சிறப்பு அறிக்கை: இந்தியாவில் இணையப் பாதுகாப்பின் நிலை 2024

அறிமுகம்

இந்தியாவில் இணையப் பாதுகாப்பு நிலப்பரப்பு வேகமாகப் பரிணமிக்கிறது; தேசியப் பாதுகாப்பு, பொருளாதார வளர்ச்சி, தனிநபர் தனியுரிமைக்கு இதில் குறிப்பிடத்தக்க தாக்கங்கள் உள்ளன. இந்திய தகவல் போர் அறக்கட்டளை (IWF) தயாரித்த இந்த அறிக்கை, இந்தியாவில் இணையப் பாதுகாப்பின் தற்போதைய நிலை குறித்த விரிவான கண்ணோட்டத்தை வழங்குகிறது; பல்வேறு துறைகளில் முக்கிய அச்சுறுத்தல்கள், பாதிப்புகள், தயார்நிலை நடவடிக்கைகளை ஆராய்கிறது.

கோவிட்-19 பெருந்தொற்று இந்தியா முழுவதும் டிஜிட்டல் மாற்றத்தை விரைவுபடுத்தியது—தொலைதூரப் பணி, மின்வணிகம், டிஜிட்டல் கட்டண அமைப்புகள், இணைய அரசு சேவைகளின் பயன்பாடு அதிகரித்தது. இந்த விரைவான டிஜிட்டல்மயமாக்கல் இணைய அச்சுறுத்தல்களின் தாக்குதல் பரப்பை விரிவாக்கி, தீங்கிழைப்போர் விரைந்து பயன்படுத்தும் புதிய பாதிப்புகளை உருவாக்கியது.

முக்கியக் கண்டுபிடிப்புகள்

அச்சுறுத்தல் நிலப்பரப்பு

இந்திய நிறுவனங்கள், முக்கிய உள்கட்டமைப்புகளை இலக்காகக் கொண்ட நுட்பமான இணையத் தாக்குதல்களில் குறிப்பிடத்தக்க அதிகரிப்பை பகுப்பாய்வு வெளிப்படுத்துகிறது. முக்கிய அவதானிப்புகள்:

• ரான்சம்வேர் தாக்குதல்கள் முந்தைய ஆண்டை விட 63% அதிகரித்துள்ளன; சுகாதாரம், நிதிச் சேவைகள், உற்பத்தித் துறைகள் அதிகம் குறிவைக்கப்பட்டவை.
• விநியோகச் சங்கிலித் தாக்குதல்கள் மேலும் பரவலாகியுள்ளன; தாக்குபவர்கள் நம்பகமான மென்பொருள் வழங்குநர்களை சமரசம் செய்து அவர்களின் வாடிக்கையாளர்களின் அமைப்புகளுக்குள் நுழைகிறார்கள்.
• அரசு-ஆதரவு தாக்குதல்கள் அறிவுசார் சொத்துத் திருட்டு, உளவு ஆகியவற்றில் கவனம் செலுத்தி அரசு நிறுவனங்கள், பாதுகாப்பு ஒப்பந்ததாரர்கள், ஆராய்ச்சி நிறுவனங்களைத் தொடர்ந்து குறிவைக்கின்றன.
• பொய்ப் பிரச்சாரங்கள் டீப்ஃபேக் தொழில்நுட்பத்தைப் பயன்படுத்தி தேர்தல் காலங்களில் அதிகரித்து, ஜனநாயக செயல்முறைகளுக்குச் சவால்களை ஏற்படுத்துகின்றன.

துறைவாரி பாதிப்புகள்

இந்தியாவின் வெவ்வேறு துறைகள் இணையப் பாதுகாப்பு முதிர்ச்சியில் பல்வேறு நிலைகளைக் கொண்டுள்ளன; தனித்துவமான சவால்களை எதிர்கொள்கின்றன:

தயார்நிலையும் மீள்திறனும்

இந்தியாவின் இணையப் பாதுகாப்புத் தயார்நிலை குறித்த எங்கள் மதிப்பீடு இதைக் குறிப்பிடுகிறது:

• இந்த தேசிய இணையப் பாதுகாப்பு உத்தி 2023 கொள்கைக் கட்டமைப்பை வலுப்படுத்தியுள்ளது, ஆனால் செயலாக்கச் சவால்கள் நீடிக்கின்றன.
• பெரிய நிறுவனங்கள் மேம்பட்ட தொழில்நுட்பங்கள், திறமையில் முதலீடுகளை அதிகரித்து தங்கள் இணையப் பாதுகாப்பு நிலையைக் கணிசமாக மேம்படுத்தியுள்ளன.
• சிறு, நடுத்தர நிறுவனங்கள் அடிப்படை இணையப் பாதுகாப்பு நடவடிக்கைகளை ஏற்பதில் தொடர்ந்து பின்தங்கி, விநியோகச் சங்கிலியில் அமைப்புசார் பாதிப்புகளை உருவாக்குகின்றன.
• இந்த இணையப் பாதுகாப்புத் திறன் இடைவெளி ஒரு முக்கியச் சவாலாகவே உள்ளது; ஏறத்தாழ 500,000 நிபுணர்களின் பற்றாக்குறை மதிப்பிடப்படுகிறது.

பாதுகாப்பு | கண்டறிதல் | எதிர்வினை கட்டமைப்பு

எங்கள் பகுப்பாய்வின் அடிப்படையில், மூன்று முக்கியத் தூண்களில் கவனம் செலுத்தி இந்தியாவில் இணையப் பாதுகாப்பு மீள்திறனை மேம்படுத்த ஒரு விரிவான கட்டமைப்பை முன்மொழிகிறோம்:

பாதுகாப்பு

இணையத் தாக்குதல்களைத் தடுத்து பாதிப்புகளைக் குறைக்கும் முன்கூட்டிய நடவடிக்கைகள்:

• நிறுவனங்கள் முழுவதும் பூஜ்ஜிய-நம்பிக்கைக் கட்டமைப்பைச் செயல்படுத்துதல்
• கடுமையான விற்பனையாளர் மதிப்பீடுகள் மூலம் விநியோகச் சங்கிலிப் பாதுகாப்பை மேம்படுத்துதல்
• அனைத்துப் பணியாளர்களுக்கும் வழக்கமான பாதுகாப்பு விழிப்புணர்வுப் பயிற்சி
• மென்பொருள் மேம்பாட்டில் இயல்பாகவே பாதுகாப்பு என்ற கொள்கைகளை ஏற்றல்
• வலுவான அடையாள, அணுகல் மேலாண்மை அமைப்புகளைச் செயல்படுத்துதல்

கண்டறிதல்

இணைய அச்சுறுத்தல்களை நிகழ்நேரத்தில் கண்டறிந்து பகுப்பாய்வு செய்யும் திறன்கள்:

• மேம்பட்ட அச்சுறுத்தல் கண்டறிதல் தொழில்நுட்பங்களை நிறுவுதல்
• 24x7 பாதுகாப்புச் செயல்பாட்டு மையங்கள் (SOC) நிறுவுதல்
• அச்சுறுத்தல் புலனாய்வுப் பகிர்வுத் தளங்களில் பங்கேற்றல்
• வழக்கமான பாதுகாப்புச் சோதனை, பாதிப்பு மதிப்பீடுகள்
• நடத்தை-அடிப்படையிலான முரண்பாடு கண்டறிதல் அமைப்புகளைச் செயல்படுத்துதல்

எதிர்வினை

பாதுகாப்பு நிகழ்வுகளுக்குத் திறம்பட பதிலளித்து தாக்கத்தைக் குறைக்கும் உத்திகள்:

• நிகழ்வு எதிர்வினைத் திட்டங்களை உருவாக்குதல், வழக்கமாகச் சோதித்தல்
• பல்துறை இணைய நெருக்கடி மேலாண்மைக் குழுக்களை நிறுவுதல்
• வழக்கமான மேசைப் பயிற்சிகள், உருவகப்படுத்துதல்கள்
• தானியங்கி நிகழ்வு எதிர்வினைப் பணிப்பாய்வுகளைச் செயல்படுத்துதல்
• விரிவான வணிகத் தொடர்ச்சித் திட்டங்களை உருவாக்குதல்

பரிந்துரைகள்

இந்தக் கண்டுபிடிப்புகளின் அடிப்படையில், பல்வேறு பங்குதாரர்களுக்குப் பின்வரும் நடவடிக்கைகள் பரிந்துரைக்கப்படுகின்றன:

அரசுக்கு

• தனிநபர் தரவு பாதுகாப்பு மசோதாவை இயற்றுவதன் மூலம் இணையப் பாதுகாப்புக்கான சட்டக் கட்டமைப்பை வலுப்படுத்துங்கள்
• துறை-குறிப்பிட்ட இணையப் பாதுகாப்பு ஒழுங்குமுறைகள், இணக்கக் கட்டமைப்புகளை நிறுவுங்கள்
• இணையப் பாதுகாப்பு ஆராய்ச்சி, மேம்பாட்டில் முதலீடுகளை அதிகரியுங்கள்
• பல்வேறு நிலைகளில் சிறப்பு இணையப் பாதுகாப்புக் கல்வித் திட்டங்களை உருவாக்குங்கள்
• இணையப் பாதுகாப்பு விவகாரங்களில் சர்வதேச ஒத்துழைப்பை மேம்படுத்துங்கள்

நிறுவனங்களுக்கு

• இணையப் பாதுகாப்பு முதலீடுகளுக்கு ஆபத்து-அடிப்படையிலான அணுகுமுறையை ஏற்றுக்கொள்ளுங்கள்
• பாதுகாப்பு | கண்டறிதல் | எதிர்வினை கட்டமைப்பைச் செயல்படுத்துங்கள்
• வழக்கமான மூன்றாம் தரப்புப் பாதுகாப்பு மதிப்பீடுகளை நடத்துங்கள்
• நிறுவனம் முழுவதும் இணையப் பாதுகாப்பு விழிப்புணர்வுக் கலாச்சாரத்தை வளர்த்தெடுங்கள்
• தொழில்-குறிப்பிட்ட தகவல் பகிர்வு சமூகங்களுடன் ஈடுபடுங்கள்

தனிநபர்களுக்கு

• நல்ல இணையச் சுகாதாரத்தைப் பின்பற்றுங்கள் (வலுவான கடவுச்சொற்கள், வழக்கமான புதுப்பிப்புகள்)
• ஃபிஷிங், சமூகப் பொறியியல் முயற்சிகளுக்கு எதிராக விழிப்புடன் இருங்கள்
• தனிப்பட்ட சாதனங்கள், வீட்டு வலையமைப்புகளைப் பாதுகாக்கவும்
• முக்கியத் தரவை வழக்கமாகக் காப்புப்பிரதி எடுங்கள்
• வளர்ந்து வரும் இணைய அச்சுறுத்தல்கள் குறித்துத் தகவலறிந்து இருங்கள்

முடிவுரை

இந்தியாவின் இணையப் பாதுகாப்பு நிலப்பரப்பு சவால்களையும் வாய்ப்புகளையும் முன்வைக்கிறது. அச்சுறுத்தல் சூழல் நுட்பத்திலும் அளவிலும் தொடர்ந்து பரிணமித்தாலும், இணையப் பாதுகாப்பு விழிப்புணர்வு, திறன்கள், கொள்கைக் கட்டமைப்புகளில் குறிப்பிடத்தக்க முன்னேற்றம் ஏற்பட்டுள்ளது. பாதுகாப்பு | கண்டறிதல் | எதிர்வினை கட்டமைப்பை ஏற்று, இந்த அறிக்கையில் கூறப்பட்ட பரிந்துரைகளைச் செயல்படுத்துவதன் மூலம் இந்தியா தனது இணையப் பாதுகாப்பு நிலையை வலுப்படுத்தி, தற்போதைய மற்றும் வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு எதிராக மீள்திறனை உருவாக்க முடியும்.

ஆராய்ச்சி, வாதாடல், திறன் மேம்பாட்டு முயற்சிகள் மூலம் இந்த முயற்சிகளை ஆதரிக்க இந்திய தகவல் போர் அறக்கட்டளை உறுதிபூண்டுள்ளது. அரசு, தொழில், கல்வித்துறை, குடிமைச் சமூகத்தின் பங்குதாரர்கள் இணைந்து செயல்பட்டால் அனைவருக்கும் பாதுகாப்பான டிஜிட்டல் சூழலமைப்பை உருவாக்க முடியும்.