-
அரசாங்க நிதி பற்றிய காரகசபையில் (COPF) கலாநிதி ஹர்ஷ டி சில்வா முன்னிலையில் உயர்மட்ட அதிகாரிகள் நேருக்கு நேர் மோதல்.
-
“தவறு மத்திய வங்கியுடையது” என நிதி அமைச்சு குற்றம் சாட்ட, “எமக்கும் இதற்கும் தொடர்பில்லை” என மத்திய வங்கி மறுப்பு.
-
காணாமல்போன பில்லியன் கணக்கான நிதியை மீட்க முடியாவிடின், இறுதியில் சுமை பொதுமக்களின் வரிப்பணத்திலேயே விழும் அபாயம்.
இலங்கை அரசாங்கத்தின் வெளிநாட்டுக் கடன் மறுசீரமைப்பு மற்றும் பியවීම් (செலுத்துகைகளுக்காக) ஒதுக்கீடு செய்யப்பட்டிருந்த 2.5 மில்லியன் அமெரிக்க டொலர் (750 மில்லியன் ரூபாவிற்கும் அதிக) அரச நிதி, சைபர் தாக்குதல் ஊடாகக் கொள்ளையடிக்கப்பட்ட சம்பவத்தை மையப்படுத்தி, மகா திறைசேரிக்கும் இலங்கை மத்திய வங்கிக்கும் இடையில் கடுமையான நிறுவன ரீதியான மோதல் வெடித்துள்ளது.
இந்த நிதிச் சூறையாடலின் உண்மையான பொறுப்பை யார் ஏற்பது என்பது குறித்து இரு தரப்பினரும் பரஸ்பரம் குற்றச்சாட்டுகளை முன்வைத்து வருகின்றனர். இந்த அර්බුදය (நெருக்கடி) குறித்து நாடாளுமன்றத்தின் அரசாங்க நிதி பற்றிய காரகசபை (CoPF) முன்னிலையில் அண்மையில் விசேட விசாரணையொன்று நடத்தப்பட்டது.
COPF தலைவர் ஹர்ஷவின் வெளிப்படுத்தலும் மத்திய வங்கி - திறைசேரி மோதலும்
நிதி காரகசபையின் தலைவர் கலாநிதி ஹர்ஷ டி சில்வா வெளிப்படுத்துகையில், நிதி அமைச்சினால் சமர்ப்பிக்கப்பட்ட உத்தியோகபூர்வ அறிக்கையில் இந்த சைபர் கொள்ளையின் நேரடிப் பொறுப்பு மத்திய வங்கி மீதே சுமத்தப்பட்டுள்ளதாகக் குறிப்பிட்டார். எனினும், மத்திய வங்கி அந்த முடிவை முற்றாக நிராகரித்துள்ளது.
இந்தத் தீர்மானமிக்க காரகசபைக் கூட்டத்திற்கு மத்திய வங்கி ஆளுநர் கலாநிதி நந்தலால் வீரசிங்க, மகா திறைசேரியின் செயலாளர் கலாநிதி ஹர்ஷன சூரியப்பெரும மற்றும் இலங்கை கணினி அவசரப் பதில் பிரிவு (SLCERT) அதிகாரிகள் அழைக்கப்பட்டிருந்தனர்.
இதன்போது, சந்தேகத்திற்கிடமான பரிவர்த்தனையொன்று இடம்பெறுவது குறித்து முன்னரே தகவல் கிடைத்திருந்த போதிலும், நிறுவனங்களுக்கு இடையே நிலவிய பலவீனமான தகவல் பரிமாற்றம் மற்றும் பொறுப்புக்கூறல் சங்கிலியின் தெளிவற்ற தன்மை (Unclear chains of command) காரணமாக இக்கொள்ளையைத் தடுக்க முடியாமல் போயுள்ளமை கண்டறியப்பட்டுள்ளது.
பொதுமக்களின் வரிப்பணத்தில் விழும் அடி மற்றும் அடுத்தகட்ட நடவடிக்கை
இரு நிறுவனங்களுக்கும் இடையே நிலவும் இந்த மோதலானது, நாட்டின் பொது நிதி முகாமைத்துவத்தில் காணப்படும் பாரதூரமான பலவீனங்களை வெளிப்படுத்துவதாக கலாநிதி ஹர்ஷ டி சில்வா சுட்டிக்காட்டியுள்ளார்.
தற்போது இந்த சைபர் குற்றச்சாட்டு தொடர்பாக குற்றப்புலனாய்வுத் திணைக்களமும் (CID) விசேட கணக்காய்வாளர்களும் விசாரணைகளை முன்னெடுத்து வருகின்றனர்.
விசாரணைகளின் ஊடாக இந்தத் திருடப்பட்ட நிதியை மீண்டும் மீட்க முடியாமல் போனால், அந்த முழுமையான இழப்பையும் எதிர்வரும் வரவு செலவுத் திட்ட திருத்தங்கள் (Future budgetary adjustments) மூலம், இறுதியில் நாட்டின் சாதாரண பொதுமக்களின் வரிப்பணத்திலிருந்தே ஈடு செய்ய நேரிடும் என்பதை மகா திறைசேரியின் செயலாளர் சூரியப்பெரும காரகசபை முன்னிலையில் ஒப்புக்கொண்டுள்ளார்.
இது குறித்து மத்திய வங்கி தனது உத்தியோகபூர்வ பதிலை வழங்குவதற்காக ஒரு வார காலம் அவகாசம் வழங்கப்பட்டுள்ளதுடன், அதன் பின்னர் காரகசபையினால் முழுமையான அறிக்கையொன்று நாடாளுமன்றத்திற்குச் சமர்ப்பிக்கப்படவுள்ளது.
கருத்துக்களும் பரிந்துரைகளும் (Suggestions)
அரச நிதிப் கட்டமைப்புக்குள் இவ்வாறான சைபர் கொள்ளைகள் மீண்டும் இடம்பெறுவதைத் தடுப்பதற்கும் பொறுப்புக்கூறலை உறுதி செய்வதற்கும் அரசாங்கம் உடனடியாகப் பின்வரும் நடவடிக்கைகளை எடுக்க வேண்டும்:
-
1. 'Unified Treasury-CBSL Cybersecurity Protocol' (ஒருங்கிணைந்த பாதுகாப்பு நடைமுறை): மகா திறைசேரி மற்றும் மத்திய வங்கிக்கு இடையே இடம்பெறும் அனைத்து நிதிப் பரிமாற்றங்களினதும் பாதுகாப்பிற்காக, SLCERT நிறுவனத்தின் நேரடி மேற்பார்வையின் கீழ் செயற்படும் நவீன "ஒருங்கிணைந்த பாதுகாப்பு தகவல் தொடர்பு அமைப்பொன்று" (Encrypted Single-Window Protocol) நிறுவப்பட வேண்டும். இதன் மூலம் சந்தேகத்திற்கிடமான பரிவர்த்தனையொன்று கண்டறியப்பட்டவுடன், உடனடியாக (Real-time alert) இரு நிறுவனங்களினதும் உயர்மட்ட அதிகாரிகளுக்கு எச்சரிக்கை விடுக்கப்படும்.
-
2. 'Multi-factor Institutional Sign-off' (பல்முனை நிறுவன அனுமதி முறைமை): வெளிநாட்டுக் கடன் செலுத்தல்கள் போன்ற பெருமளவிலான நிதிப் பரிவர்த்தனைகளின் போது, வெறும் ஒரு அதிகாரியின் அல்லது ஒரு நிறுவனத்தின் டிஜிட்டல் கையொப்பத்தை (Digital Signature) மட்டும் கொண்டு நிதியை விடுவிப்பதற்குப் பதிலாக, பல நிறுவனங்களின் உயர்மட்ட அதிகாரிகளின் பல்முனை நிறுவன அனுமதிகள் (Multi-factor institutional authentication) கட்டாயமாக்கப்பட வேண்டும். இதனால் ஒரு கட்டமைப்பு ஹேக் (Hack) செய்யப்பட்டாலும் நிதியைத் திருட முடியாது.
-
3. 'Cyber Risk Insurance for Public Funds' (அரச நிதிக்கான சைபர் காப்புறுதி): இவ்வாறான சைபர் தாக்குதல்களால் ஏற்படும் இழப்புகள் இறுதியில் சாதாரண பொதுமக்களின் வரிப்பணத்தில் சுமத்தப்படுவதைத் தடுப்பதற்காக, பெரிய அளவிலான அரச நிதிப் பரிவர்த்தனைகள் மற்றும் நிதியங்கள் சர்வதேச "சைபர் பாதுகாப்பு காப்புறுதி முறைமைக்கு" (Cyber Risk Insurance) உட்படுத்தப்பட வேண்டும். அப்போது திருட்டொன்று இடம்பெற்றாலும் காப்புறுதி நிறுவனத்திடமிருந்து அந்த நிதியை மீளப் பெற்றுக்கொள்ள முடியும்.