ਪੀਐੱਚਪੀ ਭਾਸ਼ਾ ਦੀਆਂ ਦੋ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ, ਦੁਨੀਆ ਭਰ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਦਾ ਬੰਦ ਹੋਣਾ ਅਤੇ ਬਣਾਉਟੀ ਬੁੱਧੀ ਦੀ ਦੋਹਰੀ ਭੂਮਿਕਾ—ਤਕਨੀਕੀ ਤਰੱਕੀ ਦੇ ਯੁੱਗ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਅਸਲ ਤਸਵੀਰ
ਅੱਜ ਦਾ ਸੰਸਾਰ ਜਿੰਨਾ ਦਿਸਦਾ ਹੈ, ਉਸ ਤੋਂ ਕਿਤੇ ਵੱਧ ਅੰਤਰਜਾਲ ਉੱਤੇ ਨਿਰਭਰ ਹੋ ਚੁੱਕਾ ਹੈ। ਸਰਕਾਰੀ ਦਫ਼ਤਰਾਂ ਤੋਂ ਲੈ ਕੇ ਬੈਂਕਾਂ ਤੱਕ, ਅਖ਼ਬਾਰਾਂ ਤੋਂ ਲੈ ਕੇ ਵਪਾਰਕ ਅਦਾਰਿਆਂ ਤੱਕ ਅਤੇ ਨਿੱਜੀ ਪੱਤਰ-ਵਿਹਾਰ ਤੋਂ ਲੈ ਕੇ ਲੋਕਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਤੱਕ—ਸਾਡੀ ਜ਼ਿੰਦਗੀ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਹੁਣ ਪਰਦੇ ਪਿੱਛੇ ਚੱਲ ਰਹੀਆਂ ਕੰਪਿਊਟਰੀ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸਹਾਰੇ ਹੈ। ਪਰ ਜਦੋਂ ਇਨ੍ਹਾਂ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕੋਈ ਛੋਟੀ ਜਿਹੀ ਤਕਨੀਕੀ ਖ਼ਾਮੀ ਸਾਹਮਣੇ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਉਸ ਦੇ ਨਤੀਜੇ ਕਿਸੇ ਇੱਕ ਦਫ਼ਤਰ ਜਾਂ ਦੇਸ਼ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਰਹਿੰਦੇ। ਉਹ ਵਿਸ਼ਵ ਪੱਧਰ ਉੱਤੇ ਸੇਵਾਵਾਂ ਠੱਪ ਕਰ ਸਕਦੀ ਹੈ, ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਖ਼ਤਰੇ ਵਿੱਚ ਪਾ ਸਕਦੀ ਹੈ ਅਤੇ ਲੋਕਾਂ ਦੇ ਭਰੋਸੇ ਨੂੰ ਹਿਲਾ ਸਕਦੀ ਹੈ। ਪੀਐੱਚਪੀ ਭਾਸ਼ਾ ਨਾਲ ਜੁੜੀਆਂ ਦੋ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸਾਹਮਣੇ ਆਈ ਖ਼ਬਰ ਇਸੇ ਹਕੀਕਤ ਵੱਲ ਧਿਆਨ ਖਿੱਚਦੀ ਹੈ। ਖ਼ਬਰ ਅਨੁਸਾਰ, ਜਪਾਨ ਦੇ ਵਿੱਤ ਮੰਤਰਾਲੇ ਨਾਲ ਸੰਬੰਧਿਤ ਸੇਵਾਵਾਂ, ਨੀਦਰਲੈਂਡਜ਼ ਦੇ ਰੋਟਰਡੈਮ ਬੰਦਰਗਾਹ ਅਤੇ ਵਿਕੀਮੀਡੀਆ ਫਾਊਂਡੇਸ਼ਨ ਨਾਲ ਜੁੜੀਆਂ ਸੇਵਾਵਾਂ ਸਮੇਤ ਕਈ ਵੈੱਬਸਾਈਟਾਂ ਅਸਥਾਈ ਤੌਰ ਉੱਤੇ ਬੰਦ ਹੋਈਆਂ। ਇਹ ਕਦਮ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਅ ਲਈ ਚੁੱਕੇ ਗਏ ਸਨ। ਇੱਥੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਕਿਸੇ ਪ੍ਰਣਾਲੀ ਨੂੰ ਬੰਦ ਕਰਨਾ ਹਮੇਸ਼ਾ ਉਸ ਦੇ ਨਸ਼ਟ ਹੋਣ ਦੀ ਨਿਸ਼ਾਨੀ ਨਹੀਂ ਹੁੰਦਾ; ਕਈ ਵਾਰ ਇਹ ਵੱਡੇ ਨੁਕਸਾਨ ਤੋਂ ਬਚਣ ਲਈ ਲਿਆ ਗਿਆ ਸਾਵਧਾਨੀ ਭਰਿਆ ਫ਼ੈਸਲਾ ਹੁੰਦਾ ਹੈ।
ਪੀਐੱਚਪੀ ਇੱਕ ਮੁਕਤ-ਸਰੋਤ ਕੰਪਿਊਟਰੀ ਭਾਸ਼ਾ ਹੈ, ਜਿਸ ਦੀ ਵਰਤੋਂ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਪਿੱਛੇ ਚੱਲਣ ਵਾਲੇ ਕੰਮਾਂ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ ਕੋਈ ਵਿਅਕਤੀ ਵੈੱਬਸਾਈਟ ਉੱਤੇ ਦਾਖ਼ਲ ਹੁੰਦਾ ਹੈ, ਆਪਣੀ ਜਾਣਕਾਰੀ ਭਰਦਾ ਹੈ, ਖਾਤੇ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਦਾ ਹੈ ਜਾਂ ਕੋਈ ਦਸਤਾਵੇਜ਼ ਭੇਜਦਾ ਹੈ, ਤਾਂ ਪਰਦੇ ਪਿੱਛੇ ਕਈ ਕੰਪਿਊਟਰੀ ਕਾਰਜ ਹੁੰਦੇ ਹਨ। ਪੀਐੱਚਪੀ ਵਰਗੀਆਂ ਭਾਸ਼ਾਵਾਂ ਇਨ੍ਹਾਂ ਕਾਰਜਾਂ ਨੂੰ ਚਲਾਉਣ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਦਾ ਪੈਮਾਨਾ ਵੀ ਇਸ ਮਾਮਲੇ ਨੂੰ ਗੰਭੀਰ ਬਣਾਉਂਦਾ ਹੈ। ਵਰਡਪ੍ਰੈੱਸ ਵਰਗੀਆਂ ਪ੍ਰਸਿੱਧ ਵੈੱਬਸਾਈਟ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਪੀਐੱਚਪੀ ਉੱਤੇ ਆਧਾਰਿਤ ਹਨ। ਇਸ ਲਈ ਇਸ ਭਾਸ਼ਾ ਵਿੱਚ ਮਿਲੀ ਕੋਈ ਗੰਭੀਰ ਖ਼ਾਮੀ ਸਿਰਫ਼ ਇੱਕ ਵੈੱਬਸਾਈਟ ਦਾ ਮਸਲਾ ਨਹੀਂ ਰਹਿੰਦੀ। ਜੇ ਕਈ ਵੈੱਬਸਾਈਟਾਂ ਇੱਕੋ ਜਿਹੇ ਕਮਜ਼ੋਰ ਢਾਂਚੇ ਜਾਂ ਪੁਰਾਣੇ ਸਾਫ਼ਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹੋਣ, ਤਾਂ ਇੱਕੋ ਖ਼ਾਮੀ ਬਹੁਤ ਸਾਰੇ ਅਦਾਰਿਆਂ ਲਈ ਖ਼ਤਰਾ ਬਣ ਸਕਦੀ ਹੈ।
ਇੱਥੇ ਇੱਕ ਗੱਲ ਸਪਸ਼ਟ ਰਹਿਣੀ ਚਾਹੀਦੀ ਹੈ: ਕਿਸੇ ਭਾਸ਼ਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਮਿਲਣ ਦਾ ਅਰਥ ਇਹ ਨਹੀਂ ਕਿ ਉਸ ਭਾਸ਼ਾ ਨਾਲ ਬਣੀ ਹਰ ਵੈੱਬਸਾਈਟ ਆਪਣੇ ਆਪ ਅਸੁਰੱਖਿਅਤ ਹੋ ਜਾਂਦੀ ਹੈ। ਅਸਲ ਖ਼ਤਰਾ ਇਸ ਗੱਲ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਸੰਸਕਰਣ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ, ਪ੍ਰਣਾਲੀ ਕਿਵੇਂ ਬਣਾਈ ਗਈ ਹੈ, ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ ਜਾਂ ਨਹੀਂ ਅਤੇ ਬਾਹਰੀ ਪਹੁੰਚ ਉੱਤੇ ਕਿੰਨੀ ਨਿਗਰਾਨੀ ਹੈ। ਇਸ ਮਾਮਲੇ ਨੂੰ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ‘ਪੀਐੱਚਪੀਟੂਸ਼ੈੱਲ’ ਨਾਮ ਦਿੱਤਾ ਹੈ। ਇਸ ਨਾਲ ਜੁੜੀਆਂ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਪਹਿਲੀ ਉਸ ਵੇਲੇ ਪੈਦਾ ਹੋ ਸਕਦੀ ਹੈ, ਜਦੋਂ ਕੰਪਿਊਟਰੀ ਪ੍ਰਣਾਲੀ ਨੂੰ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਯਾਦਦਾਸ਼ਤ ਘੱਟ ਪੈ ਜਾਂਦੀ ਹੈ। ਅਜਿਹੀ ਹਾਲਤ ਵਿੱਚ ਕੰਮ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਰੋਕਣ ਅਤੇ ਅਧੂਰੇ ਅੰਕੜਿਆਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਗ਼ਲਤੀ ਹੋ ਸਕਦੀ ਹੈ। ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਉਸ ਜਾਣਕਾਰੀ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਜੋ ਪਿਛਲੇ ਕੰਮ ਤੋਂ ਬਾਅਦ ਯਾਦਦਾਸ਼ਤ ਵਿੱਚ ਬਾਕੀ ਰਹਿ ਸਕਦੀ ਹੈ। ਜੇ ਪ੍ਰਣਾਲੀ ਪੁਰਾਣੇ ਕੰਮ ਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਢੰਗ ਨਾਲ ਵੱਖ ਨਾ ਕਰੇ, ਤਾਂ ਅਗਲੀ ਬੇਨਤੀ ਦੀ ਕਾਰਵਾਈ ਦੌਰਾਨ ਗ਼ਲਤ ਜਾਣਕਾਰੀ ਵਰਤੇ ਜਾਣ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਅੰਕੜੇ ਸਾਹਮਣੇ ਆਉਣ ਦਾ ਖ਼ਤਰਾ ਪੈਦਾ ਹੋ ਸਕਦਾ ਹੈ।
ਇਨ੍ਹਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਗੰਭੀਰ ਪੱਖ ਇਹ ਹੈ ਕਿ ਹਮਲਾਵਰ ਨੂੰ ਹਰ ਹਾਲਤ ਵਿੱਚ ਖਾਤੇ ਦਾ ਨਾਂ ਜਾਂ ਗੁਪਤ ਸ਼ਬਦ ਜਾਣਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਖ਼ਾਸ ਤਰੀਕੇ ਨਾਲ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਰਾਹੀਂ ਉਹ ਕਮਜ਼ੋਰ ਸਰਵਰ ਉੱਤੇ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈ ਕਰਵਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਨਾਲ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਹੋਣ, ਅੰਕੜਿਆਂ ਵਿੱਚ ਤਬਦੀਲੀ ਆਉਣ ਜਾਂ ਵੈੱਬਸਾਈਟ ਦਾ ਕੰਟਰੋਲ ਗੁਆਚਣ ਦਾ ਖ਼ਤਰਾ ਬਣਦਾ ਹੈ। ਆਮ ਤੌਰ ਉੱਤੇ ਲੋਕ ਸਮਝਦੇ ਹਨ ਕਿ ਵੈੱਬਸਾਈਟ ਬੰਦ ਹੋਣ ਦਾ ਅਰਥ ਤਕਨੀਕੀ ਨਾਕਾਮੀ ਜਾਂ ਸੇਵਾ ਦੇਣ ਵਾਲੇ ਅਦਾਰੇ ਦੀ ਲਾਪਰਵਾਹੀ ਹੈ। ਪਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕਈ ਵਾਰ ਇਸ ਦਾ ਬਿਲਕੁਲ ਉਲਟ ਅਰਥ ਹੁੰਦਾ ਹੈ। ਜਦੋਂ ਕਿਸੇ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲੱਗੇ ਅਤੇ ਉਸ ਦਾ ਹੱਲ ਹਾਲੇ ਸਾਰੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਲਾਗੂ ਨਾ ਹੋਇਆ ਹੋਵੇ, ਤਾਂ ਸੇਵਾ ਨੂੰ ਅਸਥਾਈ ਤੌਰ ਉੱਤੇ ਰੋਕਣਾ ਨੁਕਸਾਨ ਘਟਾਉਣ ਦਾ ਜ਼ਿੰਮੇਵਾਰ ਤਰੀਕਾ ਹੋ ਸਕਦਾ ਹੈ।
ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸੁਧਾਰਾਂ ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਬਾਹਰ ਆ ਗਈ। ਇਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਭਾਲ ਕਰਨ ਦਾ ਮੌਕਾ ਮਿਲਿਆ। ਕਈ ਅਦਾਰਿਆਂ ਨੇ ਆਪਣੀਆਂ ਸੇਵਾਵਾਂ ਬੰਦ ਕਰਕੇ ਸੁਧਾਰ ਲਾਗੂ ਕਰਨ ਅਤੇ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦਿੱਤੀ। ਇਸ ਘਟਨਾ ਤੋਂ ਇੱਕ ਹੋਰ ਸਬਕ ਮਿਲਦਾ ਹੈ: ਸਾਈਬਰ ਹਮਲਿਆਂ ਵਿੱਚ ਖ਼ਤਰਾ ਸਿਰਫ਼ ਖ਼ਾਮੀ ਦਾ ਨਹੀਂ, ਸਗੋਂ ਖ਼ਾਮੀ ਸਾਹਮਣੇ ਆਉਣ ਅਤੇ ਉਸ ਦਾ ਹੱਲ ਲਾਗੂ ਹੋਣ ਦਰਮਿਆਨ ਦੇ ਸਮੇਂ ਦਾ ਵੀ ਹੁੰਦਾ ਹੈ। ਜਿੰਨਾ ਲੰਮਾ ਇਹ ਸਮਾਂ ਹੋਵੇਗਾ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਉੱਨਾ ਹੀ ਵੱਧ ਮੌਕਾ ਮਿਲ ਸਕਦਾ ਹੈ। ਇਸ ਘਟਨਾ ਦਾ ਇੱਕ ਬਹੁਤ ਦਿਲਚਸਪ ਪੱਖ ਬਣਾਉਟੀ ਬੁੱਧੀ ਦੀ ਭੂਮਿਕਾ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸ ਦੀ ਸਹਾਇਤਾ ਨਾਲ ਸਾਫ਼ਟਵੇਅਰ ਦੀਆਂ ਅਜਿਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਅਤੇ ਜਾਂਚ ਕੀਤੀ, ਜਿਨ੍ਹਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਰਵਾਇਤੀ ਤਰੀਕਿਆਂ ਨਾਲ ਮੁਸ਼ਕਲ ਹੋ ਸਕਦਾ ਸੀ। ਵੱਖ-ਵੱਖ ਖੋਜ ਟੀਮਾਂ ਨੇ ਇਨ੍ਹਾਂ ਖ਼ਾਮੀਆਂ ਦੀ ਪੜਤਾਲ ਅਤੇ ਹੱਲ ਤਿਆਰ ਕਰਨ ਦੇ ਯਤਨਾਂ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਇਆ।
ਪਰ ਇੱਥੇ ਇੱਕ ਵੱਡਾ ਸਵਾਲ ਖੜ੍ਹਾ ਹੁੰਦਾ ਹੈ। ਜੇ ਬਣਾਉਟੀ ਬੁੱਧੀ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ, ਤਾਂ ਇਹੀ ਤਕਨੀਕ ਹਮਲਾਵਰਾਂ ਨੂੰ ਵੀ ਕਮਜ਼ੋਰੀਆਂ ਸਮਝਣ, ਹਮਲਿਆਂ ਦੀ ਤਿਆਰੀ ਕਰਨ ਅਤੇ ਆਪਣੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੇਜ਼ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਦੇ ਸਕਦੀ ਹੈ। ਇਸ ਲਈ ਤਕਨੀਕੀ ਤਰੱਕੀ ਨੂੰ ਆਪਣੇ ਆਪ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ। ਨਵੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨਾਲ ਨਵੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵੀ ਜੁੜਦੀਆਂ ਹਨ। ਜੇ ਰੱਖਿਆ ਕਰਨ ਵਾਲੇ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਪਿੱਛੇ ਰਹਿ ਗਏ, ਤਾਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਫ਼ਾਇਦਾ ਹੋ ਸਕਦਾ ਹੈ। ਦੂਜੇ ਪਾਸੇ, ਜੇ ਖੋਜਕਰਤਾ, ਸਾਫ਼ਟਵੇਅਰ ਬਣਾਉਣ ਵਾਲੇ ਅਤੇ ਸੁਰੱਖਿਆ ਅਦਾਰੇ ਆਪਸੀ ਤਾਲਮੇਲ ਨਾਲ ਕੰਮ ਕਰਨ, ਤਾਂ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਘਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
ਇਸ ਘਟਨਾ ਵਿੱਚ ਜ਼ਿੰਮੇਵਾਰੀ ਸਿਰਫ਼ ਸਾਫ਼ਟਵੇਅਰ ਬਣਾਉਣ ਵਾਲਿਆਂ ਦੀ ਨਹੀਂ ਬਣਦੀ। ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਮਾਲਕਾਂ, ਸਰਵਰ ਚਲਾਉਣ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ, ਸਰਕਾਰੀ ਵਿਭਾਗਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਕਾਂ ਦੀ ਵੀ ਬਰਾਬਰ ਮਹੱਤਤਾ ਹੈ। ਸਾਫ਼ਟਵੇਅਰ ਬਣਾਉਣ ਵਾਲਿਆਂ ਨੂੰ ਸਮੇਂ ਸਿਰ ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਜਾਰੀ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ। ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਸਰਵਰਾਂ ਉੱਤੇ ਢੁੱਕਵੇਂ ਸੁਧਾਰ ਲਾਗੂ ਹੋਣ। ਵੱਡੇ ਅਦਾਰਿਆਂ ਨੂੰ ਆਪਣੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਨਿਯਮਤ ਜਾਂਚ ਕਰਵਾਉਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਐਮਰਜੈਂਸੀ ਹਾਲਾਤ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਯੋਜਨਾ ਬਣਾਉਣੀ ਚਾਹੀਦੀ ਹੈ। ਇੱਕ ਹੋਰ ਅਹਿਮ ਨੁਕਤਾ ਇਹ ਹੈ ਕਿ ਸਿਰਫ਼ ਵੈੱਬਸਾਈਟ ਦਾ ਨਵਾਂ ਰੂਪ ਬਣਾਉਣਾ ਜਾਂ ਉਸ ਦੇ ਅੰਦਰਲੇ ਹੋਰ ਹਿੱਸਿਆਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ। ਜੇ ਮੁੱਢਲੀ ਪੀਐੱਚਪੀ ਪ੍ਰਣਾਲੀ ਹੀ ਕਮਜ਼ੋਰ ਹੋਵੇ, ਤਾਂ ਉਸ ਦਾ ਵੱਖਰੇ ਤੌਰ ਉੱਤੇ ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ।
ਭਾਰਤ ਵਿੱਚ ਸਰਕਾਰੀ ਸੇਵਾਵਾਂ, ਬੈਂਕਿੰਗ, ਵਿੱਤੀ ਲੈਣ-ਦੇਣ, ਸਿੱਖਿਆ, ਸਿਹਤ ਅਤੇ ਖ਼ਬਰਾਂ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਅੰਤਰਜਾਲ ਨਾਲ ਜੁੜ ਰਿਹਾ ਹੈ। ਅਜਿਹੇ ਮਾਹੌਲ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਸਿਰਫ਼ ਤਕਨੀਕੀ ਵਿਭਾਗ ਦਾ ਵਿਸ਼ਾ ਸਮਝਣਾ ਗੰਭੀਰ ਭੁੱਲ ਹੋਵੇਗੀ। ਇਹ ਲੋਕਾਂ ਦੇ ਨਿੱਜੀ ਅਧਿਕਾਰਾਂ, ਆਰਥਿਕ ਸੁਰੱਖਿਆ ਅਤੇ ਸਰਕਾਰੀ ਪ੍ਰਬੰਧ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਨਾਲ ਜੁੜਿਆ ਮਾਮਲਾ ਹੈ। ਭਾਰਤੀ ਸਰਕਾਰੀ ਅਤੇ ਨਿੱਜੀ ਅਦਾਰਿਆਂ ਨੂੰ ਇਹ ਜਾਂਚਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਕਿਹੜੇ ਸੰਸਕਰਣਾਂ ਉੱਤੇ ਚੱਲ ਰਹੀਆਂ ਹਨ, ਉਨ੍ਹਾਂ ਦੇ ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਲਾਗੂ ਹਨ ਜਾਂ ਨਹੀਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਸੰਕਟ ਵੇਲੇ ਕਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਕਾਰਵਾਈ ਕਰ ਸਕਦੇ ਹਨ। ਪੁਰਾਣੇ ਸਾਫ਼ਟਵੇਅਰ ਦੀ ਵਰਤੋਂ, ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਵਾਲੇ ਸਰਵਰ ਅਤੇ ਅਸਪਸ਼ਟ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵੱਡੇ ਖ਼ਤਰੇ ਬਣ ਸਕਦੇ ਹਨ।
ਆਮ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਵੀ ਵੱਖ-ਵੱਖ ਖਾਤਿਆਂ ਲਈ ਵੱਖਰੇ ਗੁਪਤ ਸ਼ਬਦ ਰੱਖਣੇ ਚਾਹੀਦੇ ਹਨ, ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ ਉੱਥੇ ਦੋਹਰੀ ਪਛਾਣ-ਪੁਸ਼ਟੀ ਚਾਲੂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਸ਼ੱਕੀ ਸੁਨੇਹਿਆਂ ਜਾਂ ਅਣਜਾਣ ਕੜੀਆਂ ਤੋਂ ਬਚਣਾ ਚਾਹੀਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਜੇ ਖ਼ਾਮੀ ਸਰਵਰ ਵਿੱਚ ਹੋਵੇ, ਤਾਂ ਵਰਤੋਂਕਾਰ ਦੇ ਇਹ ਕਦਮ ਉਸ ਦਾ ਬਦਲ ਨਹੀਂ ਬਣ ਸਕਦੇ; ਮੁੱਖ ਜ਼ਿੰਮੇਵਾਰੀ ਸੇਵਾ ਚਲਾਉਣ ਵਾਲਿਆਂ ਦੀ ਹੀ ਰਹਿੰਦੀ ਹੈ। ਪੀਐੱਚਪੀਟੂਸ਼ੈੱਲ ਦਾ ਮਾਮਲਾ ਸਿਰਫ਼ ਇੱਕ ਤਕਨੀਕੀ ਖ਼ਾਮੀ ਦੀ ਕਹਾਣੀ ਨਹੀਂ। ਇਹ ਉਸ ਡਿਜੀਟਲ ਢਾਂਚੇ ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ, ਜਿਸ ਉੱਤੇ ਆਧੁਨਿਕ ਸੰਸਾਰ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਨਿਰਭਰ ਹੈ। ਜਦੋਂ ਇੱਕ ਸਾਂਝੀ ਤਕਨੀਕ ਵਿੱਚ ਨੁਕਸ ਪੈਂਦਾ ਹੈ, ਤਾਂ ਉਸ ਦਾ ਪ੍ਰਭਾਵ ਕਈ ਦੇਸ਼ਾਂ, ਸੰਸਥਾਵਾਂ ਅਤੇ ਕਰੋੜਾਂ ਲੋਕਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ।
ਇਸ ਘਟਨਾ ਦਾ ਹੱਲ ਸਿਰਫ਼ ਨਵੇਂ ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਜਾਰੀ ਕਰਨਾ ਨਹੀਂ, ਸਗੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਤਕਨੀਕੀ ਵਿਕਾਸ ਦਾ ਮੁੱਢਲਾ ਹਿੱਸਾ ਬਣਾਉਣਾ ਹੈ। ਖ਼ਾਮੀਆਂ ਦੀ ਸਮੇਂ ਸਿਰ ਪਛਾਣ, ਜ਼ਿੰਮੇਵਾਰ ਖੁਲਾਸਾ, ਤੁਰੰਤ ਸੁਧਾਰ, ਨਿਯਮਤ ਜਾਂਚ ਅਤੇ ਸੰਕਟ ਸਮੇਂ ਸਾਂਝੀ ਕਾਰਵਾਈ—ਇਹ ਸਾਰੇ ਕਦਮ ਇਕੱਠੇ ਹੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋ ਸਕਦੇ ਹਨ। ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ ਅਸਲ ਤਾਕਤ ਸਿਰਫ਼ ਤੇਜ਼ ਤਕਨੀਕ ਬਣਾਉਣ ਵਿੱਚ ਨਹੀਂ, ਸਗੋਂ ਉਸ ਨੂੰ ਸੁਰੱਖਿਅਤ, ਭਰੋਸੇਯੋਗ ਅਤੇ ਜਵਾਬਦੇਹ ਬਣਾਉਣ ਵਿੱਚ ਹੈ। ਜੇ ਵਿਕਾਸ ਦੀ ਦੌੜ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੂੰ ਪਿੱਛੇ ਛੱਡ ਦਿੱਤਾ ਗਿਆ, ਤਾਂ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਤਕਨੀਕੀ ਖ਼ਾਮੀ ਵੀ ਵਿਸ਼ਵ ਪੱਧਰੀ ਸੰਕਟ ਦਾ ਰੂਪ ਧਾਰ ਸਕਦੀ ਹੈ।
ਗੁਰਮੀਤ ਸਿੰਘ ਤੁੰਗ
ਬਿਊਰੋ ਚੀਫ਼ (98552 21193)
