सायबर सुरक्षा (Cyber Security), मालवेअरचे प्रकार (Phishing, Ransomware) आणि IT कायदा २००० च्या महत्त्वाच्या तरतुदी
सायबर सुरक्षा (Cyber Security), मालवेअरचे प्रकार (Phishing, Ransomware) आणि IT कायदा २००० च्या महत्त्वाच्या तरतुदी या घटकामध्ये वॉर्म (Worm):, ट्रोजन हॉर्स (Trojan Horse):, रॅन्समवेअर (Ransomware): या मुद्द्यांचा सविस्तर समावेश आहे.
🎯 सायबर सुरक्षा (Cyber Security), मालवेअरचे प्रकार (Phishing, Ransomware) आणि IT कायदा २००० च्या महत्त्वाच्या तरतुदी
सायबर सुरक्षेची मूलभूत तत्त्वे (CIA Triad), मालवेअरचे संपूर्ण वर्गीकरण (Virus, Worm, Trojan, Ransomware, Pegasus Spyware), सायबर हल्ल्यांचे प्रकार (Phishing, Spoofing, DDoS, Man-in-the-Middle), भारतीय सायबर सुरक्षा संस्था (CERT-In, I4C, १९३० हेल्पलाईन) आणि माहिती तंत्रज्ञान कायदा २००० ची प्रमुख कलमे (कलम ४३, ६५, ६६A श्रेया सिंघल खटला, ६६F सायबर दहशतवाद, ६९A) यांचा सखोल अभ्यास.
अभ्यासघटक अनुक्रमणिका (Quick Navigation)
१ सायबर सुरक्षेची मूलभूत त्रिसूत्री (The CIA Triad) व सायबर धोके
डिजिटल युगात डेटा, संगणकीय नेटवर्क आणि माहितीचे अनाधिकृत वापर, चोरी किंवा नुकसानीपासून संरक्षण करण्याच्या तंत्रज्ञानाला सायबर सुरक्षा (Cyber Security) म्हणतात. जागतिक स्तरावर सायबर सुरक्षा ही तीन मूलभूत स्तंभांवर आधारलेली असते, ज्याला CIA Triad म्हणतात:
१. गोपनीयता (Confidentiality):
• गोपनीय माहिती केवळ अधिकृत व्यक्तीलाच पाहता आली पाहिजे (उदा. बँक पासवर्ड, वैयक्तिक डेटा).
• यासाठी डेटा एन्क्रिप्शन (Encryption), मजबूत पासवर्ड्स आणि द्वि-स्तरीय प्रमाणीकरण (2FA) वापरले जाते.
२. अखंडता (Integrity):
• मूळ डेटामध्ये वाटेत कोणत्याही अनधिकृत घटकाकडून परस्पर फेरबदल (Tampering) होता कामा नये.
• यासाठी डिजिटल स्वाक्षरी (Digital Signature) आणि हॅश फंक्शन्स (Hash Algorithms) वापरले जातात.
३. उपलब्धता (Availability):
• जेव्हा अधिकृत युझरला डेटा हवा असेल, तेव्हा सर्व्हर किंवा नेटवर्क अखंडपणे उपलब्ध असले पाहिजे.
• हॅकर्स यावर आघात करण्यासाठी DDoS हल्ले करून सर्व्हर जाम करतात.
२ मालवेअरचे प्रकार व हल्ल्यांची कार्यपद्धती (Types of Malware & Attacks)
| मालवेअर / हल्ला | संज्ञा व मूळ संकल्पना | प्रसार पद्धती व स्व-प्रतिकृती (Replication) | कसा धोका निर्माण करतो? व प्रसिद्ध उदाहरणे |
|---|---|---|---|
| व्हायरस (Computer Virus) |
Vital Information Resources Under Siege | इतर फायलींना चिटकून राहतो; मानवी हस्तक्षेपाशिवाय (उदा. फाइल उघडल्याशिवाय) पसरू शकत नाही. | फाइल्स नष्ट करतो किंवा करप्ट करतो. उदा. Creeper (पहिला व्हायरस - १९७१), Brain (पहिला PC व्हायरस - १९८६). |
| वॉर्म (Computer Worm) |
स्वयंचलित स्वतंत्र प्रोग्राम (Self-Replicating) | हॉस्ट फाइलची गरज नसते; नेटवर्कमधील त्रुटींचा फायदा घेऊन स्वतःच्या प्रती आपोआप जगभर पाठवतो. | नेटवर्क बँडविड्थ संपवून सिस्टीम पूर्ण ठप्प पाडतो. उदा. Morris Worm (१९८८), ILOVEYOU, Stuxnet. |
| ट्रोजन हॉर्स (Trojan Horse) |
फसव्या वेशात येणारे सॉफ्टवेअर (Disguised Software) | उपयुक्त गेम किंवा सॉफ्टवेअर भासवून युझरकडून इन्स्टॉल करवून घेतले जाते; स्वतःच्या प्रती बनवत नाही. | हॅकरसाठी संगणकात मागील दार (Backdoor) उघडून सर्व गोपनीय माहिती चोरून पाठवतो. |
| रॅन्समवेअर (Ransomware) |
खंडणी मागणारा घातक मालवेअर (Digital Extortion) | फिशिंग ईमेल किंवा संक्रमित लिंक्सद्वारे संगणकात प्रवेश करतो. | हार्ड डिस्कवरील सर्व फाइल्स मजबूत अल्गोरिदमने लॉक (Encrypt) करतो आणि बिटकॉइनमध्ये खंडणी मागतो. उदा. WannaCry (२०१७), Petya, Locky. |
| स्पायवेअर (Spyware / Keylogger) |
हेरगिरी करणारा गुप्त प्रोग्राम (Surveillance) | युझरच्या नकळत पार्श्वभूमीत चालू राहतो. | युझरने दाबलेली प्रत्येक की (Keystroke), चॅट्स, कॅमेरा व लोकेशन गुप्तपणे हॅकरला पुरवतो. उदा. पेगासस (Pegasus - NSO ग्रुप, इस्रायल). |
| फिशिंग (Phishing Attack) |
नकली ओळखीद्वारे फसवणूक (Social Engineering) | बँक किंवा सरकारी विभागासारखे हुबेहूब दिसणारे बनावट ईमेल, एसएमएस (Smishing) किंवा कॉल (Vishing). | युझरला बनावट लॉगिन पेजवर नेऊन पासवर्ड, क्रेडिट कार्ड क्रमांक व OTP चोरून आर्थिक फसवणूक करणे. |
३ माहिती तंत्रज्ञान कायदा २००० (Information Technology Act, 2000)
भारतात ई-कॉमर्सला कायदेशीर मान्यता देण्यासाठी आणि सायबर गुन्ह्यांना आळा घालण्यासाठी संयुक्त राष्ट्रांच्या (UNCITRAL) मॉडेल कायद्यावर आधारित माहिती तंत्रज्ञान कायदा २००० संमत करण्यात आला. हा कायदा १७ ऑक्टोबर २००० रोजी लागू झाला. २००८ मध्ये यात व्यापक सुधारणा (IT Amendment Act 2008) करण्यात येऊन २७ ऑक्टोबर २००९ पासून त्या लागू झाल्या.
| कलम (Section) | गुन्ह्याचे स्वरूप / तरतूद | शिक्षेची तरतूद | परीक्षालक्षी विशेष संदर्भ |
|---|---|---|---|
| कलम ४३ | परवानगीशिवाय संगणक सिस्टीमला हानी पोहोचवणे किंवा डेटा डाउनलोड करणे. | पीडिताला १ कोटी रुपयांपर्यंत नुकसान भरपाई. | दिवाणी स्वरूपाची शिक्षा (Civil Penalty). |
| कलम ६५ | संगणक सोर्स कोड (Source Documents) मध्ये छेडछाड किंवा फेरबदल करणे. | ३ वर्षांपर्यंत कारावास आणि/किंवा २ लाख रु. दंड. | प्रोग्रामिंग कोड नष्ट करण्याशी संबंधित. |
| कलम ६६ | हॅकिंग व संगणकीय गुन्हे (कलम ४३ मधील बेकायदेशीर कृत्य अप्रामाणिक हेतूने करणे). | ३ वर्षांपर्यंत कारावास आणि/किंवा ५ लाख रु. दंड. | हॅकिंगवरील मुख्य फौजदारी कलम. |
| कलम ६६A (रद्दबातल) |
संगणक किंवा सोशल मीडियाद्वारे आक्षेपार्ह/अपमानकारक संदेश पाठवणे. | ३ वर्षांपर्यंत कारावास व दंड. | सर्वोच्च न्यायालयाने 'श्रेया सिंघल वि. युनियन ऑफ इंडिया' (२०१५) खटल्यात हे कलम घटनेच्या कलम १९(१)(अ) (भाषण स्वातंत्र्य) चे उल्लंघन मानून रद्दबातल (Struck Down) ठरवले. |
| कलम ६६C | ओळख चोरी (Identity Theft) - दुसऱ्याचा पासवर्ड, डिजिटल स्वाक्षरी किंवा बायोमेट्रिक वापरणे. | ३ वर्षांपर्यंत कारावास आणि १ लाख रु. दंड. | पासवर्ड चोरीच्या गुन्ह्यांसाठी लागू. |
| कलम ६६D | संगणकाद्वारे स्वतःची खोटी ओळख दाखवून फसवणूक करणे (Cheating by Impersonation). | ३ वर्षांपर्यंत कारावास आणि १ लाख रु. दंड. | फिशिंग व जॉब फ्रॉडमध्ये मोठ्या प्रमाणावर वापर. |
| कलम ६६E | व्यक्तीच्या संमतीशिवाय तिच्या गोपनीय अवयवांचे छायाचित्र काढणे किंवा प्रसारित करणे (Privacy Violation). | ३ वर्षांपर्यंत कारावास आणि/किंवा २ लाख रु. दंड. | व्यक्तिगत गोपनीयतेचे (Privacy) संरक्षण. |
| कलम ६६F | सायबर दहशतवाद (Cyber Terrorism) - भारताचे सार्वभौमत्व धोक्यात आणणे किंवा संवेदनशील डेटावर सायबर हल्ला. | जन्मठेप (Life Imprisonment). | कायद्यातील सर्वाधिक कठोर शिक्षा. |
| कलम ६७ | इलेक्ट्रॉनिक स्वरूपात अश्लील मजकूर किंवा छायाचित्रे प्रकाशित/प्रसारित करणे. | पहिल्यांदा ३ वर्षे व ५ लाख रु.; दुसऱ्यांदा ५ वर्षे व १० लाख रु. | अश्लीलता प्रतिबंधक तरतूद. |
| कलम ६९A | भारताची सुरक्षा, सार्वभौमत्व व अखंडतेसाठी केंद्र सरकारला वेबसाइट्स किंवा ॲप्स ब्लॉक करण्याचा अधिकार. | आदेश न मानल्यास ७ वर्षांपर्यंत कारावास. | याच कलमाखाली चिनी ॲप्स (TikTok, PUBG) आणि बेकायदेशीर वेबसाइट्सवर बंदी घालण्यात आली. |
४ सविस्तर सोडवलेली मार्गदर्शक उदाहरणे (Solved Conceptual Questions)
खालीलपैकी कोणता मालवेअर स्वतःचा प्रसार करण्यासाठी इतर कोणत्याही फाइल किंवा प्रोग्रामवर अवलंबून न राहता स्वतंत्रपणे नेटवर्कवर स्व-प्रतिकृती (Self-Replication) तयार करतो?
विश्लेषण:
- Computer Worm: हा पूर्णतः स्वतंत्र कोड असतो. त्याला होस्ट प्रोग्राम किंवा मानवी हस्तक्षेपाची गरज नसते; तो थेट नेटवर्कमधील त्रुटींमधून संगणकात शिरून स्वतःच्या लक्षावधी प्रती बनवतो.
- Computer Virus: याला पसरण्यासाठी नेहमी एका होस्ट फाइलची (उदा. .exe किंवा .docx) जोड लागते.
- Trojan Horse: हा स्वतःच्या प्रती तयार करतच नाही.
उत्तर: संगणक वॉर्म (Computer Worm).
सर्वोच्च न्यायालयाने २०१५ मधील 'श्रेया सिंघल' खटल्यामध्ये माहिती तंत्रज्ञान कायद्याचे कोणते कलम भाषण आणि अभिव्यक्ती स्वातंत्र्यावर गदा आणणारे ठरवून रद्दबातल केले?
विश्लेषण: माहिती तंत्रज्ञान कायदा २००० चे कलम ६६A हे सोशल मीडियावर आक्षेपार्ह मजकूर टाकल्यास ३ वर्षांपर्यंतच्या अटकेची तरतूद करत होते. यातील शब्दांची व्याख्या संदिग्ध असल्याने पोलिसांनी त्याचा गैरवापर करून सामान्य नागरिकांना अटक केली होती. सर्वोच्च न्यायालयाने २४ मार्च २०१५ रोजी हे कलम भारतीय राज्यघटनेच्या कलम १९(१)(अ) चे थेट उल्लंघन ठरवून संपूर्णतः रद्दबातल घोषित केले.
उत्तर: कलम ६६A (Section 66A).
भारतात आर्थिक सायबर फसवणूक (Financial Cyber Fraud) झाल्यास तातडीने तक्रार नोंदवून पैसे ब्लॉक करण्यासाठी केंद्रीय गृहमंत्रालयाने सुरू केलेला राष्ट्रीय हेल्पलाइन क्रमांक कोणता आहे?
विश्लेषण: केंद्रीय गृहमंत्रालयाच्या 'इंडियन सायबर क्राइम को-ऑर्डिनेशन सेंटर' (I4C) द्वारे १९३० (1930) हा राष्ट्रीय सायबर हेल्पलाइन क्रमांक २४x७ कार्यरत ठेवण्यात आला आहे (पूर्वी हा क्रमांक १५५२६० होता). फसवणूक झाल्यानंतर तत्काळ 'गोल्डन अवर' मध्ये कॉल केल्यास फसवणुकीची रक्कम हॅकरच्या खात्यात जाण्यापूर्वी गोठवली (Freeze) जाते.
उत्तर: १९३० (1930).
★ पोलीस भरती व सरळसेवा (TCS-IBPS) स्पेशल वन-लाइनर तथ्ये व वारंवार विचारलेले प्रश्न
| क्र. | वारंवार विचारलेला प्रश्न / घटक | परीक्षालक्षी अचूक उत्तर व संदर्भ |
|---|---|---|
| १ | भारतात माहिती तंत्रज्ञान कायदा कधी लागू झाला? | १७ ऑक्टोबर २००० (IT Act 2000). |
| २ | जगातील पहिला संगणक व्हायरस कोणता मानला जातो? | क्रीपर (Creeper - बॉब थॉमस यांनी १९७१ मध्ये बनवला). |
| ३ | संगणक फाइल्स लॉक करून खंडणी मागणारा मालवेअर कोणता? | रॅन्समवेअर (Ransomware - उदा. WannaCry). |
| ४ | बँक खाते व पासवर्ड चोरण्यासाठी पाठवलेला बनावट ईमेल म्हणजे काय? | फिशिंग (Phishing Attack). |
| ५ | सायबर दहशतवादासाठी (कलम ६६F) कोणती कमाल शिक्षा आहे? | जन्मठेपेची शिक्षा (Life Imprisonment). |
| ६ | भारतातील सायबर सुरक्षा घटनांवर देखरेख ठेवणारी राष्ट्रीय नोडल एजन्सी कोणती? | CERT-In (Indian Computer Emergency Response Team - २००४). |
| ७ | सायबर फसवणुकीची ऑनलाइन तक्रार नोंदवण्यासाठी अधिकृत पोर्टल कोणते? | cybercrime.gov.in (हेल्पलाइन: १९३०). |
| ८ | आक्षेपार्ह संदेशाशी संबंधित रद्दबातल ठरलेले कलम कोणते? | कलम ६६A (श्रेया सिंघल खटला २०१५). |
| ९ | युझरच्या नकळत कीबोर्डवरील सर्व कीज टिपून घेणारा मालवेअर कोणता? | कीलॉगर (Keylogger - स्पायवेअर प्रकार). |
| १० | पेगासस (Pegasus) हे स्पायवेअर कोणत्या देशाच्या कंपनीने तयार केले? | इस्रायल (NSO ग्रुप). |
| ११ | संगणक नेटवर्कमध्ये अनधिकृत प्रवेश रोखणारी सुरक्षा भिंत कोणती? | फायरवॉल (Firewall). |
| १२ | सरकारी सुरक्षेच्या कारणावरून वेबसाइट्स ब्लॉक करण्याचे अधिकार कोणत्या कलमात आहेत? | कलम ६९A (Section 69A). |
| १३ | पासवर्ड व डिजिटल स्वाक्षरी चोरल्यास कोणत्या कलमाखाली गुन्हा नोंदवला जातो? | कलम ६६C (Identity Theft). |
| १४ | सायबर गुन्हेगारी रोखण्यासाठी 'I4C' ची स्थापना कोणत्या मंत्रालयाने केली? | केंद्रीय गृह मंत्रालय (Ministry of Home Affairs - MHA). |
| १५ | संमतीशिवाय वैयक्तिक गोपनीय छायाचित्रे काढणे कोणत्या कलमान्वये गुन्हा आहे? | कलम ६६E (Privacy Violation). |
| १६ | लक्षावधी खोटे ट्रॅफिक पाठवून सर्व्हर ठप्प करण्याच्या हल्ल्याला काय म्हणतात? | DDoS Attack (Distributed Denial of Service). |
? MPSC PYQ संदर्भ प्रश्न व विश्लेषणात्मक स्पष्टीकरणे
माहिती तंत्रज्ञान कायदा २००० च्या विविध कलमांच्या संदर्भात खालील जोड्या विचारात घ्या:
(अ) कलम ६५ - कॉम्प्युटर सोर्स कोडमध्ये फेरबदल करणे.
(ब) कलम ६६F - सायबर दहशतवाद.
(क) कलम ६६E - ओळख चोरी (Identity Theft).
(ड) कलम ६७ - इलेक्ट्रॉनिक माध्यमात अश्लील माहिती प्रसिद्ध करणे.
वरीलपैकी कोणती जोडी अयोग्य आहे?
पर्याय: (१) फक्त ब (२) फक्त क (३) फक्त अ आणि ड (४) फक्त ड
सविस्तर विश्लेषण:
- कलम ६५: सोर्स कोड फेरबदल (योग्य).
- कलम ६६F: सायबर दहशतवाद (योग्य, जन्मठेपेची शिक्षा).
- कलम ६६E: हे व्यक्तिगत गोपनीयतेचे उल्लंघन (Privacy Violation) रोखण्यासाठी आहे. ओळख चोरीसाठी (Identity Theft) कलम ६६C लागू होते. त्यामुळे जोडी (क) अयोग्य आहे.
- कलम ६७: अश्लील सामग्री प्रसिद्ध करणे (योग्य).
योग्य उत्तर: पर्याय (२) फक्त क अयोग्य आहे.
बँक ग्राहकांना त्यांच्या अधिकृत बँकेसारखा भासणारा बनावट ई-मेल पाठवून त्यांच्या खात्याचा पासवर्ड, CVV व OTP मिळवण्याच्या पद्धतीला सायबर सुरक्षेत काय संबोधले जाते?
पर्याय:
(१) स्पूफिंग (Spoofing)
(२) फिशिंग (Phishing)
(३) डिनायल ऑफ सर्व्हिस (DoS)
(४) रॅन्समवेअर (Ransomware)
सविस्तर विश्लेषण:
मासा पकडण्यासाठी जसा गळ (Fishing hook) टाकला जातो, तसेच निष्पाप युझर्सना आमिष दाखवून किंवा भीती दाखवून गोपनीय आर्थिक माहिती जाळ्यात ओढण्याच्या पद्धतीला फिशिंग (Phishing) म्हणतात. जर हीच फसवणूक SMS द्वारे झाली तर Smishing आणि फोन कॉलद्वारे झाली तर Vishing म्हणतात.
योग्य उत्तर: पर्याय (२) फिशिंग (Phishing).
भारतातील संगणकीय सुरक्षा धोक्यांवर लक्ष ठेवणारी आणि सायबर हल्ल्यांना प्रतिसाद देणारी 'CERT-In' ही संस्था कोणत्या केंद्रीय मंत्रालयाच्या अखत्यारीत कार्यरत आहे?
पर्याय:
(१) केंद्रीय गृह मंत्रालय (MHA)
(२) केंद्रीय इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालय (MeitY)
(३) विज्ञान आणि तंत्रज्ञान मंत्रालय (DST)
(४) संरक्षण मंत्रालय (MoD)
सविस्तर विश्लेषण: CERT-In (Indian Computer Emergency Response Team) ची स्थापना इ.स. २००४ मध्ये झाली. ती माहिती तंत्रज्ञान कायद्याच्या कलम ७०B अंतर्गत केंद्रीय इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाच्या (Ministry of Electronics and Information Technology - MeitY) अंतर्गत राष्ट्रीय नोडल एजन्सी म्हणून काम करते.
योग्य उत्तर: पर्याय (२) MeitY.
सायबर सुरक्षा, मालवेअर व IT कायदा २००० सराव चाचणी ०५
या घटकाचा अभ्यास पूर्ण झाला असल्यास लगेच चाचणी सोडून सराव करा.