हैदराबाद: हैदराबाद के पुलिस कमिश्नर वी. सी. सज्जनार ने सोमवार को बैंकों और वित्तीय संस्थानों से अपने साइबर सुरक्षा सिस्टम को मजबूत करने की अपील की। उन्होंने ऐसा इसलिए कहा क्योंकि आजकल साइबर सुरक्षा से जुड़ी जटिल घटनाएं लगातार सामने आ रही हैं।
उन्होंने कहा, "बैंकों, वित्तीय संस्थानों, क्विक कॉमर्स और मोबिलिटी प्लेटफॉर्म जैसी संस्थाएं, जो नागरिकों के पैसे और डेटा को संभालती हैं, उनसे अनुरोध है कि वे AI-आधारित हमलों और हैकर समूहों से निपटने के लिए अपने साइबर सुरक्षा सिस्टम, प्रक्रियाओं और कर्मचारियों की क्षमता को मजबूत करें।"
पुलिस कमिश्नर ने जोर देकर कहा कि नागरिकों का गोपनीय डेटा संभालने वाले सभी थर्ड-पार्टी सिस्टम, सेवाओं और मॉड्यूल को मुख्य (कोर) एप्लिकेशन के समान ही महत्व दिया जाना चाहिए। पूरे इकोसिस्टम में सख्त गुणवत्ता मानक लागू होने चाहिए। उन्होंने कहा कि नागरिकों के पैसे की सुरक्षा और उनकी भलाई के लिए यह बहुत जरूरी है।
एक बयान में, सज्जनार ने बैंकों, वित्तीय संस्थानों और अन्य संस्थाओं से कहा कि वे साइबर सुरक्षा के मामले में कोई समझौता न करें और AI-आधारित हमलों को देखते हुए अतिरिक्त सतर्क रहें।
आज के समय में, जब अंतरराष्ट्रीय साइबर अपराधी गिरोह अत्याधुनिक तकनीक का इस्तेमाल करके जटिल हमले कर रहे हैं, कमिश्नर ने जोर दिया कि नागरिकों के वित्तीय लेनदेन और संवेदनशील डेटा को संभालने वाली संस्थाओं को बहुत अधिक सतर्क रहने की जरूरत है।
उन्होंने बैंकों, वित्तीय संस्थानों, क्विक-कॉमर्स प्लेटफॉर्म और मोबिलिटी सेवा प्रदाताओं से आग्रह किया कि वे तुरंत अपने साइबर सुरक्षा ढांचे और विशेषज्ञ कर्मचारियों की टीम को मजबूत करें।
उन्होंने नई चुनौतियों का सामना करने के लिए सक्रिय रणनीतियां बनाने पर जोर दिया, जिसमें आर्टिफिशियल इंटेलिजेंस (AI) से जुड़े हमले और विदेशी हैकरों से मिलने वाले खतरे शामिल हैं।
कमिश्नर सज्जनार ने यह भी बताया कि कई नॉन-बैंकिंग वित्तीय कंपनियां (NBFCs) ग्राहकों की निजी जानकारी और पेमेंट प्रोसेसिंग को मैनेज करने के लिए थर्ड-पार्टी मॉड्यूल और API सेवाओं पर निर्भर हैं।
उन्होंने जोर दिया कि इन सहायक सिस्टम की भी उतनी ही बारीकी से जांच होनी चाहिए जितनी कि मुख्य (कोर) एप्लिकेशन की होती है, और इनमें सुरक्षा के उच्चतम मानक लागू किए जाने चाहिए।
साइबर अपराधी आजकल AI एजेंटों का इस्तेमाल करके वित्तीय संस्थानों के नेटवर्क में मौजूद कमियों (vulnerabilities) को आसानी से ढूंढ रहे हैं।
वे खास तौर पर पुरानी हो चुकी सॉफ्टवेयर प्रणालियों, गलत तरीके से कॉन्फ़िगर किए गए इंटरनेट सिस्टम और ग्राहकों की शिकायतों वाले पोर्टल में मौजूद तकनीकी खामियों का फायदा उठा रहे हैं। ऐसी चिंता बढ़ रही है कि ये अपराधी ऑटोमेटेड फंड ट्रांसफर सिस्टम और पेमेंट API का इस्तेमाल करके पलक झपकते ही करोड़ों रुपये 'म्यूल' (mule) खातों में ट्रांसफर कर देते हैं। अक्सर वे डिजिटल रिकॉर्ड को पूरी तरह से मिटा देते हैं ताकि जांच एजेंसियों को कोई सुराग न मिल सके। पुलिस कमिश्नर ने कहा, "इस उभरते साइबर खतरे से निपटने के लिए, वित्तीय संस्थानों को तुरंत कुछ अहम सुरक्षा उपाय लागू करने होंगे।
इनमें अपने सिस्टम से पुराने और बेकार हो चुके API (जैसे कि वे API जो कभी टेस्टिंग के लिए बनाए गए थे लेकिन बाद में हटाए नहीं गए) को हटाना शामिल है। इसके अलावा, फंड ट्रांसफर करने वाले महत्वपूर्ण सिस्टम की सुरक्षा को मजबूत करना, सभी सॉफ्टवेयर को नियमित रूप से अपडेट रखना, और इंटरनेट से जुड़े कस्टमर पोर्टल की हर दिन बारीकी से सुरक्षा जांच करना बहुत जरूरी है। संस्थानों को कुछ ऐसे मानक (thresholds) भी तय करने चाहिए, जिनसे असामान्य रूप से तेजी से होने वाले या बड़ी रकम वाले ट्रांजेक्शन की पहचान की जा सके। साथ ही, यह सुनिश्चित करना भी जरूरी है कि फंड पाने वाले सभी लोगों (beneficiaries) की जानकारी की अच्छी तरह से जांच (verify) की गई हो।"
उन्होंने सलाह दी कि किसी भी खाते में फंड जमा करने से पहले, पूरी तरह से KYC (नो योर कस्टमर) प्रक्रिया पूरी की जानी चाहिए और वरिष्ठ अधिकारियों से मंजूरी ली जानी चाहिए। इसके अलावा, संभावित साइबर हमलों के लिए तैयार रहने के मकसद से, IT और साइबर सुरक्षा टीमों को मिलकर काम करना चाहिए और समय-समय पर 'रेड टीम' मॉक ड्रिल (सुरक्षा अभ्यास) करनी चाहिए।
संस्थानों को सुरक्षा के उच्चतम मानकों का पालन करना चाहिए ताकि उनके डिजिटल सिस्टम में किसी भी तरह की कोई कमी या कमजोरी न रहे। नागरिकों की वित्तीय सुरक्षा की रक्षा के लिए इस तरह के एहतियाती कदम उठाना बहुत जरूरी है।
आम जनता से अपील है कि अगर उन्हें कोई संदिग्ध ट्रांजेक्शन दिखे या वे किसी साइबर धोखाधड़ी का शिकार हो जाएं, तो वे तुरंत नेशनल साइबर क्राइम हेल्पलाइन नंबर 1930 पर संपर्क करें या cybercrime.gov.in पोर्टल के जरिए अपनी शिकायत दर्ज कराएं।