बिडेन प्रशासन ने चीनी खतरों का मुकाबला करने के लिए व्यापक साइबर सुरक्षा उपायों का खुलासा किया

राष्ट्रीय साइबर सुरक्षा को मजबूत करने के लिए एक महत्वपूर्ण कदम में, राष्ट्रपति बिडेन ने आज एक व्यापक कार्यकारी आदेश पर हस्ताक्षर किए, जिसका उद्देश्य अधिकारियों द्वारा चीन और आपराधिक उद्यमों से लगातार खतरों के खिलाफ अमेरिका की डिजिटल सुरक्षा को मजबूत करना है।

कार्यकारी आदेश, जो संघीय एजेंसियों और सॉफ्टवेयर प्रदाताओं के लिए कठोर नई आवश्यकताओं को पेश करता है, महत्वपूर्ण बुनियादी ढांचे और सरकारी प्रणालियों की सुरक्षा के बारे में बढ़ती चिंताओं के बीच आता है। प्रशासन ने विशेष रूप से चीन को “संयुक्त राज्य सरकार, निजी क्षेत्र और महत्वपूर्ण बुनियादी ढांचे नेटवर्क के लिए सबसे सक्रिय और लगातार साइबर खतरा” के रूप में पहचाना।

स्थिति की तात्कालिकता पर प्रकाश डालते हुए आदेश में कहा गया है, “ये अभियान पूरे देश में महत्वपूर्ण सेवाओं की डिलीवरी को बाधित करते हैं, अरबों डॉलर खर्च करते हैं और अमेरिकियों की सुरक्षा और गोपनीयता को कमजोर करते हैं।”

आदेश के केंद्र में संघीय सरकार के साथ काम करने वाले सॉफ़्टवेयर प्रदाताओं के लिए एक नया आदेश है। कंपनियों को अब अपनी सुरक्षा प्रथाओं के बारे में मशीन-पठनीय सत्यापन प्रस्तुत करना होगा और सुरक्षा मानकों के अनुपालन को प्रदर्शित करने वाली कलाकृतियाँ – कंप्यूटर रिकॉर्ड या डेटा – प्रदान करनी होंगी। साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए) सॉफ्टवेयर सत्यापन और कलाकृतियों के लिए एक नई रिपोजिटरी के माध्यम से इस सत्यापन प्रक्रिया की निगरानी करेगी।

यह पहल सॉफ्टवेयर आपूर्ति श्रृंखला में अधिक जवाबदेही की ओर बदलाव का प्रतीक है, उन कमजोरियों को संबोधित करती है जिनके कारण हाल के वर्षों में हाई-प्रोफाइल उल्लंघन हुए हैं। जो सॉफ़्टवेयर प्रदाता इन मानकों को पूरा करने में विफल रहते हैं, उन्हें अटॉर्नी जनरल के कार्यालय से जांच का सामना करना पड़ सकता है।

कृत्रिम बुद्धिमत्ता और अंतरिक्ष प्रणाली

एक दूरदर्शी उपाय के रूप में, यह आदेश साइबर रक्षा के लिए कृत्रिम बुद्धिमत्ता का लाभ उठाने के लिए नए कार्यक्रम स्थापित करता है। ऊर्जा विभाग एआई का उपयोग करके ऊर्जा क्षेत्र में महत्वपूर्ण बुनियादी ढांचे की सुरक्षा बढ़ाने के लिए एक पायलट कार्यक्रम शुरू करेगा, जबकि रक्षा विभाग साइबर रक्षा के लिए उन्नत एआई मॉडल विकसित करेगा।

यह आदेश अंतरिक्ष प्रणालियों में बढ़ती साइबर सुरक्षा चुनौतियों को भी संबोधित करता है, जिसके लिए नागरिक अंतरिक्ष अनुबंधों और ग्राउंड सिस्टम के लिए नए सुरक्षा उपायों की आवश्यकता होती है। ऐसा तब होता है जब अंतरिक्ष-आधारित बुनियादी ढांचा वैश्विक संचार और महत्वपूर्ण बुनियादी ढांचे में तेजी से महत्वपूर्ण भूमिका निभाता है।

क्वांटम कंप्यूटिंग तैयारी

उभरते खतरों को देखते हुए, आदेश संघीय एजेंसियों को वर्तमान एन्क्रिप्शन विधियों को तोड़ने में सक्षम क्वांटम कंप्यूटरों के आगमन के लिए तैयार करने का आदेश देता है। एजेंसियों को जनवरी 2030 तक पोस्ट-क्वांटम क्रिप्टोग्राफी का समर्थन करना होगा, जो सरकारी प्रणालियों में क्वांटम-सुरक्षित सुरक्षा उपायों के लिए पहली ठोस समय सीमा में से एक है।

पहचान संरक्षण और धोखाधड़ी की रोकथाम

सार्वजनिक लाभ कार्यक्रमों में पहचान की चोरी और धोखाधड़ी से निपटने के लिए, आदेश डिजिटल पहचान सत्यापन प्रणाली और मोबाइल ड्राइवर लाइसेंस को अपनाने को बढ़ावा देता है। हालाँकि, यह इस बात पर जोर देता है कि इन प्रणालियों को गोपनीयता बनाए रखनी चाहिए और कमजोर आबादी के लिए कार्यक्रम तक पहुंच सुनिश्चित करनी चाहिए।

अंतर्राष्ट्रीय निहितार्थ

विदेश विभाग और वाणिज्य विभाग को पोस्ट-क्वांटम क्रिप्टोग्राफी मानकों को अंतरराष्ट्रीय स्तर पर अपनाने को बढ़ावा देने के लिए विदेशी सरकारों और उद्योग समूहों को शामिल करने का काम सौंपा गया है, जो साइबर सुरक्षा उपायों पर वैश्विक समन्वय के लिए एक धक्का का संकेत है।

उद्योग विशेषज्ञों का कहना है कि आदेश के कार्यान्वयन के लिए संघीय एजेंसियों में महत्वपूर्ण संसाधनों और समन्वय की आवश्यकता होगी। विभिन्न अधिदेशों की समयसीमा 30 दिन से लेकर तीन साल तक है, कुछ क्वांटम कंप्यूटिंग तैयारियों को 2030 तक बढ़ाया गया है।

जैसे ही संघीय एजेंसियां ​​इन निर्देशों को लागू करना शुरू करती हैं, इसका प्रभाव सरकारी प्रणालियों से परे निजी क्षेत्र में साइबर सुरक्षा प्रथाओं को प्रभावित करने की संभावना होगी, विशेष रूप से संघीय अनुबंधों या महत्वपूर्ण बुनियादी ढांचे के साथ काम करने वाली कंपनियों के लिए।