CBSE સાયબર હુમલા હેઠળ: 38 લાખથી વધુ માલવેર પેકેટ નિષ્ફળ, સિસ્ટમની સુરક્ષા પર સવાલો

ડિજિટલ વેરિફિકેશનની અસ્થિરતા

3 જૂનની ઘટના દરમિયાન રિ-ઇવેલ્યુએશન પોર્ટલ દ્વારા દર્શાવવામાં આવેલી સ્થિતિસ્થાપકતા, ટેકનિકલ સફળતા અને સિસ્ટમિક દબાણના નિદાન બંને તરીકે કાર્ય કરે છે. જ્યારે સુરક્ષા સ્તરે 38 લાખ માલવેર પેકેટોને સામેલ કરતા ડિસ્ટ્રિબ્યુટેડ ડિનાયલ-ઓફ-સર્વિસ (DDoS) હુમલાને અસરકારક રીતે નિષ્ફળ બનાવ્યો, ત્યારે પ્રયાસના વિશાળ પ્રમાણને કારણે બોર્ડના ડિજિટલ ઇન્ફ્રાસ્ટ્રક્ચરને એક ઉચ્ચ-મૂલ્યનું લક્ષ્ય બનાવવામાં આવ્યું છે.

સુરક્ષાને કટોકટી ધોરણે મજબૂત કરવાની જરૂરિયાત – જેના કારણે પોર્ટલના લોન્ચમાં 1 જૂનથી 2 જૂન સુધી વિલંબ થયો – સૂચવે છે કે આ થ્રેટ વેક્ટર (threat vectors) ની આંતરિક ટેકનિકલ ઓડિટ દ્વારા અપેક્ષા રાખવામાં આવી હતી. 1 લાખથી વધુ અનધિકૃત પ્રવેશ પ્રયાસોને નિયંત્રિત કર્યા પછી તરત જ 8,000 સમવર્તી વપરાશકર્તાઓને (concurrent users) હેન્ડલ કરીને, પ્લેટફોર્મે કાર્યક્ષમ સ્થિરતા દર્શાવી. તેમ છતાં, આવા હુમલાઓની સતત પ્રકૃતિ વર્તમાન સાયબર સુરક્ષાની સ્થિતિની દીર્ધકાલીનતા અંગે પ્રશ્નો ઉભા કરે છે.

વહીવટી પુનર્ગઠન અને ટેકનિકલ ઓડિટ

આ સુરક્ષા ભંગ કોઈ અલગ ઘટના નથી, પરંતુ વહીવટી પુનર્ગઠનના તીવ્ર સમયગાળા પછી આવે છે. શિક્ષણ મંત્રાલયે ઓનલાઈન સ્કૂલ મોડરેશન સિસ્ટમમાં સ્વતંત્ર તપાસને પ્રાધાન્ય આપ્યું છે, જે પ્રશાંત લોખંડેને અધ્યક્ષ અને વરુણ ભારદ્વાજને સચિવ તરીકે નિયુક્ત કરીને દર્શાવવામાં આવ્યું છે. IIT કાનપુર અને IIT મદ્રાસના ટેકનિકલ નિષ્ણાતોની સંડોવણી સૂચવે છે કે સરકાર વર્તમાન ટેકનિકલ ફરિયાદો – ગુમ થયેલ જવાબ પૃષ્ઠોથી લઈને સ્કેનીંગમાં વિસંગતતાઓ સુધી – ને અલગ ઘટનાઓ તરીકે નહીં, પરંતુ હાલની ડિજિટલ વર્કફ્લોમાં માળખાકીય નિષ્ફળતાઓ તરીકે જુએ છે. આ સિસ્ટમો માટેની ખરીદી અને અમલીકરણ પ્રક્રિયાઓ ઔપચારિક સમીક્ષા હેઠળ રહે છે, જે ઉચ્ચ-સ્તરની મંત્રીય જવાબદારીના ક્ષેત્રમાં સાદી IT સમસ્યા નિવારણથી આગળ વધી રહી છે.

માળખાકીય નબળાઈઓ અને સંસ્થાકીય જોખમ

4 જૂન સુધીમાં કુલ 70,000 થી વધુ આવનારી ફરિયાદ વિનંતીઓ, સિસ્ટમની ક્ષમતા પર પ્રાથમિક તાણ તરીકે કાર્ય કરે છે. આમાંની 63,119 વિનંતીઓ ખાસ કરીને રિ-ઇવેલ્યુએશનને લક્ષ્ય બનાવે છે, જેના કારણે બોર્ડ એક સંભવિત બોટલનેક (bottleneck) નો સામનો કરી રહ્યું છે જે વધુ દૂષિત ધ્યાન આકર્ષિત કરી શકે છે. બોર્ડના વર્તમાન ડિજિટલ ઓપરેશન્સ માટેનો નકારાત્મક દૃષ્ટિકોણ થાકવાના જોખમ પર આધાર રાખે છે. જો ઇન્ફ્રાસ્ટ્રક્ચર સતત એપ્લિકેશન સર્જ (application surges) ના ભાર હેઠળ જરૂરી સુરક્ષા પરિમિતિ જાળવવામાં નિષ્ફળ જાય, તો ડેટા ભંગાણનું જોખમ ઊંચું રહે છે. જ્યારે વર્તમાન અહેવાલો સૂચવે છે કે વિદ્યાર્થી ડેટાની અખંડિતતા અકબંધ છે, ત્યારે ભૂતકાળની વિસંગતતાઓનો દાખલો સૂચવે છે કે કોઈપણ વધુ ઓપરેશનલ અસ્થિરતા શૈક્ષણિક સમુદાયના વિશ્વાસને જોખમમાં મૂકી શકે છે, જે મોડરેશન પ્રક્રિયાની અખંડિતતાને પુનઃસ્થાપિત કરવાના પહેલેથી જ મુશ્કેલ કાર્યને જટિલ બનાવે છે.