Digital Rights, Data Protection Law (DPDP Act) & Cyber Ethics Issues डिजिटल अधिकार, डेटा संरक्षण कानून (DPDP Act 2023), साइबर सुरक्षा एवं साइबर नैतिकता के मुद्दे
Exhaustive pointwise study revision notes covering Digital Rights, DPDP Act 2023, IT Act 2000, Cybersecurity, CERT-In, and Cyber Ethics for UPSSSC Intermediate Level Mains Examination. UPSSSC इंटरमीडिएट स्तरीय मुख्य परीक्षा के लिए डिजिटल अधिकार, DPDP अधिनियम 2023, IT अधिनियम 2000, साइबर सुरक्षा, CERT-In और साइबर नैतिकता को कवर करने वाले विस्तृत बिंदुवार पुनरीक्षण नोट्स।
1. Right to Privacy and Constitutional Framework 1. निजता का अधिकार और संवैधानिक ढांचा
Direct Exam Fact: Puttaswamy 2017 judgment unanimously declared the Right to Privacy as an intrinsic part of Article 21 under 'Right to Life and Personal Liberty'.
सीधा परीक्षा तथ्य: पुट्टास्वामी 2017 के फैसले ने सर्वसम्मति से निजता के अधिकार को 'जीवन और व्यक्तिगत स्वतंत्रता के अधिकार' के तहत अनुच्छेद 21 का एक आंतरिक हिस्सा घोषित किया।
| Judgment / Caseनिर्णय / मामला | Yearवर्ष | Bench Sizeपीठ का आकार | Core Ruling & Significanceमुख्य निर्णय एवं महत्व |
|---|---|---|---|
| M.P. Sharma v. Satish Chandraएम.पी. शर्मा बनाम सतीश चंद्र | 19541954 | 8 Judges8 न्यायाधीश | Held that the Indian Constitution does not explicitly contain a right to privacy; search and seizure powers upheld.माना गया कि भारतीय संविधान में स्पष्ट रूप से निजता का अधिकार शामिल नहीं है; तलाशी और जब्ती की शक्तियों को बरकरार रखा गया। |
| Kharak Singh v. State of UPखड़क सिंह बनाम उत्तर प्रदेश राज्य | 19621962 | 6 Judges6 न्यायाधीश | Majority held right to privacy is not guaranteed under the Constitution; dissenting note by Justice Subba Rao laid groundwork.बहुमत ने माना कि निजता का अधिकार संविधान के तहत गारंटीकृत नहीं है; न्यायमूर्ति सुब्बा राव की असहमतिपूर्ण टिप्पणी ने आधार तैयार किया। |
| Justice K.S. Puttaswamy (Retd.) v. Union of Indiaन्यायमूर्ति के.एस. पुट्टास्वामी (सेवानिवृत्त) बनाम भारत संघ | 20172017 | 9 Judges (Unanimous)9 न्यायाधीश (सर्वसम्मत) | Overruled M.P. Sharma and Kharak Singh; declared Right to Privacy a fundamental right under Article 21.एम.पी. शर्मा और खड़क सिंह के फैसलों को पलट दिया; निजता के अधिकार को अनुच्छेद 21 के तहत मौलिक अधिकार घोषित किया। |
| Maneka Gandhi v. Union of Indiaमेनका गांधी बनाम भारत संघ | 19781978 | 7 Judges7 न्यायाधीश | Established 'procedure established by law' must be just, fair, and reasonable, laying the foundation for substantive due process.स्थापित किया कि 'कानून द्वारा स्थापित प्रक्रिया' न्यायपूर्ण, निष्पक्ष और उचित होनी चाहिए, जिसने मौलिक प्रक्रिया (substantive due process) की नींव रखी। |
- Article 21 Scope The Right to Privacy is not absolute and is subject to reasonable restrictions imposed by the State on grounds of national security, public order, and prevention of crime. निजता का अधिकार पूर्ण नहीं है और यह राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था और अपराध की रोकथाम के आधार पर राज्य द्वारा लगाए गए उचित प्रतिबंधों के अधीन है।
- Puttaswamy 2017 Tripartite Test Any state infringement on privacy must satisfy a four-fold test: (1) Legality (backed by law), (2) Legitimate State Aim, (3) Proportionality (rational nexus), and (4) Procedural guarantees against abuse. निजता पर राज्य के किसी भी हस्तक्षेप को चार-सूत्रीय परीक्षण को पूरा करना होगा: (1) वैधता (कानून द्वारा समर्थित), (2) वैध राज्य उद्देश्य, (3) आनुपातिकता (तार्किक संबंध), और (4) दुरुपयोग के खिलाफ प्रक्रियात्मक सुरक्षा।
- Informational Privacy The Puttaswamy judgment explicitly recognized 'informational privacy' as a facet of the right to privacy, compelling the legislature to enact robust data protection frameworks. पुट्टास्वामी फैसले ने स्पष्ट रूप से 'सूचनात्मक निजता' को निजता के अधिकार का एक पहलू माना, जिससे विधायिका को मजबूत डेटा संरक्षण ढांचा बनाने के लिए बाध्य होना पड़ा।
- Constitutional Morality The 2017 bench emphasized that constitutional morality and autonomy over one's body and mind are core components of human dignity protected under Part III. 2017 की पीठ ने जोर दिया कि संवैधानिक नैतिकता और अपने शरीर व मन पर स्वायत्तता, भाग III के तहत संरक्षित मानवीय गरिमा के मुख्य घटक हैं।
- Digital Age Expansion The judgment extended privacy protections to digital footprints, metadata, telecommunications, and health records in alignment with international human rights standards. फैसले ने अंतरराष्ट्रीय मानवाधिकार मानकों के अनुरूप डिजिटल फुटप्रिंट, मेटाडेटा, दूरसंचार और स्वास्थ्य रिकॉर्ड तक निजता सुरक्षा का विस्तार किया।
- State Surveillance Check Placed rigorous constitutional limits on mass data collection and algorithmic profiling by state and non-state actors alike. राज्य और गैर-राज्य अभिनेताओं द्वारा बड़े पैमाने पर डेटा संग्रह और एल्गोरिथम प्रोफाइलिंग पर कठोर संवैधानिक सीमाएं निर्धारित कीं।
2. Digital Personal Data Protection Act, 2023 (DPDP Act) 2. डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम)
Direct Exam Fact: DPDP Act 2023 introduces two core entities: Data Principal (citizen) and Data Fiduciary (processor/collector), with penalties up to Rs 250 crore.
सीधा परीक्षा तथ्य: DPDP अधिनियम 2023 दो मुख्य संस्थाओं को पेश करता है: डेटा प्रिंसिपल (नागरिक) और डेटा फिडुशियरी (प्रोसेसर/संग्रहकर्ता), जिसमें 250 करोड़ रुपये तक का जुर्माना हो सकता है।
| Entity / Bodyसंस्था / निकाय | Definition / Roleपरिभाषा / भूमिका | Key Responsibilities & Powersमुख्य जिम्मेदारियां और शक्तियां | Legal Consequenceकानूनी परिणाम |
|---|---|---|---|
| Data Principalडेटा प्रिंसिपल | The individual to whom the personal data relates.वह व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है। | Has the right to access information, correction, erasure, and grievance redressal.सूचना प्राप्त करने, सुधार, मिटाने और शिकायत निवारण का अधिकार। | Can approach Consent Managers and DPBI.सहमति प्रबंधकों और DPBI से संपर्क कर सकते हैं। |
| Data Fiduciaryडेटा फिडुशियरी | Any person who determines the purpose and means of processing personal data.कोई भी व्यक्ति जो व्यक्तिगत डेटा को संसाधित करने के उद्देश्य और साधनों का निर्धारण करता है। | Must implement security safeguards, notify data breaches to DPBI, and erase data when purpose is served.सुरक्षा उपाय लागू करना, डेटा उल्लंघन की सूचना DPBI को देना और उद्देश्य पूरा होने पर डेटा मिटाना। | Liable for penalties up to Rs 250 crore for non-compliance.अनुपालन न करने पर 250 करोड़ रुपये तक के जुर्माने के लिए उत्तरदायी। |
| Consent Managerसहमति प्रबंधक | A registered intermediary acting on behalf of the Data Principal.डेटा प्रिंसिपल की ओर से कार्य करने वाला एक पंजीकृत मध्यस्थ। | Provides an accessible, transparent, and interoperable platform to give, manage, review, and withdraw consent.सहमति देने, प्रबंधित करने, समीक्षा करने और वापस लेने के लिए एक सुलभ, पारदर्शी और इंटरऑपरेबल प्लेटफॉर्म प्रदान करना। | Must be registered with the Data Protection Board.डेटा संरक्षण बोर्ड के साथ पंजीकृत होना अनिवार्य। |
| Data Protection Board (DPBI)डेटा संरक्षण बोर्ड (DPBI) | An independent digital-first statutory body established by the Central Government.केंद्र सरकार द्वारा स्थापित एक स्वतंत्र डिजिटल-प्रथम वैधानिक निकाय। | To inquire into data breaches, impose penalties, direct urgent mitigation, and hear grievances.डेटा उल्लंघनों की जांच करना, जुर्माना लगाना, तत्काल शमन का निर्देश देना और शिकायतों की सुनवाई करना। | Decisions appealable to Telecom Disputes Settlement and Appellate Tribunal (TDSAT).निर्णयों के खिलाफ दूरसंचार विवाद निपटान और अपीलीय न्यायाधिकरण (TDSAT) में अपील की जा सकती है। |
- Enactment & Scope The DPDP Act received presidential assent in August 2023, governing the processing of digital personal data within India and profiling of Indian data principals globally. DPDP अधिनियम को अगस्त 2023 में राष्ट्रपति की सहमति मिली, जो भारत के भीतर डिजिटल व्यक्तिगत डेटा के प्रसंस्करण और विश्व स्तर पर भारतीय डेटा प्रिंसिपलों की प्रोफाइलिंग को नियंत्रित करता है।
- Notice and Consent Processing of personal data can only be done based on 'free, specific, informed, unconditional, and unambiguous' consent preceded or accompanied by a clear notice in English and scheduled regional languages. व्यक्तिगत डेटा का प्रसंस्करण केवल 'स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट' सहमति के आधार पर किया जा सकता है, जिसके साथ अंग्रेजी और अनुसूचित क्षेत्रीय भाषाओं में स्पष्ट सूचना होनी चाहिए।
- Deemed Consent The Act permits processing without explicit consent for specific sovereign functions, employment purposes, legal compliance, medical emergencies, and public safety. अधिनियम विशिष्ट संप्रभु कार्यों, रोजगार उद्देश्यों, कानूनी अनुपालन, चिकित्सा आपात स्थितियों और सार्वजनिक सुरक्षा के लिए स्पष्ट सहमति के बिना प्रसंस्करण की अनुमति देता है।
- Children's Data Processing data of individuals below 18 years requires verifiable parental consent; tracking, behavioral monitoring, or targeted advertising directed at children is strictly prohibited. 18 वर्ष से कम आयु के व्यक्तियों के डेटा के प्रसंस्करण के लिए सत्यापन योग्य माता-पिता की सहमति आवश्यक है; बच्चों को लक्षित ट्रैकिंग, व्यवहार निगरानी या लक्षित विज्ञापन पूरी तरह से प्रतिबंधित है।
- Significant Data Fiduciaries SDFs are notified based on data volume, sensitivity, and risk to electoral democracy; they must appoint a Data Protection Officer (DPO) based in India and conduct periodic Data Protection Impact Assessments (DPIA). SDF को डेटा की मात्रा, संवेदनशीलता और चुनावी लोकतंत्र के लिए जोखिम के आधार पर अधिसूचित किया जाता है; उन्हें भारत में स्थित एक डेटा संरक्षण अधिकारी (DPO) नियुक्त करना होगा और समय-समय पर डेटा संरक्षण प्रभाव मूल्यांकन (DPIA) करना होगा।
- Penal Schedule Penalties range from Rs 10 crore for failure to take reasonable security safeguards against data breaches, up to Rs 250 crore for failure to notify children's data violations. जुर्माना डेटा उल्लंघन के खिलाफ उचित सुरक्षा उपाय न करने पर 10 करोड़ रुपये से लेकर, बच्चों के डेटा उल्लंघन की सूचना न देने पर 250 करोड़ रुपये तक है।
3. Information Technology Act, 2000 and Key Amendments 3. सूचना प्रौद्योगिकी अधिनियम, 2000 और प्रमुख संशोधन
Direct Exam Fact: Section 66E deals with violation of privacy, Section 67 with publishing obscene material, and Section 43 with damage to computer systems.
सीधा परीक्षा तथ्य: धारा 66E निजता के उल्लंघन से, धारा 67 अश्लील सामग्री प्रकाशित करने से और धारा 43 कंप्यूटर सिस्टम को नुकसान पहुंचाने से संबंधित है।
| Sectionधारा | Offense / Provisionअपराध / प्रावधान | Nature of Offense / Implicationअपराध की प्रकृति / निहितार्थ | Maximum Punishmentअधिकतम सजा |
|---|---|---|---|
| Section 43धारा 43 | Damage to computer, computer system, etc.कंप्यूटर, कंप्यूटर सिस्टम आदि को नुकसान। | Civil liability for downloading, extracting, or introducing malware without permission.बिना अनुमति के डाउनलोड करने, निकालने या मैलवेयर डालने के लिए नागरिक दायित्व। | Compensation up to Rs 1 crore to affected persons.प्रभावित व्यक्तियों को 1 करोड़ रुपये तक का मुआवजा। |
| Section 66धारा 66 | Computer related offenses (Hacking)कंप्यूटर संबंधी अपराध (हैकिंग) | Dishonestly or fraudulently doing acts falling under Section 43.धारा 43 के अंतर्गत आने वाले कृत्यों को बेईमानी या धोखाधड़ी से करना। | Imprisonment up to 3 years or fine up to Rs 5 lakh, or both.3 साल तक की कैद या 5 लाख रुपये तक का जुर्माना, या दोनों। |
| Section 66Cधारा 66C | Identity Theftपहचान की चोरी | Fraudulently making use of electronic signature, password, or unique identification feature of another person.किसी अन्य व्यक्ति के इलेक्ट्रॉनिक हस्ताक्षर, पासवर्ड या अद्वितीय पहचान विशेषता का धोखाधड़ी से उपयोग करना। | Imprisonment up to 3 years and fine up to Rs 1 lakh.3 साल तक की कैद और 1 लाख रुपये तक का जुर्माना। |
| Section 66Dधारा 66D | Cheating by personation using computer resourceकंप्यूटर संसाधन का उपयोग करके प्रतिरूपण द्वारा धोखाधड़ी | Using computer resource to cheat by pretending to be someone else (phishing/spoofing).किसी और के होने का नाटक करके धोखाधड़ी करने के लिए कंप्यूटर संसाधन का उपयोग करना (फिशिंग/स्पूफिंग)। | Imprisonment up to 3 years and fine up to Rs 1 lakh.3 साल तक की कैद और 1 लाख रुपये तक का जुर्माना। |
| Section 66Eधारा 66E | Violation of Privacyनिजता का उल्लंघन | Capturing, publishing, or transmitting images of a private area of any person without consent.सहमति के बिना किसी व्यक्ति के निजी क्षेत्र की तस्वीरें लेना, प्रकाशित करना या प्रसारित करना। | Imprisonment up to 3 years or fine up to Rs 2 lakh, or both.3 साल तक की कैद या 2 लाख रुपये तक का जुर्माना, या दोनों। |
| Section 67धारा 67 | Publishing obscene material in electronic formइलेक्ट्रॉनिक रूप में अश्लील सामग्री प्रकाशित करना | Lascivious or prurient material or content tending to deprave and corrupt persons.कामुक या अश्लील सामग्री जो व्यक्तियों को भ्रष्ट करने की प्रवृत्ति रखती हो। | Up to 3 years imprisonment and Rs 5 lakh fine for first offense.पहली बार अपराध के लिए 3 साल तक की कैद और 5 लाख रुपये का जुर्माना। |
- IT Act 2000 Origin Enacted to give legal recognition to e-commerce, digital signatures, and prevent cybercrimes, modeled on the UNCITRAL Model Law on Electronic Commerce. ई-कॉमर्स, डिजिटल हस्ताक्षरों को कानूनी मान्यता देने और साइबर अपराधों को रोकने के लिए अधिनियमित, जो UNCITRAL मॉडल लॉ ऑन इलेक्ट्रॉनिक कॉमर्स पर आधारित है।
- 2008 Amendment Act Sweeping amendments introduced Section 66A (struck down in Shreya Singhal case, 2015), enhanced focus on data privacy (Section 43A), cyber terrorism (Section 66F), and intermediaries' liability. व्यापक संशोधनों ने धारा 66A (श्रेया सिंघल मामले, 2015 में निरस्त) को पेश किया, डेटा गोपनीयता (धारा 43A), साइबर आतंकवाद (धारा 66F) और मध्यस्थों के दायित्व पर ध्यान केंद्रित किया।
- Intermediary Guidelines IT (Intermediary Guidelines and Digital Media Ethics Code) Rules 2021 mandate social media platforms with over 5 million users to appoint Grievance Officers, Chief Compliance Officers, and Nodal Officers in India. IT (मध्यस्थ दिशानिर्देश और डिजिटल मीडिया आचार संहिता) नियम 2021, 5 मिलियन से अधिक उपयोगकर्ताओं वाले सोशल मीडिया प्लेटफॉर्म को भारत में शिकायत अधिकारी, मुख्य अनुपालन अधिकारी और नोडल अधिकारी नियुक्त करने का आदेश देते हैं।
- Traceability Mandate Encrypted messaging apps (like WhatsApp) face legal debates regarding the requirement to trace the 'first originator' of mischievous information under the 2021 IT Rules. एन्क्रिप्टेड मैसेजिंग ऐप्स (जैसे व्हाट्सएप) को 2021 के IT नियमों के तहत शरारती सूचना के 'प्रथम प्रवर्तक' (first originator) का पता लगाने की आवश्यकता के संबंध में कानूनी बहस का सामना करना पड़ रहा है।
- Section 69 Powers Empowers the Central or State Government to intercept, monitor, or decrypt any information generated, transmitted, received, or stored in any computer resource on grounds of sovereignty and public order. केंद्र या राज्य सरकार को संप्रभुता और सार्वजनिक व्यवस्था के आधार पर किसी भी कंप्यूटर संसाधन में उत्पन्न, प्रेषित, प्राप्त या संग्रहीत किसी भी जानकारी को इंटरसेप्ट, मॉनिटर या डिक्रिप्ट करने का अधिकार देती है।
- Cyber Appellate Tribunal Established under Section 48 to hear appeals against orders of the Controller of Certifying Authorities and Adjudicating Officers, later merged into TDSAT. प्रमाणन प्राधिकरणों के नियंत्रक और न्यायनिर्णयन अधिकारियों के आदेशों के खिलाफ अपील सुनने के लिए धारा 48 के तहत स्थापित, जिसे बाद में TDSAT में विलय कर दिया गया।
4. Cybersecurity Threats and Attack Vectors 4. साइबर सुरक्षा खतरे और हमले के तरीके
Direct Exam Fact: Ransomware locks or encrypts user files demanding cryptocurrency; Phishing uses social engineering via fake emails to steal credentials.
सीधा परीक्षा तथ्य: रैनसमवेयर उपयोगकर्ता की फाइलों को लॉक या एन्क्रिप्ट कर देता है और क्रिप्टोकरेंसी की मांग करता है; फिशिंग क्रेडेंशियल्स चुराने के लिए नकली ईमेल के माध्यम से सोशल इंजीनियरिंग का उपयोग करती है।
| Cyber Threatसाइबर खतरा | Mechanism / Operationतंत्र / संचालन | Target / Impactलक्ष्य / प्रभाव | Mitigation Strategyशमन रणनीति |
|---|---|---|---|
| Malwareमैलवेयर | Malicious software (Viruses, Worms, Trojans) injected into systems.सिस्टम में इंजेक्ट किया गया दुर्भावनापूर्ण सॉफ़्टवेयर (वायरस, वर्म्स, ट्रोजन)। | Corrupts files, steals data, or hijacks computing resources.फाइलों को दूषित करना, डेटा चुराना या कंप्यूटिंग संसाधनों को हाईजैक करना। | Antivirus, regular patching, endpoint detection.एंटीवायरस, नियमित पैचिंग, एंडपॉइंट डिटेक्शन। |
| Ransomwareरैनसमवेयर | Encrypts victim files; demands ransom (often Bitcoin) for decryption key.पीड़ित की फाइलों को एन्क्रिप्ट करना; डिक्रिप्शन कुंजी के लिए फिरौती (अक्सर बिटकॉइन) की मांग करना। | Hospitals, government grids, corporate databases (e.g., WannaCry).अस्पताल, सरकारी ग्रिड, कॉर्पोरेट डेटाबेस (जैसे WannaCry)। | Offline cold backups, immutable storage.ऑफलाइन कोल्ड बैकअप, इम्यूटेबल स्टोरेज। |
| Phishingफिशिंग | Deceptive communications masquerading as trustworthy entities.विश्वसनीय संस्थाओं का रूप धारण करने वाले भ्रामक संचार। | Harvesting login credentials, financial fraud, spear phishing.लॉगिन क्रेडेंशियल्स की कटाई, वित्तीय धोखाधड़ी, स्पीयर फिशिंग। | Email authentication (DMARC/SPF), security training.ईमेल प्रमाणीकरण (DMARC/SPF), सुरक्षा प्रशिक्षण। |
| DDoS AttackDDoS हमला | Overwhelming a server with a flood of traffic from multiple compromised nodes (Botnets).कई समझौता किए गए नोड्स (बॉटनेट्स) से ट्रैफ़िक की बाढ़ के साथ सर्वर को अभिभूत करना। | Service downtime, denial of access for legitimate users.सेवा में रुकावट, वैध उपयोगकर्ताओं के लिए पहुंच से इनकार। | Traffic scrubbing, Content Delivery Networks (CDNs).ट्रैफ़िक स्क्रबिंग, कंटेंट डिलीवरी नेटवर्क (CDNs)। |
| Spyware / Stalkerwareस्पाइवेयर / स्टॉकरवेयर | Secretly monitors user activity, keystrokes, and location without consent.बिना सहमति के उपयोगकर्ता की गतिविधि, कीस्ट्रोक्स और स्थान की गुप्त निगरानी। | Surveillance of activists, journalists, corporate espionage.कार्यकर्ताओं, पत्रकारों की निगरानी, कॉर्पोरेट जासूसी। | Permission audits, anti-spyware tools.अनुमति ऑडिट, एंटी-स्पाइवेयर टूल। |
| Spoofingस्पूफिंग | Falsifying data to masquerade as a trusted device, IP, or caller ID.विश्वसनीय डिवाइस, IP या कॉलर ID के रूप में छद्मवेश करने के लिए डेटा को गलत तरीके से प्रस्तुत करना। | Man-in-the-middle attacks, bypassing firewalls.मैन-इन-द-मिडल हमले, फ़ायरवॉल को बायपास करना। | Cryptographic certificates, DNSSEC.क्रिप्टोग्राफिक प्रमाणपत्र, DNSSEC। |
- Zero-Day Exploits Vulnerabilities in software unknown to the vendor, exploited by hackers before a patch or fix is released. सॉफ़्टवेयर में ऐसी कमजोरियां जो विक्रेता को अज्ञात होती हैं, जिनका उपयोग हैकर्स पैच या फिक्स जारी होने से पहले करते हैं।
- Man-in-the-Middle (MitM) An attacker secretly intercepts and relays communications between two parties who believe they are directly communicating with each other. एक हमलावर गुप्त रूप से दो पक्षों के बीच संचार को रोकता है और रिले करता है जो मानते हैं कि वे सीधे एक-दूसरे से संवाद कर रहे हैं।
- Watering Hole Attack Compromising websites frequently visited by a specific target group to infect their devices with malware. किसी विशिष्ट लक्षित समूह द्वारा अक्सर देखी जाने वाली वेबसाइटों से समझौता करना ताकि उनके उपकरणों को मैलवेयर से संक्रमित किया जा सके।
- Credential Stuffing Automated injection of breached username/password pairs into multiple websites to exploit password reuse by users. उपयोगकर्ताओं द्वारा पासवर्ड के पुन: उपयोग का फायदा उठाने के लिए कई वेबसाइटों पर उल्लंघन किए गए उपयोगकर्ता नाम/पासवर्ड जोड़े का स्वचालित इंजेक्शन।
- Advanced Persistent Threat (APT) Prolonged, targeted cyberattack in which an intruder gains access to a network and remains undetected for a long period. लंबे समय तक चलने वाला, लक्षित साइबर हमला जिसमें घुसपैठिया नेटवर्क तक पहुंच प्राप्त करता है और लंबे समय तक बिना पता चले बना रहता है।
- Social Engineering Manipulating individuals into divulging confidential information through psychological coercion, pretexting, and quid pro quo. मनोवैज्ञानिक जबरदस्ती, बहानेबाजी और 'क्विड प्रो क्वो' के माध्यम से व्यक्तियों को गोपनीय जानकारी देने के लिए हेरफेर करना।
5. National Cybersecurity Architecture & Agencies 5. राष्ट्रीय साइबर सुरक्षा वास्तुकला और एजेंसियां
Direct Exam Fact: CERT-In is India's national nodal agency for incident response; NCIIPC protects critical infrastructure under IT Act Section 70.
सीधा परीक्षा तथ्य: CERT-In घटना प्रतिक्रिया के लिए भारत की राष्ट्रीय नोडल एजेंसी है; NCIIPC IT अधिनियम की धारा 70 के तहत महत्वपूर्ण बुनियादी ढांचे की रक्षा करती है।
| Agencyएजेंसी | Parent Ministry / Authorityमूल मंत्रालय / प्राधिकरण | Year Est.स्थापना वर्ष | Core Mandate & Functionsमुख्य जनादेश और कार्य |
|---|---|---|---|
| CERT-InCERT-In | Ministry of Electronics and Information Technology (MeitY)इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) | 20042004 | National nodal agency for responding to cyber security incidents, issuing advisories, and analyzing malware.साइबर सुरक्षा घटनाओं का जवाब देने, सलाह जारी करने और मैलवेयर का विश्लेषण करने के लिए राष्ट्रीय नोडल एजेंसी। |
| NCIIPCNCIIPC | National Technical Research Organisation (NTRO) / Prime Minister's Officeराष्ट्रीय तकनीकी अनुसंधान संगठन (NTRO) / प्रधानमंत्री कार्यालय | 20092009 | Protection of Critical Information Infrastructure (CII) in power, finance, telecom, transport.ऊर्जा, वित्त, दूरसंचार, परिवहन में महत्वपूर्ण सूचना अवसंरचना (CII) की सुरक्षा। |
| I4CI4C | Ministry of Home Affairs (MHA)गृह मंत्रालय (MHA) | 20182018 | Indian Cyber Crime Coordination Centre; handles cyber crime coordination, National Cyber Crime Reporting Portal.भारतीय साइबर अपराध समन्वय केंद्र; साइबर अपराध समन्वय, राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल को संभालता है। |
| NCCRNCCR | Indian Cyber Crime Coordination Centre (I4C)भारतीय साइबर अपराध समन्वय केंद्र (I4C) | 20192019 | National Cyber Crime Reporting Portal (cybercrime.gov.in) for citizen complaints on financial fraud and cyberstalking.वित्तीय धोखाधड़ी और साइबर स्टॉकिंग पर नागरिक शिकायतों के लिए राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in)। |
- CERT-In 6-Hour Rule CERT-In directions of 2022 mandate data centers, virtual private server (VPS) providers, and VPNs to report cyber incidents within 6 hours of noticing them. 2022 के CERT-In निर्देश डेटा केंद्रों, वर्चुअल प्राइवेट सर्वर (VPS) प्रदाताओं और VPN को साइबर घटनाओं के संज्ञान में आने के 6 घंटे के भीतर रिपोर्ट करने का आदेश देते हैं।
- VPN Data Logging Virtual Private Network providers operating in India are required to maintain customer logs, ownership patterns, and IP details for 5 years under CERT-In directives. भारत में काम करने वाले वर्चुअल प्राइवेट नेटवर्क प्रदाताओं को CERT-In निर्देशों के तहत 5 वर्षों के लिए ग्राहक लॉग, स्वामित्व पैटर्न और IP विवरण बनाए रखने की आवश्यकता है।
- National Cyber Security Policy Formulated in 2013 by MeitY to protect public and private infrastructure, build a secure digital ecosystem, and train 500,000 cybersecurity professionals. सार्वजनिक और निजी बुनियादी ढांचे की रक्षा करने, एक सुरक्षित डिजिटल पारिस्थितिकी तंत्र बनाने और 500,000 साइबर सुरक्षा पेशेवरों को प्रशिक्षित करने के लिए 2013 में MeitY द्वारा तैयार की गई।
- Defence Cyber Agency Tri-service command of the Indian Armed Forces tasked with handling warfare in cyberspace and coordinating military cyber security. भारतीय सशस्त्र बलों की त्रि-सेवा कमान जिसे साइबर स्पेस में युद्ध को संभालने और सैन्य साइबर सुरक्षा का समन्वय करने का कार्य सौंपा गया है।
- CII Definition Under Section 70 of the IT Act, Critical Information Infrastructure refers to computer resource whose destruction shall have debilitating impact on national security, economy, or public health. IT अधिनियम की धारा 70 के तहत, महत्वपूर्ण सूचना अवसंरचना (CII) से तात्पर्य उस कंप्यूटर संसाधन से है जिसके विनाश का राष्ट्रीय सुरक्षा, अर्थव्यवस्था या सार्वजनिक स्वास्थ्य पर दुर्बल प्रभाव पड़ेगा।
- UP Cyber Police Uttar Pradesh has established specialized cyber crime police stations in all districts and regional cyber crime hubs to fast-track investigation of financial frauds. उत्तर प्रदेश ने वित्तीय धोखाधड़ी की जांच में तेजी लाने के लिए सभी जिलों और क्षेत्रीय साइबर अपराध केंद्रों में विशेष साइबर अपराध पुलिस स्टेशन स्थापित किए हैं।
6. Cyber Ethics, Net Neutrality, and Emerging Threats 6. साइबर नैतिकता, नेट न्यूट्रैलिटी और उभरते खतरे
Direct Exam Fact: Net neutrality prohibits internet service providers from blocking, throttling, or offering paid prioritization for specific content.
सीधा परीक्षा तथ्य: नेट न्यूट्रैलिटी इंटरनेट सेवा प्रदाताओं को विशिष्ट सामग्री के लिए ब्लॉक करने, थ्रॉटलिंग करने या सशुल्क प्राथमिकता देने से प्रतिबंधित करती है।
| Concept / Issueअवधारणा / मुद्दा | Definition / Core Principleपरिभाषा / मुख्य सिद्धांत | Regulatory Status in Indiaभारत में नियामक स्थिति | Key Controversy / Concernमुख्य विवाद / चिंता |
|---|---|---|---|
| Net Neutralityनेट न्यूट्रैलिटी | Treating all internet data equally without discrimination based on user, content, or platform.उपयोगकर्ता, सामग्री या प्लेटफॉर्म के आधार पर भेदभाव किए बिना सभी इंटरनेट डेटा के साथ समान व्यवहार करना। | Upheld by TRAI (2016 regulations barring zero-rating differential pricing).TRAI द्वारा बरकरार (2016 के नियम जो जीरो-रेटिंग विभेदक मूल्य निर्धारण पर रोक लगाते हैं)। | Commercial packs trying to bypass neutral pipes (e.g., Free Basics).वाणिज्यिक पैक जो तटस्थ पाइपों को बायपास करने की कोशिश करते हैं (जैसे फ्री बेसिक्स)। |
| Deepfakesडीपफेक | AI-generated hyper-realistic synthetic media (audio/video) replacing faces/voices.AI-जनित हाइपर-रियलिस्टिक सिंथेटिक मीडिया (ऑडियो/वीडियो) जो चेहरों/आवाजों को बदल देता है। | IT Rules 2021 oblige platforms to remove deepfakes within 36 hours of reporting.IT नियम 2021 प्लेटफॉर्म को रिपोर्टिंग के 36 घंटों के भीतर डीपफेक हटाने के लिए बाध्य करते हैं। | Electoral misinformation, identity fraud, non-consensual pornography.चुनावी गलत सूचना, पहचान की धोखाधड़ी, गैर-सहमति वाली अश्लीलता। |
| Dark Webडार्क वेब | Encrypted overlay networks requiring specialized software (Tor) to access.एन्क्रिप्टेड ओवरले नेटवर्क जिन्हें एक्सेस करने के लिए विशेष सॉफ़्टवेयर (Tor) की आवश्यकता होती है। | Illegal trade, narcotics, weapons, ransomware negotiation channels.अवैध व्यापार, नशीले पदार्थ, हथियार, रैनसमवेयर वार्ता चैनल। | Anonymity utilized by criminals as well as whistleblowers.अपराधियों के साथ-साथ व्हिसलब्लोअर्स द्वारा उपयोग की जाने वाली गुमनामी। |
| Pegasus / State Surveillanceपेगासस / राज्य निगरानी | Commercial spyware exploiting zero-day vulnerabilities to extract device contents.जीरो-डे कमजोरियों का फायदा उठाने वाला वाणिज्यिक स्पाइवेयर जो डिवाइस की सामग्री निकालता है। | Supreme Court appointed expert committee (R.V. Raveendran probe in 2021).सुप्रीम कोर्ट द्वारा नियुक्त विशेषज्ञ समिति (2021 में आर.वी. रवींद्रन जांच)। | Infringement on journalistic freedom and opposition privacy without judicial oversight.न्यायिक निगरानी के बिना पत्रकारिता की स्वतंत्रता और विपक्ष की निजता का उल्लंघन। |
- TRAI Net Neutrality TRAI barred telecom operators from charging differential tariffs for data services based on content, ensuring an open internet for startups and citizens. TRAI ने दूरसंचार ऑपरेटरों को सामग्री के आधार पर डेटा सेवाओं के लिए विभेदक शुल्क लेने से रोक दिया, जिससे स्टार्टअप और नागरिकों के लिए एक खुला इंटरनेट सुनिश्चित हुआ।
- Deepfake Identification Characterized by unnatural blinking, mismatched lighting, audio-visual desynchronization, and digital artifacts detectable by AI forensic tools. अस्वाभाविक पलक झपकना, बेमेल प्रकाश, ऑडियो-विजुअल असिंक्रोनाइज़ेशन और डिजिटल आर्टिफैक्ट्स द्वारा पहचाना जाता है जो AI फोरेंसिक टूल द्वारा पता लगाने योग्य हैं।
- Dark Web Architecture Uses onion routing where internet traffic is routed through multiple encrypted nodes worldwide to obscure origin and destination IP addresses. अनियन राउटिंग का उपयोग करता है जहां इंटरनेट ट्रैफ़िक को दुनिया भर के कई एन्क्रिप्टेड नोड्स के माध्यम से रूट किया जाता है ताकि मूल और गंतव्य IP पते को अस्पष्ट किया जा सके।
- Surveillance Legal Void Telegraph Act 1885 governs wiretapping in India, which predates modern digital communications, leading to demands for comprehensive statutory surveillance reform. टेलीग्राफ अधिनियम 1885 भारत में वायरटैपिंग को नियंत्रित करता है, जो आधुनिक डिजिटल संचार से पहले का है, जिससे व्यापक वैधानिक निगरानी सुधार की मांग बढ़ रही है।
- Cyber Ethics & Netiquette Promotes responsible digital citizenship, avoiding cyberbullying, respecting intellectual property rights online, and verifying facts before forwarding. जिम्मेदार डिजिटल नागरिकता को बढ़ावा देता है, साइबर बुलिंग से बचना, ऑनलाइन बौद्धिक संपदा अधिकारों का सम्मान करना और फॉरवर्ड करने से पहले तथ्यों की पुष्टि करना।
- AI & Ethics Governance India's GPAI (Global Partnership on Artificial Intelligence) presidency focuses on framing responsible AI guidelines to mitigate algorithmic bias and deepfake proliferation. भारत की GPAI (ग्लोबल पार्टनरशिप ऑन आर्टिफिशियल इंटेलिजेंस) अध्यक्षता एल्गोरिथम पूर्वाग्रह और डीपफेक प्रसार को कम करने के लिए जिम्मेदार AI दिशानिर्देश तैयार करने पर केंद्रित है।