சைபர் தாக்குதல் அச்சுறுத்தல்: முதலீட்டாளர்கள் கவனிக்க வேண்டியவை
மத்திய உள்துறை அமைச்சர் அமித் ஷா எச்சரித்திருப்பது போல, இந்தியாவின் டிஜிட்டல் பொருளாதாரம் வேகமாக வளர்ந்து வரும் நிலையில், சைபர் தாக்குதல்கள் மற்றும் டேட்டா திருட்டும் விண்ணை முட்டும் அளவுக்கு உயர்ந்துள்ளன. இது இந்தியாவில் செயல்படும் பன்னாட்டு நிறுவனங்களுக்கு (MNCs) பெரும் சவாலாக உருவெடுத்துள்ளது. இந்த பாதிப்புகள், வெளிநாட்டு முதலீடுகளைக் கூட குறைக்கக்கூடும் என்ற அச்சம் எழுந்துள்ளது.
அதிர்ச்சியூட்டும் புள்ளிவிவரங்கள்
இந்தியாவில் சைபர் குற்றங்களின் எண்ணிக்கை கணிசமாக உயர்ந்துள்ளது. 2021-ல் சுமார் 52,000 ஆக இருந்த இந்த எண்ணிக்கை, 2023-ல் 86,000-க்கு மேல் சென்றுள்ளது. இதில், பெரும்பாலானவை நிதி மோசடிகளாகவே (Financial Frauds) உள்ளன. 2020 முதல் 2023 வரையிலான காலகட்டத்தில் 75%-க்கும் அதிகமான சைபர் குற்றங்கள் நிதி மோசடிகளாக பதிவாகியுள்ளன. 2024-ம் ஆண்டில் மட்டும், சைபர் குற்றங்களால் ஏற்படும் நிதி இழப்பு ₹22,845.73 கோடி வரை செல்லக்கூடும் என மதிப்பிடப்பட்டுள்ளது. இந்தியாவில் உள்ள பெரிய நிறுவனங்களுக்கு ஒரு டேட்டா மீறலின் (Data Breach) சராசரி செலவு ஆண்டுக்கு $10.3 மில்லியன் ஆக உள்ளது. மேலும், 2025-ல் ஒரு டேட்டா மீறலுக்கான சராசரி செலவு ₹22 கோடி என கணிக்கப்பட்டுள்ளது. இது நிறுவனங்களின் வருவாயை மட்டுமல்லாமல், அதன் நற்பெயரையும் (Reputation) கடுமையாக பாதிக்கும்.
பன்னாட்டு நிறுவனங்களுக்கு என்னென்ன பிரச்சனைகள்?
இந்தியாவின் டிஜிட்டல் பொருளாதாரம் 2022-23-ல் சுமார் USD 402 பில்லியன் ஆக இருந்தது, இது 2030-க்குள் நாட்டின் மொத்த உள்நாட்டு உற்பத்தியில் (GDP) 20% ஆக வளரும் என எதிர்பார்க்கப்படுகிறது. ஆனால், இந்த வளர்ச்சி, சைபர் பாதுகாப்பு அச்சுறுத்தல்களால் பாதிக்கப்பட வாய்ப்புள்ளது. பன்னாட்டு நிறுவனங்கள், இந்தியாவில் செயல்பட டிஜிட்டல் உள்கட்டமைப்பு மற்றும் ஏராளமான டேட்டாக்களை நம்பியுள்ளன. புதிய டிஜிட்டல் தனிநபர் தரவு பாதுகாப்புச் சட்டம் (DPDP Act) தரவுகளை கையாள்வது மற்றும் எல்லை தாண்டிய பரிமாற்றங்கள் (Cross-border transfers) குறித்து கடுமையான விதிகளை வைத்துள்ளது. இந்தச் சட்டத்திற்குக் கீழ்ப்படிவதற்கான செலவு 30% வரை உயரக்கூடும். ரிசர்வ் வங்கி (RBI) நிதி நிறுவனங்களுக்காக வலுவான சைபர் பாதுகாப்பு விதிமுறைகளை வகுத்துள்ளது. இருப்பினும், திறமையான சைபர் பாதுகாப்பு நிபுணர்களின் பற்றாக்குறை ஒரு பெரிய பிரச்சனையாகவே நீடிக்கிறது. டேட்டா மீறல்கள் இந்தியப் பங்குச் சந்தையிலும் தாக்கத்தை ஏற்படுத்தியுள்ளன. ஆய்வுகளின்படி, ஒரு டேட்டா மீறல் அறிவிக்கப்பட்ட 2 நாட்களுக்குள் இந்தியப் பட்டியலிடப்பட்ட நிறுவனங்களின் சந்தை மதிப்பில் சராசரியாக 0.55% இழப்பு ஏற்பட்டுள்ளது.
ஒழுங்குமுறை மற்றும் அமலாக்க சவால்கள்
அரசு விழிப்புணர்வு பிரச்சாரங்கள் மற்றும் பல்துறை ஒருங்கிணைப்பு மூலம் செயல்பட்டாலும், சைபர் குற்றங்கள் மிகவும் நுட்பமாக மாறிவருவதால் இது போதுமானதாக இருக்காது. தென்கிழக்கு ஆசிய நாடுகளில் உள்ள 'ஸ்கேம் காம்பவுண்ட்ஸ்' (Scam Compounds) மற்றும் முலைக் கணக்குகளின் (Mule Accounts) பயன்பாடு, இவை நன்கு ஒழுங்கமைக்கப்பட்ட சர்வதேச குற்றச் செயல்களாக இருப்பதைக் காட்டுகிறது. DPDP சட்டத்தின் எல்லை தாண்டிய பயன்பாடு (Extraterritorial Applicability) MNC-க்களுக்கு பெரும் இணக்கச் சிக்கல்களை (Compliance hurdles) ஏற்படுத்துகிறது. இந்திய வங்கிகள் 2022-ல் 248 டேட்டா மீறல்களைப் பதிவு செய்துள்ளன, இது உலகளாவிய மொத்தத்தில் 20% ஆகும். இது RBI-ன் சைபர் பாதுகாப்பு உத்தரவுகளை மேலும் வலுப்படுத்த வேண்டியதன் அவசியத்தை உணர்த்துகிறது. 2013 தேசிய சைபர் பாதுகாப்பு கொள்கை போன்ற கொள்கைகளின் நோக்கம் இருந்தபோதிலும், கடுமையான அமலாக்கம் இல்லாதது, நிறுவனங்களை நேரடி நிதி இழப்பு மற்றும் நற்பெயர் பாதிப்புக்கு ஆளாக்கும் அபாயத்தை அதிகரிக்கிறது.
எதிர்காலப் பார்வை
இந்தியா தனது சைபர் பாதுகாப்பு சூழலை வலுப்படுத்தி வருகிறது. $20 பில்லியன் சந்தை மதிப்புடன் 400-க்கும் மேற்பட்ட ஸ்டார்ட்அப்கள் இதில் ஈடுபட்டுள்ளன. 2025-2026 மத்திய பட்ஜெட்டில் சைபர் பாதுகாப்பு திட்டங்களுக்கு ₹782 கோடி ஒதுக்கப்பட்டுள்ளது. இருப்பினும், அச்சுறுத்தல்கள் அதிகரித்து வருவதால், மேம்பட்ட தொழில்நுட்பங்கள் மற்றும் திறமைகளை வளர்ப்பதில் தொடர்ச்சியான முதலீடு தேவை. 2026-ல் 80% உலகளாவிய பாதுகாப்பு நிர்வாகிகள் AI-உந்துதல் கொண்ட முதலீடுகளைத் திட்டமிடுகின்றனர். இந்தியாவும் AI-ஐப் பயன்படுத்தி தாக்குதல்களை எதிர்கொள்வதில் கவனம் செலுத்த வேண்டும். மூன்றாம் தரப்பு இடர் மேலாண்மை (Third-party risk management) முக்கியத்துவம் பெறும். டிஜிட்டல் வளர்ச்சியை வலுவான, அமல்படுத்தக்கூடிய பாதுகாப்பு நடவடிக்கைகளுடன் சமநிலைப்படுத்துவதே உலகளாவிய முதலீட்டாளர் நம்பிக்கையைப் பேணுவதற்கான முக்கியமாகும்.