साइबर सुरक्षा सूचना साझाकरण अधिनियम 2015 (CISA) क्या है?

साइबर सुरक्षा सूचना साझाकरण अधिनियम 2015 (CISA) - पूर्ण गाइड

CISA क्या है?

साइबर सुरक्षा सूचना साझाकरण अधिनियम (CISA) एक अमेरिकी संघीय कानून है जिसे 2015 में पारित किया गया था। इसका उद्देश्य साइबर सुरक्षा खतरों के बारे में जानकारी साझा करने को बढ़ाकर संयुक्त राज्य अमेरिका में साइबर सुरक्षा में सुधार करना है। यह कानून संघीय एजेंसियों और गैर-सरकारी संगठनों को साइबर हमलों की जांच के दौरान डेटा साझा करने की अनुमति देता है। निजी संगठन अपनी इच्छा से जानकारी साझा कर सकते हैं।

CISA की मुख्य विशेषताएं

• सूचना साझाकरण: सरकार और निजी क्षेत्र के बीच साइबर खतरे की जानकारी का आदान-प्रदान
• स्वैच्छिक भागीदारी: निजी कंपनियों के लिए भागीदारी अनिवार्य नहीं
• गोपनीयता सुरक्षा: व्यक्तिगत जानकारी की सुरक्षा के प्रावधान
• दायित्व सुरक्षा: सद्भावनापूर्वक जानकारी साझा करने वाली कंपनियों को कानूनी सुरक्षा

नेशनल साइबरसिक्योरिटी प्रोटेक्शन एडवांसमेंट एक्ट 2015

इस अधिनियम के तहत NCCIC (नेशनल साइबरसिक्योरिटी एंड कम्युनिकेशंस इंटीग्रेशन सेंटर) की भूमिका बढ़ाई गई। अब यह "संघीय नागरिक इंटरफेस" के रूप में कार्य करता है जो संघीय और गैर-सरकारी संस्थाओं के साथ साइबर सुरक्षा जोखिमों, घटनाओं, विश्लेषण और चेतावनियों को साझा करता है।

ऑटोमेटेड इंडिकेटर शेयरिंग (AIS)

CISA के तहत AIS पहल के माध्यम से, मशीन-पठनीय खतरे संकेतक और रक्षात्मक उपायों को वास्तविक समय में साझा किया जाता है। यह AIS समुदाय के प्रतिभागियों की सुरक्षा करता है और साइबर हमलों की व्यापकता को कम करता है।

CISA की उत्पत्ति और संरचना

गठन: 2018 में एक अलग एजेंसी के रूप में स्थापित
अधिकार क्षेत्र: संयुक्त राज्य अमेरिका
मुख्यालय: रॉसलिन, अर्लिंगटन, वर्जीनिया
कर्मचारी: लगभग 2,500 (2021 तक)

CISA होमलैंड सिक्योरिटी विभाग (DHS) की एक इकाई है जो अमेरिका को साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा प्रदान करती है। यह महत्वपूर्ण बुनियादी ढांचे की सुरक्षा के लिए जिम्मेदार है।

महत्वपूर्ण बुनियादी ढांचा क्या है?

'महत्वपूर्ण बुनियादी ढांचा' उन भौतिक और साइबर प्रणालियों को संदर्भित करता है जो संयुक्त राज्य अमेरिका की भौतिक और आर्थिक सुरक्षा, या उसके नागरिकों के स्वास्थ्य और सुरक्षा को सुनिश्चित करने के लिए महत्वपूर्ण हैं। इसमें ऊर्जा, परिवहन, जल प्रणाली, वित्तीय सेवाएं, स्वास्थ्य देखभाल आदि शामिल हैं।

महत्वपूर्ण बुनियादी ढांचा संरक्षण (CIP) का महत्व

CIP भोजन, कृषि और परिवहन जैसे आवश्यक क्षेत्रों की सुरक्षा करता है। प्रत्येक राष्ट्र की सरकार की जिम्मेदारी है कि वह इन महत्वपूर्ण बुनियादी ढांचे को प्राकृतिक आपदाओं, आतंकवादी गतिविधियों और साइबर हमलों से बचाए।

बुनियादी ढांचा सुरक्षा के 5 प्रमुख क्षेत्र

1. रासायनिक क्षेत्र
2. वाणिज्यिक सुविधाएं
3. संचार क्षेत्र
4. महत्वपूर्ण विनिर्माण
5. बांध क्षेत्र

अन्य महत्वपूर्ण क्षेत्रों में रक्षा औद्योगिक आधार, आपातकालीन सेवाएं, ऊर्जा क्षेत्र, वित्तीय सेवाएं, खाद्य और कृषि, सरकारी सुविधाएं, स्वास्थ्य देखभाल, सूचना प्रौद्योगिकी, परमाणु रिएक्टर, परिवहन प्रणाली, और जल/अपशिष्ट जल प्रणाली शामिल हैं।

साइबर सुरक्षा कानूनों का अवलोकन

भारत में: सूचना प्रौद्योगिकी अधिनियम 2000 (IT Act) मुख्य कानून है जो साइबर सुरक्षा को सूचना, उपकरण, उपकरणों, कंप्यूटरों, कंप्यूटिंग संसाधनों, संचार उपकरणों और उनमें निहित डेटा को अनुचित पहुंच, उपयोग, प्रकटीकरण या व्यवधान से बचाने के अधिकार के रूप में परिभाषित करता है।

अमेरिका में: CISA के अलावा, साइबर सुरक्षा संवर्धन अधिनियम 2014 एक स्वैच्छिक सार्वजनिक-निजी भागीदारी को बढ़ावा देता है और साइबर सुरक्षा के बारे में अनुसंधान, शिक्षा और सार्वजनिक जागरूकता में सुधार करता है।

STIX और TAXII मानक

STIX (Structured Threat Information Expression): "क्या" खतरा खुफिया है, इसे परिभाषित करता है
TAXII (Trusted Automated Exchange of Indicator Information): "कैसे" खतरा खुफिया साझा किया जाता है, इसे परिभाषित करता है

ये मानक मशीन-पठनीय हैं, जिससे खतरे की जानकारी साझा करने की प्रक्रिया स्वचालित होती है और पारंपरिक तरीकों से तकनीकी रूप से श्रेष्ठ हैं।

साइबर सुरक्षा में AI की भूमिका

कृत्रिम बुद्धिमत्ता मानव बुद्धि को प्रतिस्थापित नहीं कर सकती, विशेष रूप से खतरों की पहचान और शमन में। हालांकि, AI का गहरा प्रभाव पड़ता है:

• मशीन लर्निंग के साथ अज्ञात खतरों का पता लगाना
• घटना प्रतिक्रिया प्रक्रिया में सुधार
• खतरे के पैटर्न को समझकर और पुनः उपयोग करके नए खतरों की पहचान
• खतरों की पहचान, जांच और उपचार में लगने वाला समय कम करना

सरकार की भूमिका

सरकार और निजी कंपनियों को अपने-अपने उद्योगों से जुड़े जोखिमों के आधार पर सूचना साझा करने की लागत और लाभों का विश्लेषण करना चाहिए। राष्ट्र के संरक्षक, आर्थिक स्थिरता कर्ता और सुरक्षा व स्वास्थ्य के रक्षक के रूप में सरकार महत्वपूर्ण भूमिका निभाती है।

साइबर सुरक्षा अधिनियम 2015 का उद्देश्य

इस कानून के तहत, संघीय सरकार और निजी उद्योग वर्षों के प्रयास के बाद अब साइबर खतरों के बारे में गोपनीय जानकारी साझा कर सकते हैं। यह अमेरिका और कनाडा के बीच इंटरनेट ट्रैफिक की जानकारी साझा करने की भी अनुमति देता है।

नेशनल रिस्क मैनेजमेंट सेंटर (NRMC)

NRMC फेडरल इमरजेंसी मैनेजमेंट एजेंसी के लिए एक योजना, विश्लेषण और सहयोग सुविधा है जो प्रमुख हितधारकों को एक साथ लाकर हमारे महत्वपूर्ण बुनियादी ढांचे के लिए सबसे महत्वपूर्ण जोखिमों की पहचान, विश्लेषण, प्राथमिकता और प्रबंधन करता है।

निष्कर्ष

CISA 2015 अमेरिका की साइबर सुरक्षा रणनीति में एक मील का पत्थर है। यह सरकार और निजी क्षेत्र के बीच सहयोग को बढ़ावा देता है, खतरे की जानकारी के वास्तविक समय साझाकरण को सक्षम बनाता है, और महत्वपूर्ण बुनियादी ढांचे की सुरक्षा को मजबूत करता है। हालांकि चुनौतियां बनी हुई हैं, विशेष रूप से गोपनीयता चिंताओं और स्वैच्छिक भागीदारी के आसपास, CISA एक अधिक सुरक्षित डिजिटल पारिस्थितिकी तंत्र की दिशा में एक महत्वपूर्ण कदम का प्रतिनिधित्व करता है।