पेपर लीक से DRDO डेटा तक: आखिर देश में यह क्या हो रहा है? क्या सत्ता का ध्यान असली खतरों से भटक गया है?

लेखक: चौ. सुधीर तालियान

देशभक्ति केवल तिरंगा लहराने, नारे लगाने या सोशल मीडिया पर देशप्रेम व्यक्त करने का नाम नहीं है। सच्ची देशभक्ति तब दिखाई देती है, जब राष्ट्र की सुरक्षा, युवाओं के भविष्य और संवेदनशील संस्थानों की विश्वसनीयता की रक्षा की जाए। पिछले कुछ वर्षों की घटनाओं को यदि एक साथ रखकर देखा जाए, तो एक असहज प्रश्न सामने खड़ा होता है—क्या भारत की सुरक्षा और प्रशासनिक व्यवस्था में ऐसी दरारें पैदा हो गई हैं जिन पर पर्याप्त गंभीरता से चर्चा ही नहीं हो रही?

एक ओर करोड़ों युवाओं का भविष्य बार-बार पेपर लीक की घटनाओं से प्रभावित हो रहा है। दूसरी ओर परमाणु प्रतिष्ठानों से जुड़े सुरक्षा संबंधी मामलों, साइबर हमलों और अब DRDO से जुड़े कथित डेटा लीक जैसे समाचार लगातार सामने आ रहे हैं। इन घटनाओं में प्रत्येक मामले के तथ्य अलग-अलग हो सकते हैं, और हर मामले में अंतिम जांच का इंतजार किया जाना चाहिए। किंतु इन सबके बीच एक साझा प्रश्न उभरता है—क्या हमारी संस्थागत सुरक्षा व्यवस्था उन चुनौतियों के अनुरूप विकसित हुई है, जिनका सामना आज का भारत कर रहा है?

यह लेख किसी एक घटना का फैसला सुनाने का प्रयास नहीं है। बल्कि यह उस व्यापक प्रवृत्ति का विश्लेषण है, जिस पर शायद अपेक्षित गंभीरता से राष्ट्रीय विमर्श नहीं हो रहा।

केवल एक लीक नहीं, विश्वास का संकट

किसी परीक्षा का पेपर लीक होता है तो नुकसान केवल एक परीक्षा का नहीं होता। लाखों युवाओं का विश्वास टूटता है। वर्षों की मेहनत संदिग्ध हो जाती है। योग्य अभ्यर्थी और भ्रष्ट नेटवर्क एक ही मैदान में खड़े कर दिए जाते हैं।

जब किसी रक्षा संस्थान से जुड़े डेटा के डार्क वेब पर उपलब्ध होने का दावा सामने आता है, तब भले ही सरकार बाद में स्पष्ट करे कि डेटा पुराना था, गैर-गोपनीय था या वर्तमान सुरक्षा पर उसका प्रभाव नहीं है, फिर भी प्रश्न समाप्त नहीं हो जाता। यदि किसी भी प्रकार का सरकारी, वैज्ञानिक या रक्षा-संबंधी डेटा अवैध रूप से साइबर अपराधियों के हाथ तक पहुंचा है, तो यह चिंता का विषय है। यदि दावा गलत है, तब भी यह समझना आवश्यक है कि ऐसे दावों को विश्वसनीयता क्यों मिल जाती है।

विश्वास केवल वास्तविक सुरक्षा से नहीं, बल्कि सुरक्षा की सार्वजनिक धारणा से भी बनता है।

क्या यह केवल तकनीकी समस्या है?

सरकारें अक्सर साइबर सुरक्षा को तकनीकी विषय मानती हैं—फायरवॉल, एन्क्रिप्शन, सर्वर और सॉफ्टवेयर अपडेट। लेकिन वास्तविकता इससे कहीं व्यापक है।

अधिकांश बड़े डेटा लीक केवल हैकिंग से नहीं होते। कई बार कारण होते हैं—

• कमजोर प्रशासनिक प्रक्रियाएं,

• संविदा कर्मचारियों की अपर्याप्त जांच,

• आउटसोर्सिंग में निगरानी की कमी,

• तीसरे पक्ष (Third Party Vendors) की कमजोर सुरक्षा,

• डेटा वर्गीकरण में लापरवाही,

• और मानव त्रुटियां।

यानी समस्या केवल कंप्यूटर की नहीं, शासन व्यवस्था की भी होती है।

क्या निजीकरण और आउटसोर्सिंग पर गंभीर समीक्षा हुई?

यहीं सबसे बड़ा प्रश्न खड़ा होता है।

पिछले वर्षों में विभिन्न सरकारी विभागों और संस्थानों में निजी कंपनियों, आउटसोर्स एजेंसियों, आईटी सेवा प्रदाताओं और कॉन्ट्रैक्ट कर्मचारियों की भूमिका बढ़ी है। यह बदलाव कई मामलों में दक्षता, लागत और तकनीकी क्षमता बढ़ाने के उद्देश्य से किए गए। दुनिया के अनेक देशों में भी ऐसी व्यवस्थाएँ अपनाई गई हैं।

लेकिन किसी भी व्यवस्था का मूल्यांकन उसके घोषित उद्देश्य से नहीं, बल्कि उसके परिणामों से किया जाता है।

यदि संवेदनशील सूचनाओं तक पहुँच रखने वाले तंत्र में निजी या बाहरी एजेंसियों की भूमिका बढ़ती है, तो यह आवश्यक हो जाता है कि निम्नलिखित प्रश्नों की नियमित समीक्षा हो—

• क्या सभी एजेंसियों का समान स्तर का साइबर ऑडिट होता है?

• क्या संविदा कर्मचारियों की पृष्ठभूमि जांच पर्याप्त है?

• क्या डेटा एक्सेस "Need to Know" सिद्धांत पर आधारित है?

• क्या किसी कर्मचारी के सिस्टम से डेटा कॉपी होने पर तुरंत अलर्ट बनता है?

• क्या सभी निजी भागीदार राष्ट्रीय सुरक्षा मानकों का पालन कर रहे हैं?

इन प्रश्नों का उत्तर सार्वजनिक विमर्श का हिस्सा शायद ही बनता है।

इसका अर्थ यह नहीं कि निजीकरण अपने आप में असफल है। बल्कि इसका अर्थ यह है कि किसी भी मॉडल—सरकारी, निजी या मिश्रित—की नियमित और स्वतंत्र सुरक्षा समीक्षा आवश्यक है। यदि समीक्षा नहीं होगी, तो कमजोरियां समय रहते सामने नहीं आएंगी।

सुरक्षा केवल सीमा पर नहीं होती

जब हम राष्ट्रीय सुरक्षा की बात करते हैं, तो हमारी कल्पना में सैनिक, टैंक, मिसाइल और सीमा पर तैनात जवान आते हैं।

लेकिन आज का युद्ध अलग है।

अब युद्ध डेटा पर है।

आज यदि किसी देश की रक्षा परियोजनाओं, वैज्ञानिकों, शोध, साइबर नेटवर्क या महत्वपूर्ण अवसंरचना से जुड़ी जानकारी गलत हाथों में चली जाए, तो उसका प्रभाव बिना एक भी गोली चले दिखाई दे सकता है।

इसीलिए अमेरिका, यूरोप, इज़राइल, जापान और कई अन्य देश साइबर सुरक्षा को सैन्य सुरक्षा के बराबर महत्व दे रहे हैं।

भारत भी इस दिशा में तेजी से आगे बढ़ रहा है, लेकिन घटनाएं यह संकेत देती हैं कि सुधार की गुंजाइश अभी भी मौजूद है।

पेपर लीक और डेटा लीक में समानता क्या है?

पहली नजर में दोनों अलग दिखाई देते हैं।

लेकिन यदि गहराई से देखें, तो दोनों में कई समानताएं हैं।

दोनों में—

• गोपनीय सूचना समय से पहले बाहर आती है।

• अंदरूनी लोगों की भूमिका की संभावना रहती है।

• डिजिटल माध्यमों का उपयोग होता है।

• निगरानी व्यवस्था पर प्रश्न उठते हैं।

• जनता का विश्वास प्रभावित होता है।

यानी चाहे परीक्षा हो या रक्षा अनुसंधान, मूल प्रश्न सूचना सुरक्षा (Information Security) का ही है।

जांच केवल घटना की नहीं, व्यवस्था की होनी चाहिए

हमारी एक बड़ी प्रशासनिक कमजोरी यह रही है कि अधिकांश जांचें व्यक्ति तक सीमित रह जाती हैं।

किसने लीक किया?

किसने बेचा?

किसने डाउनलोड किया?

ये प्रश्न आवश्यक हैं।

लेकिन इससे भी बड़ा प्रश्न है—

व्यवस्था ने उसे ऐसा करने का अवसर कैसे दिया?

यदि हर घटना के बाद केवल कुछ गिरफ्तारियां हों और फिर अगली घटना का इंतजार किया जाए, तो इसका अर्थ है कि मूल समस्या का समाधान नहीं हुआ।

हर बड़े डेटा या पेपर लीक के बाद एक स्वतंत्र संस्थागत समीक्षा होनी चाहिए।

उसमें केवल अपराधी नहीं, बल्कि प्रक्रिया की विफलता भी चिन्हित होनी चाहिए।

क्या हमारी प्राथमिकताएं संतुलित हैं?

लोकतांत्रिक व्यवस्था में कानून-व्यवस्था बनाए रखना सरकार की जिम्मेदारी है। हिंसा, सार्वजनिक संपत्ति की क्षति या किसी भी प्रकार के गैरकानूनी कृत्य पर कार्रवाई होना स्वाभाविक है।

लेकिन लोकतंत्र में एक और जिम्मेदारी भी उतनी ही महत्वपूर्ण है—राष्ट्रीय संसाधनों और संवेदनशील सूचनाओं की सुरक्षा।

जब जनता बार-बार पेपर लीक, साइबर हमलों या संवेदनशील डेटा से जुड़ी खबरें देखती है, तो स्वाभाविक रूप से यह अपेक्षा करती है कि इन खतरों की रोकथाम पर भी उतनी ही ऊर्जा, संसाधन और संस्थागत क्षमता लगाई जाए जितनी अन्य प्रशासनिक प्राथमिकताओं पर लगाई जाती है।

https://politicsinsightindia.com/new/sarkar-maafi-jawabdehi-loktantra

यह आलोचना किसी कानून-व्यवस्था की कार्रवाई को नकारने के लिए नहीं, बल्कि प्राथमिकताओं में संतुलन की मांग है।

सोशल मीडिया बनाम साइबर सुरक्षा

डिजिटल युग में सरकारों के सामने गलत सूचना, फर्जी खबर और घृणा फैलाने वाली सामग्री जैसी वास्तविक चुनौतियाँ मौजूद हैं। इनसे निपटना भी आवश्यक है और इसके लिए कानून के दायरे में कदम उठाए जा सकते हैं।

लेकिन यदि नागरिकों को यह महसूस होने लगे कि ऑनलाइन सामग्री हटाने, पोस्ट की निगरानी या आलोचकों पर कार्रवाई की खबरें अधिक दिखाई देती हैं, जबकि साइबर सुरक्षा से जुड़े संरचनात्मक सुधारों पर कम सार्वजनिक चर्चा होती है, तो यह धारणा लोकतांत्रिक विश्वास को प्रभावित कर सकती है।

https://politicsinsightindia.com/new/cjp-party-video-controversy-government-focus-on-governance-not-private-life

सरकार के लिए अधिक प्रभावी संदेश यह होगा कि वह समान ऊर्जा के साथ—

• साइबर सुरक्षा अवसंरचना मजबूत करे,

• महत्वपूर्ण संस्थानों का नियमित स्वतंत्र ऑडिट कराए,

• डेटा सुरक्षा मानकों को सार्वजनिक रूप से बेहतर बनाए,

• और घटनाओं की पारदर्शी जांच रिपोर्ट उपलब्ध कराए।

यही विश्वास निर्माण का रास्ता है।

पारदर्शिता से डरना क्यों?

अक्सर सुरक्षा का तर्क देकर जानकारी सीमित रखी जाती है। कई मामलों में यह उचित भी होता है।

लेकिन सुरक्षा और गोपनीयता का अर्थ यह नहीं कि जवाबदेही समाप्त हो जाए।

यदि किसी घटना में राष्ट्रीय सुरक्षा से समझौता किए बिना तथ्य साझा किए जा सकते हैं, तो जनता को यह जानने का अधिकार है—

• क्या हुआ?

• कैसे हुआ?

• किस स्तर पर कमी थी?

• क्या सुधार किए गए?

• https://politicsinsightindia.com/new/government-vs-private-education-india

• भविष्य में इसे कैसे रोका जाएगा?

दुनिया के अनेक लोकतांत्रिक देशों में गंभीर साइबर घटनाओं के बाद तकनीकी समीक्षा रिपोर्ट जारी की जाती है। भारत भी इस दिशा में अधिक संस्थागत पारदर्शिता विकसित कर सकता है।

राष्ट्रीय सुरक्षा राजनीति से ऊपर होनी चाहिए

जब भी कोई बड़ी सुरक्षा चूक सामने आती है, बहस अक्सर राजनीतिक आरोप-प्रत्यारोप तक सीमित हो जाती है।

सत्ता पक्ष विपक्ष को दोष देता है।

विपक्ष सरकार को घेरता है।

लेकिन राष्ट्रीय सुरक्षा न सत्ता की होती है, न विपक्ष की।

यदि रक्षा, परमाणु प्रतिष्ठानों, महत्वपूर्ण अवसंरचना या युवाओं के भविष्य से जुड़े तंत्र में कमजोरियां हैं, तो उन्हें राजनीतिक बहस का विषय बनाने के बजाय राष्ट्रीय सुधार का विषय बनाया जाना चाहिए।

आगे क्या किया जा सकता है?

यदि वास्तव में हम भविष्य में ऐसी घटनाओं की संभावना कम करना चाहते हैं, तो कुछ व्यापक सुधारों पर विचार किया जा सकता है—

1. स्वतंत्र राष्ट्रीय सूचना सुरक्षा आयोग
जो संवेदनशील सरकारी संस्थानों का नियमित सुरक्षा ऑडिट करे और संसद के प्रति जवाबदेह हो।

2. Zero Trust Architecture
हर उपयोगकर्ता और हर डिवाइस का लगातार सत्यापन, चाहे वह संगठन के भीतर ही क्यों न हो।

3. Supply Chain Audit
सभी निजी भागीदारों, आईटी सेवा प्रदाताओं और आउटसोर्स एजेंसियों की समय-समय पर सुरक्षा जांच।

4. Insider Threat Programme
अंदरूनी जोखिमों की पहचान, प्रशिक्षण और निगरानी के लिए विशेष तंत्र।

5. नियमित Red Team Exercise
स्वतंत्र साइबर विशेषज्ञों द्वारा नियंत्रित परीक्षण, ताकि कमजोरियों का पता अपराधियों से पहले चल सके।

6. परीक्षा सुरक्षा में तकनीकी सुधार
प्रश्नपत्र निर्माण, एन्क्रिप्शन, वितरण और प्रिंटिंग की पूरी प्रक्रिया का डिजिटल पुनर्गठन।

7. संसदीय समीक्षा
राष्ट्रीय महत्व की सुरक्षा चूकों पर संसदीय समिति द्वारा समयबद्ध समीक्षा और सुधार की निगरानी।

असली देशभक्ति क्या है?

देशभक्ति का अर्थ केवल सरकार का समर्थन करना नहीं है और न ही हर आलोचना को राष्ट्रविरोध मान लेना।

सच्ची देशभक्ति का अर्थ है—

जहाँ कमजोरी दिखाई दे, वहाँ सुधार की मांग करना।

जहाँ व्यवस्था विफल हो, वहाँ जवाबदेही मांगना।

जहाँ युवाओं का भविष्य दांव पर लगे, वहाँ निष्पक्ष परीक्षा व्यवस्था की मांग करना।

जहाँ राष्ट्रीय सुरक्षा का प्रश्न हो, वहाँ राजनीति से ऊपर उठकर संस्थाओं को मजबूत करना।

यदि कोई नागरिक यह पूछता है कि बार-बार संवेदनशील सूचनाएँ कैसे बाहर आ रही हैं, तो यह लोकतांत्रिक प्रश्न है। यदि वह मांग करता है कि सरकार सुरक्षा तंत्र को और अधिक मजबूत करे, तो यह राष्ट्रहित का आग्रह है।

निष्कर्ष

पेपर लीक, साइबर सुरक्षा संबंधी घटनाएँ और DRDO डेटा से जुड़े हालिया दावे—इन सभी की परिस्थितियाँ अलग-अलग हैं। हर मामले का अंतिम निष्कर्ष आधिकारिक जांच और प्रमाणों पर निर्भर करेगा। इसलिए किसी एक घटना के आधार पर व्यापक निष्कर्ष निकालना उचित नहीं होगा।

लेकिन इन घटनाओं की श्रृंखला एक बड़े प्रश्न की ओर अवश्य संकेत करती है—क्या हमारी संस्थागत सुरक्षा व्यवस्था, सूचना प्रबंधन और जवाबदेही की प्रणालियाँ आज की चुनौतियों के अनुरूप पर्याप्त रूप से मजबूत हैं?

यह समय दोषारोपण का नहीं, बल्कि गहन आत्ममंथन का है।

यदि सरकार, विपक्ष, विशेषज्ञ, निजी क्षेत्र और नागरिक समाज मिलकर सूचना सुरक्षा को राष्ट्रीय प्राथमिकता बनाएँ, नियमित स्वतंत्र ऑडिट कराएँ, साइबर सुरक्षा में निवेश बढ़ाएँ और पारदर्शी सुधार लागू करें, तो भविष्य की अनेक संभावित घटनाओं को रोका जा सकता है।

देश की असली ताकत केवल उसकी सैन्य क्षमता में नहीं, बल्कि उसकी संस्थाओं की विश्वसनीयता में होती है। जब परीक्षा सुरक्षित होगी, डेटा सुरक्षित होगा, वैज्ञानिक सुरक्षित होंगे और नागरिकों का विश्वास सुरक्षित होगा—तभी राष्ट्र वास्तव में सुरक्षित कहलाएगा।

राष्ट्रभक्ति का सबसे मजबूत स्वर नारे नहीं, बल्कि ऐसी व्यवस्था है जहाँ देश की संवेदनशील जानकारी, युवाओं का भविष्य और लोकतांत्रिक संस्थाओं की विश्वसनीयता समान रूप से सुरक्षित हों।