બેંકોમાં સાયબર ક્રાઈમમાં વધારો
દેશની બે મોટી બેંકોમાં છેલ્લા ત્રણ મહિનામાં ડેટા ચોરીની ઘટનાઓ સામે આવતા ગ્રાહકોની માહિતીની સુરક્ષા પર સવાલ ઊભા થયા છે. CERT-Inના આંકડાઓ અનુસાર વર્ષ 2025માં બેંકિંગ ક્ષેત્રે 5,70,000થી વધુ અને વર્ષ 2026ના પ્રથમ 6 મહિનામાં લગભગ 3,50,000 સાયબર સુરક્ષા સંબંધિત બનાવો નોંધાયા છે.
એઆઈ દ્વારા અનધિકૃત પ્રવેશ અને ટેકનોલોજી પ્રોવાઇડર્સની ખામીઓ પણ જોખમ વધારતી હોવાને કારણે રિઝર્વ બેંક નવી નિરીક્ષણ પદ્ધતિ પર વિચાર કરી રહી છે. સાઇબર ઘટનાઓ અને બેંકો પર અસર સ્રોતે એ જણાયું છે કે દેશની બે મોટી બેંકો—સ્ટેટ બેંક ઓફ ઈન્ડિયા (SBI) અને બેંક ઓફ બરોડા (BoB)—માં ત્રણ મહિનાની ગાળામાં ડેટા ચોરીને લગતી ઘટનાઓ આવી છે.
ખાતામાં બેલેન્સ સુરક્ષિત હોય તેની છૂટછાટને છતાં ખુલ્લા પડેલા નામ, મોબાઇલ નંબર, સરનામા અને લોન સંબંધિત માહિતીનો દુરુપયોગ ઓળખચોરી, ફિશિંગ અને નિશાનાબદ્ધ નાણાકીય છેતરપિંડી માટે થઈ શકે છે. CERT-Inના આંકડા અને વિસ્તાર CERT-In દ્વારા ઉપલબ્ધ આંકડાઓ જણાવે છે કે બેંકિંગ ક્ષેત્રમાં વર્ષ 2025માં 5,70,000થી વધુ અને વર્ષ 2026 ના પહેલા 6 મહિનાના ગાળામાં આશરે 3,50,000 સાયબર સુરક્ષા સંબંધિત બનાવો નોંધાયા હતા.
AI અને ટેકનોલોજી પ્રોવાઇડર્સના જોખમ
સ્રોત મુજબ આમાંથી મોટો હિસ્સો વાસ્તવિક ડેટા ભંગ કરતાં સુરક્ષા ખામીઓ શોધવાના પ્રયાસો સાથે જોડાયેલો હતો, પરંતુ આ આંકડા બેંકિંગ નેટવર્ક્સ પર વધતા દબાણને દર્શાવે છે. AI અને ટેકનોલોજી પ્રોવાઇડરોથી જોડાયેલા જોખમ મૂળ સ્રોત અનુસાર એઆઈએ એક નવો પરિમાણ ઉમેર્યો છે. કેટલાક કિસ્સાઓમાં એઆઈ એજન્ટ્સે અસુરક્ષિત ઓળખપત્રો અને ક્લાઉડ પરમિટ્સનો ગેરલાભ ઉઠાવીને સંસ્થાઓની ગુપ્ત માહિતી સુધી અનધિકૃત પ્રવેશ મેળવી લીધો હતો અને અસરગ્રસ્ત સંસ્થાઓ પોતે આ ઘૂસણખોરીને ઓળખી શકી નહોતી.
આવા ખુલાસા ઘણીવાર એઆઈ મોડલ પ્રોવાઇડર્સ દ્વારા કરવામાં આવેલા ખુલાસાઓમાંથી સામે આવ્યા છે. સાથે જ, બેંકિંગ કાર્યને ટેકો આપતા ટેકનોલોજી વેન્ડર્સ, ક્લાઉડ પ્રોવાઇડર્સ અને પેમેન્ટ પ્લેટફોર્મ્સ વચ્ચે વધતી પરસ્પર નિર્ભરતા પણ જોખમ વધારતી જણાય છે—એક પ્રોવાઇડરના નિષ્ફળતાથી અનેક નાણાકીય સંસ્થાઓ એકસાથે જોખમમાં પડી શકે છે.
2024નું રેન્સમવેર હુમલો અને પરિણામ સ્રોતે જણાવ્યું છે કે વર્ષ 2024માં એક બેંકિંગ ટેક્નોલોજી પ્રોવાઇડર પર થયેલા રેન્સમવેર હુમલાના કારણે લગભગ 300 સહકારી અને પ્રાદેશિક ગ્રામિણ બેંકોની ચુકવણી સેવાઓ અસરગ્રસ્ત થઈ હતી. નેશનલ પેમેન્ટ્સ કોર્પોરેશન ઓફ ઇન્ડિયાએ તે પ્રોવાઇડરને પોતાના રિટેલ પેમેન્ટ નેટવર્કથી અલગ કરવું પડયું.
રિઝર્વ બેંકનું પગલું
ફોરેન્સિક રિવ્યૂમાં જાણવા મળ્યું કે રેન્સમવેર સીધા બેંકોની પોતાની સિસ્ટમને ફેલાયો નહોતો; પ્રાથમિક અસર પ્રોવાઇડરના નેટવર્ક અને સેવાઓ પર રહી. રિઝર્વ બેંકનું પગલું અને નિયમન રિઝર્વ બેંકે માહિતી ટેક્નોલોજી, સાયબર સુરક્ષા, સંગઠનિક સ્થિતિસ્થાપકતા અને આઉટસોર્સિંગ સંબંધિત નિયમોએ તનાવ વધાર્યો છે. 31 જુલાઇ, 2026ના રોજ બહાર પાડવામાં આવેલી અદ્યતન સાયબર સિક્યુરિટી માર્ગદર્શિકાએ બેંકો અને થર્ડ-પાર્ટી ટેકનોલોજી પ્રોવાઇડર્સ માટે જવાબદારીના ધોરણો કડક કર્યા છે.
રિપોર્ટ મુજબ રિઝર્વ બેંક એક નવી નિરીક્ષણ પદ્ધતિ પર વિચારવી જોઇ રહ્યાં છે જેમાં સમાન મહત્વની ટેક્નોલોજી પ્રોવાઇડર્સનો ઉપયોગ કરતી બેંકો સંયુક્ત રીતે પોતાના સાયબર સંરક્ષણનું પરીક્ષણ કરી શકે છે. સાથે જ ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન કાયદો બેંકોને ડેટા ફિડ્યુશિયરી તરીકે વધુ જવાબદાર બનાવે છે અને આઉટસોર્સિંગ હોવા છતાં ગ્રાહકોની માહિતીની સંરક્ષા માટે બેંકો અંતિમ જવાબદાર બનશે.
નિયમનકારીઓ વચ્ચેના વિભાજન
પ્રસ્તુત પડકારોમાં નિયમનકારીઓ વચ્ચેના વિભાજનને પણ સૂચવવામાં આવ્યું છે—રિઝર્વ બેંક, ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન કાયદો, આઈટી અધિનિયમ અને અન્ય નિર્દેશો વચ્ચે જવાબદારીઓ ઓવરલેપ થતી જોવા મળે છે. નિષ્ણાતોની ચેતવણીઓ અને જરૂરી પગલાં નિષ્ણાતોનું કહેવું છે કે પરંપરાગત સમયાંતરે થતા ઓડિટ પૂરતા નથી, કારણ કે સાયબર જોખમોની ગતિ ઓડિટ સાયકલ કરતા ઝડપી છે.
તેઓ સતત સુરક્ષાની ખાતરી તરફ વળવાની ભલામણ કરે છે— સતત મોનિટરિંગ, ખામીઓનું ઝડપી નિવારણ, ટેકનોલોજી વેન્ડર્સ પર કડક દેખરેખ અને અસરકારક ગ્રાહક સૂચના અનિવાર્ય છે. તેમનુ કહેવું છે કે બેંકો માટે હુમલાને તરત વગાડવાની, નિયંત્રિત કરવાની અને તેમાંથી ઝડપથી પુનર્સ્થાપન કરવાની ક્ષમતા એટલી જ અગત્યની છે જેટલી હુમલા અટકાવવા માટેની તૈયારી.
ઇન્ટરનેશનલ કમિશન ઓન સાયબર સિક્યુરિટી લો દ્વારા પણ નોંધવામાં આવી છે કે મોટાં ડેટા લીક્સના અસરગ્રસ્ત થવાની સંભાવના ગંભીર છે, ખાસ કરીને તે બૅંકો માટે જે સરકારી ખાતાઓ સાથે ઊંડાણપૂર્વક જોડાયેલી હોય. સાથે જ સ્રોતે ઉલ્લેખ કર્યો છે કે ઇન્ફોર્મેશન ટેકનોલોજી ઍક્ટ, 2000 ઉદિત થયેલા નવા જોખમો સામે પૂરતો નથી.