Bank Cybersecurity: RBI ने बैंकों से मांगा सुरक्षा नियमों का सबूत

भारत के बैंकिंग क्षेत्र में डिजिटल लेनदेन बढ़ने के साथ साइबर सुरक्षा का महत्व भी तेजी से बढ़ा है। 30 अक्टूबर 2026 को सामने आई रिपोर्ट के अनुसार, भारतीय रिजर्व बैंक (RBI) ने बैंकों से मौजूदा साइबर सुरक्षा नियमों के पालन का प्रमाण मांगा है। केंद्रीय बैंक चाहता है कि बैंक अपनी तकनीकी व्यवस्था की जांच करें, सुरक्षा में कमजोरियों की पहचान करें और खास तौर पर Application Programming Interface यानी API से जुड़े जोखिमों पर ध्यान दें। यह कदम वित्तीय संस्थानों पर बढ़ते साइबर हमलों और डिजिटल लेनदेन में तीसरे पक्ष की भूमिका को लेकर चिंता के बीच आया है।

RBI ने बैंकों से क्या मांगा है?

Reuters की 30 अक्टूबर की रिपोर्ट के अनुसार, RBI ने बैंकों से यह दिखाने को कहा है कि वे पहले से लागू साइबर सुरक्षा नियमों का पालन कर रहे हैं। रिपोर्ट में तीन ऐसे लोगों का हवाला दिया गया है जिन्हें मामले की जानकारी है। केंद्रीय बैंक ने बैंकों से API की सुरक्षा कमजोरियों की समीक्षा करने को भी कहा है। रिपोर्ट में यह स्पष्ट नहीं किया गया कि किन-किन बैंकों को निर्देश मिला, किस घटना के बाद किस संस्था से जवाब मांगा गया या प्रमाण देने की अंतिम तारीख क्या है।

इस खबर का मतलब यह नहीं है कि सभी बैंकों में सुरक्षा व्यवस्था विफल हो गई है। इसका संकेत यह है कि नियामक मौजूदा नियमों के वास्तविक पालन की जांच को अधिक गंभीरता से देख रहा है। केवल नीति या दस्तावेज होना पर्याप्त नहीं है। बैंक को यह भी दिखाना पड़ सकता है कि सुरक्षा नियंत्रण व्यवहार में काम कर रहे हैं, जोखिम की निगरानी हो रही है और समस्या आने पर प्रतिक्रिया देने की तैयारी है।

API क्या है और बैंकिंग में इसका उपयोग कैसे होता है?

API एक तकनीकी माध्यम है जिसके जरिए दो अलग-अलग सॉफ्टवेयर या डिजिटल प्रणालियां आपस में जानकारी साझा करती हैं। बैंक API का उपयोग भुगतान, ऋण आवेदन, ग्राहक सत्यापन और अन्य डिजिटल सेवाओं में कर सकते हैं। उदाहरण के तौर पर, कोई वित्तीय तकनीक कंपनी बैंक से जुड़कर ग्राहक की अनुमति के आधार पर कुछ बैंकिंग सेवाएं उपलब्ध करा सकती है। इससे सेवाएं तेज और सुविधाजनक बनती हैं।

लेकिन यदि API की पहचान, अनुमति और डेटा सुरक्षा सही तरीके से लागू न हो, तो इसका दुरुपयोग हो सकता है। गलत व्यक्ति या सॉफ्टवेयर को संवेदनशील जानकारी तक पहुंच मिल सकती है या किसी लेनदेन प्रक्रिया में अनधिकृत निर्देश भेजे जा सकते हैं। इसलिए API की सुरक्षा केवल बैंक के अपने सर्वर तक सीमित नहीं रहती। बैंक से जुड़े गैर-बैंकिंग ऋणदाता, भुगतान सेवा प्रदाता और तकनीकी कंपनियां भी सुरक्षा व्यवस्था का हिस्सा बन जाती हैं।

API सुरक्षा में मजबूत प्रमाणीकरण, सीमित अनुमति, डेटा एन्क्रिप्शन, गतिविधियों की निगरानी और नियमित जांच अहम हैं। किसी संस्था को केवल पासवर्ड या एक सुरक्षा परत पर निर्भर नहीं रहना चाहिए। तकनीकी प्रणालियों में बदलाव होने पर उनकी दोबारा जांच करना भी जरूरी है।

साइबर हमलों से बैंकिंग व्यवस्था को क्या खतरा है?

Reuters की रिपोर्ट में हाल की कुछ घटनाओं का उल्लेख है। इसमें SBI के 3,900 ग्राहकों से जुड़े डेटा के लीक होने और मुंबई स्थित दो गैर-बैंकिंग ऋणदाताओं को 8 और 9 अक्टूबर को 700 से अधिक अनधिकृत ट्रांसफर के जरिए लगभग 20 लाख डॉलर का नुकसान होने की जानकारी शामिल है। एक पुलिस शिकायत में आरोप था कि ऋण वितरण निर्देश भेजने के लिए इस्तेमाल API से छेड़छाड़ की गई और ICICI Bank को निर्देश भेजने वाली प्रणाली प्रभावित हुई। इन घटनाओं की जांच और संबंधित संस्थाओं के आधिकारिक निष्कर्ष अलग प्रक्रिया का विषय हैं।

साइबर हमले कई रूप में हो सकते हैं। अपराधी नकली संदेश भेजकर ग्राहक से पासवर्ड या OTP मांग सकते हैं। वे बैंक या भुगतान सेवा की नकली वेबसाइट बना सकते हैं। कभी-कभी किसी कंपनी के कर्मचारी को धोखे से लिंक खोलने या फाइल डाउनलोड करने के लिए उकसाया जाता है। तकनीकी स्तर पर API की कमजोरियां, चोरी हुए लॉगिन विवरण और तीसरे पक्ष के सॉफ्टवेयर भी जोखिम पैदा कर सकते हैं।

बैंकों और फिनटेक कंपनियों की जिम्मेदारी

बैंकिंग सेवाओं में कई संस्थाएं एक-दूसरे से जुड़ी होती हैं। ग्राहक बैंक, भुगतान नेटवर्क, ऋण देने वाली कंपनी और तकनीकी सेवा प्रदाता के बीच जानकारी का आदान-प्रदान हो सकता है। इस वजह से सुरक्षा की जिम्मेदारी केवल एक संस्था की नहीं रहती। हर भागीदार को अपने सिस्टम की जांच, कर्मचारियों का प्रशिक्षण और तीसरे पक्ष की सुरक्षा क्षमता का आकलन करना चाहिए।

छोटे बैंक और सीमित तकनीकी संसाधन वाले वित्तीय संस्थान विशेष चुनौती का सामना कर सकते हैं। उनके पास बड़े बैंकों जितने सुरक्षा विशेषज्ञ या तकनीकी बजट नहीं हो सकते। फिर भी ग्राहक डेटा और भुगतान सुरक्षा के लिए बुनियादी नियंत्रण, नियमित परीक्षण और घटना की रिपोर्टिंग जरूरी है। आउटसोर्स की गई तकनीक का उपयोग करने पर भी बैंक की जवाबदेही समाप्त नहीं होती।

रिपोर्ट के अनुसार, भारत की साइबर सुरक्षा एजेंसी CERT-In ने 55 से अधिक वित्तीय संस्थानों के 300 अधिकारियों को साइबर सुरक्षा प्रशिक्षण दिया है। यह प्रशिक्षण क्षेत्र में जागरूकता और क्षमता बढ़ाने के प्रयास का हिस्सा है। रिपोर्ट में यह भी बताया गया कि एजेंसी ने API से जुड़े पहचान विवरण चुराकर धन स्थानांतरित करने के जोखिम को लेकर चेतावनी दी है।

ग्राहकों को अभी क्या करना चाहिए?

ग्राहकों को किसी भी कॉल पर बैंक का पासवर्ड, OTP, PIN या कार्ड की पूरी जानकारी नहीं देनी चाहिए। बैंक कर्मचारी बनकर बात करने वाला व्यक्ति भी ऐसी जानकारी मांग सकता है, इसलिए पहचान की पुष्टि जरूरी है। यदि कोई व्यक्ति खाते को बंद करने, KYC रोकने या इनाम देने का डर दिखाकर तत्काल लिंक खोलने को कहे, तो सावधान रहें।

खाते में अनजान लेनदेन दिखाई देने पर बैंक के आधिकारिक ऐप, वेबसाइट या कार्ड के पीछे दिए गए नंबर से संपर्क करें। भारत में साइबर वित्तीय धोखाधड़ी की शिकायत राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 और आधिकारिक पोर्टल के माध्यम से भी की जा सकती है। जल्द शिकायत करने से जांच और धन रोकने की संभावना बेहतर हो सकती है, हालांकि धन वापसी की गारंटी नहीं होती।

ग्राहक अपने मोबाइल और बैंक ऐप को अपडेट रखें, स्क्रीन साझा करने वाले अनजान ऐप डाउनलोड न करें और सार्वजनिक Wi-Fi पर संवेदनशील बैंकिंग काम करने से बचें। खाते में लेनदेन अलर्ट चालू रखने से संदिग्ध गतिविधि जल्दी पकड़ में आ सकती है।

आगे क्या बदल सकता है?

RBI की निगरानी बढ़ने से बैंक अपनी तकनीकी जांच, API प्रबंधन, तीसरे पक्ष के जोखिम और साइबर घटना से निपटने की प्रक्रिया मजबूत कर सकते हैं। यदि नियामक को किसी संस्था में कमी मिलती है, तो वह मौजूदा नियमों के तहत सुधारात्मक कदम मांग सकता है। हालांकि, 30 अक्टूबर की रिपोर्ट में किसी विशेष बैंक पर दंड या नई समय सीमा की पुष्टि नहीं की गई है।

आने वाले समय में बैंकिंग सुरक्षा का मूल्यांकन केवल सिस्टम उपलब्ध रहने से नहीं होगा। ग्राहक डेटा की गोपनीयता, लेनदेन की सत्यता, हमले का पता लगाने की गति और समस्या के बाद सेवाएं बहाल करने की क्षमता भी अहम होगी। डिजिटल बैंकिंग का भरोसा तभी बना रहेगा जब सुविधा के साथ सुरक्षा भी मजबूत हो।

व्यक्तिगत वित्त और डिजिटल सुरक्षा की बुनियादी समझ के लिए Personal Finance Simplified पुस्तक देख सकते हैं।

मूल रिपोर्ट: Reuters की साइबर सुरक्षा रिपोर्ट।

अक्सर पूछे जाने वाले सवाल

1. RBI ने बैंकों से किस बात का प्रमाण मांगा है?

RBI ने बैंकों से मौजूदा साइबर सुरक्षा नियमों के पालन का प्रमाण मांगा है। रिपोर्ट के अनुसार, केंद्रीय बैंक चाहता है कि संस्थाएं अपनी सुरक्षा व्यवस्था की समीक्षा करें और कमजोरियों को दूर करने के कदम दिखाएं।

2. बैंकिंग में API का क्या काम होता है?

API दो डिजिटल प्रणालियों को सुरक्षित तरीके से जानकारी साझा करने में मदद करता है। बैंक इसका उपयोग भुगतान, ऋण आवेदन और अन्य सेवाओं में कर सकते हैं। कमजोर सुरक्षा होने पर अनधिकृत पहुंच या गलत निर्देश का खतरा रहता है।

3. क्या ग्राहक का OTP बैंक कर्मचारी को बताना चाहिए?

नहीं। OTP, PIN और पासवर्ड किसी के साथ साझा नहीं करना चाहिए। बैंक का असली कर्मचारी भी फोन या संदेश पर ये गोपनीय जानकारी नहीं मांगता। ऐसी मांग होने पर बातचीत रोककर आधिकारिक बैंक नंबर से पुष्टि करें।

4. अनधिकृत बैंक लेनदेन दिखने पर क्या करें?

तुरंत बैंक के आधिकारिक माध्यम से शिकायत करें और कार्ड या डिजिटल भुगतान सुविधा को जरूरत के अनुसार बंद करवाएं। भारत में साइबर वित्तीय धोखाधड़ी की सूचना 1930 पर दें और आधिकारिक साइबर अपराध पोर्टल पर शिकायत दर्ज करें।

5. क्या RBI की जांच से बैंकिंग ऐप बंद हो सकते हैं?

रिपोर्ट में सभी बैंकिंग ऐप बंद करने की कोई बात नहीं है। उद्देश्य साइबर सुरक्षा नियमों का पालन जांचना और जोखिम कम करना है। ग्राहक सामान्य सेवाओं का उपयोग करते रहें, लेकिन सुरक्षा सावधानियों का पालन करें।

निष्कर्ष

RBI की सख्त निगरानी डिजिटल बैंकिंग सुरक्षा को मजबूत करने की दिशा में अहम कदम है। बैंकों को तकनीकी कमजोरियां दूर करनी होंगी और ग्राहकों को OTP, लिंक तथा अनजान कॉल से सतर्क रहना होगा।

Disclaimer: यह जानकारी सार्वजनिक रिपोर्ट पर आधारित है। किसी धोखाधड़ी की स्थिति में बैंक और सरकारी साइबर शिकायत माध्यम से तुरंत संपर्क करें।