2025-ல் நடந்த கீ ஜெனரேஷன் செரிமனியில் ஏற்பட்ட தொழில்நுட்பக் கோளாறால், சில global TLS சான்றிதழ்கள் 'distrust' செய்யப்பட்டுள்ளன என eMudhra அறிவித்துள்ளது. இது கம்பெனியின் மொத்த வருவாயில் வெறும் 1% மட்டுமே பாதிக்கும் என்றும், இந்திய செயல்பாடுகள் பாதுகாப்பாக இருப்பதாகவும் தெளிவுபடுத்தியுள்ளது.
என்ன நடந்தது?
ஏப்ரல் 30, 2025 அன்று நடைபெற்ற கீ ஜெனரேஷன் செரிமனியில் (Key Generation Ceremony) ஏற்பட்ட ஒரு பிழை காரணமாக, சில global TLS (Transport Layer Security) intermediate Certificate Authorities மற்றும் ஒரு root CA ஆகியவை 'distrust' செய்யப்பட்டுள்ளன. ஒரு சுதந்திர ஆய்வாளர் கண்டுபிடித்த இந்த கோளாறால், பலவீனமான கீ-க்கள் (Weak Keys) உருவாக்கப்பட்டதே இந்த நடவடிக்கைக்கு முக்கிய காரணம்.
ஏன் இது முக்கியம்?
இணைய பாதுகாப்பு உலகில் டிஜிட்டல் சான்றிதழ்கள் மிகவும் முக்கியமானவை. Google, Apple, Microsoft மற்றும் Mozilla போன்ற நிறுவனங்கள் இந்த சான்றிதழ்களை 'distrust' செய்யும்போது, அந்த சான்றிதழ்கள் பாதுகாப்பற்றதாகக் கருதப்படும். இதனால் சர்வதேச வாடிக்கையாளர்களின் செயல்பாடுகளில் பாதிப்பு ஏற்பட வாய்ப்புள்ளது. அவற்றை உடனடியாக மாற்றுவது (Replacement) கம்பெனிக்கு தற்போதுள்ள உடனடி சவாலாகும்.
இந்திய சந்தைக்கு பாதிப்பா?
முதலீட்டாளர்கள் பதற்றமடைவதைத் தவிர்க்க, eMudhra ஒரு முக்கிய விளக்கத்தை அளித்துள்ளது. கம்பெனியின் இந்திய டிஜிட்டல் சிக்னேச்சர் (DSC) மற்றும் eSign வணிகங்கள் முற்றிலும் தனித்துவமான மற்றும் பாதுகாப்பான கட்டமைப்பில் இயங்குகின்றன. இந்த சர்வதேச TLS விவகாரத்திற்கும் இந்திய செயல்பாடுகளுக்கும் எந்த சம்பந்தமும் இல்லை என நிறுவனம் உறுதியளித்துள்ளது.
முதலீட்டாளர்கள் கவனிக்க வேண்டியவை
இந்த சிக்கலால் கம்பெனியின் மொத்த வருவாயில் சுமார் 1% மட்டுமே பாதிப்பு ஏற்படும் என்று கணக்கிடப்பட்டுள்ளது. இருப்பினும், சைபர் செக்யூரிட்டி துறையில் நிறுவனத்தின் மீதான நம்பகத்தன்மை (Reputational Risk) நீண்ட கால அடிப்படையில் கவனிக்கப்பட வேண்டிய ஒன்று. சர்வதேச அளவில் வாடிக்கையாளர்களைத் தக்கவைப்பதிலும், இந்த சான்றிதழ் மாற்றும் பணிகளை விரைவாக முடிப்பதிலும் கம்பெனி காட்டும் வேகம் முக்கியமானது.