कोरिया में हाल ही की हैकिंग घटनाओं पर मेरे विचार

हाल ही में KT (कोरियाई टेलीकॉम कंपनी) और Lotte Card (लोटे कार्ड) के सर्वर हैक होने की घटनाओं के साथ-साथ, इससे पहले SKT और SBI Savings Bank (एसबीआई सेविंग्स बैंक) जैसे मामलों को देखें, तो बड़ी कंपनियों में डेटा लीक की घटनाएं रुकने का नाम नहीं ले रही हैं। ये घटनाएं सिर्फ किसी अस्थायी हैकिंग का नतीजा नहीं हैं, बल्कि यह सोचकर ही डर लगता है कि ये शायद सालों की सोची-समझी और बारीक योजना का परिणाम हो सकती हैं। आखिर समस्या क्या है कि ऐसी चीजें बार-बार हो रही हैं?

मैंने कई कंपनियों में काम किया है और जो एक आम समस्या मैंने महसूस की है, वह यह है कि 'कोई भी कंपनी सुरक्षा (सिक्योरिटी) को लेकर सही से काम नहीं कर रही है।' यहाँ कंपनी से मेरा मतलब सिर्फ मैनेजमेंट या किसी खास विभाग से नहीं है। इसका मतलब 'पूरी कंपनी' से है, जिसमें बोर्ड ऑफ डायरेक्टर्स, सभी कर्मचारी, यहाँ तक कि सब-कॉन्ट्रैक्टर और सफाई कर्मचारी भी शामिल हैं। स्टिकी नोट्स पर पासवर्ड लिखना, मैसेंजर पर पासवर्ड शेयर करना, या पब्लिक वाई-फाई का इस्तेमाल करना—ये कंपनी के सबसे बुनियादी सुरक्षा नियम हैं, लेकिन असल जिंदगी में "मैं बहुत व्यस्त हूँ, ये सब करने का समय किसके पास है" जैसी एक बात कहकर इन्हें आसानी से नज़रअंदाज़ कर दिया जाता है। मुझे लगता है कि आज के कोरियाई समाज, और यहाँ तक कि 2025 में दुनिया के सभी देशों में IT सुरक्षा की बुनियादी समझ की भारी कमी है。

सरकार IT सुरक्षा में निवेश को बढ़ावा देने की बात कहती है, लेकिन यह समस्या की जड़ को समझे बिना लिया गया एक अधूरा विचार है। वर्तमान में, सुरक्षा कर्मचारियों को सबसे कम वेतन मिलता है और कंपनी के अंदर उनकी आवाज़ की कोई अहमियत नहीं होती। पैसा कमाने वाले सेल्स या डेवलपमेंट कर्मचारियों की तुलना में, पैसे को 'सुरक्षित' रखने वाले सुरक्षा कर्मचारियों के काम को सही पहचान नहीं मिलती। मान लीजिए कि कोई कर्मचारी अपनी पर्सनल नोटबुक में पासवर्ड लिखता है या उसकी फोटो खींचता है। फाइनेंस सेक्टर में, जहाँ सुरक्षा बहुत ज़रूरी है, यह नौकरी से निकालने का एक बड़ा कारण होना चाहिए, लेकिन असल में इस वजह से किसी को सजा मिलना सोच से परे है। अगर हम इसकी तुलना यौन उत्पीड़न के मामलों में दी जाने वाली सजा से करें, तो यह साफ हो जाता है कि हमारे समाज में सुरक्षा के मुद्दों को लेकर कितने निचले स्तर के मानक हैं।

मुझे लगता है कि इस समस्या को सुलझाने का एकमात्र तरीका, चाहे वह छोटे समय के लिए हो या लंबे समय के लिए, सख्त दंडात्मक जवाबदेही तय करना है। अगर ये घटनाएँ अमेरिका में हुई होतीं, तो SKT को खरबों वॉन (कोरियाई मुद्रा) का जुर्माना और हर्जाना देना पड़ता। KT और Lotte Card के मामले तो फर्जी पेमेंट्स तक जा सकते हैं, इसलिए यह इतना गंभीर मुद्दा है कि अदालतों को इन कंपनियों को बंद करने तक पर विचार करना चाहिए। बड़ी कंपनियों से लेकर छोटे व्यवसायों और दुकानदारों तक, अगर डेटा लीक होता है, तो उन्हें इसकी भारी कीमत चुकानी चाहिए। तभी जाकर हमारा समाज IT सुरक्षा के महत्व को समझेगा और सुरक्षा कर्मचारियों की सही कीमत जान पाएगा। अभी हम सिर्फ पैसा कमाने वाले लोगों पर निवेश करते हैं, लेकिन भविष्य में हमें पैसा बचाने वाले लोगों की अहमियत भी समझनी होगी।

कुछ लोगों को लग सकता है कि यह समस्या सिर्फ फाइनेंस सेक्टर में है, लेकिन क्या वाकई ऐसा है? AI के इस दौर में, क्या उस महत्वपूर्ण डेटा को सुरक्षित रखने की कोशिशें सही से हो रही हैं? मुझे तो शक है कि शायद बैंक, ब्रोकरेज फर्म, क्रिप्टो एक्सचेंज और यहाँ तक कि सरकारी इंफ्रास्ट्रक्चर भी पहले ही हैक हो चुके हैं। हमारे लिए सबसे अच्छा उदाहरण बड़ी मैन्युफैक्चरिंग कंपनियों का सुरक्षा कल्चर है। वे अपने कर्मचारियों के ज़रिए कंपनी की तकनीक को लीक होने से पूरी तरह रोकते हैं। अगर कोई ब्लूप्रिंट बाहर ले जाते हुए पकड़ा जाता है, तो चाहे वह डायरेक्टर हो या वाइस प्रेसिडेंट, बिना किसी अपवाद के उसे पुलिस के हवाले कर दिया जाता है। आप कह सकते हैं कि मैन्युफैक्चरिंग में ऐसा इसलिए संभव है क्योंकि उनके सर्वर बाहरी दुनिया से कटे होते हैं, लेकिन असल में वे इतनी सख्ती इसलिए दिखाते हैं क्योंकि वे जानते हैं कि डेटा लीक होने का 'झटका' कितना बड़ा होता है। इसी तरह, अगर हमारा समाज पर्सनल डेटा लीक होने के झटके और उसके असर को सच में समझ ले और दंडात्मक जवाबदेही को सख्त कर दे, तो IT सुरक्षा को कभी भी पीछे नहीं धकेला जाएगा।