ભારતનું પાવર ગ્રીડ સાયબર જોખમનો સામનો કરી રહ્યું છે! શું તમારી વીજળી સુરક્ષિત છે? PGCIL ટેન્ડરનું રહસ્ય અનપેક્ડ!

મુખ્ય મુદ્દો

• ભારતનું વીજળી ક્ષેત્ર નોંધપાત્ર ડિજિટાઇઝેશનમાંથી પસાર થઈ રહ્યું છે, જેના કારણે રાષ્ટ્રીય ટ્રાન્સમિશન નેટવર્ક માટે જોડાયેલ સિસ્ટમ્સ પર નિર્ભરતા વધી છે.
• આ પ્રવાહે ગ્રીડ ઈન્ફ્રાસ્ટ્રક્ચરમાં સાયબર સુરક્ષા પગલાંને મજબૂત કરવાની તાકીદ વધારી દીધી છે.
• નિષ્ણાતો નિર્બાધ વીજ પુરવઠો સુનિશ્ચિત કરવા માટે અદ્યતન સુરક્ષા સ્તરો, રીઅલ-ટાઇમ મોનિટરિંગ અને આંતરરાષ્ટ્રીય શ્રેષ્ઠ પદ્ધતિઓનું પાલન કરવાની માંગ કરી રહ્યા છે.
• ગ્રીડ સાયબર સુરક્ષાના નિર્ણાયક સ્વભાવે ભારતીય સંસદનું ધ્યાન પણ ખેંચ્યું છે.

સંસદીય ધ્યાન

• 18 ડિસેમ્બરે લોકસભામાં, વીજ મંત્રાલય પાસેથી વ્યાપક અપડેટ્સ માંગતો એક અસ્ટારડ પ્રશ્ન (unstarred question) જવાબ માટે રજૂ કરવામાં આવ્યો હતો.
• આ પ્રશ્ન ગ્રીડ સાયબર સુરક્ષાના આવશ્યક પાસાઓ પર ધ્યાન કેન્દ્રિત કરે છે, જેમાં નેક્સ્ટ જનરેશન ફાયરવોલ (Next Generation Firewalls - NGFWs) ની જરૂર હોય તેવા સબસ્ટેશનોની ઓળખનો સમાવેશ થાય છે.
• તે પ્રાથમિકતાવાળા હસ્તક્ષેપ સ્થળો, છેલ્લા વર્ષમાં કરાયેલ સાયબર સુરક્ષા ઓડિટની સ્થિતિ અને દેખરેખ અને પ્રતિસાદ માટે CERT-In જેવી રાષ્ટ્રીય એજન્સીઓ સાથે ચાલી રહેલા સહયોગની વિગતો પણ માંગે છે.

PGCIL ના ટેન્ડરનું રદ થવું

• ચાલી રહેલા ક્ષેત્ર આધુનિકીકરણના ભાગ રૂપે, યુટિલિટીઝ નિયમિતપણે ઉભરતી તકનીકી જરૂરિયાતો માટે ખરીદી યોજનાઓને અપડેટ કરે છે.
• પાવર ગ્રીડ કોર્પોરેશન ઓફ ઈન્ડિયા લિમિટેડ (PGCIL) એ 22 ઓગસ્ટ 2025 ના રોજ એક અધિકૃત સૂચના જારી કરી, જેમાં "સબસ્ટેશન માટે ફાયરવોલની ખરીદી" માટેના અગાઉના ટેન્ડરને રદ કરવામાં આવ્યું હોવાનું બિડર્સને જણાવ્યું.
• પાવર ગ્રીડ કોર્પોરેશનના ઈન્ફ્રાસ્ટ્રક્ચરમાં સાયબર સુરક્ષા અપગ્રેડની તાત્કાલિક જરૂરિયાતને ધ્યાનમાં લેતા, આ રદ થવાથી વિવિધ હિતધારકોમાં નોંધપાત્ર ચિંતાઓ ઉભી થઈ છે.

નિષ્ણાતોના મંતવ્યો અને ભલામણો

• ઉદ્યોગ નિષ્ણાતોએ જણાવ્યું છે કે વૈશ્વિક સાયબર જોખમો વધુ અત્યાધુનિક બની રહ્યા હોવાથી, ગંભીર ઇન્ફ્રાસ્ટ્રક્ચર ઓપરેટરો વધુ ને વધુ મલ્ટી-લેયર સુરક્ષા અભિગમો અપનાવી રહ્યા છે.
• આ વ્યૂહરચનાઓમાં સામાન્ય રીતે નેક્સ્ટ જનરેશન ફાયરવોલ (NGFWs), સિક્યુરિટી ઇન્ફોર્મેશન એન્ડ ઇવેન્ટ મેનેજમેન્ટ (SIEM) સિસ્ટમ્સ અને ઇન્ટ્રુઝન-પ્રિવેન્શન ટૂલ્સનો સમાવેશ થાય છે.
• NERC-CIP અને ISO 27001 જેવા આંતરરાષ્ટ્રીય ફ્રેમવર્કનું પાલન કરવું પણ મજબૂત સુરક્ષા માટે નિર્ણાયક માનવામાં આવે છે.
• કેન્દ્રીય યુટિલિટીઝ, રાજ્ય સંસ્થાઓ અને રાષ્ટ્રીય સાયબર સુરક્ષા એજન્સીઓ વચ્ચે સંસ્થાકીય સંકલનને મજબૂત બનાવવું એ ભવિષ્યની સજ્જતા માટે એક મહત્વપૂર્ણ ઘટક માનવામાં આવે છે.

ભવિષ્યનો દૃષ્ટિકોણ

• હિતધારકોને અપેક્ષા છે કે સતત ચર્ચાઓ, સંસદીય નિરીક્ષણ અને નિયમિત અપગ્રેડ ચક્ર મળીને વીજળી ક્ષેત્ર માટે વધુ સ્થિતિસ્થાપક (resilient) ડિજિટલ ઇકોસિસ્ટમના વિકાસને પ્રોત્સાહન આપશે.
• જેમ જેમ ભારતના ગ્રીડનું સતત વિસ્તરણ થઈ રહ્યું છે અને અદ્યતન તકનીકોનું એકીકરણ થઈ રહ્યું છે, તેમ તેમ સાયબર સુરક્ષાની તૈયારી ક્ષેત્રના લાંબા ગાળાના વ્યૂહાત્મક આયોજનમાં અગ્રણી પ્રાથમિકતા બની રહેશે તેવી અપેક્ષા છે.

અસર

• સાયબર સુરક્ષા પર ધ્યાન કેન્દ્રિત કરવાથી ગંભીર ઉર્જા ઈન્ફ્રાસ્ટ્રક્ચરને અપગ્રેડ કરવામાં સરકારી ખર્ચ અને રોકાણમાં વધારો થઈ શકે છે, જે ટેકનોલોજી અને ઈન્ફ્રાસ્ટ્રક્ચર કંપનીઓ માટે ફાયદાકારક બની શકે છે.
• આર્થિક સ્થિરતા અને જાહેર સલામતી માટે ગ્રીડ સુરક્ષા સુનિશ્ચિત કરવી સર્વોપરી છે, કારણ કે વિક્ષેપોના વ્યાપક પરિણામો હોઈ શકે છે.
• સાયબર જોખમોને અસરકારક રીતે સંબોધવામાં નિષ્ફળતા નોંધપાત્ર આર્થિક નુકસાન, ડેટા ભંગ અને યુટિલિટી સેવાઓમાં લોકોના વિશ્વાસના નુકસાન તરફ દોરી શકે છે.
• અસર રેટિંગ: 6/10

મુશ્કેલ શબ્દોની સમજૂતી

• ડિજિટલાઇઝેશન (Digitalisation): માહિતી અને પ્રક્રિયાઓને ડિજિટલ ફોર્મેટમાં રૂપાંતરિત કરવાની પ્રક્રિયા જેને કમ્પ્યુટર્સ દ્વારા પ્રોસેસ કરી શકાય.
• સાયબર સુરક્ષા (Cybersecurity): ડિજિટલ હુમલાઓથી સિસ્ટમ્સ, નેટવર્ક્સ અને પ્રોગ્રામ્સનું રક્ષણ કરવાની પ્રથા.
• ટ્રાન્સમિશન નેટવર્ક (Transmission Network): વીજળી ઉત્પાદન પ્લાન્ટમાંથી વિતરણ નેટવર્ક્સ સુધી વીજળી પહોંચાડવા માટે ઉપયોગમાં લેવાતા ઉચ્ચ-વોલ્ટેજ પાવર લાઇન્સ અને સંબંધિત સાધનોનું નેટવર્ક.
• સબસ્ટેશન્સ (Substations): વીજળી ઉત્પાદન સુવિધાઓને વિશાળ ગ્રીડ સાથે જોડતી, અથવા ગ્રીડને વિતરણ નેટવર્ક સાથે જોડતી સુવિધાઓ, જેમાં ઘણીવાર ટ્રાન્સફોર્મર્સ અને સ્વિચિંગ સાધનો હોય છે.
• નેક્સ્ટ જનરેશન ફાયરવોલ (NGFWs): પરંપરાગત ફાયરવોલ ક્ષમતાઓને ઇન્ટ્રુઝન પ્રિવેન્શન અને એપ્લિકેશન અવેરનેસ જેવા અન્ય નેટવર્ક સુરક્ષા કાર્યો સાથે જોડતા અદ્યતન ફાયરવોલ.
• CERT-In: ઇન્ડિયન કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ, ઘટના પ્રતિસાદ માટે રાષ્ટ્રીય એજન્સી.
• SIEM: સિક્યુરિટી ઇન્ફોર્મેશન એન્ડ ઇવેન્ટ મેનેજમેન્ટ, સિસ્ટમ્સ જે જોખમોને શોધવા માટે વિવિધ સ્ત્રોતોમાંથી સુરક્ષા લોગ્સ એકત્રિત અને તેનું વિશ્લેષણ કરે છે.
• NERC-CIP: નોર્થ અમેરિકન ઇલેક્ટ્રિક રિલાયેબિલિટી કોર્પોરેશન ક્રિટિકલ ઇન્ફ્રાસ્ટ્રક્ચર પ્રોટેક્શન ધોરણો, ઉત્તર અમેરિકન બલ્ક ઇલેક્ટ્રિક સિસ્ટમને સુરક્ષિત કરવા માટેની જરૂરિયાતોનો સમૂહ.
• ISO 27001: ઇન્ફોર્મેશન સિક્યુરિટી મેનેજમેન્ટ સિસ્ટમ્સ માટેનો આંતરરાષ્ટ્રીય ધોરણ, જે ઇન્ફોર્મેશન સિક્યુરિટી મેનેજમેન્ટ સિસ્ટમ સ્થાપિત કરવા, અમલમાં મૂકવા, જાળવવા અને સતત સુધારવા માટેની જરૂરિયાતો પૂરી પાડે છે.