-
மைய அமைப்பு வலுவாக இருந்தாலும், அரசு நிறுவனங்களின் இணையதளங்கள் மூலம் ஏற்படக்கூடிய அபாயங்கள் குறித்த ஆய்வு.
-
பொதுமக்களின் பணப் பரிவர்த்தனைகளைப் பாதுகாக்க முழு அரசு பொறிமுறையும் இணைய வேண்டும் என நிபுணர்கள் கருத்து.
அரசு சேவைகளைப் பெறும்போது பொதுமக்கள் மேற்கொள்ளும் கொடுப்பனவுகளை மிகவும் எளிதாகவும் வெளிப்படைத்தன்மையுடனும் முன்னெடுப்பதற்காக அறிமுகப்படுத்தப்பட்ட 'GovPay' டிஜிட்டல் செலுத்தல் முறைமை தற்போது பரந்த அளவிலான கட்டத்தை எட்டியுள்ளது. வங்கிகள், நிதி தொழில்நுட்பச் செயலிகள் (Fintech apps), பல்வேறு திணைக்களங்கள், அரச அதிகாரிகள் மற்றும் மில்லியன் கணக்கான பயனர்களை இணைக்கும் பரந்த கட்டமைப்பாக இது மாறியுள்ளது.
எனினும், சைபர் பாதுகாப்பு என்பது பிரதான செலுத்தல் தளத்திற்கு மட்டும் வரையறுக்கப்பட்ட ஒன்றல்ல என்பதால், இந்த அமைப்பை மேலும் வலுப்படுத்துவதற்கு கவனத்தில் கொள்ள வேண்டிய முக்கிய தொழில்நுட்பக் காரணிகள் குறித்து சைபர் பாதுகாப்பு நிபுணர்கள் சுட்டிக்காட்டியுள்ளனர்.
மைய அமைப்பும் அதன் நன்மைகளும்
GovPay இன் முதன்மை செயல்பாட்டு மற்றும் தொழில்நுட்பப் பங்காளியாக நாட்டின் தேசிய செலுத்தல் வலையமைப்பான LankaPay இயங்குகிறது. இதன் மூலம் குடிமக்கள் ஏதேனும் ஒரு குறிப்பிட்ட செயலிக்கு மட்டும் வரையறுக்கப்படாமல், தாங்கள் ஏற்கனவே பயன்படுத்தும் இணைய வங்கிச் சேவைகள், மொபைல் வங்கிச் செயலிகள் அல்லது டிஜிட்டல் பணப்பைகள் (Digital Wallets) மூலம் மிக எளிதாக அரசின் கட்டணங்களைச் செலுத்த முடிகிறது.
அரச நிதி நிர்வாகத்தைப் பொறுத்தவரை, இத்தகைய ஒரு மையப்படுத்தப்பட்ட அமைப்பானது பணப் பரிவர்த்தனைகளை எளிதாகக் கண்காணிக்கவும், வருவாய் சேகரிப்பு தொடர்பான தெளிவான தரவுகளை அரசு விரைவாகப் பெறவும் உதவுகிறது. மேலும், தனித்தனியாக செலுத்தல் நுழைவாயில்களை (Payment Gateways) அமைப்பதற்குத் தொழில்நுட்ப வசதிகள் இல்லாத சிறிய அரசு நிறுவனங்களுக்கும் இது பெரும் வசதியை அளிக்கிறது.
சைபர் பாதுகாப்பில் உள்ள மெய்யான சவால்
இங்கு பிரதான செலுத்தல் செயலி (Payment Processor) எவ்வளவு வலுவாக இருந்தாலும், அதற்கு வெளியே உள்ள அணுகல் வழிகளின் பாதுகாப்பு குறித்து நிபுணர்கள் கேள்வி எழுப்புகின்றனர்.
சைபர் பாதுகாப்பு நிபுணர் லக்மால் எம்புல்தெனிய சுட்டிக்காட்டுகையில், பொதுமக்கள் GovPay தளத்திற்கு பெரும்பாலும் சம்பந்தப்பட்ட அரசுத் திணைக்களங்கள் அல்லது நிறுவனங்களின் இணையதளங்கள் மூலமாகவே வருகிறார்கள். ஒருவேளை அத்தகைய அரசு இணையதளமொன்றில் பாதுகாப்பு பலவீனம் ஏற்பட்டால், அந்த இணையதளத்தில் உள்ள அதிகாரப்பூர்வ செலுத்தல் இணைப்பிற்கு (Payment link) பதிலாகப் போலி செலுத்தல் வழியைச் செருக சைபர் தாக்குதலாளர்களுக்கு வாய்ப்பு உருவாகலாம்.
அத்தகைய சந்தர்ப்பத்தில் பிரதான LankaPay நிதி முறைமை பாதுகாப்பாக இருந்தாலும், சாதாரண வாடிக்கையாளர் அறியாமலேயே மோசடிக் கணக்கொன்றிற்குப் பணத்தை அனுப்பும் அபாயம் உருவாகலாம் என அவர் சுட்டிக்காட்டுகிறார். இதனால் GovPay உடன் இணையும் ஒவ்வொரு அரசு இணையதளமும் இந்த நிதிப் பாதுகாப்புச் செயல்பாட்டின் தீர்க்கமான சோதனைச் சாவடியாக மாறுகிறது.
மனிதக் காரணியும் நவீன டிஜிட்டல் மோசடிகளும்
தொழில்நுட்ப அமைப்புகளைத் தவிர 'மனிதக் காரணியும்' (Human Factor) இங்கு ஒரு முக்கிய அபாயக் காரணியாக அடையாளம் காணப்பட்டுள்ளது. அரசு இணையதளங்களைப் பராமரிக்கும் அதிகாரிகள் அனைவரும் சைபர் பாதுகாப்பில் நிபுணர்களாக இல்லாதிருப்பது ஒருபுறமிருக்க, மறுபுறம் மிகவும் நுட்பமான டிஜிட்டல் மோசடிகளைக் கண்டறியும் திறன் சாதாரண மக்களுக்கு இல்லாதிருப்பதும் இதற்குக் காரணமாகும்.
தற்போது இடம்பெறும் மோசடிகள் சாதாரண போலிச் செய்திகளுக்கு (Phishing) மட்டும் வரையறுக்கப்படவில்லை. அரசின் அதிகாரப்பூர்வ இணையதளங்களின் தோற்றத்தை ஒத்த போலி தளங்களை உருவாக்குவதுடன், சாதாரண எழுத்துக்களை ஒத்த யூனிகோட் எழுத்துக்களைப் பயன்படுத்தி போலி இணைய முகவரிகளையும் (Look-alike URLs) மோசடியாளர்கள் உருவாக்குகின்றனர். ஓட்டுநர் உரிமம், உரிமக் கட்டணங்கள் அல்லது வரிகளைச் செலுத்தும் சாதாரண நபர் ஒருவர் இத்தகைய நுட்பமான மாற்றங்களை ஒரே பார்வையில் கண்டறிவது எளிதல்ல.
முன்னோக்கிச் செல்வதற்கான வழிமுறைகள்
இந்தச் சூழ்நிலையில் இலங்கையின் டிஜிட்டல் அரசு திட்டத்தை மேலும் வெற்றியடையச் செய்ய LankaPay கட்டமைப்புப் பாதுகாப்பிற்கு மேலதிகமாக அரசு சில முக்கிய நடவடிக்கைகளை எடுக்க வேண்டும் என நிபுணர்கள் பரிந்துரைக்கின்றனர்:
-
குறைந்தபட்ச பாதுகாப்பு தரநிலைகள்: GovPay உடன் இணையும் ஒவ்வொரு அரசு நிறுவன இணையதளத்திற்கும் கட்டாய சைபர் பாதுகாப்புத் தரநிலைகளை விதித்தல்.
-
தொடர்ச்சியான பாதுகாப்பு தணிக்கைகள்: இணையதளங்களில் உள்ள பலவீனங்களைக் கண்டறியும் தொடர்ச்சியான பரிசோதனைகளை (Vulnerability Assessments) நடத்துதல்.
-
கடுமையான கண்காணிப்பு: இணையதளங்களில் உள்ள செலுத்தல் இணைப்புகளில் மாற்றங்கள் செய்வதைக் கடுமையான கட்டுப்பாட்டிற்கும் கண்காணிப்பிற்கும் உட்படுத்துதல்.
-
அதிகாரிகளுக்குப் பயிற்சியும் விழிப்புணர்வும்: அரச அதிகாரிகளுக்குத் தொடர்ச்சியான தொழில்நுட்பப் பயிற்சிகளை வழங்குவதுடன், டிஜிட்டல் நிதி மோசடிகளிலிருந்து தங்களைப் பாதுகாத்துக் கொள்ளும் முறைகள் குறித்து மக்களுக்குத் தேசிய அளவிலான விழிப்புணர்வுத் திட்டத்தை நடைமுறைப்படுத்துதல்.
GovPay என்பது நாட்டின் அரச சேவையின் திறனை, வெளிப்படைத்தன்மையை மற்றும் நிதி ஒழுக்கத்தை உயர்த்தும் ஒரு சிறப்பான முன்னேற்றமாகும். எனினும் இதன் முழுப் பலன்களும் மக்களுக்குக் கிடைக்க வேண்டுமானால், சைபர் பாதுகாப்பு என்பது ஒரு பிரதான நிதி நிறுவனத்தின் பொறுப்பு மட்டும் அல்லாமல், முழு அரசு அமைப்பினதும் கூட்டுப் பொறுப்பாகக் (Whole-of-Government Responsibility) கருதப்பட வேண்டியது அவசியமாகும்.