कुडनकुलम परमाणु ऊर्जा संयंत्र में साइबर सुरक्षा उल्लंघन

तमिलनाडु में कुडनकुलम परमाणु ऊर्जा संयंत्र से जुड़ी लगभग 19,000 फाइलों के लीक होने की खबर से देश के सुरक्षा प्रतिष्ठानों में खतरे की घंटी बजनी चाहिए। भले ही अधिकारी यह दावा करने में सही हों कि संयंत्र की महत्वपूर्ण परिचालन प्रणालियों में कोई समझौता नहीं किया गया है, फिर भी इस घटना को महत्वहीन मानकर खारिज नहीं किया जा सकता है।

परमाणु प्रतिष्ठान सामान्य बुनियादी ढांचा परियोजनाएँ नहीं हैं। उनसे जुड़ा कोई भी उल्लंघन उच्चतम स्तर की जांच, पारदर्शिता और तात्कालिकता का हकदार है। आधिकारिक आश्वासन कि लीक हुई फाइलों में रिएक्टरों के कोर सिस्टम से संबंधित संवेदनशील जानकारी नहीं है, निश्चित रूप से आरामदायक है।

रिएक्टरों की आपूर्ति रूस के रोसाटॉम द्वारा की जाती है, और इस बात का कोई सबूत नहीं है कि उनके परिचालन नियंत्रण तक पहुंच बनाई गई है। फिर भी, ऐसे आश्वासन प्रश्न के केवल एक हिस्से का ही उत्तर देते हैं। वे यह नहीं बताते हैं कि कैसे एक रैनसमवेयर समूह पहली बार में 14.3 गीगाबाइट डेटा प्राप्त करने में कामयाब रहा।

न ही वे निश्चित रूप से यह स्थापित करते हैं कि चोरी की गई हर चीज़ पहले ही सार्वजनिक कर दी गई है। रैंसमवेयर में काम करने वाले आपराधिक सिंडिकेट लाभ से संचालित होते हैं, प्रचार से नहीं। यह मान लेना नादानी होगी कि उन्होंने अपने पास मौजूद हर फ़ाइल का खुलासा कर दिया है।

आपूर्ति श्रृंखला कमजोरियाँ

यह उल्लंघन कथित तौर पर तीसरे पक्ष के डेटा सेंटर द्वारा होस्ट किए गए सर्वर के माध्यम से, कुडनकुलम की यूनिट 3 और 4 के निर्माण में लगे एक ठेकेदार, रिलायंस इंफ्रास्ट्रक्चर से संबंधित सिस्टम से उत्पन्न हुआ। यह आधुनिक बुनियादी ढांचा परियोजनाओं में बढ़ती भेद्यता को रेखांकित करता है। सबसे कमज़ोर कड़ी अक्सर प्रमुख स्थापना नहीं बल्कि ठेकेदारों, विक्रेताओं और सेवा प्रदाताओं का विस्तारित नेटवर्क होता है।

किसी एक साथी पर साइबर हमला पूरे पारिस्थितिकी तंत्र को बेनकाब कर सकता है। यहां तक ​​कि ऐसे दस्तावेज़ जो रिएक्टर नियंत्रण से संबंधित नहीं हैं, शत्रुतापूर्ण अभिनेताओं के लिए मूल्यवान साबित हो सकते हैं।

आपूर्तिकर्ताओं, लेआउट, समर्थन प्रणालियों, अनुबंधों या बीमा व्यवस्थाओं के बारे में विवरण विरोधियों को कमजोरियों का पता लगाने और भविष्य के हमलों के लिए बिंदुओं की पहचान करने में मदद कर सकते हैं। साइबर सुरक्षा विशेषज्ञों ने ठीक ही चेतावनी दी है कि ऐसी जानकारी, जब एक साथ जोड़ी जाती है, तो खुफिया सोने की खान बन सकती है।

मजबूत साइबर सुरक्षा की आवश्यकता

कुडनकुलम घटना यह भी याद दिलाती है कि भारत की साइबर तैयारी अपर्याप्त है। भारत डेटा उल्लंघनों के मामले में दुनिया के सबसे अधिक प्रभावित देशों में से एक है, जबकि सर्वेक्षणों से संकेत मिलता है कि कई संगठनों में बुनियादी साइबर स्वच्छता का अभाव है।

तेजी से अपने डिजिटल और रणनीतिक बुनियादी ढांचे का विस्तार कर रहे देश के लिए यह शायद ही आश्वस्त करने वाली बात है। उतनी ही चिंता की बात यह है कि कुडनकुलम से जुड़ा यह पहला साइबर हमला नहीं है। 2019 में प्लांट के प्रशासनिक नेटवर्क पर उत्तर कोरियाई हैकिंग समूह से जुड़े मैलवेयर का पता चला था।

हालाँकि परिचालन प्रणालियाँ तब भी अप्रभावित रहीं, बार-बार होने वाली घटनाएँ भारत के महत्वपूर्ण बुनियादी ढांचे की जांच के लगातार प्रयासों की ओर इशारा करती हैं। इसलिए, सरकार को इस प्रकरण को जनसंपर्क चुनौती के बजाय राष्ट्रीय सुरक्षा चेतावनी के रूप में लेना चाहिए।

रणनीतिक परियोजनाओं को संभालने वाले प्रत्येक ठेकेदार को कठोर साइबर सुरक्षा ऑडिट, निरंतर निगरानी और सख्त अनुपालन मानकों के अधीन किया जाना चाहिए। डिजिटल युग में, महत्वपूर्ण डेटा की सुरक्षा करना भौतिक संपत्तियों की सुरक्षा के समान ही महत्वपूर्ण है। शत्रु के हाथों में जानकारी स्वयं हथियारों जितनी ही खतरनाक हो सकती है।