என்எஸ்இ சைபர் பாதுகாப்பு: ஏஐ தாக்குதல், குவான்டம் அபாயம் குறித்து தரகர்களுக்கு எச்சரிக்கை

தேசியப் பங்குச் சந்தை (என்எஸ்இ) தனது முழு வலையமைப்பையும் ஆய்வு செய்யத் தொடங்கியுள்ளது; இது தொடர்பாக என்எஸ்இ சைபர் பாதுகாப்பு குறித்து நிர்வாக இயக்குநரும் தலைமைச் செயல் அதிகாரியுமான ஆஷிஷ்குமார் சௌகான் முக்கிய எச்சரிக்கையை விடுத்துள்ளார். மும்பையில் நடந்த 16-ஆவது ஏஎன்எம்ஐ சர்வதேச மூலதனச் சந்தை மாநாட்டில் அவர் இதைத் தெரிவித்தார்.

என்எஸ்இ சைபர் பாதுகாப்பு: வலையமைப்பில் முழுமையான ஆய்வு

செயற்கை நுண்ணறிவு (ஏஐ) மூலம் நடத்தப்படும் சைபர் தாக்குதல்கள் அதிகரித்து வருவதால், வலையமைப்பின் ஒவ்வொரு பகுதியிலும் பலவீனங்கள் உள்ளனவா என என்எஸ்இ சரிபார்த்து வருவதாக அவர் கூறினார். பங்குச் சந்தை என்பது வங்கிகள், தரகு நிறுவனங்கள், முதலீட்டாளர்கள் எனப் பல தரப்பினரும் இணைந்து இயங்கும் ஒரு பெரிய வலையமைப்பு. இதில் ஓர் இணைப்பு பலவீனமானால் அதன் பாதிப்பு மற்ற இடங்களுக்கும் பரவக்கூடும். இத்தகைய சூழலில் என்எஸ்இ சைபர் பாதுகாப்பு என்பது ஒரு நிறுவனத்தின் தொழில்நுட்பப் பிரிவுக்கு மட்டும் உரிய பணி அல்ல; முழு சந்தையின் பொறுப்பு என்பதே இங்கு முக்கியக் கருத்து.

ஒரு உறுப்பினர் நிறுவனத்தில் ஏற்படும் ஒரே பாதுகாப்புக் குறைபாடும் முழு நிதி வலையமைப்பின் நம்பகத்தன்மையைப் பாதிக்கக்கூடும் என்று அவர் எச்சரித்தார். வரும் ஆண்டுகளில் மேலும் பலவீனங்கள் வெளிப்படலாம் என்றும், சந்தை பங்கேற்பாளர்கள் பின்தங்கிவிடக் கூடாது என்றும் குறிப்பிட்டார்.

தரகர்களுக்கு வேண்டுகோள்

பங்குத் தரகர்களும் இடைத்தரகர்களும் சைபர் பாதுகாப்பை தங்கள் வணிகத்தின் முக்கியப் பணியாகக் கருத வேண்டும் என்று அவர் வலியுறுத்தினார். சொந்தமாகத் தொழில்நுட்பத் திறன் இல்லாத நிறுவனங்கள் அதை உருவாக்க வேண்டும் அல்லது வெளி ஆலோசகர்களை நாட வேண்டும் என்றார்.

இந்தியாவில் பங்குத் தரகர்கள் இந்திய பத்திரம் மற்றும் பரிவர்த்தனை வாரியத்தின் (செபி) ஒழுங்குமுறையின் கீழ் செயல்படுகிறார்கள். வாடிக்கையாளர்களின் தனிப்பட்ட தரவு, வர்த்தக உத்தரவுகள் மற்றும் கணக்கு விவரங்கள் பாதுகாப்பாக இருப்பதை உறுதி செய்வது அவர்களின் அடிப்படைப் பொறுப்பு.

• பயிலரங்குகள் உள்ளிட்ட உதவிகளை என்எஸ்இ வழங்கும்.
• உறுப்பினர்களின் அமைப்புகளை வலுப்படுத்த ஒழுங்குமுறை ஆணையத்துடன் இணைந்து செயல்படும்.
• ஏஎன்எம்ஐ அமைப்பு சிறப்பு சைபர் பாதுகாப்புப் பணிக்குழுவை அமைக்க வேண்டும்; இது அடுத்த ஒன்று முதல் மூன்று ஆண்டுகளுக்கு உறுப்பினர்களுக்கு வழிகாட்டி, தொழில்நுட்ப மதிப்பீடுகளை நடத்தும்.

குவான்டம் கணினி அச்சுறுத்தல்

எதிர்காலத்தில் குவான்டம் கணினி வளர்ச்சியடைந்தால், தற்போதுள்ள குறியாக்க நெறிமுறைகள் பயனற்றுப் போகலாம் என்று சௌகான் சுட்டிக்காட்டினார். பாதுகாப்பான தகவல் தொடர்புக்குப் பயன்படும் எஸ்எஸ்எல் கட்டமைப்புகளை நிதி நிறுவனங்கள் மேம்படுத்தி, இந்தத் திறன் முதிர்ச்சியடையும் முன்பே வலுவான தற்காப்பை உருவாக்க வேண்டும் என்றார்.

இந்தியாவின் பட்டியலிடப்பட்ட சந்தை மூலதனம் ₹460 லட்சம் கோடி என்றும், 27 கோடிக்கும் மேற்பட்ட முதலீட்டாளர் கணக்குகள் நாட்டின் 99% அஞ்சல் குறியீட்டுப் பகுதிகளில் பரவியுள்ளன என்றும் அவர் குறிப்பிட்டார். இவ்வளவு பெரிய சந்தையைப் பாதுகாக்க முன்கூட்டியே நடவடிக்கை தேவை என்பதே அவரது வாதம்.

ஷோர் அல்காரிதம் போன்ற கணித முறைகள் போதுமான திறன் கொண்ட குவான்டம் கணினியில் இயங்கினால், இன்று பரவலாகப் பயன்படும் ஆர்எஸ்ஏ மற்றும் நீள்வட்டவளைவு குறியாக்கம் (ECC) போன்ற பொது-விசை முறைகளை உடைக்கக்கூடும் என்று கருதப்படுகிறது. வங்கிப் பரிவர்த்தனைகளைப் பாதுகாக்கும் இணைய இணைப்புகள் பெரும்பாலும் இத்தகைய குறியாக்கத்தையே நம்பியுள்ளன. இந்த அபாயத்தைச் சமாளிக்க, குவான்டம் தாக்குதலையும் தாங்கக்கூடிய பின்-குவான்டம் குறியாக்க வழிமுறைகளை அமெரிக்காவின் தேசிய தரநிர்ணய நிறுவனம் (NIST) 2024-ஆம் ஆண்டில் தரப்படுத்தியது. என்எஸ்இ சைபர் பாதுகாப்பு திட்டமிடலில் இத்தகைய மாற்றங்களுக்கான தயார்நிலையும் ஓர் அங்கமாக இருக்க வேண்டும் என்பதே சௌகானின் எச்சரிக்கையின் பின்னணி.

முதலீட்டாளர்களுக்கு என்ன பொருள்?

ஜப்பானில் கடும் சைபர் முடக்கத்தால் தேசிய அவசரநிலை அறிவிக்கப்பட்டதையும், அமெரிக்க வங்கிக் கட்டமைப்புகள் மீதான ஏஐ தாக்குதல்களையும் அவர் உதாரணமாகக் காட்டினார். எனவே என்எஸ்இ சைபர் பாதுகாப்பு நடவடிக்கைகள் தரகு நிறுவனங்களின் செலவையும் தொழில்நுட்பத் தயாரிப்பையும் எதிர்காலத்தில் பாதிக்கலாம். முதலீட்டாளர்களும் தங்கள் தரகு கணக்குகளுக்கு வலுவான கடவுச்சொல், இரு அடுக்குச் சரிபார்ப்பு போன்றவற்றைப் பயன்படுத்துவது அவசியம்.

இதையும் படிக்க: என்எஸ்இ ஐபிஓ: ₹30,000 கோடி வெளியீடு, இந்தியாவின் மிகப் பெரிய பொதுப் பங்கு வெளியீடாக வாய்ப்பு

இதையும் படிக்க: சில்லறை தரகு வளர்ச்சி: அடுத்த அலை சிறு நகரங்கள், கிராமங்களிலிருந்தே என்கிறார் செபி தலைவர்