Infrastructure–Governance Asymmetry and Cybersecurity Exposure in Nepal's E-Governance: A South Asian Comparative Study

कल्पना कीजिए कि एक देश एक नया राजमार्ग तंत्र बना रहा है। सड़कें चौड़ी हैं, पुल मजबूत हैं, और यातायात पहले से कहीं अधिक तेज चल रहा है। लेकिन यदि ट्रैफिक लाइटें खराब हैं, पुलिस की संख्या कम है, और ड्राइवरों के पास कोई मानचित्र नहीं है, तो कारों की गति एक लाभ के बजाय खतरा बन जाती है। यह नेपाल की डिजिटल दुनिया के एक नए अध्ययन में खोजी गई मुख्य तनन (tension) है। यह शोध इस बात पर गौर करता है कि राष्ट्र अपनी सरकारों को चलाने के लिए तकनीक का उपयोग कैसे करते हैं—जिसे विशेषज्ञ ई-गवर्नेंस कहते हैं। यह दो अलग-अलग चीजों की जांच करता है: भौतिक और डिजिटल उपकरण जो एक देश बनाता है, जैसे इंटरनेट कनेक्शन और कंप्यूटर सर्वर, और उन उपकरणों को सुरक्षित रूप से प्रबंधित करने के लिए आवश्यक मानव और कानूनी प्रणालियाँ, जैसे कुशल कार्यकर्ता, स्पष्ट नियम, और समस्याओं को नुकसान पहुँचाने से पहले पहचानने की क्षमता। इस कार्य को प्रेरित करने वाला प्रश्न सरल है: जैसे-जैसे देश अधिक डिजिटल सेवाएं बनाने की दौड़ में हैं, क्या वे उस गति के साथ सुरक्षा जाल (safety nets) बनाने में सक्षम हैं?

काठमांडू के सॉफ्टवेरिका कॉलेज के एक शोधकर्ता, गणेश भुसाल ने नेपाल के अपने डिजिटल इतिहास को करीब से देखकर इस विचार का परीक्षण करने का निर्णय लिया। उन्होंने डेटा एकत्र करने के लिए दो प्रमुख अंतरराष्ट्रीय संगठनों का सहारा लिया जो वैश्विक स्तर पर इन रुझानों को ट्रैक करते हैं। आंकड़ों का एक सेट मापता है कि एक देश ऑनलाइन सेवाएं कितनी अच्छी तरह प्रदान करता है, जबकि दूसरा यह मापता है कि एक देश अपने डिजिटल सिस्टम को सुरक्षित रखने के लिए कितना प्रतिबद्ध है। पिछले दो दशकों में इन आंकड़ों की तुलना करके, और नेपाल में हुई वास्तविक दुनिया की सुरक्षा उल्लंघनों (security breaches) को देखकर, यह अध्ययन एक आश्चर्यजनक अंतर को प्रकट करता है। देश डिजिटल आधार तैयार करने में अविश्वसनीय रूप से सफल रहा है। 2020 और 2024 के बीच, इसके दूरसंचार बुनियादी ढांचे की गुणवत्ता में साठ प्रतिशत से अधिक की वृद्धि हुई। हालांकि, उन प्रणालियों को संचालित करने और नागरिकों को प्रक्रिया में शामिल करने की क्षमता उतनी तेजी से नहीं बढ़ी। वास्तव में, सरकार के निर्णयों में नागरिकों की भागीदारी का पैमाना उसी अवधि के दौरान चालीस प्रतिशत गिर गया। शोधकर्ता इस बेमेल स्थिति को "इन्फ्रास्ट्रक्चर-गवर्नेंस एसिमेट्री" (infrastructure–governance asymmetry) कहते हैं। इसका अर्थ है कि डिजिटल राजमार्ग को ट्रैफिक नियमों और सुरक्षा कर्मियों के संगठित होने की तुलना में अधिक तेजी से बिछाया जा रहा है।

यह अध्ययन केवल नेपाल तक ही सीमित नहीं रहता है; यह यह देखने के लिए नेपाल को अपने दक्षिण एशियाई पड़ोसियों के साथ आमने-सामने रखता है कि क्या यह एक स्थानीय समस्या है या एक क्षेत्रीय पैटर्न। तुलना दर्शाती है कि जबकि भारत और भूटान भी अपने डिजिटल मार्ग तेजी से बना रहे हैं, नेपाल में निर्माण और शासन के बीच का अंतर उनसे अधिक व्यापक है। एक विशेष रूप से महत्वपूर्ण निष्कर्ष सुरक्षा स्कोरिंग को देखने से आता है। नेपाल के पास कागजों पर बहुत मजबूत कानून हैं। साइबर सुरक्षा के संबंध में कानूनी उपायों के लिए इसका स्कोर क्षेत्र के शीर्ष प्रदर्शन करने वालों के ठीक बगल में है। फिर भी, उन कानूनों का उपयोग करने के लिए आवश्यक व्यावहारिक कौशल—जैसे कि सही तकनीकी उपकरण और हैकर्स को रोकने के लिए अंतर्राष्ट्रीय सहयोग—के मामले में नेपाल का स्कोर समूह में सबसे कम है। यह सुझाव देता है कि कानून होना, उसे लागू करने की क्षमता रखने के समान नहीं है। अध्ययन ने यह भी पाया कि पाकिस्तान और बांग्लादेश जैसे देशों के पास सुरक्षा प्रतिबद्धता के बहुत उच्च स्कोर हैं लेकिन वास्तविक डिजिटल सेवा विकास का स्तर अपेक्षाकृत कम है। यह इस धारणा के विरुद्ध चेतावनी देता कि सुरक्षा चेकलिस्ट पर उच्च स्कोर का मतलब है कि कोई देश वास्तव में सुरक्षित है; इसका मतलब केवल यह हो सकता है कि उन्होंने बिना स्टाफ के अच्छे नियम लिखे हैं।

इस अंतर को वास्तविक जीवन में क्या दिखता है, इसे समझने के लिए, शोधकर्ता ने 2020 और 2026 के बीच नेपाल में हुई छह विशिष्ट सुरक्षा घटनाओं की जांच की। ये घटनाएं सरकारी वेबसाइटों को बंद करने और अंतरराष्ट्रीय उड़ानों में देरी करने वाले एक बड़े आउटेज से लेकर, नागरिकों के लाखों रिकॉर्ड चुराने वाले हैकर्स तक फैली हुई थीं। इन समस्याओं की खोज में एक महत्वपूर्ण पैटर्न उभरा। लगभग हर मामले में, सरकार ने स्वयं उल्लंघन का पता नहीं लगाया। इसके बजाय, समस्याओं का खुलासा बाहरी समूहों द्वारा किया गया, जैसे कि सुरक्षा शोधकर्ता, विदेशी निगरानी सेवाएँ, या वे हैकर्स स्वयं जिन्होंने चोरी किए गए डेटा का विज्ञापन किया। एक उल्लेखनीय मामला एक सरकारी एजेंसी से संबंधित था जिसे केवल तब पता चला कि उसके सिस्टम से समझौता किया गया है जब वह लीक हुए पासवर्ड को ट्रैक करने वाली एक बाहरी सेवा में शामिल हुई। यह इंगित करता है कि आंतरिक रूप से निगरानी करने की क्षमता कमजोर है। सरकार अपनी खुद की प्रणालियों के टूटने के बारे में बताने के लिए बाहरी लोगों पर निर्भर है।

अध्ययन एक नए और तेजी से बढ़ते रुझान पर भी नजर डालता है: सरकारी प्रणालियों के लिए कंप्यूटर कोड लिखने के लिए आर्टिफिशियल इंटेलिजेंस (AI) का उपयोग। नेपाल की एक राज्य के स्वामित्व वाली कंपनी ने AI टूल का उपयोग करके कुछ ही घंटों में काम करने वाला सॉफ्टवेयर बनाना शुरू कर दिया है, एक ऐसी प्रक्रिया जिसमें पहले हफ्तों लग जाते थे। जबकि यह विकास को तेज करता है, यह एक नया जोखिम भी पैदा करता है। सरकार का दावा है कि मानव टीमें इस AI-जनित कोड की समीक्षा और परीक्षण करती हैं, लेकिन इस बात का कोई सार्वजनिक प्रमाण नहीं है कि वह समीक्षा प्रक्रिया कैसी दिखती है या उसके लिए कौन जिम्मेदार है। राष्ट्रीय साइबर सुरक्षा केंद्र के प्रमुख ने स्वीकार किया है कि यह तीव्र अपनाना "ब्लाइंड स्पॉट्स" (blind spots) पैदा करता है, जहाँ एजेंसियां सुरक्षा के पूर्ण ज्ञान के बिना सिस्टम बनाती हैं। शोध यह दावा नहीं करता कि AI ने अभी तक किसी विशिष्ट आपदा को जन्म दिया है, लेकिन यह एक चिंताजनक वास्तविकता को उजागर करता है: सॉफ्टवेयर बनाने की गति बढ़ रही है, जबकि सुरक्षा के लिए उस सॉफ्टवेयर की जांच करने की गति स्पष्ट रूप से उसका मुकाबला नहीं कर पा रही है।

अंततः, यह पत्र तर्क देता है कि समाधान केवल अधिक कानून लिखने या अधिक सर्वर बनाने में नहीं है। डेटा दिखाता है कि नेपाल के पास पहले से ही मजबूत कानून हैं और वह रिकॉर्ड गति से बुनियादी ढांचा बना रहा है। गायब कड़ी वह परिचालन क्षमता (operational capacity) है जो बनाए गए कार्यों को प्रबंधित कर सके। सिफारिशें सुझाव देती हैं कि देश को सुरक्षा समस्याओं का पता लगाने और उन्हें ठीक करने के लिए अपने स्वयं के कार्यबल को प्रशिक्षित करने में भारी निवेश करने की आवश्यकता है, न कि उन्हें खोजने के लिए बाहरी मदद पर निर्भर रहने की। यह एक ऐसी प्रणाली का भी आह्वान करता है जहाँ नए डिजिटल उपकरण बनाने की गति को उनकी सुरक्षा की जांच करने की सत्यापित, दस्तावेजी प्रक्रिया के साथ मेल खाया जाए। अध्ययन निष्कर्ष निकालता है कि जब तक डिजिटल प्रणालियों को संचालित करने और सुरक्षित करने की क्षमता स्वयं उन प्रणालियों के समान दर से नहीं बढ़ती, तब तक ई-गवर्नेंस का तीव्र विस्तार देश को असुरक्षित छोड़ देगा। सड़क बनाई जा रही है, लेकिन सुरक्षा दल अभी भी पीछे छूट गया है।