भारतीय साइबर अपराध समन्वय केंद्र (I4C)
Note
गृह मंत्रालय के अंतर्गत स्थापित I4C भारत का शीर्ष निकाय है, जो राज्यों में साइबर अपराध प्रतिक्रिया का समन्वय करता है। इसके सात घटकों में राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in), साइबर अपराध पारिस्थितिकी तंत्र प्रबंधन इकाई तथा वित्तीय साइबर धोखाधड़ी के लिए 1930 हेल्पलाइन शामिल हैं। इसके विपरीत CERT-In साइबर सुरक्षा घटनाओं और भेद्यता समन्वय को संभालता है, जबकि DPDP अधिनियम, 2023 व्यक्तिगत डेटा संरक्षण को नियंत्रित करता है। ये दोनों I4C के विधि-प्रवर्तन समन्वय अधिदेश की नकल नहीं करते। I4C की संरचना उस अधिकार-क्षेत्र विखंडन को संबोधित करती है जो साइबर अपराधों के राज्य और राष्ट्रीय सीमाओं को पार करने पर उत्पन्न होता है।
In the news
Questions on this topic
भारत की महत्त्वपूर्ण सूचना अवसंरचना (CII) संरक्षण और परिचालन प्रौद्योगिकी (OT) / औद्योगिक नियंत्रण प्रणाली (ICS) साइबर सुरक्षा से संबंधित ढाँचे के विषय में निम्नलिखित कथनों पर विचार कीजिए:
- राष्ट्रीय महत्त्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) सूचना प्रौद्योगिकी अधिनियम, 2000 के अंतर्गत महत्त्वपूर्ण सूचना अवसंरचना के संरक्षण हेतु नामित एजेंसी है, जबकि CERT-In का अधिदेश केवल साइबर सुरक्षा परामर्श जारी करने और घटना प्रतिक्रिया के समन्वय तक सीमित है।
- औद्योगिक नियंत्रण प्रणाली, SCADA और भवन प्रबंधन प्रणाली जैसी परिचालन प्रौद्योगिकी (OT) प्रणालियाँ, भारतीय विधि के अंतर्गत 'महत्त्वपूर्ण सूचना अवसंरचना' की परिभाषा से स्पष्ट रूप से बाहर हैं, क्योंकि ये सूचना प्रणालियों के बजाय भौतिक प्रक्रियाओं को नियंत्रित करती हैं।
- इंटरनेट से जुड़े OT/ICS परिवेश में एक प्रमुख भेद्यता यह है कि डिवाइस इंटरफेस सार्वजनिक नेटवर्क पर उजागर रहते हैं और विक्रेता द्वारा जारी सॉफ्टवेयर अद्यतन लागू नहीं किए जाते — यह जोखिम भारत के विद्युत ग्रिड, जल उपचार प्रणालियों और तापमान-नियंत्रित आपूर्ति श्रृंखलाओं पर भी समान रूप से लागू होता है।
उपर्युक्त कथनों में से कौन-सा/से सही है/हैं?
Explanation
कथन 1 सही है: सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70A के अंतर्गत स्थापित NCIIPC, नामित महत्त्वपूर्ण सूचना अवसंरचना के संरक्षण हेतु नोडल एजेंसी है, जबकि CERT-In मुख्यतः परामर्श, चेतावनियाँ और घटना समन्वय के माध्यम से कार्य करता है। दोनों एजेंसियों के अधिदेश परस्पर पूरक किंतु भिन्न हैं — CERT-In की भूमिका परामर्शात्मक एवं समन्वयकारी है, जबकि NCIIPC की भूमिका सुरक्षात्मक नामांकन की है। यह विवरण सटीक है। कथन 2 गलत है और यह एक सामान्य भ्रांति को दर्शाता है। सूचना प्रौद्योगिकी अधिनियम, 2000 'महत्त्वपूर्ण सूचना अवसंरचना' को व्यापक रूप से परिभाषित करता है — उसमें ऐसे कंप्यूटर संसाधन शामिल हैं जिनकी अक्षमता या विनाश राष्ट्रीय सुरक्षा, अर्थव्यवस्था, सार्वजनिक स्वास्थ्य या सुरक्षा पर गंभीर प्रभाव डाल सकता है। यह परिभाषा संकीर्ण अर्थ में 'सूचना प्रणालियों' तक सीमित नहीं है — जब विद्युत ग्रिड, जल प्रणालियों और औद्योगिक नियंत्रण प्रणालियों जैसी OT/ICS प्रणालियों से छेड़छाड़ ऐसे गंभीर प्रभाव उत्पन्न कर सकती हो, तो उन्हें CII नामांकन से स्पष्ट रूप से बाहर नहीं किया गया है। कथन 3 सही है: फ्रांस के सुपरमार्केट में हुई साइबर घटना और व्यापक साइबर सुरक्षा सिद्धांत दोनों यह पहचान करते हैं कि अनावश्यक इंटरनेट उजागरी और सुरक्षा पैच लागू न करना — OT/ICS परिवेश में प्राथमिक आक्रमण सतह है। यह भेद्यता भारत की जुड़ी हुई अवसंरचना — विद्युत नेटवर्क, जल उपचार प्रणालियाँ, कोल्ड-चेन आपूर्ति प्रणालियाँ — के लिए भी समान रूप से प्रासंगिक है, क्योंकि ये सभी ऐसी OT प्रणालियों पर निर्भर हैं जो ऐतिहासिक रूप से वायु-अंतरालित (air-gapped) थीं किंतु अब तेज़ी से इंटरनेट से जुड़ती जा रही हैं।
भारतीय साइबर अपराध समन्वय केंद्र (I4C) और भारत में साइबर धोखाधड़ी से संबंधित कानूनी ढाँचे के बारे में निम्नलिखित कथनों पर विचार कीजिए:
- भारतीय साइबर अपराध समन्वय केंद्र (I4C) गृह मंत्रालय के अधीन साइबर अपराध के विरुद्ध देश की प्रतिक्रिया के समन्वय हेतु नोडल निकाय के रूप में कार्य करता है और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल का संचालन भी करता है।
- 'डिजिटल गिरफ्तारी' भारतीय कानून के अंतर्गत एक विधिक रूप से मान्यता प्राप्त प्रक्रिया है, जिसके तहत विधि प्रवर्तन एजेंसियाँ किसी संदिग्ध को जाँच के दौरान वीडियो कॉल के माध्यम से उपलब्ध रहने का निर्देश दे सकती हैं।
- भारत की किसी भी विधि प्रवर्तन एजेंसी को यह अधिकार नहीं है कि वह गिरफ्तारी या अभियोजन से बचने की शर्त के रूप में कॉल पर धन हस्तांतरण की माँग करे, क्योंकि किसी भी भारतीय विधि में ऐसी कोई शक्ति प्रदत्त नहीं है।
उपर्युक्त कथनों में से कौन-सा/से सही है/हैं?
Explanation
कथन 1 सही है। भारतीय साइबर अपराध समन्वय केंद्र (I4C) वास्तव में भारत में साइबर अपराध प्रशासन के लिए गृह मंत्रालय का नोडल ढाँचा है। यह राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) का संचालन करता है, जो नागरिकों को वित्तीय धोखाधड़ी सहित साइबर अपराधों की शिकायत दर्ज कराने के लिए केंद्रीकृत मंच के रूप में कार्य करता है। कथन 2 गलत है और यह उसी भ्रांति को दर्शाता है जिसका 'डिजिटल गिरफ्तारी' के जालसाज फायदा उठाते हैं। भारतीय कानून में 'डिजिटल गिरफ्तारी' का कोई विधिक प्रावधान नहीं है — किसी भी अधिनियम, किसी भी प्रक्रिया संहिता या किसी भी कार्यकारी आदेश में किसी भी विधि प्रवर्तन एजेंसी को वीडियो या फोन कॉल के माध्यम से किसी व्यक्ति को गिरफ्तार करने या हिरासत में रखने की शक्ति नहीं दी गई है। यह अवधारणा पूरी तरह से उन जालसाजों द्वारा गढ़ी गई है जो सीबीआई अधिकारियों, प्रवर्तन निदेशालय के अधिकारियों या न्यायाधीशों का वेश धारण करके पीड़ितों को डराते हैं। कथन 3 सही है। भारतीय कानून किसी भी पुलिस, जाँच या न्यायिक प्राधिकरण को यह अधिकार नहीं देता कि वह किसी नागरिक से गिरफ्तारी या अभियोजन से बचने के लिए धन हस्तांतरण की माँग करे। ऐसी कोई भी माँग स्वतः ही धोखाधड़ी है, चाहे कॉल करने वाला कितना भी आधिकारिक क्यों न दिखे। अभ्यर्थियों को I4C के परिचालन कार्यों (समन्वय, रिपोर्टिंग पोर्टल, डेटा संकलन) और 'डिजिटल गिरफ्तारी' की एक विधिक अवधारणा के रूप में अनुपस्थिति के बीच अंतर करना आवश्यक है — यह अंतर साइबर अपराध प्रशासन से जुड़ी सार्वजनिक कानूनी जागरूकता के केंद्र में है।
भारतीय साइबर अपराध समन्वय केंद्र (I4C) और साइबर धोखाधड़ी की रिपोर्टिंग तथा वित्तीय धोखाधड़ी हस्तक्षेप से संबंधित इसके तंत्रों के बारे में निम्नलिखित कथनों पर विचार कीजिए:
- राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) और 1930 हेल्पलाइन, दोनों I4C ढाँचे के अंतर्गत गृह मंत्रालय द्वारा संचालित पहलें हैं।
- साइबर धोखाधड़ी रिपोर्टिंग में 'गोल्डन ऑवर' की अवधारणा, धोखाधड़ी होने के तुरंत बाद की उस महत्त्वपूर्ण समय-सीमा को संदर्भित करती है, जिसके दौरान अधिकारियों को त्वरित सूचना देने पर धोखाधड़ी से हस्तांतरित धनराशि को लेयरिंग या निकासी से पहले फ्रीज कराने में सहायता मिल सकती है।
- I4C, सूचना प्रौद्योगिकी अधिनियम, 2000 के अंतर्गत स्थापित एक सांविधिक निकाय है और इसके खाता-फ्रीज निर्देश न्यायालय के संदर्भ के बिना ही न्यायिक रूप से प्रवर्तनीय हैं।
उपर्युक्त कथनों में से कौन-सा/से सही है/हैं?
Explanation
कथन 1 सही है: cybercrime.gov.in पोर्टल और 1930 हेल्पलाइन, दोनों I4C के अंतर्गत संचालित हैं, जो गृह मंत्रालय के अधीन कार्य करता है। I4C की स्थापना विधि प्रवर्तन एजेंसियों को साइबर अपराध से समन्वित और व्यापक तरीके से निपटने के लिए एक ढाँचा और पारिस्थितिकी तंत्र प्रदान करने हेतु की गई थी, और यह पोर्टल तथा हेल्पलाइन इस पारिस्थितिकी तंत्र के मूल घटक हैं। कथन 2 सही है: साइबर धोखाधड़ी रिपोर्टिंग में 'गोल्डन ऑवर' वह महत्त्वपूर्ण अवधि है जो धोखाधड़ी किए जाने के तुरंत बाद शुरू होती है — इस समय-सीमा में रिपोर्टिंग से अधिकारी और बैंक धोखाधड़ी से हस्तांतरित धनराशि को ट्रेस कर उसे फ्रीज कर सकते हैं, इससे पहले कि अपराधी उसे और आगे स्थानांतरित करें, निकाल लें या लेयर कर दें, जिससे धनराशि की वसूली की संभावना काफी बढ़ जाती है। कथन 3 दो कारणों से गलत है: I4C, सूचना प्रौद्योगिकी अधिनियम, 2000 के अंतर्गत बनाया गया सांविधिक निकाय नहीं है; यह एक सरकारी निर्णय (न कि किसी विधान) के माध्यम से स्थापित प्रशासनिक/कार्यकारी निकाय है। इसके अतिरिक्त, इसके खाता-फ्रीज निर्देश, बैंकों और विधि प्रवर्तन एजेंसियों के साथ समन्वय के माध्यम से मौजूदा कानूनी शक्तियों (जैसे दंड प्रक्रिया संहिता और बैंकिंग विनियमों) के तहत कार्य करते हैं, न कि I4C द्वारा स्वयं जारी स्वतंत्र रूप से न्यायिक रूप से प्रवर्तनीय आदेशों के रूप में। एक कार्यकारी समन्वय केंद्र को सांविधिक निकाय मान लेना और उसके निर्देशों को स्वतः न्यायिक रूप से प्रवर्तनीय बताना एक सामान्य वैचारिक भूल है।
साइबर अपराध तकनीकों और उनके प्राथमिक कार्यों के संदर्भ में निम्नलिखित युग्मों पर विचार कीजिए:
- सिम बॉक्स रूटिंग — कॉल के वास्तविक उद्गम को छुपाकर उन्हें स्थानीय नंबरों जैसा दिखाती है
- डीपफेक का उपयोग — वीडियो कॉल पर विश्वसनीय व्यक्तियों का रूप धारण कर पीड़ितों को ठगने के लिए किया जाता है
- म्यूल खाता नेटवर्क — जाँचकर्ताओं और पीड़ितों के बीच संचार को अवरुद्ध करने और उसे डिक्रिप्ट करने के लिए उपयोग किया जाता है
उपर्युक्त युग्मों में से कौन-सा/से सही सुमेलित है/हैं?
Explanation
सिम बॉक्स ऐसे हार्डवेयर उपकरण होते हैं जो अनेक सिम कार्डों के माध्यम से कॉल रूट करते हैं, जिससे विदेश से की गई धोखाधड़ी की कॉलें भारतीय स्थानीय नंबरों जैसी प्रतीत होती हैं — यह युग्म सही सुमेलित है। डीपफेक (AI द्वारा निर्मित कृत्रिम वीडियो/ऑडियो) का उपयोग ठग वीडियो कॉल के दौरान पुलिस या सरकारी अधिकारियों जैसे प्राधिकार व्यक्तियों का रूप धारण करने के लिए करते हैं, जिससे पीड़ित उनके निर्देशों का पालन करने पर मजबूर हो जाते हैं — यह युग्म भी सही सुमेलित है। किंतु म्यूल खाता नेटवर्क का उपयोग संचार को अवरुद्ध करने या डिक्रिप्ट करने के लिए नहीं किया जाता। ये वास्तव में वे बैंक खाते होते हैं — जो प्रायः वास्तविक व्यक्तियों की जानकारी के बिना उनके दस्तावेज़ों से खोले जाते हैं — जिनका उपयोग अवैध रूप से प्राप्त धन को अनेक राज्यों और न्यायक्षेत्रों में तेज़ी से स्थानांतरित कर धन के मार्ग को अस्पष्ट करने के लिए किया जाता है। संचार अवरोधन का कार्य मैन-इन-द-मिडिल अटैक या स्पाईवेयर जैसे साइबर हमले के अन्य उपकरणों से संबंधित है, न कि म्यूल खातों से। अतः युग्म 3 सही सुमेलित नहीं है।
Your record on this topic
Sign in to see how many of these you have answered, which ones you got wrong, and to practise this topic on its own.
साइन इन →