சைபர் தாக்குதல் என்பது தற்போது இந்திய நாட்டின் நிதித்துறையை அச்சுறுத்தும் மிகப்பெரிய சவாலாக உருவெடுத்துள்ளது. நாட்டின் முக்கிய கணினி அவசர கால பதிலளிப்பு குழுவான CERT-In, இந்திய வங்கிகள் மற்றும் நிதி தொழில்நுட்ப நிறுவனங்களை குறிவைத்து புதிய முறையில் இந்த தாக்குதல்கள் அரங்கேறி வருவதாக கடுமையான எச்சரிக்கையை வெளியிட்டுள்ளது. கிராஃப்டி ஃபால்கன் எனப்படும் ஹேக்கர் குழு இந்த நடவடிக்கைகளில் ஈடுபட்டுள்ளதாக அதிகாரிகள் தெரிவித்துள்ளனர். இத்தகைய அச்சுறுத்தல்கள் நாட்டின் பொருளாதார ஸ்திரத்தன்மையை பாதிக்கும் என்பதால், மத்திய அரசு மற்றும் பாதுகாப்பு முகமைகள் தீவிர கண்காணிப்பில் ஈடுபட்டுள்ளன.
சைபர் தாக்குதல் தடுப்பு மற்றும் சீன ஏஐ கருவிகள்
இந்த ஆபத்தான ஊடுருவல்களுக்கு செயற்கை நுண்ணறிவு தொழில்நுட்பம் பெருமளவில் பயன்படுத்தப்படுவதாக கண்டறியப்பட்டுள்ளது. குறிப்பாக இணையத்தில் எளிதில் கிடைக்கக்கூடிய ஏஐ கருவிகளை கொண்டு ஹேக்கர்கள் இந்த முறைகேடுகளை செய்கின்றனர். இந்த கருவிகளில் சில சீனாவுடன் தொடர்புடையவை எனவும், முந்தைய காலங்களில் பல்வேறு நாடுகளின் மீது நடத்தப்பட்ட ஊடுருவல்களிலும் இவை பயன்படுத்தப்பட்டுள்ளதாகவும் தகவல்கள் வெளியாகியுள்ளன. இத்தகைய அதிநவீன சைபர் தாக்குதல் முறைகள், வங்கிகளின் பாதுகாப்பு கட்டமைப்பை உடைக்க முயற்சிப்பதாக நிபுணர்கள் கவலை தெரிவிக்கின்றனர். செயற்கை நுண்ணறிவின் உதவியுடன், ஹேக்கர்கள் மிக வேகமாகவும் துல்லியமாகவும் பாதுகாப்பு ஓட்டைகளை கண்டறிந்து அவற்றை பயன்படுத்திக்கொள்கின்றனர்.
விடுமுறை நாட்களை குறிவைக்கும் ஹேக்கர்கள்
நிதி நிறுவனங்களின் கணினி அமைப்புகள் குறைவாக கண்காணிக்கப்படும் வார இறுதி நாட்கள் மற்றும் பண்டிகை விடுமுறை நாட்களை ஹேக்கர்கள் தங்களுக்கு சாதகமாக பயன்படுத்துகின்றனர். இதனால் வங்கிகளின் பணப் பரிமாற்ற முறைமைகளில் ஊடுருவி அங்கீகரிக்கப்படாத பணப்பரிமாற்றங்களை செய்ய திட்டமிடப்பட்டுள்ளது. ஏற்கனவே பாதுகாப்பை பலப்படுத்திய நிறுவனங்களிலும் முழுமையடையாத திருத்தங்கள் இருப்பின் அவற்றை மீண்டும் குறிவைத்து இந்த குழு தாக்குதல் நடத்தி வருகிறது. இத்தகைய சைபர் தாக்குதல் சூழலில், வங்கிகள் தங்கள் மென்பொருள் பாதுகாப்பு மற்றும் ஃபயர்வால் அமைப்புகளை உடனுக்குடன் புதுப்பிக்க வேண்டும் என்று அறிவுறுத்தப்பட்டுள்ளது. மேலும், சந்தேகத்திற்குரிய இணையதள இணைப்புகளை கிளிக் செய்வதைத் தவிர்க்குமாறு வாடிக்கையாளர்களுக்கும் அறிவுறுத்தப்படுகிறது.
மேலும், வாடிக்கையாளர்களின் தனிப்பட்ட விவரங்கள் மற்றும் வங்கி கணக்கு தகவல்களை திருடுவதே இவர்களின் பிரதான நோக்கமாக உள்ளது. டிஜிட்டல் பரிவர்த்தனைகள் அதிகரித்து வரும் நிலையில், இத்தகைய சைபர் தாக்குதல் அபாயங்களை முறியடிக்க இரு காரணி அங்கீகாரம் (Two-Factor Authentication) மற்றும் வலுவான கடவுச்சொற்களை பயன்படுத்துவது அவசியமாகும். CERT-In அமைப்பு தொடர்ந்து கண்காணிப்பு பணிகளை மேற்கொண்டு வரும் அதே வேளையில், நிதி நிறுவனங்கள் தங்கள் ஊழியர்களுக்கு விழிப்புணர்வு பயிற்சிகளை வழங்க வேண்டும் என்றும் வலியுறுத்தப்பட்டுள்ளது. பாதுகாப்பு குறைபாடுகளை கண்டறிந்து அவற்றை சரிசெய்வது மட்டுமே இத்தகைய சைபர் தாக்குதல் முயற்சிகளில் இருந்து தற்காத்துக்கொள்ள உதவும். வங்கிகள் தங்கள் வாடிக்கையாளர் தரவுத்தளங்களை என்க்ரிப்ஷன் முறையில் பாதுகாப்பதன் மூலம் மட்டுமே இத்தகைய ஊடுருவல்களை தடுக்க முடியும்.
இதையும் படிக்க: சைபர் தாக்குதல்: இந்திய வங்கிகள் மீது சீன ஏஐ கருவிகள் பயன்பாடு குறித்து அரசு எச்சரிக்கை