இந்தியாவில் வங்கிகள் மற்றும் டிஜிட்டல் பணப் பரிவர்த்தனை நிறுவனங்களின் இணையப் பாதுகாப்பை வலுப்படுத்தும் வகையில், இந்திய ரிசர்வ் வங்கி (RBI) புதிய அறிவுறுத்தல்களை வெளியிட்டுள்ளது. தகவல் திருட்டு அல்லது அங்கீகரிக்கப்படாத அணுகல் உறுதி செய்யப்பட்டால், சம்பந்தப்பட்ட தொழில்நுட்பக் கட்டமைப்புகள் பாதுகாப்பானவை எனத் தடயவியல் ஆய்வில் உறுதிப்படுத்தப்படும் வரை அவை பாதிக்கப்பட்டவையாகவே கருதப்பட வேண்டும் என்று ஆர்பிஐ தெரிவித்துள்ளது.
சைபர் தாக்குதல்களுக்கு எதிராக ஆர்பிஐ நடவடிக்கை
அக்டோபர் 19ஆம் தேதி வெளியிடப்பட்ட இந்த அறிவுறுத்தல், வங்கிகள், பணப் பரிவர்த்தனை அமைப்புகள் மற்றும் ஆர்பிஐ கட்டுப்பாட்டில் உள்ள பிற நிதி நிறுவனங்களுக்குப் பொருந்தும். இணையத் தாக்குதல்களால் வாடிக்கையாளர்களின் தகவல்கள் மற்றும் நிதிப் பரிவர்த்தனைகள் பாதிக்கப்படுவதைத் தடுப்பதே இதன் முக்கிய நோக்கம்.
இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழுவான CERT-In, செயற்கை நுண்ணறிவு (AI) கருவிகளைப் பயன்படுத்தி சைபர் தாக்குதல்கள் நடத்தப்படுவது அதிகரித்து வருவதாக எச்சரித்ததைத் தொடர்ந்து இந்த நடவடிக்கை எடுக்கப்பட்டுள்ளது.
நிர்வாக அணுகலுக்கு கூடுதல் கட்டுப்பாடுகள்
வங்கிகள் தங்களது நிர்வாகம் மற்றும் தொழில்நுட்பக் கட்டுப்பாட்டுக்கான இடைமுகங்களைப் பொது இணைய அணுகலில் இருந்து நீக்க வேண்டும் என ஆர்பிஐ அறிவுறுத்தியுள்ளது. நிர்வாக அணுகலுக்கு பலகட்ட அங்கீகார முறையை (Multi-Factor Authentication) கட்டாயப்படுத்துவதுடன், கிளவுட் மற்றும் பின்புறச் சேவையகங்களுக்கான அணுகலையும் தேவைக்கேற்ப கட்டுப்படுத்த வேண்டும்.
மேலும், மென்பொருள் மூலக் குறியீடுகள், உள்ளமைவு கோப்புகள், செயலிகள் மற்றும் கிளவுட் சேமிப்பகங்களில் கசிந்துள்ள உள்நுழைவுச் சான்றுகள் உள்ளனவா என்பதை ஆய்வு செய்ய வேண்டும். பாதிக்கப்பட்ட சான்றுகளை உடனடியாக மாற்றி, அவற்றின் தவறான பயன்பாட்டைத் தடுக்கவும் உத்தரவிடப்பட்டுள்ளது.
API கண்காணிப்பும் முக்கியம்
வங்கிகள் பயன்படுத்தும் API எனப்படும் செயலி இணைப்புகளின் முழுப் பட்டியலையும் பராமரிக்க வேண்டும். பயன்பாட்டில் இல்லாத, காலாவதியான மற்றும் சோதனைக்காக உருவாக்கப்பட்ட API-கள் மற்றும் கணக்குகள் முடக்கப்பட வேண்டும்.
AI மூலம் தாக்குதல்கள்: வேகம் அதிகரிக்கும் அபாயம்
CERT-In எச்சரிக்கையின்படி, சில சைபர் தாக்குதல்களில் செயற்கை நுண்ணறிவுக் கருவிகள் மனிதர்களின் தொடர்ச்சியான தலையீடு இல்லாமலேயே பாதுகாப்புக் குறைபாடுகளைக் கண்டறிந்து பயன்படுத்த உதவுகின்றன. இதனால் தாக்குதலின் தொடக்கத்துக்கும் அதன் இறுதிப் பாதிப்புக்கும் இடையிலான கால இடைவெளி சில நாட்களில் இருந்து சில மணி நேரங்களாகக் குறைந்துள்ளது.
சந்தேகத்திற்குரிய அணுகல், தானியங்கி கோரிக்கைகள் மற்றும் பெருமளவிலான தகவல் பதிவிறக்கங்களைக் கண்டறியும் நிகழ்நேரக் கண்காணிப்பையும் வங்கிகள் வலுப்படுத்த வேண்டும். இத்தகைய சம்பவங்களை ஆர்பிஐயின் மத்திய அலுவலகத்துக்கும் சம்பந்தப்பட்ட பிராந்திய அலுவலகத்துக்கும் குறிப்பிட்ட காலக்கெடுவுக்குள் தெரிவிக்க வேண்டும் என்றும் அறிவுறுத்தப்பட்டுள்ளது.
