भोपाल। मध्य प्रदेश में सरकारी वेबसाइटों की साइबर सुरक्षा को लेकर राज्य सरकार ने एहतियाती कदम उठाया है। वैश्विक स्तर पर PHP शेल सॉफ्टवेयर से जुड़ी खामी सामने आने और मध्य प्रदेश कंप्यूटर इमरजेंसी रिस्पांस टीम (एमपी-सर्ट) की चेतावनी के बाद राज्य की कई सरकारी वेबसाइटों और पोर्टलों की सुरक्षा व्यवस्था की समीक्षा शुरू की गई है। संभावित साइबर हमले के खतरे को देखते हुए 30 से अधिक सरकारी पोर्टलों को अस्थायी रूप से बंद कर दिया गया है। इन वेबसाइटों पर पुराने PHP सॉफ्टवेयर का इस्तेमाल किया जा रहा था, जिसके कारण उनकी सुरक्षा को लेकर चिंता बढ़ गई थी।
मध्य प्रदेश स्टेट इलेक्ट्रॉनिक्स डेवलपमेंट कॉरपोरेशन (एमपीएसईडीसी) के प्रबंध निदेशक अंशुमान राज के अनुसार, तकनीकी एजेंसियों की एडवाइजरी जारी होने से पहले ही कुछ वेबसाइटों पर असामान्य गतिविधियों के संकेत मिले थे। इसके बाद संबंधित तकनीकी टीमों ने संभावित जोखिम का आकलन करते हुए वेबसाइटों को सुरक्षित बनाने की दिशा में काम शुरू किया। अधिकारियों के मुताबिक, पहले चरण में लगभग 100 वेबसाइटें बंद की गई थीं। इनमें से 70 वेबसाइटों को अपग्रेड करने के बाद दोबारा शुरू कर दिया गया है।
PHP सॉफ्टवेयर की खामी के बाद बढ़ी सतर्कता
सरकारी वेबसाइटों की सुरक्षा को लेकर यह कदम ऐसे समय उठाया गया है, जब PHP शेल सॉफ्टवेयर से संबंधित खामी ने वैश्विक स्तर पर साइबर सुरक्षा से जुड़ी चिंताएं बढ़ाई हैं। किसी सॉफ्टवेयर में सुरक्षा संबंधी कमजोरी होने पर साइबर अपराधी उसका अनुचित फायदा उठाने की कोशिश कर सकते हैं। यदि किसी वेबसाइट में पुराना या असुरक्षित सॉफ्टवेयर इस्तेमाल हो रहा हो, तो उसे संभावित खतरे से बचाने के लिए तकनीकी जांच और जरूरी अपडेट करना महत्वपूर्ण हो जाता है।
PHP एक लोकप्रिय सर्वर-साइड प्रोग्रामिंग भाषा है, जिसका इस्तेमाल वेबसाइटों और वेब एप्लिकेशन को विकसित करने के लिए किया जाता है। सरकारी विभागों के कई पोर्टल भी विभिन्न तकनीकी प्रणालियों के माध्यम से संचालित होते हैं। ऐसे में सॉफ्टवेयर के पुराने संस्करण, गलत कॉन्फिगरेशन या सुरक्षा अपडेट की कमी वेबसाइट की सुरक्षा को प्रभावित कर सकती है।
30 से ज्यादा पोर्टल अस्थायी रूप से बंद
सुरक्षा संबंधी चिंताओं के बीच मध्य प्रदेश सरकार ने 30 से अधिक सरकारी पोर्टलों को अस्थायी रूप से बंद करने का फैसला लिया है। इस कदम का उद्देश्य संभावित जोखिम को कम करना और संबंधित वेबसाइटों की तकनीकी स्थिति की जांच के लिए समय उपलब्ध कराना है।
वेबसाइट को अस्थायी रूप से बंद करना साइबर सुरक्षा प्रबंधन का एक संभावित उपाय है। जब किसी पोर्टल में सुरक्षा संबंधी कमजोरी की आशंका हो, तो तकनीकी विशेषज्ञ उसकी जांच कर सकते हैं। जरूरत पड़ने पर सॉफ्टवेयर अपडेट किया जाता है, सर्वर की सेटिंग में सुधार किया जाता है और सुरक्षा से जुड़े दूसरे जरूरी बदलाव लागू किए जाते हैं।
इस प्रक्रिया के दौरान वेबसाइट को कुछ समय के लिए ऑफलाइन रखने से संभावित जोखिम को नियंत्रित करने में मदद मिल सकती है। हालांकि, प्रत्येक पोर्टल को बंद करने का वास्तविक कारण, उसकी तकनीकी स्थिति और उसे दोबारा शुरू करने की समयसीमा संबंधित जांच पर निर्भर करती है।
पहले बंद हुईं करीब 100 वेबसाइटें, 70 दोबारा शुरू
एमपीएसईडीसी के एमडी अंशुमान राज के अनुसार, शुरुआती कार्रवाई में लगभग 100 वेबसाइटों को बंद किया गया था। इनमें से 70 वेबसाइटों को अपग्रेड करने के बाद फिर से शुरू कर दिया गया है। यह जानकारी बताती है कि वेबसाइटों की सुरक्षा व्यवस्था को दुरुस्त करने के लिए चरणबद्ध तरीके से काम किया जा रहा है।
सॉफ्टवेयर अपग्रेड की प्रक्रिया में वेबसाइट के तकनीकी ढांचे की जांच करना, आवश्यक सुरक्षा अपडेट लागू करना और यह सुनिश्चित करना शामिल हो सकता है कि इस्तेमाल किए जा रहे सॉफ्टवेयर के संस्करण सुरक्षित हों। इसके अलावा, वेबसाइट के संचालन से जुड़ी सेटिंग और अन्य तकनीकी घटकों की जांच भी जरूरी हो सकती है।
अपग्रेड के बाद किसी पोर्टल को दोबारा शुरू करने से पहले उसकी कार्यप्रणाली और सुरक्षा की जांच करना महत्वपूर्ण होता है। इससे यह सुनिश्चित करने में मदद मिलती है कि वेबसाइट सामान्य रूप से काम कर रही है और संभावित कमजोरियों को दूर करने के लिए आवश्यक कदम उठाए गए हैं।
