गृह और आईटी दोनों मंत्रालय द्वारा सर्ट-इन (Cert-In) पर नियंत्रण की चाहत:
परिचय:
- सूचना प्रौद्योगिकी मंत्रालय और गृह मंत्रालय जैसे देश के दो प्रमुख मंत्रालय देश की नोडल साइबर सुरक्षा निगरानी संस्था कंप्यूटर इमरजेंसी रिस्पांस टीम (Cert-In) के स्वामित्व के लिए जोरदार वकालत कर रहे हैं।
- वर्तमान में, Cert-In आईटी मंत्रालय के प्रशासनिक नियंत्रण में आता है।
- दोनों मंत्रालय कम से कम एक साल से इस पर चर्चा कर रहे हैं, जब गृह मंत्रालय ने पहली बार इस बात पर विस्तार से बताया कि Cert-In को अपने दायरे में लाने से कानून प्रवर्तन में किस तरह मदद मिलेगी।
गृह मंत्रालय Cert-In को अपने नियंत्रण में क्यों रखना चाहता है?
- गृह मंत्रालय का मानना है कि Cert-In की तकनीकी विशेषज्ञता साइबरस्पेस में इसकी जांच क्षमताओं को कारगर बनाएगी, खासकर इसलिए क्योंकि इसमें प्रवर्तन शक्तियां हैं।
- उल्लेखनीय है कि गृह मंत्रालय के अंतर्गत एक समर्पित साइबर सुरक्षा एजेंसी भी है, जिसे भारतीय साइबर-अपराध समन्वय केंद्र (I4C) कहा जाता है। हालांकि, यह Cert-In से इस मामले में अलग है कि यह मुख्य रूप से साइबर अपराधों और विभिन्न कानून प्रवर्तन एजेंसियों के बीच समन्वय में सुधार पर ध्यान केंद्रित करता है। गृह मंत्रालय के अंतर्गत आने वाला Cert-In संभावित रूप से इसे वह आवश्यक तकनीकी विशेषज्ञता प्रदान कर सकता है जिसकी वर्तमान में इसकी एजेंसियों में कमी है।
- Cert-In कई हाई-प्रोफाइल साइबर घटनाओं की जांच में शामिल रहा है, जिनका असर भारतीय संस्थानों पर पड़ा है। उदाहरण के लिए, इसने साइबर हमले का तकनीकी विश्लेषण किया, जिसके कारण 2022 में एम्स दिल्ली का संचालन कई दिनों तक ठप रहा।
- Cert-In ने अपनी स्थापना के बाद से ही काफी मात्रा में विनियामक शक्तियों का आनंद लेना शुरू कर दिया है। 2022 में, सर्ट-इन ने सभी संस्थाओं को एक साइबर सुरक्षा निर्देश जारी किया, जिसके अनुसार डेटा सेंटर और क्लाउड सेवा प्रदाताओं के साथ-साथ VPN सेवा प्रदाताओं को अपने ग्राहकों के नाम, ईमेल आईडी, संपर्क नंबर और आईपी पते (अन्य चीजों के अलावा) जैसी जानकारी को पांच साल तक संग्रहीत करना आवश्यक था।
आईटी मंत्रालय Cert-In को अपने नियंत्रण में क्यों बनाये रखना चाहती है?
- आईटी मंत्रालय का मानना है कि Cert-In का काम, जिसमें घटना की रिपोर्टिंग और मैलवेयर के बारे में संगठनों को सचेत करना शामिल है, काफी तकनीकी प्रकृति का है और इसका दायरा कानून प्रवर्तन उद्देश्यों से कहीं आगे तक जाता है।
- यह ऑनलाइन दुनिया में यह आगे-पीछे का सहयोग, इस दुनिया की उभरती हुई जटिलता का उदाहरण है, खासकर जब नुकसान शामिल हो, जहां कई हितधारकों को एक साथ काम करना पड़ता है और अक्सर अलग-अलग दृष्टिकोण और जनादेश के साथ।
- उल्लेखनीय है कि सूचना प्रौद्योगिकी (संशोधन) अधिनियम 2008 ने Cert-In को साइबर सुरक्षा के क्षेत्र में प्रमुख कार्य करने के लिए राष्ट्रीय एजेंसी के रूप में कार्य करने के लिए नामित किया।
- उल्लेखनीय है कि Cert-In का मुख्य काम सरकार के साथ इनपुट साझा करना है कि सुरक्षा ढांचे को कैसे बेहतर बनाया जा सकता है, जो एक बहुत ही तकनीकी कार्य है। वास्तव में जांच करने के मामले में उनके पास बहुत सीमित शक्तियां हैं। उदाहरण के लिए, कानून प्रवर्तन एजेंसियों के विपरीत, Cert-In के पास कोई तलाशी और जब्ती शक्तियां नहीं हैं, जो अपने दम पर पूरी तरह से जांच करने की इसकी क्षमताओं को सीमित करती हैं।
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (Cert-In):
- भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (Cert-In) का लक्ष्य हैकिंग और फ़िशिंग जैसे साइबर सुरक्षा खतरों से निपटना है। यह भारतीय इंटरनेट डोमेन की सुरक्षा संबंधी रक्षा को मजबूत करता है।
- Cert-In को सूचना प्रौद्योगिकी (संशोधन) अधिनियम 2008 की धारा 70B के तहत साइबर सुरक्षा के क्षेत्र में निम्नलिखित कार्य करने के लिए राष्ट्रीय एजेंसी के रूप में नामित किया गया है:
- साइबर घटनाओं पर सूचना का संग्रहण, विश्लेषण और प्रसार,
- साइबर सुरक्षा घटनाओं का पूर्वानुमान और अलर्ट,
- साइबर सुरक्षा घटनाओं से निपटने के लिए आपातकालीन उपाय,
- साइबर घटना प्रतिक्रिया गतिविधियों का समन्वय,
- सूचना सुरक्षा प्रथाओं, प्रक्रियाओं, रोकथाम, प्रतिक्रिया और साइबर घटनाओं की रिपोर्टिंग से संबंधित दिशानिर्देश, सलाह, भेद्यता नोट और श्वेतपत्र जारी करना, और साइबर सुरक्षा से संबंधित ऐसे अन्य कार्य जो निर्धारित किये जायें।
नोट : आप खुद को नवीनतम UPSC Current Affairs in Hindi से अपडेट रखने के लिए Vajirao & Reddy Institute के साथ जुडें.
नोट : हम रविवार को छोड़कर दैनिक आधार पर करेंट अफेयर्स अपलोड करते हैं
