இந்தியாவில் 60,000 இணையதளங்களில் பாதுகாப்பு குறைபாடு: மத்திய அரசு தீவிர நடவடிக்கை

இந்தியாவில் 60,000 பிஹெச்பி இணையதளங்களில் பாதுகாப்பு குறைபாடுகள் கண்டறியப்பட்டுள்ளதால், அவற்றை உடனடியாக சரிசெய்ய அரசு உத்தரவிட்டுள்ளது.

இந்தியாவில் பிஹெச்பி (PHP) தொழில்நுட்பத்தைப் பயன்படுத்தி இயங்கும் சுமார் 60,000 இணையதளங்களில் தீவிர பாதுகாப்பு குறைபாடுகள் இருப்பது கண்டறியப்பட்டுள்ளது. இது தொடர்பாக நாட்டின் முதன்மை சைபர் பாதுகாப்பு அமைப்பான 'செர்ட்-இன்' (CERT-In) எச்சரிக்கை விடுத்துள்ளது. இந்த பாதிப்பு குறித்து மத்திய மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்தின் செயலாளர் எஸ்.கிருஷ்ணன் தெரிவிக்கையில், இணையதளங்களை இயக்கும் பிஹெச்பி நிரலாக்க மொழியில் இரண்டு முக்கியமான பாதுகாப்பு ஓட்டைகள் கண்டுபிடிக்கப்பட்டுள்ளதாகக் கூறினார். இதனை சரிசெய்ய சமீபத்திய பாதுகாப்பு மென்பொருள் பதிப்பை (Patched version) நிறுவுவது மட்டுமே ஒரே தீர்வாக உள்ளது என்று அவர் வலியுறுத்தினார்.

தேசிய தகவலியல் மையம் (NIC) மற்றும் இந்திய தனித்துவ அடையாள ஆணையம் (UIDAI) போன்ற அரசு அமைப்புகள் ஏற்கனவே இந்த பாதிப்புகளைச் சரிசெய்யும் பணிகளை முன்னுரிமை அடிப்படையில் மேற்கொண்டு வருகின்றன. அரசின் இணைய உள்கட்டமைப்பில் ஏதேனும் பாதிப்புகள் ஏற்படுவதைத் தடுக்க மத்திய அரசு அனைத்து தரப்பிலும் கண்காணிப்பை தீவிரப்படுத்தியுள்ளது. அதேசமயம், உடனடியாகப் பாதுகாப்பு மேம்படுத்தல்களைச் செய்ய முடியாத பட்சத்தில், அந்த குறிப்பிட்ட செயலிகளை தற்காலிகமாக இணையதள இணைப்பிலிருந்து துண்டிக்குமாறு அரசு அறிவுறுத்தியுள்ளது.

தமிழ்நாடு அரசு இது தொடர்பாக மாநில அளவில் முன்னெச்சரிக்கை நடவடிக்கைகளைத் தொடங்கியுள்ளது. மாநில தகவல் தொழில்நுட்ப செயலாளர் அதுல் ஆனந்த் கூறுகையில், அனைத்து அரசுத் துறைகளும் தங்கள் பயன்பாட்டில் உள்ள மென்பொருள் பதிப்புகளை ஆய்வு செய்து, உடனடியாகப் பாதுகாப்பு மேம்படுத்தல்களைச் செய்யுமாறு உத்தரவிடப்பட்டுள்ளதாகத் தெரிவித்தார். இதில் அறநிலையத்துறை மற்றும் காவல் துறை உள்ளிட்ட முக்கிய துறைகள் ஏற்கனவே பாதுகாப்பு பணிகளைத் தொடங்கிவிட்டன. அக்டோபர் 22-ஆம் தேதிக்குள் இதற்கான மதிப்பீட்டுப் பணிகளை முடிக்குமாறு காலக்கெடு விதிக்கப்பட்டிருந்தது.

தமிழக அரசின் மின்-ஆளுமை முகமை (TNeGA) மூலம், 'செர்ட்-இன்' விடுத்துள்ள எச்சரிக்கைகள் அனைத்து அரசுத் துறைகளுக்கும் முறையாகத் தெரிவிக்கப்பட்டு வருகின்றன. தற்போது வரை மாநில அரசின் கணினி உள்கட்டமைப்பில் எந்தவிதமான சைபர் தாக்குதல் முயற்சிகளோ அல்லது பாதுகாப்பு மீறல்களோ கண்டறியப்படவில்லை என்று அரசு தரப்பில் தெரிவிக்கப்பட்டுள்ளது. இருப்பினும், பாதிப்புக்குள்ளான இணையதளங்களின் எண்ணிக்கை மற்றும் அவற்றில் எத்தனை அரசு இணையதளங்கள் உள்ளன என்பது குறித்த விரிவான ஆய்வு தொடர்ந்து நடைபெற்று வருவதாகத் தகவல்கள் தெரிவிக்கின்றன.