युद्ध कॉर्पोरेट और राष्ट्रीय सुरक्षा के बीच धुंधली रेखाएँ हैं

आधुनिक युद्ध राष्ट्रीय और कॉर्पोरेट सुरक्षा के बीच एक अभिसरण के लिए मजबूर कर रहा है – और कोई भी निश्चित नहीं है कि व्यवसायों की सुरक्षा के लिए भुगतान की लागत के लिए कौन जिम्मेदार है।

अमेरिका और इज़राइल के साथ अपने युद्ध में, ईरान ने अपने हमलों को यहीं तक सीमित नहीं रखा सैन्य संपत्ति; इसने फारस की खाड़ी में फंसे तेल रिफाइनरियों और टैंकरों के साथ-साथ पेट्रोकेमिकल सुविधाओं, नागरिक हवाई अड्डों, एल्यूमीनियम स्मेल्टरों, जल-अलवणीकरण संयंत्रों और को प्रभावित किया। अमेज़न डेटा सेंटर. हाल के वर्षों में, यूक्रेनी बिजली स्टेशन, अमेरिकी उपयोगिताएँ और बाल्टिक सागर से ताइवान तक के समुद्री केबल भी लक्ष्य बन गए हैं।

जबकि युद्धकाल में नागरिक बुनियादी ढाँचा लंबे समय से एक लक्ष्य रहा है, तेजी से बढ़ती नेटवर्क वाली दुनिया का मतलब है कि व्यावसायिक संपत्तियों का सैन्य मूल्य बढ़ रहा है। युद्ध के नए युग में, व्यवसायों को लग रहा है कि कम लागत और आसान रखरखाव के लिए उन्होंने जो सुविधाएं डिज़ाइन की हैं, उन्हें अधिक सुरक्षा की आवश्यकता है – और अक्सर ऐसी सुरक्षा जो पारंपरिक रूप से केवल सेनाएं ही प्रदान करती हैं।

अस्थिर क्षेत्रों में, कुछ महत्वपूर्ण बुनियादी ढांचे, जैसे अलवणीकरण संयंत्रों और डेटा केंद्रों को प्रबलित कंक्रीट की परतों के साथ मजबूत करने की आवश्यकता होगी, बैकअप प्रदान करने के लिए डुप्लिकेट किया जाएगा या संभावित रूप से महत्वपूर्ण लागत पर भूमिगत स्थानांतरित किया जाएगा। नए नियमों और संभावित लागतों को लेकर कंपनियों और सरकारों के बीच पहले से ही बहस चल रही है।

जर्मनी में, निजी कंपनियों और नगरपालिका उपयोगिताओं का प्रतिनिधित्व करने वाले शक्तिशाली संघों ने भौतिक सुरक्षा के लिए नए मानकों का विरोध करते हुए चेतावनी दी है कि वे वित्तीय बर्बादी का कारण बन सकते हैं। न्यूजीलैंड की सरकार को साइबर सुरक्षा उल्लंघनों के लिए महत्वपूर्ण बुनियादी ढांचा कंपनियों और उनके निदेशकों पर जुर्माना लगाने के प्रस्ताव पर उद्योग समूहों के विरोध का सामना करना पड़ा है।

टेलीकॉम दिग्गज वोडाफोन के वैश्विक कॉर्पोरेट सुरक्षा और लचीलापन निदेशक नॉर्मन हेइट ने कहा, “हम शांति से बहुत लंबे समय से खराब हो गए हैं।” “लोग इस बात की सराहना नहीं करते हैं कि व्यवसायों के लिए भौतिक सुरक्षा रक्षा की तरह एक सार्वजनिक भलाई है।”

रेखाएं कैसे धुंधली हो रही हैं इसका एक संकेत: उत्तरी अटलांटिक संधि संगठन के 32 देशों ने पिछले साल सहमति व्यक्त की थी कि रक्षा और सुरक्षा पर आर्थिक उत्पादन का 5% खर्च करने के समझौते के हिस्से के रूप में, 1.5% महत्वपूर्ण बुनियादी ढांचे और नेटवर्क की सुरक्षा सहित सैन्य-आसन्न जरूरतों के लिए जाएगा।. खर्च का लक्ष्य साइबर सुरक्षा और औद्योगिक क्षमता से लेकर सैन्य रसद के लिए आवश्यक रेलमार्ग, पुल और बंदरगाह तक है। जब नेता 7 जुलाई को तुर्की में नाटो शिखर सम्मेलन के लिए एकत्र होंगे तो उन प्रयासों की प्रगति पर ध्यान केंद्रित किया जाएगा।

नाटो के शीर्ष सैन्य सलाहकार, इतालवी एडमिरल ग्यूसेप कैवो ड्रैगोन ने कहा, “हमें रक्षा की एक विस्तृत अवधारणा की आवश्यकता है – रक्षा अब केवल सैन्य नहीं है।”

जटिलता को बढ़ाते हुए, कंपनियों को अब डेटा नेटवर्क की सुरक्षा करने की आवश्यकता है जो महत्वपूर्ण बुनियादी ढांचे के प्रवेश द्वार के रूप में काम करते हैं। हैकर्स जानकारी चुराने के लिए न केवल कंप्यूटर फ़ाइलों को निशाना बना रहे हैं, बल्कि बिल्डिंग एक्सेस और फ़ैक्टरी नियंत्रण जैसे महत्वपूर्ण कार्यों को प्रबंधित करने वाले सिस्टम को भी निशाना बना रहे हैं, दूर से शारीरिक क्षति पहुंचा रहे हैं या जासूसी को सक्षम कर रहे हैं।

हम. अप्रैल में अधिकारियों ने चेतावनी दी थी कि ईरानी हैकर हार्डवेयर को सॉफ़्टवेयर से जोड़ने वाले कंप्यूटर उपकरणों को लक्षित करके अमेरिकी पेयजल प्रणालियों को बाधित करने की कोशिश कर रहे थे। एक साल पहले, संदिग्ध रूसी हैकरों ने नॉर्वेजियन जलविद्युत बांध पर वाल्वों में दूर से हेरफेर किया था।

“भौतिक प्रणालियों पर डिजिटल हमले शारीरिक समस्याएं पैदा करते हैं,” एक्सीन के मुख्य कार्यकारी जियानी क्यूज़ो ने कहा, एक इतालवी स्टार्टअप जो टेलीविजन से लेकर वेंडिंग मशीन और वेंटिलेशन सिस्टम तक उपकरणों में उपयोग किए जाने वाले माइक्रोचिप्स में सुरक्षा सॉफ़्टवेयर एम्बेड करता है।

एक और चुनौती उन परिसंपत्तियों के लिए अधिकार क्षेत्र और दायित्व को पार्स करना होगा जो अंतरराष्ट्रीय जल सीमा पार करती हैं या युद्ध में क्षतिग्रस्त हो जाती हैं – जैसे कि उप-डेटा केबल या ऊर्जा पाइपलाइन। कानून प्रवर्तन और सेनाओं के बीच की लड़ाई पहले से ही प्रयासों को जटिल बना रही है।

जब रूसी ड्रोन पर शक हुआ यूरोपीय हवाई अड्डों पर धावा बोल दिया पिछले साल, सरकारों को यह स्पष्ट करने में संघर्ष करना पड़ा कि किसे जवाब देना चाहिए। जर्मनी में औद्योगिक और सुरक्षा स्थलों पर ड्रोन उड़ानों की एक श्रृंखला के बाद, सरकार ने इस साल की शुरुआत में स्थानीय कानून प्रवर्तन द्वारा नियंत्रित क्षेत्रों में ड्रोन से निपटने के लिए सेना को अधिक अधिकार दिए।

अमेरिकी परिवहन विभाग और होमलैंड सिक्योरिटी विभाग में तीन दशकों तक साइबर सुरक्षा और बुनियादी ढांचे की सुरक्षा पर काम करने वाले मार्क ग्लासर ने कहा, “निजी मालिक अतिरेक, निगरानी और मरम्मत क्षमता में निवेश कर सकता है, लेकिन केवल सरकारें और सेनाएं ही वास्तव में शत्रुतापूर्ण राज्य गतिविधि को रोक सकती हैं, गश्त कर सकती हैं, विशेषता दे सकती हैं या प्रतिक्रिया दे सकती हैं।”

कैलिफ़ोर्निया के पोर्ट ऑफ़ लॉन्ग बीच के मुख्य कार्यकारी के रूप में नोएल हसेगाबा प्रतिदिन इन चिंताओं से जूझते हैं। वह नई तकनीकों और शत्रुतापूर्ण, राज्य-गठबंधन वाले अभिनेताओं द्वारा उनके उपयोग को बंदरगाह के सामने आने वाले खतरों को फिर से परिभाषित करते हुए देखता है, जो कि अमेरिका के सबसे व्यस्त बंदरगाहों में से एक है, जो सालाना 300 अरब डॉलर के कार्गो को संभालता है।

उन्होंने कहा, “हम जो कुछ भी करते हैं उसे सुरक्षा लेंस से देखा जाना चाहिए।”

कुछ व्यवसाय बंदरगाहों की तुलना में अधिक पुरानी दुनिया के हैं, लेकिन कार्गो प्रबंधन डिजिटल हो गया है। हसेगाबा ने मई में प्रतिदिन हजारों साइबर हमलों को विफल करने के लिए एक साइबर-रक्षा संचालन केंद्र लॉन्च किया, जो कंप्यूटर सिस्टम और उनसे जुड़े सभी उपकरणों को खतरे में डालता है।

“पांच साल पहले, बंदरगाह सुरक्षा ज्यादातर लोगों और माल ढुलाई के बारे में थी। आज, यह लोगों, माल ढुलाई, सॉफ्टवेयर, हार्डवेयर और हवाई क्षेत्र सभी के बारे में है,” उन्होंने कहा। “मंगलवार को एक साइबर घटना, बुधवार को एक ड्रोन, गुरुवार को एक भू-राजनीतिक झटका और वे सभी शुक्रवार तक एक ही संपत्ति को छू लेते हैं।”

खतरे का पैमाना कॉरपोरेट सुरक्षा की जिम्मेदारी सी-सूट तक बढ़ाने के लिए कॉल को प्रेरित कर रहा है, उसी तरह जैसे 1990 के दशक की वित्तीय उथल-पुथल ने मनी मैनेजरों को सीईओ के पक्ष में धकेल दिया था। मार्च में कार्यकारी अधिकारियों और व्यवसाय-जोखिम विशेषज्ञों ने हार्वर्ड बिजनेस रिव्यू में “मुख्य लचीलेपन अधिकारी को नियुक्त करने का मामला” शीर्षक से कार्रवाई के लिए एक कॉल प्रकाशित की।

समर्थकों का कहना है कि व्यावसायिक व्यवधानों और नए नियमों के अनुपालन की लागत के कारण भारी संभावित देनदारियों के कारण उन अधिकारियों को बोर्डरूम स्तर पर रहने की आवश्यकता है।

कंपनियों का कहना है कि उन्हें सरकारों से अधिक स्पष्टता की आवश्यकता है कि वे सार्वजनिक हित प्रदान करने वाली निजी स्वामित्व वाली संपत्तियों की रक्षा में मदद करने के लिए क्या सुरक्षा और सब्सिडी प्रदान करेंगी।

अधिकांश सरकारें कंपनियों को न्यूनतम कानूनी लचीलापन आवश्यकताओं से अधिक निवेश करने के लिए प्रोत्साहन नहीं देती हैं। वोडाफोन के हेइट ने कहा, इससे संभवतः यह व्यवसायों के बीच प्रतिस्पर्धा का क्षेत्र बन जाएगा और जो कंपनियां निवेश करने में सक्षम हैं, वे ग्राहकों के लिए लाभ के रूप में अपनी लचीलापन बताकर जीत हासिल करेंगी।

हेइट ने कहा, “अगर कंपनियों से महत्वपूर्ण बुनियादी ढांचे की रक्षा के लिए राज्य का समर्थन करने की उम्मीद की जाती है, तो उन्हें ऐसा करने के लिए प्रोत्साहित करने की आवश्यकता है।” वोडाफोन और आठ अन्य दूरसंचार-संबंधित कंपनियों ने पिछले साल यूरोपीय अधिकारियों और नाटो से समुद्री केबलों की सुरक्षा में सार्वजनिक समर्थन और सरकारी समन्वय को बढ़ावा देने का आह्वान किया था।

नियम बदलने लगे हैं. यूक्रेन पर रूस के पूर्ण पैमाने पर आक्रमण के बाद यूरोपीय संघ ने नए देशों को अपनाया, जिससे देशों को कमजोरियों को कम करने की आवश्यकता हुई। राष्ट्रीय जोखिम मूल्यांकन और महत्वपूर्ण संस्थाओं की सूची इस महीने आने वाली है, लेकिन कई राज्य तय समय से पीछे हैं।

यूके में नए प्रस्तावित कानूनों में समुद्र के भीतर तोड़फोड़ के लिए दंड बढ़ाने की मांग की गई है, उन कोडों को अद्यतन किया जा रहा है जो 19वीं शताब्दी में पहली बार टेलीग्राफ केबल बिछाए गए थे।

विशेषज्ञों का कहना है कि अमेरिका और दुनिया के अन्य हिस्सों में, नई आवश्यकताएं या तो अधिनियमित हो रही हैं या लागू हो रही हैं, हालांकि अक्सर पूरी अर्थव्यवस्था की तुलना में ऊर्जा और वित्त जैसे विशिष्ट क्षेत्रों पर अधिक ध्यान केंद्रित किया जाता है। कांग्रेस ने अन्य सरकारी एजेंसियों और निजी क्षेत्र के संगठनों की सहायता के लिए 2018 में साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी की स्थापना की, लेकिन हाल के वर्षों में इसका बजट और कर्मचारी कम हो गए हैं।

नवीनतम प्रयास 11 सितंबर, 2001 के आतंकवादी हमलों के जवाब में जो हुआ, उसकी प्रतिध्वनि है, जब दक्षता और यात्रा में आसानी के लिए डिज़ाइन किए गए हवाई अड्डों ने सुरक्षा को प्राथमिकता देने के लिए संचालन में बदलाव किया था। अमेरिका ने संघीय सरकार का पुनर्गठन किया और मातृभूमि सुरक्षा में सैकड़ों अरब डॉलर का निवेश किया।

अब, लगभग हर प्रकार की सुविधा एक संभावित लक्ष्य है। मार्च में ईरानी ड्रोन हमलों ने संयुक्त अरब अमीरात और बहरीन में डेटा केंद्रों को नष्ट कर दिया था जिनका उपयोग बैंकिंग और अन्य वाणिज्यिक उद्देश्यों के लिए किया गया था। वे ऑफ़लाइन रहते हैं, जो दुनिया भर में चमकते चेतावनी संकेतों की एक श्रृंखला का हिस्सा है क्योंकि कृत्रिम बुद्धिमत्ता पर बढ़ती निर्भरता डेटा केंद्रों को अपरिहार्य बना देती है।

कार्नेगी एंडोमेंट फॉर इंटरनेशनल पीस में प्रौद्योगिकी और अंतर्राष्ट्रीय मामलों के कार्यक्रम के फेलो सैम विंटर-लेवी ने कहा, “ये सबक अभी सीखने से बेहतर है।”

स्टीफन कलिन को लिखें stephen.kalin@wsj.com और डैनियल माइकल्स पर Dan.Michaels@wsj.com