இந்தியாவில் **20** முன்னணி நிதி நிறுவனங்கள் சைபர் தாக்குதலுக்கு ஆளாகியுள்ளன. தேர்ட்-பார்ட்டி சாஃப்ட்வேர் கோளாறால் நடந்த இந்த சம்பவம், டிஜிட்டல் பரிவர்த்தனை பாதுகாப்பில் பெரும் கேள்வியை எழுப்பியுள்ளது.
இந்தியாவின் டிஜிட்டல் பணப் பரிவர்த்தனை கட்டமைப்பில் மிகப்பெரிய பாதுகாப்பு ஓட்டையை இந்த சைபர் தாக்குதல் வெளிச்சத்திற்கு கொண்டு வந்துள்ளது. சென்னையை தளமாகக் கொண்ட ஒரு மென்பொருள் தளத்தை மையமாக வைத்து, ஹேக்கர்கள் 20 நிறுவனங்களின் பாதுகாப்பு வளையத்தை உடைத்துள்ளனர். குறிப்பாக, வங்கிகள் மற்றும் பிற நிறுவனங்களுக்கு இடையே தரவுகளைப் பரிமாற உதவும் API-களில் உள்ள ஓட்டைகளைப் பயன்படுத்தி, கஸ்டமர் வெரிஃபிகேஷன் முறையை இவர்கள் தந்திரமாகத் தவிர்த்துள்ளனர்.
முதலீட்டாளர்கள் கவனிக்க வேண்டியவை
இந்தத் தாக்குதலின் மூலம் IMPS மற்றும் NEFT பரிவர்த்தனைகள் வழியாகப் பணம் திருடப்பட்டுள்ளது. ஹேக்கர்கள் செயற்கை நுண்ணறிவு (AI) உதவியுடன் முறையான பரிவர்த்தனை போலவே போலியாகச் செயல்பட்டுள்ளனர். இதனால் வங்கியின் பாதுகாப்பு அமைப்புகள் எந்த எச்சரிக்கையும் கொடுக்கவில்லை.
லாபத்தை பாதிக்கும் பாதுகாப்பு செலவுகள்
இந்தச் சம்பவத்தைத் தொடர்ந்து, அனைத்து நிதி நிறுவனங்களும் தங்கள் பேமெண்ட் இன்டர்ஃபேஸ்களை முடக்கி, தீவிர ஆய்வில் ஈடுபட்டுள்ளன. இதில் முக்கியமானது 'மேக்கர்-செக்கர்' (Maker-Checker) போன்ற கூடுதல் பாதுகாப்பு நடைமுறைகளைக் கட்டாயமாக்குவதுதான். இதனால் பின்வரும் சிக்கல்கள் எழலாம்:
- கூடுதல் செலவு: பாதுகாப்பு தணிக்கை மற்றும் தொழில்நுட்ப மேம்பாட்டிற்காக வங்கிகள் அதிக முதலீடு செய்ய வேண்டியிருக்கும்.
- லாப வரம்பு (Profit Margin): இந்தச் செலவுகள் வரும் காலாண்டுகளில் நிறுவனங்களின் நிகர லாபத்தில் அழுத்தத்தை ஏற்படுத்தலாம்.
- கட்டுப்பாடுகள்: எதிர்காலத்தில் CERT-In போன்ற அமைப்புகள், டெக் பார்ட்னர்களைக் கண்காணிப்பதில் இன்னும் கடுமையான விதிமுறைகளை அமல்படுத்த வாய்ப்புள்ளது.
தற்போது டிஜிட்டல் பேமெண்ட் சேவைகளை வழங்கும் நிறுவனங்களுக்கு இது ஒரு சவாலான காலம். வரும் காலாண்டு முடிவுகளின் போது, நிறுவனங்கள் தங்கள் IT செலவுகள் குறித்து என்ன சொல்லப்போகிறார்கள் என்பதை முதலீட்டாளர்கள் உன்னிப்பாகக் கவனிக்க வேண்டும்.