தென் கொரிய ஆய்வு நிறுவனங்கள் 15.9% சேவையகங்களுக்கு மட்டுமே பாதுகாப்புச் சோதனை செய்யத் திட்டம்

திட்டமிட்ட சோதனைகளுக்கு வெளியே 16,000-க்கும் மேற்பட்ட சேவையகங்கள்

தென் கொரிய அரசின் நிதியுதவி பெறும் ஆய்வு நிறுவனங்கள், 2026-ஆம் ஆண்டில் தங்களிடமுள்ள 19,041 சேவையகங்களில் 3,025-ஐ மட்டுமே பாதுகாப்பு பாதிப்புச் சோதனைகளுக்குத் தேர்ந்தெடுத்ததாக, தேசிய நாடாளுமன்றத்தில் சமர்ப்பிக்கப்பட்ட அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகத்தின் தரவுகள் தெரிவிக்கின்றன. அதன்படி, 16,016 சேவையகங்கள், அதாவது 84.1%, சோதனை வரம்புக்கு வெளியே உள்ளன. தேசிய இணையப் பாதுகாப்பு வழிகாட்டுதல்களின்படி, ஆண்டுக்கு ஒருமுறையாவது சோதனை நடத்தப்பட வேண்டும் என்றபோதிலும் இந்த நிலை உள்ளது.

செயற்கை நுண்ணறிவு, குறைக்கடத்திகள், உயிரித் தொழில்நுட்பம், அணுசக்தி மற்றும் இணையப் பாதுகாப்பு உள்ளிட்ட துறைகளில் ஆய்வு மேற்கொள்ளும் 23 நிறுவனங்களின் தரவுகள் இதில் அடங்கும். வரையறுக்கப்பட்ட சோதனை வரம்புக்குள், ஜனவரி 1 முதல் அக்டோபர் 16 வரை நிறுவனங்கள் 34,536 பாதிப்புகளைக் கண்டறிந்தன. அவற்றைச் சரிசெய்யும் பணிகள் இன்னும் நடைபெற்று வருவதாக 23 நிறுவனங்களும் தெரிவித்தன.

தீங்கிழைக்கும் மென்பொருளுக்கு எதிரான பாதுகாப்பிலும் மற்றொரு குறைபாடு உள்ளது. நாடாளுமன்ற ஆய்வின்போது சமர்ப்பிக்கப்பட்ட புள்ளிவிவரங்களின்படி, 17,387 சேவையகங்களில், அதாவது 91.3%-இல், வைரஸ் தடுப்பு மென்பொருள் நிறுவப்படவில்லை. இணையதளங்கள் போன்ற சேவைகளை வழங்குவதற்காக இணையத்துடன் நேரடியாக இணைக்கப்பட்ட 766 சேவையகங்களில் 372-இல் வைரஸ் தடுப்புப் பாதுகாப்பு இல்லை.

அமைச்சகத் தலைமையகத்தில் பாதுகாப்பு ஏற்பாடுகள் மிகவும் விரிவாக இருந்தன: அங்குள்ள 108 சேவையகங்களும் பாதிப்புச் சோதனைகளில் சேர்க்கப்பட்டிருந்தன; அவற்றில் 100-இல் வைரஸ் தடுப்பு மென்பொருள் நிறுவப்பட்டிருந்தது. ஒரே பாதுகாப்பு வழிகாட்டுதலின் கீழ், தேசிய முக்கியத்துவம் வாய்ந்த ஆய்வுகளுக்குப் பொறுப்பான நிறுவனங்கள் ஏன் மிகவும் குறுகிய பாதுகாப்பு வரம்புடன் செயல்படுகின்றன என நாடாளுமன்ற உறுப்பினர்கள் கேள்வி எழுப்பினர்.

சிறப்புத் திறனுடைய பணியாளர்கள் பற்றாக்குறை, அதிக விலையுள்ள சோதனைக் கருவிகள், சில ஆய்வு உபகரணங்களில் வைரஸ் தடுப்பு மென்பொருளை நிறுவுவதில் உள்ள தொழில்நுட்பச் சிக்கல்கள் ஆகியவற்றை அமைச்சகம் காரணங்களாகக் குறிப்பிட்டது. முதலில் எந்தச் சேவையகங்களைச் சோதிப்பது என்பதைத் தீர்மானிக்க பொதுவான அளவுகோல்களை உருவாக்குவது அதன் முன்மொழியப்பட்ட நடவடிக்கைகளில் அடங்கும். அதற்குப் பதிலாக, எல்லாச் சேவையகங்களையும் உள்ளடக்கிய உடனடி ஆய்வை நடத்த வேண்டும் என்று நாடாளுமன்ற அறிவியல் மற்றும் தொழில்நுட்பக் குழுவின் ஜனநாயகக் கட்சி உறுப்பினரான லீ ஹூன்-கி வலியுறுத்தினார்.

அதிகச் சேவையகங்களைக் கையாளும் நிறுவனங்களில்தான் மிகக் குறைந்த சோதனை வரம்பு

கொரியா அறிவியல் மற்றும் தொழில்நுட்பத் தகவல் நிறுவனம் (KISTI), தன்னிடமுள்ள 11,132 சேவையகங்களில் 267-ஐச் சோதனைக்குத் தேர்ந்தெடுத்தது. மின்னணுவியல் மற்றும் தொலைத்தொடர்பு ஆய்வு நிறுவனம் (ETRI), 3,747 சேவையகங்களில் 100-ஐத் தேர்ந்தெடுத்தது.

இந்த இரு நிறுவனங்களும் சேர்ந்து 14,879 சேவையகங்களைக் கொண்டிருந்தன; இது 23 நிறுவனங்களின் மொத்த எண்ணிக்கையில் சுமார் 78.1% ஆகும். அவற்றில் 367 சேவையகங்கள் மட்டுமே சோதனைக்குத் தேர்ந்தெடுக்கப்பட்டன; இது அவற்றின் மொத்த சேவையகங்களில் சுமார் 2.5% மட்டுமே. அவற்றின் அளவு காரணமாக, சோதனைக்கான அவற்றின் தேர்வுகள் தேசிய அளவிலான நிலவரத்தில் முக்கியப் பங்கு வகிக்கின்றன.

KISTI-யில் சேவையகங்களுக்கு வைரஸ் தடுப்பு மென்பொருள் நிறுவப்பட்ட விகிதம் 0.6% ஆகவும், ETRI-யில் 8.4% ஆகவும் இருந்தது. அவற்றின் பொறுப்புகளில் கணினிக் கட்டமைப்பு மற்றும் தகவல் தொடர்புத் தொழில்நுட்பம் அடங்குவதால், அவற்றின் அமைப்புகளுக்கான பாதுகாப்பு ஆய்வுச் செயல்பாடுகளுக்கு முக்கியமானதாகும்.

அறிக்கையிடப்பட்ட காலகட்டத்தில் சோதனைக்குத் தேர்ந்தெடுக்கப்பட்ட சேவையகங்களின் எண்ணிக்கையையே இந்தச் சோதனைத் தரவுகள் குறிப்பிடுகின்றன. எவ்வளவு பணிகள் நிறைவடைந்துள்ளன என்பதைப் புரிந்துகொள்ள, நடத்தப்பட்ட சோதனைகள், சரிசெய்யப்பட்ட குறைபாடுகள், அந்தத் தேர்வுக்கு வெளியே இருந்த சேவையகங்களுக்கு வழங்கப்பட்ட பாதுகாப்பு ஆகியவற்றின் முழுமையான விவரங்கள் இன்னும் தேவைப்படுகின்றன.

நான்கு ஆண்டுகளாகக் குறுகிய சோதனை வரம்பு

சோதனைகளில் ஏற்பட்ட குறுகிய இடைநிறுத்தத்தைவிட, இது தொடர்ச்சியான போக்கைக் காட்டுவதாக அமைச்சகத் தரவுகள் தெரிவிக்கின்றன. 23 நிறுவனங்களின் மொத்தத்தில், சோதனை வரம்புக்கு வெளியே இருந்த சேவையகங்களின் விகிதம் 2023-இல் 84.2%, 2024-இல் 84.2%, 2025-இல் 83.7%, 2026-இல் 84.1% ஆக இருந்தது.

ஆகவே, நான்கு ஆண்டுகளிலும் ஆறு சேவையகங்களில் ஒன்றுக்கும் குறைவானவை மட்டுமே சோதனை வரம்புக்குள் இருந்தன. 2025-இல் ஏற்பட்ட சிறிய முன்னேற்றம் 2026-இல் பெருமளவில் பின்னடைந்தது.

ETRI-யில் இன்னும் பெரிய மாற்றம் பதிவானது. சோதனைக்கு வெளியே இருந்த அதன் சேவையகங்களின் விகிதம் 2025-இல் 61.1%-ஆக இருந்து 2026-இல் 97.3%-ஆக உயர்ந்தது. ஆய்வுக்குட்படுத்தப்பட்ட ஒவ்வொரு ஆண்டிலும் KISTI-யின் சேவையகங்களில் 96%-க்கும் அதிகமானவை விலக்கப்பட்டிருந்தன; 2026-இல் இது 97.6%-ஐ எட்டியது.

கொரியா மின்தொழில்நுட்ப ஆய்வு நிறுவனம், நான்கு ஆண்டுகளிலும் 94.8% சேவையகங்களைச் சோதனைக்கு வெளியே வைத்தது. தேசியப் பாதுகாப்பு ஆய்வு நிறுவனத்தில், விலக்கப்பட்ட சேவையகங்களின் விகிதம் 2023 மற்றும் 2024-இல் 90.9%-ஆக இருந்து, 2025-இல் 71.8%-ஆகவும் 2026-இல் 67.3%-ஆகவும் குறைந்தது. இந்த முன்னேற்றத்துக்குப் பிறகும், தேர்ந்தெடுக்கப்பட்ட சோதனை வரம்புக்கு வெளியே சுமார் மூன்றில் இரண்டு பங்கு சேவையகங்கள் இருந்தன.

சோதனை விதிகள் கோருவது என்ன?

தேசிய இணையப் பாதுகாப்பு அடிப்படை வழிகாட்டுதல்களின் பிரிவு 53, பத்தி 2-இன்படி, சேவையக நிர்வாகிகள் தங்களின் பாதுகாப்பு நடவடிக்கைகளை மதிப்பாய்வு செய்து, ஆண்டுக்கு ஒருமுறையாவது பாதிப்புகளைச் சோதித்துச் சரிசெய்ய வேண்டும். சேமிக்கப்பட்ட தகவல்கள் திருடப்படுவது, சேவையக அமைப்புகள் அல்லது தரவுகள் அனுமதியின்றி மாற்றப்படுவது உள்ளிட்ட ஆபத்துகள் இதில் அடங்கும்.

மே 1 முதல் நடைமுறைக்கு வந்த திருத்தம், இயக்க முறைமை மற்றும் மென்பொருளின் பாதிப்புகள், புதுப்பிப்புகள் ஆகியவற்றைத் தொடர்ந்து ஆய்வு செய்வதையும் கட்டாயமாக்குகிறது. பாதுகாப்பற்ற அமைப்பு அல்லது காலாவதியான மென்பொருள் போன்ற குறைபாடு, ஒருவருக்கு அமைப்புக்குள் நுழையவோ அதன் செயல்பாட்டில் தலையிடவோ வாய்ப்பளிக்கக்கூடும்.

சோதனைக்கான இலக்குகளைத் தேர்ந்தெடுக்க நிறுவனங்கள் வெவ்வேறு அளவுகோல்களைப் பயன்படுத்தின. முந்தைய ஆண்டில் சோதிக்கப்பட்ட சேவையகங்களைச் சில நிறுவனங்கள் விலக்கின; பயன்பாட்டிலிருந்து நீக்கத் திட்டமிடப்பட்ட கணினிகளை மற்றவை விலக்கின. இந்தத் தேர்வுகளை அமைச்சகம் தனிப்பட்ட நிறுவனங்களிடமே விட்டிருந்தது.

முக்கிய நிகழ்வுகள் பல ஆண்டுகளாக நடந்துள்ளன:

• 2023 முதல் 2026 வரை: ஒவ்வோர் ஆண்டும் நிறுவனங்களின் சேவையகங்களில் 83%-க்கும் அதிகமானவை சோதனை வரம்புக்கு வெளியே இருந்தன.
• மே 1: மென்பொருள் பாதிப்புகள் மற்றும் புதுப்பிப்புகளைத் தொடர்ந்து சோதிப்பதற்கான தேவைகளைத் திருத்தம் சேர்த்தது.
• ஜூலை: எல்லாச் சேவையகங்களையும் விரிவாகச் சோதிக்க முடியாத நிறுவனங்கள், எவற்றுக்கு முன்னுரிமை அளிக்க வேண்டும் என்பதைத் தீர்மானிக்க வேண்டும் என்று தணிக்கை மற்றும் ஆய்வு வாரியம் வலியுறுத்தியது.
• செப்டம்பர் 2026: 23 நிறுவனங்களிலும் 19,041 சேவையகங்களில் 1,654-இல் வைரஸ் தடுப்பு மென்பொருள் நிறுவப்பட்டிருந்தது.
• அக்டோபர் 16: பாதிப்பு அறிக்கையிடும் காலம் 34,536 கண்டறிதல்களுடன் முடிவடைந்தது.
• அக்டோபர் 20: ஆய்வு நிறுவனங்கள் குறித்த நாடாளுமன்றத் தணிக்கையின்போது, அமைச்சகத்தின் பாதுகாப்பு மேலாண்மையை நாடாளுமன்ற உறுப்பினர்கள் கேள்விக்குட்படுத்தினர்.

ஆயிரக்கணக்கான குறைபாடுகள் சரிசெய்யப்பட வேண்டியுள்ளன

கொரியா அறிவியல் மற்றும் தொழில்நுட்ப நிறுவனம் (KIST), நிறுவனங்களில் மிக அதிகமாக 7,079 பாதிப்புகளைப் பதிவுசெய்தது. கொரியா இயந்திரவியல் மற்றும் பொருட்கள் நிறுவனம் 6,472 பாதிப்புகளுடன் அடுத்த இடத்திலும், கொரியா புவியியல் அறிவியல் மற்றும் கனிம வளங்கள் நிறுவனம் 4,290 பாதிப்புகளுடனும், KISTI 3,944 பாதிப்புகளுடனும் இருந்தன. கொரியா உயிரியல் அறிவியல் மற்றும் உயிரித் தொழில்நுட்ப ஆய்வு நிறுவனம் மேலும் 2,693 பாதிப்புகளைப் பதிவுசெய்தது.

இயந்திரவியல் நிறுவனத்தில், 89 சேவையகங்களில் 6,472 குறைபாடுகள் கண்டறியப்பட்டன; ஒரு சேவையகத்துக்கு சராசரியாக சுமார் 73 குறைபாடுகள். ஒரே கணினியில் பல குறைபாடுகள் இருக்கலாம்; ஏனெனில் அதன் இயக்க முறைமை, செயலிகள் மற்றும் பாதுகாப்பு அமைப்புகள் ஒவ்வொன்றிலும் கவனம் தேவைப்படலாம்.

சரிசெய்யும் பணிகள் தொடர்ந்து நடைபெறுவதாக நிறுவனங்கள் வகைப்படுத்தின. ஒரு குறைபாட்டைச் சரிசெய்வதற்கு புதுப்பிப்பை நிறுவுதல், அமைப்பை மாற்றுதல், தேவையற்ற மென்பொருளை நீக்குதல் அல்லது அணுகலைக் கட்டுப்படுத்துதல் ஆகியவை தேவைப்படலாம். கண்டறியப்பட்ட குறைபாடுகளின் எண்ணிக்கையைத் தரவுகள் காட்டுகின்றன; நடைமுறைப் பணிச்சுமை அவற்றின் தீவிரத்தையும் தேவையான மாற்றங்களையும் பொறுத்தது.

ஆய்வுக் குழுக்கள் பயன்படுத்தும் அமைப்புகளுடன் ஒருங்கிணைத்தே சரிசெய்யும் பணிகளையும் மேற்கொள்ள வேண்டும். சேவையகங்கள் கணக்கீடுகளுக்கு ஆதரவளிக்கலாம், பரிசோதனை முடிவுகளைச் சேமிக்கலாம் அல்லது உபகரணங்களைக் கட்டுப்படுத்தலாம். அந்தச் செயல்பாடுகளைப் பாதிக்காமல் குறைபாடுகளை மதிப்பிடவும் சரிசெய்யவும் திறனுள்ள பணியாளர்கள் தேவை என்பதை அமைச்சகம் பணியாளர் பற்றாக்குறையைச் சுட்டிக்காட்டியிருப்பது உணர்த்துகிறது.

பொதுமக்கள் அணுகும் இணையச் சேவைகளிலும் வைரஸ் தடுப்புக் குறைபாடு

நிறுவனங்களின் 19,041 சேவையகங்களில் 1,654-இல் மட்டுமே வைரஸ் தடுப்பு மென்பொருள் நிறுவப்பட்டிருந்தது; நிறுவல் விகிதம் 8.7%. அமைச்சகத் தலைமையகத்தில் அதற்கான விகிதம் 92.6% ஆக இருந்தது; இரண்டுக்கும் இடையே 83.9 சதவீதப் புள்ளி வேறுபாடு உள்ளது.

நிறுவனங்களின் மொத்த சேவையகங்களுடன் ஒப்பிடுகையில், இணையத்துடன் இணைக்கப்பட்ட சேவையகங்களில் பாதுகாப்பு விகிதம் அதிகமாக இருந்தது. ஆனாலும், கிட்டத்தட்ட பாதியில் இந்த மென்பொருள் இல்லை: 766-இல் 372, அதாவது 48.6%. இந்தக் கணினிகள் பொதுவான இணையத்துடன் நேரடியாகத் தொடர்பில் இருப்பதால், அவற்றின் சேவைகளில் உள்ள குறைபாடுகளைத் தாக்குதலாளர்கள் ஆராய்வதற்கான வழியை வழங்குகின்றன.

வைரஸ் தடுப்பு மென்பொருளும் பாதிப்புச் சோதனைகளும் வெவ்வேறு பணிகளைச் செய்கின்றன. தீங்கிழைக்கும் நிரல்கள் அல்லது சந்தேகத்துக்குரிய செயல்பாடுகளை வைரஸ் தடுப்பு கண்டறியும். சரிசெய்ய வேண்டிய குறைபாடுகளைப் பாதிப்புச் சோதனை கண்டறியும். மென்பொருளின் நிலைமையையும் தீங்கிழைக்கும் நிரல்கள் உள்ளனவா என்பதற்கான அறிகுறிகளையும் நிறுவனங்கள் இரண்டையும் நிர்வகிக்க வேண்டும்.

வைரஸ் தடுப்பு மென்பொருள் நிறுவல் தொடர்பாகக் கேள்வி எழுப்பப்பட்டபோது, அமைச்சகத்தின் திட்டமிடல் மற்றும் ஒருங்கிணைப்புப் பிரிவுத் தலைவர் காங் சாங்-வூக் தொழில்நுட்ப வரம்புகளை ஒப்புக்கொண்டார்:

ஆய்வு நிறுவனங்களில் உள்ள சில உபகரணங்களில் தொழில்நுட்பக் காரணங்களால் வைரஸ் தடுப்பு மென்பொருளை நிறுவுவது கடினம். எனவே, 100 சதவீதப் பாதுகாப்பை எட்டுவது எளிதானதல்ல," என்று அவர் கூறினார். "ஆனால் முன்னேற்றத்துக்கு இன்னும் அதிக வாய்ப்பு இருப்பதாக நான் கருதுகிறேன்.

நிறுவனத் தலைவர்கள் கூடுதல் கவனம் செலுத்தும் வகையில், நிறுவல் பணிகளை விரைவுபடுத்தி மேற்பார்வையை வலுப்படுத்துவதாக காங் தெரிவித்தார். வழக்கமான வைரஸ் தடுப்பை ஆதரிக்க முடியாத உபகரணங்களுக்கு இணையான பாதுகாப்புகள் உள்ளனவா என்பதைச் சரிபார்க்க வேண்டும் என்று லீ வலியுறுத்தினார். அணுகலைக் கடுமையாகக் கட்டுப்படுத்துதல், வலைப்பின்னல்களைப் பிரித்தல், தீங்கிழைக்கும் செயல்பாடுகளைக் கண்டறிய பிற முறைகளைப் பயன்படுத்துதல் ஆகியவை அதில் அடங்கும்.

தீம்பொருள் கண்டறிதல்கள், சாதகமான பாதுகாப்பு மதிப்பீடுகள் குறித்து கேள்வி எழுப்புகின்றன

தணிக்கை மற்றும் ஆய்வு வாரியம் முன்பு நடத்திய மதிப்பாய்வில், 17,073 சேவையகங்களைக் கொண்ட ஐந்து ஆய்வு நிறுவனங்கள் பரிசோதிக்கப்பட்டன. அவற்றில் 374 சேவையகங்களில், அதாவது 2.2%-இல் மட்டுமே வைரஸ் தடுப்பு மென்பொருள் நிறுவப்பட்டிருந்தது. அந்த ஆய்வு, 23 நிறுவனங்களையும் உள்ளடக்கிய செப்டம்பர் கணக்கெடுப்பிலிருந்து வேறுபட்ட நிறுவனங்களையும் காலகட்டத்தையும் கொண்டது.

வைரஸ் தடுப்பு இல்லாத 251 சேவையகங்களைத் தணிக்கையாளர்கள் சோதித்ததில், நான்கு நிறுவனங்களைச் சேர்ந்த 21 சேவையகங்களில் 38 வகையான தீங்கிழைக்கும் மென்பொருளைக் கண்டறிந்தனர். சோதிக்கப்பட்ட கணினிகளில் சுமார் 8.4%-இல் தீம்பொருள் இருந்தது. அந்த விகிதம், அந்த ஆய்வுக்காகத் தேர்ந்தெடுக்கப்பட்ட கணினிகளை மட்டுமே குறிக்கிறது.

முக்கிய சேவையகங்களில் பாதுகாப்புப் புதுப்பிப்புகள் தாமதமானதையும், வெளியில் இருந்து உள்நாட்டு வலைப்பின்னல்களுக்குள் அணுகலை அனுமதித்த நிரல்களுக்குப் போதிய கட்டுப்பாடுகள் இல்லாததையும் தணிக்கை கண்டறிந்தது. வைரஸ் தடுப்பு நிறுவல் எண்ணிக்கைகளுடன், இந்தக் கண்டறிதல்கள் நடைமுறைச் செயல்பாடுகள் குறித்த சிக்கல்களையும் வெளிப்படுத்துகின்றன.

இந்தக் குறைபாடுகள் இருந்தபோதிலும், அமைச்சகம் ஆண்டுதோறும் நிறுவனங்களின் தகவல் பாதுகாப்பு மேலாண்மையை மிகச் சிறந்ததாக மதிப்பிட்டிருந்தது. அந்த மதிப்பீடுகள் நிறுவனங்களின் உண்மை நிலையைப் பிரதிபலிக்கின்றனவா என்று மக்கள் சக்திக் கட்சி நாடாளுமன்ற உறுப்பினர் சோ சியோன்-ஹோ கேள்வி எழுப்பினார்.

மேற்பார்வையில் உள்ள மற்றொரு குறைபாட்டை ஜனநாயகக் கட்சி நாடாளுமன்ற உறுப்பினர் கிம் நம்-குக் சுட்டிக்காட்டினார். 2023 முதல் ஆய்வு நிறுவனங்களுக்கு அனுப்பப்பட்ட 19 பாதுகாப்புப் பரிந்துரைகள் மற்றும் வழிகாட்டுதல்களில் ஒன்றை மட்டுமே பின்பற்றுகிறார்களா என்பது சரிபார்க்கப்பட்டு வந்தது. சர்வதேசப் பாதிப்பு மதிப்பீட்டு அமைப்பின்படி மிக உயர்ந்த ஆபத்துப் பிரிவில் உள்ள ஒரு குறைபாடு தொடர்பான வழிகாட்டுதலின் மீது நடவடிக்கை எடுக்கப்பட்டதா என்பதையும் அமைச்சகம் சரிபார்க்கத் தவறியதாக அவர் கூறினார்.

ஒட்டுமொத்தமாக, அமைச்சகத்துக்கு இரண்டு பணிகளை இந்தக் கண்டறிதல்கள் முன்வைக்கின்றன: வழிமுறைகள் பின்பற்றப்படுகின்றனவா எனச் சரிபார்ப்பதும், விரிவான ஆய்வுகளில் கண்டறியப்பட்ட குறைபாடுகளை அதன் மதிப்பீடுகள் வெளிப்படுத்துகின்றனவா எனப் பரிசோதிப்பதும்.

பட்ஜெட் உயர்வு, செலவுத் தேர்வுகளை ஆய்வுக்குட்படுத்துகிறது

நிதி கிடைத்த பிறகு படிப்படியாக வைரஸ் தடுப்பு மென்பொருளை நிறுவுவதாக ஆறு நிறுவனங்கள் தெரிவித்தன. எனினும், அவற்றின் மொத்த தகவல் பாதுகாப்புப் பட்ஜெட் 2.47 பில்லியன் வோனிலிருந்து 3.62 பில்லியன் வோனாக உயர்ந்தது; இது 1.15 பில்லியன் வோன் அல்லது 46.3% அதிகரிப்பாகும்.

அந்த ஆறு நிறுவனங்கள்: தேசியப் பசுமைத் தொழில்நுட்ப நிறுவனம், கொரியா கொரிய பாரம்பரிய மருத்துவ நிறுவனம், கொரியா தொழில்துறைத் தொழில்நுட்ப நிறுவனம், கொரியா இயந்திரவியல் மற்றும் பொருட்கள் நிறுவனம், கொரியா எரிசக்தி ஆய்வு நிறுவனம், கொரியா மின்தொழில்நுட்ப ஆய்வு நிறுவனம். 23 நிறுவனங்களும் கோரிய தகவல் பாதுகாப்புப் பட்ஜெட்டுகள் எவ்விதக் குறைப்புமின்றி ஒப்புதல் பெற்றன.

தேசியப் பசுமைத் தொழில்நுட்ப நிறுவனம் மற்றும் கொரியா கொரிய பாரம்பரிய மருத்துவ நிறுவனம் ஆகியவற்றில், 2025 அல்லது 2026-ஆம் ஆண்டுக்கான பட்ஜெட்டில் சேவையக வைரஸ் தடுப்பு மென்பொருளைப் பெற அல்லது பராமரிக்கத் தனிப் பிரிவு எதுவும் இல்லை. பாரம்பரிய மருத்துவ நிறுவனத்தில், 141 சேவையகங்களில் இரண்டில் மட்டுமே வைரஸ் தடுப்பு மென்பொருள் நிறுவப்பட்டிருந்தது.

ஒரு சேவையகத்துக்கு 500,000 வோன் செலவாகும் என அந்த நிறுவனம் மதிப்பிட்டது. இதன்படி, மீதமுள்ள 139 சேவையகங்களுக்கும் பாதுகாப்பு வழங்க 69.5 மில்லியன் வோன் தேவைப்படும். இதை ஒப்பிட்டு, தகவல் பாதுகாப்புச் செலவுகளில் வலைப்பின்னல் இணைப்புக் கட்டணங்களுக்கு 43 மில்லியன் வோன், மேகக் கணினிச் சேவைகளுக்கு 28 மில்லியன் வோன், காந்தச் சேமிப்பக ஊடகங்களை அழிக்கும் உபகரணங்களுக்கு 22 மில்லியன் வோன் செலவிடப்பட்டதாக லீயின் அலுவலகம் குறிப்பிட்டது.

இந்த மூன்று பிரிவுகளின் மொத்தச் செலவு 93 மில்லியன் வோன். இந்த ஒப்பீடு, நிறுவனங்களுக்கு எவ்வளவு நிதி கிடைக்கிறது என்பதுடன், பாதுகாப்புப் பட்ஜெட்டில் எதற்குச் செலவிடப்படுகிறது என்பதையும் கவனத்துக்குக் கொண்டுவருகிறது. சில வைரஸ் தடுப்பு நிறுவல்கள் 2027 அல்லது 2028-ஆம் ஆண்டுக்குத் திட்டமிடப்பட்டிருந்ததால், அவற்றை அதற்கு முன்பே நிறைவு செய்ய வேண்டும் என்று லீ வலியுறுத்தினார்.

ஆய்வுக் கோப்புகளும் ஒரு வன்தட்டில் விடப்பட்டன

கொரியா விண்வெளி ஆய்வு நிறுவனத்தில் தகவல் பாதுகாப்பு தொடர்பான நேரடித் தவறைத் தணிக்கை மற்றும் ஆய்வு வாரியம் கண்டறிந்தது. வேறொரு நிறுவனத்துக்கு மாறிய ஆய்வாளர் ஒருவர் அனுமதியின்றி ஒரு வன்தட்டைக் கொண்டுசென்றார். அதில் தேசியப் பாதுகாப்புத் திட்டங்கள் நான்குடன் தொடர்புடையவை உட்பட 60,956 ஆய்வுக் கோப்புகள் இருந்தன.

இந்தச் சம்பவம், சேமிப்புச் சாதனங்களையும் சேவையகங்கள் குறித்த விவாதத்தில் கொண்டுவருகிறது. ஆய்வுத் தகவல்களைப் பாதுகாக்க, யார் ஒரு வன்தட்டைக் கொண்டுசெல்லலாம், அதற்கு யார் ஒப்புதல் அளிக்க வேண்டும், அதன் நகர்வு எவ்வாறு பதிவுசெய்யப்பட வேண்டும் என்பதற்கான விதிகளும் தேவை.

சில முடிவுகள் இன்னும் உறுதிசெய்யப்படவில்லை: தீம்பொருள் கண்டறிதல்கள் அல்லது வன்தட்டு எடுத்துச் செல்லப்பட்ட சம்பவத்தால் ஆய்வுத் தரவுகள் வெளியானதாக உறுதிப்படுத்தப்பட்ட விவரம் இல்லை; அந்த நிகழ்வுகள் குறித்த விசாரணை நிறைவடைந்ததாகவும் தகவல் இல்லை; அனைத்துப் பாதிப்புகளையும் சரிசெய்ய உறுதியான காலக்கெடுவும் அறிவிக்கப்படவில்லை. அமைச்சகத்தின் சோதனை அளவுகோல்கள் மற்றும் நாடாளுமன்ற உறுப்பினர்கள் கோரிய மதிப்பாய்வு ஆகியவையே அடுத்ததாகக் குறிப்பிடப்பட்டுள்ள இலக்குகள்.

சோதனை முன்னுரிமைகளுக்கு அமைச்சகத்துக்கு காலக்கெடு

பொதுவான முன்னுரிமை அளவுகோல்களை 2026 இறுதிக்குள் உருவாக்கி, 2027 முதல் நடைமுறைப்படுத்த அமைச்சகம் திட்டமிட்டுள்ளது. 2026-ஆம் ஆண்டில் நிறுவனங்களின் தற்போதைய அளவுகோல்களைத் தொகுத்து, அவற்றில் அத்தியாவசிய முன்னுரிமைக் கூறுகளை இணைக்கவும் திட்டமிட்டுள்ளதாக அமைச்சகம் தெரிவித்துள்ளது. இது விரிவான கட்டமைப்பு நடைமுறைக்கு வருவதற்கு முன்பான இடைநடவடிக்கையாகும்.

பணியாளர்களும் கருவிகளும் குறைவாக இருக்கும்போது, எந்தக் கணினிகளுக்கு முதலில் கவனம் செலுத்த வேண்டும் என்பதை முன்னுரிமை விதிகள் தீர்மானிக்கும். சோதனை வரிசையைத் தீர்மானிப்பது, எல்லாச் சேவையகங்களிலும் ஆண்டுதோறும் பாதிப்புகளைச் சோதித்துச் சரிசெய்ய வேண்டிய கடமையைப் பாதிக்கக் கூடாது என்று லீ வலியுறுத்தினார்.

ஆண்டு முடிவதற்கு முன் எல்லாச் சேவையகங்களுக்கும் முழுமையான பாதுகாப்பு ஆய்வு நடத்த வேண்டும் என்றும் லீ கோரினார். வைரஸ் தடுப்பை ஆதரிக்க முடியாத உபகரணங்களுக்கான அமைச்சகத்தின் பொறுப்பைச் சுட்டிக்காட்டிய அவர், கூறியதாவது:

"வைரஸ் தடுப்பு மென்பொருளை நிறுவ முடியாத சேவையகங்களில் அதற்கு இணையான மாற்றுப் பாதுகாப்புகள் உள்ளனவா என்பதையும் அமைச்சகம் சரிபார்க்க வேண்டும். தகவல் பாதுகாப்புக்கு நிறுவனத் தலைவர்கள் நேரடிப் பொறுப்பேற்பதை உறுதிப்படுத்தும் மேற்பார்வைப் பொறுப்பையும் அது வலுப்படுத்த வேண்டும்," என்று அவர் கூறினார்.

சோதனை வரம்பு, பழுதுபார்ப்புப் பணிகள், தீம்பொருள் பாதுகாப்பு மற்றும் நிர்வாகப் பொறுப்புக்கூறல் ஆகியவற்றை இந்தக் கண்டறிதல்கள் ஒரே செயல்திட்டத்தில் கொண்டுவருகின்றன. ஒவ்வொரு சேவையகத்துக்கும் சோதனை அட்டவணை நிர்ணயிக்கப்பட்டுள்ளதா, கண்டறியப்பட்ட குறைபாடுகள் சரிசெய்யப்படுகின்றனவா, சிறப்புப் பயன்பாட்டு உபகரணங்களின் செயல்பாட்டுக்கு ஏற்ற பாதுகாப்பு வழங்கப்பட்டுள்ளதா என்பதே நிறுவனங்கள் எதிர்கொள்ளும் நடைமுறைச் சோதனை.

முக்கிய அம்சங்கள்

• 23 ஆய்வு நிறுவனங்கள், 2026-ஆம் ஆண்டில் 19,041 சேவையகங்களில் 3,025-ஐ மட்டுமே பாதிப்புச் சோதனைக்குத் தேர்ந்தெடுத்தன; இது 15.9% ஆகும்.
• அக்டோபர் 16 வரை 34,536 பாதிப்புகள் பதிவுசெய்யப்பட்டன; அவற்றைச் சரிசெய்யும் பணிகள் இன்னும் நடைபெறுகின்றன.
• 17,387 சேவையகங்களில் வைரஸ் தடுப்பு மென்பொருள் இல்லை; அவற்றில் 372 சேவையகங்கள் இணையத்துடன் நேரடியாக இணைக்கப்பட்டிருந்தன.
• முந்தைய தணிக்கையில் ஆய்வுக்குட்படுத்தப்பட்ட 251 சேவையகங்களில் 21-இல் 38 வகையான தீம்பொருள் கண்டறியப்பட்டது.
• நிதிப் பற்றாக்குறையைக் காரணமாகக் கூறிய ஆறு நிறுவனங்களுக்கு மொத்தப் பாதுகாப்புப் பட்ஜெட் 46.3% உயர்த்தி வழங்கப்பட்டது.
• 2027 முதல் செயல்படுத்துவதற்கான பொதுவான சோதனை முன்னுரிமைகளை ஆண்டு முடிவுக்குள் உருவாக்க அமைச்சகம் திட்டமிட்டுள்ளது; அதற்கு முன்னதாகவே முழுமையான ஆய்வு நடத்த வேண்டும் என்று நாடாளுமன்ற உறுப்பினர்கள் கோருகின்றனர்.