અમેરિકાના 12 રાજ્યોમાં આવેલી પાણી પુરવઠા યુટિલિટીઝ પર સાયબર હુમલાઓની શ્રેણી ચાલી રહી છે. આ ઘટનાઓએ મહત્વપૂર્ણ ઇન્ફ્રાસ્ટ્રક્ચરની નબળાઈઓને ઉજાગર કરી છે. જોકે પાણીની ગુણવત્તા સુરક્ષિત છે, પરંતુ આ ઘટનાઓએ ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓ (industrial control systems) માટે ગંભીર જોખમો દર્શાવ્યા છે. નિષ્ણાતો ઈરાન સાથે જોડાયેલા જૂથો દ્વારા ઇન્ટરનેટ-એક્સપોઝ્ડ ડિવાઇસનો દુરુપયોગ કરવાની વાત કરી રહ્યા છે, જે જાહેર સેવાઓની સુરક્ષા અંગે ચિંતા ઉભી કરે છે.
અમેરિકામાં વોટર સિસ્ટમ પર સાયબર હુમલાઓ
યુનાઇટેડ સ્ટેટ્સની ફેડરલ એજન્સીઓ, જેમાં FBI અને સાયબર સિક્યુરિટી એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA) નો સમાવેશ થાય છે, તે મ્યુનિસિપલ વોટર અને વેસ્ટવોટર સુવિધાઓને નિશાન બનાવતા સંકલિત સાયબર હુમલાઓની તપાસ કરી રહી છે. અહેવાલો સૂચવે છે કે આ ડિજિટલ ઘૂસણખોરીઓએ ઓછામાં ઓછા 12 રાજ્યો માં પાણી પુરવઠા કામગીરીને અસર કરી છે, જેમાં મિનેસોટા, જ્યોર્જિયા, ન્યુ જર્સી, અલબામા, મિશિગન અને સાઉથ ડાકોટાનો સમાવેશ થાય છે. અધિકારીઓ ભારપૂર્વક જણાવે છે કે પીવાના પાણી પુરવઠાની સલામતી સાથે કોઈ બાંધછોડ થઈ નથી, પરંતુ આ હુમલાઓએ કેટલીક સુવિધાઓને રિમોટ મોનિટરિંગ અને કંટ્રોલ ગુમાવવાને કારણે મેન્યુઅલ ઓપરેશન પર સ્વિચ કરવા દબાણ કર્યું છે.
હુમલાઓ કેવી રીતે થઈ રહ્યા છે?
આ હુમલાઓ મુખ્યત્વે પ્રોગ્રામેબલ લોજિક કંટ્રોલર્સ (PLCs) ને નિશાન બનાવે છે, જે પાણીના દબાણ, પ્રવાહ અને ટ્રીટમેન્ટ પ્રક્રિયાઓના સંચાલન માટે આવશ્યક છે. સાયબર સુરક્ષા તપાસ સૂચવે છે કે હુમલાખોરો આ ઉપકરણોનો લાભ લઈ રહ્યા છે, જેમાંના ઘણા નબળા અથવા ડિફોલ્ટ સુરક્ષા ઓળખપત્રો સાથે ઇન્ટરનેટ સાથે જોડાયેલા રહે છે. ગુપ્તચર સૂત્રોએ આ પ્રવૃત્તિઓને ઈરાન-સંલગ્ન ધમકી અભિનેતાઓ સાથે જોડ્યા છે, જેમને પહેલા પણ મહત્વપૂર્ણ ઇન્ફ્રાસ્ટ્રક્ચર ક્ષેત્રોને નિશાન બનાવવા સામે ચેતવણી આપવામાં આવી હતી.
અસર અને રોકાણની તકો
આ ઘટનાઓની ઓપરેશનલ અસર સ્થાનિક નગરપાલિકાઓ માટે સ્પષ્ટ છે. કેટલાક કિસ્સાઓમાં, રિમોટ એક્સેસ ગુમાવવાને કારણે પાણીના દબાણમાં કામચલાઉ ઘટાડો થયો, જેના કારણે સ્થાનિક અધિકારીઓને સાવચેતીરૂપે બોઇલ-વોટર સલાહ (boil-water advisories) જારી કરવી પડી અથવા પરિસ્થિતિનું સંચાલન કરવા માટે સ્થાનિક કટોકટી જાહેર કરવી પડી. મુખ્ય ઉદ્દેશ્ય પાણી પુરવઠાને તાત્કાલિક દૂષિત કરવાને બદલે, ઉપયોગિતા સેવાઓમાં વિક્ષેપ પાડવો અને મનોવૈજ્ઞાનિક તણાવ પેદા કરવાનો જણાય છે.
વ્યવસાય અને રોકાણના દૃષ્ટિકોણથી, આ ઘટનાઓ જૂની ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓને અપગ્રેડ કરવાની તાત્કાલિક જરૂરિયાત પર ભાર મૂકે છે. ઘણી ઉપયોગિતા પ્રદાતાઓ જૂની ટેકનોલોજી પર આધાર રાખે છે જે મૂળરૂપે આધુનિક સાયબર સુરક્ષા પ્રોટોકોલને ધ્યાનમાં રાખીને ડિઝાઇન કરવામાં આવી ન હતી. પરિણામે, અદ્યતન સાયબર સુરક્ષા ઉકેલો, નેટવર્ક મોનિટરિંગ ટૂલ્સ અને સુરક્ષિત ઔદ્યોગિક ઓટોમેશન ટેકનોલોજીની માંગ વધી રહી છે. આ ઘટના ભવિષ્યમાં આવા ભંગાણને રોકવા માટે મજબૂત ડિજિટલ સુરક્ષા પગલાંમાં રોકાણ કરવા માટે ઉપયોગિતા ઓપરેટરો પર નિયમનકારી દબાણને વેગ આપવાની અપેક્ષા છે.
ટેકનોલોજી અને ઇન્ફ્રાસ્ટ્રક્ચર ક્ષેત્રોના રોકાણકારો સાયબર સુરક્ષા અનુપાલન અને ઇન્ફ્રાસ્ટ્રક્ચર હાર્ડનિંગ પર વધેલા ખર્ચ પર નજર રાખી શકે છે. સરકારો આવશ્યક સેવાઓના રક્ષણને પ્રાથમિકતા આપતી હોવાથી, વિશેષ સંરક્ષણ સોફ્ટવેર, સુરક્ષિત ક્લાઉડ આર્કિટેક્ચર અને ઔદ્યોગિક સાયબર સુરક્ષા મોનિટરિંગ પ્રદાન કરતી કંપનીઓ સતત રસ જોઈ શકે છે. ચાલુ તપાસ અને ત્યારબાદના સરકારી આદેશો નિરીક્ષણ કરવા માટે મુખ્ય પરિબળો હશે, કારણ કે તેઓ ડિજિટલ ધમકીઓથી આવશ્યક સેવાઓના રક્ષણમાં રોકાણની ગતિ અને સ્કેલ નક્કી કરશે.