साइबर सुरक्षा: ‘पीएचपी’ की समस्या के कारण सरकारी वेबसाइटों में आए खतरे कैसे टले और कितने बचे हैं?
तस्बिर स्रोत, PA Media
‘पीएचपी’ प्रोग्रामिंग भाषा से जुड़ी तकनीक में आई गंभीर सुरक्षा समस्या के कारण कुछ दिनों पहले अस्थायी रूप से बंद की गई सरकारी और बैंकिंग क्षेत्र की वेबसाइटें क्रमशः पुनः चालू हो रही हैं, अधिकारियों ने बताया।
पीएचपी वेब एप्लिकेशन विकास के लिए उपयोग होने वाली तकनीक है। अधिकारियों ने कहा कि जरूरी सुरक्षा पैच और परीक्षण प्रक्रिया पूरी होने के बाद ऑनलाइन सेवाएं धीरे-धीरे सामान्य स्थिति में लौट रही हैं।
“नौ सौ से अधिक वेबसाइटें अब संचालन में आ चुकी हैं। लोक सेवा आयोग, पासपोर्ट विभाग और यातायात प्रबंधन विभाग जैसे महत्वपूर्ण सिस्टमों पर हम काम कर रहे हैं,” प्रधानमंत्री एवं मंत्रिपरिषद कार्यालय के तहत सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक गवर्नेंस कार्यालय के कार्यवाहक प्रमुख सुबाष ढकाल ने कहा।
उनके अनुसार, उच्च जोखिम वाली वेबसाइटों को प्राथमिकता देते हुए काम जारी है। “अधिकांश वेबसाइटें सोमवार और मंगलवार तक सामान्य रूप से काम करने लगेंगी।”
सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक गवर्नेंस कार्यालय पुराने सूचना प्रौद्योगिकी विभाग की जगह स्थापित किया गया है। वर्तमान चुनौती का समाधान करने के लिए यह कार्यालय राष्ट्रीय साइबर सुरक्षा केंद्र, सॉफ्टवेयर विकास व संचालन केंद्र और अन्य सम्बंधित निकायों के साथ समन्वय में काम कर रहा है, ढकाल ने कहा।
दशहरे की छुट्टियों के दौरान सुरक्षा पैच और परीक्षण का कार्य किया गया था।
“खतरे का पता चलने के बाद हमने पूर्व सावधानी बरती है। इसके लिए अत्यधिक डरने की जरूरत नहीं है।”
अब कितने सुरक्षित हैं?
तस्बिर स्रोत, Reuters
सिर्फ नेपाल ही नहीं, बल्कि विश्वभर ‘पीएचपी’ तकनीक में आई सुरक्षा समस्या के कारण इसके आधार पर बने सिस्टम प्रभावित हुए हैं।
संभावित साइबर हमले से बचने के लिए सावधानी के तौर पर नेपाल में दर्जनों सरकारी वेबसाइट और सिस्टम अस्थायी बंद किए गए थे, जिनमें बैंक वेबसाइटें भी शामिल थीं।
साइबर सुरक्षा विशेषज्ञों ने कहा कि सुरक्षा की कमजोरी का दुरुपयोग कर हमलावर बिना वेबसाइट लॉगिन किए सर्वर में कोड चला सकते हैं।
“हमलावरों का अंतिम लक्ष्य यही होता है,” साइबर विशेषज्ञ संतोष शर्मा ने कहा।
लेकिन सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक गवर्नेंस कार्यालय के ढकाल ने कहा कि वेबसाइट पर बड़ा जोखिम नहीं है।
“लेकिन वेबसाइट के माध्यम से हमारे सिस्टम में पहुंचने के बाद हो सकने वाले नुकसान बड़ी समस्या हैं।”
“बैंकिंग वेबसाइटें भी पैच के बाद क्रमशः संचालन में आ रही हैं,” ढकाल ने बताया।
“पैच के बाद ये वेबसाइटें पूरी तरह सुरक्षित हैं?” सवाल पर उन्होंने कहा, “अन्य खतरे तो रहते हैं, लेकिन यह खतरे से बचाता है।”
जोखिम कम करने के और उपाय
तस्बिर स्रोत, Getty Images
साइबर और डिजिटल सेवा क्षेत्रों में निर्भरता बढ़ने के कारण साइबर सुरक्षा चुनौतियां भी जटिल होती जा रही हैं। सरकारी सेवाएं, वित्तीय लेन-देन, संचार और व्यक्तिगत डेटा के डिजिटल संग्रहण के साथ साइबर हमले, डेटा चोरी, अनधिकृत प्रवेश और फिरौती की मांग जैसी धमकियाँ भी बढ़ी हैं।
सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक गवर्नेंस कार्यालय के कार्यवाहक प्रमुख ढकाल के अनुसार, महत्वपूर्ण आईटी अवसंरचनाओं का जोखिम मूल्यांकन कर ‘क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर’ (सीआईआई) के लिए अलग से योजना तैयार की जा रही है।
“यह कार्य पीएचपी समस्या से व्यापक जोखिम मूल्यांकन और प्रबंधन से जुड़ा है,” ढकाल ने कहा।
आम तौर पर, क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर देश की सुरक्षा, अर्थव्यवस्था और जनजीवन संचालन के लिए आवश्यक सूचना प्रणाली, नेटवर्क और तकनीकों को शामिल करता है। इस संरचना में समस्या आने पर जनजीवन और राष्ट्रीय सुरक्षा पर गंभीर प्रभाव पड़ सकता है।
“वर्गीकरण के बाद तय किया जाएगा कि प्रणाली को किस स्तर की सुरक्षा दी जानी चाहिए,” ढकाल ने बताया।
साइबर सुरक्षा विशेषज्ञ शर्मा ने भी सीआईआई से जुड़ी सुरक्षा योजनाओं की अहमियत बताई है। उन्होंने कहा, “देश प्राथमिकताओं के आधार पर इस योजना के तहत क्षेत्रों का निर्धारण करते हैं।”
“राष्ट्रीय सुरक्षा, वित्तीय क्षेत्र और अर्थव्यवस्था महत्वपूर्ण क्षेत्र हो सकते हैं,” उन्होंने कहा, “अन्य विकसित देशों में पेयजल के डिजिटल नेटवर्क भी इसमें शामिल हैं। नेपाल में ऊर्जा क्षेत्र अहम हो सकता है।”
आंतरिक क्षमता विकास भी प्राथमिकता में है, ढकाल ने बताया।
“निर्भरता अधिक होने पर कभी-कभी जोखिम भी बढ़ जाता है। जरूरी सेवा लेते हुए पूरी तरह निर्भर नहीं होना चाहिए,” उन्होंने कहा।