India CCTV Surveillance Cameras Security Risk and Cyber Spying Threat: गाझियाबादमधील धक्कादायक हेरगिरी प्रकरणानंतर केंद्र सरकारने देशातील CCTV नेटवर्कच्या सुरक्षेबाबत कठोर पावले उचलण्यास सुरुवात केली आहे. भारतातील सार्वजनिक आणि खाजगी सीसीटीव्ही यंत्रणांवर नियंत्रण कोणाचे आहे आणि हे कॅमेरे शत्रू राष्ट्रांसाठी ‘इंटेलिजन्स वेपन’ कसे ठरू शकतात, यावर आता खल सुरू झाला आहे. दिल्ली, मुंबईसह प्रमुख शहरांतील सर्व कॅमेऱ्यांची प्रत्यक्ष पडताळणी, अनधिकृत उपकरणांचा शोध आणि नेटवर्कच्या सुरक्षेचे पुनरावलोकन हा या देशव्यापी सुरक्षा मोहिमेचा मुख्य भाग असणार आहे. या संपूर्ण प्रकरणाने एक मूलभूत प्रश्न पुन्हा समोर आला आहे, तो म्हणजे भारतातील CCTV यंत्रणा नेमकी कुणाच्या नियंत्रणाखाली आहे?
हेरगिरी प्रकरणाने उघड केलेली सुरक्षा यंत्रणेतील मोठी त्रुटी
काही संशयितांनी शहरातील अत्यंत संवेदनशील ठिकाणी गुप्तपणे CCTV कॅमेरे बसवल्याचे गाझियाबाद प्रकरणात लक्षात आले. याशिवाय यात दिल्ली कॅन्टोन्मेंट रेल्वे स्टेशन आणि सोनीपत रेल्वे स्टेशन आदींचाही समावेश होता. हे कॅमेरे सौरऊर्जेवर चालणाऱ्या प्रणालीद्वारे सतत कार्यरत ठेवण्यात आले होते. आणि त्यातून मिळणारे थेट फुटेज पाकिस्तानमधील हँडलर्सकडे पाठवले जात होते, अशी प्राथमिक माहिती तपास यंत्रणांच्या समोर आली आहे. एका स्थानिक पोलिस कॉन्स्टेबलने संशयास्पद हालचालींची नोंद घेतल्याने हे संपूर्ण जाळे उघड झाले. त्यानंतर अनेक अटकसत्रे झाली असून यात हाती लागलेल्या इलेक्ट्रॉनिक उपकरणांची फॉरेन्सिक तपासणी सुरू आहे.
CCTV नेटवर्कवर नियंत्रण कुणाचे?
या प्रकरणानंतर सर्वात महत्त्वाचा मुद्दा अधोरेखित झाला, तो म्हणजे भारतातील CCTV नेटवर्क एकसंध नाही. सध्या देशभरातली CCTV कॅमेरे विविध यंत्रणांकडून स्वतंत्रपणे बसण्यात आले आहेत:
- स्थानिक पोलीस दल
- महानगरपालिका व नागरी संस्था
- रेल्वे प्रशासन
- संरक्षण विभाग
- खाजगी कंपन्या व कंत्राटदार
- गृहनिर्माण सोसायट्या, दुकाने, कार्यालये
या सर्व नेटवर्कमध्ये कोणतीही एकसंध प्रणाली किंवा केंद्रीय नियंत्रण अस्तित्त्वात नाही. परिणामी, विविध प्रोटोकॉल, वेगवेगळ्या सुरक्षा पद्धती आणि असमान तांत्रिक दर्जा यामुळे एक ‘फ्रॅगमेंटेड इकोसिस्टम’ तयार झाली आहे.
दशकभरात झपाट्याने वाढले CCTV नेटवर्क
गेल्या दहा वर्षांत भारतातील CCTV नेटवर्कमध्ये अभूतपूर्व वाढ झाली आहे.
- दिल्लीमध्येच सुमारे २.५ लाखांहून अधिक कॅमेरे बसवण्यात आले आहेत
- लाखो कॅमेरे देशभरातील रस्ते, कार्यालये आणि निवासी भागांमध्ये सक्रिय आहेत
या विस्तारामागे दोन प्रमुख घटक आहेत:
- सुरक्षेची वाढलेली गरज
- स्मार्ट सिटीज मिशन
स्मार्ट सिटीज अंतर्गत अनेक शहरांमध्ये इंटिग्रेटेड कमांड अँड कंट्रोल सेंटर्स (ICCCs) उभारण्यात आली आहेत. ही केंद्र विविध CCTV फीड, ट्रॅफिक डेटा, आपत्कालीन प्रतिसाद प्रणाली यांना एकत्र आणतात. यामुळे निरीक्षणाची क्षमता प्रचंड वाढली, परंतु त्याचबरोबर धोकेही वाढले.
CCTV प्रणाली असुरक्षित आहे का?
- गाझियाबाद प्रकरणाने काही गंभीर तांत्रिक त्रुटी उघड केल्या:
१. डीफॉल्ट पासवर्ड आणि कमकुवत सुरक्षा - अनेक कॅमेरे अजूनही मूळ (default) पासवर्डवर चालतात, जे सहज हॅक होऊ शकतात.
- २. कमी दर्जाची उपकरणे
- स्वस्त आणि अप्रमाणित (uncertified) कॅमेरे मोठ्या प्रमाणावर वापरले जातात.
- ३. थेट इंटरनेट कनेक्टिव्हिटी
- अनेक कॅमेरे थेट इंटरनेटला जोडलेले असतात, जे सायबर हल्ल्यांसाठी प्रवेशद्वारच ठरू शकतात.
- ४. डेटा एन्क्रिप्शनचा अभाव
- फुटेज सुरक्षित न ठेवता खुल्या स्वरूपात ट्रान्समिट केले जाते.
- ५. अनधिकृत शेअरिंग
- सोनीपत स्टेशन प्रकरणात CCTV फुटेज ऑनलाइन शेअर झाल्याची नोंद झाली होती, गोपनीयतेसाठी ही खूप मोठी गंभीर बाब आहे.
हार्डवेअरचा प्रश्न आणि परदेशी अवलंबित्व
भारतातील सुमारे ८०% CCTV पार्ट्स परदेशातून, विशेषतः चीनमधून आयात होतात.
- Hikvision आणि Dahua या कंपन्यांचा यात मोठा हिस्सा आहे
- देशांतर्गत CP Plus सारख्या कंपन्याही मोठ्या प्रमाणावर कार्यरत आहेत
सरकारने पूर्वीच लोकसभेत मान्य केले होते की, अनेक सरकारी संस्थांमध्ये वापरले जाणारे कॅमेरे परदेशी सर्व्हरशी जोडलेले होते, ज्यामुळे डेटा बाहेर जाण्याचा धोका निर्माण होतो. सायबर सुरक्षा तज्ज्ञांच्या मते, अशा प्रणाली दूरस्थपणे नियंत्रित केल्या जाऊ शकतात. याचाच अर्थ कॅमेरा फक्त पाहत नाही, तर त्याद्वारे ‘कोणी तरी तुमच्यावर नजर ठेवून आहे’ हेही वास्तव असू शकते.
स्मार्ट सिटीज: सुविधा की सुरक्षेला धोका?
स्मार्ट सिटी मॉडेलमध्ये सर्व प्रणाली एकमेकांशी जोडलेल्या असतात. उदाहरणार्थ, CCTV, ट्रॅफिक सिग्नल, सार्वजनिक सुरक्षा प्रणाली, सेन्सर्स आदी. यामुळे ‘सिस्टम ऑफ सिस्टम्स’ तयार होते. परंतु, याच मॉडेलमध्ये सर्वात मोठा धोका दडलेला आहे:
- सुरक्षेतील घुसखोरी (breach) संपूर्ण नेटवर्कसाठी धोकादायक ठरू शकते
- एक कॅमेरा हॅक झाला, तर संपूर्ण कमांड सेंटर धोक्यात येऊ शकते
- ट्रॅफिक नियंत्रण, आपत्कालीन सेवा, पोलिसिंग यावर परिणाम होऊ शकतो
गाझियाबाद प्रकरणात हेरांनी फुटेज थेट पाकिस्तानात पाठवले, यावरून हेच लक्षात येते की स्मार्ट नेटवर्कमध्ये प्रवेश मिळाला तर त्याचे परिणाम किती घातक असू शकतात.
आंतरराष्ट्रीय संदर्भ: CCTV आणि युद्धनीति
सर्व्हेलन्स डेटा केवळ कायदा-सुव्यवस्थेसाठी नाही, तर लष्करी व धोरणात्मक वापरासाठीही महत्त्वाचा ठरतो. जगभरातील संघर्षांमध्ये CCTV आणि डिजिटली नजर ठेवण्याच्या व्यवस्थेचा वापर वाढला आहे. हालचालींचा मागोवा घेणे, पॅटर्न विश्लेषण, आणि लक्ष्य निश्चिती या सर्व बाबींसाठी ही प्रणाली उपयुक्त ठरते. म्हणूनच, अशी यंत्रणा शत्रूराष्ट्राच्या हाती लागली, तर ती केवळ माहिती नाही तर ‘इंटेलिजन्स वेपन’ ठरू शकते.
सरकारची पुढील पावले
या पार्श्वभूमीवर केंद्र सरकार काही महत्त्वाचे बदल आणण्याच्या तयारीत आहे:
- १. STQC प्रमाणपत्र अनिवार्य
१ एप्रिलपासून फक्त STQC प्रमाणित CCTV कॅमेरेच विक्रीसाठी परवानगी दिली जाईल. - २. उपकरणांची तपासणी
CCTV कंपन्यांना हार्डवेअर, सॉफ्टवेअर आणि सोर्स कोड सरकारी प्रयोगशाळेत तपासणीसाठी सादर करावा लागेल. - ३. युनिक डिव्हाइस नोंदणी
प्रत्येक कॅमेऱ्याची नोंदणी आणि ट्रॅकिंग प्रणाली तयार होण्याची शक्यता. - ४. रिअल-टाइम मॉनिटरिंग
केंद्रीय स्तरावर निरीक्षण आणि नियंत्रणाची प्रणाली विकसित केली जाऊ शकते. - ५. सायबर सुरक्षा मानके
अतिशय कडक नियम असलेले एन्क्रिप्शन, अॅक्सेस कंट्रोल आणि ऑडिट यंत्रणा अनिवार्य केली जाईल.
आता पुढे काय?
देशव्यापी CCTV ऑडिट हा केवळ तात्पुरता उपाय नाही, तर एक मोठा संरचनात्मक बदलाचा प्रारंभ ठरू शकतो. या प्रक्रियेत पुढील गोष्टी अपेक्षित आहेत:
- सर्व कॅमेऱ्यांचे मॅपिंग
- अनधिकृत उपकरणे काढून टाकणे
- एकसंध सुरक्षा मानके तयार करणे
- जबाबदारी निश्चित करणे
सुरक्षितता आणि गोपनीयतेचा समतोल
भारत वेगाने डिजिटल आणि स्मार्ट शहरांच्या दिशेने वाटचाल करत आहे. CCTV नेटवर्क हा त्याचा महत्त्वाचा भाग आहे. परंतु, ज्या प्रमाणात CCTV वाढत आहेत, त्याच प्रमाणात जनतेची आणि पर्यायाने देशाची सुरक्षा आणि त्याचे उत्तरदायित्व (accountability) यांचाही विचार होणे अत्यावश्यक आहे. गाझियाबाद प्रकरणाने हे लक्षात आणून दिले की, निरिक्षण यंत्रणा फक्त संरक्षणाचे साधन नाहीत तर काळजी न घेतल्यास त्या यंत्रणा स्वतःच एक संभाव्य धोकाही ठरू शकतात.
संदर्भसूची (References):
News18 — Ghaziabad spy ring investigation report
Reuters — India CCTV expansion, Chinese hardware share, and cybersecurity concerns
Counterpoint Research — CCTV market share data (Hikvision, Dahua, CP Plus)
Ministry of Communications and Information Technology — Lok Sabha reply by Sanjay Dhotre (2021)
(सरकारी संस्थांमधील CCTV आणि डेटा सुरक्षा संदर्भातील अधिकृत माहिती)
Standardisation Testing and Quality Certification Directorate — STQC certification norms for CCTV systems
Ministry of Housing and Urban Affairs — Smart Cities Mission & ICCC framework, Integrated Command & Control Centres
Digital Personal Data Protection Act, 2023 — Data privacy and surveillance implications
Gulshan Rai: Expert commentary on surveillance and cyber risk
