इज़रायल में साइबर सुरक्षा में गंभीर खामियां, ईरान से ख़तरे का सामना करने में देश असुरक्षित: नियंत्रक की रिपोर्ट
येरुशलम, 26 मई, 2026 (टीपीएस-आईएल) — इज़रायल के राज्य नियंत्रक ने मंगलवार को जारी एक रिपोर्ट में चेतावनी दी है कि इज़रायली आपातकालीन एजेंसियों और सरकारी मंत्रालयों में व्यापक साइबर सुरक्षा विफलताएं देश को ईरानी साइबर खतरों के प्रति काफी असुरक्षित छोड़ती हैं।
राज्य नियंत्रक मतन्याहू एंगलमैन ने लिखा, "ईरान से खतरों को देखते हुए, इज़रायली सरकार को साइबर हमलों के लिए भी अच्छी तरह से तैयार रहना चाहिए। रिपोर्टों में गंभीर कमियां सामने आई हैं और उन्हें तुरंत ठीक किया जाना चाहिए।"
राज्य नियंत्रक, जो सार्वजनिक एजेंसियों और मंत्रालयों का ऑडिट करने के लिए जिम्मेदार इज़रायल की स्वतंत्र सरकारी निगरानी संस्था है, नियमित रूप से राज्य की तैयारी और नीतियों की प्रभावशीलता की समीक्षा करता है।
यह रिपोर्ट नेशनल साइबर डायरेक्टोरेट की एक रिपोर्ट के बाद आई है, जिसमें 2025 में हमलों में 55 प्रतिशत की वृद्धि देखी गई थी।
एंगलमैन की रिपोर्ट में डेटाबेस से छेड़छाड़, कमजोर रिमोट वर्क सिस्टम और प्रमुख संस्थानों के बीच समन्वय की कमी का उल्लेख किया गया है। इसने चेतावनी दी कि इसके परिणामस्वरूप संवेदनशील राज्य और नागरिक जानकारी उजागर या बाधित हो सकती है।
इन निष्कर्षों ने कई निकायों में प्रणालीगत कमजोरियों की ओर इशारा किया, जिनमें इज़रायल पुलिस, इज़रायल फायर एंड रेस्क्यू अथॉरिटी, कोर्ट्स एडमिनिस्ट्रेशन, मिनिस्ट्री ऑफ इकोनॉमी एंड इंडस्ट्री, नेशनल डिजिटल डायरेक्टोरेट (गवर्नमेंट साइबर डिफेंस यूनिट सहित), प्राइम मिनिस्टर ऑफिस और मिनिस्ट्री ऑफ जस्टिस के भीतर प्राइवेसी प्रोटेक्शन अथॉरिटी शामिल हैं। कुछ निष्कर्षों को अत्यधिक गंभीर बताया गया।
एक प्रमुख चिंता आपातकालीन साइबर तैयारी थी। हालांकि नेशनल साइबर डायरेक्टोरेट ने 7 अक्टूबर, 2023 के हमास हमलों के बाद साइबर रक्षा दिशानिर्देश जारी किए थे, लेकिन उन्हें आपातकालीन एजेंसियों को पूरी तरह से वितरित नहीं किया गया था, जिससे उच्च खतरे की अवधि के दौरान प्रमुख निकायों को अद्यतन निर्देशों के बिना छोड़ दिया गया था।
रिमोट वर्क सिस्टम को भी एक बड़ी भेद्यता के रूप में पहचाना गया। लगभग 65% मंत्रालयों ने गंभीर सुरक्षा कमजोरियों की खोज के महीनों बाद भी एक दोषपूर्ण रिमोट एक्सेस सिस्टम का उपयोग जारी रखा। इस सिस्टम को जनवरी 2025 में बंद कर दिया गया था, जिससे युद्धकाल की अवधि के दौरान सरकारी नेटवर्क उजागर हो गए थे।
रिपोर्ट में इज़रायल पुलिस, अग्निशमन और बचाव सेवाओं और अदालत प्रणाली के भीतर परिचालन तत्परता में भी कमियां उजागर की गईं। कुछ मामलों में, एजेंसियों में सिस्टम की विफलता या महत्वपूर्ण बुनियादी ढांचे को प्रभावित करने वाली समन्वित साइबर घटनाओं के लिए पर्याप्त तैयारी का अभाव था।
विदेश मंत्रालय की विशेष रूप से तीखी आलोचना हुई। लंबे समय से चली आ रही तकनीकी कमियों और पुराने सिस्टम के अलावा, रिपोर्ट में पाया गया कि संवेदनशील आंतरिक डेटा व्यापक रूप से सुलभ स्थानों पर संग्रहीत किया गया था, जिसमें साझा ड्राइव भी शामिल थे जिनमें हजारों दस्तावेज थे।
इसमें यह भी नोट किया गया कि मंत्रालय की साइबर रक्षा नीति 2018 से अपडेट नहीं हुई है। 7 अक्टूबर के हमलों के बाद से, विदेशों में इज़रायली राजनयिक मिशनों ने साइबर घटनाओं में तेज वृद्धि का अनुभव किया है।
निर्माण और आवास मंत्रालय में, ऑडिटकर्ताओं ने पाया कि लाखों व्यक्तिगत रिकॉर्ड वाले नौ बड़े डेटाबेस का प्रबंधन करने के बावजूद, मंत्रालय आठ वर्षों तक गोपनीयता सुरक्षा नियमों के तहत उन्हें ठीक से पंजीकृत करने में विफल रहा। इन डेटाबेस में आवास आवेदक, सब्सिडी प्राप्तकर्ता और ठेकेदार शामिल हैं।
डिजिटल सरकारी सेवाओं की भी आलोचना हुई। हालांकि राष्ट्रीय पहचान प्रणाली में 4.6 मिलियन नागरिक पंजीकृत हैं, लेकिन केवल 16% सेवाएं इससे जुड़ी हैं, और केवल 3% का उपयोग सरकारी पोर्टल के माध्यम से किया जाता है। कई सेवाएं कागज-आधारित बनी हुई हैं, जिनमें विदेश मंत्रालय के अधिकांश फॉर्म शामिल हैं।
एंगलमैन ने कहा, "नागरिकों के लिए डिजिटल सेवा कोई विलासिता नहीं है। हम ऐसी वास्तविकता को स्वीकार नहीं कर सकते हैं जिसमें सरकारी सेवाओं का केवल एक छोटा प्रतिशत ही व्यक्तिगत क्षेत्र के माध्यम से सुलभ हो।"
टैक्स अथॉरिटी, नेशनल इंश्योरेंस इंस्टीट्यूट और रक्षा मंत्रालय सहित प्रमुख एजेंसियों ने अलग-अलग प्रमाणीकरण प्रणालियों का संचालन जारी रखा है। रिपोर्ट ने चेतावनी दी कि यह विखंडन अक्षमता को बढ़ाता है और सरकारी नेटवर्क में साइबर सुरक्षा जोखिमों को बढ़ाता है।
प्रतिक्रिया में, नेशनल साइबर डायरेक्टोरेट ने कहा कि निष्कर्षों ने खंडित एजेंसी-स्तरीय नीतियों के बजाय एक एकीकृत राष्ट्रीय साइबर सुरक्षा ढांचे की आवश्यकता पर प्रकाश डाला है। नेशनल डिजिटल डायरेक्टोरेट ने कहा कि उसने पहले ही अधिकांश सिफारिशों को लागू कर दिया है, जिसमें कमजोर रिमोट वर्क सिस्टम को बंद करना और जीरो ट्रस्ट सुरक्षा मॉडल में संक्रमण शामिल है।
इसमें कहा गया है कि सरकारी प्रणालियां "गतिशील और अभूतपूर्व साइबर खतरों" का सामना करना जारी रखती हैं, जबकि चल रहे सुधार और अधिक सुरक्षित बुनियादी ढांचे की खरीद का उद्देश्य लचीलापन बढ़ाना है।
