साइबर सुरक्षा कानून: क्या निषिद्ध है और क्या संरक्षित है
भारत में प्रमुख साइबर सुरक्षा कानून
1. सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act, 2000) - प्राथमिक कानून
निषिद्ध गतिविधियां (दंडनीय अपराध):
धारा अपराध सजा धारा 43 कंप्यूटर/नेटवर्क तक अनधिकृत पहुंच, क्षति, डाउनलोड/कॉपी/निकालना क्षतिपूर्ति (सिविल) - ₹1 करोड़ तक धारा 65 कंप्यूटर स्रोत दस्तावेजों से छेड़छाड़ 3 वर्ष कैद + ₹2 लाख जुर्माना धारा 66 कंप्यूटर संबंधी अपराध (धारा 43 के कार्य बेईमानी/धोखाधड़ी से करना) 3 वर्ष कैद + ₹5 लाख जुर्माना धारा 66C पहचान चोरी (डिजिटल हस्ताक्षर, पासवर्ड, विशिष्ट पहचान चोरी) 3 वर्ष कैद + ₹1 लाख जुर्माना धारा 66D कंप्यूटर संसाधन का उपयोग करके प्रतिरूपण द्वारा धोखाधड़ी 3 वर्ष कैद + ₹1 लाख जुर्माना धारा 66E गोपनीयता उल्लंघन (अनधिकृत छवि कैप्चर/प्रकाशन/प्रसारण) 3 वर्ष कैद + ₹2 लाख जुर्माना धारा 66F साइबर आतंकवाद (एकता/सुरक्षा खतरा, महत्वपूर्ण बुनियादी ढांचा पहुंच) आजीवन कारावास धारा 67/67A/67B अश्लील/यौन स्पष्ट सामग्री प्रकाशन/प्रसारण (बाल यौन शोषण सामग्री सहित) 5-7 वर्ष कैद + ₹10-10 लाख जुर्माना धारा 69 सरकार द्वारा अवरोधन/निगरानी/डिक्रिप्शन आदेश (राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था) अनुपालन न करने पर 7 वर्ष कैद धारा 70 संरक्षित प्रणाली (क्रिटिकल इंफ्रास्ट्रक्चर) तक अनधिकृत पहुंच 10 वर्ष कैद + जुर्माना धारा 72/72A गोपनीयता भंग/व्यक्तिगत जानकारी प्रकटीकरण (सेवा प्रदाता द्वारा) 2-3 वर्ष कैद + ₹5-25 लाख जुर्माना 2. डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act)
व्यक्तिगत डेटा प्रसंस्करण के लिए सहमति आवश्यक
डेटा न्यासी (Data Fiduciary) दायित्व: सुरक्षा उपाय, उल्लंघन अधिसूचना, डेटा संरक्षण अधिकारी
उल्लंघन पर जुर्माना: ₹250 करोड़ तक प्रति घटना
बच्चों के डेटा के लिए माता-पिता की सहमति अनिवार्य
महत्वपूर्ण डेटा न्यासी के लिए अतिरिक्त दायित्व (डेटा प्रभाव आकलन, ऑडिट)
3. क्षेत्र-विशिष्ट नियम
RBI दिशानिर्देश: बैंकों/एनबीएफसी के लिए साइबर सुरक्षा ढांचा, CISO नियुक्ति, घटना रिपोर्टिंग (2-6 घंटे)SEBI दिशानिर्देश: बाजार बुनियादी ढांचा संस्थानों, सूचीबद्ध संस्थाओं के लिए साइबर लचीलापनIRDAI: बीमा क्षेत्र के लिए साइबर सुरक्षा दिशानिर्देशCERT-In निर्देश (2022): 6 घंटे में घटना रिपोर्टिंग, लॉग 180 दिन बनाए रखना, घड़ी सिंक्रनाइज़ेशन
अंतर्राष्ट्रीय कानून/ढांचे (भारतीय संगठनों के लिए प्रासंगिक)
कानून/ढांचा दायरा मुख्य आवश्यकताएं GDPR (EU) EU निवासियों का डेटा प्रोसेस करने वाला कोई भी संगठन सहमति, डेटा विषय अधिकार, DPO, 72 घंटे उल्लंघन अधिसूचना, वैश्विक राजस्व का 4% जुर्माना CCPA/CPRA (कैलिफोर्निया) कैलिफोर्निया निवासियों का डेटा ऑप्ट-आउट अधिकार, हटाने का अधिकार, डेटा बिक्री प्रतिबंध HIPAA (US) स्वास्थ्य देखभाल PHI प्रशासनिक/भौतिक/तकनीकी सुरक्षा, BAA, उल्लंघन अधिसूचना PCI-DSS भुगतान कार्ड डेटा संभालने वाला कोई भी 12 आवश्यकताएं, वार्षिक आकलन, त्रैमासिक स्कैन NIST CSF / ISO 27001 स्वैच्छिक ढांचे (अक्सर अनुबंध/नियामक द्वारा आवश्यक) पहचान, सुरक्षा, पहचान, प्रतिक्रिया, पुनर्प्राप्ति कानून क्या निषेध करना चाहते हैं (सारांश)
अनधिकृत पहुंच: सिस्टम, नेटवर्क, डेटा तक बिना अनुमति पहुंचडेटा चोरी/एक्सफिल्ट्रेशन: व्यक्तिगत, वित्तीय, स्वास्थ्य, कॉर्पोरेट, सरकारी डेटा चुरानासिस्टम क्षति/व्यवधान: मैलवेयर, रैंसमवेयर, DDoS, विनाशकारी हमलेपहचान चोरी/धोखाधड़ी: क्रेडेंशियल चोरी, प्रतिरूपण, वित्तीय धोखाधड़ीगोपनीयता उल्लंघन: सहमति के बिना व्यक्तिगत/संवेदनशील डेटा संग्रह/प्रसंस्करण/साझाकरणमहत्वपूर्ण बुनियादी ढांचे पर हमला: ऊर्जा, परिवहन, बैंकिंग, स्वास्थ्य, सरकारी प्रणालियांअवैध सामग्री: CSAM, आतंकवादी सामग्री, कॉपीराइट उल्लंघन (बड़े पैमाने पर)एन्क्रिप्शन/सुरक्षा नियंत्रण बायपास: डिक्रिप्शन टूल्स वितरण, भेद्यता शोषण कोड बिक्री (कुछ क्षेत्राधिकार)
कानून क्या संरक्षित/सक्षम करना चाहते हैं
घटना रिपोर्टिंग: अनिवार्य समयसीमा (CERT-In: 6 घंटे, GDPR: 72 घंटे)सुरक्षा उपाय: उचित सुरक्षा अभ्यास (उद्योग मानक अनुसार)डेटा विषय अधिकार: पहुंच, सुधार, हटाने, पोर्टेबिलिटी, ऑप्ट-आउटसाइबर बीमा: जोखिम हस्तांतरण तंत्रसूचना साझाकरण: खतरा खुफिया साझाकरण (कानूनी सुरक्षा के साथ)सुरक्षा अनुसंधान: जिम्मेदार प्रकटीकरण नीतियां, बग बाउंटी सुरक्षित बंदरगाह
प्रवर्तन और चुनौतियां
अनुदान दर कम: वैश्विक स्तर पर <5% साइबर अपराधी पकड़े जाते हैं (अधिकार क्षेत्र, अट्रिब्यूशन, साक्ष्य चुनौतियां)सीमा पार प्रवर्तन: MLAT (पारस्परिक कानूनी सहायता संधि) धीमी, जटिलकॉर्पोरेट दायित्व: निदेशक/अधिकारी व्यक्तिगत रूप से उत्तरदायी हो सकते हैं (धारा 85 IT Act, GDPR)विकासशील कानून: AI विनियमन (EU AI Act), क्वांटम तैयारी, रैंसमवेयर भुगतान प्रतिबंध बहस
संगठनों के लिए अनुपालन चेकलिस्ट
लागू कानून पहचानें (क्षेत्राधिकार, क्षेत्र, डेटा प्रकार)
डेटा मैपिंग और वर्गीकरण करें
गोपनीयता नीति, सुरक्षा नीतियां प्रकाशित/अद्यतन करें
DPO/CISO नियुक्त करें (जहां आवश्यक)
घटना प्रतिक्रिया योजना + CERT-In रिपोर्टिंग प्रक्रिया
नियमित ऑडिट, भेद्यता मूल्यांकन, पेनिट्रेशन टेस्ट
कर्मचारी प्रशिक्षण, विक्रेता जोखिम प्रबंधन
लॉग प्रतिधारण (180 दिन CERT-In), घड़ी सिंक्रनाइज़ेशन (NTP)
नेटवर्क सुरक्षा
नेटवर्क सिक्योरिटी क्या है?
नेटवर्क सिक्योरिटी: परिभाषा, प्रकार, महत्व और कार्यप्रणाली
नेटवर्क सिक्योरिटी समझाइए?
नेटवर्क सिक्योरिटी से कंपनी अपने इंफ्रास्ट्रक्चर और उपयोगकर्ताओं की रक्षा करती है, संभावित हानिकारक खतरों को नेटवर्क में प्रवेश/प्रसार से रोककर।
नेटवर्क सिक्योरिटी क्या है और कैसे काम करती है?
विभिन्न सुरक्षा खतर
नेटवर्क सिक्योरिटी ID क्या है? (नेटवर्क सिक्योरिटी की से अंतर)
नेटवर्क सिक्योरिटी ID vs नेटवर्क सिक्योरिटी की - भ्रम दूर करें
अक्सर लोग नेटवर्क सिक्योरिटी ID और नेटवर्क सिक्योरिटी की (की) में भ्रमित होते हैं। ये अलग-अलग चीजें हैं:
नेटवर्क सिक्योरिटी की (Network Security Key) - वास्तविक पासवर्ड
क्या है: आपके वाई-फाई नेटवर्क का पासवर्ड (WPA/WPA2/WPA3 की)।
अन्य
नेटवर्क सुरक्षा क्या है?
नेटवर्क सुरक्षा: परिभाषा, प्रकार, महत्व और कार्यविधि
नेटवर्क सुरक्षा हार्डवेयर, सॉफ्टवेयर और नीतियों का संयोजन है जो नेटवर्क और डेटा को अनधिकृत पहुंच, दुरुपयोग, खराबी, संशोधन, विनाश या अनुचित प्रकटीकरण से बचाता है।
नेटवर्क सुरक्षा का क्या अर्थ है?
जब भी आप किसी सुरक्षा गतिविधि में भाग लेते हैं, तो
