புது­டெல்லி, ஆக.2–

டெல்­லி­யில் பாரா­ளு­மன்­றத்­தில் மாநி­லங்­க­ளவை மழைக்­கால கூட்­டத்­து­டன் நடை­பெற்று வரு­கி­றது. இதில் கலந்­து­கொண்ட நாமக்­கல் கிழக்கு மாவட்ட கழ­கச் செய­லா­ள­ரும் மாநி­லங்­க­ளவை உறுப்­பி­ன­ருமான கே.ஆர்.என். இரா­ஜேஸ்­கு­மார் டிஜிட்­டல் இந்­தி­யாவை பாது­காக்க பலப்­ப­டுத்­தப்­பட்ட சைபர் கவ­சம் CERT–In நட­வ­டிக்கை மற்­றும் தக­வல் சைபர் தாக்­கு­தல்­களை முறி­ய­டிக்க தேசிய அள­வில் எடுக்­கப்­பட்ட தீ­விர நட­வ­டிக்கை என்ன? என கேள்வி ஒன்றை எழுத்­துப்­பூர்­வ­மாக கேட்ப அதற்கு மின்­னணு மற்­றும் தக­வல் தொழில்­நுட்ப அமைச்­ச­கம் பதி­ல­ளிக்க வேண்­டும் என கேட்­டுக்­கொண்­டார்.

AI சவால்­க­ளுக்­கும் தயா­ரா­கும் இந்­தியா சைபர் பாது­காப்­பில் புதிய வழி­காட்­டு­தல்­கள் அமல்­ப­டுத்­தப்­பட்­டன. இத­னால் அரசு நிறு­வ­னங்­க­ளுக்கு சைபர் பாது­காப்பு மேலும் வலுப்­ப­டுத்­தப்­ப­டு­கி­றது.

CERT–In நட­வ­டிக்­கை­கள் குறித்து மாநி­லங்­க­ள­வை­யில் தக­வல் சைபர் தாக்­கு­தல்­களை முறி ­ய­டிக்க தேசிய அள­வில் தீவிர நட­வ­டிக்கை என்ன ? என கேள்வி எழுப்­பி­னார்.

மேலும் மின்­னணு மற்­றும் தக­வல் தொழில்­நுட்­பத் துறை அமைச்­சர் பின்­வ­ரு­வ­ன­வற்­றைத் தெரி­ விப்­பாரா:

அரசு நிறு­வ­னங்­கள் மீதான சைபர் தாக்­கு­தல்­கள் அதி­க­ரித்­துள்­ள­னவா? அப்­ப­டி­யென்­றால், அது குறித்த விவ­ரங்­கள் என்ன;? இந்­திய கணினி அவ­ச­ரக்­கா­லப் பதி­ல­ளிப்­புக் குழு (CERT–In) சைபர் பாது­காப்பு வழி­மு­றை­களை வலுப்­ப­டுத்­தி­யுள்­ளதா? இதற்கு ஒன்­றிய அரசு எடுக்­கப்­பட்ட நட­வ­டிக்­கை­கள் குறித்த விவ­ரங்­கள் என்ன? என கேள்வி எழுப்­பி­னார்.

இதற்கு எழுத்­துப் பூர்­வ­மாக பதில் அளித்த மின்­னணு மற்­றும் தக­வல் தொழில்­நுட்­பத் துறை இணை­ய­மைச்­சர் ஜிதின் பிர­சாதா, நாட்­டின் பய­னர்­க­ளுக்கு வெளிப்­ப­டை­யான, பாது­காப்­பான, நம்­ப­க­மான மற்­றும் பொறுப்­புக்­கூ­றக்­கூ­டிய சைபர் வெளியை (cyberspace) உறுதி செய்­வதை இந்­திய அர­சின் கொள்­கை­கள் நோக்­க­மா­கக் கொண்­டுள்­ளன. அரசு நிறு­வ­னங்­கள் எதிர்­கொள்­ளும் பல்­வேறு சைபர் பாது­காப்பு அச்­சு­றுத்­தல்­கள் மற்­றும் சவால்­கள் குறித்து அரசு நன்கு அறிந்து வைத்­துள்­ளது.

நாட்­டில் சைபர் பாது­காப்பு வழி­மு­றை­களை வலுப்­ப­டுத்த அரசு பல நட­வ­டிக்­கை­களை எடுத்­துள்­ளது; அவற்­றில் அடங்­கு­வன:

தக­வல் தொழில்­நுட்­பச் சட்­டம், 2000–இன் பிரிவு 70B–இன் விதி­க­ளின் கீழ், சைபர் பாது­காப்­புச் சம்­ப­வங்­க­ளுக்­குப் பதி­ல­ளிப்­ப­தற்­கான தேசிய முக­மை­யாக இந்­திய கணினி அவ­ச­ரக்­கா­லப் பதி­ல­ளிப்­புக் குழு (CERT–In) நிய­மிக்­கப்­பட்­டுள்­ளது.

பாதிக்­கப்­பட்ட நிறு­வ­னங்­கள், சேவை வழங்­கு­நர்­கள், ஒழுங்­கு­முறை அமைப்­பு­கள் மற்­றும் சட்ட அம­லாக்க முக­மை­க­ளு­டன் இணைந்து சம்­ப­வங்­க­ளுக்­கான பதி­ல­ளிப்பு நட­வ­டிக்­கை­களை CERT–In ஒருங்­கி­ணைக்­கி­றது...

CERT–In–ஆல் செயல்­ப­டுத்­தப்­ப­டும் தேசிய சைபர் ஒருங்­கி­ணைப்பு மையம் (NCCC), சைபர் பாது­காப்பு அச்­சு­றுத்­தல்­க­ளைக் கண்­ட­றிய சைபர் வெளியை ஆய்வு செய்­கி­றது. நட­வ­டிக்கை எடுப்­ப­தற்­காக, சம்­பந்­தப்­பட்ட நிறு­ வ­னங்­கள், மாநில அர­சு­கள் மற்­றும் பங்­கு­தா­ரர் முக­மை­க­ளு­டன் இது தக­வல்­க­ளைப் பகிர்ந்து கொள்­கி­றது.

அச்­சு­றுத்­தல்­களை முன்­கூட்­டியே தணிப்­ப­தற்­காக, பல்­வேறு துறை­க­ளைச் சேர்ந்த நிறு­வ­னங்­க­ ளு­டன் பிரத்­யேக எச்­ச­ரிக்­கை­க­ளைப் பகிர்ந்­து­கொள்­ளும் தானி­யங்கி சைபர் அச்­சு­றுத்­தல் நுண்­ண­றி­வுப் பரி­மாற்­றத் தளத்தை CERT–In இயக்­கு­கி­றது. சைபர் ஸ்வச்­சதா கேந்­திரா (CSK) CERT–In–ஆல் வழங்­கப்­ப­டும் குடி­மக்­கள் சார்ந்த சேவை இது; இது ‘ஸ்வச் பாரத்’ (தூய்மை இந்­தியா) திட்­டத்­தின் தொலை­நோக்­குப் பார்­வையை சைபர் வெளிக்­கும் விரி­வு­ப­டுத்­து­கி­றது.

இது ‘பாட்­நெட்’ (Botnet) சுத்­தம் செய்­தல் மற்­றும் தீங்­கி­ழைக்­கும் மென்­பொ­ருள் (Malware) பகுப்­பாய்வு மைய­மா­கச் செயல்­ப­டு­கி­றது; இது தீங்­கி­ழைக்­கும் நிரல்­க­ளைக் கண்­ட­றி­ய­வும், அவற்றை அகற்­று­வ­தற்­கான இல­வ­சக் கரு­வி­களை வழங்­க­வும் உத­வு­கி­றது.

அறி­வு­றுத்­தல்­கள், வழி­காட்­டு­தல்­கள் மற்­றும் உத்­த­ர­வு­கள்

வேக­மாக வளர்ந்து வரும் செயற்கை நுண்­ண­றிவு (AI) சார்ந்த இணைய அச்­சு­றுத்­தல்­க­ளி­லி­ருந்து டிஜிட்­டல் உள்­கட்­ட­மைப்­பைப் பாது­காக்­கும் நோக்­கில், “டிஜிட்­டல் உள்­கட்­ட­மைப்­பில் AI–உத­வி­யு­டன் கூடிய பாது­காப்பு ஓட்­டை­கள் தவ­றா­கப் பயன்­ப­டுத்­தப்­ப­டு­வ­தைக் குறைப்­ப­தற்­கும் தடுப்­ப­தற்­கும் ஆன வரை­ப­டம்” (Blueprint) ஒன்றை மே 2026–இல் CERT–In வெளி­யிட்­டுள்­ளது.

மேம்­பட்ட AI–சார்ந்த அச்­சு­றுத்­தல்­க­ளுக்கு எதி­ரான பாது­காப்பை வலுப்­ப­டுத்த நிறு­வ­னங்­கள் மற்­றும் தனி­ந­பர்­கள் மேற்­கொள்ள வேண்­டிய விரி­வான நட­வ­டிக்­கை­களை விவ­ரிக்­கும், “முன்­னணி AI–சார்ந்த இணைய அபா­யங்­களை எதிர்­கொள்­ளு­தல்” (Defending Against Frontier AI Driven Cyber Risks) என்ற தலைப்­பி­லான அறி­வு­றுத்­தலை ஏப்­ரல் 2026–இல் CERT–In வெளி­யிட்­டுள்­ளது.

மென்­பொ­ருள், வன்­பொ­ருள், செயற்கை நுண்­ண­றிவு, குவாண்­டம் கம்ப்­யூட்­டிங் மற்­றும் கிரிப்­டோ­கி­ராபி (cryptography) ஆகி­ய­வற்­றிற்­கான ‘பொருட்­க­ளின் பட்­டி­யல்’ (Bill of Materials – BOM) தொடர்­பான புதுப்­பிக்­கப்­பட்ட தொழில்­நுட்ப வழி­காட்­டு­தல்­களை ஜூலை 2025–இல் CERT–In வெளி­யிட்­டுள்­ளது.

ஜூன் 2023–இல், அரசு அமைப்­பு­க­ளுக்­கான தக­வல் பாது­காப்பு நடை­மு­றை­கள் குறித்த வழி­காட்­டு­தல்­களை CERT–In வெளி­யிட்­டுள்­ளது.

இவ்­வ­ழி­காட்­டு­தல்­கள் தர­வுப் பாது­காப்பு, பிணை­யப் பாது­காப்பு (network security), அடை­யா­ளம் மற்­றும் அணு­கல் மேலாண்மை, செய­லிப் பாது­காப்பு, மூன்­றாம் தரப்பு அவுட்­சோர்­சிங், பாது­காப்பு வலு­வூட்­டல் நடை­மு­றை­கள், பாது­காப்பு கண்­கா­ணிப்பு, பாது­காப்­புச் சம்­பவ மேலாண்மை மற்­றும் பாது­காப்­புத் தணிக்கை போன்ற அம்­சங்­களை உள்­ள­டக்­கி­யுள்­ளன.

பாது­காப்­பான மற்­றும் நம்­ப­க­மான இணை­யச் சூழலை உறுதி செய்­வ­தற்­காக, தக­வல் தொழில்­நுட்­பச் சட்­டம் 2000–இன் பிரிவு 70B–இன் உட்­பி­ரிவு (6)–இன் கீழ், சைபர் பாது­காப்பு தொடர்­பான நடை­மு­றை­கள், தடுப்பு நட­வ­டிக்­கை­கள், சைபர் சம்­ப­வங்­க­ ளுக்­கான எதிர்­வினை மற்­றும் அவை குறித்த அறிக்கை அளித்­தல் ஆகி­யவை அடங்­கிய சைபர் பாது­காப்பு வழி­காட்­டு­தல்­களை CERT–In ஏப்­ரல் 2022–இல்வெளி­யிட்­டுள்­ளது என மின்­னணு மற்­றும் தக­வல் தொழில்­நுட்­பத் துறைஇணை­ய­மைச்­சர் ஜிதின் பிர­சாதா பதில் அளித்­துள்­ளார்.