यूक्रेन में रूस के युद्ध से पता चलता है कि साइबर हमले युद्ध अपराध हो सकते हैं

यूक्रेन में रूस का युद्ध दर्शाता है कि साइबर हमले युद्ध अपराध हो सकते हैं

समय टिकट: 25 मई, 2023 8:15 PM
यूक्रेन में रूस के युद्ध से पता चलता है कि साइबर हमले युद्ध अपराध हो सकते हैं प्लेटोब्लॉकचेन डेटा इंटेलिजेंस। लंबवत खोज. ऐ.

यूक्रेनी नागरिक और महत्वपूर्ण बुनियादी ढांचे के खिलाफ रूस के साइबर हमलों ने दिखाया है कि जब साइबर हमले युद्ध का हिस्सा होते हैं तो यह कैसा दिखता है। क्या देखा जाना बाकी है कि क्या दुनिया उन्हें युद्ध अपराध के रूप में मानेगी।

"बहुत लंबे समय से, दुनिया साइबर आतंकवाद को कुछ अवास्तविक, बहुत विज्ञान-ईश और साइबर हथियारों के रूप में मान रही है, जो कोई गंभीर खतरा पैदा नहीं कर रहे हैं," विक्टर झोरा, स्टेट सर्विस ऑफ स्पेशल के डिप्टी चेयरमैन और चीफ डिजिटल ट्रांसफॉर्मेशन कहते हैं। यूक्रेन का संचार और सूचना संरक्षण (SSSCIP)। "यूक्रेन के खिलाफ रूस के युद्ध ने इस तरह की सोच को गलत साबित कर दिया है।"

SSSCIP अनुसंधान और सैन्य विशेषज्ञों के अनुसार, युद्ध एक मिश्रित युद्ध है, जिसमें "साइबर हमले, काइनेटिक और सूचना हमलों के बीच स्पष्ट संबंध हैं," ज़ोरा कहते हैं। उदाहरण के लिए, द ऊर्जा क्षेत्र आक्रमण की शुरुआत के बाद से साइबर हमलों और मिसाइल हमलों दोनों का लक्ष्य रहा है।

ज़ोरा कहते हैं, सार्वजनिक प्राधिकरण और स्थानीय सरकारें, जो "नागरिकों के लाभ के लिए काम करती हैं और देश के लिए महत्वपूर्ण हैं," सबसे अधिक लक्षित हैं। सीईआरटी-यूए (यूक्रेन की कंप्यूटर इमरजेंसी रिस्पांस टीम) ने पिछले साल 2,194 घटनाओं को मैन्युअल रूप से संसाधित किया, केवल 308 विशेष रूप से सुरक्षा और रक्षा क्षेत्र के उद्देश्य से। इस साल भी स्थिति ऐसी ही बनी हुई है - जनवरी और अप्रैल के बीच, सीईआरटी-यूए ने 701 घटनाओं को संभाला, जिनमें से केवल 39 सुरक्षा और रक्षा क्षेत्र में निर्देशित थीं।

यह सिर्फ महत्वपूर्ण बुनियादी ढांचा नहीं है जिस पर हमला हो रहा है। ज़ोरा का कहना है कि रूसियों ने भी यूक्रेनी नागरिकों के व्यक्तिगत डेटा की कटाई के उद्देश्य से बड़े पैमाने पर अभियान चलाए हैं, लेकिन उन गतिविधियों का उद्देश्य उनके लिए स्पष्ट नहीं है।

युद्ध अपराध के रूप में साइबर हमले

पिछले डेढ़ साल की घटनाओं ने ज़ोरा और अन्य साइबर सुरक्षा विशेषज्ञों को नागरिक और महत्वपूर्ण बुनियादी ढांचे के खिलाफ साइबर हमले के सबूत इकट्ठा करने के लिए प्रेरित किया है, हेग में अंतर्राष्ट्रीय आपराधिक न्यायालय (आईसीसी) को युद्ध अपराधों के रूप में वर्गीकृत करने के लिए आश्वस्त करने की उम्मीद के साथ।

हेलसिंकी में इस सप्ताह विदसिक्योर के द स्फीयर कार्यक्रम के दौरान ज़ोरा ने कहा, "हम देख सकते हैं कि साइबर हमले [आर] रूस के 'हाइब्रिड' युद्ध का हिस्सा हैं।" "इसलिए, ICC को उन्हें [R] रूसी युद्ध मशीन के एक घटक के रूप में ठीक से पहचानना चाहिए।"

उनके अनुसार यह कार्रवाई अभूतपूर्व होते हुए भी आवश्यक है।

"जब वैश्विक लोकतांत्रिक समुदाय ने तत्काल खतरे का सामना किया, तो उसने पाया कि साइबर आतंकवाद और युद्ध अपराधों के रूप में साइबर हमलों का सामना करने के लिए कुशल कानूनी साधनों की कमी है," उन्होंने कहा। "अब हमें ऐसे उपकरणों को खरोंच से बनाने की जरूरत है।"

ज़ोरा साइबर हमलों को दंडित करने के लिए प्रभावी तंत्र की मांग करता है, हालांकि वह मानता है कि उस लक्ष्य को प्राप्त करने का मार्ग चुनौतीपूर्ण है।

उन्होंने कहा, "इस तरह के निर्णयों को पहचानने के लिए कि एक निश्चित देश एक साइबर आतंकवादी है और उसे जवाबदेह ठहराया जाना चाहिए, इसके लिए मजबूत राजनीतिक इच्छाशक्ति की आवश्यकता होती है।" "ऐसी इच्छा, बदले में, इस बात पर निर्भर करती है कि राष्ट्रीय सरकारें और अंतर्राष्ट्रीय संस्थाएँ जोखिमों के बारे में कितनी जागरूक हैं।"

द हेग में आईसीसी को साक्ष्य सौंपने की योजना का उल्लेख पहली बार अप्रैल में यूक्रेन की सुरक्षा सेवा में साइबर और सूचना सुरक्षा विभाग के प्रमुख इलिया विटियुक ने किया था। RSA सम्मेलन सैन फ्रांसिस्को में.

नागरिक बुनियादी ढांचे के खिलाफ साइबर हमलों को युद्ध अपराधों के रूप में वर्गीकृत करने का विचार अंतर्राष्ट्रीय नीति हलकों में कर्षण प्राप्त कर रहा है। विदेश नीति विश्लेषक जेसिका बर्लिन, जिन्होंने पूर्ण पैमाने पर आक्रमण शुरू होने के बाद से कई अवसरों पर यूक्रेन की यात्रा की है, का कहना है कि जब हम साइबर युद्ध के बारे में बात करते हैं तो नियमों और वर्गीकरणों को समायोजित किया जाना चाहिए।

"हम अभूतपूर्व समय में रहते हैं," बर्लिन कहते हैं। “अभी बहुत कुछ ऐसा हो रहा है जिसके लिए कोई तैयार नहीं था। और अगर हम उन समस्याओं को हल करने की कोशिश करते हैं जिनका सामना हम अपनी पुरानी नियम पुस्तिका से करते हैं, तो हम उन्हें हल करने में सक्षम नहीं होंगे।

घर पर इंफ्रास्ट्रक्चर सुरक्षा को बढ़ावा देना

इस बीच, यूक्रेन साइबर सुरक्षा के आसपास अपने कानून को और मजबूत करने की दिशा में काम कर रहा है, सभी सार्वजनिक और निजी संस्थाओं से कह रहा है कि वे सुरक्षा ऑडिट करने के लिए महत्वपूर्ण बुनियादी ढाँचे का संचालन करें और निर्दिष्ट आवश्यकताओं के पालन के संबंध में विस्तृत स्पष्टीकरण दें। इसके अलावा, यह मांग कर रहा है कि महत्वपूर्ण बुनियादी ढांचे के मालिक सुरक्षा विशेषज्ञों को नियुक्त करें जो साइबर हमलों को रोकने, पता लगाने और प्रतिक्रिया देने के लिए राज्य एजेंसियों के साथ मिलकर काम करेंगे।

ये प्रावधान का हिस्सा हैं बिल नं 8087, जो आने वाले महीनों में यूक्रेन की संसद के भीतर दूसरी रीडिंग से गुजरेगा। इस साल जनवरी में पहली बार पढ़ने के दौरान विधेयक पर मतदान किया गया था और जल्द ही अंतिम मतदान की उम्मीद है।

यह कानून "बहुत महत्वपूर्ण" है और "इसे जल्द ही अपनाया जाना आवश्यक है", क्योंकि यह रूस के साथ युद्ध की शुरुआत के बाद से सीखे गए पाठों के आधार पर देश की साइबर रक्षा को बढ़ाएगा, ज़ोरा ने कहा।

बिल, जो 24 फरवरी, 2022 को शुरू हुए पूर्ण पैमाने पर आक्रमण से पहले भी काम कर रहा था, की सुरक्षा को मजबूत करने का प्रयास करता है यूक्रेन के महत्वपूर्ण बुनियादी ढांचे. इसके साथ ही, इसका उद्देश्य साइबर सुरक्षा की घटनाओं के बारे में सूचनाओं के आदान-प्रदान को बढ़ाना है, "सूचना की तकनीकी सुरक्षा पर राज्य नियंत्रण की एक नई प्रणाली," और "राज्य प्राधिकरणों में साइबर रक्षा इकाइयों की एक प्रणाली बनाना" शुरू करना है। यूक्रेनी कानूनी फर्म एस्टर्स के अनुसार, जिसने इसे तैयार करने में मदद की।

यूक्रेन के साइबर सुरक्षा के प्रमुख ने कहा कि यूक्रेन द्वारा एकत्रित ज्ञान को साइबर सुरक्षा समुदाय के भीतर अपने भागीदारों के साथ साझा किया जाता है, जो भी हैं तेजी से लक्षित और अपनी खुद की चुनौतियों का सामना करें।

झोरा ने कहा, "हम अपने अनुभव और ज्ञान को भागीदार देशों की समर्पित साइबर रक्षा एजेंसियों, व्यवसायों और नागरिक क्षेत्र के साथ साझा करते हैं ताकि उनके नागरिक स्वयं इस आक्रामकता के प्रभावों का अनुभव न करें।" "हम पूरी सभ्य दुनिया के लिए एक एकीकृत सुरक्षित साइबरस्पेस बनाने की दिशा में कड़ी मेहनत कर रहे हैं।"

समय टिकट:

से अधिक डार्क रीडिंग