AI आधारित साइबर सुरक्षा खतरों के लिए CERT-In दिशानिर्देश
स्रोत:इंडियन एक्सप्रेस ↗
क्यों मायने रखता है
क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर को लक्षित करने वाले उभरते एआई-सक्षम साइबर खतरों के खिलाफ भारत के रणनीतिक रक्षा रुख को समझने के लिए महत्वपूर्ण।
सारांश
CERT-In ने AI-संचालित साइबर हमलों से निपटने के लिए व्यापक दिशा-निर्देश और एक ब्लूप्रिंट जारी किया है, जो परिष्कृत तकनीक-संचालित सुरक्षा खतरों के खिलाफ महत्वपूर्ण बुनियादी ढाचे (क्रिटिकल इंफ्रास्ट्रक्चर) की सुरक्षा के लिए भारत के विकसित होते नीतिगत परिदृश्य को रेखांकित करता है।
मुख्य बिंदु
- CERT-In ने AI-संचालित साइबर हमलों से निपटने और भारत की सहनक्षमता (रेजिलिएंस) को मजबूत करने पर विशेष रूप से केंद्रित ब्लूप्रिंट और दिशा-निर्देश पेश किए हैं।
- ये दिशा-निर्देश आर्टिफिशियल इंटेलिजेंस के दुर्भावनापूर्ण उपयोग, स्वचालित खतरे के वैक्टर (ऑटोमेटेड थ्रेट वेक्टर्स), और परिष्कृत साइबर अपराधों से उत्पन्न होने वाले अनूठे खतरों का समाधान करते हैं।
- महत्वपूर्ण क्षेत्रों में सक्रिय सुरक्षात्मक ढाँचों, घटना प्रतिक्रिया तंत्रों (incident response mechanisms) और समन्वित खुफिया जानकारी के आदान-प्रदान की आवश्यकता पर जोर देता है।
- समकालीन और भविष्य की तकनीकी सुरक्षा चुनौतियों से निपटने के लिए भारत की व्यापक राष्ट्रीय साइबर सुरक्षा रणनीति के साथ संरेखित करता है।
महत्वपूर्ण शब्द
CERT-In
भारत की साइबर सुरक्षा घटना प्रतिक्रिया के लिए राष्ट्रीय नोडल एजेंसी, जो सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70B के तहत दिशानिर्देश जारी करने, खतरों की निगरानी करने और बचाव का समन्वय करने के लिए कार्यरत है।
UPSC context
UPSC CSE प्रीलिम्स और मेन्स (GS पेपर III - आंतरिक सुरक्षा: साइबर सुरक्षा ढांचा, संस्थागत निकाय और महत्वपूर्ण बुनियादी ढांचा सुरक्षा) के लिए महत्वपूर्ण।
इलेक्ट्रॉनिकी और सूचना प्रौद्योगिकी मंत्रालय (MeitY)
भारत में नीतियां बनाने, इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी उद्योगों को बढ़ावा देने और CERT-In जैसी साइबर सुरक्षा एजेंसियों की देखरेख के लिए जिम्मेदार केंद्रीय सरकारी मंत्रालय।
UPSC context
UPSC CSE प्रीलिम्स और मेंस (GS पेपर II/III - गवर्नेंस और IT नीति, डिजिटल गवर्नेंस, और प्रौद्योगिकी प्रशासन) के लिए प्रासंगिक।
संबंधित अवधारणाएँ
CERT-In क्या है और IT अधिनियम, 2000 के तहत इसके मुख्य वैधानिक अधिदेश (statutory mandates) क्या हैं?
- वैधानिक आधार: साइबर सुरक्षा घटनाओं के लिए सूचना प्रौद्योगिकी (संशोधन) अधिनियम, 2008 की धारा 70B के तहत कार्य करने वाली राष्ट्रीय नोडल एजेंसी।
- इंसिडेंट रिपोर्टिंग: 2022 के निर्देशों के अनुसार साइबर घटनाओं का पता चलने के 6 घंटे के भीतर CERT-In को अनिवार्य रूप से रिपोर्ट करना।
- मुख्य कार्य: सार्वजनिक और निजी दोनों महत्वपूर्ण क्षेत्रों में दिशा-निर्देश, कमज़ोरी संबंधी नोट्स, एडवाइजरी जारी करता है और आपातकालीन प्रतिक्रिया का समन्वय करता है।
अंतर-विषय पैटर्न
AI साइबर डिफेंस + क्रिटिकल इन्फ्रास्ट्रक्चर प्रोटेक्शन
CERT-In के AI निर्देश राष्ट्रीय साइबर सुरक्षा रणनीति के तहत साइबर सुरक्षा नीति को महत्वपूर्ण बुनियादी ढांचा सुरक्षा से जोड़ते हैं, जो प्रौद्योगिकी प्रशासन को सीधे आंतरिक सुरक्षा से जोड़ता है।
CERT-In के 6 घंटे/12 घंटे के आदेश और AI रक्षा ब्लूप्रिंट संभवतः स्टेटमेंट-आधारित प्रीलिम्स या विश्लेषणात्मक मेंस प्रश्न में शामिल होंगे।
संबद्ध PYQ · 3
संबद्ध PYQ · 3
- 2022MainsGS3
What are the different elements of cyber security ? Keeping in view the challenges in cyber security, examine the extent to which India has successfully developed a comprehensive National Cyber Security Strategy.
- 2021MainsGS3
Keeping in view India's internal security, analyse the impact of cross-border cyber attacks. Also discuss defensive measures against these sophisticated attacks.
- 2020MainsGS3
Discuss different types of cyber crimes and measures required to be taken to fight the menace.
