சிங்கப்பூர் இணையப் பாதுகாப்பு உத்தி 2026: தேசிய அளவிலான அச்சுறுத்தல் தடுப்பு, செயற்கை நுண்ணறிவுப் பாதுகாப்பு, புதிய தொழில்முறை தரநிலைகள்

தீம்பொருள் அதிகரிப்பு, முன்கூட்டியே தலையிடும் அணுகுமுறைக்கு வழிவகுக்கிறது

நான்கு பெரிய தொலைத்தொடர்பு நிறுவனங்களும் தாக்குதலுக்கு உள்ளானதைத் தொடர்ந்து, இணையப் பாதுகாப்பை வலுப்படுத்தும் வகையில், அறியப்பட்ட தீங்கிழைக்கும் டொமைன்களுக்கான இணைப்புகளைத் தடுக்கும் தேசிய பாதுகாப்பு டொமைன் பெயர் சேவையை 2027ஆம் ஆண்டில் அறிமுகப்படுத்த சிங்கப்பூர் திட்டமிட்டுள்ளது. 2026 அக்டோபர் 13 அன்று சாண்ட்ஸ் எக்ஸ்போ மற்றும் மாநாட்டு மையத்தில் நடைபெற்ற சிங்கப்பூர் சர்வதேச இணைய வார நிகழ்வில் தொடங்கப்பட்ட சிங்கப்பூரின் இணையப் பாதுகாப்பு உத்தி 2026இன் ஒரு பகுதியாக இந்த நடவடிக்கை இடம்பெறுகிறது.

சவாலின் அளவை சிங்கப்பூர் இணையப் பாதுகாப்பு முகமைக்கு (CSA) உரியதாகக் குறிப்பிடப்படும் புள்ளிவிவரங்கள் காட்டுகின்றன. அதன் சிங்கப்பூர் இணையப் பரப்புச் சூழல் அறிக்கையில், 2025ஆம் ஆண்டில் தீம்பொருளால் பாதிக்கப்பட்ட 284,300 கணினி அமைப்புகள் கண்டறியப்பட்டதாகப் பதிவாகியுள்ளது; 2024ஆம் ஆண்டில் இந்த எண்ணிக்கை 117,300 ஆக இருந்தது. இது 167,000 அதிகரிப்பு, அதாவது சுமார் 142 சதவீத உயர்வு. இவை பாதிக்கப்பட்ட அமைப்புகள் கண்டறியப்பட்ட எண்ணிக்கையே தவிர, தனிப்பட்ட பாதிக்கப்பட்டவர்களின் எண்ணிக்கையோ வெற்றிகரமான தாக்குதல்களின் எண்ணிக்கையோ அல்ல.

தேசியப் பாதுகாப்புக்கான அணுகுமுறையில் திட்டமிடப்படும் மாற்றத்தை, தேசியப் பாதுகாப்புக்கான ஒருங்கிணைப்பு அமைச்சரும் உள்துறை அமைச்சருமான மூத்த அமைச்சர் கே. சண்முகம் தொடக்க நிகழ்வில் விளக்கினார்:

சிங்கப்பூர் முன்கூட்டியே செயல்படவும், தேசிய அளவில் செயல்படவும், அச்சுறுத்தலின் வேகத்துக்கு ஏற்பச் செயல்படவும் முனையும். இன்று நாம் தொடங்கும் சிங்கப்பூரின் இணையப் பாதுகாப்பு உத்தி 2026இன் முக்கியப் பகுதியாக இந்த மாற்றம் அமைகிறது.

2016 மற்றும் 2021ஆம் ஆண்டுகளில் தொடங்கப்பட்ட உத்திகளைத் தொடர்ந்து, இது மூன்றாவது தேசிய இணையப் பாதுகாப்பு உத்தியாகும். அடுத்த ஐந்து ஆண்டுகளில் இதன் திட்டங்கள் அறிமுகப்படுத்தப்படும். அத்தியாவசியக் கட்டமைப்புகளைத் தொடர்ந்து கண்காணித்தல், வணிகங்கள் மற்றும் தனிநபர்களைப் பாதுகாத்தல், செயற்கை நுண்ணறிவுத் திறன்களை வளர்த்தல், குவாண்டம் கணினியியலால் ஏற்படும் அபாயங்களுக்குத் தயாராதல் ஆகியவை இதில் ஒருங்கிணைக்கப்படுகின்றன.

தொழில்நுட்ப முதலீட்டையும் தொழில்முறைத் தரநிலைகளையும் இந்த உத்தி இணைக்கிறது. தன்னார்வ இணையப் பாதுகாப்பு அங்கீகார முன்னோட்டத் திட்டம் 2027ஆம் ஆண்டின் இரண்டாவது காலாண்டில் தொடங்கத் திட்டமிடப்பட்டுள்ளது. விரைவான கருவிகள் இருந்தாலும், ஆதாரங்களை மதிப்பிடவும், வணிக அபாயங்களைச் சீர்தூக்கிப் பார்க்கவும், எவ்வாறு பதிலளிப்பது என முடிவெடுக்கவும் வல்லவர்கள் தேவைப்படுவார்கள் என்ற புரிதலை இது பிரதிபலிக்கிறது.

அத்தியாவசியச் சேவைகளுக்கு அப்பாலும் பாதுகாப்பை விரிவுபடுத்தும் நான்கு தூண்கள்

இந்த உத்தி நான்கு தூண்களை முன்வைக்கிறது: முக்கியக் கட்டமைப்புகளைப் பாதுகாத்தல், பரந்த இணையச் சூழலைப் பாதுகாப்பாக்குதல், செயற்கை நுண்ணறிவு மற்றும் குவாண்டம் தொழில்நுட்பங்களுக்கான திறன்களை வலுப்படுத்துதல், உலகளாவிய கூட்டாண்மைகள் மூலம் மீள்திறனை மேம்படுத்துதல். இணையப் பாதுகாப்புச் சூழலமைப்பும் பணியாளர் வளமும் இரண்டு துணை முன்னுரிமைகளாகக் குறிப்பிடப்படுகின்றன.

முக்கியக் கட்டமைப்புகளைப் பொறுத்தவரை, அதிநவீன ஊடுருவல்களுக்கு எதிராக முன்கூட்டியே தேசிய அளவில் பாதுகாப்பது வலியுறுத்தப்படுகிறது. மின்சாரம், தொலைத்தொடர்பு உள்ளிட்ட அத்தியாவசியச் சேவைகளை வழங்கத் தேவையான கணினி அமைப்புகளே முக்கியத் தகவல் கட்டமைப்பு எனப்படும். இத்தகைய அமைப்புகளில் ஏற்படும் தடங்கல், அவற்றின் உரிமையாளர் அமைப்புக்கு அப்பாற்பட்டு மக்களையும் வணிகங்களையும் பாதிக்கக்கூடும்.

பரந்த இணையச் சூழல் என்ற தூண், நிறுவனங்கள், வணிகங்கள், தனிநபர்கள் ஆகியோரை ஒரே தேசிய முயற்சியில் இணைக்கிறது. வடிவமைப்புக் கட்டத்திலிருந்தே அமைப்புகளில் பாதுகாப்பை உள்ளமைத்தல், நிர்வாகத்தை வலுப்படுத்துதல், அடிப்படைப் பாதுகாப்பு நடைமுறைகளைப் பரவலாகப் பின்பற்றுதல் ஆகியவற்றுக்கு இது அழைப்பு விடுக்கிறது. தீங்கிழைக்கும் டொமைன்களைத் தேசிய அளவில் தடுப்பது இந்த விரிவான அணுகுமுறையின் நடைமுறை வெளிப்பாடாகும்.

மீதமுள்ள தூண்கள், கட்டமைப்புப் பாதுகாப்பால் மட்டுமே சிங்கப்பூரால் கையாள முடியாத தொழில்நுட்பங்களையும் உறவுகளையும் நோக்கமாகக் கொண்டுள்ளன. செயற்கை நுண்ணறிவு அமைப்புகளைத் தாக்கவும் பாதுகாக்கவும் புதிய வழிகளை உருவாக்குகிறது; குவாண்டம் கணினியியலின் முன்னேற்றங்கள் தற்போதைய குறியாக்க முறைகளுக்கு அச்சுறுத்தலாக அமையலாம். தாக்குதல்களைத் தாங்கும் சிங்கப்பூரின் திறனை மேம்படுத்துவதோடு, திறந்த, பாதுகாப்பான, ஒன்றுக்கொன்று இயங்கக்கூடிய டிஜிட்டல் சூழலைப் பேணுவதும் சர்வதேசக் கூட்டாண்மைகளின் நோக்கமாகும்.

இரண்டு துணை முன்னுரிமைகளும் ஆய்வு, புத்தாக்கம், தொழில்முனைவு, தொழில் கூட்டாண்மைகள், தொழில்முறை மேம்பாடு ஆகியவற்றுக்கு நடைமுறைப் பாதுகாப்புடன் இணையான இடமளிக்கின்றன. அரசாங்கம் மையப் பங்காற்றினாலும், தொழில்நுட்ப வழங்குநர்கள், ஆய்வாளர்கள், வணிகங்கள், இணையப் பாதுகாப்புத் தொழில்முறையினர், தனிநபர்கள் ஆகியோருக்கும் இந்த உத்தி வெளிப்படையாகப் பொறுப்புகளை வழங்குகிறது.

தொலைத்தொடர்பு நிறுவனங்கள் மீதான தாக்குதல்கள், அமைப்புகள் கடந்த பாதுகாப்பின் தேவையை உணர்த்துகின்றன

2025 ஜூலையில் பகிரங்கமாக ஒப்புக்கொள்ளப்பட்ட UNC3886 கட்டமைப்புத் தாக்குதல்களைத் தொடர்ந்து இந்த உத்தி உருவாக்கப்பட்டுள்ளது. பின்னர் வெளியிடப்பட்ட தகவல்களில், பாதிக்கப்பட்ட நிறுவனங்களாக M1, Simba Telecom, Singtel, StarHub ஆகியவை அடையாளம் காணப்பட்டன. வலையமைப்புகளுக்குள் அணுகலைத் தக்கவைத்துக்கொண்டு, கண்டறியப்படுவதைத் தவிர்க்கும் திறன் கொண்ட அரச ஆதரவு இணைய உளவுக் குழுவாக UNC3886 விவரிக்கப்படுகிறது.

இதற்கான பதில்நடவடிக்கையான ஆபரேஷன் சைபர் கார்டியன் 11 மாதங்களுக்கும் மேலாக நடைபெற்றது. இதில் 100க்கும் மேற்பட்ட அரசாங்க இணையப் பாதுகாப்புப் பணியாளர்கள், நான்கு நிறுவனங்களுடனும் இணைந்து பணியாற்றினர். 2026 பிப்ரவரியில் அறிவிக்கப்பட்ட இது, அன்றுவரை சிங்கப்பூர் மேற்கொண்ட மிகப்பெரிய ஒருங்கிணைந்த இணையச் சம்பவப் பதில்நடவடிக்கையாகும்.

ஒன்றோடொன்று இணைக்கப்பட்ட அமைப்புகளை அரசாங்கமும் தொழில்துறையும் இணைந்து ஏன் பாதுகாக்க வேண்டும் என்பதை இந்த நடவடிக்கை எடுத்துக்காட்டியதாக சண்முகம் கூறினார்:

அதிநவீன தாக்குதலாளர், அரசாங்கத்தையும் தொலைத்தொடர்பு நிறுவனங்களையும் தனித்தனியாகப் பார்ப்பதில்லை,” என்றார் அவர். “அவர்கள் ஒட்டுமொத்த அமைப்பையும் ஆராய்ந்து, பலவீனமான இடத்தைத் தேடுகிறார்கள். நமது தேசியப் பாதுகாப்பும் ஒட்டுமொத்த அமைப்பையும் கருத்தில் கொள்ள வேண்டும். நமது பதில்நடவடிக்கையில் அரசாங்கமும் தொழில்துறையும் நெருக்கமாக இணைந்து செயல்பட வேண்டும்.

இந்த அச்சுறுத்தல் சிங்கப்பூருக்கு அப்பாலும் பரவியுள்ளது. போலந்தில் 30க்கும் மேற்பட்ட புதுப்பிக்கத்தக்க எரிசக்தி நிலையங்கள் மீதும், ஏறத்தாழ 500,000 பேருக்கு வெப்பம் வழங்கும் ஒருங்கிணைந்த அனல் மற்றும் மின் நிலையம் மீதும் ஒருங்கிணைந்த தாக்குதல்கள் நடத்தப்பட்டதாக சண்முகம் தனது உரையில் குறிப்பிட்டார். 2025 ஏப்ரலில் தென் கொரியாவின் SK Telecom வெளியிட்ட தகவலின்படி, ஏறத்தாழ 27 மில்லியன் பயனர்களின் பதிவுகள் பாதிக்கப்பட்ட பாதுகாப்பு மீறலையும் அவர் சுட்டிக்காட்டினார்.

அந்தச் சம்பவங்கள், எரிசக்திச் சேவைகளில் ஏற்படக்கூடிய தடங்கல், தொலைத்தொடர்புத் தரவுகள் களவாடப்படுதல் எனப் பல்வேறு வகையான பாதிப்புகளை எடுத்துக்காட்டுகின்றன. ஒரே தாக்குதலாளர்கள் அல்லது முறைகள் இதில் சம்பந்தப்பட்டிருந்தன என்பதை அவை நிறுவவில்லை. ஒவ்வொரு ஊடுருவலையும் தனித்த நிறுவனத்தின் பிரச்சினையாகக் கருதாமல், அத்தியாவசியச் சேவைகள் மீது தொடர்ச்சியான முயற்சிகள் மேற்கொள்ளப்படும் எனத் திட்டமிடுவதே சிங்கப்பூரின் பதிலாகும்.

தகவல்களையும் பதில்நடவடிக்கையையும் இணைக்கும் தேசியக் கட்டளை மையம்

2025ஆம் ஆண்டில் நிறுவப்பட்ட தேசிய இணையப் பாதுகாப்புக் கட்டளை மையம் (NC3), தேசிய இணையப் பாதுகாப்புக்கான CSA-வின் செயல்பாட்டு மையமாகும். அச்சுறுத்தல்கள் குறித்த தேசியப் பார்வையை கண்காணிப்பு, தடுப்பு, ஒருங்கிணைந்த பதில்நடவடிக்கை ஆகியவற்றுடன் இணைக்கும் வகையில், ஐந்து துறைகளில் இதன் பங்கை இந்த உத்தி விரிவுபடுத்துகிறது.

முதலாவதாக, அரசாங்க அமைப்புகள், முக்கியக் கட்டமைப்பு உரிமையாளர்கள், இணையப் பாதுகாப்பு நிறுவனங்கள், சர்வதேசக் கூட்டாளர்கள் ஆகியோரிடமிருந்து கிடைக்கும் அச்சுறுத்தல் தொடர்பான உளவுத் தகவல்களை NC3 ஒருங்கிணைக்கும். இந்தக் கவனிப்புகளை ஒன்றிணைப்பதன் மூலம், வெவ்வேறு வலையமைப்புகளில் தொடர்பற்றவை போல் தோன்றும் செயல்பாடுகள் பெரியதொரு தாக்குதல் நடவடிக்கையின் பகுதிகள் என்பதைப் பாதுகாப்புப் பணியாளர்கள் கண்டறியலாம்.

இரண்டாவதாக, தேசிய பாதுகாப்பு டொமைன் பெயர் சேவையை இந்த மையம் இயக்கும். மூன்றாவதாக, மேம்படுத்தப்பட்ட தாக்குதல் பரப்பளவு மேலாண்மை மூலம், இணையத்துக்கு வெளிப்பட்டுள்ள அமைப்புகளைக் கண்டறியவும், கடுமையான, புதிதாகக் கண்டுபிடிக்கப்பட்ட அல்லது ஏற்கெனவே சுரண்டப்படும் பாதிப்புகளுக்கு முன்னுரிமை அளிக்கவும் கட்டமைப்பு உரிமையாளர்களுக்கு உதவும். ஊடுருவலாளர் நுழையக்கூடிய அமைப்புகள் மற்றும் அணுகல் வழிகளின் தொகுப்பே தாக்குதல் பரப்பளவு எனப்படும்.

நான்காவதாக, பாதுகாப்புத் துறையின் மூலோபாயத் தகவல் தொடர்புத் தொழில்நுட்ப மையம் உருவாக்கிய சிறப்பு அச்சுறுத்தல் உளவுத் தகவல்களும் தனியுரிமை கண்டறிதல் அமைப்புகளும் தேர்ந்தெடுக்கப்பட்ட கட்டமைப்பு உரிமையாளர்களுக்கு வழங்கப்படும். அந்த அமைப்புகளைப் பயன்படுத்தவும், அவற்றின் கண்டறிதல்களை NC3 உடன் இணைக்கவும் அந்த மையம் CSA-வுடன் இணைந்து செயல்படுகிறது. தீங்கிழைக்கும் வலையமைப்புச் செயல்பாடுகள் குறித்து NC3 பாதுகாப்புப் பணியாளர்களுக்கு எச்சரிக்கை விடுக்கும்.

ஐந்தாவதாக, செயற்கை நுண்ணறிவு ஆதரவுள்ள செயல்பாட்டு அமைப்புகள் சம்பவங்களைக் கண்காணிக்கும், மதிப்பீடுகளுக்கு உதவும், அடுத்தடுத்த நடவடிக்கைகளைத் திட்டமிட உதவும். சந்தேகத்துக்குரிய செயல்பாட்டைக் கண்டறிவதற்கும் தேசிய அளவிலான பதில்நடவடிக்கையை ஒருங்கிணைப்பதற்கும் இடையிலான நேரத்தைக் குறைப்பதே இந்தச் செயல்பாடுகளின் நோக்கமாகும். இதனால் கட்டமைப்பு உரிமையாளர்கள் தங்கள் சொந்த அமைப்புகளைப் பராமரித்துப் பாதுகாக்க வேண்டிய தேவை நீங்காது.

டொமைன் தடுப்பு முறை மற்றும் முடிவுகளை எதிர்த்து முறையிடும் வழிகள்

இணையதள முகவரியை அதனுடன் இணைக்கத் தேவையான வலையமைப்பு முகவரியாக டொமைன் பெயர் சேவை மாற்றுகிறது. இதன் பாதுகாப்புப் பதிப்பு, கோரப்படும் டொமைனை அறியப்பட்ட தீங்கிழைக்கும் தளங்களுடன் ஒப்பிட்டு, பயனர் மோசடி இணையப் பக்கத்தை அல்லது தீம்பொருள் தளத்தை அடைவதற்கு முன்பே இணைப்பைத் தடுக்கலாம்.

சிங்கப்பூரின் திட்டமிடப்பட்ட சேவை, 2024ஆம் ஆண்டு நடைமுறைக்கு வந்த இணையவழிக் குற்றத் தீங்குகள் சட்டத்தின் கீழ் செயல்படும். மோசடிகள், தீங்கிழைக்கும் இணையச் செயல்பாடுகள் உள்ளிட்ட குறிப்பிட்ட குற்றச்செயல்களுக்குப் பயன்படுத்தப்படுவதாகச் சந்தேகிக்கப்படும் உள்ளடக்கத்தை நீக்க அல்லது அதற்கான அணுகலைத் தடுக்க இந்தச் சட்டம் உத்தரவிட அனுமதிக்கிறது.

தவறான நேர்மறை முடிவுகளைக் குறைப்பதற்காக, அதாவது முறையான டொமைன்கள் தவறுதலாகத் தீங்கிழைப்பவை என அடையாளம் காணப்படுவதைத் தடுக்க, தடுப்பு முடிவுகள் மதிப்பீடு செய்யப்பட்டு சரிபார்க்கப்படும் என CSA கூறுகிறது. பாதிக்கப்பட்ட தனிநபர்களும் நிறுவனங்களும் மறுபரிசீலனை கோரவும், சட்டத்தில் ஏற்கெனவே உள்ள நடைமுறைகளின் வழியாக மேல்முறையீடு செய்யவும் முடியும். தவறான தடுப்பு, முறையான வணிகம் அல்லது சேவையை அணுகுவதைத் தடுக்கக்கூடும் என்பதால் இத்தகைய பாதுகாப்பு நடைமுறைகள் முக்கியமானவை.

அச்சுறுத்தல்கள் பயனர்களைச் சென்றடைவதற்கு முன்பே பாதுகாப்பதற்காக, தேசியப் பாதுகாப்பு டொமைன் பெயர் சேவையை 2022ஆம் ஆண்டில் சிங்கப்பூரின் எதிர்மறைப் பணம் கோரும் மென்பொருள் தடுப்புப் பணிக்குழு பரிந்துரைத்தது. வெளிநாடுகளிலும் இதுபோன்ற சேவைகள் செயல்படுகின்றன. 2022ஆம் ஆண்டில் பிரிட்டனில் 420,000 டொமைன்களுக்கான 11 பில்லியன் DNS கோரிக்கைகள் தடுக்கப்பட்டதாகவும், 2022–23ஆம் ஆண்டில் ஆஸ்திரேலியாவில் 67 மில்லியனுக்கும் அதிகமான தீங்கிழைக்கும் டொமைன் கோரிக்கைகள் தடுக்கப்பட்டதாகவும் Trellix நிறுவனத்தின் நிர்வாகி நெவில் வின்சென்ட் குறிப்பிட்டார்.

இந்தப் புள்ளிவிவரங்கள் கோரிக்கைகளின் எண்ணிக்கையைக் கணக்கிடுகின்றன; பாதுகாக்கப்பட்ட தனிப்பட்ட நபர்களையோ தடுக்கப்பட்ட தாக்குதல்களையோ அல்ல. மேலும், அவை வெவ்வேறு காலகட்டங்களையும் சேவைகளையும் உள்ளடக்குகின்றன. சிங்கப்பூரின் முடிவுகளை முன்கூட்டியே கணிப்பதற்குப் பதிலாக, இவை செயல்பாட்டின் சாத்தியமான அளவைக் காட்டுகின்றன. 2027ஆம் ஆண்டு அறிமுக இலக்காக அறிவிக்கப்பட்டுள்ளது; சரியான தொடக்கத் தேதியும் விரிவான செயல்திறன் இலக்குகளும் குறிப்பிடப்படவில்லை.

ஏற்கெனவே உள்ள மாதிரிகளைப் பாதுகாப்பாக இணைத்து செயற்கை நுண்ணறிவுப் பாதுகாப்பை உருவாக்குதல்

NC3 மற்றும் GovTech-இன் அரசாங்க இணையப் பாதுகாப்புச் செயல்பாட்டு மையம் உள்ளிட்ட தேசிய இணையப் பாதுகாப்புச் செயல்பாடுகளில் செயற்கை நுண்ணறிவை படிப்படியாகப் பயன்படுத்த சிங்கப்பூர் திட்டமிட்டுள்ளது. இணையத்துக்கு வெளிப்பட்ட சொத்துகள் மற்றும் பாதிப்புகளைக் கண்டறிந்து வரைபடமிடுவதைத் தானியக்கமாக்கும் கருவிகளும், வலைப் பயன்பாடுகளில் உள்ள சிக்கலான பலவீனங்களை நிபுணர்கள் சோதிக்க உதவும் கருவிகளும் CSA-விடம் ஏற்கெனவே உள்ளன. பாதிப்புகளைக் கண்டறிதல் மற்றும் பாதுகாப்புச் சோதனைகளை விரைவுபடுத்த GovTech செயற்கை நுண்ணறிவு முகவர்களைப் பயன்படுத்துகிறது.

ஒவ்வொரு பணிக்கும் தனித்த செயற்கை நுண்ணறிவு மாதிரியை உருவாக்க அரசாங்கம் திட்டமிடவில்லை. மாறாக, மாதிரியை கருவிகள், தரவுகள், செயல்பாட்டு நடைமுறைகளுடன் பாதுகாப்பாக இணைக்கும் துணை மென்பொருளும் கட்டுப்பாடுகளும் அடங்கிய செயற்கை நுண்ணறிவு ஒருங்கிணைப்புப் பொறியியலில் முதலீடு செய்யும். கிடைக்கக்கூடிய மாதிரிகளை மதிப்பிட்டு, பொருத்தமானவற்றைத் தேர்ந்தெடுத்து, தேவைப்பட்டால் மாதிரிகளை மாற்றிப் பயன்படுத்த இந்த அணுகுமுறை உதவும்.

சிங்கப்பூர் உருவாக்க விரும்பும் திறனைச் சண்முகம் இவ்வாறு விவரித்தார்:

கிடைக்கக்கூடிய சிறந்த மாதிரிகளை மதிப்பிட்டு, அவற்றை நமது தேவைகளுக்கு ஏற்ப மாற்றியமைக்கும் திறன்தான் உண்மையில் நமக்குத் தேவை.

அதே தொழில்நுட்பத்தால் ஏற்படும் அபாயங்களையும் இந்த உத்தி கையாள்கிறது. பாதிப்புகளைக் கண்டறிந்து வேகமாகச் செயல்படத் தாக்குதலாளர்களுக்கு செயற்கை நுண்ணறிவு உதவலாம். இணைக்கப்பட்ட கருவிகள் மூலம் செயல்படும் முகவர்கள், அனுமதியின்றித் தகவல்களை அணுகவோ பணிகளைச் செய்யவோ தூண்டப்படலாம். முந்தைய மாதம் ஆஸ்திரேலியாவில் வெளியிடப்பட்ட சம்பவம் ஒன்றைச் சண்முகம் குறிப்பிட்டார்; அதில் செயற்கை நுண்ணறிவு முகவர் ஒன்று அரசாங்க இணைய வாயிலில் உள்ள தரவுகளுக்கு அனுமதியற்ற அணுகலைப் பெற்றது.

குவாண்டம் தொழில்நுட்பத்துக்கான தயாரிப்பு என்பது தொழில்நுட்பத் தூணின் தனிப் பகுதியாகும். போதிய முன்னேற்றமடைந்த குவாண்டம் கணினிகள், இன்று பயன்படுத்தப்படும் சில குறியாக்க முறைகளை முறியடிக்கக்கூடும். எனவே, குவாண்டம் கணினியியலைத் தாங்கக்கூடிய அமைப்புகளுக்கு மாற வேண்டிய தேவை ஏற்படுகிறது. தயாரிப்பு மற்றும் மாற்றத்துக்கான உறுதிப்பாட்டை இந்த உத்தி அளித்தாலும், முழுமையான தேசிய மாற்றக் கால அட்டவணை அறிவிப்புகளில் இடம்பெறவில்லை.

தொழில்நுட்பத் திறனுடன் தீர்மானிக்கும் திறனுக்கும் முக்கியத்துவம் தரும் பணியாளர் ஆய்வு

அக்டோபர் 13 அன்று வெளியிடப்பட்ட, செயற்கை நுண்ணறிவுக் காலத்துக்கான சிங்கப்பூரின் இணையப் பாதுகாப்புப் பணியாளர் வளத்தை உருவாக்குதல் என்ற அறிக்கை, அடுத்த மூன்று ஆண்டுகளில் தொழில்முறை நிலைகளின் அனைத்துப் பிரிவுகளிலும் வணிகத் தீர்மானத் திறனே மிகவும் தேவையான திறன் எனத் தரவரிசைப்படுத்துகிறது. தொழில்நுட்ப அறிவு இரண்டாம் இடத்திலும், செயற்கை நுண்ணறிவு தொடர்பான அச்சுறுத்தல்களைக் கண்டறிந்து அவற்றுக்குப் பதிலளிக்கும் திறன் அடுத்த இடத்திலும் உள்ளன.

CSA-வின் ஆணைப்படி Blackbox Research நிறுவனம் 2026 ஆகஸ்ட் மற்றும் செப்டம்பர் மாதங்களில் இந்த ஆய்வை நடத்தியது. இதில் அரசாங்க அமைப்புகள், கட்டமைப்பு உரிமையாளர்கள், இணையப் பாதுகாப்புச் சேவை நிறுவனங்கள், செயற்கை நுண்ணறிவைப் பயன்படுத்தும் பிற தனியார் நிறுவனங்கள் இடம்பெற்றன. ஆய்வில் 1,000 நிறுவனங்கள் பங்கேற்றதாகவும் அல்லது 1,000 பயிற்சியாளர்கள் மற்றும் பதிலளிப்பவர்கள் இடம்பெற்றதாகவும் அறிக்கைகள் வெவ்வேறாகக் குறிப்பிடுகின்றன. எனவே, இதன் முடிவுகளை சிங்கப்பூரில் உள்ள ஒவ்வொரு முதலாளி அல்லது தொழில்முறையினரையும் உள்ளடக்கிய முழுமையான கணக்கெடுப்பாகக் கருதக்கூடாது.

பதிலளித்தவர்களில் 81 சதவீதத்தினர், தங்கள் அமைப்பு செயற்கை நுண்ணறிவுச் செயல்பாடுகளைக் கொண்ட இணையப் பாதுகாப்புக் கருவிகளை ஏற்கெனவே பயன்படுத்துவதாகக் கூறினர். அடுத்த ஓராண்டுக்குள் புதிய திறன்கள் தேவைப்படும் என 92 சதவீதத்தினர் எதிர்பார்த்தனர்; தற்போது உள்ள சில திறன்கள் குறைந்த முக்கியத்துவம் பெறக்கூடும் என முக்கால் பங்கினர் கவலை தெரிவித்தனர்.

தொழிலில் புதிதாக நுழைபவர்களுக்குத் தேவையான திறன்களில், இணையப் பாதுகாப்பின் அடிப்படைகளை 65 சதவீதத்தினர் முதலிடத்திலும், செயற்கை நுண்ணறிவு உருவாக்கிய முடிவுகளைச் சரிபார்த்துக் கேள்வி எழுப்பும் திறனை 57 சதவீதத்தினர் இரண்டாம் இடத்திலும், நடைமுறைத் தொழில்நுட்ப அனுபவத்தை 51 சதவீதத்தினர் மூன்றாம் இடத்திலும் வைத்தனர். தானியக்கம் வந்தாலும் மனித மதிப்பீடு அவசியமானது என்ற அறிக்கையின் முடிவை இந்தப் புள்ளிவிவரங்கள் வலுப்படுத்துகின்றன.

பாதுகாப்புச் செயல்பாட்டு ஆய்வாளர்கள், தானியக்கக் கண்டறிதல்களை விசாரித்தல், தீவிரத்தை மதிப்பிடுதல், பதில்நடவடிக்கைகளை ஒழுங்கமைத்தல் ஆகிய பணிகளில் அதிகம் ஈடுபட வேண்டியிருக்கும்; எச்சரிக்கைகளை மட்டும் கையாள்வது போதாது. செயற்கை நுண்ணறிவு அமைப்புகளைத் தவறாகக் கையாள முடியுமா அல்லது அவற்றின் பாதுகாப்பு நடவடிக்கைகளைத் தவிர்க்க முடியுமா என்பதைச் சோதிக்கும் திறன்களும் பாதிப்பு மதிப்பீடு மற்றும் ஊடுருவல் சோதனைப் பணிகளுக்குத் தேவைப்படும். இடைநிலை மற்றும் மூத்த நிலைகளிலுள்ள நிபுணர்களுக்கான தேவை அதிகரிக்கும் என எதிர்பார்க்கப்படுகிறது. அதேவேளை, செயற்கை நுண்ணறிவு ஆதரவுடன் மேலும் சிக்கலான பணிகள் இளநிலைப் பணிகளில் இடம்பெறும் என எதிர்பார்க்கப்படுகிறது.

பொதுவான தொழில்முறைத் தரநிலைகளைச் சோதிக்கும் அங்கீகார முன்னோட்டத் திட்டம்

சிங்கப்பூரின் இணையப் பாதுகாப்புப் பணியாளர் எண்ணிக்கை 2016ஆம் ஆண்டில் 4,000 ஆக இருந்தது; 2025ஆம் ஆண்டில் 10,000ஐத் தாண்டியது. இது 150 சதவீதத்துக்கும் அதிகமான உயர்வாகும். வளர்ந்து வரும் இந்த நிபுணர் குழுவை முதலாளிகள் ஒரே சீராக மதிப்பிட உதவும் வகையில் புதிய இணையப் பாதுகாப்புத் தொழில்முறை அங்கீகாரக் கட்டமைப்பு உருவாக்கப்பட உள்ளது.

CSA, தகவல் தொடர்பு மற்றும் ஊடக மேம்பாட்டு ஆணையம், SkillsFuture Singapore ஆகியவற்றுடன் இணைந்து தேசிய இணையப் பாதுகாப்புத் திறன் கட்டமைப்பை உருவாக்கி வருகிறது. பணிப் பொறுப்புகள் மற்றும் திறன் நிலைகளுக்கு ஏற்ப அறிவு, திறன்கள், ஆற்றல்கள் ஆகியவற்றை இது வரையறுக்கும். தகுதிச் சான்றிதழ்களுடன் அனுபவம், நடைமுறைத் திறன், தொழில்முறை நெறிமுறைகள் ஆகியவற்றையும் கருத்தில் கொண்டு, பொதுவான தரநிலைகளின் அடிப்படையில் நிபுணர்களுக்கு அங்கீகாரம் வழங்கப்படும்.

2024 மற்றும் 2025ஆம் ஆண்டுகளில் Ernst & Young நடத்திய, CSA ஆணையிட்ட தனி ஆய்வில், தங்கள் பணிப் பொறுப்புகளுக்கும் தொழில் முன்னேற்றத்திற்கும் தேவையான திறன்களைக் கண்டறிவதில் நிபுணர்கள் சிரமப்பட்டதாகக் கண்டறியப்பட்டது. தற்போதைய சான்றிதழ்கள் தொழில்நுட்ப அறிவு, அனுபவம், நெறிமுறைகள் ஆகியவற்றை முழுமையாக மதிப்பிடவில்லை.

புதிய அணுகுமுறையின் நோக்கத்தை டிஜிட்டல் மேம்பாடு மற்றும் தகவல் துறைக்கான மூத்த அரசுத் துணை அமைச்சர் டான் கியாட் ஹாவ் விளக்கினார்:

“மேலும் ஒரு சான்றிதழ் அடுக்கை உருவாக்குவது எங்கள் நோக்கமல்ல. முதலாளிகளுக்கு அதிக நம்பிக்கையையும், தொழில்முறையினருக்கு அதிக அங்கீகாரத்தையும், தொழில்துறைக்கு வலுவான பொதுத் தரநிலையையும் வழங்கும் கட்டமைப்பை உருவாக்க விரும்புகிறோம்,” என்றார் டான்.

2026ஆம் ஆண்டின் இறுதிக்குள், மூன்று மேற்பார்வை அமைப்புகளை உருவாக்க CSA திட்டமிட்டுள்ளது. தகவல் பாதுகாப்புத் தொழில்முறையினர் சங்கத்துடன் இணைந்து அமைக்கப்படும் தொழில்முறை அலுவலகம், மதிப்பீடுகள், மேல்முறையீடுகள், புதுப்பித்தல்கள், பொதுப் பதிவேடு ஆகியவற்றை நிர்வகிக்கும். அரசாங்கம், தொழில்துறை, கல்வித்துறை ஆகியவற்றைச் சேர்ந்த குழு ஒன்று தரநிலைகளை மேற்பார்வையிட்டு பட்டங்களை அங்கீகரிக்கும். தொழில்நுட்பக் குழுக்கள் மதிப்பீட்டு அளவுகோல்கள், பணித்தொகுப்புகள், நேர்முகத் தேர்வுகளை ஆய்வு செய்யும்.

இரண்டாண்டுக் கால தன்னார்வ முன்னோட்டத் திட்டம் 2027ஆம் ஆண்டின் இரண்டாவது காலாண்டில் தொடங்கும். தொடக்கத்தில், பாதுகாப்புச் செயல்பாடுகள், பாதிப்பு மதிப்பீடு, ஊடுருவல் சோதனை ஆகிய துறைகளில் தேர்ந்தெடுக்கப்பட்ட அரசாங்க அமைப்புகளும் இணையப் பாதுகாப்புச் சேவை வழங்குநர்களும் இதில் பங்கேற்பர். விண்ணப்பக் கட்டணம் தள்ளுபடி செய்யப்படும். தகுதி, மதிப்பீடு, விண்ணப்ப விவரங்கள் 2027 மார்ச் மாதத்திலிருந்து வெளியிடப்பட உள்ளன.

பகிரப்பட்ட தகவல்களை நடைமுறைத் தயார்நிலையாக மாற்றும் கூட்டாண்மைகள்

செயற்கை நுண்ணறிவு, குறைக்கடத்திகள், தொலைத்தொடர்பு ஆகிய துறைகளில் போட்டி அதிகரித்தாலும், நடைமுறை ஒத்துழைப்பை உருவாக்குவதே சர்வதேசத் தூணின் நோக்கமாகும். சிங்கப்பூர் சர்வதேச இணைய வாரத்தில், முகவர் அடிப்படையிலான செயற்கை நுண்ணறிவு இணையச் சூழலை மையமாகக் கொண்ட CSA மற்றும் Google நிறுவனங்களின் கூட்டுப் பயிற்சி, ஆசியான் மற்றும் பரந்த ஆசிய பசிபிக் பகுதி அதிகாரிகளுக்கான முன்னணி செயற்கை நுண்ணறிவு நிர்வாகப் பயிலரங்கு, முக்கியக் கட்டமைப்பு இயக்குநர்களுக்கான Cloudflare பயிற்சி ஆகியவை இடம்பெற்றன.

ஒத்துழைப்பு என்பது ஒன்றாகச் செயல்படும் திறனாக மாற வேண்டும் என்று CSA தலைமை நிர்வாகி குவெண்டா ஃபோங் கூறினார்:

“எங்களைப் பொறுத்தவரை, கொள்கைகளை ஒப்புக்கொள்வதுடன் ஒத்துழைப்பு நின்றுவிடக் கூடாது. தேவையான நேரத்தில் ஒன்றாகச் செயல்படும் திறனாக அது மாற வேண்டும்,” என்று அவர் குறிப்பிட்டார்.

அடுத்த கட்ட மைல்கற்கள் செயல்பாட்டுப் பாதுகாப்பையும் தொழில்முறை மேம்பாட்டையும் உள்ளடக்குகின்றன:

• 2025 ஜூலை: முக்கியக் கட்டமைப்புகளுக்கு அச்சுறுத்தலாக இருந்த UNC3886 குறித்து சிங்கப்பூர் பொதுவெளியில் அறிவித்தது.
• 2026 பிப்ரவரி: 11 மாதங்களுக்கும் மேலாக நீடித்த பதில்நடவடிக்கைக்குப் பிறகு ஆபரேஷன் சைபர் கார்டியன் அறிவிக்கப்பட்டது.
• 2026 அக்டோபர் 13: மூன்றாவது இணையப் பாதுகாப்பு உத்தியும் புதிய பணியாளர் முன்முயற்சிகளும் தொடங்கப்பட்டன.
• 2026ஆம் ஆண்டின் இறுதிக்குள்: மூன்று அங்கீகார மேற்பார்வை அமைப்புகளை உருவாக்க CSA திட்டமிட்டுள்ளது.
• 2027 மார்ச்: அங்கீகாரத் தகுதி, மதிப்பீடு, விண்ணப்ப விவரங்கள் வெளியிடப்பட உள்ளன.
• 2027ஆம் ஆண்டின் இரண்டாவது காலாண்டு: தன்னார்வ அங்கீகார முன்னோட்டத் திட்டம் தொடங்கத் திட்டமிடப்பட்டுள்ளது.
• 2027ஆம் ஆண்டில்: தேசிய பாதுகாப்பு டொமைன் பெயர் சேவை அறிமுகப்படுத்தப்படும் என எதிர்பார்க்கப்படுகிறது.

இந்த அறிவிப்புகள் திசையையும் பல காலக்கெடுக்களையும் வகுத்தாலும், முழுமையான நடைமுறைப்படுத்தல் கால அட்டவணையையோ, குவாண்டம் மாற்றத்துக்கான காலக்கெடுவையோ, முன்மொழியப்பட்ட டொமைன் சேவைக்கான அளவிடப்பட்ட முடிவுகளையோ வழங்கவில்லை. தேசிய உளவுத் தகவல்கள், தடுப்பு நடவடிக்கைகள், செயற்கை நுண்ணறிவுக் கருவிகள், தொழில்முறைத் தரநிலைகள் ஆகியவை அச்சுறுத்தல்களை முன்கூட்டியே கண்டறிந்து கட்டுப்படுத்தப் பாதுகாப்புப் பணியாளர்களுக்கு உதவுகின்றனவா என்பதே நடைமுறைச் சோதனையாக இருக்கும்.

முக்கிய அம்சங்கள்

• தீம்பொருளால் பாதிக்கப்பட்டதாகக் கண்டறியப்பட்ட அமைப்புகள் 2024ஆம் ஆண்டில் 117,300 ஆக இருந்தன; 2025ஆம் ஆண்டில் 284,300 ஆக உயர்ந்தன. இது சுமார் 142 சதவீத அதிகரிப்பாகும்.
• தேசிய பாதுகாப்பு டொமைன் பெயர் சேவை 2027ஆம் ஆண்டில் அறிமுகப்படுத்தத் திட்டமிடப்பட்டுள்ளது; இதில் சரிபார்ப்பு, மறுபரிசீலனை, மேல்முறையீட்டு நடைமுறைகள் இடம்பெறும்.
• அச்சுறுத்தல் உளவுத் தகவல்கள், கட்டமைப்புக் கண்காணிப்பு, கண்டறிதல் அமைப்புகள், செயற்கை நுண்ணறிவு ஆதரவுள்ள பதில்நடவடிக்கை ஒருங்கிணைப்பு ஆகியவற்றை NC3 ஒன்றிணைக்கும்.
• ஆபரேஷன் சைபர் கார்டியனில் 100க்கும் மேற்பட்ட அரசாங்கப் பாதுகாப்புப் பணியாளர்களும் நான்கு பெரிய தொலைத்தொடர்பு நிறுவனங்களும் பங்கேற்றன.
• கிடைக்கக்கூடிய செயற்கை நுண்ணறிவு மாதிரிகளைப் பாதுகாப்பாக ஒருங்கிணைப்பதிலும், குவாண்டம் கணினியியல் அபாயங்களுக்குத் தயாராவதிலும் சிங்கப்பூர் முதலீடு செய்யும்.
• கட்டணம் தள்ளுபடி செய்யப்பட்ட தன்னார்வத் தொழில்முறை அங்கீகார முன்னோட்டத் திட்டம் 2027ஆம் ஆண்டின் இரண்டாவது காலாண்டில் தொடங்கும்.