இந்திய வங்கித்துறையில் சைபர் பாதுகாப்பை பலப்படுத்த மத்திய அரசு புதிய உத்தரவுகளை பிறப்பித்துள்ளது. இனி வரும் காலங்களில் குவாண்டம்-ரெசிஸ்டண்ட் என்க்ரிப்ஷன் (Quantum-Resistant Encryption) மற்றும் ஏஐ (AI) பாதுகாப்பு வசதிகளை கட்டாயமாக்க வங்கிகளுக்கு அறிவுறுத்தப்பட்டுள்ளது.
ஏன் இந்த அதிரடி மாற்றம்?
எதிர்காலத்தில் குவாண்டம் கம்ப்யூட்டிங் தொழில்நுட்பம் மூலம் தற்போதைய பாதுகாப்பு அடுக்குகளை எளிதில் உடைக்க முடியும் என்ற அச்சம் எழுந்துள்ளது. ஹேக்கர்கள் இப்போது திருடும் டேட்டாவை (Harvest Now, Decrypt Later), பிற்காலத்தில் குவாண்டம் தொழில்நுட்பம் மூலம் எளிதாக டீகோட் செய்துவிட வாய்ப்புள்ளது. இதை முறியடிக்கவே இந்திய அரசாங்கம் BFSI (Banking, Financial Services, and Insurance) துறையை 'Critical Information Infrastructure'-ஆக அறிவித்து, கடுமையான பாதுகாப்பு விதிகளை கொண்டு வந்துள்ளது.
Q-SAFE குழுவின் கண்காணிப்பு
இந்த பாதுகாப்பு கட்டமைப்பை உருவாக்க State Bank of India (SBI) தலைவர் தலைமையில் ஒரு சிறப்புக் குழு அமைக்கப்பட்டுள்ளது. அதேபோல், Reserve Bank of India, 'Q-SAFE' (Quantum Secure and Adaptive Financial Ecosystem) என்ற நிபுணர் குழுவை உருவாக்கி, பாதுகாப்பு நடவடிக்கைகளை கண்காணித்து வருகிறது.
முதலீட்டாளர்கள் கவனத்திற்கு!
இந்த மாற்றம் வங்கிகளின் செயல்பாட்டில் இரண்டு முக்கிய தாக்கங்களை ஏற்படுத்தும்:
- டெக்னாலஜி செலவுகள்: பழைய பாதுகாப்பு முறைகளை மாற்றி, நவீன குவாண்டம்-ரெசிஸ்டண்ட் கட்டமைப்பை உருவாக்க வங்கிகள் அதிக முதலீடு செய்ய வேண்டியிருக்கும். இது குறுகிய காலத்தில் லாப வரம்பில் (Profit Margin) அழுத்தத்தை ஏற்படுத்தலாம்.
- கிரிப்டோ-ஏஜிலிட்டி (Crypto-agility): வங்கிகள் தங்களது மென்பொருள்களை எந்தவித பாதிப்பும் இன்றி விரைவாக அப்டேட் செய்ய வேண்டும். இந்த புதிய விதிமுறைகளை மீறும் வங்கிகளுக்கு கடுமையான அபராதங்கள் விதிக்கப்படும்.
ஏஐ (AI) பயன்பாடு அதிகரித்து வரும் சூழலில், இந்த புதிய பாதுகாப்பு கட்டமைப்பு வங்கிகளின் தரவு பாதுகாப்பை (Data Security) உறுதி செய்ய உதவியாக இருக்கும். இருப்பினும், இந்த மாற்றத்திற்கான நிதி ஒதுக்கீடு மற்றும் காலக்கெடு குறித்து வங்கி மேலாண்மை என்ன சொல்லப்போகிறது என்பதை பொறுத்திருந்துதான் பார்க்க வேண்டும்.