கைகளுக்குச் சென்றது போன்ற சம்பவங்களைத் தடுப்பதற்குத் தொழில்நுட்ப ரீதியான வழிமுறைகள் காணப்படுவதாகச் சைபர் பாதுகாப்பு நிபுணர் அசேල வைத்யலங்கார தெரிவித்துள்ளார்.

BEC தாக்குதல் முறை:

இந்தச் சம்பவத்திற்குத் தற்காலத்தில் பரவலாகக் காணப்படும் 'BEC' (Business Email Compromise) எனப்படும் வணிக மின்னஞ்சல் ஊடுருவல் முறையே பயன்படுத்தப்பட்டுள்ளது. இவ்வாறான சைபர் தாக்குதல்களுக்குப் பல தனியார் நிறுவனங்கள் ஏற்கனவே முகம் கொடுத்துள்ளதை அவர் சுட்டிக்காட்டினார்.

ISO 27001 தரச்சான்றிதழ்:

இலங்கை மத்திய வங்கி, நாட்டின் வங்கி முறைமைகளுக்கு 'ISO 27001' எனப்படும் சைபர் பாதுகாப்புக்கான சர்வதேச தரச்சான்றிதழைப் பெற்றுக்கொள்ளுமாறு பரிந்துரைத்துள்ளது. இதன் காரணமாக வங்கி முறைமைகள் மீதான சைபர் தாக்குதல்கள் பெருமளவு குறைந்துள்ளன.

திறைசேரியின் பொறுப்பு:

ஒரு வங்கியை விடவும் நாட்டின் நிதி நிலைமை தொடர்பாக அதிகப் பொறுப்புள்ள மகா திறைசேரி போன்ற நிறுவனங்கள் இவ்வாறான பாதுகாப்பு மற்றும் கட்டுப்பாட்டு நடைமுறைகளைப் பின்பற்றியிருந்தால், இந்த நஷ்டத்தைத் தவிர்த்திருக்க அல்லது குறைத்திருக்க முடியும் என அவர் வலியுறுத்தினார்.

"இந்தச் சைபர் தாக்குதலுக்கு 'வணிக மின்னஞ்சல் ஊடுருவல்' (Business Email Compromise - BEC) முறையே பயன்படுத்தப்பட்டுள்ளது. இது பல தனியார் நிறுவனங்களில் ஏற்கனவே இடம்பெற்றுள்ளது. உதாரணமாக, ஒரு நிறுவனம் மற்றுமொரு நிறுவனத்திற்கு ஒரு விலைப்பட்டியலை (Invoice) அனுப்பும் போது, ஹேக்கர்கள் அந்த மின்னஞ்சலை இடைமறித்து, அதிலுள்ள வங்கி கணக்கு விபரங்களை மாற்றி, பணத்தை வேறொரு கணக்கிற்கு அனுப்பச் செய்கிறார்கள்."

"இங்குள்ள முக்கிய சிக்கல் என்னவென்றால், இது ஒரு சாதாரண கொடுக்கல் வாங்கல் அல்ல; இது ஒரு நாட்டின் நிதி அமைச்சின் கிளையில் இடம்பெற்ற 'நிதிப் பரிமாற்றம்' (Financial Transaction). அங்கு இது எவ்வாறு நிகழ முடியும் என்பதே கேள்வி. இவ்வாறான சம்பவங்களைக் குறைப்பதற்குப் பல தொழில்நுட்பக் கருவிகள் உள்ளன. அவை பயன்படுத்தப்பட்டதா இல்லையா? பயன்படுத்தப்பட்ட மின்னஞ்சல் பரிமாற்றக் கட்டமைப்புகள் (Email Exchange) நவீனமானவையா? அவை முறையாகப் புதுப்பிக்கப்பட்டு (Patch) பாதுகாப்பு உறுதிப்படுத்தப்பட்டதா?"

கட்டமைப்பு ரீதியான விபரிப்பு

"அந்தச் சைபர் பாதுகாப்பு (Cyber Security) எவ்வாறு மேலாண்மை செய்யப்படுகிறது? அதனைப் கண்காணிப்பது யார்? அந்த நிறுவனத்தின் கட்டமைப்பு ரீதியான செயல்பாடுகளில் சிறிய சிக்கல் இருப்பதாக நான் கருதுகிறேன். இலங்கையிலுள்ள வங்கிகள் 'ISO 27001' எனப்படும் சைபர் பாதுகாப்புக்கான சர்வதேச தரச்சான்றிதழைப் பெற்றுக்கொள்ள வேண்டும் என மத்திய வங்கி உத்தரவிட்டுள்ளது. அதனைப் பெற்றுக்கொண்ட பின்னர், ஒவ்வொரு ஆண்டும் கட்டாயமாகப் புறத் தணிக்கை (External Audit) செய்யப்பட வேண்டும்."

"ஆனால், நாட்டின் பணம் பரிமாறப்படும் நிதி அமைச்சு போன்ற ஒரு இடத்தில், இவ்வாறானதொரு ISO தரச்சான்றிதழ் இல்லாதிருப்பதை நான் ஒரு பெரிய குறைபாடாகவே பார்க்கிறேன். 'ISO 27001' தரச்சான்றிதழைப் பெறுவதனால், நாளை முதல் எக்காலத்திலும் 'ஹேக்' (Hack) செய்யப்பட மாட்டோம் என்று அர்த்தமல்ல. ஆனால், சைபர் தாக்குதல்களைக் குறைப்பதற்குத் தேவையான முறையான வழிமுறைகள் அந்தத் தரநிலைக்குள் உள்ளன."

"வங்கிகள் எப்போதும் ஹேக் செய்யப்படுவதில்லை. ஏனெனில் அவர்கள் அந்தத் தரச்சான்றிதழ்கள் மற்றும் சைபர் பாதுகாப்பு தொடர்பான நடைமுறைகளைச் சரியாகப் பின்பற்றுகிறார்கள். மகா திறைசேரி என்பது ஒரு வங்கியை விடவும் மேலாக நாட்டின் நிதி விவகாரங்களைக் கையாளும் இடமாகும். எனவே, அங்கேயும் வங்கிகள் பின்பற்றும் பாதுகாப்பு நடைமுறைகளை (Controls) அவதானித்திருந்தால், இவ்வாறான மோசடிகளைத் தவிர்த்திருக்கவோ அல்லது குறைத்திருக்கவோ முடியும்"

என அவர் தெரிவித்தார்.