இந்திய நிறுவனங்கள் சைபர் பாதுகாப்பில் முன்கூட்டியே முதலீடு செய்யாமல், பாதிப்பு ஏற்பட்ட பிறகு செயல்படும் 'ரியாக்டிவ்' அணுகுமுறையைப் பின்பற்றுகின்றன. இது புதிய DPDP சட்டத்தின் கீழ் ₹250 கோடி வரை அபராதத்தை பெற்றுத் தரும் அபாயத்தை அதிகரித்துள்ளது.
இந்தியாவில் பெரும்பாலான நிறுவனங்கள் சைபர் பாதுகாப்பு விஷயத்தில் முன்கூட்டியே திட்டமிடுவதில்லை. சமீபத்திய தரவுகளின்படி, 64% நிறுவனங்கள் ஏதேனும் ஒரு பாதிப்பு (Security Incident) ஏற்பட்ட பிறகுதான் புதிய முதலீடுகளைச் செய்கின்றன. வெறும் 29% நிறுவனங்கள் மட்டுமே சட்ட விதிகளுக்கு ஏற்ப பாதுகாப்பிற்கு முன்னுரிமை அளிக்கின்றன.
நிதிநிலை பாதிப்பு (Financial Risk)
இந்த அலட்சியப் போக்கு நிறுவனங்களின் லாபத்தைப் பாதிக்கும் முக்கிய காரணியாக மாறியுள்ளது. தாக்குதல் நடந்த பிறகு அவசரகதியில் பாதுகாப்பு ஏற்பாடுகளைச் செய்வது, தடயவியல் ஆய்வுகள் மற்றும் செயல்பாட்டுத் தடங்கல்கள் (Operational Downtime) ஆகியவற்றால் கூடுதல் செலவுகள் ஏற்படுகின்றன. இது நிறுவனங்களின் இருப்புநிலை அறிக்கையில் (Balance Sheet) பெரும் சுமையை ஏற்படுத்துகிறது.
சட்ட ரீதியான நெருக்கடி
வரும் மே 13, 2027-ல் முழுமையாக நடைமுறைக்கு வரவிருக்கும் Digital Personal Data Protection (DPDP) Act, மிகக் கடுமையான அபராதங்களை விதிக்கும் வகையில் உள்ளது. விதிகளுக்கு முரணாகச் செயல்படும் நிறுவனங்களுக்கு ஒரு சம்பவத்திற்கு ₹250 கோடி வரை அபராதம் விதிக்கப்படலாம். இது நடுத்தர நிறுவனங்களின் லாபத்தை முழுமையாகக் காலி செய்யும் திறன் கொண்டது.
நிதித்துறைக்கு கூடுதல் சவால்
Reserve Bank of India மற்றும் SEBI ஆகியவை நிதி நிறுவனங்களின் சைபர் பாதுகாப்பு, API பாதுகாப்பு மற்றும் AI தொடர்பான அபாயங்களை உன்னிப்பாகக் கவனிக்கத் தொடங்கியுள்ளன. பாதுகாப்பில் குறைபாடுள்ள நிறுவனங்களுக்குக் கடுமையான கட்டுப்பாடுகள் விதிக்கப்பட வாய்ப்புள்ளது.
முதலீட்டாளர்கள் என்ன கவனிக்க வேண்டும்?
முதலீட்டாளர்கள் ஒரு நிறுவனத்தின் டிஜிட்டல் வளர்ச்சிக்கு ஈடாக அதன் பாதுகாப்பு கட்டமைப்பு எவ்வளவு வலுவாக உள்ளது என்பதை ஆய்வு செய்ய வேண்டும். நிறுவனத்தின் மேலாண்மை குழு சைபர் பாதுகாப்பு நிர்வாகத்தை எப்படி அணுகுகிறது, தானியங்கி பாதுகாப்பு தளங்களை (Automated Security Platforms) பயன்படுத்துகிறார்களா மற்றும் தணிக்கை அறிக்கைகளில் பாதுகாப்பு தொடர்பான குறைகள் ஏதும் உள்ளனவா என்பதை கவனிப்பது அவசியம்.