दूरसञ्चार प्राधिकरणले साइबर सुरक्षा परामर्शदाता फर्म छनोट प्रक्रिया अघि बढायो

नेपाल दूरसञ्चार प्राधिकरणले साइबर सुरक्षा परामर्शदाता फर्म छनोटका लागि सार्वजनिक सूचना जारी गरेको छ। डिजिटल सेवा र दूरसञ्चार पूर्वाधारमा साइबर जोखिम बढिरहेका बेला नियामक निकायले सुरक्षा परामर्श तथा मूल्यांकनका लागि फर्म छनोट प्रक्रिया अघि बढाएको हो।

नेपाल दूरसञ्चार प्राधिकरणको आधिकारिक सूचना सूची अनुसार साइबर सुरक्षा परामर्शदाता फर्म छनोटसम्बन्धी सार्वजनिक सूचना २०८३ भदौ ९ गते प्रकाशित गरिएको छ। प्राधिकरणले विस्तृत प्रक्रिया र आवश्यक मापदण्ड सम्बन्धित सूचनामार्फत उपलब्ध गराएको छ।

दूरसञ्चार पूर्वाधारमा सुरक्षा प्राथमिकता

मोबाइल सेवा, इन्टरनेट, डाटा केन्द्र, डिजिटल भुक्तानी र सरकारी अनलाइन सेवा एकअर्कासँग जोडिँदै जाँदा दूरसञ्चार पूर्वाधारको सुरक्षा राष्ट्रिय अर्थतन्त्रसँग प्रत्यक्ष सम्बन्धित हुँदै गएको छ। एउटा प्रणालीमा सुरक्षा कमजोरी हुँदा त्यसको प्रभाव सेवा प्रदायकमा मात्र सीमित नहुन सक्छ; ग्राहकको व्यक्तिगत विवरण, वित्तीय कारोबार र अन्य डिजिटल सेवामा पनि असर पर्न सक्छ।

यस्तो अवस्थामा स्वतन्त्र सुरक्षा मूल्यांकन, प्रणाली परीक्षण, जोखिम पहिचान र सुधार योजना नियामकीय निगरानीका महत्वपूर्ण पक्ष हुन्। परामर्शदाता फर्म छनोटको प्रक्रिया यही व्यापक साइबर सुरक्षा आवश्यकतासँग जोडिएको देखिन्छ।

बढ्दो डिजिटल कारोबारसँगै जोखिम पनि

नेपालमा मोबाइल बैंकिङ, विद्युतीय वालेट, क्यूआर भुक्तानी, अनलाइन सरकारी सेवा र क्लाउडमा आधारित व्यावसायिक प्रणालीको प्रयोग बढिरहेको छ। डिजिटल सेवाको विस्तारले ग्राहकलाई सुविधा दिएको छ, तर पासवर्ड चोरी, सामाजिक अभियांत्रिकी, अनधिकृत पहुँच, तथ्यांक चुहावट र सेवा अवरोधजस्ता जोखिम पनि बढाएको छ।

दूरसञ्चार सेवा प्रदायकहरू डिजिटल अर्थतन्त्रको आधारभूत संरचना भएकाले उनीहरूको प्रणाली सुरक्षित रहनु अन्य धेरै क्षेत्रको निरन्तरताका लागि आवश्यक हुन्छ। साइबर सुरक्षा कमजोर हुँदा सेवा अवरोध, आर्थिक क्षति, प्रतिष्ठामा असर र ग्राहकको विश्वास घट्ने जोखिम रहन्छ।

नियामक निगरानीको भूमिका

दूरसञ्चार प्राधिकरणले सेवा अनुमतिपत्र, फ्रिक्वेन्सी, गुणस्तर र दूरसञ्चार पूर्वाधारसँग सम्बन्धित नियामकीय भूमिका निर्वाह गर्दै आएको छ। डिजिटल सेवा जटिल हुँदै जाँदा यसको निगरानीमा साइबर सुरक्षा र सूचना प्रणालीको विश्वसनीयता थप महत्वपूर्ण बन्दै गएको छ।

परामर्शदाता छनोट गर्दा प्राविधिक दक्षता, स्वार्थको द्वन्द्व नहुने अवस्था, गोपनीयता र परीक्षणको विश्वसनीयता महत्वपूर्ण हुन्छन्। सुरक्षा मूल्यांकन केवल औपचारिक प्रतिवेदनमा सीमित नभई पहिचान भएका कमजोरी सुधार गर्ने प्रक्रियासँग जोडिनुपर्ने हुन्छ।

कम्पनीहरूका लागि के अर्थ राख्छ?

साइबर सुरक्षा नियमन बलियो हुँदै जाँदा दूरसञ्चार तथा डिजिटल सेवा कम्पनीले सुरक्षा बजेट, नियमित परीक्षण, कर्मचारी तालिम र घटना प्रतिक्रिया प्रणालीमा थप लगानी गर्नुपर्ने अवस्था आउन सक्छ। यो छोटो अवधिमा खर्च बढाउने विषय भए पनि दीर्घकालमा ठूलो सुरक्षा घटना र सेवा अवरोधबाट हुने क्षति घटाउन सहयोग गर्न सक्छ।

नेपालमा डिजिटल कारोबार तीव्र रूपमा विस्तार भइरहेको समयमा नियामक निकायले परामर्शदाता छनोट प्रक्रिया अघि बढाउनु साइबर सुरक्षालाई प्राविधिक विभागको मात्र विषय नभई संस्थागत जोखिम व्यवस्थापनको हिस्सा बनाउने दिशामा एउटा कदम हो। अब छनोट प्रक्रिया, मूल्यांकनको दायरा र त्यसबाट आउने सुधार कार्यान्वयन कति प्रभावकारी हुन्छ भन्ने विषय महत्त्वपूर्ण हुनेछ।

तस्बिर: डाटा केन्द्रसम्बन्धी प्रतिनिधिमूलक तस्बिर। तस्बिरकार: गिडियनविल्स४४ / विकिमिडिया कमन्स। सिर्जनशील साझा श्रेय–समान साझेदारी ४.० अनुमति अन्तर्गत प्रयोग।