CBSE ਦਾ ਪੋਰਟਲ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਸ਼ਿਕਾਰ: 38 ਲੱਖ ਤੋਂ ਵੱਧ ਮਾਲੀਸ਼ਿਅਸ ਪੈਕਟ ਨਿਊਟਰਲਾਈਜ਼

ਡਿਜੀਟਲ ਵੈਰੀਫਿਕੇਸ਼ਨ ਦੀ ਕਮਜ਼ੋਰੀ

3 ਜੂਨ ਨੂੰ ਹੋਈ ਘਟਨਾ ਦੌਰਾਨ ਰੀ-ਇਵੈਲੂਏਸ਼ਨ ਪੋਰਟਲ ਨੇ ਜੋ ਲਚਕ ਦਿਖਾਈ, ਉਹ ਤਕਨੀਕੀ ਸਫਲਤਾ ਦੇ ਨਾਲ-ਨਾਲ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਦਬਾਅ ਦਾ ਸੂਚਕ ਵੀ ਹੈ। ਹਾਲਾਂਕਿ ਸਕਿਉਰਿਟੀ ਲੇਅਰ ਨੇ 38 ਲੱਖ ਮਾਲੀਸ਼ਿਅਸ ਪੈਕਟਾਂ ਨਾਲ ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਡੇਨਿਅਲ-ਆਫ-ਸਰਵਿਸ (DDoS) ਦੇ ਯਤਨ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਨਕਾਰ ਦਿੱਤਾ, ਪਰ ਹਮਲੇ ਦੇ ਇੰਨੇ ਵੱਡੇ ਪੈਮਾਨੇ ਨੇ ਬੋਰਡ ਦੇ ਡਿਜੀਟਲ ਇਨਫ్రాਸਟ੍ਰਕਚਰ ਨੂੰ ਇੱਕ ਹਾਈ-ਵੈਲਿਊ ਟਾਰਗੇਟ ਬਣਾ ਦਿੱਤਾ ਹੈ। ਸਕਿਉਰਿਟੀ ਨੂੰ ਇਮਰਜੈਂਸੀ 'ਤੇ ਮਜ਼ਬੂਤ ਕਰਨ ਦੀ ਲੋੜ, ਜਿਸ ਕਾਰਨ ਪੋਰਟਲ ਦਾ ਲਾਂਚ 1 ਜੂਨ ਤੋਂ 2 ਜੂਨ ਤੱਕ ਟਲ ਗਿਆ, ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਅੰਦਰੂਨੀ ਤਕਨੀਕੀ ਆਡਿਟ ਨੇ ਇਨ੍ਹਾਂ ਖਤਰਿਆਂ ਦਾ ਪਹਿਲਾਂ ਹੀ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਹੋਵੇਗਾ। 1 ਲੱਖ ਗੈਰ-ਕਾਨੂੰਨੀ ਐਕਸੈਸ ਅਟੈਮਪਟਸ ਨੂੰ ਰੋਕਣ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ 8,000 ਕੰਕਰੰਟ ਯੂਜ਼ਰਜ਼ ਨੂੰ ਹੈਂਡਲ ਕਰਕੇ, ਪਲੇਟਫਾਰਮ ਨੇ ਕਾਰਜਸ਼ੀਲ ਸਥਿਰਤਾ ਦਿਖਾਈ, ਪਰ ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਦੀ ਲਗਾਤਾਰ ਪ੍ਰਕਿਰਤੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਲੰਬੀ ਮਿਆਦ 'ਤੇ ਸਵਾਲ ਖੜ੍ਹੇ ਕਰਦੀ ਹੈ।

ਪ੍ਰਸ਼ਾਸਨਿਕ ਓਵਰਹਾਲ ਅਤੇ ਤਕਨੀਕੀ ਆਡਿਟ

ਇਹ ਸਾਈਬਰ ਬ੍ਰੀਚ ਕਿਸੇ ਵੈਕਿਊਮ ਵਿੱਚ ਨਹੀਂ ਹੋਇਆ, ਸਗੋਂ ਇਹ ਪ੍ਰਸ਼ਾਸਨਿਕ ਪੁਨਰ-ਸੰਗਠਨ ਦੇ ਇੱਕ ਤੀਬਰ ਦੌਰ ਦੇ ਬਾਅਦ ਆਇਆ ਹੈ। ਸਿੱਖਿਆ ਮੰਤਰਾਲੇ ਨੇ ਆਨਲਾਈਨ ਸਕੂਲ ਮੋਡਰੇਸ਼ਨ ਸਿਸਟਮ ਦੀ ਸੁਤੰਤਰ ਜਾਂਚ ਨੂੰ ਤਰਜੀਹ ਦਿੱਤੀ ਹੈ, ਜਿਸ ਨੂੰ ਪ੍ਰਸ਼ਾਂਤ ਲੋਖੰਡੇ ਨੂੰ ਚੇਅਰਮੈਨ ਅਤੇ ਵਰੁਣ ਭਾਰਦਵਾਜ ਨੂੰ ਸਕੱਤਰ ਨਿਯੁਕਤ ਕਰਕੇ ਹੋਰ ਹੁਲਾਰਾ ਮਿਲਿਆ ਹੈ। IIT ਕਾਨਪੁਰ ਅਤੇ IIT ਮਦਰਾਸ ਦੇ ਤਕਨੀਕੀ ਮਾਹਰਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਸਰਕਾਰ ਮੌਜੂਦਾ ਤਕਨੀਕੀ ਸ਼ਿਕਾਇਤਾਂ – ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਗੁੰਮ ਹੋਏ ਅਨਸਰ ਪੇਜ ਤੋਂ ਲੈ ਕੇ ਸਕੈਨਿੰਗ ਦੀਆਂ ਗਲਤੀਆਂ ਤੱਕ ਸ਼ਾਮਲ ਹਨ – ਨੂੰ ਵੱਖਰੀਆਂ ਘਟਨਾਵਾਂ ਨਹੀਂ, ਸਗੋਂ ਮੌਜੂਦਾ ਡਿਜੀਟਲ ਵਰਕਫਲੋ ਵਿੱਚ ਸੰਰਚਨਾਤਮਕ ਅਸਫਲਤਾਵਾਂ ਵਜੋਂ ਦੇਖ ਰਹੀ ਹੈ। ਇਨ੍ਹਾਂ ਸਿਸਟਮਾਂ ਦੀ ਖਰੀਦ ਅਤੇ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਅਜੇ ਵੀ ਰਸਮੀ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਮਾਮਲਾ ਸਿਰਫ IT ਸਮੱਸਿਆ-ਨਿਵਾਰਣ ਤੋਂ ਉੱਪਰ ਉਠ ਕੇ ਉੱਚ-ਪੱਧਰੀ ਮੰਤਰੀ ਜਵਾਬਦੇਹੀ ਦੇ ਦਾਇਰੇ ਵਿੱਚ ਆ ਗਿਆ ਹੈ।

ਸੰਰਚਨਾਤਮਕ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਸੰਸਥਾਗਤ ਜੋਖਮ

ਆਉਣ ਵਾਲੀਆਂ ਸ਼ਿਕਾਇਤਾਂ ਦੀ ਵੱਡੀ ਗਿਣਤੀ, ਜੋ 4 ਜੂਨ ਤੱਕ 70,000 ਤੋਂ ਵੱਧ ਹੈ, ਸਿਸਟਮ ਦੀ ਸਮਰੱਥਾ 'ਤੇ ਮੁੱਖ ਦਬਾਅ ਬਣੀ ਹੋਈ ਹੈ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ 63,119 ਬੇਨਤੀਆਂ ਖਾਸ ਤੌਰ 'ਤੇ ਰੀ-ਇਵੈਲੂਏਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਹਨ, ਜਿਸ ਕਾਰਨ ਬੋਰਡ ਇੱਕ ਸੰਭਾਵੀ ਅੜਿੱਕੇ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਹੋਰ ਮਾਲੀਸ਼ਿਅਸ ਧਿਆਨ ਨੂੰ ਸੱਦਾ ਦੇ ਸਕਦਾ ਹੈ। ਬੋਰਡ ਦੇ ਮੌਜੂਦਾ ਡਿਜੀਟਲ ਕਾਰਜਾਂ ਲਈ ਇੱਕ ਮੁਸ਼ਕਲ ਸਥਿਤੀ ਇਹ ਹੈ ਕਿ ਸਿਸਟਮ 'ਤੇ ਲਗਾਤਾਰ ਦਬਾਅ ਪੈ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਲਗਾਤਾਰ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰਜ (application surges) ਦੇ ਬੋਝ ਹੇਠ ਇਨਫ్రాਸਟ੍ਰਕਚਰ ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਘੇਰਾ ਬਰਕਰਾਰ ਰੱਖਣ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਡਾਟਾ ਸਮਝੌਤਾ ਹੋਣ ਦਾ ਜੋਖਮ ਵਧਿਆ ਰਹੇਗਾ। ਹਾਲਾਂਕਿ ਮੌਜੂਦਾ ਰਿਪੋਰਟਾਂ ਅਨੁਸਾਰ ਵਿਦਿਆਰਥੀਆਂ ਦੇ ਡਾਟਾ ਦੀ ਅਖੰਡਤਾ ਬਰਕਰਾਰ ਹੈ, ਪਰ ਪਿਛਲੀਆਂ ਗਲਤੀਆਂ ਦਾ ਪ੍ਰੀਸੀਡੈਂਟ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਕੋਈ ਵੀ ਹੋਰ ਕਾਰਜਸ਼ੀਲ ਅਸਥਿਰਤਾ ਅਕਾਦਮਿਕ ਭਾਈਚਾਰੇ ਦੇ ਵਿਸ਼ਵਾਸ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਮੋਡਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਅਖੰਡਤਾ ਬਹਾਲ ਕਰਨ ਦਾ ਮੁਸ਼ਕਲ ਕੰਮ ਹੋਰ ਗੁੰਝਲਦਾਰ ਹੋ ਜਾਵੇਗਾ।