महत्वपूर्ण बुनियादी ढांचे की साइबर सुरक्षा में अस्पष्ट स्थान

15.10.2025

1. महत्वपूर्ण बुनियादी ढांचे की साइबर सुरक्षा में अस्पष्ट स्थान

प्रसंग

विश्व आर्थिक मंच (WEF) ने वैश्विक साइबर सुरक्षा में एक बड़ी कमज़ोरी की चेतावनी दी है, जो कि बिजली ग्रिड, परिवहन और जल नेटवर्क जैसे महत्वपूर्ण बुनियादी ढाँचे का प्रबंधन करने वाली परिचालन प्रौद्योगिकी (OT) प्रणालियों के बढ़ते जोखिम के कारण है। स्पेन-पुर्तगाल ब्लैकआउट जैसी हालिया घटनाएँ साइबर-भौतिक व्यवधानों के बढ़ते जोखिमों को उजागर करती हैं।

परिचालन प्रौद्योगिकी (ओटी) को समझना

• परिभाषा:
  परिचालन प्रौद्योगिकी में वे हार्डवेयर और सॉफ़्टवेयर शामिल हैं जो औद्योगिक और भौतिक प्रक्रियाओं - टर्बाइन, वाल्व और पाइपलाइनों - को नियंत्रित करते हैं। डेटा को संभालने वाली आईटी प्रणालियों के विपरीत, ओटी प्रणालियाँ सीधे मशीनरी और आवश्यक सेवाओं का संचालन करती हैं।
• बढ़ता जोखिम:
  पहले, ऑपरेटिंग सिस्टम इंटरनेट से अलग ("एयर-गैप्ड") होते थे। लेकिन स्वचालन और डिजिटल एकीकरण के साथ, अब वे आईटी नेटवर्क से जुड़ जाते हैं, जिससे साइबर कमजोरियाँ बढ़ जाती हैं। एक भी उल्लंघन उत्पादन को रोक सकता है, सार्वजनिक उपयोगिताओं को बाधित कर सकता है, और मानव सुरक्षा को खतरे में डाल सकता है।

बढ़ती भेद्यता के कारण

1. ओटी-आईटी अभिसरण:
   डिजिटल प्रणालियों के साथ एकीकरण, एक बार अलग-थलग पड़े औद्योगिक नियंत्रणों को बाहरी नेटवर्क से जोड़कर जोखिम को बढ़ाता है।
    
2. राज्य प्रायोजित खतरे:
   राष्ट्र-राज्यों द्वारा साइबर हमले बुनियादी ढांचे को निशाना बनाते हैं, जैसा कि यूक्रेन की नोटपेट्या घटना में देखा गया, जिससे बड़े पैमाने पर व्यवधान उत्पन्न होता है।
    
3. पुरानी प्रणालियाँ:
   कई सुविधाएं पुराने SCADA नेटवर्क पर निर्भर हैं जिनमें एन्क्रिप्शन और आधुनिक सुरक्षा उपकरणों का अभाव है।
    
4. असमान निवेश:
   जबकि आईटी सुरक्षा को प्रमुख वित्त पोषण प्राप्त होता है, ओटी सुरक्षा अक्सर कम संसाधनों वाली और खराब तरीके से प्रबंधित रहती है।
    
5. कम दृश्यता:
   ओटी नेटवर्क में अक्सर वास्तविक समय पर पता लगाने या लॉगिंग उपकरणों का अभाव होता है, जिससे घुसपैठ अनदेखे रूप से जारी रहती है।
    

प्रमुख चुनौतियाँ

• कमजोर पहचान:
  आधे से अधिक ओटी नेटवर्क घुसपैठ की पहचान के बिना ही संचालित होते हैं, जिससे साइबर खतरों का पता नहीं चल पाता।
• विनियामक विखंडन:
  कोई भी वैश्विक साइबर सुरक्षा मानक महत्वपूर्ण बुनियादी ढांचे को नियंत्रित नहीं करता है, जिसके परिणामस्वरूप असंगत सुरक्षा स्तर होते हैं।
• कार्यबल की कमी:
  बहुत कम साइबर सुरक्षा पेशेवरों के पास ओटी विशेषज्ञता है, जिससे उद्योगों में कुशल रक्षकों की कमी हो रही है।
• आरोपण में कठिनाई:
  तकनीकी त्रुटियाँ और साइबर घटनाएँ अक्सर एक जैसी प्रतीत होती हैं, जिससे फोरेंसिक जांच जटिल हो जाती है।
• उच्च उन्नयन लागत:
  उन्नत सुरक्षा के साथ पुरानी प्रणालियों का आधुनिकीकरण करने से वित्तीय तनाव उत्पन्न होता है, विशेष रूप से विकासशील अर्थव्यवस्थाओं में।

ओटी साइबर हमलों के परिणाम

• परिचालन में व्यवधान:
  एक भी हमला बिजली आपूर्ति या विनिर्माण को रोक सकता है, जिससे प्रति घंटे 1 मिलियन डॉलर से अधिक का नुकसान हो सकता है।
• आर्थिक नुकसान:
  बुनियादी ढांचे से संबंधित साइबर घटनाओं से दुनिया भर में होने वाली क्षति प्रतिवर्ष 10 ट्रिलियन डॉलर तक पहुंच सकती है।
• राष्ट्रीय सुरक्षा जोखिम:
  साइबर तोड़फोड़ रक्षा, स्वास्थ्य सेवा और जल प्रणालियों को निष्क्रिय कर सकती है, जिससे सार्वजनिक सुरक्षा खतरे में पड़ सकती है।
• विश्वास का क्षरण:
  बार-बार व्यवधान से सरकारों और उपयोगिता प्रदाताओं में जनता का विश्वास कम हो जाता है।

WEF की सिफारिशें

1. वास्तविक समय निगरानी:
   अमेरिका में FERC द्वारा उपयोग की जाने वाली सतत नेटवर्क निगरानी और विसंगति का पता लगाना
    
2. एकीकृत शासन:
   सरकारों को ओ.टी. सुरक्षा को राष्ट्रीय रक्षा और बुनियादी ढांचे के लचीलेपन के लिए केंद्रीय मानना चाहिए।
    
3. तकनीकी निवेश:
   त्वरित प्रतिक्रिया के लिए एआई-संचालित निगरानी, डिजिटल फोरेंसिक और पूर्वानुमानात्मक विश्लेषण का उपयोग करें।
    
4. सार्वजनिक-निजी समन्वय:
   ऊर्जा, परिवहन और स्वास्थ्य सेवा क्षेत्रों को जोड़ने वाले सूचना-साझाकरण प्लेटफॉर्म का निर्माण करना।
    
5. कौशल विकास:
   ओटी साइबर सुरक्षा में इंजीनियरों और ऑपरेटरों के लिए वैश्विक प्रशिक्षण कार्यक्रमों को बढ़ावा देना।
    

निष्कर्ष

महत्वपूर्ण बुनियादी ढाँचा, जो कभी भौतिक अलगाव द्वारा सुरक्षित था, अब दूरगामी परिणामों वाले डिजिटल खतरों का सामना कर रहा है। विश्व आर्थिक मंच (WEF) देशों से वैश्विक सहयोग, रणनीतिक निवेश और सुदृढ़ शासन के माध्यम से इस साइबर सुरक्षा संबंधी अंधेपन को दूर करने का आग्रह करता है। अति-संयोजित युग में राष्ट्रीय स्थिरता, आर्थिक लचीलापन और सार्वजनिक सुरक्षा की रक्षा के लिए ओटी सुरक्षा को मजबूत करना आवश्यक है।