कंप्यूटर अपराध 2023

2023 में शीर्ष पांच साइबर अपराध

इलेक्ट्रिक ग्रिड पर साइबर हमलों के जोखिमों को कम करने के लिए, उपयोगिताओं और ग्रिड ऑपरेटरों के लिए साइबर सुरक्षा के लिए एक सक्रिय दृष्टिकोण लेना महत्वपूर्ण है. इसमें फ़ायरवॉल, घुसपैठ का पता लगाने और रोकथाम प्रणाली, और सुरक्षा सूचना और घटना प्रबंधन (SIEM) उपकरण जैसे मजबूत सुरक्षा उपायों को लागू करना शामिल है. इसके अतिरिक्त, नियमित सुरक्षा ऑडिट, पैठ परीक्षण और साइबर सुरक्षा पर कर्मचारी प्रशिक्षण महत्वपूर्ण हैं.

ग्लोबल साइबर क्राइम रिपोर्ट: 2023 में कौन से देश सबसे अधिक जोखिम में हैं?

साइबर अपराध का खतरा दुनिया भर में कैसे भिन्न होता है?

ऐसे असंख्य तरीके हैं जो साइबर अपराध देश से देश में भिन्न होते हैं, लेकिन कुछ कारक भी हैं जिन्हें अंतरराष्ट्रीय स्तर पर देखा जा सकता है, जैसे कि फ़िशिंग और डेटा उल्लंघनों के उदाहरण. यहां हम देखते हैं कि कैसे प्रत्येक देश को साइबर सुरक्षा के अपने स्तर के लिए रेट किया जा सकता है और अंततः विभिन्न सुरक्षा अधिकारियों के डेटा को समेकित करने के लिए यह निष्कर्ष निकालने के लिए कि प्रत्येक देश डिजिटल दुनिया में सुरक्षित रहने के अपने प्रयासों में कैसे किराया करता है।.

वास्तव में, आज हम जिस डिजिटल फ्रंटियर का आनंद लेते हैं, वह जोखिम की दुनिया के साथ -साथ अवसर को भी खोलता है. ग्रह पर सभी के साथ बस एक बटन का एक क्लिक दूर, धोखेबाजों और अन्य अपराधियों के लिए कभी भी आसान पीड़ितों को खोजने के लिए आसान नहीं रहा है.

इसने आपराधिक-दिमाग के लिए एक नए प्रांत को उछाल दिया है, जो अपने स्वयं के घरों के आराम और सुरक्षा से निर्दोष इंटरनेट उपयोगकर्ताओं पर हमला कर सकते हैं.

वास्तव में, 2020 के कोविड लॉकडाउन में देखे गए रिमोट वर्किंग और अलगाव ने साइबर हमले के लिए परिदृश्य को बढ़ा दिया है, जिन्होंने ऑनलाइन सॉफ्टवेयर और वित्तीय प्रणालियों की सुरक्षा को बिगड़ने में महत्वपूर्ण भूमिका निभाई है – जिनमें से सभी ने एक नए दशक में वृद्धि की है। आर्थिक अनिश्चितता.

यह खतरा या तो व्यक्तियों तक सीमित नहीं है, सरकारों और बहुराष्ट्रीय निगमों के साथ साइबर क्रिमिनल के क्रॉसहेयर में भी.

सेंटर फॉर स्ट्रेटेजिक एंड इंटरनेशनल स्टडीज (CSIS) इन साइबर हमलों को सरकारी निकायों, रक्षा एजेंसियों और उच्च-तकनीकी कंपनियों के साथ-साथ आर्थिक अपराधों पर ट्रैक करता है, जो कम से कम $ 1 मिलियन के नुकसान की राशि है.

सीएसआईएस ने बताया कि जनवरी 2023 में, तीन यूएस-आधारित साइबर सुरक्षा अधिकारियों-सीआईएसए, एनएसए (राष्ट्रीय सुरक्षा एजेंसी), और एमएस-आईएसएसी (बहु-राज्य सूचना साझाकरण और विश्लेषण केंद्र) से एक संयुक्त सलाहकार चेतावनी जारी की गई थी। अमेरिकी सरकार की नागरिक शाखाओं के खिलाफ फ़िशिंग और अन्य हमले.

इन बढ़ते साइबर खतरों का मुकाबला करने के लिए, देश मजबूत साइबर सुरक्षा कार्यक्रम विकसित कर रहे हैं और साइबर अपराध से निपटने और डिजिटल खतरों से खुद को बचाने के उद्देश्य से कानून लागू कर रहे हैं.

इसके अलावा, निजी क्षेत्र एंटीवायरस कार्यक्रमों से लेकर समर्पित धोखाधड़ी रोकथाम सॉफ्टवेयर तक अभिनव साइबर सुरक्षा समाधान विकसित करने में सबसे आगे रहा है.

उदाहरण के लिए, व्यवसाय एंटी-फ्रॉड उत्पादों जैसे डेटा संवर्धन और ब्राउज़र फिंगरप्रिंटिंग जैसे संदिग्ध लॉगिन को ब्लॉक करने, खाता अधिग्रहण को रोकने, और यह पता लगाने के लिए जोखिम को कम कर सकते हैं कि जब कोई व्यक्ति कई खातों का उपयोग कर रहा है,.

जबकि डिजिटल वाइल्ड वेस्ट को वश में करने के लिए सार्वजनिक और निजी क्षेत्र के प्रयासों के संयोजन ने कुछ मामलों में ऑनलाइन धोखेबाजों के लिए अधिक कठिन बना दिया है, साइबर अपराध इंटरनेट उपयोगकर्ताओं के लिए एक लगातार खतरा बना हुआ है.

लेकिन साइबर क्राइम के सबसे सामान्य रूप क्या हैं? और क्या यह खतरा दुनिया भर में समान रूप से फैल गया है?

दुनिया भर में साइबर खतरा

यह पता लगाने के लिए कि क्या साइबर अपराध के खतरे समान रूप से दुनिया भर में फैले हुए हैं, हमने 93 देशों पर एक नज़र डाली है कि जियोलोकेशन में धोखाधड़ी की चोटियां हैं, जिनमें घाटियाँ हैं, और क्यों है.

तीन प्रमुख साइबर सुरक्षा अधिकारियों के डेटा को मिलाकर, अर्थात् राष्ट्रीय साइबर सुरक्षा सूचकांक (NCSI) (एक लाइव आधार पर अद्यतन), ग्लोबल साइबरसिटी इंडेक्स (GCI) (2020), और साइबरसिटी एक्सपोज़र इंडेक्स (CEI) (2020), हम ‘ वी ने दस देशों को प्रस्तुत करने के लिए एक वैश्विक रैंकिंग बनाई, जो क्रमशः इंटरनेट उपयोगकर्ताओं के लिए कम से कम और सबसे अधिक जोखिम भरा हैं.

परिणामों को साइबर सुरक्षा स्कोर का पता लगाकर निर्धारित किया गया है, जिनमें से तीनों को NCSI, GCI और CEI के प्रतिशत के रूप में व्यक्त करने की आवश्यकता है – और उन प्रत्येक स्कोर को उन 93 देशों को सौंपा, जिन पर हमने रिपोर्ट की है।. हमने तब उक्त देशों में से प्रत्येक के लिए उन दो स्कोर के औसत औसत की गणना की. इसका मतलब NCSI, GCI और CEI के कुल स्कोर का औसत है, जिसे हम यहां बताते हैं साइबर-सुरक्षा स्कोर.

आइए अब इस स्कोरिंग सिस्टम के आधार पर शीर्ष दस सबसे कम जोखिम वाले और शीर्ष दस सबसे उच्च जोखिम वाले देशों पर एक नज़र डालें.

साइबर खतरों के लिए शीर्ष 10 सबसे कम जोखिम वाले देश

ये ऐसे देश हैं जहां साइबर सुरक्षा सबसे मजबूत है, और लोग कानून और प्रौद्योगिकी के माध्यम से साइबर अपराध से सबसे अधिक संरक्षित हैं.

शीर्ष तीन बेल्जियम, फिनलैंड और स्पेन हैं, जिनमें साइबर-सुरक्षा स्कोर 90 है.69, 90.16, और 88.क्रमशः 61.

साइबर-सुरक्षा स्कोर की गणना NCSI, GCI और CEI के सबसे हाल के स्कोर को जोड़कर और फिर उन तीन डेटा बिंदुओं के औसत औसत की गणना करके की जाती है।.

आप इस बारे में अधिक जान सकते हैं कि इन स्कोर को पेज के नीचे कमेंटरी सेक्शन की जाँच करके कैसे सौंपा गया था.

साइबर खतरों के लिए शीर्ष 10 उच्चतम जोखिम वाले देश

पैमाने के दूसरे छोर पर वे देश हैं जो साइबर क्राइम के खिलाफ कम से कम सुरक्षा प्रदान करते हैं. इन देशों में साइबर अपराध के संबंध में बहुत कमजोर कानून है – या यहां तक कि कोई भी नहीं – और इसलिए संवेदनशील लेनदेन को संसाधित करते समय सबसे बड़ा जोखिम उठाता है. यहां हमने दस देशों को सबसे कम समग्र साइबर-सुरक्षा स्कोर के साथ सूचीबद्ध किया है.

कम साइबर-सुरक्षा स्कोर होने के मामले में शीर्ष तीन देश अफगानिस्तान, म्यांमार और नामीबिया हैं, जिनका साइबर-सुरक्षा स्कोर 5 है.63, 18.60, और 19.क्रमशः 72.

साइबर क्राइम के सबसे सामान्य रूप

यहां हम 2022 के सबसे अधिक रिपोर्ट किए गए साइबर क्राइम्स को देख सकते हैं, और सभी तरह से 2018 तक वापस आ सकते हैं. ये आंकड़े एफबीआई-रन यूएस इंटरनेट क्राइम शिकायत केंद्र (IC3) से आते हैं, इसलिए वे केवल संयुक्त राज्य अमेरिका में किए गए साइबर अपराधों तक सीमित हैं और केवल उन अपराधों को दर्शाते हैं जो वास्तव में रिपोर्ट किए गए थे-संभावना है कि मामलों की अल्पसंख्यक.

हालांकि, वे साइबर क्रिमिनल द्वारा पीछा किए गए वर्तमान रुझानों में अंतर्दृष्टि प्रदान करते हैं, जिसमें उन तरीकों को दिखाया गया है जिनमें इंटरनेट का उपयोग अवैध गतिविधि के लिए किया जाता है.

फ़िशिंग और फार्मिंग – 2022 यूएसए पीड़ित गिनती: 300,497

2022 पर केंद्रित डेटा में पाया गया कि अमेरिका में सबसे आम प्रकार का साइबर अपराध फ़िशिंग और फार्मिंग है. फ़िशिंग और फार्मिंग व्यक्तिगत जानकारी को प्रकट करने में लोगों को लुभाने की फर्जी अभ्यास को संदर्भित करते हैं, जैसे पासवर्ड, लॉगिन विवरण और क्रेडिट कार्ड नंबर.

जब ईमेल के माध्यम से किया जाता है तो इस अभ्यास को फ़िशिंग के रूप में संदर्भित किया जाता है, जबकि इसे फार्मिंग के रूप में संदर्भित किया जाता है जब पीड़ित को एक नकली वेबसाइट के लिए निर्देशित किया जाता है जो एक वैध के रूप में प्रच्छन्न है.

व्यक्तिगत डेटा ब्रीच – 2022 यूएसए पीड़ित गिनती: 58,859

2022 पर केंद्रित डेटा में पाया गया कि अमेरिका में साइबर क्राइम का दूसरा सबसे आम प्रकार व्यक्तिगत डेटा उल्लंघन है. आमतौर पर, डेटा ब्रीच ऑनलाइन तब होते हैं जब एक हैकिंग अटैक सफलतापूर्वक संवेदनशील जानकारी के एक डेटाबेस तक पहुंचता है, सबसे अधिक बार व्यक्तिगत डेटा, भुगतान जानकारी, या लॉगिन क्रेडेंशियल.

डेटा उल्लंघनों से पीड़ित की व्यक्तिगत जानकारी डिजिटल मार्केटप्लेस पर बेची जा सकती है, और, उल्लंघन किए गए डेटा की प्रकृति के आधार पर, सामान्य लेकिन संभावित रूप से विनाशकारी साइबर क्राइम-जैसे सिंथेटिक पहचान धोखाधड़ी, खाता टेकओवर (एटीओ), और अन्य रूपों के लिए हो सकता है। भुगतान धोखाधड़ी.

गैर-भुगतान/गैर-डिलीवरी-2022 यूएसए पीड़ित गिनती: 51,679

साइबर क्राइम का दूसरा सबसे आम प्रकार गैर-भुगतान और गैर-डिलीवरी था, जिसे 2022 में 51,679 बार बताया गया था. हालांकि वे ग्राहक-मर्चेंट संबंध के दो छोरों पर हैं, वे जरूरी नहीं कि जुड़े हों. गैर-भुगतान एक खरीदार को प्राप्त करता है जो प्राप्त वस्तुओं या सेवाओं के लिए भुगतान नहीं करता है-अक्सर ईकॉमर्स अंतरिक्ष में एक सिरदर्द, विशेष रूप से बिना रिटर्न नीतियों के बाजारों के लिए.

इस तरह की धोखाधड़ी-जिसे अक्सर प्रथम-पक्षीय धोखाधड़ी के रूप में संदर्भित किया जाता है-दोनों में वृद्धि और बहुत मुश्किल है. इस बीच, गैर-डिलीवरी उन वस्तुओं या सेवाओं को वितरित करने में विफलता को संदर्भित करता है जिनके लिए भुगतान किया गया है. साइबर क्राइम फील्ड में, गैर-डिलीवरी अक्सर ऑनलाइन मार्केटप्लेस, फ़िशिंग, स्कैमर्स द्वारा पोस्ट किए गए वर्गीकृत विज्ञापनों और अन्य व्यक्ति-से-व्यक्ति घोटालों जैसे कि विदेशी मुद्रा धोखाधड़ी जैसे धोखाधड़ी वाले स्टोरफ्रंट से जुड़ा होता है।.

साइबर अपराध अमेरिकी व्यवसायों को प्रभावित करता है

यूएसए में व्यवसायों के लिए ऑनलाइन खतरे एक बड़ी समस्या बन गए हैं. संगठनों से पैसे निकालने और ग्राहकों और कर्मचारियों की व्यक्तिगत जानकारी को लीक करने के लिए रैंसमवेयर का उपयोग करने जैसी गतिविधियाँ दोनों अब पहले से कहीं अधिक खतरे हैं.

Crowe LLP और पोर्ट्समाउथ विश्वविद्यालय द्वारा Frien. Fraud Report 2021 की वित्तीय लागत ने पाया कि धोखाधड़ी व्यवसायों और व्यक्तियों की लागत प्रत्येक वर्ष £ 137 बिलियन (लगभग $ 189 बिलियन के बराबर) है।.

चाहे वे ईकॉमर्स धोखाधड़ी या क्रेडिट कार्ड धोखाधड़ी में शामिल हों, इन अपराधियों के पास अब आपके पैसे को सौंपने के लिए अपने निपटान में उपकरणों का ढेर है।. यह उपभोक्ताओं और व्यवसायों दोनों को जोखिम में डालता है जब ऑनलाइन लेनदेन का संचालन किया जाता है – धोखेबाजों के साथ दोनों पक्षों को निष्पक्ष लक्ष्य के रूप में गिनते हुए.

20122 के मध्य में प्रकाशित जुनिपर के शोध के अनुसार, ईकॉमर्स उद्योग ने $ 41 देखा.2022 में धोखाधड़ी के कारण 4 बिलियन का नुकसान. और फिर भी, इसके बावजूद, केवल 34% कंपनियां धोखाधड़ी की रोकथाम और शमन उपायों में निवेश कर रही हैं.

इससे पता चलता है कि कई व्यवसायों को नए काउंटर-फ्रॉड सिस्टम और प्रौद्योगिकियों में निवेश करने से लाभ होगा, जो उन्हें विस्तारित वैश्विक बाजार में बेहतर तरीके से फिट करने में सक्षम होगा, जबकि धोखाधड़ी और साइबर क्राइम के लिए नुकसान का बोझ नहीं मानते हैं.

जबकि धोखाधड़ी ईकॉमर्स व्यवसायों और उनके ग्राहकों पर एक बड़ी नाली बन गई है, डेटा लीक भी अपने कर्मचारियों, ग्राहकों और ग्राहकों के लिए खतरा पैदा कर सकता है. डेटा लीक – डेटा ब्रीच के परिणामस्वरूप संवेदनशील जानकारी के परिणामस्वरूप प्रसार – संयुक्त राज्य अमेरिका में एक गंभीर मुद्दा बन गया है, जिसमें हर साल हजारों डेटा उल्लंघनों के साथ हैं.

आगे के जोखिमों को देखने के लिए, नीचे दिए गए ग्राफ को देखें, जो कि स्टेटिस्टा से 2023 डेटा पर आधारित है और डेटा समझौता के अमेरिका के उदाहरणों को कवर करता है, व्यक्तियों को प्रभावित करता है, और रिकॉर्ड उजागर करता है.

यहां हम देख सकते हैं कि समझौता किए गए साइबर सुरक्षा प्रथाओं के जोखिम बहुमुखी हैं: यह मामला है कि डेटा समझौता करता है, व्यक्तियों को प्रभावित करता है, और रिकॉर्ड की संख्या केवल समय के साथ बढ़ती है, ग्राफ पर लाइनें उन तीनों में काफी उतार -चढ़ाव करती हैं। मेट्रिक्स.

इन स्टार्क उतार -चढ़ाव को काफी हद तक पिछले कई वर्षों में प्रमुख डेटा ब्रीच घटनाओं के लिए जिम्मेदार ठहराया जा सकता है. अप्रैल 2023 में प्रकाशित स्टेटिस्टा की डेटा कमेंट्री, इस बात पर जोर देती है कि इस तरह के समझौते में नाटकीय वृद्धि काफी हद तक उद्योग-विशिष्ट हैं. 2022 तक, स्वास्थ्य सेवा, वित्तीय सेवाओं और विनिर्माण के विशाल क्षेत्रों ने सबसे बड़ा डेटा उल्लंघन देखा है.

एक चीज जो सुसंगत है, हालांकि, सामान्य ऊपर की ओर प्रवृत्ति है जो डेटा समझौता की कुल संख्या में शामिल है. यह 2015 में 785 मिलियन से बढ़कर 1 हो गया है.2022 में 802 बिलियन.

ग्राफ इस तथ्य को भी दर्शाता है कि साइबर अपराध न केवल बड़े उद्योगों और संगठनों के लिए अत्यधिक संवेदनशील जानकारी के लिए एक खतरा है, बल्कि यह व्यक्तियों के लिए एक महत्वपूर्ण जोखिम भी है. 2021 और 2022 के बीच, वास्तव में, व्यक्तियों की संख्या 298 से बढ़ी है.08 मिलियन से 422.14 मिलियन.

इन प्रभावित व्यक्तियों में प्रमुख घटनाएं सबसे बड़ी कारक प्रतीत होती हैं. उदाहरण के लिए, मार्च 2018 ने तीसरा सबसे बड़ा डेटा ब्रीच देखा, जब भारत के राष्ट्रीय पहचान डेटाबेस, आधार, को 1 के एक्सपोज़र के लिए उजागर किया गया था।.1 बिलियन रिकॉर्ड.

पूर्ण वैश्विक साइबर-सुरक्षा सूचकांक

यह हमारा पूर्ण साइबर-सुरक्षा सूचकांक है, जो 93 देशों के डेटा को देख रहा है. उनके समग्र साइबर-सुरक्षा स्कोर के अनुसार, देशों को कम जोखिम से उच्च जोखिम तक रैंक किया जाता है.

यह स्कोर साइबर सुरक्षा, डिजिटल धोखाधड़ी और साइबर अपराध से संबंधित सूचकांकों की एक श्रृंखला पर प्रत्येक देश के प्रदर्शन के आधार पर डेटा को मिलाकर तैयार किया गया है, साथ ही प्रत्येक स्थान पर साइबर सुरक्षा के लिए कानून और सरकारी रणनीतियों की चौड़ाई भी।.

समग्र साइबर-सुरक्षा स्कोर औसत औसत पर आधारित है जो हम NCSI, GCI और CEI के परिणामों की गणना करते समय 93 देशों के लिए देखे गए हैं।. प्रत्येक डेटा बिंदु के मामले में, स्कोर को इस रिपोर्ट के लिए प्रतिशत के रूप में प्रस्तुत किया गया है (इसमें शामिल कार्यप्रणाली के बारे में अधिक जानकारी के लिए टिप्पणी देखें).

पूर्ण साइबर-सुरक्षा सूचकांक डाउनलोड करें

टीका

यह वैश्विक साइबर सुरक्षा रिपोर्ट Q1, 2023 में अपडेट की गई थी. यह साइबर सुरक्षा डेटा को देखता है जो 2020 की शुरुआत से उपलब्ध कराया गया है.

रिपोर्टिंग की सीमाएं इस तथ्य के लिए नीचे आती हैं कि यह एक व्यापक समय सीमा का उपयोग करता है: जबकि NCSI का डेटा एक लाइव आधार पर अपडेट किया गया है, अन्य साइबरसिटी अथॉरिटी, GCI, 2020 में प्रकाशित किया गया था, जिसमें एक नई वैश्विक साइबर सुरक्षा सूचकांक रिपोर्ट योजना बनाई गई थी। 2023 के अंत में/2024 की शुरुआत में प्रकाशन के लिए.

हमारा साइबर-सुरक्षा स्कोर स्कोर के औसत की गणना को दर्शाता है. हालांकि कुछ मैट्रिक्स हैं जो स्कोरिंग सिस्टम के बीच पार करते हैं, हमें लगता है कि हमने जो स्कोर की गणना की है, वह देश के समग्र साइबर सुरक्षा वातावरण का एक मजबूत विचार देता है, जो संबंधित डेटा स्रोतों द्वारा ध्यान में रखा गया कारकों पर आधारित है, जैसे कि प्रतिबद्धता का स्तर साइबर सुरक्षा, किसी भी मौजूदा कानूनी ढांचे की समझ, और तकनीकी सुरक्षा उपायों के कार्यान्वयन की दर.

विशेष रूप से, इस औसत-आधारित साइबर-सुरक्षा स्कोर की गणना करने के लिए, हमने कुछ डेटा को परिवर्तित किया ताकि हमारे सभी डेटा स्रोतों को स्वच्छता से गणना की जा सके. NCSI और GCI के विपरीत, जो प्रतिशत-आधारित स्कोरिंग का उपयोग करते हैं-0 सबसे खराब और 100 सबसे अच्छा होने के नाते-CEI (साइबर सुरक्षा एक्सपोज़र इंडेक्स) 2020 0 से 1 के रेटिंग स्कोर का उपयोग करता है.

इस 0 से 1 स्कोरिंग स्केल पर, 0 का अर्थ है कम से कम साइबर हमले (सबसे अच्छा संभव स्कोर का अर्थ), 1 साइबर हमले (सबसे खराब संभव स्कोर का अर्थ), और 0 के लिए सबसे अधिक उजागर है.500 पूरी तरह से तटस्थ परिणाम है. तदनुसार, CEI के प्रत्येक स्कोर को 0 से 1 तक का स्कोर इसी प्रतिशत में बदल दिया गया. इसका मतलब था, उदाहरण के लिए, कि 0.300 70 में अनुवाद करता है.00%. प्रत्येक देश का साइबर सुरक्षा एक्सपोज़र इंडेक्स स्कोर इस प्रक्रिया से गुजरा ताकि औसत औसत गणना हमेशा NCSI, GCI और CEI के अंतर्राष्ट्रीय डेटा में प्रतिशत स्कोर से बनाई जाए।.

अंततः, Q1, 2023 में प्रकाशित इस रिपोर्ट ने आधिकारिक, हाल के डेटा को लिया है, जिनमें से सभी को उन तरीकों से आने वाले वर्षों में अपडेट किया जा सकता है जो अंततः साइबर-सुरक्षा स्कोर में चल रहे साइबर सुरक्षा परिदृश्य में रुझान दिखाएंगे.

2023 में शीर्ष पांच साइबर अपराध

प्रौद्योगिकी के उदय के साथ, अपराध की प्रकृति भी बदल गई है. अपराध अधिक घातक और अप्राप्य हो जाता है. साइबर सुरक्षा विशेषज्ञ 2023 में साइबर अपराध की नई प्रकृति और डोमेन के बारे में चेतावनी देता है.

अस्पताल में साइबर हमला

अस्पताल प्रणालियों पर साइबर हमले के गंभीर परिणाम हो सकते हैं, क्योंकि वे स्वास्थ्य सेवा के वितरण को बाधित कर सकते हैं और संभावित रूप से मरीजों के जीवन को जोखिम में डाल सकते हैं. अस्पतालों को अक्सर साइबर क्रिमिनल द्वारा लक्षित किया जाता है क्योंकि उनके पास रोगियों के बारे में मूल्यवान व्यक्तिगत और वित्तीय जानकारी हो सकती है और क्योंकि एक सफल हमले के परिणाम गंभीर हो सकते हैं.

एक अस्पताल प्रणाली पर एक साइबर हमले में, हमलावर अस्पताल के कंप्यूटर सिस्टम तक अनधिकृत पहुंच प्राप्त करने और डेटा चोरी करने या हेरफेर करने, चिकित्सा उपकरणों के संचालन को बाधित करने या स्वास्थ्य सेवा के वितरण को बाधित करने की कोशिश कर सकता है।. हमले में रैंसमवेयर भी शामिल हो सकता है, जहां हमलावर अस्पताल के डेटा को बंधक बना लेता है और पहुंच को बहाल करने के लिए फिरौती की मांग करता है.

अस्पतालों के लिए साइबर हमले से बचाने के लिए मजबूत साइबर सुरक्षा उपाय करना महत्वपूर्ण है. इसमें फ़ायरवॉल, एंटीवायरस सॉफ़्टवेयर और सुरक्षित पासवर्ड जैसे उपाय शामिल हो सकते हैं, साथ ही साइबर हमलों को पहचानने और रोकने के लिए कर्मचारियों के लिए चल रहे प्रशिक्षण भी शामिल हैं.

स्कैनिंग क्यूआर कोड

क्यूआर कोड को स्कैन करने से आपके व्यक्तिगत डेटा से समझौता करने की क्षमता होती है यदि क्यूआर कोड एक दुर्भावनापूर्ण वेबसाइट से जुड़ा हुआ है या यदि इसका उपयोग आपकी व्यक्तिगत जानकारी को चुराने के लिए किया जाता है. क्यूआर कोड को स्कैन करते समय सतर्क रहना महत्वपूर्ण है, खासकर यदि वे अपरिचित स्रोतों से हैं.

यह वेबसाइट के URL की जांच करने के लिए भी एक अच्छा अभ्यास है जो QR कोड की ओर जाता है, यह सुनिश्चित करने के लिए कि यह एक वैध वेबसाइट है और फ़िशिंग साइट या अन्य प्रकार का घोटाला नहीं है.

एक क्यूआर कोड स्कैनर ऐप का उपयोग करना भी एक अच्छा विचार है जो सुरक्षा के लिए जांच करता है और कुछ प्रकार की बिल्डिंग सुरक्षा चेक है, नियमित रूप से अपने डिवाइस और क्यूआर स्कैनर ऐप को भी अपडेट करना सुनिश्चित करेगा कि आपके पास नवीनतम सुरक्षा पैच हैं.

यह अविश्वसनीय स्रोतों से क्यूआर कोड को स्कैन करने से बचने के लिए एक अच्छा अभ्यास है और केवल उन स्रोतों से क्यूआर कोड को स्कैन करना है जिन्हें आप जानते हैं और भरोसा करते हैं.

आपूर्ति लाइन पर साइबर हमला

एक आपूर्ति श्रृंखला पर एक साइबर हमले से प्रभावित संगठनों और उनके ग्राहकों के लिए महत्वपूर्ण परिणाम हो सकते हैं. इस प्रकार के हमले माल और सेवाओं के प्रवाह को बाधित कर सकते हैं, जिससे देरी हो सकती है, राजस्व खो गया, और संभावित रूप से कंपनी की प्रतिष्ठा को भी नुकसान पहुंचा सकता है.

एक आपूर्ति श्रृंखला साइबर-हमले में, हमलावर आमतौर पर उन प्रणालियों और नेटवर्क को लक्षित करते हैं जो कंपनियां अपनी इन्वेंट्री, ऑर्डर और शिपमेंट को प्रबंधित करने और ट्रैक करने के लिए उपयोग करती हैं. उदाहरण के लिए, एक हमलावर किसी कंपनी के एंटरप्राइज रिसोर्स प्लानिंग (ईआरपी) सिस्टम को लक्षित कर सकता है, जिसका उपयोग इन्वेंट्री और उत्पादन, या एक परिवहन प्रबंधन प्रणाली (टीएमएस) के प्रबंधन के लिए किया जाता है, जिसका उपयोग शिपमेंट और डिलीवरी को ट्रैक करने के लिए किया जाता है.

हमलावर विभिन्न तरीकों के माध्यम से इन प्रणालियों तक पहुंच प्राप्त कर सकता है, जैसे कि सॉफ्टवेयर, फ़िशिंग घोटाले, या सोशल इंजीनियरिंग के अन्य रूपों में कमजोरियों का शोषण करना. एक बार जब उनकी पहुंच होती है, तो वे संवेदनशील जानकारी जैसे ग्राहक डेटा, वित्तीय डेटा और बौद्धिक संपदा चुरा सकते हैं, या इन प्रणालियों के सामान्य संचालन को बाधित कर सकते हैं. इससे डिलीवरी, स्टेकआउट और उत्पादन में अनियोजित डाउनटाइम में देरी हो सकती है.

संगठनों के लिए यह महत्वपूर्ण है कि वे साइबर-हमले से अपनी आपूर्ति श्रृंखलाओं की सुरक्षा के लिए कदम उठाएं, जैसे कि कर्मचारियों के लिए सुरक्षा जागरूकता प्रशिक्षण, नियमित सुरक्षा ऑडिट और पैठ परीक्षण, और उन्नत सुरक्षा प्रौद्योगिकियों जैसे कि फ़ायरवॉल, घुसपैठ का पता लगाने और उपयोग करने के लिए उपायों को लागू करें, और रोकथाम प्रणाली, और सुरक्षा सूचना और घटना प्रबंधन (SIEM) उपकरण.

इसके अलावा, संगठनों को एक हमले के संकेतों के लिए निगरानी में भी सक्रिय होना चाहिए और घटना प्रतिक्रिया योजनाओं के साथ तैयार होना चाहिए, जो एक सफल हमले के नुकसान को कम करने और तेजी से वसूली में मदद कर सकता है.

इलेक्ट्रिक कारों/वाहन पर साइबर हमला

एक इलेक्ट्रिक वाहन (ईवी) पर एक साइबर हमले के गंभीर परिणाम हो सकते हैं, संभावित रूप से वाहन के रहने वालों की सुरक्षा और गोपनीयता से समझौता कर सकते हैं, साथ ही ईवी के सिस्टम और नेटवर्क की अखंडता भी.

एक तरीका यह है कि हमलावर एक ईवी को लक्षित कर सकते हैं, वाहन की इलेक्ट्रॉनिक नियंत्रण इकाइयों (ईसीयू) में कमजोरियों का दोहन करके, जो कि कंप्यूटर सिस्टम हैं जो वाहन के विभिन्न पहलुओं को नियंत्रित करते हैं, जैसे कि पावरट्रेन, ब्रेक और स्टीयरिंग. हमलावर संभावित रूप से इन प्रणालियों पर नियंत्रण कर सकते हैं और वाहन के व्यवहार में हेरफेर कर सकते हैं, संभवतः दुर्घटनाओं या अन्य खतरनाक स्थितियों का कारण बन सकते हैं.

एक और तरीका है कि हमलावर एक ईवी को लक्षित कर सकते हैं, वाहन के संचार प्रणालियों में कमजोरियों का शोषण करके, जैसे कि ऑनबोर्ड डायग्नोस्टिक्स (ओबीडी) पोर्ट, या वायरलेस कनेक्टिविटी सिस्टम, जैसे कि ब्लूटूथ या सेलुलर नेटवर्क. यह हमलावरों को वाहन के सिस्टम और डेटा तक पहुंच प्राप्त करने और संभावित रूप से संवेदनशील जानकारी जैसे स्थान डेटा, ड्राइविंग इतिहास, और रहने वालों की व्यक्तिगत जानकारी को चोरी करने की अनुमति दे सकता है.

ईवीएस पर साइबर हमलों के जोखिम को कम करने के लिए, निर्माताओं के लिए यह महत्वपूर्ण है कि वे सुरक्षा के साथ वाहनों को डिजाइन और निर्माण करें. इसमें सुरक्षित कोडिंग प्रथाओं का उपयोग, ज्ञात कमजोरियों को संबोधित करने के लिए नियमित सॉफ्टवेयर अपडेट और वाहन के संचार प्रणालियों की सुरक्षा के लिए मजबूत सुरक्षा प्रोटोकॉल का उपयोग शामिल है.

ईवी मालिकों के लिए जोखिमों से अवगत होना और अपने वाहनों की सुरक्षा के लिए कदम उठाना भी महत्वपूर्ण है. इसमें उनके वाहनों के सॉफ़्टवेयर को अद्यतित रखना, उनके वाहनों को अपरिचित नेटवर्क या उपकरणों से जोड़ने के बारे में सतर्क रहना और वाहन में व्यक्तिगत डेटा जैसी संवेदनशील जानकारी नहीं छोड़ना शामिल है.

चूंकि इलेक्ट्रिक कारों की प्रवृत्ति अधिक लोकप्रिय हो रही है और प्रौद्योगिकी में उन्नति बढ़ रही है, इलेक्ट्रिक कारों में साइबर सुरक्षा दोनों वाहनों और उनके रहने वालों की सुरक्षा और सुरक्षा सुनिश्चित करने के लिए एक महत्वपूर्ण क्षेत्र होगा।.

इलेक्ट्रिक ग्रिड पर साइबर हमला

एक इलेक्ट्रिक ग्रिड पर एक साइबर हमले के गंभीर परिणाम हो सकते हैं, संभवतः बिजली की आपूर्ति में व्यापक बिजली आउटेज और व्यवधान पैदा कर सकते हैं. इलेक्ट्रिक ग्रिड जटिल सिस्टम हैं जो पावर जनरेटर, ट्रांसमिशन और डिस्ट्रीब्यूशन सिस्टम और कंट्रोल सिस्टम सहित कई परस्पर जुड़े घटकों पर भरोसा करते हैं.

एक तरीका है कि हमलावर एक इलेक्ट्रिक ग्रिड को लक्षित कर सकते हैं, नियंत्रण प्रणालियों में कमजोरियों का फायदा उठाना है, जैसे कि पर्यवेक्षी नियंत्रण और डेटा अधिग्रहण (SCADA) सिस्टम और अन्य औद्योगिक नियंत्रण प्रणाली (ICS) जो ग्रिड की निगरानी और नियंत्रित करने के लिए उपयोग किए जाते हैं. हमलावर इन प्रणालियों तक पहुंच प्राप्त करने और ग्रिड के व्यवहार में हेरफेर करने के लिए मैलवेयर, फ़िशिंग घोटाले, या अन्य तकनीकों का उपयोग कर सकते हैं, संभवतः बिजली की आपूर्ति के लिए बिजली के आउटेज या अन्य व्यवधानों का कारण बन सकते हैं.

एक और तरीका है कि हमलावर एक इलेक्ट्रिक ग्रिड को लक्षित कर सकते हैं, संचार प्रणालियों में कमजोरियों का फायदा उठाना है जो ग्रिड के विभिन्न भागों के बीच डेटा और नियंत्रण संकेतों को प्रसारित करने के लिए उपयोग किए जाते हैं. इसमें बिजली संयंत्रों, सबस्टेशनों और अन्य ग्रिड घटकों को जोड़ने वाले नेटवर्क में कमजोरियों का शोषण करना शामिल हो सकता है, या ग्रिड के ट्रांसमिशन और वितरण प्रणालियों को प्रबंधित करने के लिए उपयोग किए जाने वाले सिस्टम को लक्षित करके.

इलेक्ट्रिक ग्रिड पर साइबर हमलों के जोखिमों को कम करने के लिए, उपयोगिताओं और ग्रिड ऑपरेटरों के लिए साइबर सुरक्षा के लिए एक सक्रिय दृष्टिकोण लेना महत्वपूर्ण है. इसमें फ़ायरवॉल, घुसपैठ का पता लगाने और रोकथाम प्रणाली, और सुरक्षा सूचना और घटना प्रबंधन (SIEM) उपकरण जैसे मजबूत सुरक्षा उपायों को लागू करना शामिल है. इसके अतिरिक्त, नियमित सुरक्षा ऑडिट, पैठ परीक्षण और साइबर सुरक्षा पर कर्मचारी प्रशिक्षण महत्वपूर्ण हैं.

सरकारी एजेंसियों, उपयोगिताओं और ग्रिड ऑपरेटरों के लिए यह भी महत्वपूर्ण है कि वे खतरे की खुफिया जानकारी साझा करें और घटना प्रतिक्रिया के प्रयासों को समन्वित करें. इसके अलावा, उद्योग के मानक और नियम जैसे NIST-CIP, IEC62443, और अन्य इलेक्ट्रिक ग्रिड में उपयोग किए जाने वाले औद्योगिक नियंत्रण प्रणालियों की सुरक्षा के लिए दिशानिर्देश प्रदान करते हैं.

हमारे दैनिक जीवन के लिए इलेक्ट्रिक ग्रिड के महत्वपूर्ण महत्व को देखते हुए, उनकी साइबर सुरक्षा सुनिश्चित करना हमारे समुदायों और बुनियादी ढांचे को संभावित साइबर खतरों से बचाने की दिशा में एक महत्वपूर्ण कदम है.

संबंधित विषय: साइबर वारफेरेसबर्सक्युरिटीइंटेलिजेंस

एस्टोनियाई साइबर क्षमताओं का उत्सुक मामला: पाकिस्तान के लिए सबक

क्या रूस साइबर युद्ध खो रहा है?

मुहम्मद शहजाद अकरम सेंटर फॉर इंटरनेशनल स्ट्रेटेजिक स्टडीज (CISS) AJK में एक शोध अधिकारी हैं. उन्होंने क्वैड I आज़म विश्वविद्यालय, इस्लामाबाद से अंतर्राष्ट्रीय संबंधों में एमफिल की डिग्री प्राप्त की है.

जारी रखें पढ़ रहे हैं

शायद तुम पसंद करोगे

Metaverse के लिए चीनी प्रस्ताव बताते हैं कि हम “साइबर्टररी” के लिए बातचीत कर रहे हैं

Prigozhin: एक कड़वा अंत या सबसे बड़ी चाल

WP: यूएस इंटेलिजेंस का कहना है कि यूक्रेन आक्रामक के प्रमुख लक्ष्य को पूरा करने में विफल रहेगा

चीन से साइबर जासूसी और हैकिंग खतरा

रूस और चीन में डिजिटल संप्रभुता

व्हिसलब्लोअर: अनसंग हीरोज

बुद्धिमत्ता

चीन से साइबर जासूसी और हैकिंग खतरा

इस महीने की शुरुआत में अमेरिका के प्रॉस्पेक्ट मेडिकल होल्डिंग्स पर एक रैंसमवेयर हमला, जो कनेक्टिकट, रोड आइलैंड, पेंसिल्वेनिया और दक्षिणी कैलिफोर्निया के राज्यों में दर्जनों अस्पतालों और सैकड़ों क्लीनिकों और आउट पेशेंट केंद्रों का संचालन करता है। सिस्टम अनुभवी सॉफ्टवेयर व्यवधान. जून इंडिया के प्रीमियर अस्पताल में, अखिल भारतीय इंस्टीट्यूट ऑफ मेडिकल साइंसेज (AIIMS) को अपने सिस्टम पर एक मैलवेयर हमले का सामना करना पड़ा, जिसे इसके साइबर-सुरक्षा प्रणालियों द्वारा विफल कर दिया गया था. यह पहली बार नहीं है कि प्रीमियर अस्पताल के डेटा का उल्लंघन किया गया था. नवंबर 2022 में, एम्स ने यह घोषणा करने के हफ्तों के भीतर एक साइबर हमले का अनुभव किया था कि जनवरी 2023 से, यह पूरी तरह से पेपरलेस तंत्र पर काम करेगा. साइबर अटैक जिसमें रैंसमवेयर शामिल था, जिसे उपयोगकर्ता या संगठन तक फाइलों तक पहुंच से वंचित करने के लिए डिज़ाइन किया गया था, लगभग 4 करोड़ रोगियों की प्रोफाइल को प्रभावित करने वाले लगभग एक महीने तक चला – पंजीकरण, नियुक्तियों, बिलिंग, प्रयोगशाला रिपोर्ट पीढ़ी को प्रभावित करना, अस्पताल के अन्य संचालन के बीच. समझौता किए गए डेटा की मात्रा के बारे में, सरकार ने खुलासा किया कि “एम्स के पांच सर्वर प्रभावित थे और लगभग 1.3 टेराबाइट्स डेटा को एन्क्रिप्ट किया गया था.”

इस साल जून तक, भारत सरकार के संगठनों ने एक लाख से अधिक साइबर सुरक्षा घटनाओं का सामना किया और वित्तीय संस्थानों ने चार लाख से अधिक घटनाओं को देखा. भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-IN) द्वारा प्रस्तुत डेटा, जिसमें भारत में साइबर सुरक्षा की घटनाओं पर नज़र रखने और निगरानी करने का जनादेश है, सरकारी संगठनों के लिए साइबर हमले में वृद्धि का संकेत देता है. या सिस्टम वर्ष पर वर्ष. 2018 में 70798 से, 2023 में 112474 (जून तक) साइबर हमलों की घटनाओं में वृद्धि हुई है, एक वर्ष के आधार पर एक वर्ष के आधार पर. संसद में इस डेटा को प्रस्तुत करते हुए, इलेक्ट्रॉनिक्स मंत्री और आईटी अश्विनी वैष्णव ने कहा, “प्रौद्योगिकी में नवाचार और व्यवसायों और सेवाओं के लिए साइबरस्पेस और डिजिटल बुनियादी ढांचे के उपयोग में वृद्धि के साथ, साइबर-हमले गोपनीयता, अखंडता और डेटा की उपलब्धता के लिए खतरा पैदा करते हैं। और सेवाएं, जिनका संगठन पर प्रत्यक्ष या अप्रत्यक्ष प्रभाव हो सकता है.”

हैकिंग गतिविधि का एक बहुत चीन की ओर इशारा करता है. पश्चिमी खुफिया एजेंसियां टीमों को हैक करके डिजिटल घुसपैठ से सावधान हो रही हैं, जो उन्हें विश्वास है कि चीन की सरकार द्वारा समर्थित हैं. लगभग एक दशक पहले, अमेरिकन कंप्यूटर सिक्योरिटी फर्म मैंडिएंट ने चौंकाने वाला दावा किया था कि ये हैकिंग समूह चीन की सेना की इकाइयों द्वारा संचालित हैं. यह फर्म अमेरिकी निगमों, संगठनों और सरकारी एजेंसियों पर हमलों के भारी प्रतिशत का पता लगाने में सक्षम थी।. मैंडिएंट ने यह मामला बनाया कि इमारत पीपुल्स लिबरेशन आर्मी के कोर ऑफ साइबरवरियर्स के आधारों में से एक थी. अमेरिकी खुफिया विश्लेषकों ने पाया है कि चीनी कंप्यूटर जासूसी का एक केंद्रीय तत्व यूनिट 61398 है जो अमेरिकी और कनाडाई सरकार को लक्षित करता है. मैंडिएंट, जिसे न्यूयॉर्क टाइम्स द्वारा काम पर रखा गया था, ने पाया कि “कमेंट क्रू” या “शंघाई ग्रुप” जैसे हैकर समूह यू पर सैकड़ों हमलों के पीछे थे.एस. कंपनियां, “संयुक्त राज्य अमेरिका के महत्वपूर्ण बुनियादी ढांचे में शामिल कंपनियों पर ध्यान केंद्रित करती हैं – इसके विद्युत शक्ति ग्रिड, गैस लाइनें और वॉटरवर्क्स” इसके बाद सैन्य इकाई 61398 में उस जानकारी को लाते हैं।.

अपने बचाव में चीन के अधिकारियों ने केवल राज्य-प्रायोजित हैकिंग के किसी भी रूप से इनकार किया, और बदले में यूएस नेशनल सिक्योरिटी एजेंसी (एनएसए) को “दुनिया का सबसे बड़ा हैकर संगठन” कहा है.”

बहरहाल, 2013 के खुलासे के बाद से, चीनी हैकिंग टीमों ने बहुत अधिक रुचि पैदा की है और पश्चिमी साइबर सुरक्षा कंपनियां और खुफिया एजेंसियों ने उन पर वैश्विक डिजिटल अवतार का आरोप लगाया है. उनका आरोप है कि चीनी सरकार समर्थित हैकर्स सरकार और सैन्य संगठनों से लेकर निगमों और मीडिया संगठनों तक सब कुछ लक्षित करने का प्रयास करते हैं.

हाल ही में चीनी जासूस बैलून माइक्रोसॉफ्ट को शामिल करने वाली घटना के नक्शेकदम पर, एक चल रहे प्रयास में चीनी राज्य-प्रायोजित हैकर्स ग्रुप ‘स्टॉर्म -0558’ में माइक्रोसॉफ्ट के आउटलुक खातों के लिए अनधिकृत पहुंच प्राप्त करने के लिए डिजिटल प्रमाणीकरण टोकन तैयार कर रहे थे और उपयोगकर्ताओं से आग्रह किया ” सभी समझौता किए गए खातों के लिए क्रेडेंशियल्स बदलें ”. 24 मई को, माइक्रोसॉफ्ट और यूएस इंटेलिजेंस स्टेट-प्रायोजित हैकर्स ऑफ ‘वोल्ट टाइफून’ महत्वपूर्ण अमेरिकी बुनियादी ढांचे के संगठनों की चल रही जासूसी में लगे हुए थे, जो दूरसंचार से लेकर परिवहन हब तक, एक लोकप्रिय साइबर सुरक्षा सूट में एक अज्ञात भेद्यता का उपयोग करते हुए फोर्टिगार्ड नामक थे, और सक्रिय थे, और सक्रिय थे, और सक्रिय थे। 2021 के मध्य से.

अमेरिकी साइबर सुरक्षा फर्म पालो ऑल्टो नेटवर्क्स साइबर जासूसी थ्रू थ्रेट ग्रुप ‘बैकडॉर्डिप्लोमेसी’ के अनुसार चीनी हैकिंग ग्रुप के लिंक हैं, जिन्हें ‘APT15 है और वे सभी साइबर घुसपैठ में शामिल हैं और चीनी सरकार के लिए आर्थिक रूप से प्रेरित डेटा उल्लंघनों में शामिल हैं. तत्कालीन-यूएस हाउस ऑफ रिप्रेजेंटेटिव स्पीकर नैन्सी पेलोसी द्वारा ताइपेई की यात्रा के दौरान, APT27 ने ताइवान के राष्ट्रपति पद के कार्यालय, विदेशी और रक्षा मंत्रालयों के साथ-साथ रेलवे स्टेशनों पर स्क्रीन जैसे बुनियादी ढांचे को लक्षित करने वाले साइबर हमलों की एक श्रृंखला शुरू की।. ताइवान में 7-11 सुविधा स्टोरों पर टेलीविजन स्क्रीन ने शब्दों को प्रदर्शित करना शुरू किया: “वार्मॉन्गर पेलोसी, ताइवान से बाहर निकलें!”

विदेश नीति में मारा ह्विस्टेन्डहल का लेख, 2017, चीन की हैकर आर्मी ‘ने चीन की “हैकर आर्मी” को 50,000 से 100,000 व्यक्तियों से कहीं भी अनुमानित किया, लेकिन इस विश्वास को खारिज कर दिया कि यह एक अखंड साइबर सेना थी. मारा का कहना है कि चीनी हैकर्स सबसे अधिक खतरनाक ’फ्रीलांसरों’ के लिए हैं, जिनके कारण चीनी सरकार के हितों के साथ बड़े करीने से ओवरलैप होता है ‘और ये हैकर्स तब तक अकेले छोड़ दिए जाते हैं जब तक वे विदेशी साइटों और कंपनियों को लक्षित करते हैं.

हालांकि साइबर हमले विश्व स्तर पर बढ़ गए हैं, एक अमेरिकी-इजरायल सॉफ्टवेयर कंपनी, चेक प्वाइंट द्वारा डेटा, यह बताता है कि भारत में साप्ताहिक साइबर हमले इस साल 18 प्रतिशत बढ़ गए हैं, जो कि 2 है.वैश्विक वृद्धि से 5 गुना अधिक. इसके अलावा साइबर हमले अधिक परिष्कृत हो रहे हैं क्योंकि हैकर्स दुर्भावनापूर्ण लाभ के लिए वैध उपकरणों को हथियार बनाने की कोशिश करते हैं. उदाहरण के लिए, कोड जनरेशन के लिए CHATGPT का उपयोग, हैकर्स को आसानी से साइबर हमले लॉन्च करने में सक्षम बनाता है.

पिछले साल साइबर जासूसी के एक बड़े मामले में, चीनी से जुड़े हैकर्स ने फरवरी 2022 में एसोसिएशन ऑफ साउथईस्ट एशियाई राष्ट्रों (ASEAN) द्वारा संचालित मेल सर्वर में तोड़ दिया और संवेदनशील डेटा चुरा लिया. वर्तमान G20 के राष्ट्रपति भारत में, NFTS, AI और Metaverse ‘के विषय पर अपराध और सुरक्षा पर हाल ही में।. साइबर हमलों और साइबर अपराधों दोनों के राष्ट्रीय सुरक्षा निहितार्थ हैं.

भारत में, साइबर हमले की जांच, जिसने भारत के प्रीमियर हेल्थ इंस्टीट्यूशन एम्स के कामकाज को अपंग कर दिया था, ने खुलासा किया कि “दो ईमेल के आईपी पते, जिन्हें हैकर्स द्वारा एन्क्रिप्ट किए गए फ़ाइलों के हेडर से पहचाना गया था, हांगकांग से उत्पन्न हुए थे और चीन का हेनान प्रांत ”.

इस साल की शुरुआत में, यूएस फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (एफबीआई) के निदेशक क्रिस्टोफर रे के पास एक खतरनाक मीट्रिक था, – कि चीनी हैकर्स एफबीआई साइबर स्टाफ 50 से एक से एक से एक से एक से एक से बाहर. एक कांग्रेस पैनल को संबोधित करते हुए उन्होंने कहा, चीन के पास है “हर दूसरे प्रमुख राष्ट्र की तुलना में एक बड़ा हैकिंग कार्यक्रम संयुक्त है और अन्य सभी देशों की तुलना में हमारे व्यक्तिगत और कॉर्पोरेट डेटा के बारे में अधिक चुरा लिया है – बड़े या छोटे – संयुक्त.”

चीन आज कुछ सबसे परिष्कृत हैकर्स का घर है, जिनकी क्षमताएं केवल समय के साथ सुधार हुई हैं. उनकी प्रेरणाएं और कार्य स्वतंत्र हो सकते हैं लेकिन आसानी से उलझे हुए हैं. हालांकि, हाल के वर्षों में चीन से हैकर संस्कृति के बारे में बहुत कुछ समझने की आवश्यकता है, अगर साइबर अपराध और रैंसमवेयर के खतरे को सफलतापूर्वक कम किया जाना है .

बुद्धिमत्ता

व्हिसलब्लोअर: अनसंग हीरोज

व्हिसलब्लोइंग एक रिश्वत और भ्रष्टाचार की रोकथाम की रणनीति है जो क्रेडिट प्राप्त नहीं करती है जो इसके योग्य है. वास्तव में, कानूनों, विनियमों और संकल्पों पर विशेष रूप से भरोसा करने के बजाय, व्हिसलब्लोइंग को सरकार या कॉर्पोरेट सेटिंग्स सहित किसी भी क्षेत्र में रिश्वत और भ्रष्टाचार का मुकाबला करने के लिए एक अत्यधिक प्रभावी तरीका माना जा सकता है।. व्हिसलब्लोइंग अक्सर स्थायी समाधानों की ओर जाता है, क्योंकि इसमें विभिन्न स्तरों से आवाज़ें शामिल होती हैं, जमीनी स्तर से लेकर शीर्ष स्तरीय प्रबंधन तक. हालांकि, जब वे सीटी बजाते हैं तो चुनौतियों का सामना करना पड़ता है. बहरहाल, व्हिसलब्लोअर रिश्वत और भ्रष्टाचार को रोकने में महत्वपूर्ण भूमिका निभाते हैं, और यह निर्णायक भूमिका किसी भी राष्ट्र की सुरक्षा को संरक्षित करने में सक्षम बनाती है.

जैसा कि नेशनल सेंटर फॉर व्हिसलब्लोइंग (2021) द्वारा कहा गया है, इसके मूल में, एक व्हिसलब्लोअर एक ऐसा व्यक्ति है जो सुधारात्मक कार्यों को प्रेरित करने के इरादे से, सार्वजनिक कल्याण के लिए बर्बादी, धोखाधड़ी गतिविधियों, कदाचार, भ्रष्टाचार, या खतरों के उदाहरणों का खुलासा करता है।. जबकि व्हिसलब्लोअर अक्सर उस संगठन से संबद्ध होते हैं जहां गलत काम होता है, यह एक शर्त नहीं है; कोई भी व्हिसलब्लोअर की भूमिका को तब तक ग्रहण कर सकता है जब तक वे गलत काम के बारे में जानकारी प्रकट करते हैं जो अन्यथा छुपा रहेगा. सरल शब्दों में, एक व्हिसलब्लोअर एक ऐसा व्यक्ति है जो खुद के साथ -साथ दूसरों की ओर से जिम्मेदारी से काम करता है. व्हिसलब्लोअर किसी भी समाज में एक अत्यंत अनिवार्य भूमिका निभाते हैं, क्योंकि वे न्याय के लिए खड़े होते हैं, जवाबदेही को बढ़ावा देते हैं, और वकील पारदर्शिता.

राष्ट्रीय सुरक्षा के लिए इसकी कड़ी को देखते हुए, व्हिसलब्लोअर एक महत्वपूर्ण भूमिका निभाते हैं. एक प्रमुख कार्रवाई व्हिसलब्लोअर है जो आसन्न को उजागर करती है और सुरक्षा खतरों को उजागर करती है. वे सुरक्षा, अवैध निगरानी के उल्लंघनों का खुलासा करने में सक्षम हैं, और उन स्थितियों में जहां व्यक्ति या संस्थाएं सामग्री की जानकारी को विभाजित करने का प्रयास कर रहे हैं. व्हिसलब्लोअर सरकार या निजी संस्थाओं के भीतर निर्णय लेने वालों की अन्याय, कदाचार, और परे-स्कोप गतिविधियों को उजागर करते हैं. यदि व्यक्ति अनैतिक प्रथाओं, अवैध कार्यों, या अखंडता को खतरे में डालने वाले कार्यों में संलग्न होते हैं, तो व्हिसलब्लोअर सीटी बजाते हैं. ऐसा ही एक उदाहरण, जैसा कि एसटी द्वारा बताया गया है. 2022 में फ्रांसिस स्कूल ऑफ लॉ, व्हिसलब्लोअर फ्रैंक सर्पिको का मामला है. वह पहले पुलिस अधिकारी थे, जिन्होंने न्यूयॉर्क पुलिस विभाग के भीतर भ्रष्टाचार के बारे में खुले तौर पर गवाही दी, कई बाधाओं का सामना करने के बावजूद, रिश्वत और अदायगी सहित पुलिस भ्रष्टाचार के उदाहरणों की रिपोर्टिंग की।. उनके खुलासे ने NYPD में प्रणालीगत भ्रष्टाचार पर 1970 के न्यूयॉर्क टाइम्स की कहानी में योगदान दिया, जिससे कन्नप आयोग का गठन हुआ. 1971 में, वह गिरफ्तारी के दौरान एक संदिग्ध शूटिंग से बच गया, जिससे उसे नुकसान पहुंचाने के संभावित प्रयासों के बारे में चिंताएं बढ़ गईं. सर्पिको की बहादुरी ने कानून प्रवर्तन में जवाबदेही और पारदर्शिता के महत्व पर जोर दिया.

व्हिसलब्लोअर भी हल्के भ्रष्ट प्रथाओं जैसे कि पैसे के कुप्रबंधन में लाकर जवाबदेही की सुविधा प्रदान करके योगदान करते हैं. एक उदाहरण है, 1968 में जब ए. अर्नेस्ट फिट्जगेराल्ड, जिसे “डिफेंस मूवमेंट के गॉडफादर” के रूप में जाना जाता है, ने $ 2 को उजागर किया.लॉकहीड सी -5 परिवहन विमान से संबंधित 3 बिलियन लागत ओवररन. कांग्रेस से पहले उनकी साहसी गवाही ने रक्षा अनुबंध में मुद्दों पर प्रकाश डाला और परिणामस्वरूप सरकारी बचत में पर्याप्त बचत हुई. फिजराल्ड़ का योगदान तत्काल मामले से परे चला गया, 1989 के व्हिसलब्लोअर प्रोटेक्शन एक्ट के पारित होने में महत्वपूर्ण भूमिका निभाते हुए. इसके परिणामस्वरूप जवाबदेही की संस्कृति होती है जहां जनता के प्रतिनिधि अपने कार्यों के लिए जवाबदेह होते हैं. व्हिसलब्लोअर कानून के शासन को बरकरार रखते हैं और नागरिकों के अधिकारों का बचाव करके न्याय को बढ़ावा देते हैं. यह लोकतंत्र को बढ़ावा देता है.

हालांकि, व्हिसलब्लोअर अक्सर अन्याय के खिलाफ खड़े होने के लिए आलोचना के अधीन होते हैं. वे प्रतिशोध से डरते हैं, क्योंकि दोषी पार्टियां उन्हें बदला लेने की कोशिश कर सकती हैं. इसके अतिरिक्त, कंपनियां या संस्थान व्हिसलब्लोअर को गंभीरता से नहीं ले सकते हैं, जिससे उन्हें रिपोर्ट किए गए मुद्दों को संबोधित करने से बचने के लिए अग्रणी. कई मामलों में, ऐसा इसलिए होता है क्योंकि सत्ता में सरकार या अधिकारी रिश्वत और भ्रष्टाचार में शामिल हो सकते हैं. सार्वजनिक मान्यता और समाज के लिए व्हिसलब्लोअर के योगदान की सराहना महत्वपूर्ण है और इसे अत्यधिक नहीं माना जाना चाहिए. इसके अलावा, ऐसी परिस्थितियां हैं जहां व्यक्तियों के समूह संगठन के भीतर उप संस्कृतियों का निर्माण करते हैं और नियमों और प्रोटोकॉल के खिलाफ कार्य करते हैं जो समावेशी संस्कृति को खतरे में डालते हैं. ऐसी स्थितियों में, एक श्रेष्ठ को रिपोर्टिंग को पक्षपात के रूप में देखा जाएगा या संस्था के लिए अत्यधिक समर्पित किया जाएगा. यह विषाक्त वातावरण मूल्यवान कर्मचारियों या अन्याय के खिलाफ खड़े होने के इच्छुक लोगों को ध्वस्त करता है. पर्याप्त कानूनी सुरक्षा की कमी ने व्हिसलब्लोअर द्वारा सामना की जाने वाली चुनौतियों को और अधिक बताया. इसके अलावा, रिश्वत और भ्रष्टाचार के खिलाफ खड़े होने का साहस सख्त है, क्योंकि कई व्यक्तियों को ऐसा करने के लिए नैतिक भाग्य की कमी हो सकती है.

व्हिसलब्लोअर अंतरराष्ट्रीय और घरेलू रूप से संरक्षित हैं, मुख्य रूप से भ्रष्टाचार के खिलाफ संयुक्त राष्ट्र सम्मेलन को अपनाने के माध्यम से. अन्य अंतर्राष्ट्रीय समझौते, जैसे कि भ्रष्टाचार को रोकने और मुकाबला करने पर अफ्रीकी संघ सम्मेलन और भ्रष्टाचार के खिलाफ अमेरिकी राज्यों के अंतर-अमेरिकी सम्मेलन के संगठन, व्हिसलब्लोअर संरक्षण के लिए एक प्रतिबद्धता भी प्रदर्शित करते हैं. G20, OECD और APEC सहित विभिन्न प्रभावशाली अंतर्राष्ट्रीय संगठनों ने Whistleblower कानूनों और दुनिया भर में सर्वोत्तम प्रथाओं को बढ़ावा देने में एक भूमिका निभाई है. घरेलू मोर्चे पर, श्रीलंका जैसे देशों के पास भ्रष्टाचार से निपटने वाले विशिष्ट कानून हैं, जबकि ओईसीडी के निष्कर्ष संयुक्त राज्य अमेरिका, कनाडा, जापान और अन्य जैसे व्यापक व्हिसलब्लोअर कानून वाले देशों को उजागर करते हैं.

इन प्रयासों के बावजूद, प्रावधानों में अभी भी कुछ अस्पष्टता और अंतराल हैं जो प्रभावी व्हिसलब्लोइंग में बाधा डालते हैं. उदाहरण के लिए, श्रीलंका में प्रस्तावित भ्रष्टाचार विरोधी बिल सार्वजनिक अधिकारियों को लिखित कानून या रोजगार की शर्तों द्वारा अधिकृत संतुष्टि को स्वीकार करने की अनुमति देता है, जो बिल के मुख्य उद्देश्यों को कम करता है और प्रभावशाली व्यक्तियों को भ्रष्ट लाभ के लिए जवाबदेही से बचने में सक्षम बनाता है. रूस में, व्हिसलब्लोअर संरक्षण सीमित है, 2017 में सुरक्षात्मक उपायों को स्थापित करने के असफल प्रयासों के साथ. यह रूस को यूरोपीय संघ के पीछे रखता है, जिसने व्हिसलब्लोइंग निर्देश के माध्यम से मजबूत व्हिसलब्लोअर संरक्षण को लागू किया है.

यह स्पष्ट है कि व्हिसलब्लोअर रिश्वत और भ्रष्टाचार का मुकाबला करने में एक अपरिहार्य भूमिका निभाते हैं, किसी भी राष्ट्र की सुरक्षा को संरक्षित करने के लिए एक अत्यधिक प्रभावी रणनीति के रूप में कार्य करते हैं. कई चुनौतियों का सामना करने के बावजूद, ये व्यक्ति गलत कामों को उजागर करके, जवाबदेही को बढ़ावा देने और पारदर्शिता को बनाए रखने में महत्वपूर्ण योगदान देते हैं. आसन्न सुरक्षा खतरों को उजागर करके और भ्रष्ट प्रथाओं को जवाबदेह ठहराकर, व्हिसलब्लोअर कानून और फोस्टर डेमोक्रेसी के शासन की रक्षा करते हैं. हालांकि, व्हिसलब्लोइंग की पूरी क्षमता का दोहन करने के लिए, रिपोर्टिंग और उपाय के लिए बाधाओं को दूर करने के लिए यह महत्वपूर्ण है कि कानूनी बाधाओं का उल्लेख किया गया है. एक व्हिसलब्लोइंग संस्कृति को प्रोत्साहित करना और उनके योगदान को पहचानने से समाज को प्रभावी ढंग से कम करने और रिश्वत और भ्रष्टाचार का मुकाबला करने में सक्षम होगा, एक अधिक न्यायपूर्ण और पारदर्शी वातावरण बनाकर. इसे पूरा करने के लिए, संगठन जागरूकता अभियानों का संचालन करके, प्रशिक्षण कार्यक्रमों को लागू करने और आगे आने के लिए व्हिसलब्लोअर के लिए एक सुरक्षित और सहायक वातावरण को बढ़ावा देकर, व्हिसलब्लोइंग की संस्कृति को गले लगा सकते हैं।. इसके अलावा, तकनीकी उपायों और नीतियों को लागू करने के लिए व्हिसलब्लोअर संरक्षण सुनिश्चित करने के लिए, अधिकारी उन लोगों का समर्थन करने के लिए अपनी प्रतिबद्धता का प्रदर्शन कर सकते हैं जो गलत काम को उजागर करते हैं. ये सामूहिक क्रियाएं रिश्वत और भ्रष्टाचार का मुकाबला करके सुरक्षा को संरक्षित करने में व्हिसलब्लोअर की महत्वपूर्ण भूमिका को मजबूत करेगी, भविष्य के लिए एक सुरक्षित और अधिक नैतिक समाज को बढ़ावा देती हैं.