साइबरस्पेस में सतत साझेदारियाँ

फ़ोरम स्टाफ़

ज ब जापान ग्राउंड सेल्फ़-डिफ़ेंस फ़ोर्स के लेफ़्टिनेंट जनरल हिरो जीरो (Hiroe Jiro) 2020 में यूक्रेन गए, तो देश की परिष्कृत साइबर सुरक्षा बतौर आश्चर्य सामने आई। रूस द्वारा क्रीमिया पर कब्ज़ा करने और पूर्वी यूक्रेन पर आक्रमण करने के छह साल बाद के बीच, साल भर लंबा साइबर हमला शुरू हुआ। रूस से जुड़े साइबर हमलों ने यूक्रेन के केंद्रीय चुनाव आयोग को निशाना बनाया, बिजली ग्रिडों को नष्ट कर दिया और मैलवेयर फैलाया। विघटनकारी सॉफ़्टवेयर ने दुनिया भर में फैलते हुए यूक्रेनी वित्तीय, ऊर्जा और सरकारी संस्थानों में कंप्यूटर सिस्टम को नष्ट कर दिया।

जापान के प्रशिक्षण, मूल्यांकन, अनुसंधान व विकास कमान के कमांडिंग जनरल हिरो ने तबाही की आशंका जताई थी। उन्होंने कहा, “मुझे यह देखकर आश्चर्य हुआ कि यूक्रेनी बलों ने पहले ही पूर्ण साइबर उपाय स्थापित कर लिए थे।” “सरकारी संस्था और सेना विनियमों के साथ सामने आई… और फिर अपने पूरे देश को छोटे क्षेत्रों में विभाजित किया ताकि वे प्रत्येक नेटवर्क और सिस्टम को नियंत्रित कर सकें। यह काफ़ी, काफ़ी अच्छा लग रहा था।”

हिरो के यूक्रेनी समकक्षों ने उनकी उपलब्धियों के लिए जो स्पष्टीकरण दिया वह है: साझेदारी। हिरो ने मई 2023 में हवाई में लैंड फ़ोर्सेज़ पैसिफ़िक (LANPAC) संगोष्ठी और प्रदर्शनी में एक श्रोता को बताया कि यूक्रेन ने अपनी उन्नत साइबर रक्षा प्रणालियाँ विकसित की हैं और यूरोपीय देशों तथा अमेरिका सहित अंतरराष्ट्रीय भागीदारों की मदद से अपनी साइबर प्रतिरोधक्षमता को बढ़ाया है। 

उदाहरण के लिए, यूक्रेन के लिए साइबर रक्षा पर नाटो ट्रस्ट फ़ंड ने तकनीकी क्षमताओं को विकसित करने और साइबर सुरक्षा घटनाओं की जाँच के लिए प्रयोगशालाएँ बनाने में मदद की। यू.एस.-यूक्रेन द्विपक्षीय साइबर वार्ता 2017 में शुरू हुई, जिसमें राष्ट्रीय प्रतिक्रिया योजना, आधारभूत संरचनाओं की सुरक्षा तथा सूचना साझाकरण को मज़बूत करने के लिए यूक्रेन को अमेरिकी रक्षा, ऊर्जा और ट्रेज़री विभागों के साथ जोड़ा गया। हिरो ने कहा कि यूक्रेन ने नेटवर्क को मज़बूत करने में अमेरिकी उद्योगों की सहायता को भी श्रेय दिया। “ऐसा लग रहा था कि यूक्रेनी सेनाओं ने 2014 में जो कुछ सहा था, उस पर पलटवार कर सकती हैं,” हिरो ने कहा। “यह नाटो देशों और अमेरिकी उद्योगों की बदौलत है।”

आगे का बचाव

यू.एस. साइबर कमांड (USCYBERCOM) मेज़बान राष्ट्र नेटवर्क पर दुर्भावनापूर्ण साइबर गतिविधि का पता लगाने के लिए साझेदार देशों के अनुरोध पर संचालित रक्षात्मक मिशन, हंट फ़ॉरवर्ड ऑपरेशनों के लिए दुनिया भर में टीमों को तैनात करता है। साइबर नेशनल मिशन फ़ोर्स (CNMF) के कमांडर, अमेरिकी सेना के लेफ़्टिनेंट जनरल विलियम हार्टमैन (William Hartman) के अनुसार, लक्ष्य सहयोगियों और साझेदारों को दुर्भावनापूर्ण तत्वों के लिए अधिक कठिन लक्ष्य बनाना है, जिनके विशेष रूप से प्रशिक्षित कर्मी, साइबर हमलों के विरुद्ध अमेरिकी रक्षा विभाग के सूचना नेटवर्क की सुरक्षा तथा प्रतिरक्षा करते हैं। “हम दुनिया भर में समान विचारधारा वाले देशों के साथ रणनीतिक साझेदारी कर रहे हैं,” उन्होंने साइबर और सूचना युद्ध पर LANPAC चर्चा के दौरान कहा। “अंततः, यह संयुक्त राज्य अमेरिका और सहयोगियों व साझेदारों, दोनों को अपनी रक्षा करने में बेहतर तरीक़े से सक्षम बनाएगा।”

हंट फ़ॉरवर्ड की टीमों को हाल के वर्षों में 20 से अधिक देशों में कम से कम 47 मिशनों पर तैनात किया गया, जिन्होंने ख़तरों का पता लगाने और उनसे बचाव के लिए साझेदार देशों के साथ काम किया। “जब हम विदेशी क्षेत्र में जानकारी हासिल करते हैं, तो हम तुरंत उसे जहाँ तक हो सके किसी व्यक्ति के साथ साझा करते हैं ताकि यह सुनिश्चित हो कि बड़ी संख्या में संगठन सुरक्षित हैं,” हार्टमैन ने कहा।

यूक्रेन में जनवरी 2022 के हंट फ़ॉरवर्ड ऑपरेशन में 40 कर्मी शामिल थे और यह देश में CNMF की तीसरी तैनाती थी। उस समय, रूसी सैनिक अगले महीने होने वाले अकारण हमले की तैयारी के लिए यूक्रेनी सीमा पर जमा हो रहे थे। अमेरिकी टीम ने रूस के गुप्त हमले के प्रयासों को उजागर करने के लिए यूक्रेनी समकक्षों के साथ काम किया। “टीम जनवरी के मध्य में ज़मीन पर थी जब हमें यूक्रेनी नेटवर्क को लक्षित करने वाले कई विनाशकारी रूसी वाइपर हमले देखने को मिले,” हार्टमैन ने एक नेटवर्क पर संग्रहीत डेटा को नष्ट करने वाले साइबर हमले का ज़िक्र करते हुए कहा। “टीम तुरंत नेटवर्क के सुधार पर यूक्रेनी साझेदार की सहायता करने में सक्षम है। … हम समझौते के संकेतक एकत्र करने में सक्षम हैं। हम उन दुर्भावनापूर्ण सॉफ़्टवेयर को एकत्र करने में सक्षम हैं जिनका उपयोग रूसियों ने यूक्रेन में किया था। अगला क़दम उस जानकारी को सरकारी और निजी उद्योग के साथ साझा करना है, एक ऐसा क़दम, जो महत्वपूर्ण असैन्य आधारभूत संरचना और रक्षा प्रणालियों का बचाव करता है।

“यूक्रेनियों के लिए रूस से ख़तरा हम सभी के लिए ख़तरा है,” हार्टमैन ने कहा। “कहीं भी कोई ख़तरा… चीन से आम तौर पर हम सभी के लिए ख़तरा है। इसलिए, साझा करने की क्षमता मौलिक रूप से महत्वपूर्ण है।”

रूसी सेना द्वारा यूक्रेन पर हमले के बाद साइबर फ़ोर्स के प्रयास जारी रहे। जैसे ही निजी उद्योग, विदेशी सरकारों और अन्य साझेदारों ने देश में साइबर सुरक्षा सहायता की पेशकश की, यू.एस. ने ऐसी डिजिटल कमज़ोरियों के बारे में सबसे प्रासंगिक जानकारी का विश्लेषण किया, यूक्रेन द्वारा जिन्हें हल करने की ज़रूरत थी, और उसे आगे बढ़ाया।

“यह सब मामला साझेदारी से जुड़ा है,” हार्टमैन ने कहा। “हमने समझौते के 5,000 से अधिक संकेतक साझा किए हैं, या तो यूक्रेन से हमारे पास या हमसे वापस यूक्रेन को, ताकि हम यह सुनिश्चित करने के लिए हर संभव प्रयास कर सकें कि अमेरिका, हमारे साझेदार और सहयोगी, न केवल रूस द्वारा यूक्रेन में जो किया जा रहा है उससे सुरक्षित रहें, बल्कि यह भी सुनिश्चित करने के लिए कि यूक्रेनियन नेटवर्क रूसियों द्वारा हमले तथा उपयोग के लिए यथासंभव मुश्किल बना रहे।”

CNMF को हाल के वर्षों में देश की नेशनल एजेंसी फ़ॉर इन्फ़र्मेशन सोसाइटी के साथ साझेदारी करते हुए अल्बानिया में हंट फ़ॉरवर्ड; एस्टोनिया स्थानीय साइबर कर्मियों के साथ साझेदारी में; लातविया, कनाडा और लातविया के सुरक्षा घटना प्रतिक्रिया संस्थान के साथ काम करते हुए; लिथुआनिया, देश की साइबर सेनाओं के साथ; और अमेरिकी दक्षिणी कमान के जिम्मेदारी वाले क्षेत्र में, जिसमें लैटिन अमेरिका और कैरेबियन के दर्जनों देश शामिल हैं, ऑपरेशन संचालित करने हेतु आमंत्रित किया गया।

राष्ट्रीय सुरक्षा के लिए विज्ञान और प्रौद्योगिकी को लागू करने वाली कैलिफ़ोर्निया के अनुसंधान और विकास संस्थान, लॉरेंस लिवरमोर नेशनल लेबोरेटरी में सेंटर फ़ॉर ग्लोबल सेक्युरिटी रिसर्च (CGSR) की “यू.एस. एंड इंडो-पैसिफ़िक साइबर सेक्युरिटी कोऑपरेशन इन द इंडो-पैसिफ़िक,” 2021 की रिपोर्ट के अनुसार, टीम, इंडो-पैसिफ़िक सहयोगियों के साथ हंट फ़ॉरवर्ड मिशन भी चलाती है। रिपोर्ट में कहा गया कि सार्वजनिक रूप से साइबर सहयोग प्रदर्शित करने के लिए सहयोगियों की सहनशीलता के आधार पर साझेदार नेटवर्क तक पहुँच प्रदान किए जाने पर, अमेरिकी एजेंसियाँ लचीला रुख़ अपनाती हैं।

विशेषज्ञों का कहना है कि क्षेत्र के प्रमुख साइबर ख़तरे पीपल्स रिपब्लिक ऑफ़ चाइना (PRC) से उत्पन्न होते हैं, इसके बाद आते हैं उत्तर कोरिया, रूस और ईरान। CGSR दुष्प्रचार अभियानों से जुड़ी PRC-प्रायोजित साइबर गतिविधियों का हवाला देता है; चुनाव में हस्तक्षेप; बौद्धिक संपदा की चोरी; और संपूर्ण इंडो-पैसिफ़िक क्षेत्र में राजनीतिक हेरफेर का प्रयास किया जा रहा है। परस्पर आर्थिक निर्भरता और प्रतिशोध की धमकी के कारण कुछ देश चीन की दुर्भावनापूर्ण साइबर कार्रवाइयों का सार्वजनिक रूप से प्रलेखन करने या ख़तरनाक साइबर सुरक्षा नीतियों को लागू करने के लिए अनिच्छुक हैं। हालाँकि, इंडो-पैसिफ़िक सहयोगियों के पास “समय की विलासिता नहीं है,” CGSR ने चेतावनी दी। “राजनयिक साइबर सुरक्षा समाधानों की प्रतीक्षा के परिणाम अल्पावधि में मतैक्य हासिल करने के लाभों से अधिक हैं।” रिपोर्ट में कहा गया है कि प्राप्त करने योग्य लक्ष्य सहयोगियों और साझेदारों के लिए साइबर सुरक्षा सहयोग के उस स्तर तक पहुँचना है जो विरोधियों को बताता है, “हम में से किसी एक को हराने के लिए, आपको हम सभी को हराना होगा।”  

LANPAC में, अमेरिकी सेना साइबर कमान की कमांडिंग जनरल लेफ़्टिनेंट जनरल मारिया बैरेट (Maria Barrett) ने साइबर और सूचना युद्ध के बीच संबंध — और अस्त्र के रूप में प्रयुक्त जानकारी से निपटने में अंतरराष्ट्रीय सहयोग की भूमिका पर प्रकाश डाला। उन्होंने कहा कि जो ताक़तें यह समझने के लिए साथ मिलकर काम करती हैं कि विदेशी घातक प्रभाव कहाँ से शुरू होता है और यह कैसे पकड़ हासिल करता है, वे न केवल सूचना युद्ध के प्रति अधिक प्रतिरोधक्षम हैं, बल्कि दुर्भावनापूर्ण अभियानों का मुक़ाबला करने के लिए भी बेहतर स्थिति में हैं। “हम जो साझेदारियाँ विकसित करते हैं, वे लगातार बनी रहनी चाहिए और उनका वास्तविक होना ज़रूरी है… ताकि हम जो कर रहे हैं उससे क्षेत्रीय संप्रभुता के ख़तरों को नकारा और कम किया जा सके।”

उन्नत एकीकरण

सेंटर फ़ॉर स्ट्रैटेजिक एंड इंटरनेशनल स्टडीज़ में स्ट्रैटेजिक टेक्नॉलजीज़ प्रोग्राम के वरिष्ठ उपाध्यक्ष और निदेशक जेम्स लुईस (James Lewis) के अनुसार, यूक्रेन बड़े पैमाने पर साइबर ऑपरेशन से जुड़ा दुनिया का पहला बड़ा संघर्ष है। साइबर रक्षा, जो राष्ट्रीय, विदेशी, सरकारी और निजी संस्थाओं का विलय करती है, यूक्रेन को हमलों की निगरानी करने, घातक तत्वों को रोकने और कमज़ोरियों पर प्रतिक्रिया करने में सक्षम बनाती है। “सबक़,” लुईस ने अमेरिका स्थित थिंक टैंक द्वारा प्रकाशित 2022 की समीक्षा में लिखा, “किसी भी हमले से पहले अच्छी तरह से योजना बनाने और अभ्यास को शामिल करने के लिए बैठकों और सेमिनारों से परे जाने वाले कार्यों के माध्यम से संबंधों को विकसित करना और साझेदारों को एकीकृत करना है।”

USCYBERCOM का वार्षिक साइबर फ़्लैग अभ्यास ऐसा ही एक अवसर प्रदान करता है। साइबर फ़्लैग 23-1 ड्रिल, जो 2022 के अंत में वर्जीनिया में आयोजित किया गया था और इंडो-पैसिफ़िक पर केंद्रित था, डिजिटल नेटवर्क पर विरोधियों की उपस्थिति का पता लगाने, पहचानने और कम करने में यथार्थवादी “व्यावहारिक-कीबोर्ड प्रशिक्षण” के लिए सहयोगियों और साझेदारों को एकजुट करता है। साइबर रक्षा में तत्परता और इंटरऑपरेबिलिटी को बढ़ाने के लिए तैयार किए गए, साइबर फ़्लैग 23-1 में ऑस्ट्रेलिया, फ़्रांस, जापान, न्यूज़ीलैंड, सिंगापुर, दक्षिण कोरिया, यूनाइटेड किंगडम और अमेरिकी नौसेना के बेड़े और समुद्री सैन्य बल साइबर कमांड के 250 से अधिक पेशेवर शामिल थे। दो दिवसीय संगोष्ठी और टेबलटॉप अभ्यास के अलावा, इस कार्यक्रम में इंडो-पैसिफ़िक में ब्रीफ़िंग, समन्वय चर्चा और साइबरस्पेस पर सत्र शामिल थे, जहाँ पहली बार शृंखला ने इस क्षेत्र पर ज़ोर दिया।

फ़िलीपींस और अमेरिका द्वारा प्रायोजित अभ्यास बालिकाटन ने अप्रैल 2023 में अपना प्रारंभिक साइबर रक्षा अभ्यास (CYDEX) शुरू किया। फ़िलीपींस के सशस्त्र बलों और अमेरिकी सेना के साइबर पेशेवरों ने साइबरस्पेस में नक़ली घातक तत्वों से किसी सैन्य नेटवर्क और नागरिक आधारभूत संरचना की रक्षा के लिए मनीला के बाहर कैंप एगुइनाल्डो में इंटरैक्टिव मंच का उपयोग किया। चुनौतियों में, साझेदारों द्वारा उपयोग की जाने वाली प्रक्रियाओं को समझना और सफल सामूहिक साइबर रक्षा में दृष्टिकोणों का विलय करना शामिल था। “इस प्रकार की साइबर युद्ध क्षमता में संलग्न अन्य देश, बंदूक चलाए बिना लोगों को अपंग बना सकते हैं,” फ़िलीपीनी नौसेना के कमांडर रेयान कैरिडो (Reynan Carrido) ने बालिकाटन के दौरान फ़ोरम को बताया। “साइबर का उपयोग युद्ध के रूप में किया जा सकता है जो दूसरे देश की अर्थव्यवस्था को पंगु बना सकता है। [CYDEX] के भीतर के परिदृश्य वर्तमान दुनिया में मौजूद हैं और इस पर ध्यान देने की आवश्यकता है।”

इंडो-पैसिफ़िक में अन्य साइबर सुरक्षा साझेदारियाँ परिपक्व हो रही हैं। बहुपक्षीय अभ्यास कोबरा गोल्ड के दौरान साइबर प्रशिक्षण के लिए थाईलैंड की सेना पाँच साल के लिए अमेरिका के साथ जुड़ गई है। थाईलैंड के कैंप रेड हॉर्स में आयोजित मार्च 2023 के साइबर अभ्यास में ऑस्ट्रेलिया, इंडोनेशिया, जापान, मलेशिया, सिंगापुर और दक्षिण कोरिया के प्रतिभागी भी शामिल थे। हाल के अभ्यासों में महत्वपूर्ण आधारभूत संरचना के नेटवर्क की सुरक्षा पर ध्यान केंद्रित किया गया। अमेरिकी वायु सेना के अभ्यास निदेशक लेफ़्टिनेंट कर्नल जेसन सिल्वेस (Jason Silves) ने फ़ोरम को बताया कि प्रशिक्षण ऐसे निर्णय लेता है जो दक्षता बढ़ा सकते हैं। “स्पष्ट रूप से कहें तो, ऐसे कई सवाल हैं जिन्हें हमें अब अभ्यास में पूछने और हल करने की आवश्यकता है। … जब संघर्ष होगा, तो हमारे पास वह मिशन होगा,” उन्होंने कहा।

पूरे इंडो-पैसिफ़िक और उससे परे के राष्ट्र भी साइबर हमलों से बचाव के लिए साझा ढाँचे का निर्माण कर रहे हैं। ऑस्ट्रेलिया, यू.के. और अमेरिका ने सामूहिक रूप से महत्वपूर्ण संचार और सैन्य-संचालन प्रणालियों की रक्षा करने का वचन दिया है। क्वाड साझेदार ऑस्ट्रेलिया, भारत, जापान और अमेरिका ने साइबर डोमेन में सहयोग और सूचना साझा करने के लिए प्रतिबद्धता जताई है। चारों देश साइबर हमलों और महत्वपूर्ण आधारभूत संरचना को हुए नुक़सान पर तत्काल रिपोर्ट साझा करने के लिए एक प्रणाली विकसित कर रहे हैं।

LANPAC में, साइबर रक्षा विशेषज्ञों ने दुर्भावनापूर्ण तत्वों द्वारा आधारभूत संरचना को लक्षित करने या झूठे आख्यानों को हथियार बनाने के लिए साइबर उपकरणों का उपयोग करने से पहले राष्ट्रों द्वारा एकीकृत प्रयास विकसित करने के महत्व पर भी ज़ोर दिया। “अगर हम सामूहिक रूप से ख़तरे से निपटने के लिए तैयार हैं — न केवल इस मंच पर बल्कि विश्व स्तर पर — तो इसके लिए हमारे सभी देशों से आने वाले प्रतिभाशाली लोगों के बीच साझेदारी की आवश्यकता होगी,”USCYBERCOM के उप कमांडर, हार्टमैन ने कहा। “अब ख़तरे से निपटने और साथ मिलकर काम करने का समय आ गया है।”  

फ़ोरम ने दैनिक वेब कहानियों का हिंदी में अनुवाद करना निलंबित कर दिया है। कृपया दैनिक सामग्री के लिए अन्य भाषाएँ देखें।