रमणों से सुरक्षित रखने के लिए मुफ्त टूल प्रदान करता है और नागरिकों को साइबर स्वच्छता (Cyber Hygiene) बनाए रखने में मदद करता है।
5. भारत के समक्ष साइबर सुरक्षा की प्रमुख चुनौतियां
मजबूत ढांचे के बावजूद, भारत को इस क्षेत्र में कई गंभीर चुनौतियों का सामना करना पड़ रहा है:
हार्डवेयर आयात पर निर्भरता: भारत अपने अधिकांश इलेक्ट्रॉनिक उपकरणों, सर्वर और राउटर्स के लिए चीन और अमेरिका जैसे देशों पर निर्भर है। इन उपकरणों में पहले से ही स्पाईवेयर या ‘बैकडोर’ (Backdoor) छिपे होने का खतरा रहता है।
कुशल पेशेवरों की कमी: भारत में तेजी से बढ़ते साइबर स्पेस की तुलना में एथिकल हैकर्स (Ethical Hackers) और साइबर सुरक्षा विशेषज्ञों की भारी कमी है।
जागरूकता का अभाव: देश की एक बड़ी आबादी डिजिटल साक्षर नहीं है, जिसके कारण वे आसानी से फिशिंग और सोशल इंजीनियरिंग का शिकार हो जाते हैं।
राज्य समर्थित साइबर हमले (State-sponsored Cyber Attacks): चीन और पाकिस्तान जैसे पड़ोसी देशों के हैकर समूहों द्वारा भारतीय रक्षा, स्वास्थ्य (जैसे AIIMS दिल्ली सर्वर हैक) और ऊर्जा क्षेत्रों पर लगातार हमले किए जा रहे हैं।
उभरती तकनीकें: आर्टिफिशियल इंटेलिजेंस (AI), डीपफेक (Deepfake) और क्वांटम कंप्यूटिंग के विकास ने हैकर्स को अधिक उन्नत उपकरण प्रदान किए हैं, जिससे सुरक्षा तंत्र को भेदना आसान हो गया है।
अधिकार क्षेत्र का विवाद (Jurisdictional Issues): साइबर स्पेस की कोई भौगोलिक सीमा नहीं होती। अगर कोई अपराधी रूस या नाइजीरिया में बैठकर भारत में अपराध करता है, तो उसे पकड़ना और मुकदमा चलाना अंतरराष्ट्रीय कानूनों की जटिलताओं के कारण बहुत मुश्किल हो जाता है।
6. निष्कर्ष और आगे की राह (Way Forward)
भारत को एक ‘राष्ट्रीय साइबर सुरक्षा रणनीति’ (National Cyber Security Strategy) को जल्द से जल्द लागू करने की आवश्यकता है, जो मौजूदा खतरों के अनुकूल हो। ‘आत्मनिर्भर भारत’ अभियान के तहत स्वदेशी हार्डवेयर और सर्वर निर्माण (Indigenization) को बढ़ावा दिया जाना चाहिए।
इसके अलावा, सरकार, निजी क्षेत्र (Corporate Sector) और शैक्षणिक संस्थानों के बीच सहयोग (PPP Model) बढ़ाना होगा। अंतरराष्ट्रीय स्तर पर, भारत को साइबर अपराध से निपटने वाली पहली वैश्विक संधि ‘बुडापेस्ट कन्वेंशन’ (Budapest Convention) जैसी संधियों और द्विपक्षीय समझौतों के माध्यम से वैश्विक डेटा साझाकरण और प्रत्यर्पण संधियों को मजबूत करना होगा। ‘जीरो ट्रस्ट आर्किटेक्चर’ (Zero Trust Architecture) को अपनाना अब कोई विकल्प नहीं, बल्कि राष्ट्रीय सुरक्षा की अनिवार्य आवश्यकता है।
7. अभ्यास प्रश्न (PYQ Type Practice Questions for Mains)
प्रश्न 1: “साइबर स्पेस के विस्तार ने राष्ट्रीय सुरक्षा के समक्ष पारंपरिक और गैर-पारंपरिक दोनों तरह के खतरों को जन्म दिया है।” भारत में महत्वपूर्ण सूचना अवसंरचना (Critical Information Infrastructure) की सुरक्षा के लिए उपलब्ध संस्थागत ढांचे का मूल्यांकन कीजिए। (250 शब्द)
प्रश्न 2: मालवेयर, रैनसमवेयर और फ़िशिंग में क्या अंतर है? साइबर सुरक्षा सुनिश्चित करने में CERT-In की भूमिका और इसके समक्ष मौजूद चुनौतियों की विवेचना कीजिए। (200 शब्द)
प्रश्न 3: भारत मुख्य रूप से हार्डवेयर आयात पर निर्भर है, जो हमारी साइबर सुरक्षा प्रणाली में एक बड़ी खामी पैदा करता है। इस संदर्भ में ‘आत्मनिर्भर भारत’ पहल के महत्व पर प्रकाश डालिए। (150 शब्द)
प्रश्न 4: “आर्टिफिशियल इंटेलिजेंस (AI) और डीपफेक (Deepfake) तकनीक ने साइबर अपराधों को एक नया और खतरनाक आयाम दे दिया है।” सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act) इन आधुनिक खतरों से निपटने में कहाँ तक सक्षम है? (250 शब्द)
प्रश्न 5: राज्य-प्रायोजित साइबर हमलों (State-sponsored Cyber Attacks) से आप क्या समझते हैं? अंतरराष्ट्रीय स्तर पर साइबर अपराधों से निपटने के लिए आवश्यक कदमों और बुडापेस्ट कन्वेंशन की प्रासंगिकता पर चर्चा कीजिए। (200 शब्द)
8. परीक्षा के लिए 50 अति महत्वपूर्ण वन-लाइनर तथ्य (Mega Quick Revision Notes)
साइबर सुरक्षा का तात्पर्य कंप्यूटर सिस्टम, सर्वर, मोबाइल उपकरण, इलेक्ट्रॉनिक नेटवर्क और डेटा को दुर्भावनापूर्ण डिजिटल हमलों से बचाने की तकनीकी और प्रशासनिक प्रक्रिया से है।
साइबर स्पेस एक ऐसा अनूठा आभासी पर्यावरण है जो दुनिया भर के कंप्यूटर नेटवर्क, इंटरनेट और दूरसंचार प्रणालियों के आपस में जुड़ने से अस्तित्व में आता है।
मालवेयर (Malicious Software) एक व्यापक शब्द है जिसका उपयोग किसी भी ऐसे सॉफ्टवेयर का वर्णन करने के लिए किया जाता है जो सिस्टम को नुकसान पहुंचाने के इरादे से बनाया गया हो।
कंप्यूटर वायरस एक ऐसा दुर्भावनापूर्ण कोड है जो किसी वैध फाइल या प्रोग्राम के साथ जुड़कर सिस्टम में प्रवेश करता है और स्वयं की प्रतिलिपि बनाकर सिस्टम को संक्रमित करता है।
वर्म्स (Worms) वायरस से इस मायने में भिन्न होते हैं कि उन्हें फैलने के लिए किसी होस्ट फाइल की आवश्यकता नहीं होती, वे नेटवर्क के माध्यम से स्वतंत्र रूप से एक कंप्यूटर से दूसरे कंप्यूटर में फैलते हैं।
ट्रोजन हॉर्स (Trojan) ऐसा मालवेयर है जो उपयोगकर्ता को एक वैध और उपयोगी सॉफ्टवेयर होने का धोखा देता है, लेकिन इंस्टॉल होने के बाद सिस्टम में गुप्त रूप से सेंधमारी करता है।
रैनसमवेयर हमले में हैकर्स उपयोगकर्ता के महत्वपूर्ण डेटा को एन्क्रिप्ट कर देते हैं और उसे वापस डिक्रिप्ट करने के लिए क्रिप्टोकरेंसी के रूप में भारी फिरौती की मांग करते हैं।
वानाक्राई (WannaCry) और पेट्या (Petya) विश्व के सबसे चर्चित और विनाशकारी रैनसमवेयर हमलों के उदाहरण हैं जिन्होंने वैश्विक स्तर पर लाखों कंप्यूटरों को ठप कर दिया था।
स्पाईवेयर एक ऐसा जासूसी सॉफ्टवेयर है जो उपयोगकर्ता की अनुमति या जानकारी के बिना उसकी स्क्रीन गतिविधियों, पासवर्ड और कीबोर्ड स्ट्रोक को रिकॉर्ड करके हैकर्स तक पहुंचाता है।
पेगासस (Pegasus) इजरायल की NSO ग्रुप द्वारा विकसित एक अत्यंत उन्नत स्पाईवेयर है, जो मिस्ड कॉल मात्र से स्मार्टफोन को संक्रमित कर उसकी पूरी जानकारी चुरा सकता है।
फ़िशिंग (Phishing) साइबर धोखाधड़ी का एक तरीका है जिसमें हमलावर बैंक या प्रतिष्ठित संस्था का रूप धारण करके ईमेल भेजता है और संवेदनशील जानकारी (जैसे OTP) प्राप्त करने का प्रयास करता है।
डिनायल ऑफ सर्विस (DDoS) अटैक में हमलावर लक्षित सर्वर पर एक साथ इतनी अधिक जंक रिक्वेस्ट भेजते हैं कि सर्वर ओवरलोड होकर क्रैश हो जाता है और सेवा ठप पड़ जाती है।
एसक्यूएल इंजेक्शन (SQL Injection) वेबसाइट के डेटाबेस को हैक करने की एक विधि है जिसमें वेब फॉर्म्स में दुर्भावनापूर्ण कमांड डालकर सुरक्षित डेटा तक अनधिकृत पहुंच प्राप्त की जाती है।
जीरो-डे एक्सप्लॉइट (Zero-Day Exploit) उन कमजोरियों पर किया गया हमला है जिनके बारे में सॉफ्टवेयर निर्माता को जानकारी नहीं होती और उनके पास इसे ठीक करने के लिए शून्य दिन का समय होता है।
मैन-इन-द-मिडिल (MitM) अटैक में हमलावर दो पक्षों के बीच हो रहे संचार के बीच में गुप्त रूप से घुसपैठ करता है और आदान-प्रदान किए जा रहे डेटा को चुरा लेता है या बदल देता है।
सोशल इंजीनियरिंग साइबर हमलों का वह प्रकार है जिसमें तकनीकी कमजोरियों के बजाय मानव मनोविज्ञान का फायदा उठाकर लोगों को गोपनीय जानकारी प्रकट करने के लिए हेरफेर किया जाता है।
बॉटनेट (Botnet) वायरस से संक्रमित कंप्यूटरों का एक बड़ा नेटवर्क है जिसे हैकर्स दूर बैठकर एक साथ नियंत्रित करते हैं और बड़े पैमाने पर DDoS हमले करने के लिए उपयोग करते हैं।
डार्क वेब (Dark Web) इंटरनेट का वह छिपा हुआ हिस्सा है जिसे सामान्य सर्च इंजन (जैसे गूगल) एक्सेस नहीं कर सकते और जहाँ अवैध हथियारों, ड्रग्स और चोरी किए गए डेटा की खरीद-फरोख्त होती है।
भारत में साइबर सुरक्षा से संबंधित अपराधों और ई-कॉमर्स को विनियमित करने के लिए वर्ष 2000 में ‘सूचना प्रौद्योगिकी अधिनियम’ (IT Act, 2000) पारित किया गया था।
आईटी एक्ट 2000 की धारा 66 के तहत कंप्यूटर सिस्टम को हैक करने या उसके साथ छेड़छाड़ करने पर भारी जुर्माना और तीन साल तक की जेल की सजा का प्रावधान किया गया है।
सीईआरटी-इन (CERT-In) भारत की नोडल साइबर सुरक्षा एजेंसी है जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अंतर्गत साइबर घटनाओं पर नजर रखने और चेतावनी जारी करने का कार्य करती है।
राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) का मुख्य उद्देश्य भारत के रक्षा, ऊर्जा, रेलवे और बैंकिंग जैसे अति संवेदनशील और महत्वपूर्ण नेटवर्कों की सुरक्षा सुनिश्चित करना है।
आई4सी (I4C – Indian Cyber Crime Coordination Centre) गृह मंत्रालय की एक पहल है जो देश भर की कानून प्रवर्तन एजेंसियों को साइबर अपराध से लड़ने में समन्वय स्थापित करने में मदद करती है।
भारत सरकार द्वारा संचालित ‘राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल’ नागरिकों को ऑनलाइन वित्तीय धोखाधड़ी और महिलाओं/बच्चों के खिलाफ साइबर अपराधों की रिपोर्ट करने की सुविधा देता है।
‘साइबर स्वच्छता केंद्र’ भारत सरकार का एक डिजिटल अभियान है जो आम नागरिकों को उनके कंप्यूटर और मोबाइल फोन से मालवेयर और बॉटनेट हटाने के लिए मुफ्त एंटीवायरस टूल प्रदान करता है।
भारत ने अपनी पहली ‘राष्ट्रीय साइबर सुरक्षा नीति’ वर्ष 2013 में जारी की थी, जिसका उद्देश्य साइबर खतरों के प्रति देश की लचीलापन (Resilience) बढ़ाना और सुरक्षा ढांचे को मजबूत करना था।
एंड-टू-एंड एन्क्रिप्शन (E2EE) संचार की एक ऐसी विधि है जिसमें केवल भेजने वाला और प्राप्त करने वाला ही संदेश को पढ़ सकता है, बीच में कोई भी सर्वर या इंटरनेट प्रदाता इसे नहीं पढ़ सकता।
फ़ायरवॉल (Firewall) एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले इंटरनेट ट्रैफ़िक की निगरानी और नियंत्रण करने का कार्य करती है।
वीपीएन (VPN – Virtual Private Network) इंटरनेट पर एक सुरक्षित और एन्क्रिप्टेड कनेक्शन बनाता है, जिससे उपयोगकर्ता का वास्तविक आईपी एड्रेस (IP Address) छिप जाता है और गोपनीयता बनी रहती है।
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सुरक्षा की एक अतिरिक्त परत है जिसमें उपयोगकर्ता को अकाउंट एक्सेस करने के लिए पासवर्ड के साथ-साथ एक और प्रमाण (जैसे ओटीपी या फिंगरप्रिंट) देना होता है।
भारत में साइबर स्पेस से जुड़ी एक बड़ी चुनौती यह है कि हम अपने सर्वर, राउटर और टेलीकॉम उपकरणों के लिए भारी मात्रा में विदेशी आयात पर निर्भर हैं, जिससे सुरक्षा जोखिम बढ़ जाता है।
जीरो ट्रस्ट आर्किटेक्चर (Zero Trust Architecture) एक आधुनिक सुरक्षा मॉडल है जो इस सिद्धांत पर कार्य करता है कि नेटवर्क के अंदर या बाहर किसी भी उपयोगकर्ता या डिवाइस पर डिफ़ॉल्ट रूप से भरोसा नहीं किया जाना चाहिए।
क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर (CII) को आईटी एक्ट की धारा 70 के तहत परिभाषित किया गया है, जिसके विनाश से राष्ट्रीय सुरक्षा, अर्थव्यवस्था या सार्वजनिक स्वास्थ्य पर विनाशकारी प्रभाव पड़ सकता है।
भारत में वित्तीय क्षेत्र के साइबर सुरक्षा मामलों की निगरानी और बैंकों के लिए साइबर सुरक्षा दिशा-निर्देश जारी करने का कार्य भारतीय रिजर्व बैंक (RBI) द्वारा किया जाता है।
बुडापेस्ट कन्वेंशन (Budapest Convention) साइबर अपराध पर विश्व की पहली अंतरराष्ट्रीय संधि है, जिसका उद्देश्य कंप्यूटर-संबंधित अपराधों से निपटने के लिए राष्ट्रीय कानूनों में सामंजस्य स्थापित करना है।
भारत बुडापेस्ट कन्वेंशन का हस्ताक्षरकर्ता नहीं है क्योंकि भारत का मानना है कि इस संधि का मसौदा तैयार करते समय विकासशील देशों को शामिल नहीं किया गया था और यह राष्ट्रीय संप्रभुता का उल्लंघन कर सकती है।
राज्य-प्रायोजित साइबर हमले (State-sponsored Cyber Attacks) वे उन्नत हैकिंग अभियान हैं जिन्हें किसी देश की सरकार द्वारा दूसरे देश की खुफिया जानकारी चुराने या बुनियादी ढांचे को नष्ट करने के लिए वित्तपोषित किया जाता है।
डीपफेक (Deepfake) एक उन्नत आर्टिफिशियल इंटेलिजेंस तकनीक है जिसके माध्यम से किसी व्यक्ति का चेहरा और आवाज बदलकर अत्यंत यथार्थवादी लेकिन फर्जी वीडियो बनाए जाते हैं।
एथिकल हैकर (Ethical Hacker) जिसे व्हाइट हैट हैकर (White Hat Hacker) भी कहा जाता है, वह पेशेवर होता है जो किसी सिस्टम की कमजोरियों को ढूंढने और उन्हें सुरक्षित करने के लिए वैध तरीके से हैकिंग करता है।
हनीपॉट (Honeypot) साइबर सुरक्षा में एक ऐसी डिकॉय या जाल प्रणाली है जिसे जानबूझकर कमजोर बनाया जाता है ताकि हैकर्स को आकर्षित किया जा सके और उनकी तकनीकों का अध्ययन किया जा सके।
डिजिटल सिग्नेचर (Digital Signature) एक गणितीय तकनीक है जिसका उपयोग किसी डिजिटल संदेश या इलेक्ट्रॉनिक दस्तावेज़ की प्रामाणिकता और अखंडता को मान्य करने के लिए किया जाता है।
डेटा लोकलाइजेशन (Data Localization) का तात्पर्य किसी देश के नागरिकों के डेटा को भौतिक रूप से उसी देश की भौगोलिक सीमाओं के भीतर स्थित सर्वरों में संग्रहित करने की नीति से है।
बी.एन. श्रीकृष्ण समिति का गठन भारत सरकार द्वारा डेटा संरक्षण फ्रेमवर्क तैयार करने के लिए किया गया था, जिसने व्यक्तिगत डेटा संरक्षण विधेयक का मसौदा प्रस्तुत किया था।
साइबर डूम (Cyber Dome) केरल पुलिस का एक अत्यंत सफल तकनीकी अनुसंधान और विकास केंद्र है जो राज्य में साइबर अपराधों पर नकेल कसने और प्रभावी साइबर सुरक्षा पुलिसिंग के लिए स्थापित किया गया है।
क्रिप्टोकरेंसी (जैसे बिटकॉइन) में गुमनामी होने के कारण हैकर्स रैनसमवेयर हमलों में फिरौती मांगने के लिए इसका व्यापक रूप से उपयोग करते हैं, जिसे ट्रैक करना कानून प्रवर्तन एजेंसियों के लिए मुश्किल होता है।
स्टक्सनेट (Stuxnet) विश्व का पहला ऐसा कंप्यूटर वर्म था जिसे विशेष रूप से ईरान के परमाणु कार्यक्रम के सेंट्रीफ्यूज को भौतिक रूप से नष्ट करने के लिए साइबर हथियार के रूप में डिज़ाइन किया गया था।
साइबर बीमा (Cyber Insurance) कंपनियों को साइबर हमलों, डेटा उल्लंघनों और रैनसमवेयर से होने वाले वित्तीय नुकसान की भरपाई करने के लिए सुरक्षा कवर प्रदान करने का एक उभरता हुआ क्षेत्र है।
ओपन सोर्स इंटेलिजेंस (OSINT) इंटरनेट पर सार्वजनिक रूप से उपलब्ध जानकारी का संग्रह और विश्लेषण है जिसका उपयोग साइबर सुरक्षा पेशेवर संभावित खतरों और हैकर्स की पहचान करने के लिए करते हैं।
पैच मैनेजमेंट (Patch Management) सॉफ्टवेयर में खोजी गई खामियों (Bugs) को दूर करने के लिए डेवलपर्स द्वारा समय-समय पर जारी किए गए सुरक्षा अपडेट्स को सिस्टम में स्थापित करने की निरंतर प्रक्रिया है।
साइबर सुरक्षा केवल आईटी विभाग की जिम्मेदारी नहीं है, बल्कि यह एक साझा जिम्मेदारी है जिसमें सरकार, निजी क्षेत्र और डिजिटल दुनिया का उपयोग करने वाले प्रत्येक नागरिक की सतर्कता अत्यंत आवश्यक है।