ਸਿੰਗਾਪੁਰ ਦੀ ਇੱਕ ਅਦਾਲਤ ਨੇ ਸਰਕਾਰੀ ਫਾਈਲਾਂ ਤੱਕ ਗੈਰ-ਕਾਨੂੰਨੀ ਪਹੁੰਚ ਬਣਾਉਣ ਦੇ ਦੋਸ਼ ਵਿੱਚ ਇੱਕ IT ਮੈਨੇਜਰ ਨੂੰ **28 ਹਫ਼ਤਿਆਂ** ਦੀ ਸਜ਼ਾ ਸੁਣਾਈ ਹੈ। ਇਹ ਘਟਨਾ ਦੱਸਦੀ ਹੈ ਕਿ ਸਰਕਾਰੀ ਕੰਟਰੈਕਟਸ ਸੰਭਾਲਣ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਲਾਪਰਵਾਹੀ ਵੀ ਕਿੰਨੀ ਭਾਰੀ ਪੈ ਸਕਦੀ ਹੈ।
ਸਿੰਗਾਪੁਰ ਦੀ ਅਦਾਲਤ ਨੇ 42 ਸਾਲਾ IT ਮੈਨੇਜਰ, ਜਨਾਰਥਨਨ ਤਮਿਲ ਕੋਵਨ ਨੂੰ 28 ਹਫ਼ਤਿਆਂ ਦੀ ਕੈਦ ਦੀ ਸਜ਼ਾ ਸੁਣਾਈ ਹੈ। Lenovo PCCW Solutions ਲਈ ਕੰਮ ਕਰਨ ਵਾਲਾ ਇਹ ਮੈਨੇਜਰ 'Official Secrets Act' ਦੀ ਉਲੰਘਣਾ ਕਰਨ ਅਤੇ ਸਰਕਾਰੀ ਡਿਵਾਈਸ ਵਿੱਚ ਬਿਨਾਂ ਇਜਾਜ਼ਤ ਬਦਲਾਅ ਕਰਨ ਦਾ ਦੋਸ਼ੀ ਪਾਇਆ ਗਿਆ ਸੀ। ਇਹ ਮਾਮਲਾ ਅਗਸਤ 2025 ਵਿੱਚ State Courts ਦੇ ਕਲਾਉਡ ਸਿਸਟਮ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ।
ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੰਨ੍ਹ ਕਿਵੇਂ ਲੱਗੀ?
ਘਟਨਾ ਉਦੋਂ ਵਾਪਰੀ ਜਦੋਂ ਮੈਨੇਜਰ ਨੇ ਆਪਣੀ ਆਫੀਸ਼ੀਅਲ ਲੈਪਟਾਪ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਇੱਕ IT ਸਰਟੀਫਿਕੇਸ਼ਨ ਪ੍ਰੀਖਿਆ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਇਸਦੇ ਲਈ ਉਸਨੇ ਭਾਰਤ ਵਿੱਚ ਬੈਠੇ ਇੱਕ ਜਾਣਕਾਰ ਨੂੰ ਰਿਮੋਟ ਕੁਨੈਕਸ਼ਨ ਦਿੱਤਾ। ਹਾਲਾਂਕਿ ਕੋਈ ਡਾਟਾ ਚੋਰੀ ਨਹੀਂ ਹੋਇਆ, ਪਰ ਲੈਪਟਾਪ ਵਿੱਚ 18,000 ਤੋਂ ਵੱਧ ਸੰਵੇਦਨਸ਼ੀਲ ਦਸਤਾਵੇਜ਼ ਸਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਨੈੱਟਵਰਕ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਅਦਾਲਤੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਗੁਪਤ ਕੁੰਜੀਆਂ ਸ਼ਾਮਲ ਸਨ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਸਬਕ
IT ਸੈਕਟਰ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਇਹ ਮਾਮਲਾ 'Operational Risk' ਅਤੇ 'Vendor Governance' ਦੀ ਅਹਿਮੀਅਤ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਜਦੋਂ ਕੋਈ ਮੁਲਾਜ਼ਮ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਕੰਪਨੀ ਨੂੰ ਸਿਰਫ਼ ਜੁਰਮਾਨਾ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਸਰਕਾਰੀ ਕੰਟਰੈਕਟ ਖੁੱਸਣ ਅਤੇ ਭਵਿੱਖ ਦੇ ਟੈਂਡਰਾਂ ਵਿੱਚ ਬਲੈਕਲਿਸਟ ਹੋਣ ਦਾ ਡਰ ਵੀ ਰਹਿੰਦਾ ਹੈ।
ਅੱਗੇ ਕੀ ਦੇਖਣਾ ਜ਼ਰੂਰੀ ਹੈ?
ਅਦਾਲਤ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਨਿੱਜੀ ਹਾਲਾਤਾਂ ਨਾਲੋਂ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਜ਼ਿਆਦਾ ਅਹਿਮ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਹੁਣ ਇਹ ਦੇਖਣਾ ਜ਼ਰੂਰੀ ਹੋਵੇਗਾ ਕਿ IT ਕੰਪਨੀਆਂ ਆਪਣੇ ਅੰਦਰੂਨੀ ਸਾਈਬਰ ਆਡਿਟ ਅਤੇ 'Zero-Trust Frameworks' ਨੂੰ ਕਿਵੇਂ ਮਜ਼ਬੂਤ ਕਰਦੀਆਂ ਹਨ। ਉਹ ਕੰਪਨੀਆਂ ਜੋ ਆਟੋਮੇਟਿਡ ਸੁਰੱਖਿਆ ਨਿਗਰਾਨੀ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ, ਉਹ ਭਵਿੱਖ ਵਿੱਚ ਅਜਿਹੇ ਜੋਖਮਾਂ ਤੋਂ ਬਿਹਤਰ ਤਰੀਕੇ ਨਾਲ ਬਚ ਸਕਣਗੀਆਂ।