கார்ப்பரேட் தவறான தகவல் நெருக்கடி தீவிரமடைவதை எதிர்கொள்ளும் தாய்லாந்து

கார்ப்பரேட் தவறான தகவல் நெருக்கடி தீவிரமடைவதை எதிர்கொள்ளும் தாய்லாந்து

உலகப் பாதுகாப்புச் சூழல் குறித்த புதிய விரிவான ஆய்வு, டிஜிட்டல் தவறான தகவல்களின் முக்கியப் போர்க்களமாகத் தாய்லாந்து மாறியிருப்பதை வெளிப்படுத்துகிறது. தவறான தகவல் பரப்புரைகளால் நிறுவனங்கள் எதிர்கொள்ளும் அச்சுறுத்தல்களின் தீவிரத்தில் உலகளவில் அந்நாடு இப்போது இரண்டாவது இடத்தில் உள்ளது. Allied Universal மற்றும் G4S வெளியிட்டுள்ள சமீபத்திய World Security Report-இல் இந்தக் கண்டுபிடிப்பு இடம்பெற்றுள்ளது. உலகெங்கிலும் உள்ள 2,300-க்கும் மேற்பட்ட தலைமைப் பாதுகாப்பு அதிகாரிகளிடம் இந்த ஆய்வு கருத்துகளைத் திரட்டியது. தவறான தகவல் ஒரு தொல்லை என்ற நிலையிலிருந்து, நிறுவனங்களை இலக்காகக் கொண்ட ஆயுதமாக்கப்பட்ட அச்சுறுத்தலாக உருவெடுத்துள்ள நாட்டின் கவலைக்குரிய நிலையை இது சித்தரிக்கிறது. கடந்த ஆண்டில் தாய்லாந்தின் நடுத்தர மற்றும் பெரிய நிறுவனங்களில் 78 சதவீதம் தவறான தகவல் மற்றும் திட்டமிட்டு பரப்பப்படும் பொய்த் தகவல் நடவடிக்கைகளால் இலக்காக்கப்பட்டதாகத் தரவுகள் தெரிவிக்கின்றன. தகவல் போர் பொருளாதார நிலைத்தன்மையையும் செயல்பாட்டுத் தொடர்ச்சியையும் நேரடியாகப் பாதிக்கும் கவலைக்குரிய போக்கின் மையத்தில் தாய்லாந்து இருப்பதை இந்தப் புள்ளிவிவரம் காட்டுகிறது.

இந்த அச்சுறுத்தல்கள் தற்செயலானவை மட்டுமல்ல என்பதை அறிக்கை சுட்டிக்காட்டுகிறது. 60 சதவீத வழக்குகளில், தாங்கள் எதிர்கொண்ட அச்சுறுத்தல் தரப்பினரில் பாதிக்கும் மேற்பட்டோர் திட்டமிட்டுப் பொய்த் தகவல் பரப்புவதால் உந்தப்பட்டவர்கள் என நிபுணர்கள் குறிப்பிட்டனர். உலகிலேயே இது இரண்டாவது அதிகபட்ச விகிதமாகும். இந்தப் பரப்புரைகளுக்குப் பின்னால் பெரும்பாலும் தீங்கிழைக்கும் நோக்கங்கள் உள்ளன. பங்குவிலைகளைத் திசைதிருப்புவது, நிறுவனங்களின் நற்பெயரைக் குலைப்பது அல்லது வணிகச் செயல்பாடுகளைச் சீர்குலைப்பது ஆகியவை அத்தரப்பினரின் நோக்கங்களாகும். இந்தப் பிரச்சினைகளுக்குக் காரணமான பரந்த சூழலை G4S நிறுவனத்தின் ஆசியா மற்றும் மத்திய கிழக்கு பிராந்தியத் தலைவர் சஞ்சய் வர்மா சுட்டிக்காட்டினார். புவிசார் அரசியல் பதற்றங்கள் மற்றும் பொருளாதார ஏற்ற இறக்கங்களால் இப்பிராந்தியம் சிக்கல்களை எதிர்கொள்வதாக அவர் குறிப்பிட்டார். இந்தக் காரணிகள், நிதி ஆதாயம் நோக்கிய சைபர் குற்றங்களைத் தீவிரப்படுத்துவதுடன், நிறுவனங்கள் கையாள்வதில் சிரமப்படும் புதிய வகை அச்சுறுத்தல்களையும் உருவாக்குகின்றன.

தாய்லாந்தின் முக்கியத்துவம்

இந்த நடவடிக்கைகளுக்கு தாய்லாந்து ஏன் கவர்ச்சிகரமான இலக்காக மாறியுள்ளது என்பதற்குப் பாதுகாப்பு ஆய்வாளர்கள் பல காரணங்களைச் சுட்டிக்காட்டுகின்றனர். தென்கிழக்கு ஆசியாவின் முக்கியமான பிராந்திய நிதி மையமாக அந்நாடு விளங்குகிறது. அதன் விரிவடைந்து வரும் நிதித் துறை, மோசடி, பணயத் தீம்பொருள் மற்றும் தரவுத் திருட்டு மூலம் பணம் ஈட்ட விரும்பும் சைபர் குற்றவாளிகளை ஈர்க்கிறது. நிதித் துறைக்கு அப்பால், தாய்லாந்து புவிசார் அரசியலிலும் முக்கியமான இடத்தைப் பெற்றுள்ளது. தென்கிழக்கு ஆசிய நாடுகளின் கூட்டமைப்பில் (ASEAN) முக்கியப் பங்கு வகிப்பதால், உளவு மற்றும் புவிசார் அரசியல் கண்காணிப்பில் ஈடுபடும் அரசுத் தரப்பு அச்சுறுத்தல் குழுக்களால் அது இலக்காக்கப்படுகிறது. இதனால் சிக்கலான அச்சுறுத்தல் சூழல் உருவாகி, சர்வதேசப் போட்டிகளின் குறுக்குத் தாக்குதலில் நிறுவனங்கள் சிக்கிக்கொள்கின்றன.

வேகமான டிஜிட்டல் மாற்றமும் முக்கியப் பங்கு வகிக்கிறது. தாய்லாந்து நிறுவனங்கள் டிஜிட்டல் தொழில்நுட்பங்களை விரைவாகப் பின்பற்றியுள்ளன. ஆனால், அவற்றின் பாதுகாப்பு ஏற்பாடுகள் இந்த வேகத்துக்கு ஈடுகொடுக்காமல் பின்தங்கியுள்ளன. இந்த இடைவெளி, அச்சுறுத்தல் தரப்பினர் உடனடியாகப் பயன்படுத்திக்கொள்ளும் பாதுகாப்புக் குறைபாடுகளை உருவாக்குகிறது. மேலும், அந்நாட்டில் பல்வகைத் தொழில்துறைகள் உள்ளன. எரிசக்தி, வாகன உற்பத்தி, சுகாதாரம் போன்ற அதிக மதிப்புள்ள துறைகள், பொருளாதார மற்றும் சைபர் உளவுத் தாக்குதல்களுக்கு தாய்லாந்தை ஏற்ற இலக்காக மாற்றுகின்றன. உலகளாவிய தளவாட மற்றும் உற்பத்திச் சங்கிலிகளில் தாய்லாந்து ஒருங்கிணைந்திருப்பது, மூன்றாம் தரப்பினர் மற்றும் விநியோகச் சங்கிலி வழியான ஊடுருவல்களுக்கும் அதை அதிகம் வெளிப்படுத்துகிறது.

புவிசார் அரசியல் மோதல்கள் டிஜிட்டல் உலகிலும் பரவுகின்றன

கார்ப்பரேட் தவறான தகவல் பரவல் தனித்த நிகழ்வாக நடைபெறவில்லை. இது பிராந்தியத்தில் அதிகரித்து வரும் புவிசார் அரசியல் பதற்றங்களுடன் ஆழமாகப் பிணைந்துள்ளது. அண்மைய இருதரப்புத் தகராறுகள், அரசியல் மோதல்கள் எவ்வளவு விரைவாக இணையவெளிக்குப் பரவக்கூடும் என்பதை எடுத்துக்காட்டியுள்ளன. எடுத்துக்காட்டாக, 2025 மே மாத எல்லை மோதலைத் தொடர்ந்து தாய்லாந்துக்கும் கம்போடியாவுக்கும் இடையிலான பதற்றம் விரைவாக டிஜிட்டல் தளங்களுக்கும் பரவியது. இருதரப்பும் சைபர் தாக்குதல்கள், தவறான தகவல் பரவல், சைபர் குற்றங்களுக்குத் துணைபோவது ஆகிய குற்றச்சாட்டுகளைப் பரிமாறிக்கொண்டன. இந்த வகையில் மோதல்கள் உருவெடுப்பது, பிராந்திய உறவுகளுக்கு ஆபத்தான புதிய முன்னுதாரணமாகும்.

இந்த மோதல்கள் கார்ப்பரேட் துறையையும் நேரடியாகப் பாதிக்கின்றன. தகராறுகளின்போது, தாய்லாந்து அரசு, ராணுவம் மற்றும் தனியார் துறை நிறுவனங்களின் இணையதளங்களுக்கு எதிராக அச்சுறுத்தல் தரப்பினர் சேவை மறுப்புத் தாக்குதல்களை (DDoS) நடத்தினர். இந்த மோதல்களில் தவறான தகவல் முக்கியப் பங்கு வகித்தது. தாய்லாந்து கம்போடியா மீது படையெடுக்கத் தயாராகிறது எனக் கூறும் போலிச் செய்திகளைக் குறித்து குடிமக்களைத் தாய்லாந்து அரசு எச்சரிக்க வேண்டியிருந்தது. அதேபோல், தாய்லாந்து உள்ளிட்ட வெளிநாட்டு மூலங்களிலிருந்து போலிச் செய்திகள் வருவதாகக் கம்போடிய அதிகாரிகள் தங்கள் குடிமக்களை எச்சரித்தனர். இந்த உள்ளடக்கங்களில் சில, நிறுவனங்கள் மற்றும் தலைவர்களைப் போல ஆள்மாறாட்டம் செய்வதற்காக செயற்கை நுண்ணறிவைப் பயன்படுத்தி உருவாக்கப்பட்டதாகத் தெரிவிக்கப்பட்டது. நம்பத்தகுந்த பொய்யான கதையாடல்களை உருவாக்க AI-ஐப் பயன்படுத்துவது, நிறுவனங்களையும் பொதுமக்களையும் எதிர்கொள்ளும் அச்சுறுத்தல்களின் நுட்பத்தில் குறிப்பிடத்தக்க தீவிரமடைதலைக் குறிக்கிறது.

பிராந்திய வல்லரசுகளின் போட்டியின் தாக்கம்

அமெரிக்கா மற்றும் சீனா இடையிலான பரந்த போட்டியில் தாய்லாந்து நடுநிலை வகிப்பதால், இரு புவிசார் அரசியல் அணிகளிடமிருந்தும் சைபர் உளவு நடவடிக்கைகள் ஈர்க்கப்படுகின்றன. கொள்கை மற்றும் பொருளாதாரச் சீரமைப்புகளைத் தங்களுக்குச் சாதகமாகப் பாதிக்க ஒவ்வொரு தரப்பும் முயல்கிறது. மியான்மரில் நிலவும் நிலையற்ற தன்மை, தென்சீனக் கடலில் அதிகரிக்கும் பதற்றம் போன்ற பிராந்திய மோதல்களுக்கு அருகில் இருப்பதால், கண்காணிப்பு மற்றும் சீர்குலைவை நோக்கமாகக் கொண்ட சைபர் நடவடிக்கைகள் தாய்லாந்தை அதிகம் குறிவைக்கின்றன. ராணுவப் பயிற்சிகளில் பங்கேற்பது போன்ற பாதுகாப்பு மற்றும் உளவுப் பங்காளித்துவங்கள், தாய்லாந்தின் பாதுகாப்புத் துறை அமைப்புகளையும் அரசு ஒப்பந்ததாரர்களையும் அரச ஆதரவு ஹேக்கர்களின் அதிக மதிப்புள்ள இலக்குகளாக மாற்றுகின்றன.

2024-இல் தாய்லாந்தைக் குறிவைத்த சைபர் பரப்புரைகள் கடுமையாக அதிகரித்ததாக அச்சுறுத்தல் நுண்ணறிவு அறிக்கைகள் தெரிவிக்கின்றன. முந்தைய ஆண்டுடன் ஒப்பிடுகையில் பரப்புரைகள் 240 சதவீதம் உயர்ந்ததை ஆய்வாளர்கள் கவனித்தனர். இந்த அதிகரிப்பு, புவிசார் அரசியல் பதற்றங்கள் தீவிரமடைந்ததையும் மூலோபாயத் துறைகள் அதிகம் இலக்காக்கப்பட்டதையும் பிரதிபலிக்கிறது. 2025-இல் இதுவரை பரப்புரைகள் குறைவாகக் காணப்பட்டாலும், அச்சுறுத்தல் நடவடிக்கைகள் புதிய வடிவம் பெறும் என நிபுணர்கள் எதிர்பார்க்கின்றனர். தாய்லாந்தைக் குறிவைக்கும் அச்சுறுத்தல் தரப்பினரில் 70 சதவீதத்துக்கும் மேற்பட்டோர் சீனா மற்றும் ரஷ்யாவிலிருந்து வருவதாகத் தரவுகள் காட்டுகின்றன. இது தாய்லாந்தின் புவிசார் அரசியல் மற்றும் பொருளாதார நிலைப்பாட்டில் அரசுத் தரப்பினருக்கு உள்ள வலுவான ஆர்வத்தைக் குறிக்கிறது. வட கொரியாவும் கணிசமான பங்களிப்பைச் செய்கிறது; இது முற்றிலும் அரசியல் நோக்கமுடைய நடவடிக்கைகளைக் காட்டிலும் நிதி ஆதாயம் நோக்கிய சைபர் நடவடிக்கைகளைப் பிரதிபலிக்கிறது.

உள்நாட்டு அச்சுறுத்தல் நிலவரம்

வெளிப்புற அச்சுறுத்தல்களுக்கு அதிக கவனம் கிடைத்தாலும், உள்நாட்டுப் பாதுகாப்புக் குறைபாடுகள் குறித்து பாதுகாப்பு நிபுணர்கள் அதிகம் கவலைப்படுகின்றனர். வரும் ஆண்டில் நெருக்கமாகக் கண்காணிக்க வேண்டிய முதன்மையான உள்நாட்டு அச்சுறுத்தலாக, ரகசியத் தகவல்கள் கசிவதை World Security Report கணிக்கிறது. பதிலளித்தவர்களில் 53 சதவீதம் பேர் பொருளாதார நிலையற்ற தன்மையை முதன்மையான அச்சுறுத்தலாகக் குறிப்பிட்டிருப்பது இந்தப் பிரச்சினையை மேலும் சிக்கலாக்குகிறது. இந்த அழுத்தங்களுக்கு பதிலளிக்கும் வகையில் பாதுகாப்பு குறித்த தங்கள் பார்வையை நிறுவனங்கள் மாற்றிக்கொள்ள வேண்டும் என்று G4S Thailand நிறுவனத்தின் நாட்டுப் பொறுப்பாளர் கொமோல் பன்மோங்கோல் வலியுறுத்தினார்.

பொருளாதார நிலையற்ற தன்மை முதன்மையான அச்சுறுத்தலாகக் குறிப்பிடப்படுவதால், பாதுகாப்பு குறித்த தங்கள் பார்வையை நிறுவனங்கள் மாற்றிக்கொள்ள வேண்டும் என்று கொமோல் பன்மோங்கோல் தெரிவித்தார். பாதுகாப்பு என்பது ஆதரவுச் செயல்பாடாக மட்டும் இல்லாமல், நிறுவனத்தின் மைய உத்தியாக மாற வேண்டும்.

பாதுகாப்பைத் தனித்தனி பிரிவுகளாக அணுகும் பாரம்பரிய முறை இனி பயனளிக்காது என்பதால் இந்தப் பண்பாட்டு மாற்றம் அவசியமாகிறது. உள்நாட்டுப் பிரிவினைகள் அல்லது அதிருப்தியடைந்த ஊழியர்களைப் பயன்படுத்தி சேதமளிக்கும் தகவல்களைக் கசியவிடுமாறு தவறான தகவல் பரப்புரைகள் தூண்டுகின்றன. வெளிப்புற ஹேக்கிங்குக்கும் உள்நாட்டுத் தகவல் கசிவுக்கும் இடையிலான வேறுபாடு மங்கிவருகிறது. பணியாளர்களை ஏமாற்றி உள்நுழைவுச் சான்றுகள் அல்லது உரிமையுடைய தரவுகளைப் பெறுவதற்கு சமூகப் பொறியியல் உத்திகள் பயன்படுத்தப்படுகின்றன. பல தாய்லாந்து நிறுவனங்களின் பாதுகாப்புச் சங்கிலியில் மனிதக் காரணி இன்னும் பலவீனமான இணைப்பாக உள்ளது.

அரசு ஆதரவு சைபர் நடவடிக்கைகளும் குடிமைச் சமூகமும்

தாய்லாந்தில் தவறான தகவல் அச்சுறுத்தல், கார்ப்பரேட் உலகத்தைத் தாண்டி குடிமைச் சமூகத்தையும் சென்றடைகிறது. மனித உரிமை அமைப்புகளைக் குறிவைத்த அரசு ஆதரவு பரப்புரைகளுக்கான ஆதாரங்களை அண்மைய விசாரணைகள் கண்டறிந்துள்ளன. செயற்பாட்டாளர்களுக்கு எதிரான சைபர் தாக்குதல்களை விசாரித்து முடிவுக்குக் கொண்டுவருமாறு தாய்லாந்து அதிகாரிகளிடம் அம்னஸ்டி இன்டர்நேஷனல் கோரியுள்ளது. கசிந்த அரசின் உள்நாட்டு ஆவணங்கள், தாய்லாந்துக் காவல்துறையும் ராணுவப் பிரிவுகளும் இணைந்து ஒரு சைபர் குழுவை நடத்திவருவதை வெளிப்படுத்தின. குடிமைச் சமூக அமைப்புகள் மற்றும் அரசியல் எதிர்க்கட்சி உறுப்பினர்களின் நற்பெயரைக் குலைத்து, அவர்களின் பணிகளைப் பலவீனப்படுத்துவதை இந்தக் குழு திட்டமிட்டுச் செய்கிறது. அதிக மதிப்புள்ள இலக்காக அம்னஸ்டி இன்டர்நேஷனலை ஆவணங்கள் அடையாளம் கண்டன.

இந்த நடவடிக்கைகளில் சமூக ஊடகக் கணக்குகளை அணுகுவதற்கான ஃபிஷிங் தாக்குதல்களும், பல்வேறு கடவுச்சொற்களை முயன்று நுழையும் தாக்குதல்களும் இடம்பெறுகின்றன. விமர்சகர்களின் நம்பகத்தன்மையைக் குலைக்க, தீங்கிழைக்கும் மற்றும் அவதூறான உள்ளடக்கங்களைச் சைபர் குழு இணையத்தில் பரப்புகிறது. எடுத்துக்காட்டாக, போராட்டக்காரர்களுக்கு எதிராக அளவுக்கு மீறிய வலிமை பயன்படுத்தப்படுவதாகப் பதிவுகள் வெளியானபோது, போராட்டக்காரர்களை வன்முறையாளர்களாகச் சித்தரித்து பதிலளிக்குமாறு அதிகாரிகளுக்கு அந்தக் குழு அறிவுறுத்தியது. இத்தகைய ஒருங்கிணைக்கப்பட்ட போலியான செயல்பாடுகள் டிஜிட்டல் தளங்கள் மீதான நம்பிக்கையைச் சிதைத்து, நச்சுத்தன்மை கொண்ட தகவல் சூழலை உருவாக்குகின்றன. உணரப்பட்ட எதிரிகளுக்கு எதிராகத் தவறான தகவல் பரப்புரைகளை நடத்த அரசு வளங்கள் பயன்படுத்தப்படும் ஆபத்தான முன்னுதாரணத்தையும் இது ஏற்படுத்துகிறது. நிறுவனங்களைப் பொறுத்தவரை, அரசு பாதுகாப்பு நடவடிக்கைகளுக்கும் சைபர் குற்றங்களுக்கும் இடையிலான இந்த மங்கலான எல்லை, சிக்கலான சட்ட மற்றும் இடர் மேலாண்மைச் சவாலாக அமைகிறது.

காலநிலையும் அடையாளமும் ஆயுதமாக்கப்படுதல்

தாய்லாந்தில் தவறான தகவல் பலவகையில் பயன்படுத்தக்கூடிய ஆயுதமாக மாறியுள்ளது. இது கார்ப்பரேட் உளவு அல்லது அரசியல் காய்நகர்த்தலுக்கு மட்டும் உரியதல்ல. பழங்குடியின மக்களின் அடையாளத்தைப் பலவீனப்படுத்த காலநிலை குறித்த தவறான தகவல் பயன்படுத்தப்படுவதாக ஆராய்ச்சியாளர்கள் கவலைக்குரிய போக்கைக் கண்டறிந்துள்ளனர். பழங்குடியினரின் அடையாளங்களை மறுத்து, அவர்களின் உரிமைகளைப் பறிக்க அதிகாரிகளும் கார்ப்பரேட் தரப்பினரும் பொய்யான கதையாடல்களைப் பயன்படுத்துகின்றனர். தேர்ந்தெடுக்கப்பட்ட உண்மைகளை ஆயுதமாக்கும் ‘மால்இன்ஃபர்மேஷன்’ எனப்படும் அணுகுமுறையை இந்த வகைத் தவறான தகவல் சார்ந்துள்ளது. முக்கியமான பின்னணியை மறைத்துவிட்டு, உண்மையின் சில பகுதிகளை மட்டும் முன்னிறுத்துவதன் மூலம், தீங்கிழைக்கும் தரப்பினர் பொய்களை நம்பத்தகுந்தவையாகவும் மறுப்பதற்குக் கடினமானவையாகவும் காட்டுகின்றனர்.

இந்தக் கதையாடல்கள் பழங்குடியின அறிவு முறைகளை மதிப்பிழக்கச் செய்கின்றன. உரிமை கொண்டவர்களாகவும் அறிவைத் தாங்கி நிற்பவர்களாகவும் உள்ள பழங்குடியின மக்களை, வளர்ச்சிக்குத் தடையாக மட்டுமே சித்தரிக்கின்றன. இதன் விளைவாக, அரசு பாதுகாப்புத் திட்டங்களையும் கார்ப்பரேட் பசுமை முயற்சிகளையும் இயல்பாகவே முற்போக்கானவை எனக் காட்டும் கதைகள் பெருகுகின்றன. அதே நேரத்தில், பழங்குடியின மரபுகள் பிற்போக்கானவை அல்லது அழிவை ஏற்படுத்துபவை என முத்திரை குத்தப்படுகின்றன. இதனால் நேரடியான பாதிப்புகள் ஏற்படுகின்றன. பழங்குடியின மக்களின் வாழ்வாதாரச் செயல்பாடுகள் குற்றமாக்கப்படுவதுடன், சூழலியல் மீட்பு என்ற பெயரில் கட்டாய வெளியேற்றங்களுக்கும் வழி ஏற்படுகிறது. பிரதான ஊடகங்களும் சமூக ஊடகங்களும் பழங்குடியின மக்களைப் பாதுகாப்பு அச்சுறுத்தல்களாகவோ வளர்ச்சிக்குத் தடையாகவோ சித்தரிக்கும்போது, துன்புறுத்தல்களும் உடல்ரீதியான தாக்குதல்களும் நியாயப்படுத்தப்படுகின்றன. கட்டுப்பாடின்றிப் பரவும் தவறான தகவலால் சமூகத்திற்கு ஏற்படும் பரந்த ஆபத்துகளை இது எடுத்துக்காட்டுகிறது.

தொழில்நுட்பச் சவால்களும் பணயத் தீம்பொருள் அதிகரிப்பும்

தவறான தகவல் பரவல் அதிகரிப்புடன், பாரம்பரிய சைபர் அச்சுறுத்தல்களும் தாய்லாந்தில் பெருகுகின்றன. பணயத் தீம்பொருள் தாக்குதல்கள் அதிகம் நிகழ்கின்றன. 2023-இல் பணயத் தீம்பொருளால் பாதிக்கப்பட்டவர்களின் எண்ணிக்கை கடுமையாக உயர்ந்தது; முந்தைய ஆண்டுடன் ஒப்பிடுகையில் அது ஐந்து மடங்காக அதிகரித்தது. 2024-இல் இது குறைந்தபோதும், போக்கு இன்னும் உயர்ந்த நிலையிலேயே உள்ளது. LockBit3 போன்ற பணயத் தீம்பொருள் குழுக்கள் இந்த நடவடிக்கைகளில் குறிப்பிடத்தக்க பங்கைக் கொண்டுள்ளன. தாய்லாந்தில் கவனிக்கப்பட்ட பணயத் தீம்பொருள் நடவடிக்கைகளில் பாதிக்கும் மேற்பட்டவற்றுக்கு LockBit3 மட்டுமே காரணமாக இருந்தது. RansomHub மற்றும் Qilin போன்ற பிற செயல்பாட்டிலுள்ள குழுக்கள், சேவையாக வழங்கப்படும் பணயத் தீம்பொருள் சூழல் விரிவடைந்து வருவதைக் காட்டுகின்றன.

இந்தத் தாக்குதல்களில் அதிகம் குறிவைக்கப்படும் தொழில்நுட்பம் இணையப் பயன்பாடுகளாகும். அவற்றின் மூலம் முக்கியமான வணிக மற்றும் வாடிக்கையாளர் தரவுகள் வெளிப்படுகின்றன. அடுத்து இயங்குதளங்களும் தரவுத்தளங்களும் இலக்காக்கப்படுவது, முக்கிய உள்கட்டமைப்பை ஊடுருவ முயற்சிகள் மேற்கொள்ளப்படுவதைக் காட்டுகிறது. பயன்பாட்டு அடுக்கு பாதுகாப்பையும் தொடர்ச்சியான அச்சுறுத்தல் கண்காணிப்பையும் அவசரமாக வலுப்படுத்த வேண்டியதன் அவசியத்தை இந்தப் போக்கு உணர்த்துகிறது. தாய்லாந்தைக் குறிவைக்கும் தீம்பொருள் வகைகளின் பன்முகத்தன்மையும் கவலைக்குரியது. Cl0p Ransomware, Commodity Malware மற்றும் NukeSped RAT ஆகியவை அதிகம் காணப்படுவதாகப் பாதுகாப்பு ஆய்வாளர்கள் தெரிவித்துள்ளனர். இந்தக் கலவையில் நிதி ஆதாயம் நோக்கிய பணயத் தீம்பொருள் நடவடிக்கைகளும், அரசுடன் தொடர்புடைய உளவு நடவடிக்கைகளும் அடங்கும். Cobalt Strike மற்றும் PlugX RAT போன்ற கருவிகள் இருப்பது, கண்டறிய ஆழமான அச்சுறுத்தல் கண்காணிப்பு தேவைப்படும் மேம்பட்ட, நீடித்த ஊடுருவல்களைக் குறிக்கிறது.

மீள்திறனுக்கான உத்திகள்

தவறான தகவல் நெருக்கடியையும் உலகளாவிய நிலையற்ற தன்மையையும் சமாளிக்க, பல அடுக்குகளைக் கொண்ட பாதுகாப்பு அணுகுமுறையை நிபுணர்கள் பரிந்துரைக்கின்றனர். மீள்திறனுக்கான மூன்று முக்கியத் தூண்களை World Security Report கோடிட்டுக் காட்டுகிறது. முதலாவது, மேம்பட்ட தொழில்நுட்பத்தை ஒருங்கிணைப்பதாகும். செயற்கை நுண்ணறிவு மற்றும் டிஜிட்டல் தீர்வுகளில் முதலீடு செய்ய நிறுவனங்களுக்கு அறிவுறுத்தப்படுகிறது. தவறான தகவல் பரப்புரைகள் வலுப்பெறுவதற்கு முன்பே அவற்றை விரைவாகக் கண்டறிந்து எதிர்கொள்ள இந்தக் கருவிகள் உதவும். மனிதர்கள் கவனிக்கத் தவறக்கூடிய செயற்கை ஊடகங்கள் அல்லது ஒருங்கிணைக்கப்பட்ட தானியங்கி கணக்குச் செயல்பாடுகளை அடையாளம் காண, தரவிலுள்ள போக்குகளை AI பகுப்பாய்வு செய்யும்.

இரண்டாவது தூண், பணியாளர்களின் திறன்களை மேம்படுத்துவதாகும். பாதுகாப்புத் தொழில்நுட்பத்தில் தேர்ச்சி பெற முன்களப் பணியாளர்களுக்குப் பயிற்சி அளிப்பது அவசியம். சைபர் உத்திகளை முன்கூட்டியே அறிந்திருக்க ஊழியர்களுக்குக் கல்வி அளிக்க வேண்டும். ஃபிஷிங் முயற்சிகளை அடையாளம் காண்பதும், தகவல்களைப் பாதுகாப்பதில் தங்களுக்குள்ள பங்கைப் புரிந்துகொள்வதும் இதில் அடங்கும். மூன்றாவது தூண், பாதுகாப்புக் கலாசாரத்தை வளர்ப்பதாகும். பாதுகாப்பு என்பது ஒரு துறையின் பணி மட்டுமல்ல; அனைவரின் பொறுப்பு என்ற புரிதல் நிலவ வேண்டும். இந்தப் பண்பாட்டு மாற்றம், நிறுவனத்தின் அனைத்து நிலைகளிலும் விழிப்புணர்வைத் தொடர்ந்து பேணுவதை உறுதிசெய்கிறது.

பொதுமக்களின் கருத்தைத் திசைதிருப்பும் தவறான தகவல் பரவல், ஹேக் செய்யப்படுவோம் என்ற அச்சத்துடன் இணைந்து, உலகின் முதன்மை அச்சுறுத்தலாகக் கருதப்படுவதாக உலகளாவிய ஆய்வுகள் தெரிவிக்கின்றன. இந்த ஒருமித்த கருத்து, நிலைமையின் அவசரத்தைக் காட்டுகிறது. டிஜிட்டல் மற்றும் பொருளாதார மையமாகத் தனது இடத்தைத் தாய்லாந்து தொடர்ந்து உறுதிப்படுத்தும் நிலையில், ஆபத்துகளும் அதிகரிக்கும். தகவலே போர்க்களமாக மாறியுள்ள இந்தப் புதிய யதார்த்தத்திற்கு நிறுவனங்கள் தங்களைத் தகவமைத்துக்கொள்ள வேண்டும். உண்மையையும் பொய்யையும் வேறுபடுத்திக் காணும் திறன், நிறுவனங்களின் முக்கியச் சொத்தாகிவிட்டது. இந்த அச்சுறுத்தல்களுக்கு எதிராக மீள்திறனை உருவாக்கத் தவறும் நிறுவனங்கள் கடுமையான நிதி மற்றும் நற்பெயர் சேதங்களைச் சந்திக்கும் அபாயம் உள்ளது.

முக்கிய அம்சங்கள்

• கார்ப்பரேட் தவறான தகவல் அச்சுறுத்தல்களில் தாய்லாந்து உலகளவில் இரண்டாவது இடத்தில் உள்ளது.
• கடந்த ஆண்டில் தாய்லாந்தின் நடுத்தர மற்றும் பெரிய நிறுவனங்களில் 78 சதவீதம் தவறான தகவல் அல்லது திட்டமிட்டு பரப்பப்படும் பொய்த் தகவலால் இலக்காக்கப்பட்டன.
• 60 சதவீத வழக்குகளில், தவறான தகவல் பரப்புதலால் உந்தப்படும் அச்சுறுத்தல் தரப்பினர் மொத்த அச்சுறுத்தல்களில் பாதிக்கும் மேற்பட்டவர்களாக உள்ளனர்.
• அமெரிக்கா மற்றும் சீனா இடையிலான புவிசார் அரசியல் பதற்றங்களும், கம்போடியாவுடனான பிராந்தியத் தகராறுகளும் சைபர் அச்சுறுத்தல் சூழலைத் தீவிரப்படுத்துகின்றன.
• அரசு ஆதரவு சைபர் நடவடிக்கைகள் குடிமைச் சமூகக் குழுக்களையும் செயற்பாட்டாளர்களையும் இலக்காக்கியுள்ளன.
• தாய்லாந்தில் பணயத் தீம்பொருள் தாக்குதல்கள் அதிகரித்துள்ளன; அவற்றில் LockBit3 ஆதிக்கம் செலுத்துகிறது.
• இணையப் பயன்பாடுகளே அதிகம் இலக்காக்கப்படும் தொழில்நுட்பமாக உள்ளன; பயன்பாட்டு அடுக்கு பாதுகாப்பை மேம்படுத்த வேண்டும்.
• இந்த அச்சுறுத்தல்களை எதிர்கொள்ள AI தொழில்நுட்பத்தில் முதலீடு செய்தல், பணியாளர்களின் திறன்களை மேம்படுத்துதல், பாதுகாப்புக் கலாசாரத்தை வளர்த்தல் ஆகியவற்றை நிபுணர்கள் பரிந்துரைக்கின்றனர்.
• பழங்குடியின மக்களின் உரிமைகளையும் அடையாளத்தையும் பலவீனப்படுத்த காலநிலை குறித்த தவறான தகவல் பயன்படுத்தப்படுகிறது.
• ஆய்வில் பங்கேற்றவர்களில் 77 சதவீதத்தினர், தவறான தகவல் பரவலையும் ஹேக்கிங்கையும் உலகின் முதன்மை அச்சுறுத்தல்களாகக் கருதுகின்றனர்.