कैपिटल हिल के सांसद कॉलोनियल पाइपलाइन और जेबीएस जैसी महत्वपूर्ण संस्थाओं पर रैंसमवेयर और अन्य साइबर हमलों में आई भारी वृद्धि से निपटने के लिए कानून लाने की पुरजोर कोशिश कर रहे हैं । हाल तक, अमेरिकी संघीय सरकार साइबर सुरक्षा घटनाओं से निपटने और उनकी रिपोर्ट करने के लिए राष्ट्रव्यापी कानून पारित करने में विफल रही थी। सीनेटर मार्क वार्नर (डी-वीए), मार्को रुबियो (आर-एफएल) और सुसान कॉलिन्स (आर-एमई) द्वारा प्रस्तुत वर्तमान द्विदलीय विधेयक, साइबर सुरक्षा उल्लंघनों की सूचनाओं से संबंधित आवश्यक संघीय नियमों को पारित करने के लिए कांग्रेस के नए सिरे से किए जा रहे प्रयासों को दर्शाता है।
[संपादक का नोट: रोकथाम के उपायों के उद्देश्य से कानून क्यों नहीं पारित किया गया?]
प्रस्तावित विधेयक के अनुसार, संघीय एजेंसियों, ठेकेदारों और महत्वपूर्ण बुनियादी ढांचे के संचालकों को गृह सुरक्षा विभाग (डीएचएस) की साइबर सुरक्षा और अवसंरचना एजेंसी (सीआईएसए) को 24 घंटे के भीतर सुरक्षा उल्लंघन की सूचना भेजनी होगी। सीआईएसए, राष्ट्रीय खुफिया निदेशक, प्रबंधन और बजट कार्यालय, रक्षा विभाग और संघीय मुख्य सूचना अधिकारी के साथ मिलकर यह तय करने के लिए नियम बनाएगी कि किन लोगों को किस प्रकार की घुसपैठ की रिपोर्ट करनी होगी। घुसपैठ की सूचना देने के अलावा, व्यवसायों को यह भी बताना होगा कि कौन से नेटवर्क प्रभावित हुए, हैकर्स ने कौन सी रणनीति अपनाई और पीड़ितों की संपर्क जानकारी भी देनी होगी।
[संपादक का नोट: जब छोटे और मध्यम आकार के व्यवसायों पर 15 गुना अधिक हमले होते हैं, तो संघीय एजेंसियों तक ही क्यों सीमित रहें?]
कानून का पालन न करने वाले संघीय ठेकेदारों को भविष्य के अनुबंधों के लिए अयोग्य घोषित करने तक के दंड का सामना करना पड़ सकता है। 24 घंटे से अधिक समय तक अनुपालन न करने वाले प्रत्येक दिन के लिए, महत्वपूर्ण बुनियादी ढाँचे के मालिकों या साइबर घटना प्रतिक्रिया फर्मों को पिछले वर्ष के उनके सकल राजस्व के 0.5% तक का जुर्माना भरना पड़ सकता है।
इस विधेयक में उल्लंघन की रिपोर्ट करने वाली कंपनियों के लिए दायित्व सुरक्षा प्रावधान शामिल हैं, जिससे सीआईएसए के साथ खुले और ईमानदार संचार में आने वाली बाधाएं दूर होनी चाहिए। [ संपादक का प्रश्न: क्या सीआईएसए को दी जाने वाली ये रिपोर्टें सार्वजनिक होंगी या गोपनीय?]
हालाँकि कुछ सरकारी एजेंसियों पर पहले से ही किसी न किसी प्रकार की साइबर सुरक्षा आवश्यकताएँ लागू हैं, जैसे कि TSA, फिर भी सभी सरकारी संस्थाओं पर लागू होने वाला एक कानून लागू होना चाहिए। फ़िलहाल, इस कानून को दोनों दलों का समर्थन प्राप्त है क्योंकि सभी इस बात पर सहमत हैं कि साइबर हमले एक बड़ी समस्या हैं, जैसा कि अस्पतालों, स्कूलों और सरकारी एजेंसियों पर पिछले एक साल से हो रहे हमलों से स्पष्ट है। दोनों पक्ष इन हमलों को धीमा करने के लिए कार्रवाई चाहते हैं। CISA के अधिकारियों का तर्क है कि इन हमलों की पारदर्शी रिपोर्टिंग से देश के महत्वपूर्ण बुनियादी ढाँचे की सुरक्षा के लिए बेहतर समझ और प्रतिकारात्मक उपाय बनाने में मदद मिलेगी।
[संपादक का नोट: साइबरहूट का मानना है कि अमेरिका की तीन-अक्षर वाली एजेंसियों को इस मामले में शामिल समूहों, उनके द्वारा अपनाई जा रही रणनीतियों, तकनीकों और प्रक्रियाओं की पूरी जानकारी है। इसके अलावा, साइबरहूट का मानना है कि उन्हें पता है कि कौन से प्रति-उपाय सबसे ज़्यादा मददगार साबित होंगे। तो फिर रोकथाम पर ध्यान क्यों नहीं दिया जा रहा है? हमें और ज़्यादा आंकड़ों की ज़रूरत नहीं है, हमें अपनी सुरक्षा के लिए और ज़्यादा कार्रवाई की ज़रूरत है।]
आपकी कंपनी रैंसमवेयर या अन्य साइबर हमलों से सुरक्षा के लिए कैपिटल हिल के सांसदों के निर्देशों का इंतज़ार नहीं कर सकती। आपकी कंपनी को इनका शिकार होने की संभावना कम करने के लिए आज ही सक्रिय कदम उठाने होंगे। साइबरहूट इन साइबर हमलों से निपटने, नुकसान को सीमित करने और कभी-कभी इनसे बचने के लिए निम्नलिखित सर्वोत्तम तरीकों की सलाह देता है:
आज ही CyberHoot के साथ अपनी मजबूत, गहन सुरक्षा वाली साइबर सुरक्षा योजना बनाना शुरू करें ।
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
टेक्सास में औपनिवेशिक हमले के बाद जागरूकता प्रशिक्षण की आवश्यकता
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
