रैनसमवेयर से आगे: कोल्ड-चेन पर साइबर खतरा

समाचार-संदर्भ: 5 नवंबर 2026 | प्रकाशन: 8 नवंबर 2026
मुख्य परीक्षा: सामान्य अध्ययन-III – साइबर सुरक्षा, महत्त्वपूर्ण अवसंरचना और खाद्य आपूर्ति-शृंखला

खबरों में क्यों

अमेरिकी साइबर सुरक्षा एजेंसी CISA, FBI तथा स्वास्थ्य, कृषि और परिवहन विभागों ने 5 नवंबर 2026 को औद्योगिक प्रशीतन और कोल्ड-चेन निगरानी प्रणालियों पर साइबर गतिविधियों की संयुक्त चेतावनी जारी की। इंटरनेट से सीधे जुड़े या सुरक्षा-अद्यतन से वंचित तापमान नियंत्रक हमलावरों का निशाना बन रहे हैं। इनके दुरुपयोग से तापमान बदलने, भंडारित सामग्री खराब होने और उपकरणों को नुकसान का जोखिम है।

महत्त्वपूर्ण अंतर: यह चेतावनी दुर्भावनापूर्ण साइबर गतिविधि के बारे में है। इसमें हर घटना को रैनसमवेयर हमला नहीं कहा गया है। फाइलें बंद करके फिरौती माँगना और प्रशीतन नियंत्रक की सेटिंग बदलना अलग तरीके हैं; दोनों का परिणाम आवश्यक सेवाओं में व्यवधान हो सकता है।

रैनसमवेयर क्या है

रैनसमवेयर: ऐसा हानिकारक सॉफ्टवेयर जो फाइलों को एन्क्रिप्ट करके या प्रणाली बंद करके वैध उपयोगकर्ता की पहुँच रोकता है और पहुँच बहाल करने के बदले फिरौती माँगता है। एन्क्रिप्शन का अर्थ सूचना को ऐसी कूटबद्ध अवस्था में बदलना है जिसे पढ़ने के लिए उपयुक्त कुंजी चाहिए। एन्क्रिप्शन स्वयं सुरक्षा का साधन भी है; रैनसमवेयर में उसी तकनीक का दुर्भावनापूर्ण उपयोग होता है।

दोहरा दबाव: हमलावर फाइलें बंद करने के साथ डेटा चुराकर सार्वजनिक करने की धमकी भी दे सकते हैं। इसे डबल एक्सटॉर्शन कहते हैं। केवल डेटा चुराकर उसे उजागर करने की धमकी देना भी संभव है, भले ही फाइलें एन्क्रिप्ट न की गई हों। इसलिए डेटा-चोरी, रैनसमवेयर और संचालन में तोड़फोड़ को एक ही घटना-प्रकार नहीं मानना चाहिए।

कोल्ड-चेन पर हमला क्यों गंभीर है

कोल्ड-चेन: तापमान-संवेदनशील वस्तुओं को भंडारण और परिवहन के दौरान आवश्यक तापमान-सीमा में रखने की व्यवस्था। खाद्य पदार्थ, दवाएँ और अन्य संवेदनशील उत्पाद इसके अलग-अलग उपयोग हैं। सभी वस्तुओं के लिए एक समान तापमान उपयुक्त नहीं होता।

डिजिटल नियंत्रण: आधुनिक प्रणालियाँ तापमान नापने, लगातार रिकॉर्ड रखने, बर्फ हटाने के चक्र और ऊर्जा-उपयोग को नियंत्रित करने में मदद करती हैं। दूर से रखरखाव सुविधाजनक है, लेकिन असुरक्षित दूरस्थ पहुँच नया जोखिम भी खोलती है।

भौतिक असर: संयुक्त चेतावनी के अनुसार हमलावर नियंत्रक की सेटिंग बदलकर लगातार गर्म करने या बर्फ हटाने का चक्र चला सकते हैं। इससे सामग्री का नुकसान, उपकरण की कार्य-अवधि पर असर और आग का जोखिम पैदा हो सकता है। असुरक्षित ढंग से रखी वस्तु इस्तेमाल होने पर उपभोक्ता को अप्रत्यक्ष हानि भी संभव है। यह संभावित प्रभावों का विवरण है, किसी निश्चित घटना में इतनी क्षति हो जाने का दावा नहीं।

निगरानी का खोना: तापमान की वास्तविक स्थिति दिखाई न देना भी संकट है। तकनीकी भाषा में इसे डिनायल ऑफ व्यू कहा जाता है। संचालक के पास सही जानकारी न हो तो समय रहते हस्तक्षेप कठिन हो जाता है।

IT और OT में अंतर

दोनों के बीच संपर्क होने पर कार्यालय नेटवर्क की कमजोरी का असर संचालन तक फैल सकता है। इसलिए नेटवर्क पृथक्करण, यानी अलग कामों वाली प्रणालियों के बीच नियंत्रित और सीमित संपर्क, महत्त्वपूर्ण है। इसका अर्थ यह नहीं कि हर औद्योगिक प्रणाली को बिना योजना तुरंत बंद कर दिया जाए; भौतिक सुरक्षा और सेवा-निरंतरता साथ देखनी होंगी।

संयुक्त चेतावनी में सुझाए गए उपाय

सीधा इंटरनेट-संपर्क घटाएँ: नियंत्रण पैनलों को सार्वजनिक इंटरनेट पर खुला न रखें। आवश्यक दूरस्थ पहुँच सुरक्षित माध्यम और अद्यतन सुरक्षा उपकरणों से हो।

पहचान और पहुँच मजबूत करें: पहले से तय डिफॉल्ट पासवर्ड बदलें। जहाँ संभव हो बहु-कारक प्रमाणीकरण अपनाएँ, जिसमें पहचान के एक से अधिक प्रमाण लगते हैं। केवल अधिकृत उपकरणों और पतों को सेटिंग बदलने की अनुमति मिले।

अद्यतन और जीवन-चक्र प्रबंधन: उपकरण के अंतर्निहित सॉफ्टवेयर, यानी फर्मवेयर, को अद्यतन रखें। जिन पुराने उपकरणों को निर्माता का सुरक्षा-समर्थन नहीं मिलता, उन्हें पहचानकर बदलने की योजना हो।

सुरक्षित बैकअप: डेटा और आवश्यक विन्यास की ऐसी प्रतियाँ रखें जो मुख्य नेटवर्क से अलग हों। उनकी वापसी का परीक्षण भी हो। नेटवर्क पर हमेशा उपलब्ध बैकअप स्वयं हमले की चपेट में आ सकता है।

निगरानी और सुरक्षित सीमाएँ: गतिविधियों के रिकॉर्ड, यानी लॉग, देखें। असामान्य बदलाव पर चेतावनी मिले और तापमान की सुरक्षित सीमाएँ तय हों। केवल डेटा का बैकअप भौतिक रूप से खराब हो चुकी सामग्री वापस नहीं ला सकता।

भारत के लिए सीख

घटना-प्रतिक्रिया: CERT-In की रैनसमवेयर संबंधी सलाह प्रभावित तंत्र की पहचान और पृथक्करण, हमले का प्रसार रोकने, साक्ष्य बचाने, कमजोरियाँ दूर करने और सुरक्षित प्रतियों से पुनर्प्राप्ति पर जोर देती है। सेवा बहाल करने से पहले जाँच जरूरी है कि खतरा हट चुका है।

संस्थागत भूमिका: CERT-In सूचना प्रौद्योगिकी अधिनियम की धारा 70B के तहत साइबर घटना-प्रतिक्रिया की राष्ट्रीय एजेंसी है और इलेक्ट्रॉनिकी एवं सूचना प्रौद्योगिकी मंत्रालय के अधीन है। NCIIPC इसी अधिनियम की धारा 70A के तहत महत्त्वपूर्ण सूचना-अवसंरचना के संरक्षण की राष्ट्रीय नोडल एजेंसी है और NTRO की इकाई है। दोनों की भूमिकाएँ संबंधित हैं, पर समान नहीं।

नीतिगत निष्कर्ष: भारत में खाद्य भंडारण, औषधि आपूर्ति और तापमान-नियंत्रित परिवहन का डिजिटल विस्तार सुरक्षा-प्रशिक्षण तथा उपकरण-सुरक्षा के साथ होना चाहिए। विक्रेता की दूरस्थ पहुँच, रखरखाव अनुबंध और आपातकालीन वैकल्पिक संचालन की जिम्मेदारी स्पष्ट हो। यह इस चेतावनी से निकली नीतिगत सीख है, भारत में सभी कोल्ड स्टोरेज पर नए कानून की घोषणा नहीं।

आगे की राह

साइबर सुरक्षा को केवल डेटा बचाने तक सीमित न रखें। उपकरण-सूची, नियंत्रित पहुँच, समय पर सुरक्षा-अद्यतन, परीक्षण किए हुए बैकअप और सुरक्षित संचालन-अभ्यास एक साथ चाहिए। रैनसमवेयर से निपटने की तैयारी तथा OT में अनधिकृत बदलाव रोकने की तैयारी जुड़ी हुई हैं, लेकिन हर घटना के प्रमाण देखकर ही उसका प्रकार और प्रभाव तय किया जाना चाहिए।

स्रोत

1. CISA, 5 नवंबर 2026: औद्योगिक प्रशीतन और कोल्ड-चेन पर संयुक्त चेतावनी
2. CISA-FBI और सहभागी विभागों का 5 नवंबर का मूल तकनीकी तथ्यपत्र
3. CISA: रैनसमवेयर, डेटा-उगाही और सुरक्षित बैकअप की मार्गदर्शिका
4. CERT-In: रैनसमवेयर घटना-प्रतिक्रिया सलाह, 27 सितंबर 2022
5. CERT-In: संस्थागत भूमिका और वैधानिक आधार
6. NCIIPC: परिचय और महत्त्वपूर्ण सूचना-अवसंरचना संरक्षण की भूमिका

इस लेख को डाउनलोड करें: PDF