ट्रम्प का निजी साइबर हमलों को हरी झंडी – लेकिन जिम्मेदारी किसकी?

पढ़ते ही मेरा मुंह खुला रह गया। क्या सच में डोनाल्ड ट्रम्प ने एक ही आदेश से निजी कंपनियों को डिजिटल ठगों में बदल दिया है? यह भविष्य की ओर सुरक्षित कदम नहीं, बल्कि अनिश्चित परिणाम वाला एक खतरनाक प्रयोग लगता है।
असल में, राष्ट्रपति ट्रम्प ने एक विवादास्पद आदेश पर हस्ताक्षर किए हैं, जिसके तहत चयनित अमेरिकी कंपनियों को विदेशी साइबर अपराधियों के खिलाफ कार्रवाई करने की अनुमति दी गई है। आधिकारिक रूप से इसका उद्देश्य डिजिटल स्थान को अधिक सुरक्षित बनाना है – क्रिमिनल्स पर तब हमला किया जाए, जब वे नुकसान पहुंचा सकें। शुरू में तो यह समझदार लगता है, लेकिन closer look से पता चलता है कि यहां एक कानूनी धुंधली रेखा पार की जा रही है, जिसे अभी तक पूरी तरह से परिभाषित नहीं किया गया है। और सबसे बड़ा सवाल: अगर कुछ गलत हो जाता है, तो जिम्मेदारी किसकी होगी?
---
इन कंपनियों को अब क्या करने की अनुमति है?
"Cybersecurity Enhancement Initiative" – सुनने में तो यह एक हानिरहित साइबर सुरक्षा सुधार परियोजना लगती है। लेकिन वास्तव में, यह आदेश पहले से सूचीबद्ध और सख्ती से निगरानी वाली अमेरिकी कंपनियों को विदेशी साइबर अपराधियों के सर्वरों, बुनियादी ढांचे या नेटवर्क पर हमला करने का अधिकार देता है। इसमें शामिल हैं रैनसमवेयर गिरोह, सरकार समर्थित हैकर समूह या वे आपराधिक संगठन जो सीधे कंपनियों या सरकारों को निशाना बनाते हैं।
लेकिन ध्यान रखें: यह अनियंत्रित डिजिटल अराजकता की खुली छूट नहीं है। कंपनियों को कुछ सख्त नियमों का पालन करना होगा:
- उन्हें अमेरिकी अधिकारियों (शायद NSA, FBI या नई CISA) से अनुमति लेनी होगी।
- उन्हें यह साबित करना होगा कि खतरा वास्तविक है – हमले रोकथाम वाले होने चाहिए, न कि मनमाने।
- सब कुछ सरकारी निगरानी में होगा – कोई भी पीछे के दरवाजे से निर्णय नहीं लिया जाएगा।
लेकिन यहीं से समस्याएं शुरू होती हैं: अगर हमला उल्टा पड़ जाता है, तो जिम्मेदारी किसकी होगी?
---
कानूनी धुंधलापन – जब आक्रमण उल्टा हो जाए, तो कानून का क्या होगा?
अमेरिकी सरकार कहती है कि कंपनियां "राष्ट्रीय हित" में काम कर रही हैं। ठीक है। लेकिन अगर कोई निजी खिलाड़ी गलती से नागरिक बुनियादी ढांचे पर हमला कर दे? या गलत लक्ष्य पर गोली चला दे?
- राज्य की प्रतिरक्षा? सिद्धांत रूप में, कंपनियां सरकार द्वारा अनुमोदित कार्यवाही होने के कारण "सॉ



वरेन इम्यूनिटी" (राज्य प्रतिरक्षा) का दावा कर सकती हैं। लेकिन व्यवहार में? यहां सब कुछ इतना सरल नहीं है। साइबर ऑपरेशंस का पता लगाना मुश्किल होता है, और यह प्रतिरक्षा जल्द ही छलनी जैसे सुरक्षा कवच में बदल सकती है।
- नागरिक मुकदमे? नुकसान उठाने वाली कंपनियां या सरकारें अमेरिकी अदालतों में जवाबदेही तय करने की कोशिश कर सकती हैं। लेकिन क्या अमेरिकी अदालतें वास्तव में इस मामले में अधिकार क्षेत्र रखती हैं? खासकर जब हमला विदेशी सर्वर से किया गया हो – यह सब बहुत स्पष्ट नहीं है।
- अंतरराष्ट्रीय उथल-पुथल? अगर अनजाने में किसी विदेशी राज्य पर साइबर हमला हो जाए – कहें तो IP रूटिंग सिस्टम में हुई गलती के कारण – तो यह जल्द ही राजनयिक संकट का कारण बन सकता है। और अचानक अमेरिका को खुद को ज़िम्मेदार के रूप में पेश करना होगा। यह एक ऐसा नुस्खा है जो तेजी से बढ़ सकता है।
---
क्या यह एक खतरनाक मिसाल बन जाएगा?
निजी खिलाड़ियों द्वारा आक्रामक साइबर ऑपरेशंस करना पूरी तरह से नया नहीं है। ओबामा और ट्रम्प के कार्यकाल में भी ऐसे कार्यक्रम रहे हैं, जैसे पेंटागन का "डिफेंड फॉरवर्ड" सिद्धांत। लेकिन अब इसे आधिकारिक रूप से कानूनी बना दिया गया है। और यही इसे इतना विवादास्पद बनाता है।
आलोचक पहले ही चेतावनी दे रहे हैं – और उनकी चिंताओं को समझा जा सकता है:
1. दुरुपयोग की संभावना: आखिरकार यह तय कौन करता है कि कौन "साइबर अपराधी" है? क्या कंपनियां राष्ट्रीय सुरक्षा के बहाने अपनी निजी एजेंडे आगे बढ़ा सकती हैं? नियंत्रण कौन करेगा?
2. राज्यों के रूप में हमलावर: अगर निजी कंपनियां दुश्मन देशों के सर्वरों पर जानबूझकर हमला करती हैं, तो इसे जल्द ही युद्ध का कार्य माना जा सकता है। और अचानक अमेरिका एक सशस्त्र संघर्ष के बीच फंस जाएगा – बिना किसी स्पष्ट राजनीतिक निर्णय के।
3. प्रतिष्ठा का जोखिम: अगर किसी अस्पताल या बैंक पर गलती से हमला हो जाता है – जैसे किसी गलत आईपी पते के कारण – तो इसके कानूनी परिणाम तो होंगे ही, अमेरिकी साइबर सुरक्षा नीति में लोगों का विश्वास भी टूट सकता है।
---
इस नियम से वास्तव में कौन लाभान्वित हो रहा है?
पहली नज़र में ऐसा लगता है कि अमेरिकी सरकार अपनी साइबर सुरक्षा को मजबूत कर रही है। लेकिन वास्तविक लाभार्थी कौन हैं?
- निजी साइबर सुरक्षा फर्में: कंपनियां जैसे FireEye, CrowdStrike या Palo Alto Networks खुद को