LIVE 24 X 7
eMudhra நிறுவனத்தின் பாதுகாப்புச் சான்றிதழ்கள் தொடர்பான விவகாரம் கவலை அளிக்கிறது எனக் குறிப்பிட்ட டிஆர்பி ராஜா, தமிழ்நாடு அரசு இணையதளங்கள் மற்றும் கணினி அமைப்புகளின் பாதுகாப்பை உறுதி செய்ய வேண்டும் என வலியுறுத்தியுள்ளார்.
சைபர் பாதுகாப்பில் கவனம் தேவை!
தமிழ்நாடு அரசின் இணையதளங்கள், அரசு அலுவலகக் கணினிகள் மற்றும் இணையத்துடன் இணைக்கப்பட்ட தொழில்நுட்பச் சாதனங்களின் பாதுகாப்பு குறித்து திமுக முன்னாள் அமைச்சர் டிஆர்பி ராஜா எச்சரிக்கை விடுத்துள்ளார். சைபர் பாதுகாப்பு தொடர்பாக eMudhra நிறுவனத்தின் சான்றிதழ் அமைப்பில் ஏற்பட்டுள்ளதாகக் கூறப்படும் பாதுகாப்புக் குறைபாடுகள், அரசு நிர்வாகத்தின் டிஜிட்டல் கட்டமைப்புகளிலும் கூடுதல் கவனம் செலுத்த வேண்டிய அவசியத்தை உணர்த்துவதாக அவர் தெரிவித்துள்ளார்.
இது தொடர்பாக அவர் வெளியிட்டுள்ள பதிவில், நீண்ட காலமாகப் புதுப்பிக்கப்படாத மென்பொருள்கள், பழைய செயலிகள் மற்றும் பாதுகாப்பு மேம்பாடுகள் பெறாத சாதனங்களை உடனடியாக ஆய்வு செய்ய வேண்டும் எனக் குறிப்பிட்டுள்ளார். குறிப்பாக, அரசு இணையதளங்கள் மற்றும் முக்கியமான கணினி அமைப்புகள் பயன்படுத்தும் பாதுகாப்புச் சான்றிதழ்கள் முறையாக உள்ளனவா என்பதைச் சரிபார்ப்பது அவசியம் என்றும் அவர் வலியுறுத்தியுள்ளார்.
டிஜிட்டல் சான்றிதழ்களில் ஏற்பட்டுள்ள பாதுகாப்புக் குறைபாடு என்ன?
இணையத்தில் ஒரு இணையதளம் உண்மையானது என்பதை உறுதிப்படுத்தவும், பயனர்களுக்கும் அந்த இணையதளத்துக்கும் இடையே பரிமாறப்படும் தகவல்களைப் பாதுகாக்கவும் டிஜிட்டல் சான்றிதழ்கள் பயன்படுத்தப்படுகின்றன. இத்தகைய சான்றிதழ்களின் நம்பகத்தன்மையை உறுதி செய்வதில் சான்றிதழ் வழங்கும் அதிகார அமைப்புகளும் அவற்றின் ரகசிய விசைகளும் முக்கியப் பங்கு வகிக்கின்றன.
இந்த நிலையில், சான்றிதழ் வழங்கும் அதிகார அமைப்புடன் தொடர்புடைய எட்டு தனிப்பட்ட ரகசிய விசைகளில் (Private Keys) கடுமையான பலவீனம் கண்டறியப்பட்டுள்ளதாக ஆய்வாளர்கள் தெரிவித்திருப்பதை டிஆர்பி ராஜா தனது பதிவில் சுட்டிக்காட்டியுள்ளார்.
பொதுவாக, ரகசிய விசைகள் பிறரால் எளிதில் கணிக்க முடியாத அளவுக்கு வலிமையானதாக இருக்க வேண்டும். ஆனால், குறிப்பிட்ட விசைகள் மிகவும் சிறிய எண் மதிப்புகளைக் கொண்டிருந்ததாகக் கூறப்படுகிறது. இத்தகைய குறைபாடுகள் உறுதிப்படுத்தப்பட்டால், அவற்றைப் பயன்படுத்தி போலியான டிஜிட்டல் சான்றிதழ்களை உருவாக்குவது அல்லது உண்மையான இணையதளங்களைப் போல ஆள்மாறாட்டம் செய்வது போன்ற தாக்குதல்களுக்கு வழிவகுக்கலாம்.
இதனால், இணையப் பாதுகாப்பு அமைப்புகள் சான்றிதழ்களின் நம்பகத்தன்மையைத் தொடர்ந்து சரிபார்ப்பதும், பாதிக்கப்பட்டிருக்கக்கூடிய அமைப்புகளை உடனடியாகப் பாதுகாப்பதும் அவசியமாகிறது.
கூகுள், ஆப்பிள் உள்ளிட்ட நிறுவனங்கள் எடுத்த நடவடிக்கை
இந்த விவகாரத்தில் தொடர்புடைய சான்றிதழ்கள் குறித்து கூகுள், மொசில்லா, ஆப்பிள் மற்றும் மைக்ரோசாப்ட் போன்ற தொழில்நுட்ப நிறுவனங்கள் தங்களது உலாவிகள் மற்றும் கணினி அமைப்புகளில் கட்டுப்பாடுகளை விதித்துள்ளதாக டிஆர்பி ராஜா குறிப்பிட்டுள்ளார்.
இருப்பினும், அனைத்து இணையத்துடன் இணைக்கப்பட்ட சாதனங்களும் கணினிகள் அல்லது ஸ்மார்ட்போன்களைப் போலத் தொடர்ந்து பாதுகாப்புப் புதுப்பிப்புகளைப் பெறுவதில்லை என்பதே முக்கியமான கவலையாக உள்ளது.
குறிப்பாக, பழைய சாதனங்களில் ஏற்கெனவே நிறுவப்பட்டுள்ள சான்றிதழ்களின் பட்டியல்கள் புதுப்பிக்கப்படாமல் இருக்கலாம். மேலும், சில சாதனங்கள் ரத்து செய்யப்பட்ட அல்லது நம்பகத்தன்மையை இழந்த சான்றிதழ்களை முறையாகச் சரிபார்க்காமல் செயல்படக்கூடும். இதனால், நவீன கணினி அமைப்புகளில் தடுக்கப்பட்டுள்ள பாதுகாப்பு அச்சுறுத்தல்கள், பழைய சாதனங்களில் தொடர்ந்து நீடிக்கும் அபாயம் உள்ளது.
அரசு அலுவலகங்கள் முதல் ஸ்மார்ட் சாதனங்கள் வரை ஆபத்து
தமிழ்நாடு அரசின் நிர்வாகக் கட்டமைப்புகளில் பல்வேறு வகையான டிஜிட்டல் சாதனங்கள் பயன்படுத்தப்படுகின்றன. அரசு இணையதளங்கள், அலுவலகக் கணினிகள், கண்காணிப்பு கேமராக்கள், இணைய ரவுட்டர்கள், ஸ்மார்ட் மீட்டர்கள் மற்றும் தொழில்துறை சென்சார்கள் உள்ளிட்டவை இணைய இணைப்பின் மூலம் தகவல்களைப் பரிமாறிக் கொள்கின்றன.
இந்தச் சாதனங்களில் பாதுகாப்புக் குறைபாடுகள் இருந்தாலோ, அவற்றின் மென்பொருள்கள் நீண்ட காலமாகப் புதுப்பிக்கப்படாமல் இருந்தாலோ, இணையத் தொடர்பின் நம்பகத்தன்மை பாதிக்கப்படலாம். சில சூழல்களில் போலியான இணையதளங்களை உண்மையானவை என நம்பச் செய்வது, தகவல் பரிமாற்றத்தை இடைமறிப்பது அல்லது சாதனங்களைத் தவறாகப் பயன்படுத்துவது போன்ற ஆபத்துகளும் ஏற்படலாம்.
எனினும், இந்தப் பாதுகாப்புக் குறைபாடுகள் இருப்பதாலேயே தமிழ்நாடு அரசின் இணையதளங்கள் ஏற்கெனவே ஹேக் செய்யப்பட்டுவிட்டன என்று முடிவெடுக்க முடியாது. அரசு அமைப்புகள் உண்மையில் பாதிக்கப்பட்டுள்ளனவா என்பதைத் தொழில்நுட்ப ஆய்வுகள் மூலமே உறுதிப்படுத்த முடியும்.
பாதுகாப்பை உறுதி செய்ய என்ன செய்ய வேண்டும்?
இணையத்துடன் இணைக்கப்பட்ட சாதனங்களை உருவாக்கும் நிறுவனங்களும் அவற்றைப் பயன்படுத்தும் அமைப்புகளும் தங்களது பாதுகாப்பு நடைமுறைகளை மறுஆய்வு செய்ய வேண்டும் என டிஆர்பி ராஜா வலியுறுத்தியுள்ளார்.
இதன் ஒரு பகுதியாக, சாதனங்களில் பயன்படுத்தப்படும் சான்றிதழ் அதிகார அமைப்புகளின் பட்டியலை (CA Bundle) புதுப்பித்தல், புதிய ஃபார்ம்வேர் மற்றும் மென்பொருள் புதுப்பிப்புகளை நிறுவுதல், காலாவதியான அல்லது நம்பகத்தன்மை இழந்த சான்றிதழ்களைச் சரிபார்த்தல் போன்ற நடவடிக்கைகள் மேற்கொள்ளப்பட வேண்டும்.
மேலும், பாதுகாப்புப் புதுப்பிப்புகளைப் பெற முடியாத பழைய சாதனங்களின் பயன்பாட்டை மறுபரிசீலனை செய்ய வேண்டும். அவற்றை உடனடியாகப் புதுப்பிக்க முடியாவிட்டால், இணைய இணைப்பிலிருந்து துண்டிப்பது அல்லது தனிமைப்படுத்தப்பட்ட வலையமைப்பில் வைத்திருப்பது போன்ற பாதுகாப்பு நடவடிக்கைகளை நிபுணர்களின் ஆலோசனையுடன் மேற்கொள்ளலாம்.
தமிழ்நாடு அரசின் தகவல் தொழில்நுட்பத் துறை, சைபர் பாதுகாப்புப் பிரிவுகள் மற்றும் சம்பந்தப்பட்ட அதிகாரிகள் இணைந்து, முக்கியமான டிஜிட்டல் கட்டமைப்புகளின் பாதுகாப்பை ஆய்வு செய்வது அவசியம் என்றும் அவர் தெரிவித்துள்ளார்.
eMudhra நிறுவனம் தெரிவித்த விளக்கம்
இந்த விவகாரத்தில், இந்தியாவில் வழங்கப்படும் தனது டிஜிட்டல் கையொப்பச் சான்றிதழ் (DSC) மற்றும் eSign சேவைகள் பாதிக்கப்படவில்லை என்று eMudhra நிறுவனம் தெரிவித்துள்ளதாகக் குறிப்பிடப்பட்டுள்ளது. எனவே, சான்றிதழ் அமைப்பில் கண்டறியப்பட்டதாகக் கூறப்படும் குறைபாடுகளையும், நிறுவனத்தின் சேவைகளின் தற்போதைய நிலவரத்தையும் தனித்தனியாகப் புரிந்துகொள்வது அவசியம்.
ஒரு குறிப்பிட்ட சான்றிதழ் அமைப்பில் பாதுகாப்புப் பலவீனம் இருப்பது தொடர்பான தகவல் வெளியாகும்போது, அதனுடன் தொடர்புடைய அனைத்து சேவைகளும் பாதிக்கப்பட்டுள்ளன என்று தானாகவே கருத முடியாது. அதே நேரத்தில், பழைய சாதனங்கள் மற்றும் புதுப்பிக்கப்படாத அமைப்புகளில் இதனால் ஏற்படக்கூடிய அபாயங்களைப் புறக்கணிக்கவும் முடியாது.
தமிழ்நாடு அரசு உடனடியாகக் கவனம் செலுத்த வேண்டும்!
தமிழ்நாடு முதல்வர் அலுவலகம் மற்றும் அரசு உயர் அதிகாரிகள், சைபர் பாதுகாப்பு நிபுணர்களுடன் இணைந்து இந்த விவகாரத்தை ஆய்வு செய்து, தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை மேற்கொள்ள வேண்டும் என டிஆர்பி ராஜா வலியுறுத்தியுள்ளார்.
டிஜிட்டல் சேவைகளின் நம்பகத்தன்மை என்பது அவற்றைப் பாதுகாக்கும் தொழில்நுட்பக் கட்டமைப்புகளின் வலிமையைப் பொறுத்தே அமைகிறது. எனவே, அரசு இணையதளங்கள் மட்டுமின்றி, அவற்றுடன் தொடர்புடைய கணினிகள் மற்றும் இணையச் சாதனங்களின் பாதுகாப்பையும் தொடர்ந்து கண்காணிப்பது முக்கியமாகிறது.
பாதுகாப்புக் குறைபாடுகள் கண்டறியப்பட்டால் அவற்றை உடனடியாகச் சரிசெய்தல், பழைய மென்பொருள்களைப் புதுப்பித்தல், சான்றிதழ்களின் நம்பகத்தன்மையை உறுதி செய்தல் மற்றும் பாதிக்கப்படக்கூடிய சாதனங்களைத் தனிமைப்படுத்துதல் போன்ற நடவடிக்கைகள் மூலம் சைபர் தாக்குதல்களின் அபாயத்தைக் குறைக்க முடியும். தமிழ்நாடு அரசின் டிஜிட்டல் கட்டமைப்புகள் பாதுகாப்பாகச் செயல்படுவதை உறுதி செய்வதற்கு உரிய முன்னெச்சரிக்கை நடவடிக்கைகள் அவசியம் என்பதே டிஆர்பி ராஜா விடுத்துள்ள எச்சரிக்கையின் முக்கிய அம்சமாகும்.
