పరిచయం
సాధారణ సైబర్ చట్టం నిర్వచనం ప్రకారం, సైబర్ చట్టం అనేది ఇంటర్నెట్, కంప్యూటర్ సిస్టమ్‌లు, సైబర్‌స్పేస్ మరియు సైబర్‌స్పేస్ లేదా ఇన్ఫర్మేషన్ టెక్నాలజీకి సంబంధించిన అన్ని విషయాలతో వ్యవహరించే చట్టపరమైన వ్యవస్థ. సైబర్‌స్పేస్ చట్టం కాంట్రాక్ట్ చట్టం, గోప్యతా చట్టాలు మరియు మేధో సంపత్తి చట్టాల అంశాలతో సహా అనేక రకాల అంశాలను కవర్ చేస్తుంది. ఇది సాఫ్ట్‌వేర్, సమాచారం మరియు డేటా భద్రతతో పాటు ఎలక్ట్రానిక్ వాణిజ్యం యొక్క ఎలక్ట్రానిక్ సర్క్యులేషన్‌ను నిర్దేశిస్తుంది. సైబర్ చట్టం ప్రకారం ఇ-పత్రాలకు చట్టపరమైన గుర్తింపు ఇవ్వబడుతుంది. అంతేకాకుండా, సిస్టమ్ ఎలక్ట్రానిక్ కామర్స్ లావాదేవీలు మరియు ఫారమ్‌ల ఎలక్ట్రానిక్ ఫైలింగ్ కోసం ఒక నిర్మాణాన్ని అందిస్తుంది. సింపుల్ గా చెప్పాలంటే సైబర్ నేరాలకు సంబంధించిన చట్టం ఇది. ఇ-కామర్స్ జనాదరణ పొందినందున, అక్రమాలను నిరోధించడానికి సరైన నిబంధనలు ఉన్నాయని నిర్ధారించుకోవడం చాలా ముఖ్యం.
సైబర్ సెక్యూరిటీని నియంత్రించే అనేక విభిన్న చట్టాలు ఉన్నాయి, ప్రతి దేశం యొక్క ప్రాదేశిక పరిధిపై ఆధారపడి ఉంటుంది. జరిమానా నుండి జైలు శిక్ష వరకు చేసిన నేరాన్ని బట్టి దానికి సంబంధించిన శిక్షలు కూడా మారుతూ ఉంటాయి. 1986 యొక్క కంప్యూటర్ మోసం మరియు దుర్వినియోగ చట్టం అమలులోకి వచ్చిన మొట్టమొదటి సైబర్ చట్టం. ఇది కంప్యూటర్లకు అనధికారిక యాక్సెస్ మరియు డిజిటల్ సమాచారాన్ని చట్టవిరుద్ధంగా ఉపయోగించడాన్ని నిషేధిస్తుంది.
ఇంటర్నెట్ వినియోగం పెరిగింది, సైబర్ నేరాలు కూడా పెరిగాయి. గుర్తింపు దొంగతనం, క్రిప్టోజాకింగ్, చైల్డ్ పోర్నోగ్రఫీ, సైబర్ టెర్రరిజం మొదలైన అనేక సైబర్ నేరాల కథనాలు ఈ రోజు మీడియాలో ఉన్నాయి. సైబర్ నేరాలలో, చట్టవిరుద్ధమైన ప్రవర్తనకు కంప్యూటర్ ఒక సాధనంగా లేదా లక్ష్యంగా లేదా రెండూగా ఉపయోగించబడుతుంది. . మన వేగంగా కదులుతున్న డిజిటల్ యుగంలో, ఎలక్ట్రానిక్ కామర్స్ (ఇ-కామర్స్) మరియు ఆన్‌లైన్ స్టాక్ ట్రేడింగ్‌లో అసాధారణమైన పెరుగుదల ఉంది, ఇది మరిన్ని సైబర్ నేరాలకు దారితీసింది.
సైబర్ నేరాలు మరియు సైబర్ చట్టం యొక్క అవలోకనం
సైబర్ క్రైమ్ అంటే ఏమిటి
కంప్యూటర్, నెట్‌వర్క్డ్ పరికరం లేదా ఏదైనా ఇతర సంబంధిత పరికరాన్ని కలిగి ఉన్న ఏదైనా నేరపూరిత చర్య సైబర్ నేరంగా పరిగణించబడుతుంది. సైబర్ నేరగాళ్లకు లాభం చేకూర్చే ఉద్దేశ్యంతో సైబర్ నేరాలు జరిగినప్పుడు కొన్ని సందర్భాలు ఉన్నాయి, అయితే ఇతర సమయాల్లో కంప్యూటర్ లేదా పరికరాన్ని డ్యామేజ్ చేయడానికి లేదా డిసేబుల్ చేయడానికి సైబర్ నేరం నేరుగా నిర్వహించబడుతుంది. మాల్వేర్, చట్టవిరుద్ధమైన సమాచారం, చిత్రాలు లేదా మరేదైనా మెటీరియల్‌ని వ్యాప్తి చేయడానికి ఇతరులు కంప్యూటర్లు లేదా నెట్‌వర్క్‌లను ఉపయోగించే అవకాశం కూడా ఉంది.
సైబర్ నేరాల ఫలితంగా, ransomware దాడులు, ఇమెయిల్ మరియు ఇంటర్నెట్ మోసం, గుర్తింపు దొంగతనం మరియు ఆర్థిక ఖాతాలు, క్రెడిట్ కార్డ్‌లు లేదా ఏదైనా ఇతర చెల్లింపు కార్డ్‌తో కూడిన మోసాలు వంటి అనేక రకాల లాభదాయకమైన నేర కార్యకలాపాలు నిర్వహించబడతాయి. వ్యక్తిగత మరియు కార్పొరేట్ డేటా దొంగతనం మరియు పునఃవిక్రయం సైబర్ నేరగాళ్ల లక్ష్యం కావచ్చు.
భారతదేశంలో, సైబర్ నేరాలు ఇన్ఫర్మేషన్ టెక్నాలజీ చట్టం, 2000 మరియు Iఇండియన్ పీనల్ కోడ్, 1860. ఇది ఇన్ఫర్మేషన్ టెక్నాలజీ చట్టం, 2000, ఇది సైబర్ నేరాలు మరియు ఎలక్ట్రానిక్ వాణిజ్యానికి సంబంధించిన సమస్యలతో వ్యవహరిస్తుంది. అయితే, 2008 సంవత్సరంలో, చట్టం సవరించబడింది మరియు సైబర్ నేరం యొక్క నిర్వచనం మరియు శిక్షను వివరించింది. భారతీయ శిక్షాస్మృతి 1860 మరియు రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా చట్టానికి కూడా చేయబడ్డాయి.
సైబర్ నేరాల రకాలు
క్రిందివి సైబర్ నేరాల రకాలుగా పరిగణించబడతాయి:
చైల్డ్ పోర్నోగ్రఫీ లేదా పిల్లల లైంగిక వేధింపుల మెటీరియల్ (CSAM):
దాని సరళమైన అర్థంలో, పిల్లల లైంగిక వేధింపుల మెటీరియల్‌లు (CSAMలు) ఏ రూపంలోనైనా లైంగిక చిత్రాలను కలిగి ఉన్న ఏదైనా మెటీరియల్‌ని కలిగి ఉంటాయి, ఇందులో పిల్లవాడు దోపిడీకి గురికావడం లేదా వేధింపులకు గురికావడం రెండూ చూడవచ్చు.లో ఒక నిబంధన ఉంది, సెక్షన్ 67(B) ఇది ఎలక్ట్రానిక్ రూపంలో పిల్లలను లైంగికంగా అసభ్యకర చర్యలలో చిత్రీకరించే విషయాలను ప్రచురించడం లేదా ప్రసారం చేయడం శిక్షార్హమైనది.
సైబర్ బెదిరింపు:
కంప్యూటర్లు, మొబైల్ ఫోన్‌లు, ల్యాప్‌టాప్‌లు మొదలైన ఎలక్ట్రానిక్ పరికరాలను ఉపయోగించి ఇతరులను వేధించే లేదా బెదిరించే వ్యక్తిని సైబర్‌బుల్లీ అంటారు. సైబర్ బెదిరింపు అనేది డిజిటల్ టెక్నాలజీని ఉపయోగించడం ద్వారా జరిగే బెదిరింపులను సూచిస్తుంది. సోషల్ మీడియా, మెసేజింగ్ ప్లాట్‌ఫారమ్‌లు, గేమింగ్ ప్లాట్‌ఫారమ్‌లు మరియు మొబైల్ పరికరాల ఉపయోగం ఉండవచ్చు. తరచుగా, ఇది లక్ష్యంగా ఉన్నవారిని భయపెట్టడానికి, కోపంగా లేదా అవమానపరచడానికి ఉద్దేశించిన పునరావృత ప్రవర్తనను కలిగి ఉంటుంది.
సైబర్‌స్టాకింగ్:
ఇంటర్నెట్ మరియు ఇతర సాంకేతికతలను ఉపయోగించి ఆన్‌లైన్‌లో మరొక వ్యక్తిని వేధించడం లేదా వెంబడించడం సైబర్‌స్టాకింగ్. సైబర్‌స్టాకింగ్ అనేది టెక్స్ట్‌లు, ఇమెయిల్‌లు, సోషల్ మీడియా పోస్ట్‌లు మరియు ఇతర ఫారమ్‌ల ద్వారా జరుగుతుంది మరియు తరచుగా నిరంతరంగా, పద్దతిగా మరియు ఉద్దేశపూర్వకంగా ఉంటుంది.
సైబర్ గ్రూమింగ్: సైబర్ గ్రూమింగ్
యొక్క దృగ్విషయం అనేది ఒక వ్యక్తి ఒక యువకుడితో సంబంధాన్ని ఏర్పరచుకోవడం మరియు లైంగిక చర్య చేయడానికి వారిని ఆకర్షించడం, ఆటపట్టించడం లేదా వారిపై ఒత్తిడి తెచ్చే వ్యూహాన్ని కలిగి ఉంటుంది.
ఆన్‌లైన్ జాబ్ మోసం:
ఆన్‌లైన్ జాబ్ ఫ్రాడ్ స్కీమ్‌లో ఉద్యోగం అవసరమయ్యే వ్యక్తులకు తప్పుడు ఆశలు ఇస్తూ, ఎక్కువ వేతనాలతో మెరుగైన ఉద్యోగం ఇస్తామని వాగ్దానం చేయడం ద్వారా వారిని తప్పుదారి పట్టించడం ఉంటుంది. మార్చి 21, 2022న, భారతీయ రిజర్వ్ బ్యాంక్ (RBI) జాబ్ స్కామ్‌ల బారిన పడవద్దని ప్రజలను అప్రమత్తం చేసింది. దీని ద్వారా, ఆన్‌లైన్ జాబ్ మోసాలకు పాల్పడే విధానాన్ని, అలాగే భారతదేశంలో లేదా విదేశాలలో ఏదైనా ఉద్యోగావకాశానికి దరఖాస్తు చేసేటప్పుడు సామాన్యులు తీసుకోవలసిన జాగ్రత్తలను RBI వివరించింది.
ఆన్‌లైన్ సెక్స్‌టార్షన్:
ఎలక్ట్రానిక్ మాధ్యమంలో సున్నితమైన మరియు ప్రైవేట్ మెటీరియల్‌ని ప్రచురించమని సైబర్‌క్రిమినల్ ఏ వ్యక్తినైనా బెదిరించినప్పుడు ఆన్‌లైన్ సెక్స్‌టార్షన్ చర్య జరుగుతుంది. ఈ నేరస్థులు అటువంటి వ్యక్తుల నుండి లైంగిక చిత్రం, లైంగిక అనుకూలత లేదా డబ్బు పొందడానికి బెదిరిస్తారు.
ఫిషింగ్:
ఫిషింగ్‌తో కూడిన మోసం అనేది ఒక ఇమెయిల్ చట్టబద్ధమైన మూలం నుండి వచ్చినట్లు కనిపించినప్పటికీ, వినియోగదారు నుండి వారి ID, IPIN, కార్డ్ నంబర్, గడువు తేదీ, CVV మొదలైన వ్యక్తిగత సమాచారాన్ని దొంగిలించడానికి రూపొందించబడిన హానికరమైన జోడింపును కలిగి ఉంటుంది. డార్క్ వెబ్‌లో సమాచారాన్ని విక్రయిస్తోంది.
విషింగ్:
విషింగ్‌లో, వారి ఫోన్‌లను ఉపయోగించడం ద్వారా బాధితుల రహస్య సమాచారం దొంగిలించబడుతుంది. బాధితులు ప్రైవేట్ సమాచారాన్ని బహిర్గతం చేయడానికి మరియు వ్యక్తిగత ఖాతాలను యాక్సెస్ చేయడానికి సైబర్ నేరస్థులు అధునాతన సామాజిక ఇంజనీరింగ్ వ్యూహాలను ఉపయోగిస్తారు. ఫిషింగ్ మరియు స్మిషింగ్ మాదిరిగానే, కాల్‌కు ప్రతిస్పందించడం ద్వారా మర్యాదగా ప్రవర్తిస్తున్నామని భావించేలా విషింగ్ బాధితులను మోసం చేస్తుంది. కాలర్‌లు తరచుగా తాము ప్రభుత్వం, పన్ను శాఖ, పోలీసు శాఖ లేదా బాధితుల బ్యాంకు నుండి వచ్చినట్లు నటించవచ్చు..
స్మిషింగ్:
పేరు సూచించినట్లుగా, స్మిషింగ్ అనేది మొబైల్ ఫోన్‌ల ద్వారా టెక్స్ట్ సందేశాలను ఉపయోగించి బాధితులను నకిలీ ఫోన్ నంబర్‌కు కాల్ చేయడానికి మోసగించే మోసం. , మోసపూరిత వెబ్‌సైట్‌ను సందర్శించడం లేదా బాధితుడి కంప్యూటర్‌లో ఉండే హానికరమైన సాఫ్ట్‌వేర్‌ను డౌన్‌లోడ్ చేయడం.
క్రెడిట్ కార్డ్ మోసం లేదా డెబిట్ కార్డ్ మోసం:
క్రెడిట్ కార్డ్ (లేదా డెబిట్ కార్డ్) మోసంలో, మరొకరి కార్డ్ నుండి అనధికారిక కొనుగోళ్లు లేదా ఉపసంహరణలు వారి నిధులను పొందేందుకు చేయబడతాయి. కస్టమర్ ఖాతా నుండి అనధికారిక కొనుగోళ్లు లేదా నగదు ఉపసంహరణలు జరిగినప్పుడు, అవి క్రెడిట్/డెబిట్ కార్డ్ మోసంగా పరిగణించబడతాయి. కార్డ్ హోల్డర్ యొక్క డెబిట్/క్రెడిట్ నంబర్ లేదా వ్యక్తిగత గుర్తింపు సంఖ్య (పిన్)కి నేరస్థుడు యాక్సెస్ పొందినప్పుడు మోసపూరిత చర్య జరుగుతుంది. మీ సమాచారాన్ని నిష్కపటమైన ఉద్యోగులు లేదా హ్యాకర్లు పొందవచ్చు.
మరియు గుర్తింపు దొంగతనం:
ఒక వ్యక్తి మరొక వ్యక్తి తరపున ఎలక్ట్రానిక్ సంతకం, పాస్‌వర్డ్ లేదా ఏదైనా ఇతర ప్రత్యేక ఐడెంటిఫైయర్‌ను మోసపూరితంగా ఉపయోగించినప్పుడు వ్యక్తి వలె నటించడం లేదా గుర్తింపు దొంగతనానికి గురవుతాడు.
సైబర్ నేరాల నివారణ
యొక్క సిఫార్సుల ప్రకారం అంతర్జాతీయ మారిటైమ్ ఆర్గనైజేషన్ , సైబర్-దాడి ప్రమాదాన్ని కింది ఫ్రేమ్‌వర్క్‌ని ఉపయోగించి సంప్రదించాలి:
· సైబర్ రిస్క్ మేనేజ్‌మెంట్‌కు బాధ్యత వహించే సిబ్బంది యొక్క పాత్రలు మరియు బాధ్యతలను నిర్వచించడం మొదటి దశ.
· రెండవ దశ వ్యవస్థలు, ఆస్తులు, డేటా లేదా సామర్థ్యాలను గుర్తించడం, ఇది అంతరాయం కలిగితే ఆపరేషన్‌ను ప్రమాదంలో ఉంచుతుంది.
· సంభావ్య సైబర్ ఈవెంట్ నుండి రక్షించడానికి మరియు కార్యకలాపాల కొనసాగింపును నిర్వహించడానికి, ప్రమాద-నియంత్రణ ప్రక్రియలు మరియు ఆకస్మిక ప్రణాళికలను అమలు చేయడం ముఖ్యం.
· సైబర్-దాడిని వీలైనంత త్వరగా గుర్తించే చర్యలను అభివృద్ధి చేయడం మరియు అమలు చేయడం కూడా చాలా ముఖ్యం.
· స్థితిస్థాపకతను అందించడం ద్వారా నిరంతర కార్యకలాపాల కోసం క్లిష్టమైన వ్యవస్థలను పునరుద్ధరించడానికి ప్రణాళికల తయారీ మరియు అమలు.
· చివరగా, ఏదైనా ప్రభావిత సిస్టమ్‌లను బ్యాకప్ చేయడానికి మరియు పునరుద్ధరించడానికి తీసుకోవలసిన చర్యలను గుర్తించి అమలు చేయండి.
సైబర్ నేరాలను నిరోధించడానికి క్రింది వ్యూహాలను ఉపయోగించవచ్చు:
మీ రిస్క్ ఎక్స్‌పోజర్‌ను విశ్లేషించండి:
సైబర్ దాడికి తగినంతగా సిద్ధం కావడానికి, మీరు ముప్పును అంచనా వేయాలి మరియు తగిన పరిశీలన చేయాలి. కంపెనీలు ఈ క్రింది వాటిని పరిగణించాలి:
· వారు సైబర్‌టాక్‌లకు గురయ్యే అన్ని ప్రాంతాలను మరియు వాటి వలన ఏర్పడే ఏదైనా కార్యాచరణ దుర్బలత్వాలను పరిగణనలోకి తీసుకోవాలి.
· వ్యాపారానికి కీలకమైన వాటిని గుర్తించడానికి, ప్రతి ఒక్కరికి సంభావ్య ఎక్స్‌పోజర్‌లను అర్థం చేసుకోవడానికి మరియు వ్యాపార కొనసాగింపుపై ఏదైనా సైబర్-దాడి యొక్క ప్రభావాన్ని అంచనా వేయడానికి అన్ని సిస్టమ్‌ల యొక్క దుర్బలత్వ అంచనా అవసరం.
· IT వ్యవస్థలు మరియు కార్యాచరణ సాంకేతిక వ్యవస్థలు వ్యాపారాలచే తనిఖీ చేయబడాలి.
నివారణ చర్యలు:
వ్యాపారాలు ఉన్నత స్థాయి రక్షణను అందించే జాతీయ లేదా అంతర్జాతీయ సాంకేతిక ప్రమాణాలను పాటించాలని సిఫార్సు చేయబడింది. ప్రస్తుతం అవసరమైన సాంకేతిక లేదా ఆర్థిక సామర్థ్యాలు లేని కంపెనీలకు ఈ సాధారణ నివారణ చర్యలు సిఫార్సు చేయబడ్డాయి. నివారణ చర్యల జాబితా క్రింది విధంగా ఉంది:
· భౌతిక భద్రతతో ప్రారంభించి, నిర్వహణ విధానాలు మరియు విధానాలు, ఫైర్‌వాల్‌లు మరియు నెట్‌వర్క్ ఆర్కిటెక్చర్, కంప్యూటర్ విధానాలు, ఖాతా నిర్వహణ, భద్రతా అప్‌డేట్‌లు మరియు చివరకు యాంటీవైరస్ అప్లికేషన్‌లతో పాటు రక్షణ యొక్క బహుళ లేయర్‌లను వర్తింపజేయడం.
· కనీస అధికార సూత్రాన్ని అమలు చేయడం, ఇది నిర్దిష్ట సమాచారాన్ని తెలుసుకోవలసిన వ్యక్తులకు మాత్రమే సమాచారాన్ని మరియు యాక్సెస్‌ను పరిమితం చేస్తుంది.
· నెట్‌వర్క్-గట్టిపడే చర్యలను అమలు చేయడం, ప్యాచ్ మేనేజ్‌మెంట్ సరిపోతుందని మరియు ముందుగానే సమీక్షించబడుతుంది.
· ప్రోటోకాల్-అవేర్ ఫిల్టరింగ్ మరియు సెగ్రిగేషన్ వంటి సాంకేతికతను ఉపయోగించడం ద్వారా క్లిష్టమైన సిస్టమ్‌లను సురక్షితం చేయడం.
· తొలగించగల పరికరాలు గుప్తీకరించబడి ఉన్నాయని మరియు ఏదైనా ఇతర పరికరంతో ఉపయోగించిన USB వైరస్‌ల కోసం పరీక్షించబడిందని నిర్ధారించడం.
· ఇంకా, సైబర్‌టాక్ యొక్క ప్రతికూల ప్రభావాన్ని మరింత తీవ్రతరం చేయకుండా మరియు వ్యాపార కార్యకలాపాలను పునరుద్ధరించకుండా నిరోధించడానికి, వ్యాపార కొనసాగింపు ప్రణాళికలను అభివృద్ధి చేయడం, కీలకమైన సిబ్బందిని గుర్తించడం మరియు ప్రక్రియలను అమలు చేయడం చాలా ముఖ్యం.
· అదనంగా, ఉద్యోగులందరికీ తరచుగా శిక్షణ మరియు అవగాహన సెషన్‌లను నిర్వహించడం కూడా సహాయపడుతుంది.
· థర్డ్-పార్టీ సర్వీస్ ప్రొవైడర్ల సమ్మతి ఆడిట్‌లు కూడా ప్రయోజనకరంగా ఉంటాయి.
భారతదేశంలో సైబర్ క్రైమ్ చట్టాలు సైబర్
సెక్యూరిటీ పరంగా, తప్పనిసరిగా అనుసరించాల్సిన ఐదు ప్రధాన రకాల చట్టాలు ఉన్నాయి. అత్యంత విస్తృతమైన ఇంటర్నెట్ వినియోగాన్ని కలిగి ఉన్న భారతదేశం వంటి దేశాలలో సైబర్ చట్టాలు చాలా ముఖ్యమైనవిగా మారుతున్నాయి. సైబర్‌స్పేస్ వినియోగాన్ని నియంత్రించే కఠినమైన చట్టాలు ఉన్నాయి మరియు డిజిటల్ వాతావరణంలో సమాచారం, సాఫ్ట్‌వేర్, ఎలక్ట్రానిక్ వాణిజ్యం మరియు ఆర్థిక లావాదేవీల వినియోగాన్ని పర్యవేక్షిస్తాయి. భారతదేశం యొక్క సైబర్ చట్టాలు గరిష్ట కనెక్టివిటీని రక్షించడం మరియు భద్రతా సమస్యలను తగ్గించడం ద్వారా భారతదేశంలో ఎలక్ట్రానిక్ కామర్స్ మరియు ఎలక్ట్రానిక్ గవర్నెన్స్ వృద్ధి చెందడానికి సహాయపడతాయి. ఇది డిజిటల్ మీడియాను విస్తృత శ్రేణి అప్లికేషన్‌లలో అందుబాటులోకి తెచ్చింది మరియు దాని పరిధిని మరియు ప్రభావాన్ని మెరుగుపరిచింది.
ఇన్ఫర్మేషన్ టెక్నాలజీ చట్టం, 2000 (IT చట్టం): చట్టం
యొక్క అవలోకనం:
ఇది భారత పార్లమెంట్ ఆమోదించిన మొదటి సైబర్‌లా. చట్టం కిందివాటిని దాని ఆబ్జెక్ట్‌గా నిర్వచించింది:
“ఎలక్ట్రానిక్ డేటా ఇంటర్‌ఛేంజ్ మరియు ఇతర ఎలక్ట్రానిక్ కమ్యూనికేషన్ మార్గాల ద్వారా నిర్వహించబడే లావాదేవీలకు చట్టపరమైన గుర్తింపును అందించడం, సాధారణంగా ఎలక్ట్రానిక్ కమ్యూనికేషన్ పద్ధతులు మరియు సమాచారాన్ని నిల్వ చేయడం, డాక్యుమెంట్‌లను ఎలక్ట్రానిక్ ఫైల్ చేయడం సులభతరం చేయడం. ప్రభుత్వ సంస్థలతో మరియు భారతీయ శిక్షాస్మృతి, ఇండియన్ ఎవిడెన్స్ యాక్ట్, 1872, బ్యాంకర్స్ బుక్ ఎవిడెన్స్ యాక్ట్, 1891 మరియు రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా యాక్ట్, 1934 మరియు వాటికి సంబంధించిన లేదా దానికి సంబంధించిన విషయాల కోసం సవరించడానికి.
అయినప్పటికీ, సైబర్-దాడులు ప్రమాదకరంగా మారడంతో, మానవులు సాంకేతికతను తప్పుగా అర్థం చేసుకునే ధోరణితో పాటు, చట్టానికి అనేక సవరణలు చేస్తున్నారు. ఇది ఇ-గవర్నెన్స్, ఇ-బ్యాంకింగ్ మరియు ఇ-కామర్స్ రంగాలను రక్షించడానికి ఒక సాధనంగా భారత పార్లమెంటు ద్వారా అమలు చేయబడిన తీవ్రమైన జరిమానాలు మరియు ఆంక్షలను హైలైట్ చేస్తుంది. అన్ని తాజా కమ్యూనికేషన్ పరికరాలను చేర్చడానికి IT చట్టం యొక్క పరిధి ఇప్పుడు విస్తృతం చేయబడిందని గమనించడం ముఖ్యం.
ఒప్పందం యొక్క అంగీకారం ఎలక్ట్రానిక్ పద్ధతిలో వ్యక్తీకరించబడవచ్చని చట్టం చెబుతుంది, లేకపోతే అంగీకరించకపోతే మరియు అదే చట్టపరమైన చెల్లుబాటును కలిగి ఉంటుంది మరియు అమలు చేయబడుతుంది. అదనంగా, చట్టం ఎలక్ట్రానిక్ వాణిజ్యం అమలుకు అనుకూలమైన వాతావరణాన్ని ప్రోత్సహించడం మరియు అభివృద్ధి చేయడం అనే దాని లక్ష్యాలను సాధించడానికి ఉద్దేశించబడింది.
చట్టంలోని ముఖ్యమైన నిబంధనలు
IT చట్టం మొత్తం భారతీయ చట్టపరమైన ఫ్రేమ్‌వర్క్‌లో ప్రముఖమైనది, ఎందుకంటే ఇది సైబర్ నేరాలను నియంత్రించడానికి మొత్తం విచారణ ప్రక్రియను నిర్దేశిస్తుంది. కిందివి తగిన విభాగాలు:
· సెక్షన్ 43: బాధితుడి అనుమతి తీసుకోకుండా, బాధితుడి కంప్యూటర్లను పాడు చేయడం వంటి సైబర్ నేరాలకు పాల్పడే వ్యక్తులకు ఐటీ చట్టంలోని ఈ సెక్షన్ వర్తిస్తుంది. అటువంటి పరిస్థితిలో, యజమాని అనుమతి లేకుండా కంప్యూటర్ పాడైపోయినట్లయితే, పూర్తి నష్టానికి యజమాని పూర్తిగా వాపసు పొందటానికి అర్హులు.
. పూనాలో ఆటో యాన్సిలరీస్ ప్రైలిమిటెడ్, పూణే వర్సెస్ పంజాబ్ నేషనల్ బ్యాంక్, HO న్యూ ఢిల్లీ & అదర్స్ (2018), మహారాష్ట్ర IT విభాగానికి చెందిన రాజేష్ అగర్వాల్ (ప్రస్తుత కేసులో ప్రతినిధి) పంజాబ్ నేషనల్ బ్యాంక్‌ను రూ. 45 లక్షలు చెల్లించాలని పుణె- MD మన్మోహన్ సింగ్ మాథారుకు ఆదేశాలు జారీ చేశారు. పూనా ఆటో యాన్సిలరీస్ ఆధారిత సంస్థ. ఈ సందర్భంలో, ఒక మోసగాడు ఫిషింగ్ ఇమెయిల్‌కు సమాధానం ఇవ్వడంతో పూణేలోని PNBలో మాథారు ఖాతా నుండి రూ. 80.10 లక్షలను బదిలీ చేశాడు. ఫిషింగ్ మెయిల్‌కు ఫిర్యాదుదారు ప్రతిస్పందించినందున, బాధ్యతను పంచుకోవలసిందిగా ఫిర్యాదుదారుని కోరారు. అయినప్పటికీ, ఫిర్యాదుదారుని మోసం చేయడానికి తెరవబడిన మోసపూరిత ఖాతాలకు వ్యతిరేకంగా భద్రతా తనిఖీలు నిర్వహించనందున బ్యాంక్ నిర్లక్ష్యంగా గుర్తించబడింది.
· సెక్షన్ 66: సెక్షన్ 43లో వివరించిన నిజాయితీ లేని లేదా మోసపూరితమైన ఏదైనా ప్రవర్తనకు వర్తిస్తుంది. అటువంటి సందర్భాలలో గరిష్టంగా మూడు సంవత్సరాల జైలు శిక్ష లేదా రూ.ల వరకు జరిమానా విధించవచ్చు. 5 లక్షలు.
లో కుమార్ v. వైట్‌లీ (1991), విచారణ సమయంలో, నిందితుడు జాయింట్ అకాడెమిక్ నెట్‌వర్క్ (JANET)కి అనధికారిక యాక్సెస్‌ను పొందాడు మరియు ఫైల్‌లను తొలగించారు, జోడించారు మరియు మార్చారు. పరిశోధనల ఫలితంగా, కుమార్ BSNL బ్రాడ్‌బ్యాండ్ ఇంటర్నెట్ కనెక్షన్‌కు తాను అధీకృత చట్టబద్ధమైన వినియోగదారు మరియు చందాదారుల బ్రాడ్‌బ్యాండ్ ఇంటర్నెట్ వినియోగదారు ఖాతాలకు సంబంధించిన కంప్యూటర్ డేటాబేస్‌లను సవరించినట్లుగా లాగిన్ చేసాడు. అనామక ఫిర్యాదు ఆధారంగా, కుమార్ కంప్యూటర్‌లో బ్రాడ్‌బ్యాండ్ ఇంటర్నెట్‌ను అనధికారికంగా ఉపయోగించడాన్ని గుర్తించిన సీబీఐ కుమార్‌పై సైబర్ క్రైమ్ కేసు నమోదు చేసి దర్యాప్తు చేపట్టింది. కుమార్ యొక్క తప్పుడు చర్య కూడా చందాదారులకు రూ.38,248 నష్టం కలిగించింది. ఎన్జీ అరుణ్ కుమార్‌కు అదనపు చీఫ్ మెట్రోపాలిటన్ మేజిస్ట్రేట్ శిక్ష విధించారు.కింద రూ.5,000 జరిమానాతో పాటు ఏడాది కఠిన కారాగార శిక్ష విధించాలని మేజిస్ట్రేట్ ఆదేశించారు ఐపీసీ సెక్షన్ 420 , ఐటీ యాక్ట్ 66
· సెక్షన్ 66B: ఈ విభాగం దొంగిలించబడిన కమ్యూనికేషన్ పరికరాలు లేదా కంప్యూటర్లను మోసపూరితంగా స్వీకరించినందుకు జరిమానాలను వివరిస్తుంది మరియు మూడు సంవత్సరాల జైలు శిక్షను నిర్ధారిస్తుంది. తీవ్రతను బట్టి రూ.లక్ష వరకు జరిమానా విధిస్తారు. 1 లక్ష కూడా విధించవచ్చు.
· సెక్షన్ 66C: ఈ విభాగం యొక్క దృష్టి డిజిటల్ సంతకాలు, పాస్‌వర్డ్ హ్యాకింగ్ మరియు ఇతర రకాల గుర్తింపు దొంగతనం. ఈ సెక్షన్ లక్ష రూపాయల జరిమానాతో పాటు 3 సంవత్సరాల వరకు జైలు శిక్ష విధిస్తుంది.
· విభాగం 66D: ఈ విభాగంలో కంప్యూటర్ వనరులను ఉపయోగించి వ్యక్తిత్వం ద్వారా మోసం చేయడం ఉంటుంది. నేరం రుజువైతే శిక్ష మూడు సంవత్సరాల వరకు జైలు శిక్ష మరియు/లేదా రూ. 1 లక్ష వరకు జరిమానా విధించబడుతుంది.
· సెక్షన్ 66E: ఒక వ్యక్తి అనుమతి లేకుండా ప్రైవేట్ ప్రాంతాల చిత్రాలను తీయడం, ప్రచురించడం లేదా ప్రసారం చేయడం ఈ సెక్షన్ కింద శిక్షార్హమైనది. జరిమానాలు, నేరం రుజువైతే, గరిష్టంగా మూడు సంవత్సరాల జైలు శిక్ష మరియు/లేదా రూ. 2 లక్షల వరకు జరిమానా విధించవచ్చు.
· సెక్షన్ 66F: సైబర్ టెర్రరిజం చర్యలు. నేరానికి పాల్పడిన వ్యక్తి జీవితకాలం వరకు జైలు శిక్షను అనుభవించవచ్చు. ఒక ఉదాహరణ: బాంబే స్టాక్ ఎక్స్ఛేంజ్ మరియు నేషనల్ స్టాక్ ఎక్స్ఛేంజ్‌లకు బెదిరింపు ఇమెయిల్ పంపబడినప్పుడు, ఈ సంస్థలపై ఉద్దేశించిన ఉగ్రవాద దాడిని నిరోధించడానికి భద్రతా దళాలను సవాలు చేసింది. నేరస్థుడిని పట్టుకుని, ఐటీ చట్టంలోని సెక్షన్ 66ఎఫ్ కింద అభియోగాలు మోపారు.
· సెక్షన్ 67: ఇందులో ఎలక్ట్రానిక్‌గా అశ్లీలతను ప్రచురించడం ఉంటుంది. నేరం రుజువైతే ఐదేళ్ల వరకు జైలు శిక్ష, రూ. 10 లక్షల వరకు జరిమానా.
IT చట్టం యొక్క సానుకూల మరియు ప్రతికూల అంశాలు
ఈ చట్టం కింది ప్రయోజనాలను కలిగి ఉంది:
· ఈ చట్టం ఉన్నందున అనేక కంపెనీలు ఇప్పుడు ఎలాంటి భయం లేకుండా ఇ-కామర్స్‌ను నిర్వహించగలుగుతున్నాయి. ఇటీవలి వరకు, ఆన్‌లైన్‌లో వాణిజ్య లావాదేవీలను నియంత్రించడానికి చట్టపరమైన అవస్థాపన లేకపోవడం వల్ల మన దేశంలో ఎలక్ట్రానిక్ కామర్స్ అభివృద్ధికి ప్రధానంగా ఆటంకం ఏర్పడింది.
· ఆన్‌లైన్ లావాదేవీలను నిర్వహించడానికి ఇప్పుడు డిజిటల్ సంతకాలను కార్పొరేషన్లు ఉపయోగించగలవు. డిజిటల్ సంతకాలు చట్టం ద్వారా అధికారికంగా గుర్తించబడతాయి మరియు మంజూరు చేయబడతాయి.
· అదనంగా, చట్టం కింద డిజిటల్ సిగ్నేచర్ సర్టిఫికేట్‌ల జారీకి కార్పొరేట్ సంస్థలు సర్టిఫికేషన్ అథారిటీలుగా కూడా వ్యవహరించడానికి చట్టం మార్గం సుగమం చేస్తుంది. ప్రభుత్వం యొక్క ప్రమాణాలను అనుసరించినట్లయితే, ఏ చట్టపరమైన సంస్థను ధృవీకరణ అథారిటీగా నియమించవచ్చో చట్టంలో ఎటువంటి వ్యత్యాసాలు లేవు.
· ఇంకా, ఆ ప్రభుత్వం నిర్దేశించిన ఎలక్ట్రానిక్ ఫారమ్‌ను ఉపయోగించడం ద్వారా తగిన ప్రభుత్వ యాజమాన్యంలోని లేదా ఆధీనంలో ఉన్న ఏదైనా కార్యాలయం, అధికారం, సంస్థ లేదా ఏజెన్సీకి తమ పత్రాలలో ఏదైనా ఎలక్ట్రానిక్‌గా ఫైల్ చేయడానికి చట్టం కంపెనీలను అనుమతిస్తుంది.
· ఇది ఎలక్ట్రానిక్ లావాదేవీల వినియోగ విజయానికి చాలా కీలకమైన భద్రతా సమస్యలపై సమాచారాన్ని కూడా అందిస్తుంది. చట్టంలో భాగంగా, సురక్షిత డిజిటల్ సంతకాలు అనే పదం నిర్వచించబడింది మరియు ఆమోదించబడింది, ఇవి భద్రతా ప్రక్రియ యొక్క వ్యవస్థకు సమర్పించబడాలి. అందువల్ల, డిజిటల్ సంతకాలు ఇప్పుడు సురక్షితంగా ఉన్నాయని మరియు ఆర్థిక వ్యవస్థలో భారీ పాత్ర పోషిస్తాయని భావించవచ్చు. డిజిటల్ సంతకాలు సురక్షితమైన ఆన్‌లైన్ వ్యాపారాన్ని నిర్వహించడంలో సహాయపడతాయి.
కంపెనీలు తమ సిస్టమ్‌లు మరియు సమాచారాన్ని హ్యాక్ చేయడం సర్వసాధారణం. అయితే, ఐటీ చట్టం రూపురేఖలను పూర్తిగా మార్చేసింది. ఎవరైనా తమ కంప్యూటర్ సిస్టమ్‌లు లేదా నెట్‌వర్క్‌ను ఉల్లంఘించినప్పుడు మరియు డేటాను నష్టపరిచే లేదా కాపీ చేసిన సందర్భంలో కార్పొరేట్ సంస్థలకు ఇప్పుడు చట్టబద్ధమైన పరిహారం అందించబడుతోంది. యజమాని లేదా బాధ్యత వహించే ఇతర వ్యక్తి అనుమతి లేకుండా కంప్యూటర్, కంప్యూటర్ సిస్టమ్ లేదా కంప్యూటర్ నెట్‌వర్క్‌ని ఉపయోగించే ఎవరికైనా నష్టం వసూలు చేయబడుతుంది.
అయితే, పేర్కొన్న చట్టం కొన్ని సమస్యలను కలిగి ఉంది:
· సెక్షన్ 66A కి అనుగుణంగా పరిగణించబడుతుంది, ఆర్టికల్ 19(2) ఎందుకంటే ఇది ‘ఆక్షేపణీయ’ మరియు ‘బెదిరింపు’ అనే పదాలను నిర్వచించలేదు. ఈ నిబంధనలు పరువు నష్టం, పబ్లిక్ ఆర్డర్, రెచ్చగొట్టడం లేదా నైతికతను కలిగి ఉన్నాయో లేదో అది పేర్కొనలేదు. అందుకని, ఈ నిబంధనలు వ్యాఖ్యానానికి తెరిచి ఉంటాయి.
· ఇంటర్నెట్ ఎంత హాని కలిగిస్తుందో పరిశీలిస్తే, ఈ చట్టం గోప్యత మరియు కంటెంట్ నియంత్రణ వంటి ముఖ్యమైన సమస్యలను పరిష్కరించలేదు.
· డొమైన్ పేరు చట్టం పరిధిలో చేర్చబడలేదు. చట్టం డొమైన్ పేర్లకు ఎలాంటి నిర్వచనాన్ని కలిగి ఉండదు లేదా డొమైన్ నేమ్ యజమానుల హక్కులు మరియు బాధ్యతలు ఏమిటో పేర్కొనలేదు.
· డొమైన్ నేమ్ యజమానుల యొక్క మేధో సంపత్తి హక్కుల కోసం చట్టం ఎటువంటి నిబంధనను రూపొందించదు. పేర్కొన్న చట్టంలో, కాపీరైట్, ట్రేడ్‌మార్క్ మరియు పేటెంట్‌లకు సంబంధించిన ముఖ్యమైన సమస్యలు పరిష్కరించబడలేదు, అందువల్ల అనేక లొసుగులను సృష్టిస్తుంది.
భారతీయ శిక్షాస్మృతి, 1860 (IPC):
నిర్దిష్ట సైబర్ నేరాలను కవర్ చేయడానికి IT చట్టం సరిపోకపోతే, చట్టాన్ని అమలు చేసే ఏజెన్సీలు క్రింది IPC సెక్షన్‌లను వర్తింపజేయవచ్చు:
· సెక్షన్ 292: ఈ విభాగం యొక్క ఉద్దేశ్యం అశ్లీల వస్తువుల అమ్మకాలను పరిష్కరించడం, అయితే, ఈ డిజిటల్ యుగంలో, ఇది వివిధ సైబర్ నేరాలను కూడా ఎదుర్కోవడానికి అభివృద్ధి చెందింది. అశ్లీల విషయాలు లేదా లైంగిక అసభ్యకరమైన చర్యలు లేదా పిల్లల దోపిడీలు ఎలక్ట్రానిక్‌గా ప్రచురించబడే లేదా ప్రసారం చేయబడిన విధానం కూడా ఈ నిబంధన ద్వారా నిర్వహించబడుతుంది. అటువంటి చర్యలకు జరిమానా 2 సంవత్సరాల వరకు జైలు శిక్ష మరియు జరిమానా మరియు రూ. 2000, వరుసగా. పై నేరాలలో దేనికైనా శిక్ష ఐదు సంవత్సరాల వరకు జైలు శిక్ష మరియు రూ. పునరావృత (రెండోసారి) నేరస్థులకు 5000.
· సెక్షన్ 354C: ఈ నిబంధనలో, సైబర్ క్రైమ్ అనేది స్త్రీ అనుమతి లేకుండా ప్రైవేట్ పార్ట్‌లు లేదా చర్యల చిత్రాలను తీయడం లేదా ప్రచురించడం అని నిర్వచించబడింది. ఈ విభాగంలో, స్త్రీ యొక్క లైంగిక చర్యలను నేరంగా చూడటం కూడా ఉన్నందున, voyeurism ప్రత్యేకంగా చర్చించబడింది. ఈ సెక్షన్‌లోని ముఖ్యమైన అంశాలు లేనట్లయితే, IPCలోని సెక్షన్ 292 మరియు IT చట్టంలోని సెక్షన్ 66E సమానమైన స్వభావం కలిగిన నేరాలను చేర్చడానికి తగినంత విస్తృతంగా ఉంటాయి. నేరాన్ని బట్టి, మొదటిసారి నేరం చేసిన వారికి 3 సంవత్సరాల వరకు జైలు శిక్ష, రెండవ సారి నేరం చేసిన వారికి 7 సంవత్సరాల వరకు జైలు శిక్ష విధించబడుతుంది.
· సెక్షన్ 354D: భౌతిక మరియు సైబర్‌స్టాకింగ్‌తో సహా స్టాకింగ్, ఈ అధ్యాయంలో వివరించబడింది మరియు శిక్షించబడింది. ఎలక్ట్రానిక్ మార్గాల ద్వారా, ఇంటర్నెట్ లేదా ఇమెయిల్ ద్వారా స్త్రీని ట్రాకింగ్ చేయడం లేదా ఆమె ఆసక్తి లేనప్పటికీ ఆమెను సంప్రదించడానికి ప్రయత్నించడం సైబర్-స్టాకింగ్‌గా పరిగణించబడుతుంది. ఈ నేరానికి మొదటి నేరానికి 3 సంవత్సరాల వరకు మరియు రెండవ నేరానికి 5 సంవత్సరాల వరకు జైలు శిక్ష, రెండు కేసులలో జరిమానాతో పాటుగా శిక్షించబడుతుంది.
కేసులో ఒక బాధితురాలికి కలంది చరణ్ లెంక వర్సెస్ ది స్టేట్ ఆఫ్ ఒడిషా(2017) తెలియని నంబర్ నుండి ఆమె ప్రతిష్ట దెబ్బతీసే విధంగా అసభ్యకరమైన సందేశాలు వచ్చాయి. నిందితుడు బాధితురాలికి ఇమెయిల్‌లు పంపి, ఆమె మార్ఫింగ్ చిత్రాలతో ఫేస్‌బుక్‌లో నకిలీ ఖాతాను సృష్టించాడు. ఐటి చట్టం మరియు ఐపిసి సెక్షన్ 354డి కింద వివిధ అభియోగాలపై సైబర్‌స్టాకింగ్‌కు నిందితులు ప్రాథమికంగా దోషులుగా ఉన్నట్లు హైకోర్టు నిర్ధారించింది.
· సెక్షన్ 379: దొంగతనం చేసినందుకు ఈ సెక్షన్ కింద శిక్ష, జరిమానాతో పాటు మూడు సంవత్సరాల వరకు ఉంటుంది. అనేక సైబర్ నేరాలు హైజాక్ చేయబడిన ఎలక్ట్రానిక్ పరికరాలు, దొంగిలించబడిన డేటా లేదా దొంగిలించబడిన కంప్యూటర్లను కలిగి ఉన్నందున IPC సెక్షన్ పాక్షికంగా అమలులోకి వస్తుంది.
· సెక్షన్ 420: ఈ విభాగం మోసం చేయడం మరియు నిజాయితీగా ఆస్తి పంపిణీని ప్రేరేపించడం గురించి మాట్లాడుతుంది. నకిలీ వెబ్సైట్లు సృష్టించడం, సైబర్ మోసాలు వంటి నేరాలకు పాల్పడే సైబర్ నేరగాళ్లపై ఈ సెక్షన్ కింద జరిమానాతో పాటు ఏడేళ్ల జైలుశిక్ష విధిస్తారు. IPCలోని ఈ విభాగంలో, మోసం కోసం పాస్‌వర్డ్ దొంగతనం లేదా మోసపూరిత వెబ్‌సైట్‌ల సృష్టికి సంబంధించిన నేరాలు ఉంటాయి.
· సెక్షన్ 463: ఈ సెక్షన్‌లో ఎలక్ట్రానిక్‌గా డాక్యుమెంట్‌లు లేదా రికార్డులను తప్పుగా మార్చడం ఉంటుంది. ఇమెయిల్‌లను స్పూఫింగ్ చేస్తే ఈ సెక్షన్ కింద గరిష్టంగా 7 సంవత్సరాల జైలు శిక్ష మరియు/లేదా జరిమానా విధించబడుతుంది.
· సెక్షన్ 465: ఈ నిబంధన సాధారణంగా ఫోర్జరీకి సంబంధించిన శిక్షకు సంబంధించినది. ఈ సెక్షన్ కింద, ఇమెయిల్‌ను మోసగించడం మరియు సైబర్‌స్పేస్‌లో తప్పుడు పత్రాలను తయారు చేయడం వంటి నేరాలు పరిష్కరించబడతాయి మరియు రెండు సంవత్సరాల వరకు జైలు శిక్ష లేదా రెండూ విధించబడతాయి.. Addl డైరెక్టర్, MHFW (2005), పిటిషనర్ AD సంతకాన్ని ఫోర్జరీ చేసి, అదే వ్యక్తిపై తప్పుడు ఆరోపణలు చేసిన కేసును దాఖలు చేశారు. పిటిషనర్ కూడా దానిని నిజమైన పత్రంగా మార్చడానికి ప్రయత్నించినందున, పిటిషనర్ IPC సెక్షన్ 465 మరియు 471 ప్రకారం బాధ్యుడని కోర్టు పేర్కొంది.
· సెక్షన్ 468: మోసం చేయాలనే ఉద్దేశ్యంతో చేసిన మోసానికి ఏడేళ్ల జైలు శిక్ష మరియు జరిమానా విధించవచ్చు. ఈ సెక్షన్ ఇమెయిల్ స్పూఫింగ్‌ను కూడా శిక్షిస్తుంది.
ఇంకా, పైన పేర్కొన్న చట్టాలతో పాటుగా సైబర్ నేరాలకు సంబంధించి IT చట్టం మరియు ఇండియన్ పీనల్ కోడ్‌లోని అనేక సెక్షన్లు ఉన్నాయి.
సైబర్ నేరాలకు వ్యతిరేకంగా చట్టాలు ఉన్నప్పటికీ, సైబర్ నేరాల రేటు ఇప్పటికీ విపరీతంగా పెరుగుతోంది.ఇది నివేదించబడింది 2020 సంవత్సరంలో భారతదేశంలో సైబర్ నేరాలు 11.8% పెరిగాయనితక్కువ రిపోర్టింగ్, నేరాల అధికార పరిధి, ప్రజలకు తెలియకపోవటం మరియు సాంకేతికత కారణంగా పెరుగుతున్న దర్యాప్తు ఖర్చులు వంటి అనేక సవాళ్ల కారణంగా సైబర్ క్రైమ్ పోలీసులు పరిష్కరించడానికి కష్టతరమైన నేరాలలో ఒకటి.
IPC మరియు IT చట్టం యొక్క నిబంధనల మధ్య అతివ్యాప్తి కారణంగా కొన్ని నేరాలు IPC క్రింద బెయిలబుల్‌గా ముగియవచ్చు కానీ IT చట్టం కింద మరియు వైస్ వెర్సా లేదా IPC కింద కాంపౌండ్ చేయదగినవి కావచ్చు కానీ IT చట్టం కింద కాదు మరియు వైస్ వెర్సా. ఉదాహరణకు, ప్రవర్తనలో హ్యాకింగ్ లేదా డేటా చౌర్యం ఉంటే, IT చట్టంలోని సెక్షన్ 43 మరియు 66 కింద నేరాలు బెయిలబుల్ మరియు సమ్మేళనంగా ఉంటాయి, అయితే సెక్షన్ 378 కింద నేరాలు సెక్షన్ 425 సమ్మేళనం కావు. అదనంగా, నేరం దొంగిలించబడిన ఆస్తికి రసీదు అయితే, IT చట్టంలోని సెక్షన్ 66B కింద నేరం బెయిలబుల్ అయితే సెక్షన్ 411 కాదు. అదే విధంగా, గుర్తింపు దొంగతనం మరియు వ్యక్తిత్వం ద్వారా మోసం చేయడం వంటి నేరాలకు సంబంధించి, నేరాలు IT చట్టంలోని 66C మరియు 66D సెక్షన్‌ల ప్రకారం సమ్మేళనంగా మరియు బెయిలబుల్‌గా ఉంటాయి, అయితే IPCలోని 463, 465 మరియు 468 సెక్షన్‌ల కింద నేరాలు కావు. సమ్మేళనం మరియు IPC సెక్షన్లు 468 మరియు 420 కింద నేరాలు బెయిలబుల్ కాదు.
లో గగన్ హర్ష్ శర్మ వర్సెస్ ది స్టేట్ ఆఫ్ మహారాష్ట్ర (2018), బాంబే హైకోర్టు IPCలోని 408 మరియు 420 సెక్షన్‌ల క్రింద నాన్-బెయిలబుల్ మరియు నాన్-కాంపౌండబుల్ నేరాల సమస్యను సెక్షన్ 43, 65మరియు 66IT చట్టం బెయిలబుల్ మరియు సమ్మేళనం.
ఇన్ఫర్మేషన్ టెక్నాలజీ నియమాలు (IT నియమాలు):
కింది వాటితో సహా IT నియమాల పరిధిలోకి వచ్చే డేటా సేకరణ, ప్రసారం మరియు ప్రాసెసింగ్ యొక్క అనేక అంశాలు ఉన్నాయి:
· సమాచార సాంకేతికత (సహేతుకమైన భద్రతా పద్ధతులు మరియు విధానాలు మరియు సున్నితమైన వ్యక్తిగత డేటా లేదా సమాచారం) నియమాలు, 2011: ఈ నిబంధనల ప్రకారం, వ్యక్తుల యొక్క సున్నితమైన వ్యక్తిగత సమాచారాన్ని కలిగి ఉన్న సంస్థలు తప్పనిసరిగా నిర్దిష్ట భద్రతా ప్రమాణాలను నిర్వహించాలి.
· ఇన్ఫర్మేషన్ టెక్నాలజీ (మధ్యవర్తుల కోసం మార్గదర్శకాలు మరియు డిజిటల్ మీడియా ఎథిక్స్ కోడ్) నియమాలు, 2021: వినియోగదారుల డేటా యొక్క ఆన్‌లైన్ భద్రతను నిర్వహించడానికి, ఈ నియమాలు ఇంటర్నెట్‌లో హానికరమైన కంటెంట్ ప్రసారాన్ని నిరోధించడానికి సోషల్ మీడియా మధ్యవర్తులతో సహా మధ్యవర్తుల పాత్రను నియంత్రిస్తాయి. .
· ఇన్ఫర్మేషన్ టెక్నాలజీ (సైబర్ కేఫ్ కోసం మార్గదర్శకాలు) నియమాలు, 2011: ఈ మార్గదర్శకాల ప్రకారం, సైబర్‌కేఫ్‌లు తప్పనిసరిగా తగిన ఏజెన్సీతో నమోదు చేసుకోవాలి మరియు వినియోగదారుల గుర్తింపులు మరియు వారి ఇంటర్నెట్ వినియోగానికి సంబంధించిన రికార్డును నిర్వహించాలి.
· ఇన్ఫర్మేషన్ టెక్నాలజీ (ఎలక్ట్రానిక్ సర్వీస్ డెలివరీ) రూల్స్, 2011: ప్రాథమికంగా, ఈ నిబంధనలు ఎలక్ట్రానిక్ మార్గాల ద్వారా అప్లికేషన్‌లు, సర్టిఫికేట్లు మరియు లైసెన్స్‌ల వంటి నిర్దిష్ట సేవల పంపిణీని పేర్కొనే అధికారాన్ని ప్రభుత్వానికి అందిస్తాయి.
· ఇన్ఫర్మేషన్ టెక్నాలజీ (ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ మరియు పర్ఫార్మింగ్ ఫంక్షన్స్ అండ్ డ్యూటీస్) రూల్స్, 2013 (CERT-ఇన్ రూల్స్): CERT-In నియమాలు CERT-In పని చేయడానికి అనేక మార్గాలు ఉన్నాయి. CERT-In రూల్స్‌లోని రూల్ 12 ప్రకారం, 24 గంటల సంఘటన ప్రతిస్పందన హెల్ప్‌డెస్క్ అన్ని సమయాల్లో పని చేస్తూ ఉండాలి. వ్యక్తులు, సంస్థలు మరియు కంపెనీలు సైబర్ సెక్యూరిటీ ఇన్సిడెంట్‌ను ఎదుర్కొంటున్నట్లయితే, Cert-Inకి సైబర్ సెక్యూరిటీ సంఘటనలను నివేదించవచ్చు. నిబంధనలు నిర్దిష్ట సంఘటనలను జాబితా చేసే అనుబంధాన్ని అందిస్తాయి, వాటిని వెంటనే సెర్ట్-ఇన్‌కు నివేదించాలి.
రూల్ 12 కింద మరొక అవసరం ఏమిటంటే, సర్వీస్ ప్రొవైడర్లు, మధ్యవర్తులు, డేటా సెంటర్‌లు మరియు కార్పొరేట్ సంస్థలు సైబర్ సెక్యూరిటీ సంఘటనల యొక్క సహేతుకమైన సమయ వ్యవధిలో CERT-Inకు తెలియజేయాలి. Cert-In వెబ్‌సైట్ ఫలితంగా, సైబర్ సెక్యూరిటీ ఇన్సిడెంట్‌లను వివిధ ఫార్మాట్‌లు మరియు పద్ధతులలో నివేదించవచ్చు, అలాగే దుర్బలత్వ నివేదన మరియు సంఘటన ప్రతిస్పందన విధానాలపై సమాచారం. CERT-In నిబంధనలకు అనుగుణంగా సైబర్ సెక్యూరిటీ సంఘటనలను నివేదించడంతో పాటుగా, ఇన్ఫర్మేషన్ టెక్నాలజీ (మధ్యవర్తుల మార్గదర్శకాలు మరియు డిజిటల్ మీడియా ఎథిక్స్ కోడ్) రూల్స్, 2021లోని రూల్ 3(1)(I) ప్రకారం మధ్యవర్తులందరూ దీని గురించిన సమాచారాన్ని బహిర్గతం చేయాలి. CERT-In కు సైబర్ సెక్యూరిటీ సంఘటనలు.
కంపెనీల చట్టం, 2013:
మెజారిటీ కార్పొరేట్ వాటాదారులు భావిస్తారు 2013 కంపెనీల చట్టం అత్యంత సంబంధిత చట్టపరమైన బాధ్యతగాఈ చట్టం పూర్తి చేయవలసిన అన్ని సాంకేతిక-చట్టపరమైన అవసరాలను చట్టంలో పొందుపరిచింది, చట్టాన్ని పాటించని కంపెనీలకు సవాలుగా అమలు చేస్తుంది. కంపెనీల చట్టం 2013లో భాగంగా, భారతీయ కంపెనీలు మరియు వాటి డైరెక్టర్లు చేసిన తీవ్రమైన మోసాలను పరిశోధించే మరియు విచారించే అధికారాలను SFIO (తీవ్రమైన మోసం దర్యాప్తు కార్యాలయం) అప్పగించింది.
ఫలితంగా కంపెనీల తనిఖీ, పెట్టుబడి మరియు విచారణ నియమాలు, 2014 , SFIOలు ఈ విషయంలో మరింత చురుకుగా మరియు తీవ్రంగా మారాయి. అన్ని రెగ్యులేటరీ సమ్మతి యొక్క సరైన కవరేజీని నిర్ధారించడం ద్వారా, సైబర్ ఫోరెన్సిక్స్, ఇ-డిస్కవరీ మరియు సైబర్‌సెక్యూరిటీ శ్రద్ధకు సంబంధించిన ప్రతి అంశం తగినంతగా కవర్ చేయబడిందని శాసనసభ నిర్ధారిస్తుంది. అంతేకాకుండా, కంపెనీలు (నిర్వహణ మరియు పరిపాలన) నియమాలు, 2014 కార్పొరేట్ డైరెక్టర్లు మరియు సీనియర్ మేనేజ్‌మెంట్ యొక్క సైబర్ సెక్యూరిటీ బాధ్యతలు మరియు బాధ్యతలను నిర్ధారించే కఠినమైన మార్గదర్శకాలను నిర్దేశిస్తుంది.
సైబర్ సెక్యూరిటీ ఫ్రేమ్‌వర్క్ (NCFS):
అత్యంత విశ్వసనీయమైన గ్లోబల్ సర్టిఫికేషన్ బాడీగా, నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST) ఆమోదించింది సైబర్ సెక్యూరిటీ ఫ్రేమ్‌వర్క్ (NCFS) ని సైబర్ సెక్యూరిటీ విధానాన్ని సమన్వయం చేయడానికి ఒక ఫ్రేమ్‌వర్క్‌గాసైబర్-సంబంధిత రిస్క్‌లను బాధ్యతాయుతంగా నిర్వహించడానికి, NIST సైబర్ సెక్యూరిటీ ఫ్రేమ్‌వర్క్ మార్గదర్శకాలు, ప్రమాణాలు మరియు ఉత్తమ అభ్యాసాలను కలిగి ఉంటుంది. ఈ ఫ్రేమ్‌వర్క్ ప్రకారం, వశ్యత మరియు స్థోమత ప్రధాన ప్రాముఖ్యత. అంతేకాకుండా, ఇది క్రింది చర్యలను అమలు చేయడం ద్వారా స్థితిస్థాపకతను పెంపొందించడం మరియు క్లిష్టమైన మౌలిక సదుపాయాలను రక్షించడం లక్ష్యంగా పెట్టుకుంది
: సైబర్ సెక్యూరిటీకి సంబంధించిన రిస్క్‌ల గురించి మెరుగైన అవగాహన, నిర్వహణ మరియు తగ్గింపు.
· డేటా నష్టం, దుర్వినియోగం మరియు పునరుద్ధరణ ఖర్చులను నిరోధించండి.
· భద్రపరచవలసిన అత్యంత క్లిష్టమైన కార్యకలాపాలు మరియు కార్యకలాపాలను నిర్ణయించండి.
· క్లిష్టమైన ఆస్తులను రక్షించే సంస్థల విశ్వసనీయతకు సాక్ష్యాలను అందిస్తుంది.
· పెట్టుబడులకు ప్రాధాన్యత ఇవ్వడం ద్వారా పెట్టుబడిపై సైబర్ సెక్యూరిటీ రాబడిని (ROI) ఆప్టిమైజ్ చేయండి.
· నియంత్రణ మరియు ఒప్పంద అవసరాలకు ప్రతిస్పందిస్తుంది
· విస్తృత సమాచార భద్రతా ప్రోగ్రామ్‌లో సహాయం చేస్తుంది.
తో కలిపి NIST CSF ఫ్రేమ్‌వర్క్‌ని ఉపయోగించడం ISO/IEC 27001 సైబర్ సెక్యూరిటీ రిస్క్‌ని నిర్వహించే ప్రక్రియను సులభతరం చేస్తుంది. అంతేకాకుండా, NIST యొక్క సైబర్‌సెక్యూరిటీ ఆదేశం సంస్థలో మరియు సరఫరా గొలుసు అంతటా సులభంగా సహకారాన్ని అనుమతిస్తుంది, ఇది మరింత ప్రభావవంతమైన కమ్యూనికేషన్‌ను అనుమతిస్తుంది.
భారతదేశంలో సైబర్ క్రైమ్ చట్టాలు ఎందుకు?
ఇతర దేశాల మాదిరిగానే, మన దేశం కూడా సైబర్ భద్రత మరియు సంబంధిత నేరాల గురించి చాలా ఆందోళన చెందుతోంది. ముఖ్యంగా భారతదేశంలో, సైబర్ సెక్యూరిటీ సమస్యలు పెరుగుతున్నాయి మరియు వాటిని పరిష్కరించే బాధ్యత చాలా ముఖ్యమైనది.ప్రకారం, సైబర్ దాడుల కారణంగా ప్రభుత్వం ఏడాదికి దాదాపు రూ. 1.25 లక్షల కోట్లను కోల్పోతున్నట్లు తాజాగా వెల్లడైంది ఎకనామిక్ టైమ్స్ విశ్లేషణ సైబర్ నేరాలపై
ప్రకారం ప్రచురించిన మరొక అధ్యయనం , 2020 మొదటి త్రైమాసికం నుండి ఆ త్రైమాసికం చివరి వరకు భారతదేశంలో దాడుల సంఖ్య 1.3 మిలియన్ల నుండి 3.3 మిలియన్లకు పెరిగింది.మొత్తం 4.5 మిలియన్ల దాడులను భారతదేశం , ఇది ఇప్పటివరకు నమోదైన అతిపెద్ద సంఖ్య. జూలై 2021లో, చెల్లింపు సిస్టమ్ డేటా నిల్వపై రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా ఆదేశాలను ఉల్లంఘిస్తూ, Mastercard Asia/Pacific Pte Ltd (Mastercard) కొత్త దేశీయ కస్టమర్‌లను ఆన్‌బోర్డింగ్ చేయకుండా నిషేధించబడింది. సైబర్ సెక్యూరిటీ పాలసీ, అయితే, ఇంటర్నెట్ ద్వారా ఎదురయ్యే ప్రమాదాలను నిరోధించడానికి తగిన పద్ధతిని అందించదు మరియు ఈ బెదిరింపులను ఎదుర్కోవడానికి అత్యంత ప్రభావవంతమైన మార్గం శిక్షణ. ముఖ్యమైన డేటా ఆస్తులను రక్షించడానికి ప్రభుత్వం తప్పనిసరిగా అంకితం చేయాల్సిన ముఖ్యమైన వనరులు ఉన్నాయి.
తాజా చట్టపరమైన మరియు సాంకేతిక పరిణామాలను పొందుపరచడానికి మరియు సాంకేతికత యొక్క వేగవంతమైన అభివృద్ధి ద్వారా ఎదురయ్యే సవాళ్లను పరిష్కరించడానికి సైబర్‌లా నవీకరించబడాలి.
సైబర్ క్రైమ్ చట్టాల ప్రాముఖ్యత
క్రింది అంశాలు సైబర్ చట్టాల ప్రాముఖ్యతను హైలైట్ చేయగలవు:
· ఏదైనా సైబర్ చట్టం యొక్క ముఖ్యమైన లక్ష్యం ఇంటర్నెట్‌ని ఉపయోగించి చట్టవిరుద్ధమైన కార్యకలాపాలకు పాల్పడే వారిని ప్రాసిక్యూట్ చేయడం. సైబర్ దుర్వినియోగం, ఇతర వెబ్సైట్లు లేదా వ్యక్తులపై దాడులు, రికార్డుల చౌర్యం, ప్రతి కంపెనీ ఆన్‌లైన్ వర్క్‌ఫ్లోకు అంతరాయం కలిగించడం మరియు ఇతర నేర కార్యకలాపాలు వంటి ఈ రకమైన నేరాలను సమర్థవంతంగా విచారించడానికి, సైబర్ చట్టాలు రావడానికి ముఖ్యమైన ప్రయత్నాలు చేయాలి. చిత్రంలోకి.
· సైబర్ చట్టాన్ని ఉల్లంఘించిన కేసుల్లో, వ్యక్తి యొక్క స్థానం ఆధారంగా మరియు ఆ ఉల్లంఘనలో అతను ఎలా పాల్గొన్నాడు అనే దాని ఆధారంగా అతనిపై చర్య తీసుకోబడుతుంది.
· హ్యాకర్లను ప్రాసిక్యూట్ చేయడం లేదా ఉపసంహరించుకోవడం చాలా ముఖ్యమైన విషయం, ఎందుకంటే చాలా సైబర్ నేరాలు నేరం కాదు, నేరం కాదు.
· ఇంటర్నెట్ వినియోగం భద్రతా సమస్యలతో కూడా ముడిపడి ఉంది మరియు కంప్యూటర్ పరికరానికి అనధికారిక ప్రాప్యతను పొందాలనుకునే కొందరు హానికరమైన వ్యక్తులు కూడా ఉన్నారు మరియు భవిష్యత్తులో దానిని ఉపయోగించి మోసానికి పాల్పడతారు. అందువల్ల, అన్ని నియమాలు మరియు సైబర్ చట్టాలు ఇంటర్నెట్ వ్యాపారాలు మరియు ఇంటర్నెట్ వినియోగదారులను అవాంఛిత అనధికార యాక్సెస్ మరియు హానికరమైన సైబర్-దాడుల నుండి రక్షించడానికి రూపొందించబడ్డాయి. నేరపూరిత చర్యలకు పాల్పడే లేదా సైబర్ చట్టాలను ఉల్లంఘించిన ఇతరులపై వ్యక్తులు లేదా సంఘాలు చర్య తీసుకునే వివిధ మార్గాలు ఉన్నాయి.
భారతదేశంలో సైబర్ క్రైమ్ చట్టాల ఆవశ్యకత భారతదేశం
వంటి దేశాల్లో ఇంటర్నెట్‌ను విస్తృతంగా ఉపయోగిస్తున్న దేశాల్లో సైబర్‌లాకు ప్రత్యేక ప్రాముఖ్యత ఉంది. సైబర్ నేరాల నుండి వ్యక్తులు మరియు సంస్థలను రక్షించడానికి, చట్టం రూపొందించబడింది. సైబర్‌లా ఇతర వ్యక్తులు లేదా సంస్థలు ఎవరైనా చట్ట నిబంధనలను ఉల్లంఘించి, ఉల్లంఘిస్తే వారిపై చట్టపరమైన చర్యలు తీసుకోవడానికి అనుమతిస్తుంది.
కింది పరిస్థితులలో సైబర్‌లా అవసరం కావచ్చు:
· స్టాక్‌లతో అనుబంధించబడిన అన్ని లావాదేవీలు ఇప్పుడు డీమ్యాట్ ఫార్మాట్‌లో అమలు చేయబడినందున, ఈ లావాదేవీలతో సంబంధం ఉన్న ఎవరైనా ఏదైనా మోసపూరిత లావాదేవీల సందర్భంలో సైబర్ చట్టం ద్వారా రక్షించబడతారు.
· దాదాపు అన్ని భారతీయ కంపెనీలకు ఎలక్ట్రానిక్ రికార్డులు ఉన్నాయి. అటువంటి డేటా దుర్వినియోగాన్ని నిరోధించడానికి కంపెనీకి ఈ చట్టం అవసరం కావచ్చు.
· సాంకేతికత వేగంగా అభివృద్ధి చెందుతున్న ఫలితంగా, ఆదాయపు పన్ను రిటర్న్‌లు మరియు సేవా పన్ను రిటర్న్‌లు వంటి వివిధ ప్రభుత్వ ఫారమ్‌లు ఎలక్ట్రానిక్‌గా పూరించబడుతున్నాయి. ప్రభుత్వ పోర్టల్ సైట్‌లను హ్యాక్ చేయడం ద్వారా ఎవరైనా ఆ ఫారమ్‌లను దుర్వినియోగం చేయవచ్చు, కాబట్టి సైబర్‌లా కింద చట్టపరమైన చర్యలు తీసుకోవలసి ఉంటుంది.
· ఈరోజు షాపింగ్ క్రెడిట్ కార్డ్‌లు మరియు డెబిట్ కార్డ్‌ల ద్వారా జరుగుతుంది. దురదృష్టవశాత్తు, ఇంటర్నెట్ ద్వారా జరిగిన కొన్ని మోసాలు ఈ క్రెడిట్ కార్డ్‌లు మరియు డెబిట్ కార్డ్‌లను క్లోన్ చేస్తాయి. క్రెడిట్ లేదా డెబిట్ కార్డ్ క్లోనింగ్ అనేది ఎవరైనా మీ సమాచారాన్ని ఇంటర్నెట్ ద్వారా పొందేందుకు అనుమతించే ఒక టెక్నిక్. IT చట్టంలోని సెక్షన్ 66C ప్రకారం సైబర్‌లా ద్వారా దీనిని నిరోధించవచ్చు, ఎవరైనా ఏదైనా ఎలక్ట్రానిక్ పాస్‌వర్డ్‌ను మోసపూరితంగా లేదా నిజాయితీగా ఉపయోగించేందుకు ప్రయత్నిస్తే 3 సంవత్సరాల జైలు శిక్షతో పాటు లక్ష రూపాయల వరకు జరిమానా ఉంటుంది.
· వ్యాపార లావాదేవీలు సాధారణంగా డిజిటల్ సంతకాలు మరియు ఎలక్ట్రానిక్ ఒప్పందాల ద్వారా నిర్వహించబడతాయి. డిజిటల్ సంతకాలు మరియు ఎలక్ట్రానిక్ ఒప్పందాల దుర్వినియోగాన్ని వారితో సంబంధం ఉన్న ఎవరైనా సులభంగా సాధించవచ్చు. సైబర్‌లా ఈ రకమైన స్కామ్‌ల నుండి రక్షణను అందిస్తుంది.
సైబర్ నేరం మరియు భద్రత
సైబర్‌సెక్యూరిటీగా నిర్వచించవచ్చు. ప్రత్యామ్నాయంగా, సైబర్ సెక్యూరిటీని ఇన్ఫర్మేషన్ టెక్నాలజీ సెక్యూరిటీగా కూడా పేర్కొనవచ్చు.
ప్రభుత్వం, మిలిటరీ, కార్పొరేషన్లు, ఆర్థిక సంస్థలు మరియు వైద్య సదుపాయాలతో సహా అనేక రకాల సంస్థలు చాలా పెద్ద మొత్తంలో డేటాను ప్రాసెస్ చేయడానికి, నిల్వ చేయడానికి మరియు ప్రాసెస్ చేయడానికి కంప్యూటర్లు మరియు ఇతర పరికరాలను ఉపయోగిస్తాయి. ఆ రికార్డ్‌లలో చాలా వరకు మేధో సంపత్తి, ఆర్థిక సమాచారం, వ్యక్తిగత సమాచారం మొదలైనవాటితో సహా సున్నితమైన డేటాను కలిగి ఉంటుంది. దీని కోసం అనధికారిక యాక్సెస్ లేదా బహిర్గతం ప్రతికూల పరిణామాలను కలిగి ఉంటుంది. సంస్థలు నెట్‌వర్క్‌లు మరియు ఇతర పరికరాలకు పంపే సున్నితమైన సమాచారాన్ని ప్రాసెస్ చేయడానికి మరియు నిల్వ చేయడానికి సిస్టమ్‌లను రక్షించడానికి అంకితమైన సైబర్ భద్రత యొక్క పెరుగుతున్న ప్రాంతం ఉంది. అందువల్ల, సైబర్ సెక్యూరిటీ అనేది ఈ సున్నితమైన సమాచారాన్ని అలాగే అటువంటి సమాచారాన్ని ప్రసారం చేసే లేదా నిల్వ చేసే సిస్టమ్‌లను భద్రపరచడానికి అంకితమైన ఫీల్డ్. సైబర్ దాడుల సంఖ్య మరియు ఆ దాడుల యొక్క అధునాతనతతో, కంపెనీలు మరియు సంస్థలు, ముఖ్యంగా సున్నితమైన డేటాను (జాతీయ భద్రత, ఆరోగ్య సమాచారం లేదా ఆర్థిక సమాచారానికి సంబంధించిన దాడులతో సహా) రక్షించే పనిలో ఉన్నవి, తప్పనిసరిగా చర్యలు తీసుకోవాలి. వారి యాజమాన్య వ్యాపారం మరియు సిబ్బంది డేటా భద్రతను నిర్ధారించడం కోసం.
సైబర్ భద్రతా వ్యూహాలు
సమర్థవంతమైన సైబర్ సెక్యూరిటీ వ్యూహాన్ని అభివృద్ధి చేయడం మరియు నిర్మించడం సంస్థకు చాలా ముఖ్యమైనది. సైబర్ సెక్యూరిటీ స్ట్రాటజీలలో కింది వాటిని తప్పనిసరిగా చేర్చాలి:
పర్యావరణ వ్యవస్థ:
సైబర్ నేరాలను నిరోధించడానికి సంస్థ యొక్క పర్యావరణ వ్యవస్థ బలంగా ఉండాలి. సాధారణంగా, ఒక సంస్థ యొక్క పర్యావరణ వ్యవస్థ 3 భాగాలను కలిగి ఉంటుంది, అనగా ఆటోమేషన్, ఇంటర్‌ఆపెరాబిలిటీ మరియు ప్రామాణీకరణ. సురక్షితమైన మరియు బలమైన వ్యవస్థను అభివృద్ధి చేయడం ద్వారా, సంస్థ ఈ భాగాలను రక్షించే అవకాశం ఉంది మరియు మాల్వేర్, అట్రిషన్, హ్యాక్‌లు, అంతర్గత దాడులు మరియు పరికరాల దొంగతనాల ద్వారా దాడి చేయబడదు.
ఫ్రేమ్‌వర్క్:
భద్రతా ప్రమాణాలకు అనుగుణంగా ఉండే ఫ్రేమ్‌వర్క్ అనేది ఈ ప్రమాణాలకు కట్టుబడి ఉండేలా చేయడంలో సహాయపడే ఒక హామీ. దీని ఫలితంగా మౌలిక సదుపాయాలను నవీకరించడం సాధ్యమైంది. ఇంకా, ఇది ప్రభుత్వాలు మరియు వ్యాపారాల మధ్య సహకారాన్ని కూడా సులభతరం చేస్తుంది.
బహిరంగ ప్రమాణాలు:
సైబర్ నేరాలకు వ్యతిరేకంగా మెరుగైన భద్రత అనేది బహిరంగ ప్రమాణాల యొక్క ప్రత్యక్ష ఫలితం. బహిరంగ ప్రమాణాల ద్వారా, వ్యాపారాలు మరియు వ్యక్తులు ఇద్దరూ సరైన భద్రతా చర్యలను సులభంగా అమలు చేయవచ్చు. ఈ ప్రమాణాలు అధిక స్థాయి ఆర్థిక వృద్ధిని మరియు విస్తృత శ్రేణి కొత్త సాంకేతికతలను కూడా సులభతరం చేస్తాయి.
IT మెకానిజమ్స్:
వివిధ రకాల IT చర్యలు లేదా మెకానిజమ్‌లు అందుబాటులో ఉన్నాయి, అవి ప్రయోజనకరంగా ఉంటాయి. సైబర్ నేరాలకు వ్యతిరేకంగా పోరాటంలో, ఈ చర్యలు మరియు యంత్రాంగాలను ప్రోత్సహించడం చాలా అవసరం. ఎండ్-టు-ఎండ్ రక్షణ చర్యలు, అసోసియేషన్-ఆధారిత రక్షణ, లింక్-ఆధారిత రక్షణ మరియు డేటా ఎన్‌క్రిప్షన్ కొన్ని చర్యలు.
ఇ-గవర్నెన్స్:
ఇ-గవర్నెన్స్ ద్వారా ప్రభుత్వం ఆన్‌లైన్‌లో సేవలను అందించడం సాధ్యమవుతుంది. అయితే ఈ-గవర్నెన్స్ చాలా దేశాల్లో ప్రయోజనం పొందలేదు. పౌరులకు ఎక్కువ నియంత్రణను అందించడానికి సైబర్‌లా ఈ సాంకేతికతను అభివృద్ధి చేయడంపై దృష్టి పెట్టాలి.
ఇన్‌ఫ్రాస్ట్రక్చర్:
సైబర్ సెక్యూరిటీలో భాగంగా, ఇన్‌ఫ్రాస్ట్రక్చర్‌ను రక్షించడం అత్యంత కీలకమైన దశల్లో ఒకటి. ఇది ముఖ్యంగా ఎలక్ట్రికల్ గ్రిడ్‌తో పాటు డేటా ట్రాన్స్‌మిషన్ లైన్‌లకు వర్తిస్తుంది. కాలం చెల్లిన మౌలిక సదుపాయాలకు వ్యతిరేకంగా సైబర్ నేరాలు తరచుగా జరుగుతాయి.
సైబర్ నేరం మరియు సైబర్ భద్రత మధ్య వ్యత్యాసాలు సైబర్ నేరాలను
నిరోధించడానికి రూపొందించబడిన మార్గదర్శకాలు మరియు చర్యల కంటే సైబర్ భద్రతకు సంబంధించి మరిన్ని విషయాలు ఉన్నాయి. అంతిమంగా, సైబర్-సెక్యూరిటీ ప్రభుత్వ మరియు కార్పొరేట్ నెట్‌వర్క్‌లలో హానిని కనుగొనకుండా మరియు ఉపయోగించుకోకుండా హ్యాకర్లను నిరోధించడం మరియు తద్వారా వారి జీవితాన్ని కష్టతరం చేయడం లక్ష్యంగా పెట్టుకుంది. దీనికి విరుద్ధంగా, సైబర్ క్రైమ్, సాంప్రదాయ నేరంతో పోలిస్తే, ఆన్‌లైన్ కార్యకలాపాలలో నిమగ్నమై ఉన్నప్పుడు వ్యక్తులు మరియు వారి కుటుంబాల గోప్యతను కాపాడటంపై ఎక్కువ దృష్టి పెడుతుంది.
మీరు తెలుసుకోవలసిన సైబర్ భద్రత మరియు సైబర్ నేరాల మధ్య తేడాల జాబితా ఇక్కడ ఉంది:
· నేర రకాలు: సైబర్ భద్రతలో నేరాల రకాన్ని కంప్యూటర్ ప్రోగ్రామ్, హార్డ్‌వేర్ లేదా కంప్యూటర్ నెట్‌వర్క్ రాజీపడితే దాడికి ప్రధాన లక్ష్యంగా పనిచేసే నేరాల ద్వారా నిర్వచించబడుతుంది. మరోవైపు, సైబర్ క్రైమ్ అనేది ఒక నిర్దిష్ట వ్యక్తి లేదా వ్యక్తుల సమూహంతో పాటు వారి డేటాతో పాటు ప్రధాన లక్ష్యాలుగా ఉంటుంది.
· బాధితులు: రెండవది, ఈ రెండు రంగాలలో బాధితుల రకాల్లో కూడా తేడాలు ఉన్నాయి. సైబర్ భద్రతలో ప్రభుత్వాలు మరియు కార్పొరేషన్లు ప్రాథమిక లక్ష్యాలు అయితే, సైబర్ నేరాలలో బాధితులు వ్యక్తులు, కుటుంబాలు, సంస్థలు, ప్రభుత్వాలు మరియు కార్పొరేషన్‌ల వరకు ఉండవచ్చు.
· విషయం: ఈ రెండు రంగాలు వేర్వేరు విభాగాలలో అధ్యయనం చేయబడ్డాయి. ఇన్ఫర్మేషన్ టెక్నాలజీ, కంప్యూటర్ సైన్స్ మరియు కంప్యూటర్ ఇంజనీరింగ్ సైబర్ సెక్యూరిటీని కవర్ చేసే రంగాలు. నెట్‌వర్క్ భద్రతను మెరుగుపరచడానికి కోడ్ రైటింగ్, నెట్‌వర్కింగ్ మరియు ఇంజనీరింగ్ ఉపయోగించబడతాయి. దీనికి విరుద్ధంగా, సైబర్ నేరాలు నేర సంబంధమైన, మానసిక మరియు సామాజిక శాస్త్ర వర్గాల క్రిందకు వస్తాయి. ఇది నేరం ఎలా జరుగుతుంది మరియు దానిని ఎలా నిరోధించవచ్చు అనే సిద్ధాంతాన్ని సూచిస్తుంది.
ముగింపు
సాంకేతికత అభివృద్ధితో, ఆందోళన కలిగించే అంశాలు డార్క్ వెబ్‌లో కనిపిస్తాయి. ఇంటర్నెట్ అనేది చెడు పనుల సాధనంగా మారింది, దీనిని తెలివైన వ్యక్తులు చెడు ఉద్దేశాల కోసం మరియు కొన్నిసార్లు ఆర్థిక లాభం కోసం ఉపయోగించుకుంటారు. అందువల్ల, ఈ సమయంలో, సైబర్ చట్టాలు చిత్రంలోకి వస్తాయి మరియు ప్రతి పౌరుడికి ముఖ్యమైనవి. సైబర్‌స్పేస్ అనేది చాలా కష్టతరమైన ప్రాంతం కాబట్టి, కొన్ని కార్యకలాపాలు చట్టం ద్వారా నిర్వహించబడని బూడిద కార్యకలాపాలుగా వర్గీకరించబడ్డాయి.
భారతదేశంలో మరియు ప్రపంచవ్యాప్తంగా, సాంకేతికతపై మానవులు పెరుగుతున్న ఆధారపడటంతో, సైబర్ చట్టాలు వేగవంతం కావడానికి స్థిరమైన అప్-గ్రేడేషన్ మరియు శుద్ధీకరణ అవసరం. మహమ్మారి పర్యవసానంగా రిమోట్ కార్మికుల సంఖ్య గణనీయంగా పెరిగింది, ఇది అప్లికేషన్ భద్రత అవసరాన్ని పెంచింది. వంచనదారులు తలెత్తిన వెంటనే వారిపై చర్యలు తీసుకునేలా శాసనసభ్యులు ముందస్తు జాగ్రత్తలు తీసుకోవాల్సిన అవసరం ఎంతైనా ఉంది. చట్టసభ సభ్యులు, ఇంటర్నెట్ ప్రొవైడర్లు, బ్యాంకులు, షాపింగ్ వెబ్సైట్లు మరియు ఇతర మధ్యవర్తులు కలిసి పని చేస్తే దీనిని నిరోధించవచ్చు. అయితే, అంతిమంగా, సైబర్ నేరాలకు వ్యతిరేకంగా పోరాటంలో పాల్గొనడం వినియోగదారులపై ఆధారపడి ఉంటుంది. ఆన్‌లైన్ భద్రత మరియు స్థితిస్థాపకత వృద్ధి చెందడానికి ఏకైక మార్గం ఈ వాటాదారుల చర్యలను పరిగణనలోకి తీసుకోవడం, వారు సైబర్‌స్పేస్ చట్టం యొక్క పరిమితుల్లో ఉండేలా చూసుకోవడం.
0 Comments