बीएटी-बीएमएस घटना एक चेतावनी है

वर्षों से, साइबर सुरक्षा को बड़े पैमाने पर डिजिटल दुनिया तक ही सीमित समस्या के रूप में देखा गया है। एक समझौता किया गया ईमेल खाता, चोरी हुआ वित्तीय डेटा, या रैंसमवेयर हमला आमतौर पर साइबरस्पेस की सीमाओं के भीतर रहता है।

वह भेद मिटता जा रहा है।

हाल की BAT-BMS घटना को केवल एक अन्य सॉफ़्टवेयर भेद्यता के रूप में नहीं देखा जाना चाहिए। यह एक अनुस्मारक है कि डिजिटल सिस्टम में कमजोरियों के तेजी से भौतिक परिणाम होते हैं। जैसे-जैसे अधिक महत्वपूर्ण बुनियादी ढाँचा, औद्योगिक उपकरण, परिवहन नेटवर्क और स्वायत्त प्लेटफ़ॉर्म सॉफ़्टवेयर-परिभाषित होते जा रहे हैं, साइबर सुरक्षा अब केवल जानकारी की सुरक्षा के बारे में नहीं है। यह वास्तविक दुनिया की संपत्तियों और, कई मामलों में, मानव जीवन की रक्षा के बारे में है।

यह बदलाव वर्तमान की तुलना में कहीं अधिक ध्यान देने योग्य है।

आधुनिक इंजीनियरिंग ने लगभग हर मशीन को एक कनेक्टेड कंप्यूटिंग प्लेटफॉर्म में बदल दिया है। कारों को ओवर-द-एयर अपडेट प्राप्त होता है। विनिर्माण संयंत्र परस्पर जुड़े नियंत्रण प्रणालियों पर निर्भर करते हैं। बिजली के बुनियादी ढांचे की दूर से निगरानी की जाती है। ड्रोन ऑनबोर्ड सॉफ़्टवेयर, सेंसर, संचार लिंक और वितरित कंप्यूटिंग आर्किटेक्चर के आधार पर स्वायत्त मिशन निष्पादित करते हैं।

खुफिया जानकारी की प्रत्येक अतिरिक्त परत हमले की सतह का भी विस्तार करती है।

इसलिए, चर्चा इस बात से आगे बढ़ने की जरूरत है कि क्या सिस्टम को हैक किया जा सकता है। पर्याप्त प्रेरणा और समय दिए जाने पर, लगभग किसी भी डिजिटल प्रणाली को लक्षित किया जा सकता है। अधिक महत्वपूर्ण प्रश्न यह है कि क्या सुरक्षा को शुरुआत से ही वास्तुकला में शामिल किया गया है या बस बाद में एक अन्य विशेषता के रूप में जोड़ा गया है।

दुर्भाग्य से, कई संगठन साइबर सुरक्षा को एक अनुपालन अभ्यास के रूप में अपनाना जारी रखते हैं। सुरक्षा ऑडिट विकास के अंत में आयोजित किए जाते हैं। तैनाती से पहले एन्क्रिप्शन जोड़ा जाता है। उत्पादों के सेवा में आने के बाद सॉफ़्टवेयर पैच प्राथमिक रक्षा रणनीति बन जाते हैं।

यह दृष्टिकोण पारंपरिक आईटी प्रणालियों के लिए स्वीकार्य हो सकता है। जब सॉफ़्टवेयर भौतिक दुनिया में काम करने वाली मशीनों को नियंत्रित करता है तो यह काफी जोखिम भरा हो जाता है।

स्वायत्त प्लेटफ़ॉर्म मौलिक रूप से अलग चुनौती पेश करते हैं क्योंकि वे एक ही पारिस्थितिकी तंत्र में संवेदन, गणना, संचार, नेविगेशन और नियंत्रण को जोड़ते हैं। इनमें से किसी एक तत्व से समझौता करने से पूरे मिशन की अखंडता प्रभावित हो सकती है।

यह विशेष रूप से प्रासंगिक है क्योंकि ड्रोन का उपयोग रक्षा, आपदा प्रतिक्रिया, रसद, महत्वपूर्ण बुनियादी ढांचे के निरीक्षण, कृषि और सार्वजनिक सुरक्षा में तेजी से हो रहा है।

उपभोक्ता इलेक्ट्रॉनिक्स के विपरीत, ये सिस्टम अक्सर प्रत्यक्ष मानव पर्यवेक्षण से परे काम करते हैं। वे गतिशील वातावरण में निर्णय लेते हैं, अन्य स्वायत्त प्रणालियों के साथ बातचीत करते हैं, और ऐसे कार्य करते हैं जहां विश्वसनीयता वैकल्पिक नहीं हो सकती।

ऐसे परिदृश्यों में, साइबर सुरक्षा परिचालन सुरक्षा से अविभाज्य है।

वैश्विक ड्रोन उद्योग ने सहनशक्ति, पेलोड क्षमता, नेविगेशन सटीकता और स्वायत्त क्षमताओं में सुधार के लिए काफी प्रयास किए हैं। हालाँकि, सुरक्षा को अक्सर इन नवाचारों के साथ तालमेल बनाए रखने के लिए संघर्ष करना पड़ता है।

वह असंतुलन बदलना होगा।

जैसे-जैसे दुनिया भर के देश मानवरहित प्रणालियों में निवेश बढ़ा रहे हैं, बातचीत उन लोगों तक सीमित नहीं रहनी चाहिए जो तेजी से या कम लागत पर ड्रोन बना सकते हैं। इसमें यह भी शामिल होना चाहिए कि कौन ऐसे सिस्टम बना सकता है जो प्रतिकूल वातावरण में काम करते समय भी भरोसेमंद बने रहें, जहां असाधारण के बजाय साइबर खतरों की आशंका है।

सुरक्षा केवल एन्क्रिप्टेड संचार लिंक या आवधिक सॉफ़्टवेयर अपडेट पर निर्भर नहीं हो सकती। इसे हार्डवेयर डिजाइन, कंप्यूटिंग आर्किटेक्चर, कमांड और कंट्रोल सिस्टम, फर्मवेयर अखंडता, सुरक्षित संचार, घटक प्रमाणीकरण और ऑनबोर्ड निर्णय लेने में हेरफेर करने के प्रयासों के खिलाफ लचीलेपन तक विस्तारित होना चाहिए।

ये सिद्धांत विशेष रूप से महत्वपूर्ण हो जाते हैं जब स्वायत्त मंच राष्ट्रीय सुरक्षा या महत्वपूर्ण बुनियादी ढांचे का समर्थन करते हैं।

आज भारत के पास ऐसा अवसर है जिसका लाभ अपेक्षाकृत कम देशों ने उठाया है।

चूंकि घरेलू कंपनियां जमीनी स्तर से स्वदेशी स्वायत्त प्रौद्योगिकियों का निर्माण करती हैं, इसलिए सुरक्षा को बहुत अलग ऑपरेटिंग वातावरणों के लिए डिज़ाइन की गई विरासत वास्तुकला से विरासत में नहीं मिलना पड़ता है। हमारे पास साइबर सुरक्षा को सुधारात्मक उपाय के बजाय एक डिजाइन सिद्धांत बनाने का अवसर है।

इसके लिए खरीद जांच सूचियों और अनुपालन प्रमाणपत्रों से आगे बढ़ने की आवश्यकता है। खरीदारों, डेवलपर्स और नीति निर्माताओं को स्वायत्त प्रणालियों का मूल्यांकन न केवल सहनशक्ति, पेलोड या प्रदर्शन मेट्रिक्स पर, बल्कि वास्तविक परिचालन स्थितियों के तहत उनके साइबर लचीलेपन पर भी करना शुरू करना चाहिए।

स्वायत्त प्रौद्योगिकियों की अगली पीढ़ी तेजी से प्रतिस्पर्धी वातावरण में काम करेगी जहां इलेक्ट्रॉनिक युद्ध, स्पूफिंग, संचार व्यवधान और साइबर घुसपैठ युद्धक्षेत्र का हिस्सा हैं – इसके अपवाद नहीं।

जो सिस्टम सफल होंगे, जरूरी नहीं कि वे सबसे लंबे समय तक उड़ान भरने वाले या सबसे परिष्कृत सेंसर वाले हों। वे ऐसे लोग होंगे जो तब भी विश्वसनीय प्रदर्शन करना जारी रखेंगे जब कोई सक्रिय रूप से उनसे समझौता करने की कोशिश कर रहा हो।

BAT-BMS घटना भौतिक प्रणालियों को प्रभावित करने वाली सॉफ़्टवेयर कमजोरियों का अंतिम उदाहरण होने की संभावना नहीं है। यदि कुछ भी हो, तो यह इस बात पर पुनर्विचार करने का अवसर प्रदान करता है कि हम तेजी से स्वायत्त दुनिया में इंजीनियरिंग उत्कृष्टता को कैसे परिभाषित करते हैं।

स्वायत्त प्रणालियों का भविष्य अंततः सभी से ऊपर एक गुणवत्ता पर निर्भर करेगा: विश्वास। और तैनाती के बाद भरोसा नहीं बनता. इसे पहले दिन से ही इंजीनियर किया जाता है।

(व्यक्त विचार निजी हैं)

यह लेख ज़ुप्पा जियो नेविगेशन टेक्नोलॉजीज के संस्थापक और तकनीकी निदेशक वेंकटेश साई द्वारा लिखा गया है।