भारतीय डिजिटल प्रमाणपत्र प्राधिकरण ‘ई-मुद्रा’च्या सायबर सुरक्षेला धक्का बसला आहे. स्टेट बँकेच्या माहिती चोरी प्रकरणापाठोपाठ ‘ई-मुद्रा’चे सुरक्षा कोड अर्थात प्रायव्हेट की सुरक्षित नसल्याचे उघड झाले आहे. ‘सर्ट-इन’ या सायबर सुरक्षा संस्थेच्या सूचनेनंतर केंद्र सरकारने या प्रकरणी चौकशीचे आदेश दिले आहेत.
४०
एकूण प्राधिकरणांपैकी ८ प्राधिकरणांचे कोड
५
प्रमुख ब्राउझर कंपन्यांची कारवाई
वृत्त विशेष
मुख्य घटना
ई-मुद्राच्या प्रमाणन प्राधिकरणांनी कमकुवत सुरक्षा कोड तयार केल्याचे उघड झाले आहे. या असुरक्षित कोडमुळे सायबर सुरक्षेचा प्रश्न निर्माण झाला. सायबर सुरक्षा संस्था ‘सर्ट-इन’च्या सूचनेनुसार प्रशासनाने चौकशी सुरू केली असून गुगल आणि मोझिलासह प्रमुख ब्राउझर कंपन्यांनी हे कोड ब्लॉक केले आहेत.
प्रमुख निर्णयकर्ते / संबंधित घटक
ई-मुद्राचे सह-संस्थापक कौशिक श्रीनिवासन, सायबर सुरक्षा संस्था ‘सर्ट-इन’ तसेच गूगल, मोझिला, ॲपल व मायक्रोसॉफ्ट या तंत्रज्ञान कंपन्या या प्रकरणातील मुख्य घटक आहेत. केंद्र सरकारच्या नियंत्रणाखाली या संपूर्ण प्रकरणाची छाननी केली जात आहे.
तात्कालिक परिणाम
कमकुवत कोडचा व्यावसायिक वापर झालेला नसल्याचे स्पष्ट झाले आहे. तंत्रज्ञान कंपन्यांनी त्वरित ब्राउझर अपडेट जारी केल्यामुळे कोणतीही बनावट प्रमाणपत्रे जारी केली गेली नाहीत. वापरकर्त्यांना कोणताही त्रास न घेता स्वयंचलित प्रणालीद्वारे सुरक्षेची उपाययोजना लागू झाली आहे.
शासकीय / प्रशासकीय भूमिका
केंद्राच्या देखरेखीखाली चालणाऱ्या डिजिटल सेवांच्या सुरक्षेबाबत सरकार कठोर झाले आहे. ‘सर्ट-इन’ संस्थेने तातडीने तपास सुरू करण्याचे आदेश दिले असून प्राधिकरणांच्या चूकांचा शोध घेतला जात आहे. डिजिटल व्यवहारांची विश्वासार्हता टिकवण्यासाठी यंत्रणा सज्ज झाली आहे.
ई-मुद्राच्या सुरक्षेतील त्रुटी आणि ‘सर्ट-इन’ची कारवाई
भारतीय डिजिटल प्रमाणपत्र प्राधिकरण ‘ई-मुद्रा’च्या सुरक्षा यंत्रणेत गंभीर त्रुटी आढळल्या आहेत. डिजिटल स्वाक्षरी आणि ई-साइन सेवा देणाऱ्या या संस्थेच्या ४० पैकी आठ प्राधिकरणांनी कमकुवत प्रायव्हेट की तयार केल्याची माहिती समोर आली आहे.
- सायबर तज्ज्ञांच्या सतर्कतेनंतर ब्राउझर कंपन्यांनी तातडीने पावले उचलत प्रभावित कोड ब्लॉक केले.
- गुगल आणि मोझिलासारख्या कंपन्यांनी विशेष प्रणालीद्वारे सुरक्षेचा उपाय अमलात आणला.
सायबर सुरक्षेतील बिघाड आणि प्रशासकीय तपास
डिजिटल मालमत्तांची विश्वासार्हता तपासण्यासाठी वापरले जाणारे सुरक्षा कोड असुरक्षित राहिल्याने सायबर जगतात खळबळ उडाली आहे. ई-मुद्राच्या सह-संस्थापक कौशिक श्रीनिवासन यांनी स्पष्ट केले आहे की ४० पैकी आठ प्राधिकरणांनी कमकुवत कोड तयार केले होते, परंतु त्यांचा व्यावसायिक वापर कधीच झाला नाही. त्यामुळे ग्राहकांचे कोणतेही नुकसान झालेले नाही. हॅरीसन कृत्रिम बुद्धिमत्तेच्या मदतीने हे कोड क्रॅक करू शकतात, असा इशारा तज्ज्ञांनी दिला होता. या पार्श्वभूमीवर ॲपल आणि मायक्रोसॉफ्टसह सर्व प्रमुख तंत्रज्ञान कंपन्यांनी प्रभावित प्रमाणपत्रांवर कारवाई केली आहे. प्रमाणन प्राधिकरणांकडून झालेल्या या चुकीमागील कारणाचा शोध घेण्यासाठी सखोल तपास सुरू करण्यात आला आहे.
“आम्ही आवश्यक कार्यवाही केली असून असुरक्षित कोडचा व्यावसायिक वापर झालेला नाही, त्यामुळे ग्राहकांचे कोणतेही नुकसान झालेले नाही.”
— कौशिक श्रीनिवासन, सह-संस्थापक, ई-मुद्रा“हॅकर कृत्रिम बुद्धिमत्तेच्या मदतीने कमकुवत सुरक्षा कोड सहजपणे क्रॅक करू शकतात, असा इशारा तज्ज्ञांनी दिल्यानंतर तातडीने पावले उचलण्यात आली.”
— सायबर सुरक्षा तज्ज्ञ| मुद्दा | तपशील | स्थिती |
|---|---|---|
| सुरक्षा बिघाड | ई-मुद्रा प्रणाली | उघडकीस |
| तपास संस्था | सर्ट-इन | कार्यरत |
| ब्राउझर कारवाई | गूगल आणि मोझिला | पूर्ण |
| व्यासायिक वापर | कोणताही नाही | सुरक्षित |
पार्श्वभूमी
डिजिटल सुरक्षितता आणि सरकारी नियंत्रणाची पार्श्वभूमी काय आहे?
गेल्या काही वर्षांत भारतात डिजिटल व्यवहार आणि ऑनलाइन सेवांचा विस्तार झपाट्याने झाला आहे. त्यामुळे सायबर सुरक्षेचा प्रश्न अत्यंत संवेदनशील बनला आहे. डिजिटल स्वाक्षरी आणि ई-साइन सेवा देणाऱ्या संस्थांवर नागरिकांच्या गोपनीय माहितीची मोठी जबाबदारी असते. यापूर्वीही अनेक बँकिंग आणि वित्तीय संस्थांच्या सुरक्षेला धक्के बसल्याच्या घटना घडल्या आहेत. अशा प्रकारच्या त्रुटी भविष्यात मोठ्या सायबर गुन्ह्यांना आमंत्रण देऊ शकतात. म्हणूनच केंद्र सरकारने आणि सुरक्षा यंत्रणांनी अशा तांत्रिक बाबींवर कडक नजर ठेवण्यास सुरुवात केली असून प्रत्येक त्रुटीची सखोल चौकशी अनिवार्य करण्यात आली आहे.
क्षेत्रनिहाय परिणाम
प्रशासन आणि कायदा-सुव्यवस्था
प्रशासकीय पातळीवर या घटनेचे गांभीर्य लक्षात घेऊन सायबर सुरक्षा यंत्रणांनी सर्व डिजिटल प्रमाणपत्र प्राधिकरणांच्या कार्यपद्धतीची तपासणी सुरू केली आहे.
बाजारपेठ आणि उद्योग क्षेत्र
व्यापारी आणि उद्योग जगतात या घडामोडीनंतर डिजिटल सुरक्षा प्रणाली अधिक बळकट करण्यावर भर दिला जात असून आयटी कंपन्यांकडून विशेष सुरक्षा कवच विकसित केले जात आहे.
सर्वसामान्य जनता
सर्वसामान्यांच्या दैनंदिन जीवनावर याचा थेट परिणाम होऊन ऑनलाइन फसवणूक आणि डेटा चोरीच्या भीतीमुळे नागरिकांमध्ये सायबर सुरक्षिततेविषयी जागरूकता निर्माण झाली आहे.
संबंधित वर्ग (तंत्रज्ञान व आयटी कर्मचारी)
तंत्रज्ञान व आयटी कर्मचारी यांच्यासाठी ही घडामोड अत्यंत महत्त्वाची असून सॉफ्टवेयर आणि कोडिंग प्रक्रियेत अधिक काटेकोरपणा बाळगण्याचे कडक निर्देश देण्यात आले आहेत.
संपादकीय दृष्टिकोन
सह्याद्री मराठी विश्लेषण
डिजिटल इंडियाच्या युगात सायबर सुरक्षा ही देशाच्या आर्थिक आणि प्रशासकीय व्यवस्थेचा कणा बनली आहे. ई-मुद्राच्या प्राधिकरणांमध्ये आढळलेली कमकुवत सुरक्षा कोडची त्रुटी ही किरकोळ बाब नाही. जरी या प्रकरणात व्यावसायिक वापर झाला नसला तरी अशा चुका भविष्यात भयंकर संकट ओढवू शकतात. कृत्रिम बुद्धिमत्तेच्या युगात हॅकर्सचे तंत्रज्ञान अधिक प्रगत झाले आहे. त्यामुळे सरकारी यंत्रणा आणि खासगी डिजिटल संस्थांनी सुरक्षेच्या बाबतीत कोणतीही शिथिलता दाखवता कामा नये. कडक कायदे, पारदर्शक ऑडिटींग आणि वेळेवर होणारी कारवाई यांच्या साहाय्यानेच सायबर विश्वासाची पायाभरणी मजबूत होऊ शकते.