यूरोप में हैकर्स के हमलों ने सुपरमार्केट में रेफ्रिजरेटर और फ्रीजर को हैक करने के बाद चिंता पैदा की

इस सप्ताह यूरोप में एक घटना हुई जिसने चिंता पैदा कर दी: हैकिंग हमलों ने सात देशों के सुपरमार्केटों में फ्रीजर और रेफ्रिजरेटर को निशाना बनाया, जिससे उनका तापमान 50°C तक बढ़ गया। यह घटना सोमवार की सुबह जल्दी (02) हुई।

डेलहाइज़, बेल्जियम का सबसे बड़ा खुदरा विक्रेता, ने बेल्जियम और लक्जमबर्ग दोनों में दर्जनों स्टोरों में समस्याओं की सूचना दी। ब्रिटिश कंपनी सुपरवैलू को 13 स्टोरों से जमे हुए और ठंडे उत्पादों को हटाना पड़ा।

यूरोपीय खाद्य और कृषि आयुक्त, क्रिस्टोफ हैनसेन ने इन हैकिंग हमलों को यूरोपीय संघ में खाद्य आपूर्ति को प्रभावित करने के प्रयास के रूप में वर्गीकृत किया। ये हमले उन हमलों की याद दिलाते हैं जिनका पेंटागन ने अमेरिकी सैन्य ठिकानों के बाजारों पर जांच की थी, साथ ही अक्टूबर में सैकड़ों फ्रांसीसी सुपरमार्केटों को प्रभावित करने वाले हमलों की भी याद दिलाते हैं।

विशेषज्ञों ने इस तरह के हमलों में वृद्धि के कई कारकों की व्याख्या की। नासिमेंटो के लिए, ऐसी घटनाओं की बढ़ती आवृत्ति 'हमले और बचाव के बीच मौलिक विषमता' से जुड़ी है। उन्होंने उल्लेख किया कि सूचना प्रौद्योगिकी (आईटी) और परिचालन प्रौद्योगिकी (ओटी) के विलय ने रेफ्रिजरेशन इकाइयों, बिजली ग्रिड और औद्योगिक उपकरणों को अलग-थलग वातावरण में बनाए रखने की अनुमति दी, जो पूरी तरह से इंटरनेट से डिस्कनेक्ट थे।

हालांकि, दूरस्थ निगरानी, ऊर्जा खपत को ट्रैक करने और भविष्य कहनेवाला रखरखाव सुनिश्चित करने के लिए, कंपनियों ने इस पुराने उपकरण को कॉर्पोरेट नेटवर्क और सार्वजनिक इंटरनेट से जोड़ा, जिससे हजारों असुरक्षित प्रवेश बिंदु बन गए।

इंटरनेट ऑफ थिंग्स (आईओटी) विशेषज्ञ ने दो अन्य कारकों का भी उल्लेख किया जो हैकिंग हमलों में वृद्धि में योगदान करते हैं। पहला - कृत्रिम बुद्धिमत्ता (एआई) का उपयोग करके लक्ष्यों की तेजी से खोज। नासिमेंटो के अनुसार, हमलावरों को अब मैन्युअल रूप से लक्ष्यों की तलाश करने की आवश्यकता नहीं है; वे एआई-आधारित स्वचालित उपकरणों का उपयोग करते हैं जो दुनिया भर में लाखों उपकरणों पर इंटरनेट को चौबीसों घंटे स्कैन करते हैं, खुले पोर्ट, पुरानी फर्मवेयर और मानक कारखाने के पासवर्ड तुरंत ढूंढते हैं।

दूसरा कारक भू-राजनीतिक, न कि मौद्रिक प्रेरणाएँ हैं। विशेषज्ञ ने इस बात पर जोर दिया कि दुर्भावनापूर्ण एजेंट राष्ट्रीय आपूर्ति श्रृंखला की स्थिरता का परीक्षण करने और आबादी के लिए असुविधा पैदा करने के लिए इन हमलों का कम लागत और उच्च प्रभाव के साथ उपयोग करते हैं, जिससे अत्यधिक सुरक्षित सरकारी नेटवर्क को हैक करने की आवश्यकता समाप्त हो जाती है।

सूचना सुरक्षा विशेषज्ञ, मिकाएला रिबेरो के लिए, ओटी सुरक्षा में घुसपैठ की रोकथाम को भौतिक परिणामों को सीमित करने के साथ जोड़ना चाहिए। इसके लिए प्रत्येक उपयोगकर्ता और आपूर्तिकर्ता के अधिकारों को सीमित करना, नेटवर्क को विभाजित करना और कार्य मापदंडों में परिवर्तनों की निगरानी करना आवश्यक है। शीतलन के क्षेत्र में, उदाहरण के लिए, यह मूल्यांकन करना आवश्यक है कि क्या पहुंच वाला व्यक्ति अलार्म को बदल सकता है या तापमान विचलन का पता लगाने में बाधा डाल सकता है। विशेषज्ञ ने चेतावनी दी कि शक्तियों का यह केंद्रीकरण एक घुसपैठ को समस्या पैदा कर सकता है और इसे पता लगाना मुश्किल बना सकता है।

आईओटी विशेषज्ञ के लिए, यूरोप में हैकिंग हमले ब्राजीलियाई बाजार के लिए तीन मुख्य कारणों से एक चेतावनी के रूप में कार्य करते हैं। पहला - 'स्थापित करो और भूल जाओ' संस्कृति। ब्राजील में वाणिज्यिक आईओटी को लागू करते समय प्राथमिकता अक्सर आर्थिक दक्षता और त्वरित स्केलिंग होती है, जबकि साइबर सुरक्षा को एक द्वितीयक मुद्दा माना जाता है। कई कंपनियां कनेक्टेड सेंसर, स्मार्ट पंप या वाणिज्यिक फ्रीजर स्थापित करती हैं और कभी भी उनके सॉफ़्टवेयर को अपडेट नहीं करती हैं, जिससे ये डिवाइस सुरक्षा के दृष्टिकोण से वास्तविक 'टाइम बम' बन जाते हैं।

दूसरा कारण - पुराने उपकरणों का व्यापक उपयोग। आर्थिक कारकों और नई तकनीकों पर उच्च आयात शुल्क के कारण, ब्राजील का बुनियादी ढांचा काफी हद तक पुराने (विरासत) उपकरणों पर निर्भर करता है। नासिमेंटो ने जोड़ा कि इन पुराने सिस्टमों का तीसरे पक्ष के इंटरनेट मॉडेम का उपयोग करके आधुनिकीकरण, जो अक्सर सस्ते होते हैं, उपकरणों को समर्थन के बिना वैश्विक साइबर खतरों के संपर्क में लाता है।

अंत में, तीसरा कारण - आपूर्ति श्रृंखला में महत्वपूर्ण कमजोरियाँ। विशेषज्ञ ने कृषि व्यवसाय, खाद्य परिवहन और कोल्ड चेन लॉजिस्टिक्स पर गहरी आर्थिक निर्भरता पर प्रकाश डाला। ट्रकों, वितरण केंद्रों या अनाज साइलो में तापमान बदलने वाला एक समन्वित हमला स्थानीय आपूर्ति श्रृंखलाओं को तुरंत पंगु बना सकता है, खाद्य कीमतों में वृद्धि कर सकता है और निर्यात आवश्यकताओं का उल्लंघन कर सकता है।

चूंकि लोग अधिक बार ऐसे घरों में रहते हैं जहां डिवाइस एक दूसरे के साथ 'बातचीत' करते हैं - जैसे अमेज़ॅन एलेक्सा डिवाइस के माध्यम से रोशनी और टीवी चालू करना - हमारे घरों में अधिक चीजें इंटरनेट से जुड़ रही हैं। यूरोप और अमेरिका में हालिया हैकिंग हमलों के आलोक में, विशेषज्ञों ने उपयोगकर्ताओं को 'स्मार्ट' उपकरणों की सुरक्षा के बारे में सलाह दी।

कनेक्टेड होम को सुरक्षित करने के तरीके हैं, लेकिन इसके लिए मानसिकता बदलने की आवश्यकता है: निष्क्रिय स्थिति से सक्रिय सुरक्षा स्थिति में जाना। हालांकि उपकरणों की सुरक्षा की प्राथमिक जिम्मेदारी निर्माताओं पर है, उपयोगकर्ताओं को एक लक्षित 'डिजिटल परिधि' बनानी चाहिए। स्मार्ट होम की सुरक्षा के लिए सबसे प्रभावी और व्यावहारिक रणनीतियों में शामिल हैं:

'जोखिम को कम किया जा सकता है, और पहला कदम प्रत्येक डिवाइस के कार्य का आकलन करना है। लैंप, कैमरा, ताला और हीटिंग उपकरण विफलता की स्थिति में अलग-अलग परिणाम रखते हैं। मेरी सिफारिश है कि उस अनुपात में ध्यान दें जो प्रत्येक डिवाइस घर के अंदर क्या देख सकता है, अधिकृत कर सकता है या बदल सकता है। सुरक्षा खरीदारी से शुरू होती है। उपभोक्ता को जांचना चाहिए कि निर्माता कितनी देर तक अपडेट प्रदान करेगा और वे कैसे स्थापित किए जाएंगे। फिर डिवाइस, एप्लिकेशन और राउटर को नियमित रूप से अपडेट करना, फैक्ट्री पासवर्ड बदलना और अद्वितीय पासवर्ड का उपयोग करना आवश्यक है। हर बार जब संभव हो, तो दो-चरणीय सत्यापन सुविधा को सक्रिय करें, खासकर उस खाते के लिए जो घर के प्रबंधन को केंद्रीकृत करता है। एक केंद्रीय खाते का समझौता उसके अनुमतियों के आधार पर घटना के दायरे को बढ़ा सकता है।'

'मैं स्मार्ट उपकरणों को काम और व्यक्तिगत गतिविधियों के लिए उपयोग किए जाने वाले नेटवर्क से अलग करने की भी सलाह देता हूं, उनके बीच प्रभावी अलगाव सुनिश्चित करता हूं। अनावश्यक दूरस्थ कार्यों को अक्षम करना और इंस्टॉलर और आपूर्तिकर्ताओं द्वारा प्रदान की गई पहुंच की समीक्षा करना घुसपैठ की संभावना को कम करता है। नेटवर्क विभाजन कुछ हमले के मार्गों को सीमित करता है, लेकिन यह स्वयं क्लाउड सेवा में समझौता किए गए खाते को ठीक नहीं करता है। सुरक्षा को पूरे समाधान को कवर करना चाहिए।'

'एक और पहलू है जिसे अक्सर नजरअंदाज कर दिया जाता है: विफलता पर हार्डवेयर का व्यवहार। सुरक्षा से संबंधित कार्यों के लिए, मैं निर्माता से स्थानीय या मैनुअल विकल्प की उपलब्धता की जांच करने और यह देखने की सलाह देता हूं कि क्या होता है जब इंटरनेट या क्लाउड सेवा अनुपलब्ध होती है। इस विश्लेषण को उत्पाद के चयन और स्थापना का हिस्सा बनना चाहिए, मनमाने ढंग से अनुकूलन के बिना जो सुरक्षा को खतरे में डाल सकते हैं। निर्माता महत्वपूर्ण भूमिका निभाता है: उसे सुरक्षित सेटिंग्स, विश्वसनीय अपडेट, स्पष्ट निर्देश और विफलता के परिणामों के अनुरूप सुरक्षा तंत्र प्रदान करने चाहिए। उपभोक्ता पासवर्ड और सेटिंग्स में सुधार कर सकता है, लेकिन वह असुरक्षित वास्तुकला को स्वयं ठीक नहीं कर सकता है। जब एक जुड़ा हुआ उत्पाद लोगों की भौतिक सुरक्षा को प्रभावित करता है, तो उसकी सुरक्षा परियोजना का हिस्सा होनी चाहिए और पूरे समर्थन अवधि के दौरान बनी रहनी चाहिए।'