सूचना प्रविधिको क्षेत्रमा व्यापक प्रयोग हुँदै आएको पीएचपी (PHP) प्रणालीमा देखिएका सुरक्षा कमजोरीले विश्वभरका वेबसाइट तथा अनलाइन सेवाको सुरक्षामाथि गम्भीर प्रश्न खडा गरेको छ। वेबसाइट सञ्चालनका लागि प्रयोग हुने यस प्रोग्रामिङ भाषामा रहेका कमजोरीको फाइदा उठाएर साइबर आक्रमणकारीले प्रणालीमा अनधिकृत पहुँच प्राप्त गर्ने, संवेदनशील सूचना चोरी गर्ने तथा सर्भरमा हानिकारक कोड सञ्चालन गर्ने जोखिम रहन्छ।
पीएचपी विश्वभरका वेबसाइट निर्माण तथा सञ्चालनमा प्रयोग हुने भएकाले यससँग सम्बन्धित सुरक्षा समस्या कुनै एउटा देश वा संस्थामा मात्र सीमित रहँदैन। सरकारी निकाय, निजी कम्पनी, समाचार पोर्टल, व्यावसायिक वेबसाइट तथा विभिन्न अनलाइन सेवा प्रदायकले प्रयोग गर्ने प्रणालीमा समान प्रकारका कमजोरी भए त्यसको प्रभाव धेरै देशसम्म फैलिन सक्छ।
किन फैलिन्छ यस्तो समस्या ?
पीएचपीमा आधारित वेबसाइट तथा सामग्री व्यवस्थापन प्रणालीको व्यापक प्रयोग नै यसको प्रभाव ठूलो हुनुको एउटा प्रमुख कारण हो। एउटै प्रविधिमा देखिएको कमजोरीले त्यसको जोखिमयुक्त संस्करण प्रयोग गरिरहेका विभिन्न वेबसाइटलाई एकैपटक प्रभावित पार्न सक्छ।
सुरक्षा अद्यावधिक समयमै नगरिनु, पुराना सफ्टवेयर प्रयोग गरिरहनु, सर्भरको कमजोर सुरक्षा व्यवस्था, नियमित परीक्षणको अभाव तथा प्रयोगकर्ताको पहुँच व्यवस्थापनमा लापरबाही हुनुजस्ता कारणले जोखिम थप बढाउँछन्। कुनै कमजोरी सार्वजनिक भएपछि त्यसको प्राविधिक विवरणको दुरुपयोग गर्दै आक्रमणकारीले असुरक्षित प्रणाली पहिचान गर्ने र आक्रमण गर्ने प्रयाससमेत गर्न सक्छन्।
यस्ता आक्रमण सफल भए वेबसाइट बन्द हुने, सेवा अवरुद्ध हुने, व्यक्तिगत तथा वित्तीय विवरण चोरी हुने, वेबसाइटको सामग्री परिवर्तन हुने र संस्थाको प्रतिष्ठामा क्षति पुग्ने सम्भावना हुन्छ। यद्यपि, कुनै वेबसाइट अस्थायी रूपमा बन्द हुनु मात्रले त्यसमा साइबर आक्रमण सफल भएको प्रमाणित गर्दैन। सुरक्षा जोखिम नियन्त्रण गर्न सम्बन्धित निकायले सावधानीस्वरूप पनि सेवा बन्द गर्न सक्छन्।
नेपालका लागि पनि उत्तिकै महत्त्वपूर्ण
नेपालमा सरकारी कार्यालय, सञ्चारमाध्यम, बैंक तथा वित्तीय संस्था, शैक्षिक संस्था र विभिन्न व्यावसायिक प्रतिष्ठानले वेबसाइट तथा अनलाइन प्रणाली प्रयोग गर्दै आएका छन्। तीमध्ये पीएचपी वा यसमा आधारित सफ्टवेयर प्रयोग गर्ने संस्थाले आफ्नो प्रणाली सुरक्षित छ कि छैन भन्ने तत्काल परीक्षण गर्न आवश्यक छ।
विशेषगरी सरकारी वेबसाइट तथा समाचार पोर्टलमा ठूलो मात्रामा सूचना प्रकाशित हुने र सर्वसाधारणले ती माध्यमबाट सेवा लिने भएकाले सुरक्षा कमजोरीले जनविश्वासमा समेत असर पार्न सक्छ। त्यसैले समस्या देखिएपछि मात्र समाधान खोज्नेभन्दा सम्भावित जोखिम पहिचान गरी पूर्वतयारी गर्नु आवश्यक छ।
कसरी समाधान गर्ने ?
पीएचपी प्रणालीमा देखिने सुरक्षा कमजोरी नियन्त्रण गर्न सम्बन्धित संस्था, वेबसाइट सञ्चालक र प्राविधिक टोलीले निम्न उपाय अपनाउनुपर्छ।
- पीएचपी तथा सफ्टवेयर अद्यावधिक गर्ने: प्रयोग भइरहेको पीएचपी संस्करण र त्यससँग सम्बन्धित सफ्टवेयरको सुरक्षा अवस्था जाँच गरी आधिकारिक रूपमा उपलब्ध सुरक्षा अद्यावधिक लागू गर्नुपर्छ। अद्यावधिक गर्नुअघि ब्याकअप र परीक्षणको व्यवस्था गर्नुपर्छ।
- जोखिमयुक्त सेवा अस्थायी रूपमा सीमित गर्ने: तत्काल सुरक्षा अद्यावधिक गर्न नसकिएको अवस्थामा जोखिमयुक्त सुविधा वा सार्वजनिक पहुँचलाई आवश्यकताअनुसार अस्थायी रूपमा सीमित गर्नुपर्छ। आवश्यक परे सेवा सुरक्षित रूपमा बन्द गरी प्राविधिक जाँचपछि मात्र पुनः सञ्चालन गर्नुपर्छ।
- सर्भर र वेबसाइटको सुरक्षा परीक्षण गर्ने: अनधिकृत पहुँच, शंकास्पद फाइल, असामान्य गतिविधि र सम्भावित कमजोरी पहिचान गर्न नियमित सुरक्षा परीक्षण गर्नुपर्छ। शंकास्पद गतिविधि भेटिएमा लग अभिलेख सुरक्षित राखी आवश्यक अनुसन्धान गर्नुपर्छ।
- ब्याकअप र पुनःस्थापना योजना तयार गर्ने: वेबसाइट तथा महत्त्वपूर्ण तथ्याङ्कको नियमित ब्याकअप सुरक्षित र छुट्टै स्थानमा राख्नुपर्छ। समस्या उत्पन्न हुँदा प्रणालीलाई छिटो पुनःस्थापना गर्न सकिने व्यवस्था हुनुपर्छ।
- पहुँच र पासवर्ड व्यवस्थापन बलियो बनाउने: प्रशासनिक खातामा बलियो र फरक पासवर्ड प्रयोग गर्ने, बहु-तह प्रमाणीकरण लागू गर्ने तथा आवश्यक व्यक्तिलाई मात्र प्रणालीको पहुँच दिने व्यवस्था गर्नुपर्छ।
सुरक्षा निगरानी र समन्वय बढाउने: सरकारी तथा निजी संस्थाले आफ्नो प्रणालीको निरन्तर निगरानी गर्नुपर्छ। नेपालका सम्बन्धित साइबर सुरक्षा निकायबाट जारी निर्देशन तथा सुरक्षा सूचनालाई पालना गर्दै आवश्यक पर्दा विज्ञको सहयोग लिनुपर्छ।
प्रविधिको प्रयोगसँगै सुरक्षा पनि प्राथमिकतामा
डिजिटल सेवा विस्तार भइरहेका बेला साइबर सुरक्षा अब प्राविधिक टोलीको मात्र जिम्मेवारी रहेन। सरकारी निकाय, निजी क्षेत्र, वेबसाइट सञ्चालक र प्रयोगकर्ताबीच समन्वय आवश्यक छ। नियमित अद्यावधिक, सुरक्षा परीक्षण, कर्मचारीलाई सचेतना, आकस्मिक प्रतिक्रिया योजना र पर्याप्त प्राविधिक जनशक्तिबिना डिजिटल सेवा सुरक्षित बनाउन कठिन हुन्छ।
पीएचपी प्रणालीमा देखिने सुरक्षा कमजोरीले एउटा महत्त्वपूर्ण सन्देश दिएको छ—प्रविधिको व्यापक प्रयोगसँगै त्यसको सुरक्षा व्यवस्थालाई पनि उत्तिकै प्राथमिकता दिनुपर्छ। समयमै जोखिम पहिचान गर्ने, आधिकारिक सुरक्षा अद्यावधिक लागू गर्ने र सम्भावित आक्रमणको प्रभाव कम गर्ने तयारीले मात्र अनलाइन सेवाको निरन्तरता र नागरिकको डिजिटल विश्वास जोगाउन सकिन्छ।
