ਯੂਨੀਵਰਸਿਟੀਆਂ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ: ਕਿਵੇਂ ਕੈਂਪਸ ਏਆਈ-ਸੰਚਾਲਿਤ ਹਮਲਿਆਂ ਦੇ ਆਸਾਨ ਸ਼ਿਕਾਰ ਹੁੰਦੇ ਹਨ

ਸ਼ਨੀਵਾਰ, ਅਕਤੂਬਰ 17, 2026 ਨੂੰ, ਜਦੋਂ ਕਿ ਜ਼ਿਆਦਾਤਰ ਯੂਨੀਵਰਸਿਟੀ ਕੈਂਪਸ ਲੰਬੇ ਵੀਕਐਂਡ ਲਈ ਬੰਦ ਸਨ, ਇੱਕ ਸਾਈਬਰ ਹਮਲਾਵਰ ਹੁਣ ਤੱਕ ਦੀ ਅਣਜਾਣ ਨੁਕਸ ਨਾਲ ਰਿਮੋਟਲੀ ਵੈੱਬ ਸਰਵਰਾਂ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਸੀ; ਦੁਨੀਆਂ ਨੂੰ ਚਾਰ ਦਿਨ ਬਾਅਦ ਪਤਾ ਲੱਗਾ। ਜੇਕਰ ਉਹਨਾਂ ਸਰਵਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਤੁਹਾਡੀ ਯੂਨੀਵਰਸਿਟੀ ਦਾ ਲਰਨਿੰਗ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ (LMS) ਜਾਂ ਵੈਬ ਪੋਰਟਲ ਸੀ, ਤਾਂ ਕੀ ਕਿਸੇ ਨੇ ਧਿਆਨ ਦਿੱਤਾ ਹੋਵੇਗਾ?

ਵਿਸ਼ਵ ਪੱਧਰ ‘ਤੇ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲੀਡਰ, ਚੈਕ ਪੁਆਇੰਟ ਦੀ ਤਾਜ਼ਾ ਖੋਜ ਨੇ ਸਿੱਖਿਆ ਖੇਤਰ ਨੂੰ 23 ਸੈਕਟਰਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਵੱਧ ਸਾਈਬਰ ਹਮਲੇ ਵਾਲੇ ਖੇਤਰ ਵਜੋਂ ਦਰਸਾਇਆ ਹੈ। ਜਨਵਰੀ ਅਤੇ ਜੁਲਾਈ 2026 ਦੇ ਵਿਚਕਾਰ, ਔਸਤ ਸੰਗਠਨ ਨੂੰ ਵਿਸ਼ਵ ਪੱਧਰ ‘ਤੇ ਪ੍ਰਤੀ ਹਫ਼ਤੇ 4,696 ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ, ਜੋ ਉਦਯੋਗ ਦੀ ਔਸਤ ਨਾਲੋਂ ਦੁੱਗਣੀ ਹੈ। ਏਸ਼ੀਆ-ਪ੍ਰਸ਼ਾਂਤ ਖੇਤਰ ਵਿੱਚ, ਇਹ 7,452 ‘ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੀ.

ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ, ਉੱਚ ਸਿੱਖਿਆ ਕੈਂਪਸ ਖੁੱਲ੍ਹੇ ਹਨ, ਹਜ਼ਾਰਾਂ ਨਿੱਜੀ ਡਿਵਾਈਸਾਂ ਜਿਵੇਂ ਕਿ ਸਮਾਰਟਫ਼ੋਨ, ਟੈਬਲੇਟ ਅਤੇ ਲੈਪਟਾਪ ਹਨ। ਹਰ ਸਾਲ, ਭੋਲੇ ਭਾਲੇ ਫਰੈਸ਼ਰਾਂ ਦਾ ਇੱਕ ਨਵਾਂ ਬੈਚ ਕੈਂਪਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਯੂਨੀਵਰਸਿਟੀਆਂ ਆਪਣੇ ਨਿੱਜੀ ਵੇਰਵੇ ਜਿਵੇਂ ਆਧਾਰ, ਬੈਂਕ ਵੇਰਵੇ, ਡਿਗਰੀ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਸੰਪਰਕ ਵੇਰਵੇ ਇਕੱਠੇ ਕਰਦੀਆਂ ਹਨ। ਯੂਨੀਵਰਸਿਟੀਆਂ ਵਿੱਚ ਆਈਟੀ ਵਿਭਾਗ ਅਕਸਰ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਅਤੇ ਘੱਟ ਸਟਾਫ਼ ਹੁੰਦੇ ਹਨ। ਕਿਉਂਕਿ ਦਾਖਲੇ ਅਤੇ ਪ੍ਰੀਖਿਆਵਾਂ ਇੱਕ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਕੈਲੰਡਰ ਦੇ ਅਨੁਸਾਰ ਆਯੋਜਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਹਮਲਾਵਰ ਜਾਣਦੇ ਹਨ ਕਿ ਕੈਂਪਸ ਕਦੋਂ ਦਬਾਅ ਵਿੱਚ ਹੈ।

ਮਈ 2026 ਵਿੱਚ, ਹੈਕਰਾਂ ਨੇ ਕੈਨਵਸ ਵਿੱਚ 275 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਵਿਦਿਆਰਥੀਆਂ ਦੇ ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ, ਇੱਕ ਯੂਐਸ-ਅਧਾਰਤ ਲਰਨਿੰਗ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ (LMS) ਪਲੇਟਫਾਰਮ ਜੋ ਵਿਸ਼ਵ ਭਰ ਵਿੱਚ 8,800 ਤੋਂ ਵੱਧ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅੰਤਮ ਪ੍ਰੀਖਿਆਵਾਂ ਦੌਰਾਨ ਲੌਗਇਨ ਪੰਨਿਆਂ ‘ਤੇ ਫਿਰੌਤੀ ਦੇ ਨੋਟ ਪੋਸਟ ਕੀਤੇ ਸਨ। 2022 ਵਿੱਚ, ਹੈਕਰਾਂ ਨੇ ਏਮਜ਼ ਨਵੀਂ ਦਿੱਲੀ ਵਿਖੇ ਡਿਜੀਟਲ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਇਆ ਅਤੇ ਹਸਪਤਾਲ ਨੂੰ ਲਗਭਗ ਦੋ ਹਫ਼ਤਿਆਂ ਤੱਕ ਹੱਥੀਂ ਸੇਵਾਵਾਂ ਚਲਾਉਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ। ਅਗਸਤ 2026 ਵਿੱਚ, ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਸਮੂਹ ਨੇ ਦਿੱਲੀ ਯੂਨੀਵਰਸਿਟੀ ਨੂੰ ਪੀੜਤ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕੀਤਾ ਸੀ, ਹਾਲਾਂਕਿ ਦਾਅਵੇ ਦੀ ਸੁਤੰਤਰ ਤੌਰ ‘ਤੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ।

21 ਅਕਤੂਬਰ, 2026 ਨੂੰ, PHP (ਹਾਈਪਰਟੈਕਸਟ ਪ੍ਰੀਪ੍ਰੋਸੈਸਰ), ਵਰਡਪਰੈਸ, ਮੂਡਲ LMS, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਕੈਂਪਸ ਪੋਰਟਲਾਂ ਦੇ ਪਿੱਛੇ ਓਪਨ-ਸੋਰਸ, ਮੁਫਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ, ਨੇ “PHP2Shell” ਨਾਮਕ ਦੋ ਗੰਭੀਰ ਖਾਮੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਜਿਸ ਨਾਲ ਇੱਕ ਸਾਈਬਰ ਹਮਲਾਵਰ ਨੂੰ ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੇ ਇੱਕ ਵੈੱਬ ਸਰਵਰ ਦਾ ਕੰਟਰੋਲ ਲੈਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ। ਪਿਛਲੇ ਦਹਾਕੇ ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਾਰੇ PHP ਸੌਫਟਵੇਅਰ ਸੰਸਕਰਣ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ।

ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ, ਬੇਂਗਲੁਰੂ-ਅਧਾਰਤ ਈਮੁਧਾਰਾ ਦੀਆਂ ਅੱਠ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ, ਜੋ ਕਿ ਇੱਕ ਵੈਬਸਾਈਟ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦੀਆਂ ਹਨ, ਵਿੱਚ ਸਧਾਰਨ ਨੰਬਰ ਪਾਏ ਗਏ ਸਨ ਜੋ AI ਆਸਾਨੀ ਨਾਲ ਸਮਝ ਸਕਦਾ ਹੈ: 116-ਅੰਕ ਦੇ ਬੇਤਰਤੀਬ ਨੰਬਰ ਦੀ ਬਜਾਏ ਸਿਰਫ਼ ਚਾਰ।

15 ਅਕਤੂਬਰ, 2026 ਨੂੰ, ਭਾਰਤ ਸਰਕਾਰ ਦੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In) ਨੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਲਾਹ ਜਾਰੀ ਕੀਤੀ ਕਿ ਟੈਸਟਿੰਗ ਅਧੀਨ ਸੀਮਾਂਤ ਖੁਦਮੁਖਤਿਆਰ AI ਏਜੰਟ ਭਾਰਤੀ ਸੰਸਥਾਵਾਂ ਦੇ ਲਾਈਵ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਕਰ ਰਹੇ ਹਨ, ਅਤੇ ਅਪਰਾਧੀ ਓਪਨ-ਸੋਰਸ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਇਹ ਇਹ ਵੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਸਦਾ ਕਾਰਨ ਪਰੰਪਰਾਗਤ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਜਿਵੇਂ ਕਿ ਖੁੱਲ੍ਹੇ ਪਾਸਵਰਡ। ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ, ਸਟੇਟ ਬੈਂਕ ਆਫ ਇੰਡੀਆ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਉਸ ਦੇ 3,897 ਗਾਹਕਾਂ ਦਾ ਡਾਟਾ ਡਾਰਕ ਵੈੱਬ ‘ਤੇ ਲੀਕ ਹੋ ਗਿਆ ਸੀ।

AI ਹਮਲਾਵਰ ਸਦੀਆਂ ਪੁਰਾਣੀਆਂ ਰਵਾਇਤੀ ਖਾਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ

ਪਰਗਟ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਅਤੇ ਕੁੰਜੀਆਂ ਤੋਂ ਬਿਨਾਂ ਐਡਮਿਨ ਪੈਨਲ, ਗਲਤੀ ਨਾਲ ਖੁੱਲੇ API ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਗਿਆ, ਸਾਦੇ ਪਾਠ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ, ਉਦਾਰ ਕਲਾਉਡ ਅਨੁਮਤੀਆਂ, ਅਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਲੌਗਇਨ; ਰਵਾਇਤੀ ਡਿਫਾਲਟ ਨਹੀਂ ਬਦਲੇ।

ਏਆਈ ਨੇ ਨਵੇਂ ਢੰਗਾਂ ਦੀ ਕਾਢ ਨਹੀਂ ਕੀਤੀ; ਇਸ ਨਾਲ ਉਨ੍ਹਾਂ ਲਈ ਆਸਾਨੀ ਨਾਲ ਦਰਵਾਜ਼ੇ ਖੁੱਲ੍ਹ ਗਏ। ਕੈਂਪਸ ਅਜਿਹੇ ਖੁੱਲ੍ਹੇ ਦਰਵਾਜ਼ਿਆਂ ਨਾਲ ਭਰੇ ਹੋਏ ਹਨ।

AI ਦੂਜੇ ਭੋਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਲਿਖ ਸਕਦਾ ਹੈ, ਵਿਦਿਆਰਥੀਆਂ ਨੂੰ ਤੁਰੰਤ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਇੱਕ ਵਾਈਸ-ਚਾਂਸਲਰ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ AI ਸਹਾਇਕਾਂ ਨਾਲ ਬਣੇ ਐਪਸ ਔਨਲਾਈਨ ਅਣਚੈੱਕ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਤਾਂ ਖਤਰਨਾਕ ਕੋਡ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਵਰਡਪਰੈਸ, PHP, ਅਤੇ ਮੂਡਲ ਵਰਗੇ ਓਪਨ-ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਮੁਫਤ ਹਨ, ਉਹ ਰੱਖ-ਰਖਾਅ ਲਈ ਮਾਲਕੀ ਦੀ ਘਾਟ ਦਾ ਜੋਖਮ ਰੱਖਦੇ ਹਨ।

ਸਿੱਖਿਆ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵਿਤ ਖੇਤਰ ਹੈ ਅਤੇ DPDP ਐਕਟ ਵਿਦਿਆਰਥੀਆਂ ਦੇ ਡੇਟਾ ਲਈ ਸੰਸਥਾਵਾਂ ਨੂੰ ਜਵਾਬਦੇਹ ਬਣਾਉਂਦਾ ਹੈ, ਇਸਲਈ ਕੈਂਪਸਾਂ ਨੂੰ ਆਡਿਟ ਕੀਤੇ ਵਿਕਰੇਤਾ ਇਕਰਾਰਨਾਮੇ, ਅਸਲ ਨੀਤੀਆਂ ਅਤੇ ਵਿਦਿਆਰਥੀ ਲਾਲ ਟੀਮਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਨਾ ਕਿ ਕਾਗਜ਼ੀ ਪਾਲਣਾ ਦੀ।

ਦਾਖਲੇ, ERP, ਪ੍ਰੀਖਿਆਵਾਂ ਅਤੇ LMS ਵਰਗੇ ਜ਼ਿਆਦਾਤਰ ਸੌਫਟਵੇਅਰ ਆਊਟਸੋਰਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜਾਂ ਸ਼ੈਲਫ ਤੋਂ ਖਰੀਦੇ ਜਾਂਦੇ ਹਨ, ਫਿਰ ਵੀ ਸੰਸਥਾ DPDP ਐਕਟ ਦੇ ਤਹਿਤ ਡੇਟਾ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਜਵਾਬਦੇਹ ਹੈ।

ਤੁਹਾਡੇ ਵੇਚਣ ਵਾਲੇ ਦੀ ਸਮੱਸਿਆ ਤੁਹਾਡੀ ਸਮੱਸਿਆ ਹੈ। ਵਿਕਰੇਤਾ ਦੇ ਇਕਰਾਰਨਾਮੇ ਵਿੱਚ 24 ਤੋਂ 48 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਤੁਰੰਤ ਸਹਾਇਤਾ ਲਈ ਧਾਰਾਵਾਂ ਸ਼ਾਮਲ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, CERT-In ਦੇ ਛੇ-ਘੰਟੇ ਦੀ ਰਿਪੋਰਟਿੰਗ ਨਿਯਮ, ਆਡਿਟ ਦਾ ਅਧਿਕਾਰ ਅਤੇ CERT-ਇਨ-ਸਮੇਂਬੱਧ ਆਡੀਟਰਾਂ ਦੁਆਰਾ ਸਾਲਾਨਾ ਟੈਸਟਿੰਗ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਨੋਟੀਫਿਕੇਸ਼ਨ ਦੀ ਉਲੰਘਣਾ ਕਰਨਾ। ਰੱਖ-ਰਖਾਅ ਦੇ ਇਕਰਾਰਨਾਮੇ ਵਿੱਚ ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਸ਼ਾਮਲ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਾਲੇ ਨਿੱਜੀ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਜੇਕਰ ਸਪਲਾਇਰ ਹੇਠਾਂ ਜਾਂਦਾ ਹੈ ਤਾਂ ਪ੍ਰੀਖਿਆਵਾਂ ਲਈ ਔਫਲਾਈਨ ਫਾਲਬੈਕ ਦੇ ਨਾਲ ਹਰੇਕ ਆਊਟਸੋਰਸਡ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਬੈਕਅੱਪ ਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਭਵਿੱਖ ਲਈ ਰੇਲਗੱਡੀ

ਬਹੁਤ ਵਾਰ, ਇੱਕ ਕੈਂਪਸ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੀਤੀ ਮਾਨਤਾ ਦੇ ਉਦੇਸ਼ ਲਈ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਜਲਦੀ ਹੀ ਭੁੱਲ ਜਾਂਦੀ ਹੈ। ਅਜਿਹੀ ਕਾਗਜ਼ੀ ਨੀਤੀ ਉਦੋਂ ਤੱਕ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੀ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦੀ ਜਦੋਂ ਤੱਕ ਇਹ ਸੁਤੰਤਰ ਆਡਿਟ ਅਤੇ ਬੋਰਡ ਆਫ਼ ਗਵਰਨਰਜ਼ ਨੂੰ ਰਿਪੋਰਟਿੰਗ ਦੇ ਨਾਲ-ਨਾਲ ਸਪੱਸ਼ਟ ਜਵਾਬਦੇਹੀ ਦੇ ਨਾਲ ਸਖ਼ਤੀ ਨਾਲ ਲਾਗੂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ।

ਹਰੇਕ ਕੈਂਪਸ ਵਿੱਚ ਲੋੜੀਂਦੇ ਹੁਨਰਮੰਦ ਮਨੁੱਖੀ ਸ਼ਕਤੀ ਦੇ ਸਰੋਤ ਹਨ: ਉਤਸੁਕ ਵਿਦਿਆਰਥੀ ਅਤੇ ਸਮਰੱਥ ਫੈਕਲਟੀ। ਉਹਨਾਂ ਨੂੰ ਜੋਖਮ ਦੇ ਸਰੋਤ ਵਜੋਂ ਮੰਨਣ ਦੀ ਬਜਾਏ, ਸੰਸਥਾਵਾਂ ਉਹਨਾਂ ਨੂੰ ਨੈਤਿਕ ਹੈਕਰਾਂ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰ ਆਡੀਟਰਾਂ ਵਜੋਂ ਤਿਆਰ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਕੰਪਿਊਟਰ ਸਾਇੰਸ ਫੈਕਲਟੀ ਦੀ ਅਗਵਾਈ ਵਾਲੇ ਇੱਕ ਨਿਰੀਖਣ ਕੀਤੇ ਵਿਦਿਆਰਥੀ “ਰੈੱਡ ਟੀਮ” ਨੂੰ ਲਿਖਤੀ ਸਕੋਪ ਅਤੇ ਰੁਝੇਵਿਆਂ ਦੇ ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਕੈਂਪਸ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਤਰਜੀਹੀ ਤੌਰ ‘ਤੇ ਟੈਸਟ ਡੇਟਾ ‘ਤੇ। ਫੈਕਲਟੀ ਨੂੰ ਇੱਕ ਸਟੈਂਡਰਡ ਚੈਕਲਿਸਟ ਦੇ ਵਿਰੁੱਧ ਅੰਦਰੂਨੀ ਆਡਿਟ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਵਿਦਿਆਰਥੀ ਕੈਂਪਸ ਸੁਰੱਖਿਆ ਓਪਰੇਸ਼ਨ ਡੈਸਕ ਚਲਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਕੇ, ਨਿਗਰਾਨੀ ਹੇਠ ਚੇਤਾਵਨੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਕੇ ਕ੍ਰੈਡਿਟ ਕਮਾ ਸਕਦੇ ਹਨ ਜਾਂ ਇੰਟਰਨਸ਼ਿਪ ਕਮਾ ਸਕਦੇ ਹਨ। ਸੰਸਥਾ ਨੂੰ ਘੱਟ ਕੀਮਤ ‘ਤੇ ਲਗਾਤਾਰ ਟੈਸਟਿੰਗ ਦਾ ਲਾਭ ਮਿਲ ਸਕਦਾ ਹੈ; ਵਿਦਿਆਰਥੀ ਹੁਨਰਮੰਦ ਲੋਕਾਂ ਦੀ ਘਾਟ ਵਾਲੇ ਖੇਤਰ ਵਿੱਚ ਅਸਲ-ਜੀਵਨ ਦੇ ਵਿਹਾਰਕ ਅਨੁਭਵ ਨਾਲ ਗ੍ਰੈਜੂਏਟ ਹੁੰਦੇ ਹਨ।

ਯੂਨੀਵਰਸਿਟੀ ਗ੍ਰਾਂਟਸ ਕਮਿਸ਼ਨ (UGC) ਅਤੇ ਆਲ ਇੰਡੀਆ ਕੌਂਸਲ ਫਾਰ ਟੈਕਨੀਕਲ ਐਜੂਕੇਸ਼ਨ (AICTE) ਬੇਸਲਾਈਨ ਸਾਈਬਰ-ਹਾਈਜੀਨ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਮਾਨਤਾ ਲਾਗੂ ਕਰਨ ਦੇ ਸਬੂਤ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸਾਈਬਰ ਆਡਿਟ ਸਬੂਤ ਮੰਗ ਸਕਦੀ ਹੈ। CERT-In ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਅਲਰਟ ਜਾਰੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਸਾਂਝੀਆਂ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ ਲਈ ਸਰਕਾਰੀ ਫੰਡਿੰਗ ਸਾਈਬਰ-ਸਿਖਿਅਤ ਸਟਾਫ ਤੋਂ ਬਿਨਾਂ ਕਾਲਜਾਂ ਦੀ ਮਦਦ ਕਰੇਗੀ।

ਸਰਵਰਾਂ, ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ‘ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਭਾਰਤੀ ਉੱਚ ਸਿੱਖਿਆ ਤੇਜ਼ੀ ਨਾਲ ਡਿਜੀਟਲ ਹੋ ਰਹੀ ਹੈ। ਕਿਸੇ ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣਾ ਹੈ। ਉਹ ਸੰਸਥਾਵਾਂ ਜੋ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ IT ਕਰਮਚਾਰੀਆਂ ‘ਤੇ ਛੱਡਣ ਦੀ ਬਜਾਏ ਇੱਕ ਸਾਂਝੀ ਅਤੇ ਆਡਿਟ ਕੀਤੀ ਜ਼ਿੰਮੇਵਾਰੀ ਵਜੋਂ ਮੰਨਦੀਆਂ ਹਨ, ਉਹ ਉਹ ਹੋਣਗੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕਦੇ ਵੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਦਾ ਸ਼ਿਕਾਰ ਨਹੀਂ ਹੋਣਾ ਪਵੇਗਾ, ਜੋ ਆਉਣ ਵਾਲੇ ਦਿਨਾਂ ਵਿੱਚ ਵਧਣ ਲਈ ਪਾਬੰਦ ਹਨ।

(ਪ੍ਰੋਫੈਸਰ ਓਆਰਐਸ ਰਾਓ ਆਈਸੀਐਫਏਆਈ ਯੂਨੀਵਰਸਿਟੀ ਸਿੱਕਮ ਦੇ ਚਾਂਸਲਰ ਹਨ। ਵਿਚਾਰ ਨਿੱਜੀ ਹਨ।)