हैक बैक बिल

सक्रिय साइबर सुरक्षा निश्चितता अधिनियम (एसीडीसी), जिसे "हैक बैक" विधेयक के रूप में भी जाना जाता है, पहली बार 2017 में अमेरिकी प्रतिनिधि सभा में पेश किया गया था। तब से इस विधेयक पर काम चल रहा है और अगर यह पारित हो जाता है, तो यह कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम में संशोधन करेगा। प्रस्तावित विधेयक धोखाधड़ी की शिकार कंपनियों को सुरक्षा प्रदान करेगा यदि वे किसी घटना में आज व्यापक रूप से इस्तेमाल की जाने वाली पारंपरिक "पता लगाएँ और रिपोर्ट करें" रणनीति की तुलना में अधिक आक्रामक प्रतिक्रिया गतिविधियाँ करती हैं।

इस विधेयक में किस प्रकार की हैकिंग बैक पर चर्चा की जा रही है?

इस विधेयक में तीन गतिविधियों का वर्णन किया गया है जो यह परिभाषित करती हैं कि किसी कंपनी पर हमला होने पर उसे क्या करना चाहिए और क्या करना चाहिए। ये विशेष रूप से हैं, 

1. आपराधिक गतिविधि का श्रेय स्थापित करना, जिसे फिर कानून प्रवर्तन और अन्य प्रासंगिक सरकारी एजेंसियों के साथ साझा किया जाएगा;
2. रक्षक के नेटवर्क के विरुद्ध जारी अनधिकृत गतिविधि को बाधित करना; और
3. भविष्य में घुसपैठ की रोकथाम या साइबर रक्षा तकनीकों के विकास में सहायता के लिए हमलावर के व्यवहार की निगरानी करना।

प्रस्तावित एसीडीसी विधेयक में कौन सी कार्रवाइयां निषिद्ध हैं?

एसीडीसी में कई निषिद्ध कार्य बताए गए हैं, जिनमें शामिल हैं:

1. किसी और का डेटा नष्ट करना;
2. शारीरिक या वित्तीय नुकसान पहुंचाना;
3. सार्वजनिक स्वास्थ्य के लिए खतरा पैदा करना; और
4. हैकिंग सिस्टम पर अनावश्यक जांच करना, क्योंकि हो सकता है कि यह हैकर का न हो, बल्कि एक मध्यस्थ हो, आदि।

हैकिंग बैक पर किसी भी कानून की चुनौतियाँ

साइबरहूट के दृष्टिकोण से इस विधेयक की सबसे बड़ी समस्या यह है कि किसी हमले को किसी एक इकाई, हैकिंग समूह या राष्ट्र से जोड़ना मुश्किल है। हैकिंग की दुनिया में झूठे संकेत (फॉल्स फ्लैग्स) आम हैं, जिससे हमले का श्रेय तय करने में त्रुटियां होती हैं। अपूर्ण श्रेय निर्धारण के कारण साइबर हमलों में खतरनाक वृद्धि की संभावना वास्तविक दुनिया की तुलना में ऑनलाइन कहीं अधिक है। यह विधेयक बिना किसी स्पष्ट समाधान के लंबे समय तक बहस का विषय बना रहेगा।

व्यवसायों के लिए इसका क्या अर्थ है?

कंपनियों को बस इस विधेयक और इसके संभावित प्रभावों के बारे में पता होना चाहिए। इसके पारित होने की संभावना कम है, इसलिए इसके लिए ज़्यादा तैयारी करना ज़रूरी नहीं है। किसी भी व्यवसाय के लिए सबसे अच्छी सलाह यही है कि अपने डेटा की सुरक्षा और संरक्षण के लिए उचित नीतियाँ, कार्यक्रम, प्रशिक्षण और उपकरण तैयार रखें। ACDC अधिनियम की अस्पष्ट भाषा के कारण, व्यवसायों के लिए हैकिंग के दौरान गलती से अपनी कानूनी सीमाओं का अतिक्रमण करके "अपने ही पैरों पर कुल्हाड़ी मारने" की काफ़ी संभावना है। इस मामले में अपने कानूनी अधिकारों का अतिक्रमण करने से धोखाधड़ी के आरोप, मुकदमे और महंगी अदालती कार्यवाही की संभावना बढ़ सकती है।

इस कानून पर साइबरहूट की राय:

चूंकि इस कानून पर कई वर्षों से बहस चल रही है, तथा इसके पक्ष और विपक्ष में तर्क असंख्य और सम्मोहक हैं, इसलिए इसके निकट भविष्य में कानून बनने की संभावना नहीं है। 

अधिक जानकारी के लिए, टॉम ग्रेव्स (आर-जीए) द्वारा प्रस्तावित विधेयक पर चर्चा देखें:

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!

आज साइन अप करें!