साइबर सुरक्षा के लिए कौन संस्था जिम्मेदार है?

साइबर सुरक्षा के लिए कौन संस्था जिम्मेदार है: मुख्य निकाय

डिजिटल युग में साइबर सुरक्षा के लिए कौन संस्था जिम्मेदार है, यह जानना आपकी व्यक्तिगत और वित्तीय सुरक्षा के लिए अत्यंत महत्वपूर्ण है। देश के विभिन्न सुरक्षा ढांचे साइबर खतरों की पहचान और समाधान में मुख्य भूमिका निभाते हैं। इन आधिकारिक निकायों की जानकारी होने से आप डिजिटल धोखाधड़ी के विरुद्ध त्वरित और प्रभावी कानूनी कदम उठाते हैं।

भारत में साइबर सुरक्षा के लिए कौन संस्था जिम्मेदार है?

भारत में साइबर सुरक्षा की जिम्मेदारी किसी एक संगठन के पास नहीं है, बल्कि यह गृह मंत्रालय और इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत आने वाली विभिन्न विशिष्ट एजेंसियों के बीच बंटी हुई है। मुख्य रूप से, भारतीय साइबर अपराध समन्वय केंद्र कार्य साइबर अपराधों से निपटने के लिए नोडल एजेंसी है, जबकि CERT-In तकनीकी खतरों और हैकिंग जैसी घटनाओं के लिए जिम्मेदार है।

डिजिटल इंडिया के इस युग में सुरक्षा का ढांचा काफी जटिल है। लेकिन एक बात साफ है - अगर आपके साथ वित्तीय धोखाधड़ी हुई है, तो आपकी पहली संस्था पुलिस और साइबर हेल्पलाइन नंबर 1930 है। तकनीकी स्तर पर देश की सुरक्षा का जिम्मा बड़ी सरकारी संस्थाओं के पास है जो पर्दे के पीछे चौबीसों घंटे काम करती हैं। यह समझना जरूरी है कि कब किस दरवाजे पर दस्तक देनी है।

भारतीय साइबर अपराध समन्वय केंद्र (I4C): गृह मंत्रालय की मुख्य ढाल

भारतीय साइबर अपराध समन्वय केंद्र, जिसे संक्षिप्त में I4C कहा जाता है, गृह मंत्रालय के तहत स्थापित एक ऐसी संस्था है जिसका उद्देश्य देश में साइबर अपराधों के खिलाफ एक एकीकृत ढांचा तैयार करना है। यह केंद्र राज्य पुलिस और केंद्रीय एजेंसियों के बीच एक पुल का काम करता है ताकि अपराधी कहीं भी हो, उस पर त्वरित कार्रवाई की जा सके।

I4C का सबसे महत्वपूर्ण हिस्सा इसका राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) है। आंकड़ों के अनुसार, इस पोर्टल और संबंधित हेल्पलाइन 1930 के माध्यम से अब तक 24.65 लाख से अधिक शिकायतें दर्ज की जा चुकी हैं, जिसमें से एक बड़ा हिस्सा वित्तीय धोखाधड़ी से संबंधित है।

वास्तव में, इस प्रणाली ने पिछले कुछ वर्षों में नागरिकों के 8,690 करोड़ रुपये से अधिक की राशि को जालसाजों के खातों में फ्रीज होने से बचाया है। यह ^[2] आंकड़ा बताता है कि यदि घटना के पहले 2 घंटों (गोल्डन आवर) में रिपोर्ट की जाए, तो पैसे वापस मिलने की संभावना 70-80% तक बढ़ जाती है।

मुझे याद है जब मेरे एक मित्र के साथ ऑनलाइन फ्रॉड हुआ था, वह घबरा गया था और उसे समझ नहीं आ रहा था कि दिल्ली पुलिस के पास जाए या किसी केंद्रीय एजेंसी को ईमेल करे। अंत में, 1930 पर कॉल करना ही सबसे प्रभावी रहा। I4C का काम केवल पोर्टल चलाना नहीं है, बल्कि यह डेटा विश्लेषण के जरिए नए प्रकार के साइबर खतरों की पहचान भी करता है।

CERT-In: तकनीकी खतरों के खिलाफ देश का सुरक्षा कवच

CERT-In क्या है इसे समझना हो तो यह इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) के तहत काम करने वाली एक राष्ट्रीय नोडल एजेंसी है। इसका प्राथमिक कार्य हैकिंग, फिशिंग और डेटा ब्रीच जैसी तकनीकी सुरक्षा घटनाओं का विश्लेषण करना और उन पर प्रतिक्रिया देना है। सरल शब्दों में कहें तो, CERT-In भारत के डिजिटल अंतरिक्ष का फायर फाइटर है।

CERT-In की सक्रियता का अंदाजा इसी बात से लगाया जा सकता है कि यह प्रतिवर्ष लाखों साइबर सुरक्षा घटनाओं को ट्रैक और हैंडल करता है। इसमें मैलवेयर संक्रमण से लेकर बड़ी वेबसाइटों की हैकिंग तक शामिल है। साइबर हमले के दौरान प्रतिक्रिया समय को कम करने के लिए यह संस्था लगातार निजी क्षेत्र और अंतरराष्ट्रीय सुरक्षा एजेंसियों के साथ रियल-टाइम डेटा साझा करती है। यह ^[4] संस्था समय-समय पर सुरक्षा एडवाइजरी भी जारी करती है ताकि सामान्य नागरिक अपने फोन और कंप्यूटर को सुरक्षित रख सकें।

लेकिन यहां एक पेच है जो अक्सर लोग नहीं समझते। CERT-In आपकी व्यक्तिगत फेसबुक आईडी हैक होने पर एफआईआर दर्ज नहीं करेगा। उनका मुख्य ध्यान राष्ट्रीय स्तर के इंफ्रास्ट्रक्चर और बड़े तकनीकी खतरों पर होता है। व्यक्तिगत स्तर पर साइबर अपराध की शिकायत कहां करें इसके लिए आपको अभी भी स्थानीय पुलिस या साइबर सेल का ही सहारा लेना पड़ता है।

NCIIPC: महत्वपूर्ण बुनियादी ढांचे की सुरक्षा

राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) एक ऐसी संस्था है जिसका नाम आम लोग कम ही सुनते हैं, लेकिन इसका काम देश की रीढ़ की रक्षा करना है। यह केंद्र बैंकिंग, बिजली, परिवहन, परमाणु ऊर्जा और रणनीतिक क्षेत्रों जैसे क्रिटिकल इंफ्रास्ट्रक्चर की साइबर सुरक्षा के लिए जिम्मेदार है।

यदि भारत के पावर ग्रिड पर कोई साइबर हमला होता है, तो उसकी जिम्मेदारी NCIIPC की होगी। औद्योगिक आंकड़ों के अनुसार, महत्वपूर्ण इंफ्रास्ट्रक्चर पर हमलों में पिछले 2 वर्षों में 60% की वृद्धि देखी गई है,^[5] जिससे निपटने के लिए यह संस्था अत्याधुनिक सुरक्षा मानकों को लागू करती है। यह सीधे भारत में साइबर सुरक्षा का मुख्यालय और राष्ट्रीय सुरक्षा सलाहकार (NSA) को रिपोर्ट करती है, जो इसकी गंभीरता को दर्शाता है। यह समझना महत्वपूर्ण है कि व्यक्तिगत सुरक्षा और राष्ट्रीय सुरक्षा के बीच यह स्पष्ट विभाजन ही भारत के सुरक्षा ढांचे को मजबूत बनाता है।

क्या राज्य पुलिस साइबर अपराधों के लिए जिम्मेदार है?

अक्सर लोग पूछते हैं कि जब इतनी सारी भारत में साइबर सुरक्षा एजेंसियां हैं, तो क्या पुलिस के पास जाना जरूरी है? जवाब है: हाँ। भारत के संविधान के अनुसार पुलिस और सार्वजनिक व्यवस्था राज्य के विषय हैं। इसका मतलब है कि एफआईआर दर्ज करने, अपराधी को गिरफ्तार करने और जांच करने की कानूनी शक्ति केवल राज्य पुलिस के पास है।

भारत के विभिन्न राज्यों में अब 16,000 से अधिक पुलिस स्टेशनों को राष्ट्रीय साइबर अपराध पोर्टल से जोड़ा गया है। वर्तमान में, लगभग सभी जिलों में कम से कम एक समर्पित साइबर सेल या साइबर थाना मौजूद है। पुलिस की भूमिका तब महत्वपूर्ण हो जाती है जब मामला स्थानीय स्तर पर किसी व्यक्ति को परेशान करने, ब्लैकमेल करने या ठगी करने का हो। केंद्रीय एजेंसियां केवल तकनीकी सहायता और नीतिगत ढांचा प्रदान करती हैं, लेकिन जमीन पर कार्रवाई पुलिस ही करती है।

भारत की प्रमुख साइबर सुरक्षा एजेंसियों के बीच अंतर

भारतीय साइबर अपराध समन्वय केंद्र (I4C)

नागरिकों के खिलाफ होने वाले साइबर अपराध और वित्तीय धोखाधड़ी

गृह मंत्रालय (Ministry of Home Affairs)

हेल्पलाइन 1930 और cybercrime.gov.in पोर्टल का संचालन

CERT-In

तकनीकी सुरक्षा घटनाएं, हैकिंग और डेटा ब्रीच का विश्लेषण

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY)

सुरक्षा एडवाइजरी और बड़ी तकनीकी घटनाओं पर प्रतिक्रिया

NCIIPC

महत्वपूर्ण बुनियादी ढांचे (पावर, बैंकिंग, रक्षा) की सुरक्षा

राष्ट्रीय सुरक्षा परिषद सचिवालय के अधीन

केवल रणनीतिक और सरकारी संगठनों के लिए कार्य

राहुल की सूझबूझ: 'गोल्डन आवर' में रिकवरी

राहुल, जो मुंबई में एक सॉफ्टवेयर इंजीनियर हैं, के पास एक फर्जी कॉल आई और उनके खाते से 1.5 लाख रुपये कट गए। शुरुआत में वह सदमे में थे और पास के बैंक मैनेजर के पास भागे, लेकिन बैंक ने हाथ खड़े कर दिए।

राहुल ने अपनी गलती पहचानी - वह बैंक के चक्कर में कीमती समय बर्बाद कर रहे थे। उन्होंने तुरंत 1930 हेल्पलाइन पर कॉल किया। अधिकारी ने उनसे ट्रांजैक्शन आईडी और समय जैसी बुनियादी जानकारी मांगी।

उन्हें लगा कि फोन करने से कुछ नहीं होगा, लेकिन कॉल के 15 मिनट के भीतर ही I4C के समन्वित तंत्र ने उस ट्रांजैक्शन को ट्रेस किया। पता चला कि पैसा अभी भी एक पेमेंट गेटवे के वॉलेट में ही था।

अगले 48 घंटों में, राहुल के खाते में 1.35 लाख रुपये वापस आ गए। उन्होंने सीखा कि साइबर अपराध में समय ही सब कुछ है - 2 घंटे के भीतर की गई रिपोर्ट आपके पैसे बचा सकती है।

एक स्टार्टअप पर रैनसमवेयर हमला

बेंगलुरु की एक फिनटेक स्टार्टअप 'पे-सेफ' का पूरा सर्वर एक सुबह लॉक हो गया। हैकर्स ने डेटा वापस करने के बदले बिटकॉइन्स की मांग की। टीम ने खुद इसे ठीक करने की कोशिश की लेकिन मामला बिगड़ता गया।

उन्होंने अपनी कंपनी की प्रतिष्ठा के डर से इसे गुप्त रखा, जिससे रिकवरी का समय और बढ़ गया। अंततः, उन्होंने CERT-In को एक विस्तृत घटना रिपोर्ट (Incident Report) भेजी।

CERT-In की टीम ने तुरंत तकनीकी सहायता प्रदान की और हमले के पैटर्न की पहचान की। उन्होंने पाया कि यह एक पुराना लूपहोल था जिसे पैच किया जा सकता था।

7 दिनों के भीतर स्टार्टअप का 90% डेटा रिकवर हो गया। इस घटना ने उन्हें सिखाया कि सुरक्षा घटनाओं को छुपाने के बजाय विशेषज्ञ एजेंसियों को रिपोर्ट करना ही एकमात्र सुरक्षित रास्ता है।