साइबर सुरक्षा: ‘पीएचपी’ की कमजोरियों से सरकारी वेबसाइटों को हुए खतरे कैसे टले, कितना बचा है?

‘पीएचपी’ प्रोग्रामिंग भाषा में पाई गई गंभीर सुरक्षा कमजोरी के कारण कुछ दिन पहले अस्थायी रूप से बंद की गई सरकारी और बैंकिंग क्षेत्र की वेबसाइटें अब क्रमशः पुनः संचालन में आ रही हैं, यह जानकारी अधिकारियों ने दी है। पीएचपी वेब एप्लिकेशन विकास हेतु उपयोग होने वाली तकनीक है। अधिकारियों ने बताया कि आवश्यक सुरक्षा पैच लागू करने तथा परीक्षण प्रक्रिया पूरी करने के बाद ऑनलाइन सेवाएं धीरे-धीरे सामान्य स्थिति में लौट रही हैं। “नौ सौ से अधिक वेबसाइटें फिर से चालू हो चुकी हैं। लोक सेवा आयोग, पासपोर्ट विभाग, और परिवहन व्यवस्था विभाग जैसे महत्वपूर्ण सिस्टमों पर हम काम कर रहे हैं,” प्रधानमंत्री और मंत्रिपरिषद कार्यालय के अधीन सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक शासन कार्यालय के प्रभारि प्रमुख सुभाष ढकाल ने कहा। उनके अनुसार उच्च जोखिम वाले वेबसाइटों को प्राथमिकता देते हुए कार्य को सक्रिय बनाया गया है। “अधिकांश सोमवार और मंगलवार तक लगभग सभी वेबसाइटें परिचालित हो जाएंगी।”

सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक शासन कार्यालय पुरानी सूचना प्रौद्योगिकी विभाग की जगह स्थापित किया गया निकाय है। वर्तमान चुनौतियों के समाधान के लिए यह कार्यालय राष्ट्रीय साइबर सुरक्षा केंद्र, सॉफ्टवेयर विकास और संचालन केंद्र तथा अन्य संबंधित संस्थाओं के साथ समन्वय करते हुए कार्य कर रहा है, ढकाल ने जानकारी दी। दशहरा अवकाश के दौरान सुरक्षा पैच एवं परीक्षण का कार्य संपन्न हुआ। “खतरे की जानकारी मिलते ही हमने पूर्व चेतावनी और सतर्कता बरती है। इसलिए अत्यधिक चिंता करने की आवश्यकता नहीं है।”

केवल नेपाल में ही नहीं, विश्वभर में पीएचपी तकनीक में पाई गई सुरक्षा समस्याओं के कारण आधारित कई सिस्टम प्रभावित हुए हैं। संभावित साइबर हमलों को रोकने के लिए नेपाल में दर्जनों सरकारी वेबसाइटें और सिस्टम अस्थायी रूप से बंद किए गए थे, जिनमें बैंकिंग वेबसाइटें भी शामिल थीं। साइबर सुरक्षा विशेषज्ञों ने चेतावनी दी है कि सुरक्षा कमजोरी का दुरुपयोग कर हमलावर बिना वेबसाइट में प्रवेश किए ही सर्वर पर कोड चला सकते हैं। “हमलावरों का अंतिम लक्ष्य यही होता है,” साइबर विशेषज्ञ संतोष शर्मा ने कहा। हालांकि सूचना प्रौद्योगिकी और इलेक्ट्रॉनिक शासन कार्यालय के ढकाल ने वेबसाइटों पर बड़ा खतरा नहीं होने की बात कही। “लेकिन वेबसाइट से हमारे सिस्टम में प्रवेश करने के बाद जो नुकसान हो सकता है, वह सबसे बड़ा खतरा है।”

साइबर व डिजिटल सेवा क्षेत्र पर निर्भरता बढ़ने के साथ ही साइबर सुरक्षा की चुनौतियां भी जटिल होती जा रही हैं, विशेषज्ञों ने बताया। सरकारी सेवाएं, वित्तीय लेनदेन, संचार सेवाएं और व्यक्तिगत जानकारी के डिजिटल संग्रह बढ़ने से साइबर हमले, डेटा चोरी, अनधिकृत पहुंच और फिरौती की मांग के खतरे भी बढ़े हैं। सूचना प्रौद्योगिकी एवं इलेक्ट्रॉनिक शासन कार्यालय के प्रभारि ढकाल के अनुसार, महत्वपूर्ण IT पूर्वाधारों के जोखिमों का मूल्यांकन कर ‘क्रिटिकल इंफॉर्मेशन इन्फ्रास्ट्रक्चर’ (सीआईआई) के लिए विशेष योजना तैयार की जा रही है। “यह कार्य पीएचपी की समस्या से कहीं ज्यादा व्यापक जोखिम मूल्यांकन और प्रबंधन से जुड़ा है,” उन्होंने बताया।