क्या भारत का फिनटेक तेज़, उत्सुक और धोखाधड़ी वाला है

फिनटेक और इंडिया

महामारी ने वित्तीय प्रौद्योगिकी या "फिनटेक" को अधिक से अधिक अपनाया है. परिणामस्वरूप, "फिनटेक क्रांति" शुरू हो गई है, कंपनियों, बिज़नेस मालिकों और उपभोक्ताओं को अपने फाइनेंशियल संचालन, प्रक्रियाओं और जीवन को बेहतर तरीके से मैनेज करने में मदद करने के लिए डिज़ाइन किए गए समाधानों के साथ. दुर्भाग्यवश, इस बढ़ोतरी और डिजिटल ट्रांज़ैक्शन की बढ़ती फ्रीक्वेंसी के कारण धोखाधड़ी होने और नुकसान की बढ़ोतरी हुई है. विशेष रूप से, पहचान धोखाधड़ी और सुरक्षा संबंधी मुद्दे फिनटेक उद्योग को प्रभावित कर रहे हैं और उद्योग के लिए नए रोकथाम विधियों को विकसित करने के लिए आवश्यकता की भावना पैदा कर रहे हैं.  

भारत के सबसे बड़े हॉस्पिटल्स में से एक, नई दिल्ली के ऑल इंडिया इंस्टीट्यूट ऑफ मेडिकल साइंसेज (AIIMS) को नवंबर 2022 में रैंसमवेयर अटैक से प्रभावित किया गया था. लगभग 1.3 टेराबाइट्स के डेटा का एक्सेस काट-ऑफ करें और हॉस्पिटल के इलेक्ट्रॉनिक मेडिकल रिकॉर्ड सिस्टम को प्रभावित करें. इसके मरीज़ की शिड्यूलिंग और बिलिंग सिस्टम भी प्रभावित हुए, जिससे हॉस्पिटल को कई दिनों तक अपनी आउटपेशेंट सेवाओं को कम करने के लिए मजबूर किया गया. इससे न केवल रोगियों को असुविधा हुई, बल्कि इसके परिणामस्वरूप हॉस्पिटल के लिए पर्याप्त फाइनेंशियल नुकसान भी हुआ. इस घटना के बाद, अन्य सुरक्षा उपायों के साथ एक समर्पित और सुरक्षित स्थानीय क्षेत्र नेटवर्क पर स्विच करके एम्स ने अपने नेटवर्क को मजबूत किया. छह महीने बाद, जब एक और मालवेयर अटैक माउंट किया गया था, तो इसे तोड़ दिया गया था. यह एक अलग-अलग घटना नहीं है. ऐसे मामले सरकारी और निजी दोनों उद्यमों में बढ़ रहे हैं. इंडियन कंप्यूटर एमरजेंसी रिस्पॉन्स टीम (सीईआरटी-इन) के डेटा से पता चलता है कि इंडिया इंक ने 2022 में लगभग 1.4 मिलियन साइबर हमलों का सामना किया, और इनमें से, क्लाउड सिस्टम पर हमले सबसे अधिक थे.

लेकिन बादल क्यों?

जैसे-जैसे बिज़नेस क्लाउड-आधारित समाधानों को बढ़ता जा रहा है, साइबर अपराधी-जो लगातार नए कमज़ोरियों की तलाश कर रहे हैं-वे इंजीनियर डेटा उल्लंघन को आसान बना रहे हैं, डेटा सेंटर सर्विस प्रोवाइडर योट्टा डेटा सर्विसेज़ में ईवीपी, चीफ डिजिटल ऑफिसर और एप्लीकेशन और साइबर सुरक्षा प्रमुख राजेश गर्ग का कहना है. वैश्विक स्तर पर लगभग 98 प्रतिशत संगठन अब क्लाउड-आधारित तकनीक का उपयोग करते हैं, जबकि कई लोगों ने कई क्लाउड सेवा प्रदाताओं से मल्टी-क्लाउड डिप्लॉयमेंट अपनाए हैं. क्लाउड वातावरण को व्यापक रूप से अपनाने से भी इसे छाया गया है, जहां कर्मचारी या विभाग आईटी या संगठन के सुरक्षा समूह के ज्ञान के बिना बाहरी स्रोतों से हार्डवेयर या सॉफ्टवेयर का उपयोग करते हैं. यह एक वैक्यूम बनाता है, जहां संगठनों के भीतर सुरक्षा प्रबंधन की जिम्मेदारी स्पष्ट रूप से परिभाषित नहीं की जाती है.

अनावरण हमले

• मुख्य रूप से फाइनेंशियल लाभ, मान्यता और दृश्यमानता, जासूसी, भू-राजनैतिक कारणों आदि से प्रेरित, साइबर घुसपैठ करने वाले लोग आमतौर पर ऐसे उद्योगों को लक्षित करते हैं जिनके पास बड़े पैमाने पर विनिर्माण या बिक्री संचालन होते हैं, या संवेदनशील व्यक्तिगत जानकारी, जैसे अस्पताल और वित्तीय सेवा फर्म, या जो पावर प्लांट और ट्रांसमिशन और डिस्ट्रीब्यूशन कंपनियों जैसे महत्वपूर्ण बुनियादी ढांचे को चलाते हैं.

क्लाउड सुरक्षित करना

• उद्यमों को अपनी प्रणालियों की सुरक्षा के लिए आवश्यक मूलभूत सुरक्षा नीतियों और प्रक्रियाओं पर ध्यान देना चाहिए. शुरू करने के लिए, कॉन्फिगरेशन मैनेजमेंट डेटाबेस आवश्यक है, जिसमें दृश्यमानता होती है कि किसके पास क्या एक्सेस है और क्या एक्सेस की निगरानी और ऑडिट की जा रही है. वेलनरेबिलिटी स्कैन करना और उन कमज़ोरियों को दूर करने के लिए एक योजना विकसित करना भी महत्वपूर्ण है, साथ ही जीवन के अंत/समर्थन प्रौद्योगिकियों की पहचान करना भी महत्वपूर्ण है.
• मॉडल में कम से कम विशेषाधिकार, नेटवर्क सेगमेंटेशन पर निर्मित जोखिम-आधारित प्रमाणीकरण, हमलों के संकेतों के लिए निरंतर निगरानी और सक्रिय रक्षा तंत्र के सिद्धांत को लागू करना शामिल है. कमज़ोरियों की पहचान करने के लिए बिज़नेस को नियमित सुरक्षा मूल्यांकन और पेनेट्रेशन टेस्ट भी करना चाहिए.

क्या भारत तैयार है?

• उद्यमों के बीच जागरूकता की कमी उन कंपनियों में एक अभिन्न भूमिका निभाती है जो अपनी आईटी प्रणालियों के लिए पर्याप्त सुरक्षा उपाय नहीं लगाते हैं. चेक पॉइंट सॉफ्टवेयर टेक्नोलॉजीज के एमडी सुंदर बालासुब्रमण्यम ने कहा, "सीमित जागरूकता, बजट बाधाएं, गलत तरीके से तैयार प्राथमिकताएं, विश्वास संबंधी चिंताएं और अनुपालन आवश्यकताएं क्लाउड सुरक्षा में निवेश करने में संकोच करने वाली कंपनियों के लिए कुछ संभावित कारण हैं उन्होंने कहा कि क्लाउड सुरक्षा जोखिमों के बारे में कंपनियों के बीच जागरूकता बढ़ाना, लागत-प्रभावी समाधान प्रदान करना, सेवा प्रदाताओं पर विश्वास बनाना और नियमों का अनुपालन सुनिश्चित करना महत्वपूर्ण है.
• फिनटेक फर्म जो उपभोक्ताओं को ऐप और क्यूआर कोड देती हैं, वे मर्चेंट को अपने कंप्यूटिंग ऑपरेशन को क्लाउड में रखकर तेज़ी सुनिश्चित करते हैं, जहां प्रिमाइस सर्वर पर निवेश किए बिना गतिविधि को तेजी से बढ़ाया जा सकता है. हालांकि, किसी भी ट्रांज़ैक्शन के दो बुकेंड पर, डिपॉजिट लेने वाले संस्थान हैं, एक भुगतानकर्ता को पैसे भेजने के लिए और पैसे प्राप्त करने वाले को फंड प्राप्त करने के लिए अन्य. वे आईबीएम मेनफ्रेम कंप्यूटर पर चल रहे कोर बैंकिंग सॉफ्टवेयर के साथ वॉल्यूम में वृद्धि का सामना करने की कोशिश कर रहे हैं. 
• डेटा सुरक्षा कानून की कमी भी क्लाउड सुरक्षा को बाधित करती है. "भारत में लार्ज-कैप कंपनियों, एसएमई और स्टार्ट-अप के बीच क्लाउड सुरक्षा पर औसत खर्च क्रमशः $1-5 मिलियन, $100,000-$1 मिलियन और $50,000-$100,000 तक होता है. कंपनियों के लिए यह जानना मुश्किल हो सकता है कि जब कोई स्पष्ट नियम और दिशानिर्देश नहीं होते हैं, तो अपने डेटा की सुरक्षा के लिए उन्हें क्या करना होगा. इससे सुरक्षा उपायों में अनुशंसता और निवेश की कमी हो सकती है.”
• हालांकि, नियामकों और सरकारी एजेंसियों द्वारा हाल ही में की गई सलाहों ने मुख्यधारा के संगठनों से उभरती फिनटेक कंपनियों, स्टार्ट-अप और एसएमई तक सभी के लिए मजबूत साइबर सुरक्षा उपाय और घटना प्रतिक्रिया प्रणालियों को लागू करने की आवश्यकता को दोहराया है. किसी भी कारण से, यह केवल एक व्यापक साइबर सुरक्षा दृष्टिकोण को अपनाकर है, जो भारत में संगठन जोखिमों को कम कर सकते हैं, संवेदनशील डेटा की सुरक्षा कर सकते हैं और बढ़ते खतरे के परिदृश्य के सामने अपने डिजिटल बुनियादी ढांचे की लचीलापन सुनिश्चित कर सकते हैं. आरबीआई ने नोडल-अकाउंट ऑपरेटरों को भुगतान एग्रीगेटर के रूप में लाइसेंस देने की कोशिश की है, इसलिए यह इन फिनटेक फर्मों पर निगरानी कर सकता है. फिर भी, चाहे वह कुछ भी हो, रेग्युलेटर हमेशा अपने आप को थोड़ा स्पर्श कर सकता है.
• कमजोरी के तीन मूलभूत स्रोतों को निर्धारण की आवश्यकता है. सबसे पहले, अपने-कस्टमर की प्रोसेस के लिए अधिक ठोस आधार की आवश्यकता होती है: अगर आधार यहां रहने के लिए है, तो इसे विश्वसनीय और सुरक्षित बनाया जाना चाहिए. दूसरा, 40 प्रतिशत भुगतान डिजिटल हैं, लेकिन उनके पास बैंकिंग सिस्टम में अपना मूल और गंतव्य है जो इससे बहुत कम कमाता है. चूंकि अधिकांश UPI ट्रांज़ैक्शन मुफ्त हैं, इसलिए पारंपरिक लेंडर के पास अपने टेक्नोलॉजी-अपग्रेड साइकिल को कम करने के लिए कम प्रोत्साहन होता है. तीसरा, नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया, जो UPI चलाता है, एक एकाधिकार है. जब तक देश की ऑनलाइन पैसे भेजने की पसंदीदा प्रणाली उचित शुल्क से बच जाती है, तब तक तेजी से और उत्सुकता से कुछ धोखाधड़ी नहीं होगी - और प्रतिस्पर्धा से मुक्त.