क्वांटम साइबर रेडीनेस पर MeitY का श्वेत-पत्र: ‘क्वांटम साइबर रेडीनेस में परिवर्तन’

श्वेत-पत्र के बारे में: “क्वांटम साइबर तत्परता में परिवर्तन”

• यह एक रणनीतिक रोडमैप प्रदान करता है, जिसका उद्देश्य सार्वजनिक और निजी दोनों क्षेत्रों के संगठनों को उभरते क्वांटम कंप्यूटिंग युग के लिए अपने साइबर सुरक्षा ढाँचे तैयार करने में मार्गदर्शन प्रदान करना है।
• इसने वित्त, रक्षा और स्वास्थ्य जैसे महत्त्वपूर्ण क्षेत्रों से इस परिवर्तन को प्राथमिकता देने का आग्रह किया।
• तैयारकर्ता: CERT-In, SISA और इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय (MeitY)।
• उद्देश्य: दस्तावेज में निम्नलिखित चरणों की रूपरेखा दी गई है:
  • वर्तमान एन्क्रिप्शन प्रणालियों में उन कमजोरियों की पहचान करना,  जो क्वांटम हमलों के प्रति संवेदनशील हैं।
  • बिना किसी परिचालन व्यवधान के सुरक्षित रूप से ‘पोस्ट-क्वांटम क्रिप्टोग्राफी’ (PQC) में संक्रमण करना।
  • संपूर्ण माइग्रेशन के दौरान कानूनी अनुपालन, सेवा विश्वसनीयता और व्यावसायिक निरंतरता बनाए रखना।

क्वांटम प्रौद्योगिकी का खतरा

• क्रिप्टोग्राफी और डेटा एन्क्रिप्शन: क्वांटम कंप्यूटर RSA, ECC और डिफी-हेलमैन जैसे पारंपरिक एन्क्रिप्शन एल्गोरिदम को तोड़ सकते हैं, जिससे सुरक्षित डिजिटल संचार खतरे में पड़ सकता है।
  • अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (NSA) ने चेतावनी दी है कि जब तक पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) को नहीं अपनाया जाता, तब तक एन्क्रिप्टेड सैन्य और सरकारी डेटा से समझौता हो सकता है।
• वित्तीय क्षेत्र और डिजिटल अर्थव्यवस्था: क्वांटम खतरे ऑनलाइन बैंकिंग, डिजिटल भुगतान और ब्लॉकचेन प्रणालियों को कमजोर कर सकते हैं।
  • ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) ने आगाह किया है कि वित्तीय प्रणालियाँ एक दशक के भीतर ‘क्वांटम डिक्रिप्शन’ संबंधी जोखिमों का सामना कर सकती हैं।
• राष्ट्रीय सुरक्षा और रक्षा संचार: सैन्य नेटवर्क और उपग्रह प्रणालियाँ क्वांटम हमलों के प्रति संवेदनशील हैं।
  • चीन के मिसियस उपग्रह ने सुरक्षित क्वांटम संचार का प्रदर्शन किया, जिससे नाटो की चिंताएँ बढ़ गई हैं।
• स्वास्थ्य सेवा और सरकारी डेटाबेस: क्वांटम डिक्रिप्शन आधार, स्वास्थ्य और शासन संबंधी डेटा को उजागर कर सकता है।
  • हाल ही में CERT-In ने भारत के डिजिटल सिस्टम में एन्क्रिप्शन की कमजोरियों को चिह्नित किया है, जिससे यह भेद्यता बढ़ गई है।
• सिग्नल इंटेलिजेंस (SIGINT): क्वांटम कंप्यूटिंग, एन्क्रिप्टेड संचार के बड़े पैमाने पर डिक्रिप्शन की अनुमति देती है, जिससे गोपनीय राजनयिक, सैन्य या वाणिज्यिक प्रसारणों को इंटरसेप्ट करना संभव हो जाता है।
  • यह पिछले एन्क्रिप्टेड संचारों को भी डिक्रिप्ट कर सकता है।
• साइबर जासूसी और IP चोरी: क्वांटम क्षमताएँ सरकारी और निजी क्षेत्र की संस्थाओं से बौद्धिक संपदा, अनुसंधान एवं विकास संबंधी डेटा या सॉफ्टवेयर की बड़े पैमाने पर चोरी को संभव बना सकती हैं।

क्वांटम-सेफ साइबर सुरक्षा के बारे में

• परिभाषा: क्वांटम-सुरक्षित साइबर सुरक्षा, उन प्रणालियों को संदर्भित करती है, जो पारंपरिक ‘एन्क्रिप्शन’ को तोड़ने में सक्षम क्वांटम कंप्यूटरों द्वारा उत्पन्न साइबर खतरों का सामना करने के लिए डिजाइन की गई हैं।
• फोकस: यह डिजिटल बुनियादी ढाँचे को सुरक्षित करने के लिए ‘पोस्ट-क्वांटम क्रिप्टोग्राफी (Post Quantum Cryptography- PQC) और ‘क्वांटम की डिस्ट्रीब्युशन’ (Quantum Key Distribution- QKD) को अपनाने पर जोर देता है।
• आवश्यकता: क्वांटम कंप्यूटिंग के विकास के साथ ‘रिवेस्ट-शमीर-एडलमैन’ (Rivest Shamir Adleman- RSA) और ‘एलिप्टिक कर्व क्रिप्टोग्राफी’ (Elliptic Curve Cryptography-ECC) जैसे एल्गोरिदम असुरक्षित हो जाएँगे।
• रणनीतिक प्राथमिकता: आने वाले दशक में राष्ट्रीय बुनियादी ढाँचे, रक्षा संचार, डिजिटल बैंकिंग और नागरिक डेटा की सुरक्षा के लिए क्वांटम-अनूकुलित साइबर सुरक्षा सुनिश्चित करना महत्त्वपूर्ण है।

निष्कर्ष

क्वांटम आधारित साइबर सुरक्षा के लिए भारत का रोडमैप राष्ट्रीय डिजिटल अवसंरचना की सुरक्षा की दिशा में एक निर्णायक पहल है। वैश्विक स्तर पर उभरते क्वांटम खतरों की पृष्ठभूमि में, क्वांटम युग में डेटा की अखंडता, साइबर अनुकूलन एवं रणनीतिक तकनीकी संप्रभुता सुनिश्चित करने हेतु ‘पोस्ट-क्वांटम क्रिप्टोग्राफी’ को शीघ्रता से अपनाना और स्वदेशी अनुसंधान व नवाचार को प्रोत्साहित करना अनिवार्य हो गया है।

DOWNLOAD PDF