സൈബർ അധോലോകത്തെ തകർത്തെറിയാൻ

സൈബർ സുരക്ഷ ഇനി ഡിജിറ്റൽ ലോകത്ത് മാത്രം ഒതുങ്ങുന്നില്ല.

ഇത് ദേശീയ സുരക്ഷയുടെ – ആഗോള സുരക്ഷയുടെ വിഷയമായി മാറിയിരിക്കുന്നു. ഡിജിറ്റൽ യുദ്ധത്തിലെ ലക്ഷ്യങ്ങൾ നമ്മുടെ ഭൗതിക വിഭവങ്ങളല്ല, മറിച്ച് ഓൺലൈനിൽ പ്രവർത്തിക്കാനുള്ള നമ്മുടെ കഴിവാണ്. 10 മിനിറ്റ് പോലും ഓൺലൈൻ നെറ്റ്‌വർക്ക് തടസ്സപ്പെടുന്നത് മാരകമായേക്കാം.”

“G20 രാജ്യങ്ങൾ തമ്മിൽ “തത്സമയ സൈബർ ഭീഷണി ഇന്റലിജൻസ്’- real-time cyber threat intelligence’ – പങ്കിടേണ്ടത് കാലഘട്ടത്തിന്റെ ആവശ്യമാണ്”.

“Crime and Security in the Age of the Non–Fungible Token (NFT), Artificial Intelligence (AI) and Metaverse” എന്ന വിഷയത്തിൽ ഹരിയാനയിലെ ഗുരുഗ്രാമിൽ നടന്ന G20  കോൺഫറൻസിൽ കേന്ദ്ര ആഭ്യന്തര മന്ത്രി അമിത്ഷായുടെ വാക്കുകൾ ഡിജിറ്റൽ ലോകത്തു സംഭവിക്കുന്ന, സംഭവിക്കാനിരിക്കുന്ന രൂക്ഷമായ വെല്ലുവിളികൾ ചൂണ്ടികാട്ടുന്നു.

ഭീകരവാദം, ഭീകരവാദത്തിന് ധനസഹായം നൽകൽ, റാഡിക്കലൈസേഷൻ, നാർക്കോ, മയക്കുമരുന്ന്-ഭീകര ബന്ധങ്ങൾ, തെറ്റായ വിവരങ്ങൾ എന്നിവയുൾപ്പെടെ പുതിയതും ഉയർന്നുവരുന്നതും പരമ്പരാഗതവും പാരമ്പര്യേതരവുമായ വെല്ലുവിളികളെ നേരിടാൻ രാജ്യങ്ങളുടെയും അന്താരാഷ്ട്ര സംഘടനകളുടെയും കഴിവുകൾ ശക്തിപ്പെടുത്തേണ്ടത് അത്യാവശ്യമാണ്.

‘ഡൈനാമിറ്റിൽ നിന്ന് മെറ്റാവേഴ്സിലേക്കും’ ‘ഹവാലയിൽ നിന്ന് ക്രിപ്‌റ്റോ കറൻസിയിലേക്കും’ നമ്മുടെ സുരക്ഷാ വെല്ലുവിളികളുടെ പരിവർത്തനം ലോകരാജ്യങ്ങളെ സംബന്ധിച്ചിടത്തോളം ആശങ്കാജനകമാണ്. നാമെല്ലാവരും ചേർന്ന് അതിനെതിരെ ഒരു പൊതു തന്ത്രം ആവിഷ്കരിക്കേണ്ടതുണ്ട്.

സൈബർ ഭീഷണികളെ ഒറ്റയ്‌ക്ക് നേരിടാൻ ഒരു രാജ്യത്തിനോ സംഘടനയ്‌ക്കോ കഴിയില്ല. അതിന് ലോക ഡിജിറ്റൽ രാജ്യങ്ങളുടെ ഒരു ഐക്യമുന്നണി ആവശ്യമാണ്. ‘സാങ്കേതികവിദ്യയെ സംവേദനക്ഷമതയോടെ ഉപയോഗിക്കുന്നതിനും’ ‘പൊതു സുരക്ഷയും സുരക്ഷയും ഉറപ്പാക്കുന്നതിനും’ ലോക രാഷ്ട്രങ്ങൾക്കു ഒരുമിച്ചുകഴിയണം.  ഈ ദൗത്യം ഒരു സർക്കാരിന് മാത്രം കൈകാര്യം ചെയ്യാൻ കഴിയില്ല.

ഒരു ‘സൈബർ വിജയ ലോകം’ സൃഷ്ടിക്കാനാണ് ഇന്ത്യ ലക്ഷ്യമിടുന്നത്, അല്ലാതെ ‘സൈബർ പരാജയ ലോകം’ അല്ല. എല്ലാവർക്കും ‘സുരക്ഷിതവും സമൃദ്ധവുമായ ഡിജിറ്റൽ ഭാവി’ ഉറപ്പാക്കിക്കൊണ്ട് ഈ സാങ്കേതികവിദ്യകളുടെ സാധ്യതകൾ G20ക്ക് ഒരുമിച്ച് പ്രയോജനപ്പെടുത്താം.

തീവ്രവാദത്തിനു ശക്തി പകരാൻ വെർച്വൽ അസ്സറ്റുകൾ, മെറ്റാവേർസ്, ഡാർക്ക് നെറ്റ്  

അക്രമം നടത്താനും യുവാക്കളെ സമൂലമാക്കാനും സാമ്പത്തിക സ്രോതസ്സുകൾ സ്വരൂപിക്കാനും തീവ്രവാദികൾ പുതിയ വഴികൾ കണ്ടെത്തുകയാണ്. സാമ്പത്തിക ഇടപാടുകൾക്കായി ഭീകരർ വെർച്വൽ അസറ്റുകളുടെ -virtual assets – രൂപത്തിലുള്ള പുതിയ രീതികൾ ഉപയോഗിക്കുന്നു.

തീവ്രവാദികൾ തങ്ങളുടെ ഐഡന്റിറ്റി മറയ്ക്കാനും റാഡിക്കൽ മെറ്റീരിയൽ പ്രചരിപ്പിക്കാനും ഡാർക്ക്-നെറ്റ് -dark-net – ഉപയോഗിക്കുന്നു.

ഡാർക്ക് നെറ്റിൽ പ്രവർത്തിക്കുന്ന ഈ പ്രവർത്തനങ്ങളുടെ പാറ്റേൺ നമ്മൾ മനസ്സിലാക്കുകയും അതിനുള്ള പരിഹാരങ്ങൾ കണ്ടെത്തുകയും വേണം. വിവിധ  വെർച്വൽ അസറ്റുകളുടെ -virtual assets –  ഉപയോഗം തടയുന്നതിന് ഒരു “ശക്തവും കാര്യക്ഷമവുമായ പ്രവർത്തന സംവിധാനം സൃഷ്ടിക്കുന്നതിന്,  യോജിപ്പോടെ ചിന്തിക്കേണ്ടതുണ്ട്.

ഒരു കാലത്ത് സയൻസ് ഫിക്ഷൻ ആശയമായിരുന്ന മെറ്റാവേർസ് -Metaverse- ഇപ്പോൾ യഥാർത്ഥ ലോകത്തേക്ക് ചുവടുവെച്ചിരിക്കുന്നു. പ്രധാനമായും പ്രചാരണത്തിനും റിക്രൂട്ട്‌മെന്റിനും പരിശീലനത്തിനുമായി തീവ്രവാദ സംഘടനകൾക്ക് പുതിയ അവസരങ്ങൾ മെറ്റാവേസ് സൃഷ്ടിച്ചേക്കാം. ഇത് തീവ്രവാദ സംഘടനകൾക്ക് ദുർബലരായ ആളുകളെ തിരഞ്ഞെടുത്ത് ടാർഗെറ്റുചെയ്യാനും അവരുടെ കേടുപാടുകൾക്കനുസരിച്ച് മെറ്റീരിയൽ തയ്യാറാക്കാനും എളുപ്പമാക്കും.

“ഡീപ്-ഫേക്കുകൾ” – “deep-fakes”-എന്നറിയപ്പെടുന്ന ഒരു ഉപയോക്താവിന്റെ ഐഡന്റിറ്റിയുടെ യഥാർത്ഥ അനുകരണത്തിനുള്ള അവസരങ്ങളും മെറ്റാവേർസ് സൃഷ്ടിക്കുന്നു. വ്യക്തികളെക്കുറിച്ചുള്ള മികച്ച ബയോമെട്രിക് വിവരങ്ങൾ ഉപയോഗിച്ച്, കുറ്റവാളികൾക്ക് ഉപയോക്താക്കളെ ആൾമാറാട്ടം നടത്താനും അവരുടെ ഐഡന്റിറ്റി മോഷ്ടിക്കാനും കഴിയും.

ransomware ആക്രമണങ്ങൾ, നിർണായകമായ വ്യക്തിഗത ഡാറ്റയുടെ വിൽപ്പന, ഓൺലൈൻ പീഡനം, കുട്ടികളെ ദുരുപയോഗം ചെയ്യൽ തുടങ്ങി ‘ടൂൾകിറ്റുകൾ’ -toolkits-ഉപയോഗിച്ച് വ്യാജ വാർത്തകളും തെറ്റായ വിവര പ്രചാരണങ്ങളും വരെയുള്ള സംഭവങ്ങൾ സൈബർ കുറ്റവാളികൾ നടത്തുന്നു.

അതേസമയം, നിർണായക വിവരങ്ങളും സാമ്പത്തിക സംവിധാനങ്ങളും തന്ത്രപരമായി ലക്ഷ്യം വയ്ക്കുന്ന പ്രവണതയും വളരുന്നു

അവരുടെ പ്രവർത്തനങ്ങൾ ദേശീയ സുരക്ഷ, ക്രമസമാധാനം, സമ്പദ്‌വ്യവസ്ഥ എന്നിവയിൽ നേരിട്ട് സ്വാധീനം ചെലുത്തുന്നതിനാൽ അത്തരം പ്രവർത്തനങ്ങൾ ദേശീയ ആശങ്കയാണ്. ഇത്തരം കുറ്റകൃത്യങ്ങളും കുറ്റവാളികളും അവസാനിപ്പിക്കണമെങ്കിൽ, പരമ്പരാഗത ഭൂമിശാസ്ത്രപരമായ അതിരുകൾക്കപ്പുറത്തേക്ക് ഉയർന്ന് രാജ്യങ്ങൾ ചിന്തിക്കുകയും പ്രവർത്തിക്കുകയും വേണം.

ഇന്ന്, ലോകത്തിലെ എല്ലാ സർക്കാരുകളും ഭരണത്തിലും പൊതുജനക്ഷേമത്തിലും ഡിജിറ്റൽ മാർഗങ്ങൾ പ്രോത്സാഹിപ്പിക്കുന്നു. ഈ ദിശയിൽ, പൗരന്മാർക്ക് ഡിജിറ്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ വിശ്വാസമുണ്ടാകേണ്ടത് ആവശ്യമാണ്. ഡിജിറ്റൽ ഇടത്തിലെ അരക്ഷിതാവസ്ഥ -Insecurity in the digital space – ദേശീയ-രാഷ്ട്രത്തിന്റെ നിയമസാധുതയെക്കുറിച്ചും പരമാധികാരത്തെക്കുറിച്ചും -legitimacy and sovereignty of the nation-state-ചോദ്യങ്ങൾ ഉയർത്തുന്നു.

നമ്മുടെ ഇൻറർനെറ്റ് വീക്ഷണം നമ്മുടെ രാജ്യങ്ങളുടെ നിലനിൽപ്പിനെത്തന്നെ ഭീഷണിപ്പെടുത്തുന്ന അമിതമായ സ്വാതന്ത്ര്യമോ ഡിജിറ്റൽ ഫയർവാളുകൾ പോലുള്ള ഒറ്റപ്പെടൽ ഘടനകളോ ആയിരിക്കരുത്.

ഇന്ത്യ റോൾ മോഡൽ ‘open-access digital public infrastructure’

ഇന്ത്യ ചില ‘ഓപ്പൺ ആക്സസ് ഡിജിറ്റൽ പബ്ലിക് ഇൻഫ്രാസ്ട്രക്ചർ’ മോഡലുകൾ – ‘open-access digital public infrastructure’-സ്ഥാപിച്ചിട്ടുണ്ട്, അവ ഇന്ന് ലോകത്തിന് ഉദാഹരണമായി മാറിയിരിക്കുന്നു. ഡിജിറ്റൽ ഐഡന്റിറ്റിക്കായി ആധാർ മോഡൽ, തത്സമയ ഫാസ്റ്റ് പേയ്‌മെന്റിനുള്ള യുപിഐ മോഡൽ, ഡിജിറ്റൽ കൊമേഴ്‌സിനായുള്ള ഓപ്പൺ നെറ്റ്‌വർക്ക് (ഒഎൻഡിസി), ഓപ്പൺ ഹെൽത്ത് സർവീസ് നെറ്റ്‌വർക്ക് എന്നിവയും ഇന്ത്യ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.
വിവരങ്ങളുടെയും ധനകാര്യങ്ങളുടെയും ഒഴുക്ക് സുഗമമാക്കുന്നതിന് ഡിജിറ്റൽ പബ്ലിക് ഇൻഫ്രാസ്ട്രക്ചറിനായി ലോകത്തിന് ഇന്ന് ഒരു പുതിയ മാതൃക ആവശ്യമാണ്. ലോക രാജ്യങ്ങൾക്ക് അവരുടെ പൗരന്മാരെ ഡിജിറ്റലായി ശാക്തീകരിക്കാൻ ഇത് സഹായിക്കും.

സൈബർ ആക്രമണങ്ങൾ തകർക്കുന്ന സമ്പദ് വ്യവസ്ഥ

ലോകത്തെ പല രാജ്യങ്ങളും സൈബർ ആക്രമണങ്ങളുടെ ഇരകളായി മാറിയിരിക്കുന്നു, ഈ ഭീഷണി ലോകത്തിലെ എല്ലാ പ്രധാന സമ്പദ്‌വ്യവസ്ഥകളെയും ചുറ്റിപ്പറ്റിയാണ്.

ലോകബാങ്ക് കണക്കുകൾ പ്രകാരം, സൈബർ ആക്രമണങ്ങൾ 2019-2023 വർഷങ്ങളിൽ ലോകത്തിന് ഏകദേശം 5.2 ട്രില്യൺ ഡോളറിന്റെ നഷ്ടം ഉണ്ടാക്കിയേക്കാം. ക്ഷുദ്രകരമായ ഭീഷണി അഭിനേതാക്കളുടെ ക്രിപ്‌റ്റോകറൻസിയുടെ ഉപയോഗം അതിന്റെ കണ്ടെത്തലും പ്രതിരോധവും കൂടുതൽ സങ്കീർണ്ണമാക്കുന്നു.

ഒരു ഏകീകൃത സൈബർ തന്ത്രത്തിന്റെ രൂപരേഖ, സൈബർ കുറ്റകൃത്യങ്ങളുടെ തത്സമയ റിപ്പോർട്ടിംഗ്, ലീകളുടെ ശേഷി വർദ്ധിപ്പിക്കൽ, വിശകലന ഉപകരണങ്ങൾ രൂപകൽപ്പന ചെയ്യൽ, ഫോറൻസിക് ലബോറട്ടറികളുടെ ദേശീയ ശൃംഖല സ്ഥാപിക്കൽ, സൈബർ ശുചിത്വം ഉറപ്പാക്കൽ എന്നിവയ്ക്കായി  ഇന്ത്യൻ സർക്കാർ പ്രവർത്തിച്ചു. കൂടാതെ ഈ ശ്രമങ്ങൾ ഓരോ പൗരനും സൈബർ അവബോധം പകരുന്നു. രാജ്യത്തെ എല്ലാ പോലീസ് സ്റ്റേഷനുകളിലും ക്രൈം ആൻഡ് ക്രിമിനൽ ട്രാക്കിംഗ് നെറ്റ്‌വർക്ക് ആൻഡ് സിസ്റ്റം (സിസിടിഎൻഎസ്) നടപ്പാക്കിയിട്ടുണ്ട്.

സൈബർ കുറ്റകൃത്യങ്ങൾക്കെതിരെ സമഗ്രമായ പ്രതികരണം ഉറപ്പാക്കാൻ ഇന്ത്യാ ഗവൺമെന്റ് ഇന്ത്യൻ സൈബർ-ക്രൈം കോർഡിനേഷൻ സെന്റർ (I4C) സ്ഥാപിച്ചു.

ഇന്ത്യാ ഗവൺമെന്റ് ‘സൈട്രെയിൻ’ പോർട്ടൽ-‘CyTrain’- എന്ന പേരിൽ ഒരു വലിയ ഓപ്പൺ ഓൺലൈൻ കോഴ്‌സ് പ്ലാറ്റ്‌ഫോം സൃഷ്ടിച്ചു. ഒരുപക്ഷേ, സൈബർ സുരക്ഷാ മേഖലയിലെ ലോകത്തിലെ ഏറ്റവും വലിയ പരിശീലന പരിപാടിയായിരിക്കും ഇത്.

‘സുരക്ഷിതവും സുരക്ഷിതവുമായ സൈബർ ഇടം’ ഉറപ്പാക്കാൻ അമിത്ഷാ To ensure a ‘Safe and Secure  Cyberspace’

• ഡിജിറ്റൽ കുറ്റകൃത്യങ്ങൾ തടയാൻ എല്ലാ രാജ്യങ്ങളുടെയും നിയമങ്ങളിൽ ചില ഏകീകൃതത കൊണ്ടുവരാനുള്ള ശ്രമങ്ങൾ ഉണ്ടാകണം.

• സൈബർ കുറ്റകൃത്യങ്ങളുടെ അതിരുകളില്ലാത്ത സ്വഭാവം മനസ്സിൽ വെച്ചുകൊണ്ട്, രാജ്യങ്ങളിലെ വിവിധ നിയമങ്ങൾക്ക് കീഴിൽ ഒരു പ്രതികരണ സംവിധാനം നാം സ്ഥാപിക്കണം.
• ഈ മേഖലയിലെ ആഗോള സഹകരണം സൈബർ സുരക്ഷാ മാനദണ്ഡങ്ങൾ, മികച്ച രീതികൾ, ചട്ടങ്ങൾ എന്നിവ സമന്വയിപ്പിക്കാൻ സഹായിക്കും.

•  സൈബർ സുരക്ഷാ നയങ്ങളോടുള്ള സംയോജിതവും സുസ്ഥിരവുമായ സമീപനം -integrated and stable approach to cyber security policies -പരസ്പര പ്രവർത്തനക്ഷമത സുഗമമാക്കുകയും വിവരങ്ങൾ പങ്കിടുന്നതിലുള്ള വിശ്വാസം വർദ്ധിപ്പിക്കുകയും ഏജൻസി പ്രോട്ടോക്കോളും വിഭവങ്ങളുടെ വിടവുകളും കുറയ്ക്കുകയും ചെയ്യും.

• രാജ്യത്തിന്റെ നിർണായക ഇൻഫ്രാസ്ട്രക്ചർ സുരക്ഷിതമാക്കാൻ വ്യവസായത്തിൽ നിന്നും അക്കാദമിക് വിഭാഗത്തിൽ നിന്നുമുള്ള സജീവ പിന്തുണയോടെ അംഗരാജ്യങ്ങൾക്കിടയിൽ ‘തത്സമയ സൈബർ ഭീഷണി ഇന്റലിജൻസ്’- real-time cyber threat intelligence’ – പങ്കിടേണ്ടത് കാലഘട്ടത്തിന്റെ ആവശ്യമാണ്.

• സൈബർ സംഭവങ്ങൾ റിപ്പോർട്ട് ചെയ്യുന്നതിലും നടപടിയെടുക്കുന്നതിലും എല്ലാ രാജ്യങ്ങളിലെയും സൈബർ ഏജൻസികൾക്കിടയിൽ കൂടുതൽ ഏകോപനം ഉണ്ടായിരിക്കണം.

• ‘സമാധാനപരവും സുരക്ഷിതവും തടയുന്നതും തുറന്നതുമായ’ വിവര വിനിമയ സാങ്കേതിക അന്തരീക്ഷം കെട്ടിപ്പടുക്കുന്നതിനുള്ള സംയുക്ത ശ്രമങ്ങളിലൂടെ അതിർത്തി കടന്നുള്ള സൈബർ കുറ്റകൃത്യങ്ങളുടെ അന്വേഷണത്തിൽ സഹകരണം ഇന്ന് അത്യന്താപേക്ഷിതമാണ്.

• ഇൻഫർമേഷൻ ആന്റ് കമ്മ്യൂണിക്കേഷൻ ടെക്നോളജിയുടെ ക്രിമിനൽ ഉപയോഗത്തെക്കുറിച്ചുള്ള ഐക്യരാഷ്ട്രസഭയുടെ കൺവെൻഷന്റെ അടിസ്ഥാനത്തിൽ, തെളിവുകളുടെ വേഗത്തിലുള്ള സംരക്ഷണവും അന്വേഷണവും ഏകോപനവും – preservation, investigation and co-ordination of evidences -അത്യന്താപേക്ഷിതമാണ്.

• ഉയർന്നുവരുന്ന സാങ്കേതികവിദ്യകൾ മൂലം ഉയർന്നുവരുന്ന ഭീഷണികളെ നേരിടാൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്‌പോൺസ് ടീമുകളെ (സിഇആർടി) ശക്തിപ്പെടുത്തണം.
• ഫലപ്രദമായ ‘പ്രവചന – പ്രതിരോധ – സംരക്ഷണവും വീണ്ടെടുക്കലും’-‘predictive – preventive – protective and recovery’ action- പ്രവർത്തനത്തിനായി 24×7 സൈബർ സുരക്ഷാ സംവിധാനം ഉണ്ടായിരിക്കണം.

• സൈബർ ത്രെറ്റ് ലാൻഡ്‌സ്‌കേപ്പിന്റെ സ്വഭാവം ദേശീയ അതിരുകളിലുടനീളം വ്യാപിച്ചിരിക്കുന്നു, സൈബർ കുറ്റകൃത്യങ്ങളെ ഫലപ്രദമായി ചെറുക്കുന്നതിന് G20 രാജ്യങ്ങളുടെയും സംഘടനകളുടെയും പങ്കാളികളുടെയും സഹകരണവും വിവരങ്ങൾ പങ്കിടലും ആവശ്യമാണ്.

• ഉത്തരവാദിത്തത്തോടെയുള്ള ഉപയോഗം ഉറപ്പാക്കാൻ ‘സുതാര്യവും ഉത്തരവാദിത്തമുള്ളതുമായ AI ആൻഡ് എമർജിംഗ് ടെക്‌നോളജീസ് ഗവേണൻസ് ചട്ടക്കൂട്’ -‘Transparent and Accountable AI and Emerging Technologies Governance Framework’-നിർമ്മിക്കേണ്ട സമയം അതിക്രമിച്ചിരിക്കുന്നു.

• ഡിജിറ്റൽ കറൻസി ഉൾപ്പെടുന്ന സൈബർ കുറ്റകൃത്യങ്ങളുടെ വർദ്ധനവ് കണക്കിലെടുത്ത്, അത്തരം സാമ്പത്തിക ക്രമക്കേടുകൾ തടയുന്നതിന് രാജ്യങ്ങൾക്കിടയിൽ ഒരു ‘സമർപ്പിതമായ പൊതു ചാനൽ’ -‘dedicated common channel’- ആവശ്യമാണ്.

• NFT പ്ലാറ്റ്‌ഫോമുകളുടെ മൂന്നാം കക്ഷി പരിശോധന -Third-party verification of NFT platforms- വിശ്വാസ്യത വർദ്ധിപ്പിക്കുകയും ക്രിമിനൽ പ്രവർത്തനങ്ങൾ നിയന്ത്രിക്കുകയും ചെയ്യും. 

Amit Shah, the Union Home Minister, spoke at the G20 conference in Gurugram, Haryana. His speech centered around the theme “Crime and Security in the Age of NFT, AI, and Metaverse.” Shah highlighted the pressing challenges faced in the digital world, including terrorism, terrorist financing, radicalization, drug-terrorist links, and disinformation. He emphasized the necessity of strengthening the capacities of countries and international organizations to address these emerging challenges effectively.