டிஜிட்டல் தாக்குதல்கள் மற்றும் AI அச்சுறுத்தல்கள் அதிகரித்து வருவதால், வங்கிகள் தங்கள் API பாதுகாப்பை பலப்படுத்த வேண்டும் என்று RBI உத்தரவிட்டுள்ளது.
டிஜிட்டல் பாலங்களுக்கு வலுவான பாதுகாப்பு
வங்கிகள் மற்றும் பின்டெக் (Fintech) நிறுவனங்களை இணைக்கும் பாலமாக செயல்படுபவை தான் API-கள். இந்த இணைப்பில் உள்ள ஓட்டைகளை பயன்படுத்தி ஹேக்கர்கள் ஊடுருவுவதை தடுக்க, வங்கிகள் தங்களிடம் உள்ள பாதுகாப்பு வழிமுறைகளை விரிவாக சமர்ப்பிக்க வேண்டும் என்று இந்திய ரிசர்வ் வங்கி (RBI) அதிரடியாக களமிறங்கியுள்ளது.
ஏன் இந்த நடவடிக்கை?
தற்போது பேங்கிங் துறையில் நடக்கும் பெரும்பாலான முறையற்ற பணப் பரிமாற்றங்கள் மற்றும் தரவு திருட்டுகள் (Data Leaks) இந்த API இணைப்புகளில் உள்ள பலவீனங்களாலேயே நடக்கின்றன. பெரிய வங்கிகள் பலமான பாதுகாப்பு கொண்டிருந்தாலும், சிறிய கடன் வழங்கும் நிறுவனங்கள் மற்றும் அவற்றின் மூன்றாம் தரப்பு பார்ட்னர்களிடம் போதிய பாதுகாப்பு இல்லை என்பதுதான் RBI-ன் தற்போதைய கவலை. இனி வங்கிகள் தங்கள் அமைப்புகளை மட்டுமல்லாமல், தங்களோடு இணைந்து செயல்படும் நிறுவனங்களின் பாதுகாப்பு விதிமுறைகளையும் தீவிரமாக தணிக்கை செய்ய வேண்டிய கட்டாயம் ஏற்பட்டுள்ளது.
AI அச்சுறுத்தல்கள் மற்றும் முதலீட்டாளர் தாக்கம்
செயற்கை நுண்ணறிவு (AI) மூலம் அதிவேகமாக நடக்கும் சைபர் தாக்குதல்களை எதிர்கொள்ளும் வகையில் வங்கிகள் தங்களை தயார்படுத்திக்கொள்ள வேண்டும். இதற்காக Indian Computer Emergency Response Team (CERT-In) அமைப்புடன் RBI இணைந்து செயல்படுகிறது.
இந்த புதிய பாதுகாப்பு நெறிமுறைகளால் வங்கிகளின் IT மற்றும் சைபர் பாதுகாப்பு பட்ஜெட் வரும் காலாண்டுகளில் அதிகரிக்கும். இது வங்கிகளின் செலவினங்களை (Overhead Costs) சற்று உயர்த்தினாலும், வாடிக்கையாளர் தரவு பாதுகாப்பு மற்றும் நீண்டகால நிதி நிலைத்தன்மைக்கு இது மிக முக்கியமானது. முதலீட்டாளர்கள் இனிவரும் காலாண்டு முடிவுகளில், வங்கிகளின் IT பாதுகாப்பு செலவினங்கள் மற்றும் மேலாண்மையின் செயல் திட்டம் குறித்து உன்னிப்பாக கவனிப்பது அவசியம்.