Bank of Korea करेगा मॉक हैकिंग, AI वाले ऑफिस नेटवर्क की परीक्षा

दक्षिण कोरिया के केंद्रीय बैंक Bank of Korea ने नवंबर से दिसंबर के बीच मॉक हैकिंग कराने की योजना बनाई है। इसमें माना जाएगा कि बाहरी हैकर ने कर्मचारी के पीसी पर कब्जा कर लिया है और वह वहां से आंतरिक सिस्टम में घुसकर जानकारी चुराने की कोशिश कर रहा है। मकसद यह परखना है कि AI के इस्तेमाल के लिए बदला गया नेटवर्क असली साइबर हमले को झेल सकता है या नहीं।

क्या जांचा जाएगा

बैंक बाहरी सुरक्षा विशेषज्ञों को लगाकर वास्तविक हमले जैसा पेनिट्रेशन टेस्ट कराएगा। परीक्षण में माना जाएगा कि हैकर के हाथ में ऑफिस का लैपटॉप या टैबलेट है। फिर देखा जाएगा कि क्या वह इसके सहारे अंदरूनी सिस्टम में घुस सकता है, डेटा निकाल सकता है या कामकाज बाधित कर सकता है। बाहरी कनेक्शन के साथ-साथ आंतरिक वायर्ड और वायरलेस नेटवर्क तथा एंटरप्राइज 5G नेटवर्क से होने वाले हमलों की भी जांच होगी।

सबसे अहम सवाल यह है कि नेटवर्क पृथक्करण में ढील के बाद, जब बाहरी जुड़ाव बढ़ गया है, तब भी क्या भीतरी सिस्टम सुरक्षित रहते हैं। यदि हैकर पहली सुरक्षा परत पार भी कर ले, तो क्या आगे की घुसपैठ और नुकसान का फैलाव रोका जा सकता है। इसके लिए यूजर और डिवाइस की पहचान लगातार जांचने वाले ‘zero trust’ ढांचे की भी परीक्षा होगी। परीक्षण ‘ब्लैकबॉक्स’ तरीके से होगा, यानी हमलावरों को पहले से अंदरूनी जानकारी नहीं दी जाएगी।

जांच में सर्वर, नेटवर्क, सुरक्षा उपकरण और एडमिन स्क्रीन समेत कुल 246 तत्व शामिल हैं। साधारण यूजर अकाउंट से एडमिन अधिकार हासिल करने के रास्तों का भी विश्लेषण होगा। कमजोरी मिलने पर सुरक्षा सेटिंग बदली जाएंगी और जरूरत पड़ी तो नया सुरक्षा सिस्टम लाने पर विचार होगा।

पृष्ठभूमि

यह जांच सभी कर्मचारियों के लिए नए कार्य नेटवर्क की ओर बढ़ने से जुड़ी है। बैंक दफ्तर और इंटरनेट के लिए अलग-अलग पीसी रखने की व्यवस्था से हटकर ऐसा माहौल बना रहा है, जिसमें एक ही पीसी पर आंतरिक काम और बाहरी सामग्री दोनों संभव हों। पिछले साल करीब 200 लोगों पर पायलट चला था।

वित्त क्षेत्र में हाल की घटनाओं ने इसकी अहमियत बढ़ाई है। Financial Services Commission के अनुसार 14 अक्टूबर तक Shinhan, KB Kookmin, Hana और BNK Busan Bank समेत 16 वित्तीय संस्थानों में सुरक्षा उल्लंघन की पुष्टि हुई, और करीब 1 लाख निजी रिकॉर्ड लीक हुए। 555 संस्थानों की आपात जांच में 130 ने सुरक्षा प्रबंधन में कमियां बताईं।