Whalesbook
ਵੱਧ ਰਿਹਾ ਸਾਈਬਰ ਖਤਰਾ
EPFO ਨੇ ਆਪਣੇ ਤਾਜ਼ਾ ਐਡਵਾਈਜ਼ਰੀ (Advisory) ਵਿੱਚ ਕਿਹਾ ਹੈ ਕਿ ਆਨਲਾਈਨ ਧੋਖਾਧੜੀ (Online Fraud) ਦਾ ਖ਼ਤਰਾ ਲਗਾਤਾਰ ਵਧ ਰਿਹਾ ਹੈ। ਭਾਰਤ ਦੇ ਡਿਜੀਟਲ ਵਿੱਤੀ ਖੇਤਰ ਦੇ ਵਿਸਥਾਰ ਨਾਲ ਇਹ ਚੁਣੌਤੀ ਹੋਰ ਵੱਡੀ ਹੋ ਗਈ ਹੈ। 24.77 ਕਰੋੜ ਤੋਂ ਵੱਧ ਮੈਂਬਰਾਂ ਦੇ ਖਾਤਿਆਂ ਅਤੇ ਲਗਭਗ ₹31 ਲੱਖ ਕਰੋੜ ਦੇ ਪ੍ਰਬੰਧਨ ਦੇ ਨਾਲ, EPFO ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ (Cybercriminals) ਲਈ ਇੱਕ ਵੱਡਾ ਨਿਸ਼ਾਨਾ ਹੈ। ਇਸ ਐਡਵਾਈਜ਼ਰੀ ਵਿੱਚ subscriber ਦੀ ਚੌਕਸੀ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਫਿਸ਼ਿੰਗ (Phishing), ਨਕਲੀ ਲਿੰਕਸ (Fake Links) ਅਤੇ ਧੋਖੇਬਾਜ਼ ਏਜੰਟਾਂ (Fraudulent Agents) ਦਾ ਮੁਕਾਬਲਾ ਕੀਤਾ ਜਾ ਸਕੇ। ਇਹ ਇਸ ਲਈ ਵੀ ਜ਼ਰੂਰੀ ਹੈ ਕਿਉਂਕਿ ਦੁਨੀਆ ਭਰ ਦੀਆਂ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ (Financial Institutions) AI ਅਤੇ ਡੀਪਫੇਕਸ (Deepfakes) ਵਰਗੀਆਂ ਵਧੇਰੇ ਵਧੀਆ ਹਮਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ। ਭਾਰਤ ਦੇ ਵਿੱਤੀ ਖੇਤਰ ਵਿੱਚ ਲਗਭਗ 20% ਸਾਈਬਰ ਹਮਲੇ (Cyberattacks) ਬੈਂਕਾਂ ਅਤੇ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਸਭ ਤੋਂ ਆਮ ਹੈ।
ਪਿਛਲੀਆਂ ਚੁਣੌਤੀਆਂ 'ਤੇ ਨਜ਼ਰ
EPFO ਪਹਿਲਾਂ ਵੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ (Cyber Security) ਦੇ ਮੁੱਦਿਆਂ ਨਾਲ ਜੂਝਦਾ ਰਿਹਾ ਹੈ। 2018 ਵਿੱਚ ਇੱਕ ਡਾਟਾ ਬ੍ਰੀਚ (Data Breach) ਦਾ ਮਾਮਲਾ ਸਾਹਮਣੇ ਆਇਆ ਸੀ, ਜੋ ਸ਼ਾਇਦ ਤੀਜੇ-ਪੱਖੀ ਪ੍ਰਣਾਲੀਆਂ (Third-party Systems) ਰਾਹੀਂ ਹੋਇਆ ਸੀ ਅਤੇ ਇਸਦੀ ਵਿਦੇਸ਼ੀ ਲਿੰਕਸ ਲਈ ਜਾਂਚ ਵੀ ਕੀਤੀ ਗਈ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, 2024 ਵਿੱਚ ਵੀ ਇੱਕ ਖਾਮੀ (Flaw) ਸਾਹਮਣੇ ਆਈ ਸੀ ਜਿਸ ਕਾਰਨ ਪੈਨਸ਼ਨਰਾਂ (Pensioners) ਦੇ ਡਾਟਾ ਤੱਕ ਅਣ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ (Unauthorized Access) ਹੋ ਸਕਦੀ ਸੀ। ਇਹ ਘਟਨਾਵਾਂ ਦਰਸਾਉਂਦੀਆਂ ਹਨ ਕਿ ਡਾਟਾ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਸਿਰਫ ਐਡਵਾਈਜ਼ਰੀ ਜਾਰੀ ਕਰਨ ਨਾਲੋਂ ਲਗਾਤਾਰ ਤੇ ਵਿਕਸਿਤ ਹੋਣ ਵਾਲੇ ਉਪਾਵਾਂ ਦੀ ਲੋੜ ਹੈ।
ਨਵੇਂ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਤੇ ਨਿਗਰਾਨੀ
ਇਨ੍ਹਾਂ ਧਮਕੀਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ, EPFO ਇੱਕ 24x7 ਸਕਿਉਰਿਟੀ ਆਪ੍ਰੇਸ਼ਨ ਸੈਂਟਰ (SOC) ਬਣਾ ਰਿਹਾ ਹੈ। ਇਹ ਸੈਂਟਰ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਦੀ ਪਹਿਲਾਂ ਤੋਂ ਨਿਗਰਾਨੀ (Proactive Monitoring) ਅਤੇ ਭਵਿੱਖਬਾਣੀ (Attack Prediction) ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਯਤਨ Pension Fund Regulatory and Development Authority (PFRDA) ਵਰਗੇ ਰੈਗੂਲੇਟਰਾਂ (Regulators) ਵੱਲੋਂ ਵੀ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੇ National Pension System (NPS) ਦੇ subscriber ਲਈ ਟੂ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ (Two-factor Authentication) ਸਮੇਤ ਅਜਿਹੇ ਹੀ ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ ਨਿਯਮ ਜਾਰੀ ਕੀਤੇ ਹਨ।
ਲਗਾਤਾਰ ਬਣੇ ਰਹਿੰਦੇ ਖਤਰੇ
ਨਵੇਂ SOC ਅਤੇ ਐਡਵਾਈਜ਼ਰੀ ਵਰਗੇ ਉਪਾਵਾਂ ਦੇ ਬਾਵਜੂਦ, EPFO ਦੇ ਇਤਿਹਾਸ ਅਤੇ ਇਸਦੇ ਵਿਸ਼ਾਲ ਆਕਾਰ (Sheer Size) ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਗੰਭੀਰ ਖਤਰੇ (Significant Risks) ਅਜੇ ਵੀ ਬਣੇ ਹੋਏ ਹਨ। ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲਾਂ (Security Protocol) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਚੁਣੌਤੀਆਂ ਲਗਾਤਾਰ ਸਾਹਮਣੇ ਆ ਰਹੀਆਂ ਹਨ। UAN, ਬੈਂਕ ਵੇਰਵੇ (Bank Details) ਅਤੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ (Personal Information) ਸਮੇਤ ਵਿਸ਼ਾਲ ਡਾਟਾ ਹੋਣ ਕਾਰਨ, EPFO ਇੱਕ ਵੱਡਾ ਨਿਸ਼ਾਨਾ ਹੈ। ਇੱਕ ਵੱਡਾ ਬ੍ਰੀਚ (Major Breach) ਭਰੋਸੇ ਅਤੇ ਵਿੱਤ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ। ਅਣ-ਅਧਿਕਾਰਤ ਏਜੰਟਾਂ (Unauthorized Agents) ਦਾ ਹੋਣਾ ਜੋ ਮੁਫਤ ਸਰਕਾਰੀ ਕੰਮਾਂ ਲਈ ਭੁਗਤਾਨ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ (Paid Services) ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ, subscriber ਦੀ ਜਾਗਰੂਕਤਾ (Subscriber Awareness) ਅਤੇ ਪਾਲਣਾ (Adherence) ਵਿੱਚ ਇੱਕ ਪਾੜਾ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਹ ਡਿਜੀਟਲ ਵਿੱਤ (Digital Finance) ਵਿੱਚ ਇੱਕ ਆਮ ਸਮੱਸਿਆ ਹੈ। EPFO ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ (Strong Security) ਲਈ ਯਤਨਸ਼ੀਲ ਹੈ, ਪਰ ਧਮਕੀ ਦਾ ਲੈਂਡਸਕੇਪ (Threat Landscape) ਨਵੀਆਂ ਤਕਨੀਕਾਂ (New Technologies) ਨਾਲ ਵਿਕਸਿਤ ਹੋ ਰਿਹਾ ਹੈ, ਜਿਸ ਲਈ ਨਿਰੰਤਰ ਨਿਵੇਸ਼ (Continuous Investment) ਅਤੇ ਅਨੁਕੂਲਤਾ (Adaptation) ਦੀ ਲੋੜ ਹੈ।
ਭਵਿੱਖ ਦੀਆਂ ਯੋਜਨਾਵਾਂ
EPFO ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ (Cybersecurity) ਨੂੰ ਸੁਧਾਰਨ ਦੇ ਯਤਨ, ਖਾਸ ਕਰਕੇ SOC ਦੇ ਵਿਕਾਸ ਰਾਹੀਂ, ਇਸ ਗੁੰਝਲਦਾਰ ਡਿਜੀਟਲ ਸੰਸਾਰ (Complex Digital World) ਵਿੱਚ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਉੱਨਤ ਖਤਰੇ ਦਾ ਪਤਾ ਲਗਾਉਣ (Advanced Threat Detection) ਵਿੱਚ ਨਿਰੰਤਰ ਨਿਵੇਸ਼ ਅਹਿਮ ਹੋਵੇਗਾ। subscriber ਨੂੰ ਸਿੱਖਿਅਤ (Educating Subscribers) ਕਰਨਾ ਵੀ ਜ਼ਰੂਰੀ ਹੈ, ਜਿਸ ਲਈ ਲਗਾਤਾਰ ਮੁਹਿੰਮਾਂ (Sustained Campaigns) ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ (Users) ਸੁਰੱਖਿਅਤ ਅਭਿਆਸਾਂ (Safe Practices) ਨੂੰ ਜਾਣ ਸਕਣ ਅਤੇ ਘੁਟਾਲਿਆਂ (Scams) ਨੂੰ ਪਛਾਣ ਸਕਣ। ਜਦੋਂ PFRDA ਵਰਗੇ ਰੈਗੂਲੇਟਰ ਹੋਰ ਪੈਨਸ਼ਨ ਯੋਜਨਾਵਾਂ (Pension Plans) ਲਈ ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾ ਰਹੇ ਹਨ, EPFO ਨੂੰ ਆਪਣੇ ਮੈਂਬਰਾਂ (Members) ਦੇ ਵਿੱਤੀ ਭਵਿੱਖ (Financial Futures) ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਆਪਣੇ ਪ੍ਰਣਾਲੀਆਂ (Systems) ਅਤੇ ਨਿਯਮਾਂ (Rules) ਨੂੰ ਅਤਿ-ਆਧੁਨਿਕ (Cutting-edge) ਰੱਖਣਾ ਪਵੇਗਾ।