यूके सरकार ने साइबर सुरक्षा और लचीलापन विधेयक (CSRB) में संशोधन करते हुए मंत्रियों को उच्च जोखिम वाले तकनीकी आपूर्तिकर्ताओं को महत्वपूर्ण क्षेत्रों से बाहर करने की शक्ति दे दी है। यह निर्णय हाल ही में ऊर्जा संयंत्र पर हुए ईरानी साइबर हमले के बाद लिया गया है।
- यूके सरकार साइबर सुरक्षा और लचीलापन विधेयक (CSRB) में महत्वपूर्ण संशोधन कर रही है।
- मंत्रियों को उच्च जोखिम वाले तकनीकी आपूर्तिकर्ताओं को महत्वपूर्ण बुनियादी ढांचे से ब्लॉक करने का अधिकार मिलेगा।
- यह कदम ईरान से जुड़े साइबर हमलों के बढ़ते खतरे के जवाब में उठाया गया है।
- छोटे और मध्यम उद्यमों (SMEs) को अब अपनी साइबर सुरक्षा पर अधिक ध्यान देना होगा।
यूनाइटेड किंगडम ने अपनी राष्ट्रीय सुरक्षा को मजबूत करने की दिशा में एक निर्णायक कदम उठाया है। साइबर सुरक्षा और लचीलापन विधेयक (CSRB) में हाल ही में किए गए संशोधनों के माध्यम से, सरकार अब मंत्रियों को उन तकनीकी आपूर्तिकर्ताओं को प्रतिबंधित करने की शक्ति देगी जिन्हें 'उच्च जोखिम' माना जाता है। यह कदम विशेष रूप से देश के महत्वपूर्ण बुनियादी ढांचे, जैसे ऊर्जा, जल और स्वास्थ्य सेवाओं को सुरक्षित करने के लिए उठाया गया है।
इस विधायी बदलाव की तत्काल आवश्यकता तब महसूस की गई जब अगस्त 2026 में एक रिपोर्ट के अनुसार, ईरान से जुड़े हमलावरों ने यूके की एक छोटी ऊर्जा सुविधा को चार दिनों के लिए ठप कर दिया था। हालांकि इस हमले का व्यापक प्रभाव नहीं पड़ा, लेकिन इसने सरकार और सुरक्षा विशेषज्ञों के बीच एक गंभीर बहस छेड़ दी कि यदि यही हमला किसी बड़े ग्रिड या राष्ट्रीय बुनियादी ढांचे पर होता, तो परिणाम क्या होते।
बढ़ते साइबर खतरों का विश्लेषण
BozokMedia विश्लेषण से पता चलता है कि साइबर हमले अब सीधे तौर पर केवल आईटी समस्या नहीं रह गए हैं, बल्कि वे सार्वजनिक सुरक्षा के लिए एक बड़ा खतरा बन चुके हैं। हमलावर अक्सर मुख्य लक्ष्य के बजाय उनके कमजोर सप्लाई चेन (आपूर्ति श्रृंखला) को निशाना बनाते हैं। Keeper Security के सीईओ डैरेन गुचीने के अनुसार, हमलावर सीधे मजबूत दरवाजों से प्रवेश करने के बजाय उन वेंडरों या प्रबंधित सेवा प्रदाताओं (MSPs) के माध्यम से आते हैं जिनकी सुरक्षा कम होती है।
एक हैकर जो अस्पताल को ऑफलाइन कर सकता है या पानी की आपूर्ति को बाधित कर सकता है, वह केवल एक आईटी समस्या नहीं है, बल्कि वह सार्वजनिक सुरक्षा के लिए एक सीधा खतरा है।
यह विधेयक केवल सुरक्षा उपायों को बढ़ाने के बारे में नहीं है, बल्कि यह एक अनूठा दृष्टिकोण अपनाता है। सरकार महत्वपूर्ण बुनियादी ढांचे के संगठनों को केवल बेहतर सुरक्षा लागू करने के लिए नहीं कह रही है, बल्कि उन्हें उन तीसरे पक्ष के आपूर्तिकर्ताओं से पूरी तरह से अलग (disconnect) करने की शक्ति दे रही है जो पर्याप्त सुरक्षित नहीं हैं।
SMEs के लिए चेतावनी
इस नए कानून का प्रभाव केवल बड़ी कंपनियों तक सीमित नहीं रहेगा। CyberSmart के सीईओ जेमी अख्तर का कहना है कि यदि कोई छोटा उद्यम (SME) किसी महत्वपूर्ण क्षेत्र की कंपनी को तकनीक या सेवा प्रदान करता है, तो उसकी साइबर लचीलापन (resilience) अत्यंत महत्वपूर्ण हो जाती है। हमलावर अक्सर 'सबसे आसान रास्ता' खोजने के लिए छोटे आपूर्तिकर्ताओं का उपयोग करते हैं।
Frequently Asked Questions
1. CSRB विधेयक का मुख्य उद्देश्य क्या है?
इसका उद्देश्य देश के महत्वपूर्ण बुनियादी ढांचे को आपूर्ति श्रृंखला (supply chain) हमलों से बचाना और उच्च जोखिम वाले तकनीकी आपूर्तिकर्ताओं को प्रतिबंधित करना है।
2. क्या यह कानून छोटे व्यवसायों को प्रभावित करेगा?
हाँ, यदि छोटे व्यवसाय महत्वपूर्ण क्षेत्रों को सेवाएं प्रदान करते हैं, तो उन्हें सख्त सुरक्षा मानकों का पालन करना होगा अन्यथा उन्हें अनुबंध खोना पड़ सकता है।