இந்தியாவில் முக்கிய உள்கட்டமைப்புகளுக்கு ஸ்மார்ட்போன் பாதுகாப்பு கவசம் - அரசு திட்டம்!

மின்சாரம், வங்கி போன்ற முக்கிய துறைகளில் டேட்டா கசிவுகளைத் தடுக்க, இந்தியாவில் தனிப்பட்ட ஸ்மார்ட்போன்களுக்கு 'சென்ட்ரலி மேனேஜ்ட் அக்சஸ் நெட்வொர்க்' (CMAN) கொண்டுவர அரசு பரிசீலித்து வருகிறது. இந்தியாவில் ஒரு டேட்டா மீறலுக்கான சராசரி செலவு ₹22 கோடியாக உள்ள நிலையில், இந்த நடவடிக்கை சைபர் பாதுகாப்பு மற்றும் அந்நிய நேரடி முதலீட்டை (FDI) அதிகரிக்கும் என எதிர்பார்க்கப்படுகிறது.

என்ன நடந்தது?

இந்திய அரசு, மின் கட்டமைப்பு, வங்கி நெட்வொர்க்குகள் மற்றும் தொலைத்தொடர்பு அமைப்புகள் போன்ற முக்கிய உள்கட்டமைப்புகளை தனிப்பட்ட மொபைல் சாதனங்களிலிருந்து ஏற்படும் டேட்டா கசிவுகளிலிருந்து பாதுகாக்க புதிய பாதுகாப்பு கட்டமைப்புகளை ஆராய்ந்து வருகிறது. ஊழியர்கள் பாதுகாப்பான இடங்களில் தனிப்பட்ட ஸ்மார்ட்போன்களைப் பயன்படுத்துவதால், 'ஏர்-கேப்ட்' டெர்மினல்கள் போன்ற பாரம்பரிய பாதுகாப்பு அமைப்புகளை மீறி டேட்டா கசிவுகள் ஏற்படக்கூடும் என்ற கவலை நிலவுகிறது.

இதைச் சமாளிக்க, அதிகாரிகள் 'சென்ட்ரலி மேனேஜ்ட் அக்சஸ் நெட்வொர்க்' (CMAN) என்ற அமைப்பைச் செயல்படுத்த முன்மொழிந்துள்ளனர். இந்த அமைப்பு, தனிப்பட்ட உள்ளடக்கத்தைக் கண்காணிக்காமல், தீங்கிழைக்கும் சர்வர்களுக்கான இணைப்புகளைத் தடுக்க டிஜிட்டல் இலக்குகளைக் கண்காணிக்கும் ஒரு பாதுகாப்பான கார்ப்பரேட் வைஃபை லேயரை வழங்கும்.

டேட்டா மீறல்களின் பொருளாதார தாக்கம்

முதலீட்டாளர்களுக்கு, இந்த சைபர் பாதுகாப்பு நடவடிக்கைகளின் அவசரம், தரவு சம்பவங்களின் அதிகரித்து வரும் நிதி தாக்கத்தில் வேரூன்றியுள்ளது. 2025 IBM Cost of a Data Breach அறிக்கையின்படி, இந்தியாவில் ஒரு டேட்டா மீறலுக்கான சராசரி நிறுவனச் செலவு ₹22 கோடியை எட்டியுள்ளது, இது ஆண்டுக்கு 13% அதிகரித்துள்ளது. இந்த மீறல்கள் வெறும் தனிப்பட்ட IT பிரச்சனைகள் அல்ல; அவை குறிப்பிடத்தக்க செயல்பாட்டு இடையூறுகள், உற்பத்தித் தடங்கல்கள் மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கக்கூடும்.

இந்தியா அதிக GDP வளர்ச்சியை நோக்கமாகக் கொண்டுள்ள நிலையில், அதன் முக்கிய உள்கட்டமைப்புகளின் நெகிழ்ச்சி, அந்நிய நேரடி முதலீடு (FDI) வாய்ப்புகளை மதிப்பிடும்போது உலகளாவிய முதலீட்டாளர்கள் மற்றும் இறையாண்மை செல்வ நிதிகளுக்கு ஒரு முக்கிய அளவுகோலாக மாறிவருகிறது.

பாதுகாப்பும் செயல்படுத்தலும் - ஒரு சமநிலை

இந்த நிர்வகிக்கப்பட்ட நெட்வொர்க் முன்மொழிவு, 'சஞ்சார் சாத்தி' செயலியை புதிய ஸ்மார்ட்போன்களில் கட்டாயமாக ப்ரீ-லோட் செய்வது போன்ற டிஜிட்டல் பாதுகாப்பு சூழலை இறுக்கமாக்கும் சமீபத்திய அரசாங்க உத்தரவுகளின் தொடர்ச்சியாகும். இருப்பினும், பரந்த, பரவலாக்கப்பட்ட பணியாளர்களிடையே இத்தகைய கட்டாயங்களைச் செயல்படுத்துவது செயல்பாட்டு சவால்களை முன்வைக்கிறது. ஸ்மார்ட்போன் உற்பத்தியாளர்கள் மூலக் குறியீட்டைப் பகிர வேண்டும் அல்லது ஆழமான கணினி அணுகலை வழங்க வேண்டும் என்ற தேவைகள் உட்பட கடந்தகால முன்மொழிவுகள், வர்த்தக ரகசியங்கள் மற்றும் கார்ப்பரேட் தனியுரிமைக் கொள்கைகள் தொடர்பாக உலகளாவிய தொழில்நுட்ப நிறுவனங்களிடமிருந்து கவலைகளை எதிர்கொண்டன.

CMAN முன்மொழிவின் வெற்றி, தேசிய பாதுகாப்புத் தேவைகளைப் பூர்த்தி செய்யும் ஒரு கட்டமைப்பை அரசாங்கத்தால் உருவாக்க முடியுமா என்பதைப் பொறுத்தது. அதே நேரத்தில் தனியார் துறைக்கு குறிப்பிடத்தக்க இணக்கத் தடைகளை உருவாக்காமல் இருப்பதும் முக்கியம்.

மூலோபாய வணிகச் சூழல்

எளிய தொழில்நுட்பத் தீர்வுகளுக்கு அப்பால், 'Secure by Design' அணுகுமுறைக்கான அரசாங்கத்தின் அழுத்தம், பன்னாட்டு நிறுவனங்களுக்கு ஒரு நிலையான இடமாக இந்தியாவின் நிலையை மேம்படுத்துவதற்கான ஒரு மூலோபாய முயற்சியாகும். முக்கிய வசதிகளுக்குள் வயர்லெஸ் வான்வெளியை தேசிய பாதுகாப்பு எல்லையின் ஒரு பகுதியாக வரையறுப்பதன் மூலம், உள் அச்சுறுத்தல்கள் மற்றும் வெளிநாட்டு உளவு பார்ப்பதைத் தடுக்க அரசு நோக்கமாகக் கொண்டுள்ளது. திறம்பட செயல்படுத்தப்பட்டால், இது ஒரு 'சைபர்-நெகிழ்ச்சி' நன்மையை வழங்கக்கூடும், இதனால் இந்தியாவின் உள்கட்டமைப்பு அறிவுசார் சொத்து மற்றும் தரவு பாதுகாப்பிற்கு முன்னுரிமை அளிக்கும் இடர்-எச்சரிக்கை வெளிநாட்டு மூலதனத்திற்கு மிகவும் கவர்ச்சிகரமானதாக மாறும்.

முதலீட்டாளர்கள் அடுத்து என்ன கண்காணிக்க வேண்டும்?

இந்த சைபர் பாதுகாப்பு வழிகாட்டுதல்களை முறைப்படுத்துதல் மற்றும் குறிப்பிட்ட துறைகளில் CMAN கட்டமைப்பை வெளியிடுவதற்கான காலக்கெடு ஆகியவை மிக முக்கியமானவை. முதலீட்டாளர்கள் இவற்றைக் கண்காணிக்க வேண்டும்:

1. கொள்கைத் தெளிவு: இந்த புதிய அணுகல் கட்டுப்பாடுகளின் நோக்கம் குறித்து மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்திடம் (MeitY) இருந்து அதிகாரப்பூர்வ அறிவிப்புகள்.
2. தொழில் பதில்: முக்கிய உள்கட்டமைப்பு ஆபரேட்டர்கள் மற்றும் தொழில்நுட்பத் துறையால் எழுப்பப்படும் ஏதேனும் கருத்துக்கள் அல்லது கவலைகள், அவை இறுதிச் செயலாக்க உத்தியைப் பாதிக்கக்கூடும்.
3. செயல்படுத்தல் செலவுகள்: தனியார் நிறுவனங்களுக்கு வெளியீடு கட்டாயமாக்கப்படுமா மற்றும் முக்கிய துறைகளில் செயல்படும் நிறுவனங்களுக்கு சாத்தியமான மூலதனச் செலவுகள்.
4. ஒழுங்குமுறை ஒருங்கிணைப்பு: டிஜிட்டல் இந்தியா சட்டம் மற்றும் CERT-In வழிகாட்டுதல்கள் போன்ற தற்போதைய சட்டங்களுடன் இந்த புதிய உத்தரவுகள் எவ்வாறு இணைகின்றன.