ई-रिक्शा में छिपा साइबर-सुरक्षा का सबक

प्रश्न (10 अंक, ~150 शब्द):

"जैसे-जैसे रोज़मर्रा के उपकरण जुड़े हुए कंप्यूटर बनते हैं, उनकी सुरक्षा सार्वजनिक सुरक्षा का विषय बन जाती है।" EV बैटरी-तंत्रों की भेद्यताओं के आलोक में, जुड़े उपकरणों व महत्वपूर्ण अवसंरचना को सुरक्षित करने हेतु भारत को आवश्यक संस्थागत व नीतिगत उपायों की चर्चा कीजिए।

परिचय:

• भेद्य बैटरी प्रबंधन तंत्र के कारण दिल्ली के ई-रिक्शा का रुकना दिखाता है कि सुरक्षा-महत्वपूर्ण उपकरण अब सॉफ़्टवेयर-आधारित व जुड़े हुए हैं — एक छोटी विफलता, बड़ा सबक।

जोखिम:

• कमज़ोर या डिफ़ॉल्ट पासवर्ड स्वीकारते जुड़े बैटरी-तंत्रों तक दूर से पहुँचा — यहाँ तक कि उन्हें बंद — किया जा सकता है।
• ऐसे तंत्र ऊर्जा व परिवहन में महत्वपूर्ण अवसंरचना का हिस्सा हैं।

संस्थागत आधार:

• CERT-In घटना-प्रतिक्रिया व मार्गदर्शन देता है; NCIIPC महत्वपूर्ण सूचना-अवसंरचना की रक्षा करता है; MeitY निगरानी करता है।
• जो अनुपस्थित है वह है जुड़े-उपकरणों का अनिवार्य सुरक्षा आधार-मानक।

नीतिगत उपाय:

• 'सुरक्षित-रचना' अधिदेश, सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स, समन्वित भेद्यता-प्रकटीकरण, व आयातित व घरेलू तंत्रों हेतु सुरक्षा-आश्वासन।
• वैश्विक उपकरण अपनाएँ — साइबर-लचीलापन नियम व पता-योग्यता हेतु 'डिजिटल बैटरी पासपोर्ट'।

निष्कर्ष:

• ग्रिड, परिवहन व भुगतान के जुड़े सॉफ़्टवेयर पर चलने के साथ, सुरक्षा को शुरू से अंतर्निहित करना होगा — बाध्यकारी मानकों, पारदर्शिता व जवाबदेह निर्माताओं से — ताकि सुविधा जन-जोखिम न बने।