डिजिटल सुरक्षा से जुड़ी एक बड़ी खबर सामने आई है, जहां डिजिटल प्रमाणीकरण सेवाएं देने वाली कंपनी ईमुद्रा ने अपने वैश्विक एसएसएल और टीएलएस प्रमाणपत्र कारोबार से बाहर निकलने का फैसला किया है। कंपनी के इस ऐलान के बाद शेयर बाजार में भी जोरदार प्रतिक्रिया देखने को मिली और बीएसई पर कंपनी का शेयर 20 प्रतिशत टूटकर 345.25 रुपये के निचले सर्किट पर पहुंच गया। आखिर सुरक्षा प्रमाणपत्रों में ऐसी कौन-सी खामी सामने आई, जिसके बाद कंपनी को इतना बड़ा फैसला लेना पड़ा?
दरअसल, ईमुद्रा के आठ प्रमाणन प्राधिकरणों से जुड़ी सुरक्षा कुंजियों में निर्धारित मानकों के मुकाबले कमजोरी सामने आई थी। साइबर सुरक्षा से जुड़ी इस खामी ने इंटरनेट पर सुरक्षित संचार को लेकर गंभीर सवाल खड़े कर दिए। एसएसएल और टीएलएस प्रमाणपत्र वेबसाइट और उपयोगकर्ता के इंटरनेट ब्राउजर के बीच सुरक्षित कनेक्शन स्थापित करने में मदद करते हैं। इन्हीं की वजह से वेबसाइट का पता आमतौर पर एचटीटीपीएस से शुरू होता है और इंटरनेट पर भेजी जाने वाली जानकारी को सुरक्षित रखने में सहायता मिलती है।
रिपोर्ट के मुताबिक, कमजोर सुरक्षा कुंजियों का दुरुपयोग करके साइबर अपराधी किसी वैध भुगतान कंपनी जैसी दिखने वाली फर्जी वेबसाइट तैयार कर सकते थे। ऐसी वेबसाइट के जरिए लोगों को भुगतान करने या अपनी निजी जानकारी साझा करने के लिए गुमराह किए जाने का खतरा पैदा हो सकता था। इस मामले को गंभीरता से लेते हुए एक साइबर सुरक्षा शोधकर्ता ने एप्पल, गूगल, माइक्रोसॉफ्ट और मोजिला को खामी की जानकारी दी।
शोधकर्ता के अनुसार, ईमुद्रा के कुछ प्रमाणन प्राधिकरणों से जारी कमजोर सुरक्षा कुंजियों का कृत्रिम बुद्धिमत्ता की मदद से विश्लेषण करके उनकी गुप्त जानकारी का पता लगाया जा सकता था। इस खुलासे के बाद इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय ने मामले की जांच के लिए एक विशेष दल गठित किया है। जांच का उद्देश्य सुरक्षा संबंधी घटना और उससे जुड़े संभावित जोखिमों का आकलन करना है।
वहीं, ईमुद्रा के चेयरमैन वी. श्रीनिवासन ने कहा कि कंपनी ने इस मामले को जिम्मेदारी से संभाला। उनके मुताबिक, खामी का पता चलने के 14 घंटे के भीतर प्रभावित प्रमाणन प्राधिकरणों को निरस्त कर दिया गया और मामले की जानकारी सार्वजनिक की गई। कंपनी ने यह भी दावा किया कि प्रभावित प्रमाणन प्राधिकरणों के माध्यम से अंतिम उपयोगकर्ताओं के लिए कोई प्रमाणपत्र जारी नहीं किया गया था। साथ ही, कंपनी के अनुसार उसके बुनियादी ढांचे से छेड़छाड़ या डेटा चोरी की घटना सामने नहीं आई और सुरक्षा नियंत्रण बरकरार रहे।
कंपनी ने वैश्विक एसएसएल और टीएलएस प्रमाणपत्र कारोबार से बाहर निकलने के फैसले के पीछे व्यावसायिक कारणों का भी जिक्र किया है। ईमुद्रा के मुताबिक, इस कारोबार से उसे कुल वैश्विक राजस्व का लगभग एक प्रतिशत ही प्राप्त होता है। इसके अलावा, डेटा संप्रभुता और अनुपालन से जुड़ी बढ़ती जरूरतों के कारण इस क्षेत्र में काम करने की जटिलता और लागत बढ़ रही है।
दूसरी ओर, कुछ बड़ी कंपनियां एसएसएल और टीएलएस प्रमाणपत्र मुफ्त में भी उपलब्ध कराती हैं। ऐसे में ईमुद्रा के लिए इस कारोबार में निवेश जारी रखना व्यावसायिक रूप से कम आकर्षक होता जा रहा था। कंपनी अब अपने मुख्य उद्यम समाधान और अन्य डिजिटल ट्रस्ट सेवाओं पर अधिक ध्यान देने की योजना बना रही है।
फिलहाल, इस पूरे मामले में मंत्रालय की जांच महत्वपूर्ण मानी जा रही है। शेयर में आई भारी गिरावट के बाद निवेशकों की नजर कंपनी के अगले कदमों और जांच से सामने आने वाले तथ्यों पर रहेगी। हालांकि, केवल एक दिन की गिरावट के आधार पर कंपनी के भविष्य या शेयर की आगे की दिशा का निश्चित अनुमान नहीं लगाया जा सकता।
