தமிழக அரசு இணையதளங்களில் இருந்த பாதுகாப்பு குளறுபடிகள் சீரமைப்பு: தகவல் தொழில்நுட்பத் துறை விளக்கம்

தமிழக அரசு இணையதளங்களில் கண்டறியப்பட்ட PHP மென்பொருள் குறைபாடுகள் சரிசெய்யப்பட்டுள்ளதாக தகவல் தொழில்நுட்பத் துறை செயலாளர் தெரிவித்துள்ளார்.

தமிழ்நாட்டில் உள்ள அரசுக்குச் சொந்தமான இணையதளங்களின் பாதுகாப்பை உறுதி செய்யும் வகையில், சமீபத்தில் கண்டறியப்பட்ட பாதுகாப்பு குறைபாடுகளைச் சரிசெய்யும் பணிகள் முழுவீச்சில் நடைபெற்று வருகின்றன. இது குறித்துத் தகவல் தொழில்நுட்பத் துறை செயலாளர் அதுல் ஆனந்த் விளக்கமளித்தபோது, பி.எச்.பி (PHP) கட்டமைப்பில் இயங்கும் அரசு இணையதளங்களில் காணப்பட்ட தொழில்நுட்பக் கோளாறுகள் குறித்து இந்திய சைபர் பாதுகாப்பு முகமைகளின் எச்சரிக்கையைத் தொடர்ந்து இந்த நடவடிக்கைகள் எடுக்கப்பட்டதாகக் குறிப்பிட்டார்.

இதுவரை கண்டறியப்பட்ட குறைபாடுகளில் 10 அரசு இணையதளங்களில் உள்ள பாதுகாப்பு ஓட்டைகள் முழுமையாகச் சரிசெய்யப்பட்டுவிட்டன. மேலும் இரண்டு இணையதளங்களில் சீரமைப்புப் பணிகள் தற்போது நடைபெற்று வருவதாக அவர் தெரிவித்தார். ஆய்வுக்கு உட்படுத்தப்பட்ட அனைத்து அரசு இணையதளங்களிலும் எந்தவிதமான பாதுகாப்பு அச்சுறுத்தல்களும், தரவு திருட்டு முயற்சிகளும் இதுவரை கண்டறியப்படவில்லை என்பது குறிப்பிடத்தக்கது. அதேபோல், பொதுமக்களுக்கான முக்கியச் சேவைகளை வழங்கும் இணையதளங்களில் எந்தப் பாதிப்பும் இல்லை என்பதும் உறுதியாகியுள்ளது.

தமிழ்நாடு இ-கவர்னன்ஸ் ஏஜென்சி மற்றும் தமிழ்நாடு கணினி அவசர கால பதில் குழு (TN-CERT) ஆகியவை இணைந்து, பல்வேறு அரசுத் துறைகளின் தரவுகள் மற்றும் தன்னிச்சையான சரிபார்ப்பு முறைகளைப் பயன்படுத்தி இந்த ஆய்வு நடவடிக்கைகளை மேற்கொண்டு வருகின்றன. குறிப்பாக, மாநில தரவு மையத்தில் (State Data Centre) ஹோஸ்ட் செய்யப்பட்டுள்ள அனைத்துப் பயன்பாடுகளும் தொடர்ந்து கண்காணிக்கப்பட்டு வருகின்றன. எந்தவொரு அரசு இணையதளமும் பாதுகாப்பு காரணங்களுக்காக முடக்கப்படவில்லை என்பதும், இயல்பான செயல்பாடுகள் பாதிக்கப்படவில்லை என்பதும் குறிப்பிடத்தக்கது.

இந்த சூழலில், பி.எச்.பி மென்பொருள் பயன்படுத்தும் பிற நிறுவனங்களும் உடனடி பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ள வேண்டும் என்று சைபர் பாதுகாப்பு வல்லுநர்கள் அறிவுறுத்தியுள்ளனர். மென்பொருளைப் புதுப்பித்தல், இணைய சேவையகங்களை (Web Servers) மறுதொடக்கம் செய்தல் மற்றும் இணையதளப் பாதுகாப்புச் சுவர்களை (Web Application Firewall) நிறுவுதல் போன்ற நடவடிக்கைகளின் மூலம் சைபர் தாக்குதல்களைத் தடுக்க முடியும் என்று தரவு பாதுகாப்பு கவுன்சில் ஆஃப் இந்தியா (DSCI) பரிந்துரைத்துள்ளது.