बेबाक · Editorial
A Nuclear Nation's Data Is Only as Secure as Its Weakest Contractorकिसी परमाणु राष्ट्र का डेटा उसके सबसे कमज़ोर ठेकेदार जितना ही सुरक्षित होता हैএকটি পরমাণু-সক্ষম দেশের তথ্য ঠিক ততটাই সুরক্ষিত, যতটা সুরক্ষিত তার দুর্বলতম ঠিকাদারअणुशक्ती-संपन्न राष्ट्राची माहिती त्याच्या सर्वात कमकुवत कंत्राटदाराइतकीच सुरक्षित असतेఅణు దేశపు డేటా భద్రత దాని అత్యంత బలహీనమైన కాంట్రాక్టర్ సురక్షితత్వంతోనే సమానంஒரு அணுசக்தி தேசத்தின் தரவுப் பாதுகாப்பு அதன் பலவீனமான ஒப்பந்ததாரரைப் பொறுத்தே அமைகிறதுપરમાણુ સંપન્ન રાષ્ટ્રનો ડેટા તેના સૌથી નબળા કોન્ટ્રાક્ટર જેટલો જ સુરક્ષિત છે
India is adding nuclear, renewable and digital capacity, but the Kudankulam breach shows its cyber-perimeter can extend to vendors' servers.भारत अपनी परमाणु, नवीकरणीय और डिजिटल क्षमता में इज़ाफ़ा कर रहा है, लेकिन कुडनकुलम डेटा सेंधमारी यह दर्शाती है कि देश की साइबर-परिधि का दायरा वेंडरों के सर्वर तक विस्तृत हो सकता है।ভারত তার পারমাণবিক, নবায়নযোগ্য ও ডিজিটাল সক্ষমতা বৃদ্ধি করছে, কিন্তু কুদানকুলামের তথ্য ফাঁসের ঘটনা প্রমাণ করে যে এর সাইবার-নিরাপত্তার পরিধি বিক্রেতাদের সার্ভার পর্যন্ত বিস্তৃত হতে পারে।भारत आपली अणुऊर्जा, नवीकरणीय आणि डिजिटल क्षमता वेगाने वाढवत आहे; मात्र कुडनकुलम माहिती-फुटीच्या घटनेने हे दाखवून दिले आहे की, देशाची सायबर-सुरक्षा भिंत ही बाह्य कंत्राटदारांच्या सर्व्हरपर्यंत विस्तारलेली असते.భారతదేశం తన అణు, పునరుత్పాదక, డిజిటల్ సామర్థ్యాలను విస్తృతం చేసుకుంటోంది; కానీ విక్రేతల సర్వర్ల వరకు సైబర్ భద్రతా పరిధి విస్తరించాల్సిన ఆవశ్యకతను కుడంకుళం డేటా చౌర్యం నొక్కిచెబుతోంది.இந்தியா அணுசக்தி, புதுப்பிக்கத்தக்க மற்றும் டிஜிட்டல் திறனை அதிகரித்து வருகிறது, ஆனால் கூடங்குளம் தரவு மீறல் அதன் இணையப் பாதுகாப்பு எல்லை ஒப்பந்ததாரர்களின் சேவையகங்கள் வரை நீள்கிறது என்பதைக் காட்டுகிறது.ભારત પરમાણુ, પુનઃપ્રાપ્ય અને ડિજિટલ ક્ષમતા વધારી રહ્યું છે, પરંતુ કુડનકુલમ ડેટા ભંગ દર્શાવે છે કે તેની સાયબર સુરક્ષાની સીમા વેન્ડરોના સર્વર સુધી વિસ્તરેલી છે.
A warning leakचेतावनी देने वाला रिसावসতর্কতামূলক ফাঁসधोक्याचा इशारा देणारी माहिती-फूटఒక హెచ్చరిక లాంటి లీక్ஓர் எச்சரிக்கைக் கசிவுએક ચેતવણીરૂપ લીક
Since June 11, according to an independent cybersecurity researcher, nearly 19,000 files totalling 14.3 gigabytes appearing for the search term 'KKNP' — the acronym for the Kudankulam Nuclear Power Plant, India's largest — have been online. A ransomware group posted files related to the plant, and Reliance Group, one of its contractors, confirmed to Reuters a 'partial breach' of its data on a server hosted by the Indian data-centre provider Yotta. The Nuclear Power Corporation of India (NPCIL) says core systems remain secure and denies a sensitive data breach. Reporting across multiple newsrooms establishes that this is no single-source rumour. Per The Hindu BusinessLine, the leak also involved Reliance Group project data connected to the Sasan coal mine, a Mumbai metro project and the Pokharan solar project — not one stray file.
एक स्वतंत्र साइबर सुरक्षा शोधकर्ता के अनुसार, 11 जून से 'केकेएनपी' (KKNP) — जो भारत के सबसे बड़े कुडनकुलम परमाणु ऊर्जा संयंत्र का संक्षिप्त नाम है — सर्च करने पर लगभग 19,000 फाइलें (कुल 14.3 गीगाबाइट) ऑनलाइन दिखाई दे रही हैं। एक रैनसमवेयर समूह ने संयंत्र से संबंधित फाइलें पोस्ट कीं, और इसके एक ठेकेदार रिलायंस ग्रुप ने न्यूज़ एजेंसी रॉयटर्स को भारतीय डेटा-सेंटर प्रदाता योटा द्वारा होस्ट किए गए सर्वर पर अपने डेटा में 'आंशिक सेंधमारी' की पुष्टि की है। भारतीय परमाणु ऊर्जा निगम (NPCIL) का कहना है कि कोर सिस्टम सुरक्षित हैं और उसने किसी भी संवेदनशील डेटा के लीक होने से इनकार किया है। विभिन्न समाचार माध्यमों की रिपोर्टिंग से यह स्पष्ट होता है कि यह केवल किसी एक स्रोत से उड़ी अफवाह नहीं है। द हिंदू बिज़नेसलाइन के अनुसार, इस लीक में सासन कोयला खदान, मुंबई मेट्रो परियोजना और पोखरण सौर परियोजना से जुड़ा रिलायंस ग्रुप का प्रोजेक्ट डेटा भी शामिल था — यह महज़ कोई एक छिटपुट फाइल नहीं थी।
১১ জুন থেকে, একজন স্বাধীন সাইবার-নিরাপত্তা গবেষকের মতে, ভারতের সর্ববৃহৎ পারমাণবিক বিদ্যুৎ কেন্দ্র কুদানকুলাম নিউক্লিয়ার পাওয়ার প্ল্যান্টের সংক্ষিপ্ত রূপ 'কেকেএনপি' অনুসন্ধানে প্রায় ১৯,০০০ ফাইল, যার মোট আকার ১৪.৩ গিগাবাইট, অনলাইনে পাওয়া যাচ্ছে। একটি র্যানসমওয়্যার গোষ্ঠী এই কেন্দ্র সম্পর্কিত ফাইলগুলি প্রকাশ করেছে, এবং এর অন্যতম ঠিকাদার রিলায়েন্স গ্রুপ, ভারতীয় ডেটা-সেন্টার প্রদানকারী সংস্থা ইয়োটার হোস্ট করা একটি সার্ভারে তাদের তথ্যের 'আংশিক লঙ্ঘন'-এর কথা রয়টার্সের কাছে স্বীকার করেছে। নিউক্লিয়ার পাওয়ার কর্পোরেশন অফ ইন্ডিয়া (এনপিসিআইএল) জানিয়েছে যে মূল সিস্টেমগুলি সুরক্ষিত রয়েছে এবং কোনও সংবেদনশীল তথ্য ফাঁসের কথা তারা অস্বীকার করেছে। একাধিক সংবাদমাধ্যমের প্রতিবেদন নিশ্চিত করে যে এটি কোনও একটিমাত্র উৎস থেকে ছড়ানো গুজব নয়। দ্য হিন্দু বিজনেসলাইন-এর মতে, এই তথ্য ফাঁসের ঘটনায় সাসান কয়লা খনি, মুম্বাই মেট্রো প্রকল্প এবং পোখরান সৌর প্রকল্পের সাথে যুক্ত রিলায়েন্স গ্রুপের প্রজেক্ট ডেটাও অন্তর্ভুক্ত ছিল— এটি কেবল একটি বিচ্ছিন্ন ফাইল নয়।
एका स्वतंत्र सायबर-सुरक्षा संशोधकाच्या माहितीनुसार, ११ जूनपासून इंटरनेटवर 'KKNP' (भारतातील सर्वात मोठा कुडनकुलम अणुऊर्जा प्रकल्प) या संज्ञेशी संबंधित १४.३ गिगाबाइट्स डेटा असलेल्या जवळपास १९,००० फाइल्स उपलब्ध आहेत. एका रॅन्समवेअर गटाने या प्रकल्पाशी संबंधित फाइल्स ऑनलाइन प्रसिद्ध केल्या आहेत आणि या प्रकल्पाच्या कंत्राटदारांपैकी एक असलेल्या 'रिलायन्स ग्रुप'ने 'रॉयटर्स' वृत्तसंस्थेला दुजोरा दिला आहे की, भारतीय डेटा-सेंटर प्रदाता 'योटा'च्या सर्व्हरवरील त्यांच्या डेटाची अंशतः माहिती-फूट झाली आहे. 'न्यूक्लियर पॉवर कॉर्पोरेशन ऑफ इंडिया' (एनपीसीआयएल) ने स्पष्ट केले आहे की त्यांची मुख्य यंत्रणा सुरक्षित असून कोणतीही संवेदनशील माहिती फुटलेली नाही. विविध वृत्तसंस्थांच्या अहवालांवरून हे स्पष्ट होते की ही केवळ एकाच स्रोताकडून आलेली अफवा नाही. 'द हिंदू बिझनेसलाइन'च्या वृत्तानुसार, या माहितीत केवळ एखादी चुकार फाइल नव्हे, तर सासन कोळसा खाण, मुंबई मेट्रो प्रकल्प आणि पोखरण सौर प्रकल्पाशी संबंधित रिलायन्स ग्रुपच्या प्रकल्प डेटाचाही समावेश आहे.
ఒక స్వతంత్ర సైబర్ సెక్యూరిటీ పరిశోధకుడి ప్రకారం, జూన్ 11 నుండి, భారతదేశంలో అతిపెద్దదైన కుడంకుళం న్యూక్లియర్ పవర్ ప్లాంట్ సంక్షిప్త రూపం 'కేకేఎన్పీ' (KKNP) అనే శోధన పదానికి కనిపిస్తున్న దాదాపు 19,000 ఫైళ్లు, మొత్తం 14.3 గిగాబైట్ల డేటా ఆన్లైన్లో ఉంచబడింది. ఒక రాన్సమ్వేర్ ముఠా ప్లాంట్కు సంబంధించిన ఫైళ్లను పోస్ట్ చేసింది మరియు దాని కాంట్రాక్టర్లలో ఒకరైన రిలయన్స్ గ్రూప్, భారతీయ డేటా-సెంటర్ ప్రొవైడర్ యోట్టా (Yotta) హోస్ట్ చేస్తున్న సర్వర్లోని తమ డేటాలో 'పాక్షిక ఉల్లంఘన' జరిగిందని రాయిటర్స్కు ధృవీకరించింది. కోర్ సిస్టమ్స్ (ప్రధాన వ్యవస్థలు) సురక్షితంగా ఉన్నాయని న్యూక్లియర్ పవర్ కార్పొరేషన్ ఆఫ్ ఇండియా (ఎన్పీసీఐఎల్) చెబుతోంది మరియు సున్నితమైన డేటా ఉల్లంఘనను ఖండిస్తోంది. బహుళ వార్తా సంస్థల నివేదికలు ఇది కేవలం ఒకే మూలానికి చెందిన వదంతి కాదని నిర్ధారిస్తున్నాయి. ది హిందూ బిజినెస్లైన్ ప్రకారం, ఈ లీక్లో సాసన్ బొగ్గు గని, ముంబై మెట్రో ప్రాజెక్ట్ మరియు పోఖ్రాన్ సౌర ప్రాజెక్ట్లకు సంబంధించిన రిలయన్స్ గ్రూప్ ప్రాజెక్ట్ డేటా కూడా ఉంది — ఇది కేవలం ఒకే ఒక ఫైల్కు పరిమితం కాలేదు.
சுயாதீன இணையப் பாதுகாப்பு ஆராய்ச்சியாளர் ஒருவரின் கூற்றுப்படி, ஜூன் 11 முதல் இந்தியாவின் மிகப்பெரிய அணுமின் நிலையமான கூடங்குளம் அணுமின் நிலையத்தின் சுருக்கமான 'KKNP' என்ற தேடல் சொல்லில் தோன்றும் 14.3 ஜிகாபைட் அளவிலான சுமார் 19,000 கோப்புகள் இணையத்தில் கசிந்துள்ளன. ஒரு ரான்சம்வேர் குழு இந்த ஆலை தொடர்பான கோப்புகளை வெளியிட்டது, மேலும் அதன் ஒப்பந்ததாரர்களில் ஒன்றான ரிலையன்ஸ் குரூப், இந்திய தரவு மைய நிறுவனமான யோட்டா வழங்கும் சேவையகத்தில் உள்ள தனது தரவுகளில் 'பகுதி மீறல்' நிகழ்ந்துள்ளதை ராய்ட்டர்ஸ் செய்தி நிறுவனத்திடம் உறுதிப்படுத்தியுள்ளது. இந்திய அணுமின் கழகம் (NPCIL) மைய அமைப்புகள் பாதுகாப்பாக இருப்பதாகவும், முக்கியமான தரவுகள் திருடப்படவில்லை என்றும் மறுக்கிறது. பல செய்தி நிறுவனங்களின் அறிக்கைகள் இது ஒரு தனிப்பட்ட வதந்தி அல்ல என்பதை நிறுவுகின்றன. தி இந்து பிசினஸ்லைன் நாளிதழின்படி, இந்தக் கசிவில் சசான் நிலக்கரிச் சுரங்கம், மும்பை மெட்ரோ திட்டம் மற்றும் பொக்ரான் சூரிய சக்தித் திட்டம் ஆகியவற்றுடன் தொடர்புடைய ரிலையன்ஸ் குழுமத்தின் திட்டத் தரவுகளும் அடங்கும் — இது ஏதோ ஒரு தற்செயலான ஒற்றைக் கோப்பு அல்ல.
એક સ્વતંત્ર સાયબર સિક્યોરિટી સંશોધકના જણાવ્યા અનુસાર, ૧૧ જૂનથી, ભારતના સૌથી મોટા 'કુડનકુલમ ન્યુક્લિયર પાવર પ્લાન્ટ' (KKNP) સર્ચ ટર્મ માટે દેખાતી કુલ ૧૪.૩ ગીગાબાઇટ્સની લગભગ ૧૯,૦૦૦ ફાઇલો ઓનલાઇન ઉપલબ્ધ છે. એક રેન્સમવેર ગ્રૂપે પ્લાન્ટને લગતી ફાઇલો પોસ્ટ કરી હતી, અને તેના એક કોન્ટ્રાક્ટર, રિલાયન્સ ગ્રૂપે, રોઇટર્સને સમર્થન આપ્યું હતું કે ભારતીય ડેટા-સેન્ટર પ્રોવાઇડર યોટ્ટા (Yotta) દ્વારા હોસ્ટ કરાયેલા તેના એક સર્વર પરના ડેટાનો 'આંશિક ભંગ' થયો છે. ન્યુક્લિયર પાવર કોર્પોરેશન ઓફ ઇન્ડિયા (NPCIL) કહે છે કે કોર સિસ્ટમ્સ સુરક્ષિત છે અને સંવેદનશીલ ડેટાના ભંગનો ઇનકાર કરે છે. બહુવિધ ન્યૂઝરૂમ્સના અહેવાલો સ્થાપિત કરે છે કે આ માત્ર કોઈ એક સ્રોતની અફવા નથી. 'ધ હિન્દુ બિઝનેસલાઇન' અનુસાર, આ લીકમાં સાસણ કોલસાની ખાણ, મુંબઈ મેટ્રો પ્રોજેક્ટ અને પોખરણ સોલાર પ્રોજેક્ટ સાથે જોડાયેલા રિલાયન્સ ગ્રૂપના પ્રોજેક્ટ ડેટાનો પણ સમાવેશ થાય છે — આ માત્ર કોઈ એક છૂટીછવાઈ ફાઇલ નથી.
The core tensionमूल द्वंद्वমূল দ্বন্দ্বमूळ तणावప్రధాన ఉద్రిక్తతஅடிப்படை முரண்பாடுકેન્દ્રીય તણાવ
Two truths sit uneasily together. NPCIL may be right that core systems were not touched; if so, the most important line of containment held. Yet exposed project-related files and sensitive project details for critical national infrastructure carry their own strategic weight. The comfort that core systems held is necessary but not sufficient. Adversaries can map targets through documents operators may dismiss as peripheral. The perimeter of national security now runs through third-party servers and contractor systems, and that boundary demands scrutiny.
दो सच्चाइयाँ एक साथ असहज रूप से खड़ी हैं। एनपीसीआईएल का यह कहना सही हो सकता है कि कोर सिस्टम से कोई छेड़छाड़ नहीं की गई; यदि ऐसा है, तो सुरक्षा की सबसे महत्वपूर्ण पंक्ति मजबूत बनी रही। फिर भी, महत्वपूर्ण राष्ट्रीय बुनियादी ढांचे के लिए उजागर हुई परियोजना-संबंधित फाइलें और संवेदनशील विवरण अपना अलग रणनीतिक महत्व रखते हैं। कोर सिस्टम के सुरक्षित होने की तसल्ली आवश्यक है, लेकिन पर्याप्त नहीं। विरोधी उन दस्तावेज़ों के माध्यम से लक्ष्यों का खाका तैयार कर सकते हैं जिन्हें ऑपरेटर 'परिधीय' मानकर खारिज कर देते हैं। राष्ट्रीय सुरक्षा की परिधि अब थर्ड-पार्टी सर्वरों और ठेकेदारों के सिस्टम से होकर गुज़रती है, और इस सीमा की कड़ी जाँच होनी चाहिए।
দুটি সত্য এখানে অস্বস্তিকরভাবে সহাবস্থান করছে। এনপিসিআইএল-এর দাবি হয়তো সঠিক যে মূল সিস্টেমে কেউ হাত দিতে পারেনি; যদি তাই হয়, তবে সুরক্ষার সবচেয়ে গুরুত্বপূর্ণ স্তরটি অটুট রয়েছে। তা সত্ত্বেও, গুরুত্বপূর্ণ জাতীয় পরিকাঠামোর প্রকল্প-সম্পর্কিত উন্মুক্ত ফাইল এবং সংবেদনশীল বিবরণ নিজস্ব কৌশলগত গুরুত্ব বহন করে। মূল সিস্টেমগুলি সুরক্ষিত থাকার এই স্বস্তিটুকু প্রয়োজনীয় হলেও যথেষ্ট নয়। পরিচালনাকারীরা যাকে প্রান্তিক বা অগুরুত্বপূর্ণ বলে উড়িয়ে দিতে পারেন, শত্রুরা সেই নথিপত্রের মাধ্যমেই নিজেদের লক্ষ্যবস্তুর মানচিত্র তৈরি করতে পারে। জাতীয় নিরাপত্তার পরিধি এখন তৃতীয় পক্ষের সার্ভার এবং ঠিকাদারদের সিস্টেমের মধ্য দিয়ে বিস্তৃত, এবং সেই সীমানার পুঙ্খানুপুঙ্খ নজরদারি প্রয়োজন।
दोन सत्ये एकाच वेळी पचवणे थोडे अवघड आहे. एनपीसीआयएलचे म्हणणे बरोबर असू शकते की त्यांच्या मुख्य यंत्रणेला कोणताही धक्का लागलेला नाही; असे असल्यास, सुरक्षेची सर्वात महत्त्वाची फळी अभेद्य राहिली. मात्र, अतिमहत्त्वाच्या राष्ट्रीय पायाभूत सुविधांशी संबंधित फाइल्स आणि संवेदनशील प्रकल्प तपशील उघड होणे, हे एक वेगळेच धोरणात्मक गांभीर्य बाळगून आहे. मुख्य यंत्रणा सुरक्षित आहे, हा दिलासा आवश्यक असला तरी तो पुरेसा नाही. ज्या कागदपत्रांना संचालक दुय्यम समजून दुर्लक्षित करू शकतात, त्यांच्याच आधारे शत्रू आपली लक्ष्यांची आखणी करू शकतात. राष्ट्रीय सुरक्षेची कक्षा आता त्रयस्थ सर्व्हर्स आणि कंत्राटदारांच्या यंत्रणांपर्यंत विस्तारली आहे, आणि या सीमारेषेची सूक्ष्म छाननी होणे अत्यावश्यक आहे.
రెండు సత్యాలు అసౌకర్యంగా కలిసి ఉన్నాయి. కోర్ సిస్టమ్స్ దెబ్బతినలేదన్న ఎన్పీసీఐఎల్ వాదన సరైనదే కావచ్చు; అదే జరిగితే, అత్యంత ముఖ్యమైన భద్రతా వలయం నిలబడినట్లే. అయినప్పటికీ, బయటపడిన ప్రాజెక్ట్-సంబంధిత ఫైళ్లు, అత్యంత కీలకమైన జాతీయ మౌలిక సదుపాయాల సున్నితమైన ప్రాజెక్ట్ వివరాలు తమదైన వ్యూహాత్మక ప్రాముఖ్యతను కలిగి ఉంటాయి. కోర్ సిస్టమ్స్ సురక్షితంగా ఉన్నాయన్న భరోసా అవసరమే కానీ సరిపోదు. ఆపరేటర్లు అంతగా ముఖ్యం కాదని తీసిపారేసే పత్రాల ద్వారానే శత్రువులు తమ లక్ష్యాలను మ్యాప్ చేయగలరు. జాతీయ భద్రత పరిధి ఇప్పుడు థర్డ్-పార్టీ సర్వర్లు మరియు కాంట్రాక్టర్ వ్యవస్థల గుండా వెళుతోంది, ఆ సరిహద్దును నిశితంగా పరిశీలించాల్సిన అవసరం ఉంది.
இரண்டு உண்மைகள் ஒன்றுக்கொன்று முரண்பட்டு நிற்கின்றன. மைய அமைப்புகள் தீண்டப்படவில்லை என்று NPCIL கூறுவது சரியாக இருக்கலாம்; அப்படியானால், மிக முக்கியமான பாதுகாப்பு அரண் நிலைநிறுத்தப்பட்டுள்ளது. இருப்பினும், அம்பலப்படுத்தப்பட்ட திட்டத் தொடர்பான கோப்புகளும், தேசிய அளவில் முக்கியமான உள்கட்டமைப்புக்கான உணர்திறன் வாய்ந்த திட்ட விவரங்களும் தமக்கான சொந்த மூலோபாய முக்கியத்துவத்தைக் கொண்டுள்ளன. மைய அமைப்புகள் பாதுகாப்பாக உள்ளன என்ற ஆறுதல் அவசியமானதுதான், ஆனால் அது போதுமானதல்ல. ஆலை நடத்துநர்களால் முக்கியமற்றது என்று நிராகரிக்கப்படும் ஆவணங்கள் மூலமாகவே எதிரிகள் இலக்குகளை வரைபடமாக்க முடியும். தேசிய பாதுகாப்பின் எல்லை இப்போது மூன்றாம் தரப்பு சேவையகங்கள் மற்றும் ஒப்பந்ததாரர்களின் அமைப்புகள் வழியாகவும் செல்கிறது, அந்த எல்லைக்குக் கடுமையான கண்காணிப்பு அவசியம்.
બે સત્યો વચ્ચે અસહજતા છે. NPCIL કદાચ સાચું હોય કે કોર સિસ્ટમ્સને સ્પર્શ કરવામાં આવ્યો ન હતો; જો એમ હોય, તો સુરક્ષાની સૌથી મહત્વપૂર્ણ રેખા અકબંધ રહી છે. તેમ છતાં, નિર્ણાયક રાષ્ટ્રીય ઈન્ફ્રાસ્ટ્રક્ચર માટે ખુલ્લી થયેલી પ્રોજેક્ટ-સંબંધિત ફાઇલો અને સંવેદનશીલ પ્રોજેક્ટ વિગતો તેમનું પોતાનું વ્યૂહાત્મક વજન ધરાવે છે. કોર સિસ્ટમ્સ સુરક્ષિત હોવાનો દિલાસો જરૂરી છે પરંતુ પૂરતો નથી. વિરોધીઓ એવા દસ્તાવેજો દ્વારા લક્ષ્યાંકોનો નકશો તૈયાર કરી શકે છે જેને ઓપરેટરો ગૌણ ગણીને અવગણી શકે. રાષ્ટ્રીય સુરક્ષાની પરિમિતિ હવે થર્ડ-પાર્ટી સર્વર્સ અને કોન્ટ્રાક્ટર સિસ્ટમ્સમાંથી પસાર થાય છે, અને તે સરહદ ચકાસણીની માંગ કરે છે.
Steel-manning both sidesदोनों पक्षों का निष्पक्ष आकलनউভয় পক্ষের যুক্তিदोन्ही बाजूंचे पारडेఇరుపక్షాల వాదనల పరిశీలనஇரு தரப்பு வாதங்களையும் பரிசீலித்தல்બંને પક્ષોનું તાર્કિક મૂલ્યાંકન
The operator's case deserves a fair hearing: by the measure NPCIL has stated, core systems remained secure, and a third-party data centre's compromise is not, in itself, proof of operational danger at a nuclear plant. The build-out it protects is also genuinely necessary. Kerala's Electricity Minister has warned of a 500 MW to 600 MW monsoon-season deficit, and Andhra Pradesh has reported heat-driven consumption of 280 million units a day; firm supply is not a vanity project. But the citizen's case is stronger. When Reliance Group data holding Kudankulam-related files is breached, the question is not whether the reactor tripped — it is why project data for critical infrastructure sat on a vendor-linked server exposed to compromise, and why the exposure was reported by an independent researcher.
ऑपरेटर के पक्ष को निष्पक्ष रूप से सुना जाना चाहिए: एनपीसीआईएल के दावों के अनुसार, कोर सिस्टम सुरक्षित रहे, और थर्ड-पार्टी डेटा सेंटर में सेंधमारी होना अपने आप में किसी परमाणु संयंत्र में परिचालन संबंधी खतरे का प्रमाण नहीं है। जिस ढांचे की यह रक्षा करता है, उसका निर्माण भी वास्तव में आवश्यक है। केरल के बिजली मंत्री ने मानसून के मौसम में 500 मेगावाट से 600 मेगावाट की कमी की चेतावनी दी है, और आंध्र प्रदेश ने भीषण गर्मी के कारण प्रतिदिन 280 मिलियन यूनिट की खपत दर्ज की है; ऐसे में निर्बाध आपूर्ति कोई दिखावे की परियोजना नहीं है। लेकिन आम नागरिक का तर्क अधिक मजबूत है। जब कुडनकुलम से जुड़ी फाइलें रखने वाले रिलायंस ग्रुप के डेटा में सेंध लगती है, तो सवाल यह नहीं है कि रिएक्टर बंद हुआ या नहीं — बल्कि सवाल यह है कि महत्वपूर्ण बुनियादी ढांचे का प्रोजेक्ट डेटा वेंडर से जुड़े ऐसे सर्वर पर क्यों रखा गया जहाँ सेंधमारी की आशंका थी, और इस खुलासे की रिपोर्ट किसी स्वतंत्र शोधकर्ता द्वारा क्यों दी गई।
পরিচালনাকারীদের যুক্তি নিরপেক্ষভাবে শোনা উচিত: এনপিসিআইএল-এর দেওয়া তথ্য অনুযায়ী মূল সিস্টেমগুলি সুরক্ষিত ছিল এবং তৃতীয় পক্ষের ডেটা সেন্টারে অনধিকার প্রবেশ মানেই পারমাণবিক কেন্দ্রে কার্য পরিচালনার ক্ষেত্রে বিপদের প্রমাণ নয়। এটি যে পরিকাঠামোকে সুরক্ষা দেয়, তার সম্প্রসারণও প্রকৃত অর্থেই প্রয়োজনীয়। কেরলের বিদ্যুৎ মন্ত্রী বর্ষাকালে ৫০০ মেগাওয়াট থেকে ৬০০ মেগাওয়াট ঘাটতির বিষয়ে সতর্ক করেছেন, এবং অন্ধ্রপ্রদেশ তীব্র গরমের কারণে প্রতিদিন ২৮০ মিলিয়ন ইউনিট বিদ্যুৎ খরচের কথা জানিয়েছে; নিরবচ্ছিন্ন সরবরাহ কোনও বিলাসিতা নয়। তবে নাগরিকদের যুক্তি এর চেয়েও জোরালো। যখন কুদানকুলাম-সম্পর্কিত রিলায়েন্স গ্রুপের তথ্য বেহাত হয়, তখন প্রশ্ন এটি নয় যে চুল্লিটি বন্ধ হয়ে গিয়েছিল কি না— প্রশ্ন হলো কেন গুরুত্বপূর্ণ পরিকাঠামোর প্রকল্প ডেটা এমন একটি বিক্রেতা-সংযুক্ত সার্ভারে ছিল যা সহজেই অরক্ষিত হতে পারে, এবং কেন এই ফাঁসের ঘটনাটি একজন স্বাধীন গবেষককে প্রকাশ্যে আনতে হলো।
संचालकांची बाजू निष्पक्षपणे ऐकून घेणे गरजेचे आहे: एनपीसीआयएलने दिलेल्या निकषांनुसार, मुख्य यंत्रणा सुरक्षित राहिली आहे, आणि एखाद्या त्रयस्थ डेटा सेंटरची सुरक्षा भेदली जाणे, हे स्वतःच अणुऊर्जा प्रकल्पातील धोक्याचे प्रमाण ठरू शकत नाही. ज्या पायाभूत सुविधांचे ते रक्षण करत आहेत, त्या खरोखरच अत्यावश्यक आहेत. केरळच्या ऊर्जामंत्र्यांनी पावसाळ्यातील ५०० ते ६०० मेगावॅट वीज तुटवड्याचा इशारा दिला आहे, तर आंध्र प्रदेशात वाढत्या उष्णतेमुळे दररोज २८ कोटी युनिट्स विजेचा वापर होत असल्याचे नोंदवले गेले आहे; त्यामुळे शाश्वत वीजपुरवठा हा केवळ प्रतिष्ठेचा विषय नाही. मात्र या बाबतीत नागरिकांची बाजू अधिक भक्कम आहे. जेव्हा कुडनकुलमशी संबंधित रिलायन्स ग्रुपचा डेटा फुटतो, तेव्हा प्रश्न हा नसतो की अणुभट्टी बंद पडली की नाही — तर प्रश्न हा आहे की अतिमहत्त्वाच्या पायाभूत सुविधांचा डेटा त्रयस्थ कंत्राटदाराच्या असुरक्षित सर्व्हरवर का होता, आणि या माहिती-फुटीचा खुलासा एका स्वतंत्र संशोधकाला का करावा लागला?
ఆపరేటర్ వాదనను న్యాయబద్ధంగా వినాలి: ఎన్పీసీఐఎల్ చెప్పిన దాని ప్రకారం, కోర్ సిస్టమ్స్ సురక్షితంగానే ఉన్నాయి, మరియు థర్డ్-పార్టీ డేటా సెంటర్ దెబ్బతినడం అనేది స్వతహాగా అణు ప్లాంట్లో కార్యాచరణ ప్రమాదానికి నిదర్శనం కాదు. వారు రక్షిస్తున్న ఈ నిర్మాణాలు నిజంగా చాలా అవసరమైనవి. కేరళ విద్యుత్ శాఖ మంత్రి వర్షాకాలంలో 500 మెగావాట్ల నుండి 600 మెగావాట్ల లోటును హెచ్చరించారు, మరియు ఆంధ్రప్రదేశ్ వేడి కారణంగా రోజుకు 280 మిలియన్ యూనిట్ల వినియోగాన్ని నమోదు చేసింది; స్థిరమైన సరఫరా అనేది ప్రతిష్ట కోసం చేసే ప్రాజెక్ట్ కాదు. కానీ పౌరుల వాదనే మరింత బలమైనది. కుడంకుళం సంబంధిత ఫైళ్ళను కలిగి ఉన్న రిలయన్స్ గ్రూప్ డేటా ఉల్లంఘనకు గురైనప్పుడు, ప్రశ్న రియాక్టర్ ట్రిప్ అయిందా అన్నది కాదు — కీలకమైన మౌలిక సదుపాయాల ప్రాజెక్ట్ డేటా రాజీ పడే ప్రమాదం ఉన్న ఒక విక్రేత-సంబంధిత సర్వర్లో ఎందుకు ఉంచబడింది, మరియు ఈ లీకేజీని ఒక స్వతంత్ర పరిశోధకుడు ఎందుకు నివేదించాల్సి వచ్చింది అన్నదే అసలు ప్రశ్న.
ஆலை நடத்துநரின் வாதம் நியாயமாகப் பரிசீலிக்கப்பட வேண்டும்: NPCIL குறிப்பிட்ட அளவுகோலின்படி, மைய அமைப்புகள் பாதுகாப்பாகவே உள்ளன, மேலும் மூன்றாம் தரப்பு தரவு மையம் சமரசம் செய்யப்படுவது மட்டுமே ஒரு அணுமின் நிலையத்தில் செயல்பாட்டு ஆபத்து உள்ளதற்கான சான்றாகாது. அது பாதுகாக்கும் கட்டமைப்பும் உண்மையாகவே அவசியமானதாகும். பருவமழை காலத்தில் 500 மெகாவாட் முதல் 600 மெகாவாட் வரை மின் பற்றாக்குறை ஏற்படும் என கேரள மின்சாரத்துறை அமைச்சர் எச்சரித்துள்ளார்; அதேபோல, வெப்பத்தின் காரணமாக நாளொன்றுக்கு 280 மில்லியன் யூனிட் மின்சாரம் நுகரப்படுவதாக ஆந்திரப் பிரதேசம் தெரிவித்துள்ளது; எனவே, உறுதியான மின் விநியோகம் என்பது ஒரு ஆடம்பரத் திட்டமல்ல. ஆனால், குடிமக்களின் தரப்பு வாதம் இன்னும் வலுவானது. கூடங்குளம் தொடர்பான கோப்புகளைக் கொண்ட ரிலையன்ஸ் குழுமத்தின் தரவுகள் திருடப்படும் போது, அணு உலை செயல்படாமல் நின்றதா என்பது கேள்வியல்ல — மாறாக, அதிமுக்கிய உள்கட்டமைப்புக்கான திட்டத் தரவுகள் ஏன் சமரசத்திற்கு உள்ளாகும் வகையில் ஒரு விற்பனையாளர்-தொடர்புடைய சேவையகத்தில் வைக்கப்பட்டிருந்தன என்பதும், இந்தக் கசிவு ஏன் ஒரு சுயாதீன ஆராய்ச்சியாளரால் தெரிவிக்கப்பட வேண்டும் என்பதுமே முக்கியக் கேள்வியாகும்.
ઓપરેટરની દલીલને નિષ્પક્ષ રીતે સાંભળવી જોઈએ: NPCIL દ્વારા જણાવ્યા મુજબ, કોર સિસ્ટમ્સ સુરક્ષિત રહી છે, અને થર્ડ-પાર્ટી ડેટા સેન્ટરનું ઉલ્લંઘન, પોતે, પરમાણુ પ્લાન્ટમાં કાર્યરત ખતરાનો પુરાવો નથી. જે માળખાગત વિકાસનું તે રક્ષણ કરે છે તે પણ ખરેખર જરૂરી છે. કેરળના વીજ મંત્રીએ ચોમાસાની ઋતુમાં ૫૦૦ મેગાવોટથી ૬૦૦ મેગાવોટની ખાધની ચેતવણી આપી છે, અને આંધ્ર પ્રદેશે ગરમીના કારણે દરરોજ ૨૮૦ મિલિયન યુનિટના વપરાશની નોંધ લીધી છે; અવિરત પુરવઠો એ કોઈ દેખાડાનો પ્રોજેક્ટ નથી. પરંતુ નાગરિકનો પક્ષ વધુ મજબૂત છે. જ્યારે કુડનકુલમ-સંબંધિત ફાઇલો ધરાવતા રિલાયન્સ ગ્રૂપના ડેટાનો ભંગ થાય છે, ત્યારે પ્રશ્ન એ નથી કે રિએક્ટર બંધ થયું કે કેમ — પ્રશ્ન એ છે કે શા માટે નિર્ણાયક ઈન્ફ્રાસ્ટ્રક્ચર માટેનો પ્રોજેક્ટ ડેટા જોખમ સામે ખુલ્લા એક વેન્ડર-લિંક્ડ સર્વર પર હતો, અને શા માટે એક સ્વતંત્ર સંશોધક દ્વારા આ લીકની જાણ કરવામાં આવી.
The scale of the stakesदांव की व्यापकताঝুঁকির ব্যাপকতাजोखमीची व्याप्तीసమస్య తీవ్రతபாதிப்புகளின் பரிமாணம்દાવ પર લાગેલા જોખમનું પ્રમાણ
This is no marginal sector. India operates 24 nuclear power reactors across seven sites with installed capacity of 8.78 gigawatts, with ten more units totalling 8,000 megawatts under construction, per News on AIR. Private ambition is climbing steeply: Naveen Jindal Group is exploring locations in at least nine states, including Odisha, for 18 GW of nuclear plants with investments worth lakhs of crores, while Grasim Industries' acquisition of Sprng Energy signals the commercial pull of solar. Simultaneously, the Telangana government has laid the foundation for an Amazon Web Services data centre at Aloor, while seeking investment of ₹1 lakh crore. The country is multiplying both its energy assets and the digital repositories that document them — expanding the attack surface faster than the discipline to defend it.
यह कोई मामूली क्षेत्र नहीं है। 'न्यूज़ ऑन एआईआर' के अनुसार, भारत सात अलग-अलग स्थानों पर 24 परमाणु ऊर्जा रिएक्टरों का संचालन करता है, जिनकी स्थापित क्षमता 8.78 गीगावाट है, और कुल 8,000 मेगावाट की दस और इकाइयाँ निर्माणाधीन हैं। निजी क्षेत्र की महत्वाकांक्षाएं भी तेज़ी से बढ़ रही हैं: नवीन जिंदल ग्रुप 18 गीगावाट के परमाणु संयंत्रों के लिए ओडिशा सहित कम से कम नौ राज्यों में स्थानों की तलाश कर रहा है, जिसमें लाखों करोड़ों रुपये का निवेश होगा, जबकि ग्रासिम इंडस्ट्रीज़ द्वारा स्प्रिंग एनर्जी का अधिग्रहण सौर ऊर्जा के व्यावसायिक आकर्षण को दर्शाता है। इसके साथ ही, तेलंगाना सरकार ने ₹1 लाख करोड़ के निवेश की मांग करते हुए अलूर में एक अमेज़न वेब सर्विसेज़ डेटा सेंटर की आधारशिला रखी है। देश अपनी ऊर्जा संपत्तियों और उनका दस्तावेजीकरण करने वाले डिजिटल रिपॉजिटरी दोनों को कई गुना बढ़ा रहा है — जिसका अर्थ है कि हमलों के लिए असुरक्षित दायरा, उसकी रक्षा करने वाले अनुशासन से कहीं अधिक तेज़ी से फैल रहा है।
এটি কোনও প্রান্তিক খাত নয়। নিউজ অন এআইআর-এর মতে, ভারত সাতটি স্থানে ৮.৭৮ গিগাওয়াট স্থাপিত ক্ষমতাসম্পন্ন ২৪টি পারমাণবিক বিদ্যুৎ চুল্লি পরিচালনা করছে, এবং আরও ৮,০০০ মেগাওয়াটের ১০টি ইউনিটের নির্মাণকাজ চলছে। বেসরকারি খাতের উচ্চাকাঙ্ক্ষা ক্রমশ বাড়ছে: নবীন জিন্দাল গ্রুপ ওড়িশা সহ কমপক্ষে নয়টি রাজ্যে লক্ষাধিক কোটি টাকা বিনিয়োগের মাধ্যমে ১৮ গিগাওয়াটের পারমাণবিক কেন্দ্রের জন্য জায়গা খুঁজছে, অন্যদিকে গ্রাসিম ইন্ডাস্ট্রিজ কর্তৃক স্প্রিং এনার্জি অধিগ্রহণ সৌর বিদ্যুতের বাণিজ্যিক চাহিদাকেই ইঙ্গিত করে। একইসঙ্গে, তেলেঙ্গানা সরকার আলুরে একটি অ্যামাজন ওয়েব সার্ভিসেস ডেটা সেন্টারের ভিত্তিপ্রস্তর স্থাপন করেছে, যার মাধ্যমে তারা ১ লক্ষ কোটি টাকার বিনিয়োগ চাইছে। দেশটি তার শক্তি সম্পদ এবং সেগুলিকে নথিবদ্ধ করা ডিজিটাল ভাণ্ডার, উভয়ই বহুগুণে বৃদ্ধি করছে— আর এর ফলে এই সম্পদগুলি রক্ষা করার শৃঙ্খলার চেয়ে আক্রমণের সুযোগ আরও দ্রুত প্রসারিত হচ্ছে।
हे कोणतेही किरकोळ क्षेत्र नाही. 'न्यूज ऑन एआयआर'च्या वृत्तानुसार, भारतात सध्या सात ठिकाणी ८.७८ गिगावॅट स्थापित क्षमतेच्या २४ अणुभट्ट्या कार्यरत आहेत, आणि ८,००० मेगावॅट क्षमतेचे आणखी दहा प्रकल्प उभारणीच्या टप्प्यात आहेत. खासगी क्षेत्राची महत्त्वाकांक्षाही वेगाने वाढत आहे: नवीन जिंदाल ग्रुप ओडिशासह किमान नऊ राज्यांमध्ये लाखो कोटी रुपयांच्या गुंतवणुकीसह १८ गिगावॅट क्षमतेच्या अणुऊर्जा प्रकल्पांसाठी जागा शोधत आहे, तर ग्रासिम इंडस्ट्रीजने 'स्प्रिंग एनर्जी'चे केलेले संपादन सौर ऊर्जेचे व्यावसायिक आकर्षण अधोरेखित करते. याच वेळी, तेलंगणा सरकारने अलूर येथे १ लाख कोटी रुपयांची गुंतवणूक अपेक्षित असलेल्या ॲमेझॉन वेब सर्व्हिसेस डेटा सेंटरची पायाभरणी केली आहे. आपला देश त्याच्या ऊर्जा मालमत्तेत आणि त्यासंबंधीची माहिती साठवणाऱ्या डिजिटल माहिती-भांडारांमध्ये वेगाने वाढ करत आहे — मात्र, आपण या मालमत्तेचे रक्षण करण्याच्या शिस्तीपेक्षा, सायबर हल्ल्यांसाठी उपलब्ध असलेली व्याप्ती अधिक वेगाने विस्तारत आहोत.
ఇది సామాన్యమైన రంగం ఏమీ కాదు. 'న్యూస్ ఆన్ ఏఐఆర్' ప్రకారం, భారతదేశం ఏడు ప్రదేశాలలో 8.78 గిగావాట్ల స్థాపిత సామర్థ్యంతో 24 అణు విద్యుత్ రియాక్టర్లను నిర్వహిస్తోంది, మొత్తం 8,000 మెగావాట్ల సామర్థ్యం గల మరో పది యూనిట్లు నిర్మాణంలో ఉన్నాయి. ప్రైవేట్ రంగ ఆశయాలు వేగంగా పెరుగుతున్నాయి: నవీన్ జిందాల్ గ్రూప్ లక్షల కోట్ల పెట్టుబడులతో 18 గిగావాట్ల అణు ప్లాంట్ల కోసం ఒడిషాతో సహా కనీసం తొమ్మిది రాష్ట్రాల్లో అనువైన ప్రదేశాలను అన్వేషిస్తోంది, మరోవైపు స్ప్రింగ్ ఎనర్జీని గ్రాసిమ్ ఇండస్ట్రీస్ కొనుగోలు చేయడం సౌర విద్యుత్ వాణిజ్యపరమైన ఆకర్షణను సూచిస్తోంది. అదే సమయంలో, తెలంగాణ ప్రభుత్వం ₹1 లక్ష కోట్ల పెట్టుబడిని ఆకర్షిస్తూ, ఆలూరులో అమెజాన్ వెబ్ సర్వీసెస్ డేటా సెంటర్కు శంకుస్థాపన చేసింది. దేశం తన ఇంధన ఆస్తులను, వాటిని భద్రపరిచే డిజిటల్ రిపోజిటరీలను రెండింటినీ గుణకార స్థాయిలో పెంచుతోంది — అయితే వాటిని రక్షించే క్రమశిక్షణ కంటే వేగంగా సైబర్ దాడులకు అవకాశమున్న ఉపరితలాన్ని విస్తృతం చేస్తోంది.
இது ஒன்றும் சாதாரணத் துறை அல்ல. நியூஸ் ஆன் ஏஐஆர் தகவல்படி, இந்தியா ஏழு இடங்களில் 8.78 ஜிகாவாட் நிறுவப்பட்ட திறனுடன் 24 அணுமின் உலைகளை இயக்குகிறது, மேலும் மொத்தம் 8,000 மெகாவாட் திறன் கொண்ட பத்து அலகுகள் கட்டுமானத்தில் உள்ளன. தனியார் நிறுவனங்களின் இலட்சியம் செங்குத்தாக உயர்ந்து வருகிறது: நவீன் ஜிண்டால் குழுமம் 18 ஜிகாவாட் அணுமின் நிலையங்களுக்காக லட்சக்கணக்கான கோடிகள் முதலீட்டில் ஒடிசா உட்பட குறைந்தது ஒன்பது மாநிலங்களில் இடங்களை ஆராய்ந்து வருகிறது, அதே சமயம் கிராசிம் இண்டஸ்ட்ரீஸ் நிறுவனம் ஸ்பிரிங் எனர்ஜியை கையகப்படுத்தியிருப்பது சூரிய சக்தியின் வணிக ஈர்ப்பைக் குறிக்கிறது. அதே நேரத்தில், ₹1 லட்சம் கோடி முதலீட்டை ஈர்க்கும் நோக்கில், ஆலுரில் அமேசான் வெப் சர்வீசஸ் தரவு மையத்திற்கு தெலுங்கானா அரசு அடிக்கல் நாட்டியுள்ளது. நாடு தனது ஆற்றல் சொத்துகளையும், அவற்றை ஆவணப்படுத்தும் டிஜிட்டல் களஞ்சியங்களையும் பெருக்கி வருகிறது — இது அதனைப் பாதுகாக்கும் ஒழுங்குமுறையை விட வேகமாகத் தாக்குதல் பரப்பை விரிவுபடுத்துகிறது.
આ કોઈ સામાન્ય ક્ષેત્ર નથી. ન્યૂઝ ઓન એઆઈઆર (News on AIR) અનુસાર, ભારત સાત સ્થળો પર ૮.૭૮ ગીગાવોટની સ્થાપિત ક્ષમતા સાથે ૨૪ પરમાણુ પાવર રિએક્ટર ચલાવે છે, અને કુલ ૮,૦૦૦ મેગાવોટના વધુ દસ એકમો નિર્માણાધીન છે. ખાનગી મહત્વાકાંક્ષાઓ ઝડપથી વધી રહી છે: નવીન જિંદાલ ગ્રૂપ ઓડિશા સહિત ઓછામાં ઓછા નવ રાજ્યોમાં ૧૮ ગીગાવોટના પરમાણુ પ્લાન્ટ્સ માટે લાખો કરોડ રૂપિયાના રોકાણ સાથે સ્થાનો શોધી રહ્યું છે, જ્યારે ગ્રેસિમ ઇન્ડસ્ટ્રીઝ દ્વારા સ્પ્રિંગ એનર્જીનું સંપાદન સૌર ઊર્જાના વ્યાપારી આકર્ષણને દર્શાવે છે. સાથે જ, તેલંગાણા સરકારે ₹૧ લાખ કરોડના રોકાણની માંગ સાથે, આલૂર ખાતે એમેઝોન વેબ સર્વિસિસ (AWS) ડેટા સેન્ટરનો શિલાન્યાસ કર્યો છે. દેશ તેની ઊર્જા અસ્કયામતો અને તેનું દસ્તાવેજીકરણ કરતી ડિજિટલ રિપોઝીટરીઝ બંનેમાં અનેકગણો વધારો કરી રહ્યો છે — જેનો બચાવ કરવાની શિસ્ત કરતા હુમલાની સપાટી વધુ ઝડપથી વિસ્તરી રહી છે.
Security by designडिज़ाइन से ही सुरक्षाপরিকাঠামোগত নিরাপত্তাमूळ आराखड्यातील सुरक्षाరూపకల్పనలోనే భద్రతவடிவமைப்பிலேயே பாதுகாப்புડિઝાઇનથી જ સુરક્ષા
The Kudankulam episode shows why 'core systems secure' cannot end institutional responsibility. Modern infrastructure is an ecosystem: contractors, data-centre providers, project files, procurement records and public agencies form one chain, and a breach at a third-party server is still a governance concern if sensitive material was exposed without adequate classification, monitoring and response. NPCIL, Reliance Group, Yotta and the relevant cyber-security authorities must establish what was exposed, who accessed it, whether the Sasan, Mumbai metro and Pokharan files were compromised, and what remediation is complete. Public confidence requires verifiable disclosure.
कुडनकुलम प्रकरण यह दर्शाता है कि 'कोर सिस्टम सुरक्षित हैं' कह देने भर से संस्थागत ज़िम्मेदारी खत्म नहीं हो सकती। आधुनिक बुनियादी ढांचा एक पारिस्थितिकी तंत्र है: ठेकेदार, डेटा-सेंटर प्रदाता, प्रोजेक्ट फाइलें, खरीद रिकॉर्ड और सार्वजनिक एजेंसियां मिलकर एक श्रृंखला बनाती हैं, और यदि पर्याप्त वर्गीकरण, निगरानी और त्वरित प्रतिक्रिया के बिना संवेदनशील सामग्री उजागर होती है, तो थर्ड-पार्टी सर्वर पर सेंधमारी भी शासन से जुड़ी एक बड़ी चिंता है। एनपीसीआईएल, रिलायंस ग्रुप, योटा और संबंधित साइबर सुरक्षा अधिकारियों को यह स्थापित करना होगा कि क्या उजागर हुआ, किसने उस तक पहुंच बनाई, क्या सासन, मुंबई मेट्रो और पोखरण की फाइलों से समझौता किया गया था, और अब तक सुधार के क्या कदम उठाए गए हैं। जनता के भरोसे के लिए पारदर्शी और प्रामाणिक खुलासे की आवश्यकता है।
কুদানকুলামের ঘটনাটি দেখিয়ে দেয় যে কেন 'মূল সিস্টেম সুরক্ষিত' বললেই প্রাতিষ্ঠানিক দায়বদ্ধতা শেষ হতে পারে না। আধুনিক পরিকাঠামো একটি বাস্তুতন্ত্র: ঠিকাদার, ডেটা-সেন্টার প্রদানকারী, প্রজেক্ট ফাইল, সংগ্রহের রেকর্ড এবং সরকারি সংস্থাগুলি মিলে একটি শৃঙ্খল তৈরি করে, এবং পর্যাপ্ত শ্রেণিবিন্যাস, নজরদারি ও পদক্ষেপ ছাড়া সংবেদনশীল তথ্য উন্মুক্ত হলে তৃতীয় পক্ষের সার্ভারে লঙ্ঘনও একটি শাসনতান্ত্রিক উদ্বেগের বিষয়। এনপিসিআইএল, রিলায়েন্স গ্রুপ, ইয়োটা এবং সংশ্লিষ্ট সাইবার-নিরাপত্তা কর্তৃপক্ষকে অবশ্যই নিশ্চিত করতে হবে ঠিক কী কী তথ্য ফাঁস হয়েছে, কারা সেটি ব্যবহার করেছে, সাসান, মুম্বাই মেট্রো এবং পোখরানের ফাইলগুলিতেও অনধিকার প্রবেশ ঘটেছিল কি না এবং কী কী প্রতিকারমূলক ব্যবস্থা সম্পূর্ণ হয়েছে। জনগণের আস্থা বজায় রাখার জন্য যাচাইযোগ্য তথ্য প্রকাশ করা প্রয়োজন।
कुडनकुलम प्रकरणातून हे सिद्ध होते की 'मुख्य यंत्रणा सुरक्षित आहे' हे सांगून संस्थांना आपल्या जबाबदारीतून मुक्त होता येणार नाही. आधुनिक पायाभूत सुविधा ही एक परिसंस्था आहे: कंत्राटदार, डेटा-सेंटर प्रदाते, प्रकल्प फाइल्स, खरेदीच्या नोंदी आणि सरकारी संस्था मिळून एक साखळी तयार करतात. जर योग्य वर्गीकरण, संनियंत्रण आणि प्रतिसादाविना संवेदनशील माहिती उघड होत असेल, तर त्रयस्थ सर्व्हरवर झालेली माहिती-फूट ही सुद्धा प्रशासकीय चिंतेचीच बाब ठरते. एनपीसीआयएल, रिलायन्स ग्रुप, योटा आणि संबंधित सायबर-सुरक्षा प्राधिकरणांनी हे निश्चित केले पाहिजे की नेमकी कोणती माहिती उघड झाली, ती कोणी मिळवली, सासन, मुंबई मेट्रो आणि पोखरणच्या फाइल्समध्येही घुसखोरी झाली आहे का, आणि यावर कोणती उपाययोजना पूर्ण झाली आहे. जनतेचा विश्वास टिकवण्यासाठी पारदर्शक आणि पडताळणीयोग्य माहिती उघड करणे आवश्यक आहे.
'కోర్ సిస్టమ్స్ సురక్షితంగా ఉన్నాయి' అనే మాటతో సంస్థాగత బాధ్యత ఎందుకు ముగిసిపోదో కుడంకుళం ఉదంతం చూపుతోంది. ఆధునిక మౌలిక సదుపాయాలు ఒక పర్యావరణ వ్యవస్థ లాంటివి: కాంట్రాక్టర్లు, డేటా-సెంటర్ ప్రొవైడర్లు, ప్రాజెక్ట్ ఫైళ్లు, ప్రొక్యూర్మెంట్ రికార్డులు మరియు ప్రభుత్వ ఏజెన్సీలు ఒక గొలుసుకట్టుగా ఏర్పడతాయి, తగిన వర్గీకరణ, పర్యవేక్షణ మరియు ప్రతిస్పందన లేకుండా సున్నితమైన సమాచారం బయటపడితే, థర్డ్-పార్టీ సర్వర్లో జరిగిన ఉల్లంఘన కూడా పరిపాలనాపరమైన ఆందోళన కలిగించే విషయమే అవుతుంది. ఏమి బహిర్గతమైంది, ఎవరెవరు దానిని యాక్సెస్ చేశారు, సాసన్, ముంబై మెట్రో మరియు పోఖ్రాన్ ఫైళ్లు రాజీ పడ్డాయా లేదా, మరియు ఎలాంటి దిద్దుబాటు చర్యలు పూర్తయ్యాయన్నది ఎన్పీసీఐఎల్, రిలయన్స్ గ్రూప్, యోట్టా మరియు సంబంధిత సైబర్-సెక్యూరిటీ అధికారులు నిర్ధారించాలి. ప్రజల్లో విశ్వాసం కలగాలంటే ధృవీకరించదగిన బహిర్గతం అవసరం.
'மைய அமைப்புகள் பாதுகாப்பாக உள்ளன' என்ற வாதம் நிறுவனங்களின் பொறுப்பை முடிவுக்குக் கொண்டுவர முடியாது என்பதை கூடங்குளம் நிகழ்வு காட்டுகிறது. நவீன உள்கட்டமைப்பு என்பது ஒரு முழுமையான அமைப்பு: ஒப்பந்ததாரர்கள், தரவு மையங்களை வழங்குவோர், திட்டக் கோப்புகள், கொள்முதல் பதிவுகள் மற்றும் பொது முகமைகள் என அனைத்தும் ஒரு சங்கிலியை உருவாக்குகின்றன, மேலும் போதுமான வகைப்பாடு, கண்காணிப்பு மற்றும் பொறுப்புணர்வு இன்றி முக்கியமான தகவல்கள் அம்பலப்படுத்தப்பட்டால், மூன்றாம் தரப்பு சேவையகத்தில் ஏற்படும் மீறலும் ஒரு நிர்வாகப் பிரச்சினையே ஆகும். NPCIL, ரிலையன்ஸ் குழுமம், யோட்டா மற்றும் சம்பந்தப்பட்ட இணையப் பாதுகாப்பு அதிகாரிகள் எது அம்பலப்படுத்தப்பட்டது, அதை யார் அணுகினார்கள், சசான், மும்பை மெட்ரோ மற்றும் பொக்ரான் கோப்புகளும் சமரசம் செய்யப்பட்டனவா என்பதையும், என்ன தீர்வுகள் எடுக்கப்பட்டுள்ளன என்பதையும் நிறுவ வேண்டும். பொதுமக்களின் நம்பிக்கைக்கு சரிபார்க்கக்கூடிய வெளிப்படைத்தன்மை தேவை.
કુડનકુલમ પ્રકરણ દર્શાવે છે કે શા માટે 'કોર સિસ્ટમ્સ સુરક્ષિત' હોવાની વાત સંસ્થાકીય જવાબદારીનો અંત લાવી શકે નહીં. આધુનિક ઈન્ફ્રાસ્ટ્રક્ચર એક ઇકોસિસ્ટમ છે: કોન્ટ્રાક્ટરો, ડેટા-સેન્ટર પ્રદાતાઓ, પ્રોજેક્ટ ફાઇલો, પ્રાપ્તિના રેકોર્ડ્સ અને જાહેર એજન્સીઓ એક સાંકળ બનાવે છે, અને જો પર્યાપ્ત વર્ગીકરણ, દેખરેખ અને પ્રતિસાદ વિના સંવેદનશીલ સામગ્રી ખુલ્લી પડી હોય તો થર્ડ-પાર્ટી સર્વર પરનો ભંગ હજી પણ શાસનની ચિંતાનો વિષય છે. NPCIL, રિલાયન્સ ગ્રૂપ, યોટ્ટા અને સંબંધિત સાયબર સિક્યોરિટી સત્તાવાળાઓએ તે સ્થાપિત કરવું આવશ્યક છે કે શું ખુલ્લું પડ્યું હતું, તેને કોણે ઍક્સેસ કર્યું, શું સાસણ, મુંબઈ મેટ્રો અને પોખરણની ફાઇલો સાથે ચેડાં થયાં હતાં, અને કયા નિવારક પગલાં પૂર્ણ થયાં છે. લોકોના વિશ્વાસ માટે ચકાસી શકાય તેવા ખુલાસાની જરૂર છે.
Build, but governनिर्माण करें, लेकिन नियंत्रण भी रखेंনির্মাণ করুন, তবে নিয়ন্ত্রণও করুনनिर्मिती करा, पण नियंत्रणही ठेवाనిర్మించండి, కానీ నియంత్రించండిகட்டமைக்கலாம், ஆனால் நிர்வகிக்க வேண்டும்નિર્માણ કરો, પરંતુ નિયમન પણ કરો
The remedy is neither panic nor denial, but a binding cyber-security standard for every contractor and cloud vendor touching critical infrastructure. NPCIL and the atomic energy establishment should mandate that project data for nuclear — and comparably sensitive coal, metro and solar assets — be classified, encrypted and hosted only on audited, certified environments, with contractual liability for breaches such as the one confirmed on Yotta's server. A clear disclosure timeline should ensure the state and affected institutions learn of exposure quickly. As private players and hyperscale data centres multiply, the certification regime must precede the investment, so that India's nuclear expansion is remembered for the power it generated, not the files it lost.
इसका समाधान न तो घबराहट है और न ही इनकार, बल्कि महत्वपूर्ण बुनियादी ढांचे से जुड़े हर ठेकेदार और क्लाउड वेंडर के लिए एक बाध्यकारी साइबर सुरक्षा मानक तैयार करना है। एनपीसीआईएल और परमाणु ऊर्जा प्रतिष्ठान को यह अनिवार्य करना चाहिए कि परमाणु ऊर्जा के प्रोजेक्ट डेटा को — और इसी तरह संवेदनशील कोयला, मेट्रो और सौर संपत्तियों को — वर्गीकृत और एन्क्रिप्ट किया जाए, और केवल ऑडिटेड, प्रमाणित वातावरण पर ही होस्ट किया जाए। साथ ही, योटा के सर्वर पर पुष्ट हुई सेंधमारी जैसी घटनाओं के लिए संविदात्मक जवाबदेही तय की जानी चाहिए। खुलासे की एक स्पष्ट समय-सीमा यह सुनिश्चित करे कि राज्य और प्रभावित संस्थानों को जोखिम का जल्द पता चल सके। जैसे-जैसे निजी खिलाड़ी और हाइपरस्केल डेटा सेंटर बढ़ रहे हैं, निवेश से पहले प्रमाणीकरण व्यवस्था लागू होनी चाहिए, ताकि भारत के परमाणु विस्तार को उसके द्वारा पैदा की गई बिजली के लिए याद किया जाए, न कि उन फाइलों के लिए जो उसने खो दीं।
এর প্রতিকার আতঙ্ক বা অস্বীকার কোনোটিই নয়, বরং গুরুত্বপূর্ণ পরিকাঠামোর সাথে যুক্ত প্রতিটি ঠিকাদার এবং ক্লাউড বিক্রেতার জন্য একটি বাধ্যতামূলক সাইবার-নিরাপত্তা মানদণ্ড তৈরি করা। এনপিসিআইএল এবং পারমাণবিক শক্তি সংস্থাকে অবশ্যই বাধ্যতামূলক করতে হবে যে পারমাণবিক— এবং তুলনামূলকভাবে সংবেদনশীল কয়লা, মেট্রো এবং সৌর সম্পদের— প্রকল্প ডেটা শ্রেণিবদ্ধ, এনক্রিপ্ট করা এবং শুধুমাত্র নিরীক্ষিত ও প্রত্যয়িত পরিবেশে হোস্ট করা হয়, এবং ইয়োটার সার্ভারে নিশ্চিত হওয়া লঙ্ঘনের মতো ঘটনার ক্ষেত্রে যেন চুক্তিবদ্ধ দায়বদ্ধতা থাকে। একটি সুস্পষ্ট তথ্য প্রকাশের সময়সীমা নিশ্চিত করবে যাতে রাষ্ট্র এবং প্রভাবিত প্রতিষ্ঠানগুলি দ্রুত তথ্য উন্মুক্ত হওয়ার বিষয়টি জানতে পারে। যেহেতু বেসরকারি সংস্থা এবং হাইপারস্কেল ডেটা সেন্টারের সংখ্যা বহুগুণ বৃদ্ধি পাচ্ছে, তাই বিনিয়োগের আগেই শংসাপত্রের ব্যবস্থা থাকতে হবে, যাতে ভারতের পারমাণবিক সম্প্রসারণ তার উৎপাদিত শক্তির জন্য স্মরণীয় হয়ে থাকে, হারিয়ে যাওয়া ফাইলগুলির জন্য নয়।
यावरील उपाय भीती बाळगणे किंवा नाकारणे हा नाही, तर अतिमहत्त्वाच्या पायाभूत सुविधांशी संबंधित प्रत्येक कंत्राटदार आणि क्लाउड व्हेंडरसाठी बंधनकारक सायबर-सुरक्षा मानके लागू करणे हा आहे. एनपीसीआयएल आणि अणुऊर्जा आस्थापनेने हे सक्तीचे केले पाहिजे की, अणुऊर्जा — आणि त्याचप्रमाणे संवेदनशील असलेल्या कोळसा, मेट्रो आणि सौर प्रकल्पांचा डेटा वर्गीकृत आणि कूटबद्ध केलेला असावा, आणि तो केवळ प्रमाणित व सुरक्षित वातावरणातच ठेवला जावा. तसेच, योटाच्या सर्व्हरवर झालेल्या माहिती-फुटीसारख्या घटनांसाठी कंत्राटी पातळीवर जबाबदारी निश्चित करावी. माहिती उघड करण्याच्या स्पष्ट वेळेची रूपरेषा असली पाहिजे, जेणेकरून राज्य आणि बाधित संस्थांना कोणत्याही माहिती-फुटीची लवकरात लवकर माहिती मिळेल. जसे खासगी कंपन्या आणि महाकाय डेटा सेंटर्स वाढत आहेत, तशी गुंतवणुकीपूर्वी प्रमाणपत्राची अट लागू झाली पाहिजे; जेणेकरून भारताचा अणुऊर्जा विस्तार हा गमावलेल्या फाइल्ससाठी नव्हे, तर निर्माण केलेल्या ऊर्जेसाठी लक्षात राहील.
దీనికి పరిష్కారం భయాందోళన చెందడం లేదా వాస్తవాలను తిరస్కరించడం కాదు, కీలకమైన మౌలిక సదుపాయాలతో సంబంధం ఉన్న ప్రతి కాంట్రాక్టర్ మరియు క్లౌడ్ విక్రేతకు కట్టుబడి ఉండే సైబర్-సెక్యూరిటీ ప్రమాణాన్ని నిర్దేశించడం. అణు విద్యుత్కు సంబంధించిన — మరియు అదే స్థాయిలో సున్నితమైన బొగ్గు, మెట్రో, సౌర ఆస్తులకు సంబంధించిన — ప్రాజెక్ట్ డేటాను వర్గీకరించి, ఎన్క్రిప్ట్ చేసి, ఆడిట్ చేసి ధృవీకరించబడిన వాతావరణాలలో మాత్రమే భద్రపరిచేలా ఎన్పీసీఐఎల్ మరియు అణుశక్తి వ్యవస్థ తప్పనిసరి చేయాలి, అంతేకాకుండా యోట్టా సర్వర్లో నిర్ధారించబడినటువంటి డేటా ఉల్లంఘనలకు కాంట్రాక్టుపరమైన బాధ్యతను విధించాలి. డేటా లీకేజీలను ఒక స్పష్టమైన కాలవ్యవధిలో బహిర్గతం చేసే విధానం ద్వారా ప్రభుత్వం మరియు ప్రభావిత సంస్థలు త్వరగా విషయాన్ని తెలుసుకునేలా చూడాలి. ప్రైవేట్ సంస్థలు మరియు భారీ డేటా సెంటర్లు విస్తరిస్తున్న నేపథ్యంలో, పెట్టుబడులకు ముందే ధృవీకరణ విధానం అమలులోకి రావాలి, అప్పుడే భారతదేశపు అణు విస్తరణ అది ఉత్పత్తి చేసిన విద్యుత్ కే తప్ప, అది కోల్పోయిన ఫైళ్ళకు కాకుండా గుర్తుండిపోతుంది.
இதற்குத் தீர்வு பீதியடைவதோ அல்லது மறுப்பதோ அல்ல; அதிமுக்கிய உள்கட்டமைப்பைக் கையாளும் ஒவ்வொரு ஒப்பந்ததாரருக்கும் கிளவுட் சேவை வழங்குநருக்கும் கட்டுபடியாகக்கூடிய இணையப் பாதுகாப்புத் தரநிலையை உருவாக்குவதே ஆகும். யோட்டாவின் சேவையகத்தில் உறுதிசெய்யப்பட்டதைப் போன்ற மீறல்களுக்கு ஒப்பந்தரீதியான பொறுப்புகளை உருவாக்குவதோடு, அணுசக்தி — மற்றும் அதைப்போலவே அதிக உணர்திறன் வாய்ந்த நிலக்கரி, மெட்ரோ மற்றும் சூரிய சக்தித் திட்டங்களுக்கான தரவுகள் வகைப்படுத்தப்பட்டு, குறியாக்கம் செய்யப்பட்டு, தணிக்கை செய்யப்பட்ட மற்றும் சான்றளிக்கப்பட்ட சூழல்களில் மட்டுமே சேமிக்கப்படுவதை NPCIL மற்றும் அணுசக்தி நிறுவனங்கள் கட்டாயமாக்க வேண்டும். வெளிப்படுத்தலுக்கான ஒரு தெளிவான காலவரையறை, தரவுக் கசிவு குறித்து அரசும் பாதிக்கப்பட்ட நிறுவனங்களும் விரைவாக அறிந்துகொள்வதை உறுதிசெய்ய வேண்டும். தனியார் நிறுவனங்களும் மாபெரும் தரவு மையங்களும் பெருகி வரும் நிலையில், இந்தியாவின் அணுசக்தி விரிவாக்கம் அது இழந்த கோப்புகளுக்காக அல்லாமல், அது உருவாக்கிய மின்சாரத்திற்காக நினைவுகூரப்பட முதலீடுகளுக்கு முன்பாகவே சான்றிதழ் வழங்கும் முறை கட்டாயமாக்கப்பட வேண்டும்.
આનો ઉપાય ન તો ગભરાટ છે ન તો ઇનકાર, પરંતુ નિર્ણાયક ઈન્ફ્રાસ્ટ્રક્ચર સાથે જોડાયેલા દરેક કોન્ટ્રાક્ટર અને ક્લાઉડ વેન્ડર માટે બંધનકર્તા સાયબર સિક્યોરિટી ધોરણ છે. NPCIL અને અણુ ઊર્જા સંસ્થાને ફરજિયાત કરવું જોઈએ કે પરમાણુ — અને સમાન રીતે સંવેદનશીલ કોલસો, મેટ્રો અને સૌર અસ્કયામતો — માટેના પ્રોજેક્ટ ડેટાને વર્ગીકૃત, એન્ક્રિપ્ટ કરેલા અને માત્ર ઓડિટ કરેલા, પ્રમાણિત વાતાવરણમાં જ હોસ્ટ કરવામાં આવે, જેમાં યોટ્ટાના સર્વર પર સમર્થન પામેલા ભંગ જેવા કિસ્સાઓ માટે કરાર આધારિત જવાબદારી હોય. એક સ્પષ્ટ જાહેરાત સમયરેખા એ સુનિશ્ચિત કરવી જોઈએ કે રાજ્ય અને અસરગ્રસ્ત સંસ્થાઓને લીક વિશે ઝડપથી જાણ થાય. જેમ જેમ ખાનગી ખેલાડીઓ અને હાઇપરસ્કેલ ડેટા સેન્ટર્સમાં વધારો થાય છે, પ્રમાણીકરણ વ્યવસ્થા રોકાણ કરતા પહેલા અમલમાં આવવી જોઈએ, જેથી ભારતનું પરમાણુ વિસ્તરણ તેણે ઉત્પન્ન કરેલી શક્તિ માટે યાદ રહે, ગુમાવેલી ફાઇલો માટે નહીં.
A reactor's core may be secure, but public trust can still leak through every third-party server the state fails to govern.रिएक्टर का कोर भले ही सुरक्षित हो, लेकिन राज्य जिन थर्ड-पार्टी सर्वरों को नियंत्रित करने में विफल रहता है, उनके माध्यम से जनता के भरोसे में सेंध लग सकती है।একটি চুল্লির মূল অংশ সুরক্ষিত থাকতে পারে, কিন্তু রাষ্ট্র যে সমস্ত তৃতীয় পক্ষের সার্ভার নিয়ন্ত্রণে ব্যর্থ হয়, তার প্রতিটি দিয়েই জনগণের আস্থা ফাঁস হয়ে যেতে পারে।अणुभट्टीचा गाभा कदाचित सुरक्षित असेल, परंतु ज्या त्रयस्थ सर्व्हर्सवर नियंत्रण ठेवण्यात शासन अपयशी ठरते, तिथून जनतेचा विश्वास नक्कीच डळमळीत होऊ शकतो.రియాక్టర్ కేంద్రక భాగం సురక్షితంగానే ఉండొచ్చు, కానీ ప్రభుత్వం నియంత్రించలేని ప్రతి థర్డ్-పార్టీ సర్వర్ ద్వారానూ ప్రజల విశ్వాసం లీకయ్యే ప్రమాదం ఉంది.ஒரு உலையின் மையப்பகுதி பாதுகாப்பாக இருக்கலாம், ஆனால் அரசு நிர்வகிக்கத் தவறும் ஒவ்வொரு மூன்றாம் தரப்பு சேவையகத்தின் வழியாகவும் மக்கள் நம்பிக்கை கசிந்து கொண்டே இருக்கலாம்.રિએક્ટરનો કોર ભલે સુરક્ષિત હોય, પરંતુ રાજ્ય જેનું નિયમન કરવામાં નિષ્ફળ જાય તેવા દરેક થર્ડ-પાર્ટી સર્વર દ્વારા લોકોનો વિશ્વાસ હજુ પણ ખંડિત થઈ શકે છે.
What this editorial rests on
Drawn from our live multi-newsroom feed — read the reporting at source.
An editorial is the considered opinion of the Pulse Bharat desk, argued from the sourced reporting above and written under our published persona, बेबाक. We name institutions, not parties. If we are wrong, we will say so. How we work →