न्याय विभाग, नासा, फेडरल रिझर्व्ह आणि यूएस सिनेट यासह संवेदनशील सरकारी संस्थांमध्ये प्रवेश करणाऱ्या चिनी-संबंधित हॅकर्सवर अमेरिकेने वर्षानुवर्षे सायबर हेरगिरी मोहीम राबवल्याचा आरोप केला आहे. युनायटेड स्टेट्स आणि चीन यांच्यातील तणाव डिजिटल जगामध्ये वाढल्याने वॉशिंग्टनसमोरील वाढत्या सायबर सुरक्षा धोक्याला कथित ऑपरेशन हायलाइट करते.
यूएस अधिकाऱ्यांनी सांगितले की हॅकिंग मोहिमेमध्ये सरकारी संस्था तसेच ऊर्जा, आरोग्यसेवा, संरक्षण आणि तंत्रज्ञान यासारख्या गंभीर क्षेत्रांमध्ये गुंतलेल्या व्यवसाय आणि संस्थांना लक्ष्य करण्यात आले. तपासकर्त्यांनी ऑपरेशनचे वर्णन अत्याधुनिक आणि अत्यंत संघटित असे केले आहे, ज्यात हल्लेखोर त्यांच्या क्रियाकलापांचे मूळ लपविण्यासाठी तडजोड केलेली उपकरणे आणि इतर डिजिटल पायाभूत सुविधांचा वापर करतात.
चीनी हॅकिंग गट अधिक आक्रमक आणि सक्षम होत असल्याचा इशारा अमेरिकन अधिकाऱ्यांनी वारंवार दिल्याने हे आरोप झाले आहेत. ताजे प्रकरण विशेषतः महत्त्वपूर्ण आहे कारण कथितपणे लक्ष्यित केलेल्या संघटनांची संख्या आणि महत्त्व.
सरकारी नेटवर्क लक्ष्यित
कथित मोहीम अनेक महत्त्वाच्या अमेरिकन संस्थांपर्यंत पोहोचली. अहवाल दिलेल्या लक्ष्यांमध्ये न्याय विभाग, नासा, फेडरल रिझर्व्ह आणि सिनेट हे होते.
प्रत्येक संस्थेकडे अशी माहिती असते जी परदेशी गुप्तचर सेवेसाठी मौल्यवान असू शकते.
न्याय विभाग गुन्हेगारी तपास, राष्ट्रीय सुरक्षा प्रकरणे आणि कायद्याची अंमलबजावणी ऑपरेशन्सशी संबंधित संवेदनशील माहिती राखतो. NASA प्रगत वैज्ञानिक आणि एरोस्पेस संशोधन व्यवस्थापित करते, तर फेडरल रिझर्व्हकडे अत्यंत महत्त्वाची आर्थिक आणि आर्थिक माहिती उपलब्ध आहे. काँग्रेसच्या नेटवर्कमध्ये कायदे, परराष्ट्र धोरण, राष्ट्रीय सुरक्षा आणि सरकारी निरीक्षणाशी संबंधित माहिती असू शकते.
अमेरिकेचे म्हणणे आहे की चिनी हॅकर्सनी न्याय विभाग, नासा, फेडरल रिझर्व्ह आणि सिनेटमध्ये घुसखोरी केली
कथित प्रवेशाचा अर्थ असा नाही की हॅकर्सनी या संस्थांकडे असलेली सर्व माहिती मिळवली आहे. तथापि, सरकारी नेटवर्कमध्ये मर्यादित प्रवेश देखील अंतर्गत ऑपरेशन्स, कर्मचारी, प्राधान्यक्रम आणि निर्णय घेण्याबद्दल बुद्धिमत्ता प्रदान करू शकतो.
यूएस अन्वेषकांनी मोहिमेदरम्यान प्रवेश केलेल्या माहितीची संपूर्ण व्याप्ती सार्वजनिकपणे उघड केलेली नाही.
तडजोड केलेल्या उपकरणांचे जागतिक नेटवर्क
ऑपरेशनमधील सर्वात उल्लेखनीय घटकांपैकी एक म्हणजे हॅकर्सनी वापरलेली पायाभूत सुविधा.
सातत्याने लक्ष्यांशी थेट कनेक्ट होण्याऐवजी, हल्लेखोरांनी तडजोड केलेल्या हजारो संगणक, सर्व्हर, इंटरनेट-कनेक्ट केलेली उपकरणे आणि जगभरातील इतर सिस्टीमवर विश्वास ठेवला.
या तडजोड केलेल्या मशिन्सने मध्यस्थ म्हणून काम केले, ज्यामुळे हॅकर्सना त्यांची खरी जागा लपवता आली.
हे तंत्र राज्य-प्रायोजित सायबर ऑपरेशन्ससाठी विशेषतः उपयुक्त आहे कारण ते विशेषता अधिक कठीण करते. तपासकर्त्यांना सुरुवातीला हल्लेखोरांशी थेट संबंधित पायाभूत सुविधांऐवजी दुसऱ्या देशातील सामान्य संगणक किंवा सर्व्हरवरून रहदारी येते.
असुरक्षित प्रणाली ओळखण्यासाठी आणि तडजोड केलेल्या उपकरणांचे नेटवर्क व्यवस्थापित करण्यासाठी हॅकर्सनी विशेष प्लॅटफॉर्मचा वापर केला.
या पायाभूत सुविधांमुळे कथितपणे त्यांना संभाव्य लक्ष्यांसाठी इंटरनेट स्कॅन करण्याची, असुरक्षित प्रणालींमध्ये प्रवेश मिळवण्याची आणि वेगवेगळ्या ठिकाणी दुर्भावनापूर्ण क्रियाकलाप मार्गी लावण्याची परवानगी दिली.
आधुनिक सायबर हेरगिरी ऑपरेशन्स मूठभर सहज ओळखता येण्याजोग्या सर्व्हरऐवजी विस्तृत डिजिटल इकोसिस्टमवर कशी अवलंबून राहू शकतात हे या दृष्टिकोनातून दिसून येते.
चिनी लिंक्स कथित
यूएस अधिकाऱ्यांनी या मोहिमेला एका चीनी हॅकिंग गटाशी आणि चीन-आधारित तंत्रज्ञान कंपनीशी जोडले आहे ज्यावर हल्ल्यांमध्ये वापरल्या जाणाऱ्या पायाभूत सुविधांचा विकास किंवा समर्थन केल्याचा आरोप आहे.
अमेरिकन अधिकाऱ्यांनी आरोप केला आहे की हा गट व्यापक चिनी सायबर हेरगिरी प्रयत्नांचा एक भाग म्हणून कार्यरत आहे.
परदेशी सरकार आणि संस्थांविरुद्ध हॅकिंग ऑपरेशन्स प्रायोजित केल्याचा आरोप चीनने वारंवार नाकारला आहे. चिनी अधिकाऱ्यांनी यापूर्वी असा युक्तिवाद केला आहे की बीजिंग स्वतःच सायबर हल्ल्यांचा एक मोठा बळी आहे आणि वॉशिंग्टनचे आरोप अनेकदा राजकीयदृष्ट्या प्रेरित असतात.
असे असले तरी ताज्या आरोपांमुळे दोन्ही देशांमधील तणाव वाढण्याची शक्यता आहे.
कृत्रिम बुद्धिमत्ता, सेमीकंडक्टर तंत्रज्ञान, दूरसंचार आणि लष्करी क्षमतांसोबत सायबरसुरक्षा हे यूएस-चीन धोरणात्मक स्पर्धेतील सर्वात महत्त्वाचे क्षेत्र बनले आहे.
ऑपरेशनमध्ये व्यत्यय आणण्यासाठी अमेरिकेच्या हालचाली
तपासासाठी प्रतिसाद मर्यादित करण्याऐवजी, अमेरिकन सरकारने हॅकर्सद्वारे कथितपणे वापरलेल्या पायाभूत सुविधांमध्ये व्यत्यय आणण्याचा प्रयत्न केला आहे.
अधिकाऱ्यांनी हॅकिंग प्लॅटफॉर्मशी जोडलेले इंटरनेट डोमेन जप्त केले आणि ऑपरेटर्सना ती संसाधने वापरणे सुरू ठेवण्यापासून रोखण्यासाठी पावले उचलली.
हल्लेखोरांना ऑपरेशन्समध्ये समन्वय साधणे आणि तडजोड केलेल्या सिस्टीममध्ये प्रवेश राखणे अधिक कठीण व्हावे यासाठी ही कृती तयार करण्यात आली आहे.
यूएस अधिकाऱ्यांनी तांत्रिक माहिती देखील जारी केली आहे ज्यायोगे संघटनांना अशाच प्रकारचे हल्ले ओळखण्यात आणि त्यांचे संरक्षण करण्यात मदत होईल.
तथापि, सायबर इन्फ्रास्ट्रक्चरमध्ये व्यत्यय आणल्याने हॅकिंग गटाचे उच्चाटन होत नाही.
अत्याधुनिक ऑपरेटर नवीन डोमेनची नोंदणी करू शकतात, रिप्लेसमेंट सर्व्हर तयार करू शकतात आणि अतिरिक्त उपकरणांशी तडजोड करू शकतात. परिणामी, सायबर सुरक्षा तज्ञ सामान्यत: पायाभूत सुविधांच्या जप्तीकडे सायबर धोके समाविष्ट करण्याच्या व्यापक प्रयत्नांचा एक भाग म्हणून पाहतात.
गंभीर पायाभूत सुविधा चिंता वाढवतात
गंभीर पायाभूत सुविधांच्या नोंदवलेल्या लक्ष्यामुळे ही मोहीम विशेषतः संबंधित बनली आहे.
तपासकर्त्यांनी सांगितले की आरोग्यसेवा, ऊर्जा आणि संरक्षण या क्षेत्रातील संस्थांना लक्ष्य करण्यात आले आहे.
या उद्योगांमध्ये मौल्यवान बौद्धिक संपदा आणि संवेदनशील माहिती असते, परंतु ते दैनंदिन जीवनासाठी आवश्यक असलेल्या प्रणाली देखील चालवतात.
उर्जा प्रदात्यामध्ये यशस्वी घुसखोरी, उदाहरणार्थ, आक्रमणकर्त्यांना पायाभूत सुविधा आणि ऑपरेशनल सिस्टीम बद्दल माहिती प्रदान करू शकते. आरोग्य सेवा नेटवर्कमध्ये प्रवेश केल्याने संवेदनशील रुग्ण माहिती उघड होऊ शकते किंवा अत्यावश्यक सेवांमध्ये व्यत्यय येऊ शकतो.
असे कोणतेही संकेत नाहीत की अहवाल दिलेल्या मोहिमेमध्ये भौतिक नुकसान करण्याच्या योजनांचा समावेश आहे. बहुतेक क्रियाकलाप बुद्धिमत्ता गोळा करण्याशी सुसंगत दिसतात.
तरीसुद्धा, गंभीर प्रणालींमध्ये प्रवेश मिळवणे धोके निर्माण करू शकतात जे माहितीच्या तत्काळ चोरीच्या पलीकडे विस्तारित आहेत.
फेडरल रिझर्व्ह आणि नासा मॅटर का
फेडरल रिझर्व्ह आणि NASA चे नोंदवलेले लक्ष्य कथित मोहिमेचे धोरणात्मक स्वरूप दर्शविते.
फेडरल रिझर्व्ह अमेरिकेच्या चलनविषयक धोरणावर प्रभाव टाकते आणि देशाच्या आर्थिक व्यवस्थेत मध्यवर्ती भूमिका बजावते. आर्थिक परिस्थिती, धोरणात्मक चर्चा किंवा अंतर्गत नियोजनाची माहिती परदेशी सरकारसाठी मौल्यवान असू शकते.
NASA, दरम्यानच्या काळात, अंतराळ संशोधन, एरोस्पेस अभियांत्रिकी आणि वैज्ञानिक विकास यांचा समावेश असलेल्या प्रगत संशोधन आणि तंत्रज्ञान कार्यक्रमांवर देखरेख करते.
तांत्रिक आणि धोरणात्मक फायदे शोधणाऱ्या देशासाठी, अशा संस्थांकडून मिळवलेली माहिती अमेरिकन क्षमता आणि प्राधान्यक्रमांबद्दल अंतर्दृष्टी प्रदान करू शकते.
सिनेट देखील तितकेच महत्त्वाचे आहे कारण राष्ट्रीय सुरक्षा, परराष्ट्र संबंध, तंत्रज्ञान धोरण आणि सरकारी खर्चाशी संबंधित निर्णयांमध्ये कायदेकर्त्यांचा सहभाग असतो.
पुढे आव्हान
कथित हॅकिंग मोहीम हे अधोरेखित करते की मोठ्या सरकारी नेटवर्कचे संरक्षण करणे किती कठीण झाले आहे.
आधुनिक संस्था हजारो कनेक्टेड सिस्टम, तृतीय-पक्ष प्रदाते, क्लाउड सेवा आणि इंटरनेट-कनेक्ट केलेल्या उपकरणांवर अवलंबून असतात. त्या इकोसिस्टमच्या एका भागात कमकुवतपणा संभाव्यपणे दुसऱ्या भागात प्रवेश बिंदू तयार करू शकतो.
हल्लेखोर देखील त्यांची क्रियाकलाप लपवण्यासाठी कायदेशीर पायाभूत सुविधांचा वाढत्या वापर करतात, ज्यामुळे बचावकर्त्यांना दुर्भावनापूर्ण ऑपरेशन्सपासून सामान्य इंटरनेट रहदारी वेगळे करणे कठीण होते.
त्यामुळे यूएस सरकार केवळ वैयक्तिक एजन्सींचे संरक्षण करण्यावरच लक्ष केंद्रित करत नाही तर मोठ्या प्रमाणावर सायबर हल्ल्यांना सक्षम करणारे नेटवर्क ओळखणे आणि नष्ट करणे यावरही लक्ष केंद्रित करत आहे.
अमेरिका-चीन तणावात नवीन आघाडी
वॉशिंग्टन आणि बीजिंग यांच्यातील स्पर्धा पारंपारिक मुत्सद्देगिरी आणि लष्करी शक्तीच्या पलीकडे पसरलेली आहे हे नवीनतम आरोप आणखी एक आठवण आहे.
सायबर हेरगिरी सरकारांना भौतिक सीमा ओलांडल्याशिवाय बुद्धिमत्ता गोळा करण्यास अनुमती देते आणि डिजिटल पद्धतीने संग्रहित केलेली प्रचंड माहिती सरकारी संस्थांना विशेषतः आकर्षक लक्ष्य बनवते.
युनायटेड स्टेट्ससाठी, फेडरल नेटवर्कचे संरक्षण करण्यासाठी मजबूत संरक्षण, जलद शोध आणि सरकारी संस्था आणि खाजगी कंपन्या यांच्यातील जवळचे सहकार्य आवश्यक आहे.
चीनसाठी, राज्य-समर्थित हॅकिंगचे सतत आरोप राजनैतिक आणि आर्थिक दबाव वाढवू शकतात.
न्याय विभाग, NASA, फेडरल रिझर्व्ह आणि सिनेट यांसारख्या संस्थांचे कथित उल्लंघन यात गुंतलेले दावे दाखवतात. डिजिटल इन्फ्रास्ट्रक्चरवर सरकारे अधिकाधिक अवलंबून असल्याने सायबर हल्ले ही केवळ तंत्रज्ञानाची समस्या राहिलेली नाही. ते राष्ट्रीय सुरक्षा, आर्थिक स्थैर्य आणि आंतरराष्ट्रीय सामर्थ्याचे मध्यवर्ती मुद्दे बनले आहेत.
Comments are closed.