समसामयिकी

साइन इन
विज्ञान और प्रौद्योगिकीGS3
GS3

सार्वजनिक परीक्षाओं में डिजिटल पोर्टल की कमजोरियां और साइबर सुरक्षा

स्रोत:द हिंदू ↗

क्यों मायने रखता है

यह घटना डिजिटल सार्वजनिक बुनियादी ढांचे (digital public infrastructure), विशेष रूप से शिक्षा और परीक्षा जैसे संवेदनशील क्षेत्रों में मौजूद गंभीर कमजोरियों को दर्शाती है। यह सिस्टम की खामियों की पहचान करने में एथिकल हैकिंग के वास्तविक अनुप्रयोग को रेखांकित करती है और मजबूत डेटा संरक्षण ढांचे तथा सुदृढ़ ई-गवर्नेंस पोर्टलों की तत्काल आवश्यकता पर बल देती है।

सारांश

केंद्रीय माध्यमिक शिक्षा बोर्ड (CBSE) ने पुष्टि की है कि उसके सेवा प्रदाता के OnMark पोर्टल में सुरक्षा संबंधी कमियों को नियंत्रित कर लिया गया है। उत्तर पुस्तिकाओं से जुड़े संभावित डेटा उल्लंघन (Data Breach) पर सार्वजनिक चिंता के बाद, सिस्टम को मजबूत करने के लिए सरकारी निकायों और IITs के साइबर सुरक्षा पेशेवरों की एक विशेषज्ञ टीम तैनात की गई थी। CBSE ने कमियों की पहचान करने के लिए सार्वजनिक रूप से एथिकल हैकर्स (ethical hackers) का आभार व्यक्त किया। हालांकि, इस घटना ने बोर्ड के डिजिटल मूल्यांकन बुनियादी ढांचे और डेटा सुरक्षा की विश्वसनीयता पर राजनीतिक विवाद पैदा कर दिया है।

मुख्य बिंदु

  • CBSE ने मूल्यांकन के लिए उपयोग किए जाने वाले अपने सर्विस प्रोवाइडर के OnMark पोर्टल में पहचान की गई खामियों (vulnerabilities) को नियंत्रित कर लिया है।
  • सरकारी एजेंसियों और IITs के पेशेवरों की एक विशेषज्ञ साइबर सुरक्षा टीम को पोर्टल के इंफ्रास्ट्रक्चर को सुरक्षित और अपग्रेड करने के लिए तैनात किया गया है।
  • CBSE ने सिस्टम की इन खामियों को उजागर करने के लिए जागरूक नागरिकों और एथिकल हैकर्स के प्रति सार्वजनिक रूप से आभार व्यक्त किया।
  • विपक्ष ने CBSE उत्तर पुस्तिकाओं से जुड़े डेटा ब्रीच का आरोप लगाते हुए और मूल्यांकन प्रणाली की शुचिता (integrity) पर सवाल उठाते हुए चिंता जताई है।

महत्वपूर्ण शब्द

ऑनमार्क पोर्टल

'ऑन-स्क्रीन मार्किंग' (OSM) के लिए उपयोग किया जाने वाला एक डिजिटल मूल्यांकन प्लेटफॉर्म, जहाँ परीक्षक मानवीय त्रुटियों को कम करने और बोर्ड परीक्षा परिणामों को सुव्यवस्थित करने के लिए स्कैन की गई उत्तर पुस्तिकाओं की ऑनलाइन ग्रेडिंग करते हैं।

UPSC context

GS पेपर 2/3: ई-गवर्नेंस और साइबर सुरक्षा; बड़े पैमाने पर सार्वजनिक परीक्षा प्रणालियों के डिजिटलीकरण की चुनौतियों पर चर्चा करने के लिए प्रासंगिक।

Source
केंद्रीय माध्यमिक शिक्षा बोर्ड (CBSE)

शिक्षा मंत्रालय के अधीन एक राष्ट्रीय स्तर का बोर्ड जो स्कूली पाठ्यक्रम का मानकीकरण करता है और 27,000 से अधिक संबद्ध स्कूलों के लिए कक्षा 10वीं और 12वीं की परीक्षाएं आयोजित करता है।

UPSC context

GS पेपर 2: शिक्षा और वैधानिक निकाय; शैक्षिक सुधारों और राष्ट्रीय प्रशासनिक ढांचे से संबंधित विषयों के लिए महत्वपूर्ण।

Source
एथिकल हैकर

एक साइबर सुरक्षा पेशेवर जो प्रणालियों (systems) की कमजोरियों (vulnerabilities) को खोजने और उन्हें ठीक करने के लिए अधिकृत रूप से उनकी जांच करता है। यह उन्हीं तकनीकों का उपयोग करता है जिनका उपयोग दुर्भावनापूर्ण हैकर्स करते हैं, लेकिन यह कानूनी अनुमति और रचनात्मक उद्देश्य के साथ किया जाता है।

UPSC context

GS पेपर 3: आंतरिक सुरक्षा और साइबर सुरक्षा; शासन में सक्रिय रक्षा रणनीतियों और डिजिटल नैतिकता की समझ का परीक्षण करता है।

Source
डेटा ब्रीच

एक सुरक्षा घटना जिसमें संवेदनशील या गोपनीय डेटा तक अनधिकृत पक्षों द्वारा पहुँच बनाई जाती है, उसे उजागर किया जाता है या चोरी किया जाता है, जिससे व्यक्तिगत या संगठनात्मक जानकारी की गोपनीयता और अखंडता से समझौता होता है।

UPSC context

GS पेपर 3: साइबर सुरक्षा; डिजिटल खतरों, डेटा गोपनीयता कानूनों (जैसे DPDP एक्ट) और आंतरिक सुरक्षा से संबंधित प्रश्नों के लिए महत्वपूर्ण।

Source
डिजिटल अवसंरचना

बुनियादी डिजिटल प्रणालियाँ—जिनमें पोर्टल, सर्वर और नेटवर्क शामिल हैं—जो संगठनों को आवश्यक सेवाएँ प्रदान करने, डेटा प्रबंधित करने और व्यापक डिजिटल इंडिया मिशन को समर्थन देने में सक्षम बनाती हैं।

UPSC context

GS पेपर 3: विज्ञान एवं प्रौद्योगिकी/अर्थव्यवस्था; यह भारत के डिजिटल परिवर्तन और शासन को गति देने वाले भौतिक और वर्चुअल ढांचों के प्रति जागरूकता का परीक्षण करता है।

Source

प्रारंभिक ट्रैप

सरकारी शैक्षणिक निकाय DPDP अधिनियम 2023 से सार्वभौमिक रूप से मुक्त हैं और उन्हें डेटा फिड्यूशरीज़ (Data Fiduciaries) के रूप में दंडित नहीं किया जा सकता है।

जबकि केंद्र राष्ट्रीय सुरक्षा के लिए कुछ एजेंसियों को छूट दे सकता है, नागरिकों के डेटा को प्रोसेस करने वाले सामान्य सार्वजनिक निकाय DPDP Act के तहत Data Fiduciaries हैं और डेटा उल्लंघन (breaches) के लिए उत्तरदायी बने रहते हैं।

संबंधित अवधारणाएँ

Science & Technology - Cyber Security

IT अधिनियम, 2000 के तहत CERT-In का अधिदेश क्या है?

  • नोडल एजेंसी: यह कंप्यूटर सुरक्षा घटनाओं के घटित होने पर उन पर प्रतिक्रिया देने के लिए MeitY के तहत राष्ट्रीय नोडल एजेंसी के रूप में कार्य करता है।
  • अनिवार्य रिपोर्टिंग: सेवा प्रदाताओं, मध्यस्थों और कॉर्पोरेट निकायों के लिए 6 घंटे के भीतर गंभीर साइबर घटनाओं की रिपोर्ट करना कानूनी रूप से अनिवार्य बनाता है।
  • मुख्य कार्य: घटना पूर्वानुमान, वल्नरेबिलिटी हैंडलिंग और साइबर सुरक्षा प्रथाओं पर दिशा-निर्देश जारी करने के लिए उत्तरदायी।
Polity - Digital Governance

DPDP अधिनियम 2023 के तहत डेटा फिडुशियरी (Data Fiduciaries) के प्रमुख दायित्व क्या हैं?

  • सुरक्षा उपाय: अपने सिस्टम में व्यक्तिगत डेटा उल्लंघन को रोकने के लिए उचित और पर्याप्त सुरक्षा उपाय लागू करना अनिवार्य है।
  • उल्लंघन की सूचना: डेटा संरक्षण बोर्ड और प्रभावित डेटा प्रिंसिपल्स को किसी भी व्यक्तिगत डेटा उल्लंघन की अनिवार्य रिपोर्टिंग।
  • वित्तीय दंड: पर्याप्त सुरक्षा उपायों को लागू करने में विफलता पर ₹250 करोड़ तक का सख्त वित्तीय जुर्माना लगाया जा सकता है।

अंतर-विषय पैटर्न

  • ई-गवर्नेंस में थर्ड-पार्टी जोखिम

    राज्य के डिजिटल इन्फ्रास्ट्रक्चर की निजी विक्रेताओं को आउटसोर्सिंग 'सप्लाई चेन' की कमजोरियों को उजागर करती है, जो ई-गवर्नेंस पहलों को सीधे राष्ट्रीय साइबर सुरक्षा तैयारियों से जोड़ती है।

  • बग बाउंटी और राज्य डेटा संरक्षण

    एथिकल हैकर्स की राजकीय मान्यता, पूरी तरह से दंडात्मक साइबर सुरक्षा ढांचे से हटकर सहयोगी "Security by Design" और सक्रिय "vulnerability disclosure" मॉडल की ओर एक नीतिगत बदलाव को दर्शाती है।

2026 Prelims में CERT-In के अनिवार्य रिपोर्टिंग नियमों के साथ-साथ DPDP अधिनियम के Data Fiduciary दायित्वों का परीक्षण करने वाले एक बहु-कथनीय (multi-statement) प्रश्न की अपेक्षा करें।

संबद्ध PYQ · 4

संबद्ध PYQ · 4

  • 2021MainsGS3

    Keeping in view India's internal security, analyse the impact of cross-border cyber attacks. Also discuss defensive measures against these sophisticated attacks.

  • 2020MainsGS3

    Discuss different types of cyber crimes and measures required to be taken to fight the menace.

  • 2024MainsGS2

    e-governance is not just about the routine application of digital technology in service delivery process. It is as much about multifarious interactions for ensuring transparency and accountability. In this context evaluate the role of the 'Interactive Service Model' of e-governance.

  • 2023MainsGS2

    e-governance, as a critical tool of governance, has ushered in effectiveness, transparency and accountability in governments. What inadequacies hamper the enhancement of these features ?