आधुनिक तंत्रज्ञान, डेटा संरक्षण आणि माहिती सुरक्षा

परिचय

आज जग औद्योगिक युगातून बाहेर पडत आहे आणि पारंपारिक कच्चा माल आणि भौतिक शक्तींऐवजी माहिती तंत्रज्ञानावर आधारित एक क्रांतिकारी नवीन अर्थव्यवस्था उदयास येत आहे. जागतिक अर्थव्यवस्थेतील उल्लेखनीय बदलांमुळे मानवजातीला पारंपारिक युद्धापासून 'आर्थिक युद्ध' पर्यंत 'सायबर युद्ध' पर्यंत रूपांतरित केले आहे. वापरले जाणारे साधन म्हणजे उच्च तंत्रज्ञानाद्वारे बाजार शक्तींवर नियंत्रण. आजकाल जागतिक दृश्यात बदल इतके वेगवान आणि अभूतपूर्व आहेत की अर्ध्या शतकात होणाऱ्या श्रद्धा आणि तर्कशास्त्र सुधारणा आता दर काही वर्षांनी अद्यतनित करण्याची आवश्यकता आहे. ज्ञान आता विनाशकारीता आणि उत्पादकता दोन्हीसाठी मध्यवर्ती संसाधन आहे आणि माहिती तंत्रज्ञान क्रांतीच्या प्रभावामुळे नियमांचे नवीन संच निर्माण झाले आहेत. आयटीने जागतिक स्तरावर आर्थिक भरभराटीला सुरुवात केली आहे ज्यामुळे विविध चॅनेल तयार झाले आहेत ज्याद्वारे माहिती आणि चुकीची माहिती जलद गतीने वाहते. सेल्युलर फोन, पीसी, कॉपियर आणि फॅक्स मशीन, रोन्स आणि यूएव्ही, व्हिडिओ-कॅम, उपग्रह, सेन्सर, रोबोट आणि डिजिटल नेटवर्क आता अनेक आणि विकेंद्रित चॅनेलद्वारे मोठ्या प्रमाणात डेटा, व्हॉइस आणि ग्राफिक्सची देवाणघेवाण करण्यास परवानगी देतात जे बहुतेकदा देशाच्या गुप्तचर संस्था आणि लष्करी सेन्सॉरच्या सहज पोहोचण्यापासून दूर असतात. हजारो संगणक नेटवर्क्स वेगाने राष्ट्रीय अडथळे ओलांडत आहेत, जगाला एका जागतिक गावात संकुचित करत आहेत, लाखो व्यक्तींना सुरक्षित लैंगिक संबंध, स्टॉक आणि शेअर्सपासून ते राज्यांच्या गुपित्यांपर्यंत सर्व गोष्टींबद्दल सतत संभाषणात जोडत आहेत, विनाशकारीता आणि उत्पादकता या दोन्हीसाठी समर्पित गटांची निर्मिती सुलभ करत आहेत आणि त्यांना शिक्षा होत नाही.

धक्कादायक म्हणजे जागतिक सुरक्षेबरोबरच आयटीमधील प्रगतीमुळे कमी तीव्रतेच्या संघर्षांमध्ये प्रचंड वाढ झाली आहे आणि आंतरराष्ट्रीय दहशतवाद अफगाणिस्तान, पाकिस्तान, येमेन, इराण, लेबनान, इराक, सीरिया, सुदान आणि त्यापलीकडे पसरला आहे आणि विविध अरब दहशतवादी संघटना बोस्निया, चेचन्या, सोमालिया, भारत, इंडोनेशिया, मलेशिया आणि युरोपियन युनियन आणि अमेरिकेतील तुर्कीच्या सीमेपलीकडे पवित्र युद्धे (जिहाद) लढत आहेत. २० व्या शतकाच्या उत्तरार्धात, या संघर्षांमध्ये अनेकदा महासत्तेच्या हस्तक्षेपामुळे मोठ्या प्रमाणात मानवी आणि भौतिक नुकसान झाले आहे ज्यामुळे अमेरिकन राष्ट्रपतींना अफगाणिस्तान, सायरा आणि सुदानमधील त्यांच्या तळांवर हल्ला करावा लागला. हे लेसर-मार्गदर्शित क्रूझ क्षेपणास्त्र हल्ले केवळ प्रगत आयटीच्या उपलब्धतेमुळेच शक्य झाले.

२०१५ मध्ये ५३ देशांमध्ये २८६० हून अधिक इस्लामिक हल्ले झाले, ज्यात २७६१५ लोक मारले गेले आणि २६१३६ लोक जखमी झाले. मोठ्या संख्येने हल्ले आणि जीवितहानी नोंदवली जात नाही.अनरिपोर्टेड

आयटी सुरक्षेचे महत्त्व:

दूरध्वनीवर अवलंबून असलेल्या संगणक नेटवर्कमध्ये बाहेरील व्यक्तीची घुसखोरी करण्याची क्षमता केवळ बँकर्स, वित्तीय संस्था आणि उद्योगांसाठीच नाही तर राष्ट्रीय आणि आंतरराष्ट्रीय सुरक्षेसाठी देखील गंभीर धोका निर्माण करते. डेटा नेटवर्क्स बाह्य घटकांद्वारे संवेदनशील वर्गीकृत डेटाची चोरी आणि वापरकर्त्यांच्या माहितीशिवाय दुर्भावनापूर्ण व्हायरस आणि वर्म्ससह सिस्टम इंजेक्शनद्वारे विकृतीकरण किंवा नष्ट करणे अशा दुहेरी धोक्यांना अत्यंत असुरक्षित आहेत. विकृती वापरकर्त्यांना चुकीचे निर्णय घेण्यास भाग पाडतात तर विकृतीकरणामुळे युद्धासारख्या संकटाच्या वेळी आवश्यक डेटा उपलब्ध होत नाही. या धोक्यांमुळे वापरकर्त्यांना संगणक सुरक्षा उपाय विकसित करण्यास भाग पाडले आहे. अमेरिकेत संरक्षण विभागाच्या राष्ट्रीय संगणक सुरक्षा केंद्राने (NCSC) आयटी सुरक्षेवर 'ऑरेंज बुक' प्रकाशित केले आहे. यूकेने 'ग्रीन बुक' प्रकाशित केले आहे. इतर देशांनीही अशीच नियमावली प्रकाशित केली आहे, तर काहींनी सरकारी संस्था आणि लष्करी आस्थापनांद्वारे वापरल्या जाणाऱ्या संगणकांवर अनधिकृत प्रवेशाबाबत कायदे केले आहेत. दुर्भावनापूर्ण सॉफ्टवेअरच्या धोक्याला तोंड देण्यासाठी स्वतंत्र कायदे देखील तयार आहेत. तथापि, आयटी सुरक्षेचा बराचसा भाग या महत्त्वाच्या पैलूवरील सूचना किती चांगल्या प्रकारे अंमलात आणल्या जातात यावर अवलंबून असेल.

चांगल्या डेटा सुरक्षा प्रणालीचे पॅरामीटर्स:

चांगल्या डेटा सिक्युरिटी सिस्टीमची पहिली अट म्हणजे विविध नेटवर्क्स कसे कार्य करतात आणि त्यांच्या मर्यादांचे चांगले ज्ञान असलेले डेटा सिक्युरिटी ऑफिसरची नियुक्ती. जुना प्रकार पारंपारिक

आयटी सुरक्षेत नसून भौतिक सुरक्षेत चांगले असलेले सुरक्षा अधिकारी चांगल्या डेटा सुरक्षा अधिकाऱ्याच्या गुणात्मक आवश्यकता पूर्ण करू शकत नाहीत. जिथे सुरक्षा व्यवस्था सामान्यज्ञांच्या नेतृत्वाखाली असेल, तिथे त्यांना आयटी सुरक्षा व्यवस्थापनातील तज्ञांनी मदत करावी. त्यांच्या कामगिरीच्या आधारे, डेटा सुरक्षा अधिकाऱ्यांना खालील श्रेणींमध्ये विभागले जाऊ शकते:-

उत्कृष्ट: डेटा सुरक्षेचे उल्लंघन रोखण्याची क्षमता असलेला अधिकारी. त्याचे सुरक्षा उपाय सामान्यतः खूप प्रभावी असतात.

खूप चांगले: ज्या अधिकाऱ्याचे प्रतिबंधात्मक उपाय तितकेसे प्रभावी नसतात परंतु जेव्हा उल्लंघन होते तेव्हा तो ताबडतोब ते शोधून काढतो आणि गुन्हेगाराला ओळखण्यास आणि त्याला अडकवण्यास सक्षम असतो आणि नुकसान नियंत्रण उपाय देखील लागू करू शकतो.

चांगले: एक अधिकारी जो वेळेत उल्लंघन शोधण्यासाठी पुरेसा सतर्क असतो आणि नुकसान नियंत्रण उपाय लागू करतो परंतु गुन्हेगाराला ओळखण्यास आणि पकडण्यास असमर्थ असतो.

गरीब: जो आयटी सुरक्षा उल्लंघनांबद्दल पूर्णपणे अनभिज्ञ असतो जोपर्यंत संवेदनशील डेटा चोरी, विकृतीकरण किंवा नष्ट करून आस्थापनेचे मोठे नुकसान होत नाही. अशा अधिकाऱ्याची तात्काळ प्रशिक्षित व्यक्ती म्हणून बदली करावी.

कशाचे संरक्षण करणे आवश्यक आहे?

प्रत्येक संस्थेमध्ये, डेटा सुरक्षा अधिकाऱ्याने, त्याच्या वरिष्ठांशी सल्लामसलत करून, प्रथम कोणता डेटा संरक्षित करण्याची आवश्यकता आहे हे ठरवावे. सर्व डेटा संरक्षित केला जाऊ शकत नाही आणि त्याची आवश्यकता नसल्यामुळे, केवळ संवेदनशील डेटा, ज्याचे नुकसान किंवा गळती राष्ट्रीय किंवा संस्थात्मक सुरक्षेला धोका निर्माण करेल, त्याचे संरक्षण करणे आवश्यक आहे. यासाठी वर्गीकरण किंवा संवेदनशील डेटाची प्रणाली आवश्यक असेल. तथापि, डेटाचे अतिरेकी वर्गीकरण करण्याची प्रवृत्ती रोखली पाहिजे.

जोखीम विश्लेषण:

काय वर्गीकृत करायचे हे ठरवल्यानंतर, डेटा सुरक्षा अधिकाऱ्याने कोणत्या प्रकारचे किंवा कोणत्या धोक्यांपासून उद्भवू शकते आणि कोणत्या संरक्षणाची खात्री करावी याचे विश्लेषण करावे. संगणक सुरक्षेला धोका खालील घटकांमुळे उद्भवू शकतो:-

अ) मानवी घटक:

निष्काळजी कर्मचाऱ्यांच्या निष्काळजीपणामुळे अनवधानाने नुकसान होऊ शकते.

असंतुष्ट कर्मचारी स्वतःहून किंवा बाहेरील लोकांच्या हितसंबंधांमुळे संवेदनशील डेटामध्ये जाणूनबुजून नुकसान करू शकतात.

चारित्र्यदोष असलेल्या कर्मचाऱ्यांचा वापर बाहेरील लोक संवेदनशील डेटामध्ये अनधिकृत प्रवेश मिळवण्यासाठी करू शकतात.

ब) तांत्रिक घटक:

डेटा ट्रान्समिशन दरम्यान क्रॉस कनेक्शनसारख्या तांत्रिक अडचणींमुळे.

नेटवर्कला टेलिफोन टेपिंगच्या संपर्कात आणणाऱ्या डायल-इन सुविधेमुळे उद्भवणारे धोके.

हार्ड डिस्कमधून डेटा डाउनलोड न करता बाहेरील एजन्सींना दुरुस्तीसाठी हार्डवेअर पाठवले जात आहेत.

फ्लॉपी/पेनड्राईव्ह/थंब ड्राइव्ह/सॉफ्टवेअरची अनधिकृत देवाणघेवाण.

क) बाह्य घटक:

कर्मचाऱ्यांच्या संगनमताने किंवा त्यांच्याशिवाय डेटाची चोरी (हेरगिरी).

दुर्भावनापूर्ण सॉफ्टवेअरच्या माध्यमातून डेटाचे विकृतीकरण / पुसून टाकणे.

जोखीम व्यवस्थापन

अ) मानवी घटक: मानवी घटकांपासून होणाऱ्या धोक्यांवर मात करण्यासाठी, कर्मचाऱ्यांना सुरक्षिततेची जाणीव करून देण्यासाठी वारंवार प्रशिक्षण वर्ग, चर्चासत्रे, कार्यशाळा आयोजित केल्या पाहिजेत. याव्यतिरिक्त, हार्डवेअर/सॉफ्टवेअर हाताळण्यात गुंतलेल्या कर्मचाऱ्यांची यादी तयार केली जाऊ शकते आणि त्यांना 3 श्रेणींमध्ये विभागले जाऊ शकते:-

श्रेणी-१, डेटा वाचण्यासाठी, इनपुट करण्यासाठी किंवा मिटविण्यासाठी, इनपुट करण्यासाठी, सुधारण्यासाठी किंवा मिटविण्यासाठी अधिकृत असलेले. हे वरिष्ठ स्तरावर मर्यादित संख्येपुरते मर्यादित असू शकते.

श्रेणी-२, ज्यांना डेटा वाचण्यासाठी, इनपुट करण्यासाठी, सुधारण्यासाठी अधिकृत केले आहे परंतु डेटा मिटविण्यासाठी अधिकृत नाही.

श्रेणी-३, ज्यांना फक्त डेटा वाचण्याचा अधिकार आहे परंतु तो इनपुट करण्याचा, सुधारण्याचा किंवा मिटवण्याचा अधिकार नाही.

वरीलपैकी कोणत्याही श्रेणीमध्ये नसलेल्या सर्वांना संगणक किंवा नेटवर्क वापरण्याची परवानगी नसावी. अधिकृत लोकांची यादी आणि संगणक/नेटवर्कच्या वापरकर्त्यांचा लॉग तयार करणे आवश्यक आहे आणि कोणत्याही अनधिकृत व्यक्तीला कोणत्याही संवेदनशील डेटामध्ये प्रवेश नाही याची खात्री करण्यासाठी वेळोवेळी अचानक तपासणी करणे आवश्यक आहे. याव्यतिरिक्त, संवेदनशील माहितीची अपघाती गळती रोखण्यासाठी रिसेप्शनिस्ट, पीए, प्रशासन आणि अकाउंट्स कर्मचाऱ्यांचे संगणक मुख्य कार्य नेटवर्कपासून वेगळे करणे आवश्यक आहे. ओळख आणि प्रमाणीकरणाची प्रणाली देखील लागू केली पाहिजे, तसेच वारंवार पासवर्ड बदलणे आणि संवेदनशील डेटा हाताळण्यासाठी अधिकृत असलेल्यांसाठी चुंबकीय पट्टी कार्ड, जटिल की आणि 'स्मार्ट कार्ड' स्वरूपात वेगळे बॅज किंवा ओळखपत्रे सादर करणे आवश्यक आहे. स्वाक्षरी, बोटे आणि तळहाताचे ठसे आणि आवाज इत्यादी वैशिष्ट्यपूर्ण वैशिष्ट्यांचा वापर करणारी ओळखीसाठी बायोमेट्रिक उपकरणे देखील वाढत्या प्रमाणात वापरात येत आहेत परंतु ती खूप महाग आहेत आणि त्यांची विश्वासार्हता सुनिश्चित केली जात नाही. पासवर्ड, बॅज, बायो मेट्रिक्स आणि मॅग्नेटिक स्ट्राइप कार्ड यांचे संयोजन ओळखण्याचे सुरक्षित साधन प्रदान करते.

कधीकधी असे लक्षात येते की सुरक्षा-क्लीअर केलेल्या आणि योग्यरित्या प्रमाणित केलेल्या व्यक्तींना देखील निहित हितसंबंधांमुळे तडजोड केली जाऊ शकते. म्हणून, प्रत्येक इनपुट, औषधोपचार किंवा खोडून टाकणे हे असे करणाऱ्या व्यक्तीने प्रमाणित करणे इष्ट ठरेल.

एक अतिरिक्त सुरक्षा खबरदारी अशी असू शकते की कोणत्याही वेळी किमान दोन व्यक्तींनी संवेदनशील संगणक नेटवर्क चालवावेत आणि संवेदनशील विभागात तैनात असलेल्या कर्मचाऱ्यांच्या चारित्र्याची आणि पार्श्वभूमीची वेळोवेळी पडताळणी करावी लागेल आणि असंतुष्ट आणि संशयित कर्मचाऱ्यांना लवकरात लवकर काढून टाकण्याचे प्रयत्न करावे लागतील.

ब) तांत्रिक घटक: डेटा ट्रान्समिशनसाठी टेलिफोनवर जास्त अवलंबून राहिल्याने तांत्रिक घटकांपासून होणारे धोके उद्भवतात, लोकल एरिया नेटवर्क्स (LAN) जे सामान्यतः एका इमारतीपुरते मर्यादित असते आणि वाइड एरिया नेटवर्क (WAN) जे अनेक शहरे आणि देशांना व्यापून टाकणारे विस्तृत भौगोलिक क्षेत्रांमध्ये पसरलेले असते जे DOT लाईन्स, उपग्रह आणि मायक्रोवेव्ह टॉवर्सद्वारे जोडलेल्या असंख्य मोडेमद्वारे विविध संगणक नेटवर्कमध्ये इंटर-कनेक्टिव्हिटी प्रदान करते. देशात ग्लोबल मोबाइल पर्सनल कम्युनिकेशन्स बाय सॅटेलाइट (GMPCS) सुरू करण्यासाठी भारत सरकारने अलिकडेच मान्यता दिल्याने अनेक सुरक्षा परिणाम आहेत. ७ ऑगस्ट १९९८ रोजी अफगाणिस्तानात उस्मान बिन लादेनवर अमेरिकन सैन्याने केलेल्या क्षेपणास्त्र हल्ल्यांदरम्यान हे पूर्णपणे केंद्रित होते. अमेरिकन गुप्तचर लादेनला काही मीटरच्या अचूकतेपर्यंत शोधू शकले कारण तो जगभरातील त्याच्या दहशतवादी गटांना नियंत्रित करण्यासाठी INMARSAT व्हॉइस चॅनेल वापरत होता. आमच्या प्रणालींचे रक्षण करण्यासाठी खालील प्रति-उपाय उपयुक्त ठरू शकतात:-

लॅनच्या बाबतीत टेलिफोनवर अवलंबून राहणे टाळा.

WAN च्या बाबतीत थेट डायल-इन सुविधा टाळा आणि डायल-बॅक मोडेम वापरा जे प्रत्येक लिंकच्या शेवटी पोस्ट प्रोटेक्शन डिव्हाइसेससह खऱ्या अधिकृत सदस्याला कॉल बॅक करतात.

संवेदनशील डेटासाठी कोडिंग आणि डीकोडिंग डिव्हाइसेस वापरा.

डेटा सुरक्षितपणे मिळाल्याची पुष्टी करणाऱ्याकडून तात्काळ पावती देण्याची प्रणाली सुरू करा. जर प्राप्तकर्त्याने तो न मिळाल्याची तक्रार केली, तर क्रॉस-कनेक्शनमुळे डेटा चुकीच्या हातात गेला आहे असे गृहीत धरा आणि भविष्यातील ट्रान्समिशनसाठी कोड बदलण्यासारखे योग्य नुकसान नियंत्रण उपाय करा.

वरील व्यतिरिक्त, खालील काही सामान्य खबरदारी देखील घेतली जाऊ शकते:-

फ्लॉपीज किंवा इतर सॉफ्टवेअरची तस्करी आत/बाहेर होत नाही याची खात्री करण्यासाठी गेट्सवर अचानक तपासणी.

सेवा एजन्सीच्या कर्मचाऱ्यांना नेहमीच सोबत ठेवावे लागेल.

सर्व्हिसिंगनंतर किंवा संशय आल्यावर पासवर्ड आणि ऑथेंटिकेशन की बदलणे.

नेटवर्किंग क्षेत्रात प्रवेश करण्यापासून अभ्यागतांना प्रतिबंधित करणे.

याव्यतिरिक्त, खालील चरणांमुळे दुर्भावनापूर्ण सॉफ्टवेअरचा परिचय रोखता येईल:

कर्मचाऱ्यांनी अधिकृत संगणकांमध्ये वापरण्यासाठी आणलेल्या खाजगी सॉफ्टवेअरच्या वापरावर पूर्ण बंदी.

सैल फ्लॉपीज आणि सॉफ्टवेअर जाहिराती खरेदी करण्यास परावृत्त करा. सीलबंद पॅकेटमध्ये मोठ्या प्रमाणात विश्वासार्ह दर्जाच्या फ्लॉपीज खरेदी करण्यासाठी कडक सूचना द्या.

पुरवठा स्त्रोत बदलण्यासाठी विश्वसनीय डीलर्सची यादी ठेवा.

सर्व भेटवस्तू आणि सॉफ्टवेअरचे मोफत नमुने संशयाने हाताळणे आणि व्हायरससाठी चाचणी होईपर्यंत त्यांचा वापर न करणे.

माहिती प्रणालीमध्ये आणण्यापूर्वी, या उद्देशासाठी राखीव ठेवलेल्या संगणकावर व्हायरस आणि सुसंगततेसाठी तज्ञांकडून सर्व नवीन सॉफ्टवेअरची चाचणी घेणे.

कर्मचाऱ्यांना असे निर्देश देण्यात आले आहेत की जेव्हा त्यांना कोणत्याही विषाणूची शंका येते तेव्हा त्यांनी संगणक चालू ठेवावा आणि डेटा सुरक्षा अधिकारी/सिस्टम मॅनेजर यांना कळवावे जे त्यावर उपाययोजना करू शकतात.

संकटकालीन व्यवस्थापन

मर्फीच्या नियमानुसार, "कोणत्याही व्यवस्थेत जिथे गोष्टी चुकीच्या होऊ शकतात, तिथे सर्व खबरदारी घेतल्यानंतरही एके दिवशी त्या चुकीच्या ठरतील". म्हणूनच, कोणत्याही परिस्थितीला तोंड देण्यासाठी संकट व्यवस्थापन योजना तयार ठेवली पाहिजे. एक चांगला संकट व्यवस्थापन योजना सर्व अनपेक्षित आकस्मिक परिस्थितींना तोंड देतो आणि याची खात्री करावी:-

जर संपूर्ण यंत्रणा खराब झाली असेल तर व्यवस्थांना पाठिंबा द्या.

डेटा नेटवर्क चुकून किंवा दुर्भावनापूर्णपणे नष्ट झाल्यास वापरण्यासाठी सुरक्षित ठिकाणी सर्व डेटाची बॅकअप मास्टर कॉपी उपलब्ध असणे.

ज्या कार्यालयांनी डेटा साठवला असेल त्यांच्या मदतीने डेटा पुनर्बांधणीसाठी एका कवायतीची तरतूद. अशा कवायतीचा सराव वेळोवेळी केला पाहिजे जेणेकरून ते प्रभावी होईल.

आग, पूर किंवा भूकंप यासारख्या नैसर्गिक घटनांमुळे माहिती प्रणालीला झालेल्या नुकसानाची देखील आपत्ती व्यवस्थापनाने भरपाई करावी. अशा परिस्थितीत डेटा पुनर्बांधणी करण्यासाठी, विविध धोरणात्मक कागदपत्रे, स्टोअर जारी करण्यासाठी किंवा संस्थेतील कर्मचारी आणि उपकरणे इत्यादींची हालचाल करण्यासाठी लॉग देखील मॅन्युअली बनवावेत आणि डेटा पुनर्बांधणीसाठी वापरावेत.

इंटेलच्या मालकीची आयटी सुरक्षा कंपनी मॅकॅफी कडून काही डोळे उघडणारी आकडेवारी

२४ देशांमधील २.८ कोटी संगणकांच्या अभ्यासातून असे आढळून आले आहे की १७ टक्के संगणकांवर व्हायरस, वर्म्स, स्पायवेअर आणि इतर इंटरनेट मालवेअरपासून कोणत्याही प्रकारची सुरक्षा नाही - मॅकॅफीने "इंटरनेटवर नग्न फिरणे" या उल्लंघनाची तुलना केली आहे. सिंगापूर हा सर्वात असुरक्षित देश आहे. तेथील २१.७५ टक्के संगणकांवर कोणतेही सुरक्षा कव्हर नाही, तर भारत १० व्या क्रमांकावर आहे ज्यात १७.३२ टक्के संगणक असुरक्षित आहेत.

हॅकर्सनी महानगर टेलिफोन निगम लिमिटेड (MTNL) ला लक्ष्य केले.

६ जून २०१२ रोजी अधिकृत वेबसाइट्सचा व्हर्च्युअल घेराव वाढला, जेव्हा ऑनलाइन हॅकर्स अ‍ॅनिमसने डिस्ट्रिब्युटेड डिनायल ऑफ सर्व्हिस अटॅकद्वारे (एमटीएनएल) वेबसाइट काढून टाकल्याचा दावा केला. या गटाने 'इंटरनेट सेन्सॉरशिप'चा निषेध करण्यासाठी अधिकृत आणि कॉर्पोरेट वेबसाइट्सवर हल्ला करण्यास सुरुवात केली, जी मद्रास उच्च न्यायालयाच्या 'जॉन डो' या तमिळ चित्रपट '३' आणि तेलगू चित्रपट 'दम्मू' च्या कॉपीराइट उल्लंघनाच्या आदेशानंतर वाढली.

इंटरनेट सीज व्यतिरिक्त, अ‍ॅनिमसने ९ जून २०१२ रोजी मुंबई, दिल्ली, बंगळुरू, कोलकाता, पुणे, कोची आणि इतर शहरांमध्ये शांततापूर्ण रस्त्यावर निदर्शने करण्याचे नियोजन केले आहे. त्यांच्या मागणीमध्ये वेबसाइटवरील ब्लॉक काढून टाकणे आणि आयटी कायदा २००८ मधील काही तरतुदींमध्ये सुधारणा करणे समाविष्ट आहे.

हॅकिंग तज्ञ कोडची मागणी करतात

अलीकडेच उन्हाळ्याच्या सुट्ट्यांमध्ये संगणक हॅकिंगच्या सुलभ, छोट्या आकाराच्या अभ्यासक्रमाची जाहिरात करण्यात आली होती. 'एथिकल हॅकिंग' म्हणून जाहिरात केलेल्या या अभ्यासक्रमाचा दावा आहे की तो 'पासवर्ड आणि सोशल नेटवर्किंग अकाउंट्स कसे हॅक करायचे' हे शिकवतो - हे सर्व आपल्या सिस्टमचे अधिक चांगले संरक्षण करण्यासाठी. परंतु सायबर वकील पवन दुग्गल म्हणतात की 'एथिकल हॅकिंग' असे काहीही नाही आणि असे अभ्यासक्रम देणाऱ्या संस्थांचे नियमन करणे आवश्यक आहे.

फरिदाबादस्थित ब्रेन्स बूस्टरचा दावा आहे की त्यांच्याकडे आयआयएमच्या माजी विद्यार्थ्याचा प्राध्यापक म्हणून समावेश आहे, जो 'विशेष' उन्हाळी 'हॅकिंग कोर्स' देतो. त्यांच्या प्रमोशनल पॅम्फ्लेटमध्ये, संस्था 'एका मिनिटापेक्षा कमी वेळात फेसबुक अकाउंट हॅक करणे' आणि 'तुमचा पेन ड्राइव्ह कोणी उघडला की तुमचा व्हायरस कसा चालवायचा' हे शिकवते असा दावा करते.

दिल्लीतील बाइट कोड सायबर सिक्युरिटीज त्यांच्या वेबसाइटवर 'याहू हॅकिंग आणि गुगल हॅकिंग' आणि 'वाय-फाय हॅकिंग' हे साठ तासांच्या नैतिक हॅकिंग कोर्सचा भाग म्हणून सूचीबद्ध करते. आणि देशभरात १०० हून अधिक केंद्रे असलेल्या अप्पिनकडे माहिती सुरक्षा आणि नैतिक हॅकिंगचा सहा आठवड्यांचा कोर्स आहे ज्याची किंमत ६,००० रुपयांपेक्षा जास्त आहे. जगभरात अशाच प्रकारच्या अनैतिक प्रशिक्षण उपक्रमांचा समावेश असावा.

या संस्था कायद्याच्या कक्षेत राहून काम करण्याचा दावा करतात. 'जोपर्यंत एखाद्याला स्वतःच्या प्रणालीचे संरक्षण कसे करायचे हे माहित नाही, तोपर्यंत तो स्वतःच्या प्रणालीचे संरक्षण कसे करेल' असा युक्तिवाद ब्रेन्स बूस्टरचे शुभम पटवारी करतात. तथापि, सायबर गुन्हेगार आणि नैतिक हॅकर यांना समान कौशल्ये आवश्यक असल्याने, कायद्यांबद्दल सावधगिरी बाळगणे फायदेशीर आहे कारण गुन्हेगारी हॅकिंग आणि नैतिक हॅकिंगमध्ये खूप पातळ रेषा असते. कल्पना करा की एक असंतुष्ट आयटी तज्ञ तुमची संस्था सोडून त्याच्या पूर्वीच्या संस्थेला हॅक करण्यात गुंतलेल्या प्रतिस्पर्धी उद्योगात सामील होईल. आयटी कायद्यांच्या आडून हेरगिरी आणि तोडफोडीचा हा सर्वात वाईट प्रकार असेल. कल्पना करा की सायबर सुरक्षेशी संबंधित एक तुर्की, पाकिस्तानी किंवा अफगाणिस्तानी सैनिक लष्कर-ए-तोयबा, अल-कायदा किंवा आयसिसमध्ये सामील होऊन केवळ त्यांच्या राष्ट्रीयच नव्हे तर आंतरराष्ट्रीय सुरक्षेशीही तडजोड करू शकतो!

भारतात हॅकिंगसाठी तीन वर्षांचा तुरुंगवास आणि मोठा दंड अशी शिक्षा आहे. जर एखादा दूषित घटक (व्हायरस) तयार करून संगणक प्रणाली किंवा नेटवर्कमध्ये सोडला गेला तर पीडित व्यक्ती हॅकरवर प्रत्येक हस्तक्षेपासाठी १५ कोटी रुपयांपर्यंत नुकसान भरपाईचा दावा दाखल करू शकते. संरक्षक किंवा चिथावणीखोर - नैतिक हॅकिंगवर अजूनही निर्णायक मंडळाची भूमिका आहे आणि इलेक्ट्रॉनिक हेरगिरी आणि तोडफोडीच्या नवीन दृश्यांबद्दल उद्योगाला सावधगिरी बाळगण्याची आवश्यकता आहे.

निष्कर्ष

आधुनिक तंत्रज्ञानाचा डेटा संरक्षण आणि माहिती सुरक्षेवर होणाऱ्या परिणामांचे विश्लेषण करण्याचा प्रयत्न करण्यात आला आहे. हे एक व्यापक विश्लेषण आहे कारण तंत्रज्ञान खूप वेगाने कालबाह्य होत आहे. माहिती तंत्रज्ञानातील प्रगतीसाठी वेळोवेळी आपल्या सुरक्षा गरजांचा आढावा घेणे आणि सुधारणा करणे आवश्यक आहे जेणेकरून आपण सुरक्षेतील त्रुटींना कारणीभूत ठरणाऱ्या घटनांवर नियंत्रण ठेवू शकू आणि शेवटी घटनांद्वारे नियंत्रित होऊ नये.