રાજ્ય-પ્રાયોજિત સુરક્ષા ભંગ: જ્યારે રાષ્ટ્રો સાયબર યુદ્ધ કરે છે

• લેખક:
• લેખક નામ

  ક્વોન્ટમરુન અગમચેતી
• જૂન 2, 2023

2015 થી, કંપનીઓ અને તેમની કામગીરીમાં વિક્ષેપ પાડવા માટે નિર્ણાયક ઇન્ફ્રાસ્ટ્રક્ચર સામે વધુને વધુ અત્યાધુનિક અને વિનાશક સાયબર હુમલાઓ થયા છે. જ્યારે રેન્સમવેર અને હેકિંગની ઘટનાઓ કંઈ નવી નથી, જ્યારે તેઓ સમગ્ર દેશના સંસાધનો દ્વારા સમર્થિત હોય ત્યારે તે વધુ શક્તિશાળી બને છે.

રાજ્ય દ્વારા પ્રાયોજિત સુરક્ષા ભંગ સંદર્ભ

રાજ્ય દ્વારા પ્રાયોજિત સાયબર હુમલાઓ વધી રહ્યા છે, જે આંતરરાષ્ટ્રીય સમુદાય માટે ગંભીર ખતરો રજૂ કરે છે. આ હુમલાઓમાં રેન્સમવેર, બૌદ્ધિક સંપદા (IP) ચોરી અને સર્વેલન્સ દ્વારા ડેટાની ગેરવસૂલીનો સમાવેશ થાય છે અને તે વ્યાપક નુકસાન અને જબરદસ્ત ખર્ચનું કારણ બની શકે છે. જ્યારે સગાઈના નિયમો અને આંતરરાષ્ટ્રીય માનવતાવાદી કાયદાની સ્પષ્ટ રૂપરેખા આપવામાં આવતી નથી ત્યારે તેનો ઉપયોગ ઘણીવાર શાંતિકાળ દરમિયાન થાય છે. હાઇ-પ્રોફાઇલ લક્ષ્યોની સાયબર સુરક્ષામાં સુધારો થયો હોવાથી, હેકર્સ સપ્લાય ચેઇન હુમલાઓ તરફ વળ્યા છે જે ઇન્સ્ટોલેશન પહેલાં સોફ્ટવેર અથવા હાર્ડવેર સાથે સમાધાન કરે છે. આ પ્રવૃત્તિઓ ડેટામાં ઘૂસણખોરી કરવા અને IT હાર્ડવેર, ઓપરેટિંગ સિસ્ટમ્સ અથવા સેવાઓમાં હેરફેર કરવા માટે કરવામાં આવે છે. 2019 માં, સપ્લાય ચેઇન હુમલામાં 78 ટકાનો વધારો થયો છે.

વધુમાં, નાણાકીય સંસ્થાઓ સામે રાજ્ય દ્વારા પ્રાયોજિત સાયબર અપરાધો સામાન્ય બની રહ્યા છે. રોઇટર્સ અનુસાર, 94 થી નાણાકીય સાયબર હુમલાના 2007 કેસમાંથી, તેમાંથી 23 ઈરાન, રશિયા, ચીન અને ઉત્તર કોરિયા જેવા રાષ્ટ્ર-રાજ્યોના હોવાનું માનવામાં આવે છે. સામાન્ય રીતે, રાજ્ય-પ્રાયોજિત સુરક્ષા ભંગ અને સાયબર હુમલાઓનાં ત્રણ મુખ્ય ધ્યેયો હોય છે: નિર્ણાયક ઇન્ફ્રાસ્ટ્રક્ચર (દા.ત., ઉત્પાદન અને વીજળી) માં નબળાઈઓને ઓળખવા અને તેનું શોષણ કરવા, લશ્કરી ગુપ્ત માહિતી ભેગી કરવી, અને કંપનીના ડેટાની ચોરી અથવા હેરફેર કરવી. તાજેતરની હાઈ-પ્રોફાઈલ ઘટનાઓમાંની એક સોફ્ટવેર કંપની સોલારવિન્ડ્સ પર 2020નો રશિયા દ્વારા પ્રાયોજિત હુમલો છે, જેણે તેના હજારો ક્લાયન્ટ્સને ખુલ્લા પાડ્યા હતા, જેમાં માઇક્રોસોફ્ટ અને વધુ ખરાબ રીતે યુએસ ફેડરલ સરકારની સિસ્ટમ્સની ઍક્સેસનો સમાવેશ થાય છે.

વિક્ષેપકારક અસર

જટિલ માળખાકીય હુમલાઓ પણ તેમના તાત્કાલિક અને લાંબા ગાળાના પરિણામોને કારણે હેડલાઇન્સ મેળવ્યા છે. એપ્રિલ 2022 માં, યુએસ સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA), યુએસ, ઓસ્ટ્રેલિયા, કેનેડા અને યુકેના સાયબર સુરક્ષા અધિકારીઓ સાથેની ભાગીદારીમાં, ચેતવણી આપી હતી કે રશિયા દેશ પર લાદવામાં આવેલા આર્થિક પ્રતિબંધોના બદલામાં તેના જટિલ માળખાકીય હુમલાઓ વધારી શકે છે. યુક્રેન પર તેના 2022 આક્રમણ માટે. CISA એ ડિસ્ટ્રિબ્યુટેડ ડિનાયલ-ઓફ-સર્વિસ (DDoS) અને યુક્રેન સરકાર અને યુટિલિટી ઓપરેટરો સામે વિનાશક માલવેર રોપવાના માધ્યમથી સિસ્ટમોને ડૂબી જવાના રશિયન પ્રયાસો (2022) પણ ઓળખ્યા. જ્યારે આમાંના મોટાભાગના હુમલાઓ રાજ્ય દ્વારા પ્રાયોજિત છે, ત્યારે સ્વતંત્ર સાયબર અપરાધી જૂથોની વધતી જતી સંખ્યાએ રશિયાના આક્રમણને સમર્થન આપવાનું વચન આપ્યું છે.

જૂન 2022 માં, CISA એ પણ જાહેરાત કરી હતી કે ચીનના રાજ્ય-પ્રાયોજિત સાયબર અપરાધીઓ જાહેર અને ખાનગી ક્ષેત્રો સહિત માહિતી તકનીક (IT) માળખાના નેટવર્કમાં ઘૂસણખોરી કરવાનો સક્રિય પ્રયાસ કરી રહ્યા છે. ખાસ કરીને, ટેલિકોમ્યુનિકેશન કંપનીઓને ઈન્ટરનેટ અને નેટવર્ક એક્સેસને નિયંત્રિત કરવા અને વિક્ષેપિત કરવા માટે લક્ષિત કરવામાં આવી રહી છે, જે સુરક્ષા અને ડેટા ભંગ તરફ દોરી જાય છે. સીઆઈએસએ જણાવ્યું હતું કે અસુરક્ષિત અને અનપેચ્ડ નેટવર્ક ઉપકરણો મોટાભાગે આ હુમલાઓના પ્રવેશ બિંદુઓ છે. 

દરમિયાન, સરકાર સમર્થિત સાયબર અપરાધીઓ "હાઇબ્રિડ વોરફેર" નામની નવી પદ્ધતિનો ઉપયોગ કરી રહ્યા છે, જેમાં ભૌતિક અને ડિજિટલ બંને ઘટકો પર હુમલાનો સમાવેશ થાય છે. ઉદાહરણ તરીકે, 2020 માં, ઓળખાયેલ રાજ્ય-પ્રાયોજિત સાયબર હુમલાઓમાંથી 40 ટકા પાવર પ્લાન્ટ્સ, ગંદાપાણીની વ્યવસ્થા અને ડેમ પર હતા. આવી ઘટનાઓને રોકવા માટે, કંપનીઓને તેમની સાયબર સિક્યુરિટી સિસ્ટમ અપડેટ કરવા અને અસરગ્રસ્ત સર્વર્સ અને ઈન્ફ્રાસ્ટ્રક્ચરને તાત્કાલિક દૂર કરવા અથવા અલગ કરવા પ્રોત્સાહિત કરવામાં આવે છે.

રાજ્ય દ્વારા પ્રાયોજિત સુરક્ષા ભંગની વ્યાપક અસરો

રાજ્ય-પ્રાયોજિત સુરક્ષા ભંગની સંભવિત અસરોમાં શામેલ હોઈ શકે છે: 

• સાયબર હુમલા અને જાસૂસીના વધતા ઉપયોગને લઈને રશિયા-ચીન અને તેમના સાથી અને પશ્ચિમ અને તેના સાથી દેશો વચ્ચે રાજકીય તણાવમાં વધારો.
• સાયબર સુરક્ષા ઉકેલોમાં જાહેર અને ખાનગી ક્ષેત્રના રોકાણમાં વધારો, જેમાં સાયબર નબળાઈઓને ઓળખવા માટે AI સિસ્ટમનો ઉપયોગ કરવો. 2020 ના દાયકા દરમિયાન શ્રમ બજારમાં સાયબર સુરક્ષા એ માંગમાંનું ક્ષેત્ર બની રહેશે.
• નૈતિક હેકર્સને સંભવિત ઉલ્લંઘનોને ઓળખવા માટે પ્રોત્સાહિત કરવા સરકારો નિયમિતપણે બગ બાઉન્ટી પ્રોગ્રામ શરૂ કરે છે.
• ચેતવણી આપવા, બદલો લેવા અથવા વર્ચસ્વ જમાવવા માટે સાયબર યુદ્ધનો ઉપયોગ કરતા દેશો.
• રાજ્ય દ્વારા પ્રાયોજિત સાયબર અપરાધી જૂથો અને ઓપરેશન્સની વધતી જતી સંખ્યા નવીનતમ તકનીક, સાધનો અને શ્રેષ્ઠ સુરક્ષા વ્યાવસાયિકોને ઍક્સેસ કરવા માટે જાહેર ભંડોળ મેળવે છે.

ધ્યાનમાં લેવાના પ્રશ્નો

• તમે અન્ય કેવી રીતે વિચારો છો કે રાજ્ય-પ્રાયોજિત સાયબર હુમલાઓ આંતરરાષ્ટ્રીય રાજકારણને અસર કરશે?
• સમાજો પરના આ હુમલાઓની અન્ય અસરો શું છે?