Breach to Resilience: A Conceptual Review of Multi-case Global Cyberattacks

कल्पना कीजिए कि आपका संगठन एक हलचल भरा शहर है। लंबे समय तक, इस शहर की सुरक्षा योजना सरल थी: परिधि के चारों ओर एक ऊँची, अभेद्य दीवार बना दी जाए और उम्मीद की जाए कि कोई अंदर न आ सके। यह वही है जिसे पेपर "पारंपरिक सुरक्षा मॉडल" कहता है।

हालाँकि, इस पेपर के लेखक तर्क देते हैं कि दुनिया बदल गई है। शहर अब अदृश्य डिजिटल पुलों से जुड़ा हुआ है, और "बुरे लोग" (bad guys) सीख गए हैं कि पिछले दरवाजे से, सीवर के रास्ते, या यहाँ तक कि एक डिलीवरी ड्राइवर बनकर कैसे घुसपैदा किया जाता है। ऊँची दीवार अब काफी नहीं है।

यहाँ इस पेपर का एक सरल विवरण दिया गया, जिसमें रोजमर्रा के उपमाओं (analogies) का उपयोग किया गया है:

बड़ी समस्या: "अभेद्य दीवार" का मिथक

पेपर यह कहते हुए शुरू होता है कि हर एक साइबर हमले को रोकने की कोशिश करना वैसा ही है जैसे जमीन पर गिरने वाली हर एक बारिश की बूंद को रोकने की कोशिश करना। यह असंभव है। यहाँ तक कि सबसे अच्छी तरह से संरक्षित शहर (संगठन) भी अंततः घुसपैकी का शिकार हो जाते हैं।

लेखक कहते हैं कि हमें केवल "रोकथाम" (prevention) पर ध्यान केंद्रित करना छोड़ देना चाहिए और साइबर लचीलेपन (Cyber Resilience) पर ध्यान केंद्रित करना शुरू करना चाहिए।

• पुराना तरीका: "यदि हम पर्याप्त मजबूत दीवार बनाते हैं, तो कुछ भी बुरा नहीं होगा।"
• नया तरीका (लचीलापन/Resilience): "बुरी चीजें होंगी। लक्ष्य तूफान को रोकना नहीं है; बल्कि यह सुनिश्चित करना है कि शहर चलता रहे, लाइटें जलती रहें, और जब तूफान आए तो हम कचरे की सफाई जल्दी से कर सकें।"

चार-चरणीय "शहर उत्तरजीविता" (City Survival) योजना

पेपर सुरक्षा के बारे में सोचने का एक नया तरीका प्रस्तावित करता है, जिसे चार चरणों में विभाजित किया गया है। इसे हमले के दौरान शहर के लिए एक उत्तरजीविता मार्गदर्शिका (survival guide) के रूप में समझें:

1. तैयारी (आपातकालीन किट - Preparedness):

   • उपमा: तूफान आने से पहले, आप केवल अच्छी उम्मीद नहीं करते। आप अपनी टॉर्च चेक करते हैं, अपने गैस टैंक भरते हैं, और आपके पास एक योजना होती है कि हर कोई कहाँ जाएगा।
   • पेपर का बिंदु: संगठनों को हमलों की उम्मीद करनी चाहिए और अलार्म बजने से पहले ही एक योजना तैयार रखनी चाहिए।

2. पता लगाना और प्रतिक्रिया (सायरन और अग्निशमन दल - Detection and Response):

   • उपमा: जब आग लगती है, तो आपको तुरंत धुएं की गंध आनी चाहिए (पता लगाना/detection) और आपके पास कार्रवाई करने के लिए अग्निशमन दल तैयार होना चाहिए (प्रतिक्रिया/response)।
   • पेपर का बिंदु: हमें हमले का जल्दी पता लगाना चाहिए और त्वरित निर्णय लेने चाहिए। पेपर नोट करता है कि वर्तमान में, हम अक्सर "ज़ीरो-डे" हमलों (बिल्कुल नए, अज्ञात खतरों) को पहचानने में बहुत धीमे होते हैं।

3. प्रतिरोध (फायरब्रेक्स - Resistance):

   • उपमा: यदि एक इमारत में आग लगती है, तो आप चाहते हैं कि फायरवॉल (भौतिक बाधाएं) इसे पूरे पड़ोस को जलाने से रोकें।
   • पेपर का बिंदु: यह नुकसान को सीमित करने के बारे में है। यदि कोई हैकर अंदर घुस जाता है, तो हम उसे पूरे सिस्टम पर कब्जा करने से कैसे रोक सकते हैं? पेपर उल्लेख करता है कि "ज़ीरो ट्रस्ट" (एक रणनीति जहाँ आप नेटवर्क के अंदर किसी पर भी भरोसा नहीं करते) को पुराने, "लेगेसी" (legacy) सिस्टम में स्थापित करना कठिन है।

4. रिकवरी और अनुकूलन (पुनर्निर्माण और सीखना - Recovery and Adaptation):

   • उपमा: तूफान गुजरने के बाद, आप शहर को कितनी जल्दी सामान्य स्थिति में ला सकते हैं? और अधिक महत्वपूर्ण बात यह है कि क्या आपने कुछ सीखा? क्या आपको एहसास हुआ कि आपकी जल निकासी प्रणाली कमजोर थी, इसलिए आप इसे ठीक करते हैं ताकि अगली बाढ़ उतनी खराब न हो?
   • पेपर का बिंदु: यह वह हिस्सा है जिसे पेपर कहता है कि हम भूल रहे हैं। अधिकांश संगठन आग से लड़ने में अच्छे हैं, लेकिन पुनर्निर्माण और उससे सीखने में बुरे हैं। उनके पास इस बारे में अच्छी योजनाएँ नहीं हैं कि हमले के दौरान काम कैसे जारी रखा जाए, या अनुभव का उपयोग खुद को मजबूत बनाने के लिए कैसे किया जाए।

पेपर ने क्या पाया (द "गैप")

लेखकों ने 17 हालिया अध्ययनों (2020 से 2025 तक) को देखा कि विशेषज्ञ क्या कह रहे हैं। उन्होंने एक बड़ा असंतुलन पाया:

• जो हर कोई चर्चा कर रहा है: तैयारी करना, पता लगाना और प्रतिरोध करना। (जैसे दीवारों और फायर ट्रकों के बारे में बहुत बात करना)।
• जिसे हर कोई अनदेखा कर रहा है: रिकवरी और अनुकूलन। (जैसे आग बुझने के बाद क्या करना है, इसके लिए कोई योजना न होना)।

खोया हुआ पहेली का टुकड़ा:
पेपर का तर्क है कि वर्तमान शोध एक ऐसी पहेली की तरह है जिसके बीच में एक बड़ा छेद है। हमारे पास "पहले" और "दौरान" के चरणों के टुकड़े हैं, लेकिन हमारे पास "बाद के" चरणों के टुकड़े गायब हैं।

इसके अलावा, पेपर यह भी बताता है कि हम मानव और तकनीक को दो अलग-अलग चीजों के रूप में देखते हैं। यह एक बेहतरीन रोबोट अग्निशमन दल रखने जैसा है लेकिन मानव कैप्टन को यह सिखाना भूल जाना कि रोबोट से कैसे बात करनी है। पेपर कहता है कि हमें यह पता लगाने की आवश्यकता है कि मानव और AI (आर्टिफिशियल इंटेलिजेंस) एक टीम के रूप में, न कि अलग-अलग संस्थाओं के रूप में, कैसे मिलकर काम कर सकते हैं।

निष्कर्ष: एक "एकीकृत मानचित्र" के लिए आह्वान (A Call for a "Unified Map")

मुख्य निष्कर्ष यह है कि हमें बिखरी हुई सलाह की आवश्यकता नहीं है। हमें एक एकल, एकीकृत मानचित्र (फ्रेमवर्क) की आवश्यकता है जो सभी चार चरणों को कवर करता हो: तैयारी (Preparedness), पता लगाना (Detection), प्रतिरोध (Resistance) और रिकवरी (Recovery)।

वर्तमान में, सलाह बिखरी हुई है। कुछ विशेषज्ञ बड़ी कंपनियों के बारे में बात करते हैं, अन्य छोटे व्यवसायों के बारे में, और बहुत कम लोग इस बारे में बात करते हैं कि छोटे व्यवसायों को सुरक्षा खोए बिना बड़े व्यवसायों में कैसे विकसित होने में मदद की जाए। पेपर इस निष्कर्ष पर पहुँचता है कि जब तक हमारे पास एक पूर्ण योजना नहीं होगी जिसमें हमले के बाद सीखना और अनुकूलन करना शामिल है, हमारे शहर (संगठन) असुरक्षित रहेंगे।

संक्षेप में: एक ऐसी दीवार बनाने की कोशिश करना बंद करें जिसे कभी तोड़ा न जा सके। इसके बजाय, एक ऐसा शहर बनाएं जो प्रहार झेल सके, कार्य करना जारी रख सके, और पहले से अधिक मजबूत होकर वापस खड़ा हो सके।