வங்கிகள் மோசடித் தடுப்பு நடவடிக்கைகளை விரிவுபடுத்தும் நிலையில், வியட்நாமில் ஏறத்தாழ 19 லட்சம் கணக்குகள் பலவீனமான கடவுச்சொற்களைப் பயன்படுத்துகின்றன

எளிய கடவுச்சொற்கள், வேகமெடுக்கும் நிதி அச்சுறுத்தல்

வியட்நாம் பயனர்களுக்குச் சொந்தமான ஏறத்தாழ 19 லட்சம் கணக்குகள், "123456" போன்ற எளிதில் யூகிக்கக்கூடிய கடவுச்சொற்களையே இன்னும் நம்பியுள்ளன. நவம்பர் 6, 2026 அன்று ஹோ சி மின் நகரில் நடைபெற்ற வியட்நாம் டிஜிட்டல் நிதிப் பாதுகாப்பு மன்றத்தில் வெளியிடப்பட்ட புள்ளிவிவரங்கள் இதைத் தெரிவிக்கின்றன. சந்தேகத்துக்குரிய பணப் பரிமாற்றங்களைக் கண்டறிந்து, திருடப்பட்ட பணத்தை மீட்க உதவும் அமைப்புகளை வங்கிகள் விரிவுபடுத்தி வரும் நிலையில் இந்த எச்சரிக்கை வெளியாகியுள்ளது.

பொதுப் பாதுகாப்பு அமைச்சகத்தின் இணையப் பாதுகாப்பு மற்றும் உயர் தொழில்நுட்பக் குற்றத் தடுப்புத் துறையின் (A05) துணை இயக்குநர் கர்னல் நுயென் பா சோன் கூறுகையில், 2026-ஆம் ஆண்டின் முதல் ஆறு மாதங்களில் சொத்துகள் திருடப்பட்டதுடன் தொடர்புடைய ஏறத்தாழ 1,000 இணைய மோசடி வழக்குகளை அதிகாரிகள் பதிவு செய்துள்ளனர். இழப்புகள் பல டிரில்லியன் வியட்நாமிய டோங் அளவை எட்டின.

பல முனைகளில் நிதி நிறுவனங்களுக்கு நெருக்கடி உள்ளது: குற்றவாளிகள் செயற்கை நுண்ணறிவைப் பயன்படுத்தி தாக்குதல்களை விரைவாகத் தயாரிக்கின்றனர்; வாடிக்கையாளர்கள் ஆள்மாறாட்ட மோசடிகளுக்கு ஆளாகும் நிலை நீடிக்கிறது; சில நிறுவனங்களிடம் அடிப்படைப் பாதுகாப்புக் கட்டுப்பாடுகள்கூட இல்லை. இதற்கிடையில், மக்களில் பெரும்பாலோருக்கு டிஜிட்டல் பணப்பரிவர்த்தனைகள் அன்றாடச் சேவையாகிவிட்டன.

வியட்நாம் அரச வங்கியின் தகவல் தொழில்நுட்பத் துறை துணை இயக்குநர் ஹோவாங் மின் தியென் வெளியிட்ட புள்ளிவிவரங்கள் இந்தப் பரிவர்த்தனைகளின் அளவைக் காட்டுகின்றன. 2026-ஆம் ஆண்டின் முதல் எட்டு மாதங்களில் வியட்நாம் 21 பில்லியனுக்கும் அதிகமான பணமில்லாப் பரிவர்த்தனைகளைச் செயல்படுத்தியது; அவற்றின் மதிப்பு 260 குவாட்ரில்லியன் வியட்நாமிய டோங்கைத் தாண்டியது. பல கடன் நிறுவனங்களில், பரிவர்த்தனைகளில் 95%-க்கும் மேற்பட்டவை டிஜிட்டல் வழிகளில் நடைபெறுகின்றன.

இந்த மன்றத்தில் தேசிய இணையப் பாதுகாப்புச் சங்கம், வியட்நாம் முதலீட்டு ஊடகக் குழுமம், அரச வங்கி மற்றும் வியட்நாம் வங்கிகள் சங்கம் ஆகியவை பங்கேற்றன. எளிதில் யூகிக்கக்கூடிய கடவுச்சொற்கள் என்ற பரிச்சயமான பலவீனத்தையும், மோசடிப் பணப்பரிவர்த்தனைக்கு முன்பும் நடக்கும்போதும் பின்பும் வாடிக்கையாளர்களைப் பாதுகாப்பது என்ற விரிவான சவாலையும் விவாதங்கள் இணைத்தன.

தாக்குதல்கள் குறைந்தாலும், பாதிப்பைப் புகாரளிக்கும் நிறுவனங்கள் அதிகரிப்பு

தேசிய இணையப் பாதுகாப்புச் சங்கத்தின் 2025 ஆய்வு மற்றும் கணக்கெடுப்பு அறிக்கையின்படி, அந்த ஆண்டில் வியட்நாம் ஏறத்தாழ 552,000 இணையத் தாக்குதல்களை எதிர்கொண்டது; இது 2024-ஐவிட 19.38% குறைவு. 5,300-க்கும் மேற்பட்ட நிறுவனங்களிடமிருந்து பதில்களைப் பெற்று, அதன் தொழில்நுட்பத் துறை 2025 டிசம்பரில் கணக்கெடுப்பை நடத்தியது.

அரசின் கணக்கெடுப்புச் சுருக்கம் சேதம் ஏற்பட்டதாகப் புகாரளித்த அரசு அமைப்புகள் மற்றும் நிறுவனங்களின் விகிதம் அதிகரித்ததைப் பதிவு செய்கிறது: 2024-இல் 46.15% ஆக இருந்தது, 2025-இல் 52.30% ஆக உயர்ந்தது. மதிப்பிடப்பட்ட தாக்குதல்களின் எண்ணிக்கை குறைந்தபோதும், இது 6.15 சதவீதப் புள்ளிகள் அதிகரிப்பாகும்.

தாக்குதலாளர்கள் இலக்குகளைத் தேர்ந்தெடுப்பதில் மேலும் கவனமாகி, தாக்குதல்களை நன்கு தயாரித்து, இலக்குகளைக் கூடுதல் ஆழத்தில் சுரண்டுவதாகச் சங்கம் தெரிவித்தது. எனவே, ஒரு நிறுவனத்துக்கு நடைமுறையில் ஏற்படும் ஆபத்து, அது எதிர்கொள்ளும் முயற்சிகளின் எண்ணிக்கையைப் போலவே ஊடுருவலால் ஏற்படும் சேதத்தையும் சார்ந்துள்ளது.

மன்றத்தில் தேசிய இணையப் பாதுகாப்புச் சங்கம் மற்றும் வியட்நாம் தொலைத்தொடர்பு நிறுவனத்தின் இணையப் பாதுகாப்புப் பிரிவு (Viettel Cyber Security) ஆகியவற்றின் புள்ளிவிவரங்களின்படி, தாக்குதல்களில் நிதி மற்றும் வங்கித் துறையின் பங்கு ஏறத்தாழ 41% ஆகும். சர்வதேச ஹேக்கர் குழுக்கள் மற்றும் இணையக் குற்றவாளிகள் முன்னுரிமை அளிக்கும் இலக்காகவும் இந்தத் துறையை சோன் குறிப்பிட்டார்.

திருடப்பட்ட தரவு நீடித்த சேதத்தை ஏற்படுத்துவது ஏன்

2025-இல் பொதுவாகக் காணப்பட்ட ஐந்து தாக்குதல் வகைகளைச் சங்கம் அடையாளம் கண்டது: சேவை மறுப்புத் தாக்குதல், சூதாட்ட விளம்பர இணைப்புகளைச் செருகுதல், குறிவைத்த இணைய உளவு, தரவுத் திருட்டு, பணய மென்பொருள் தாக்குதல். சேவை மறுப்புத் தாக்குதல் என்பது அதிகப் போக்குவரத்தை அனுப்பி ஒரு சேவையை முடக்குவதாகும்; பணய மென்பொருள் தகவல்களை மறையாக்கி முடக்குவதுடன், அணுகலை மீட்டளிக்கப் பணம் கோருகிறது.

தாக்குதலாளர்கள் இம்முறைகளை இணைத்துப் பயன்படுத்தலாம். பாதுகாப்புக் குழுக்களின் கவனத்தைத் திசைதிருப்பும் வகையிலான தாக்குதல்களை நடத்திக்கொண்டே, ஊடுருவலாளர்கள் வலையமைப்பின் பிற பகுதிகளுக்குள் அமைதியாக நுழைந்து, தீங்கிழைக்கும் மென்பொருளை நிறுவி, அங்கேயே நீடிப்பதாகச் சங்கம் விவரித்தது.

சங்கத்தின் தொழில்நுட்பத் துறைத் தலைவர் வூ நொக் சோன் விவரித்தபடி, குற்றவாளிகள் முதலில் மதிப்புமிக்க தகவல்களைத் திருடி, அவற்றை விற்பனை செய்யவோ பரிமாறிக்கொள்ளவோ மேற்கொண்டு சுரண்டவோ செய்கின்றனர். மேலும் திருடுவதற்கான வாய்ப்புகளைப் பயன்படுத்தி முடித்த பிறகு, மீட்புத் தொகை கோருவதற்காகப் பாதிக்கப்பட்டவரின் தரவை மறையாக்குகின்றனர்.

இதனால், வங்கியோ நிறுவனமோ தனது அமைப்புகளை மீட்டெடுத்த பிறகும் வாடிக்கையாளர் தகவல்கள் வெளிப்படும் அபாயம் நீடிக்கலாம். கோப்புகளை மீட்டெடுக்கக் காப்புப் பிரதிகள் உதவுகின்றன; ஆனால் தகவல்களை யார் அணுகலாம் என்பதற்கான கட்டுப்பாடுகளும், வழக்கத்துக்கு மாறான அணுகலைக் கண்டறியும் அமைப்புகளுமே திருட்டைத் தடுக்க உதவுகின்றன.

2025-ஆம் ஆண்டுக்கான மதிப்பீட்டில், மிகப் பெரிய பாதிப்பை ஏற்படுத்திய சம்பவங்களில் தரவு ஊடுருவலும் திருட்டும் அடங்குவதாகச் சங்கம் தெரிவித்தது. 2026-ஆம் ஆண்டுக்கான அதன் கணிப்பில், தரவுப் பாதுகாப்பும் செயற்கை நுண்ணறிவால் தானியக்கப்படுத்தப்படும் தாக்குதல்களும் முக்கியக் கவலைகளாகக் குறிப்பிடப்பட்டன. வங்கித் துறை அபாயங்கள் குறித்த மன்ற விவாதத்திலும் இதே எச்சரிக்கை எதிரொலித்தது.

செயற்கை நுண்ணறிவு வங்கிச் சேவைகளையும் குற்றங்களையும் விரைவுபடுத்துகிறது

பலவீனங்களைக் கண்டறிந்து தாக்குதல்களைத் தயாரிக்கத் தேவைப்படும் நேரத்தைக் குறைக்கக் குற்றவாளிகள் செயற்கை நுண்ணறிவைப் பயன்படுத்துவதாக சோன் கூறினார். முன்பு பல மாதங்கள் எடுத்துக்கொண்ட பெரிய நிதித் தகவல் அமைப்புகள் தொடர்பான பணிகளை இப்போது மிகக் குறுகிய காலத்தில் முடிக்க முடிகிறது என்றும், அதற்கான புதிய கால அளவை அவர் குறிப்பிடவில்லை என்றும் தெரிவித்தார்.

வியட்நாம் வங்கிகள் சங்கத்தின் துணைத் தலைவரும் பொதுச் செயலாளரும், அரச வங்கியின் முன்னாள் நிரந்தரத் துணை ஆளுநருமான டாக்டர் தாவோ மின் து, வாடிக்கையாளர்கள் தாங்களே இயக்கும் செயலிகளைத் தாண்டி வங்கித் துறை நகர்வதாகக் கூறினார். வாடிக்கையாளர்களுடன் தொடர்புகொண்டு, தானாகவே அவர்களுக்கு உதவும் சேவைகளை வங்கிகள் உருவாக்கி வருகின்றன.

வியட்நாமிய நிறுவனங்களில் ஏறத்தாழ 80% செயற்கை நுண்ணறிவை ஏற்றுக்கொண்டுள்ளன என்றும், கடன் மதிப்பீடு, மின்னணு அடையாளச் சரிபார்ப்பு, மோசடிக் கண்டறிதல், பணமோசடிக்கு எதிரான சோதனைகள் உள்ளிட்ட பணிகளுக்கு 70%-க்கும் மேற்பட்ட கடன் நிறுவனங்கள் அதைப் பயன்படுத்துகின்றன என்றும் து கூறினார். கடன் மதிப்பீடு என்பது கடன் வாங்கியவர் அதைத் திருப்பிச் செலுத்தும் திறனைப் பற்றிக் கடன் வழங்குநர்கள் கணிப்பதாகும்; மின்னணு அடையாளச் சரிபார்ப்பு என்பது வாடிக்கையாளரின் அடையாளத்தைத் தொலைவிலிருந்து உறுதிப்படுத்துவதாகும்.

வங்கியில் பரிவர்த்தனைகள் நடைபெறும்போதே மோசடியைக் கண்டறியும் செயற்கை நுண்ணறிவைச் சோதித்து வருவதாகவும், தானியக்கக் கடன் மதிப்பீடு மற்றும் இரண்டு முதல் மூன்று நிமிடங்களில் ஒப்புதல் வழங்கும் முறையையும் செயல்படுத்துவதாகவும் HDBank துணைப் பொது இயக்குநர் டாம் தே தாய் தெரிவித்தார்.

தயார்நிலை ஒரே சீராக இல்லை. மன்றத்தில் சுட்டிக்காட்டப்பட்ட சிஸ்கோவின் செயற்கை நுண்ணறிவுத் தயார்நிலைக் குறியீட்டின்படி, வியட்நாமிய நிறுவனங்களில் 13% மட்டுமே செயற்கை நுண்ணறிவுக்குத் முழுமையாகத் தயாராக இருந்தன. தொழில்நுட்பக் கட்டமைப்பை விரிவுபடுத்தி மாற்றியமைக்கும் திறனை மேம்படுத்துவது முன்னுரிமைகளில் முதலிடத்தில் இருப்பதாக 63% நிறுவனங்கள் தெரிவித்தன. செயற்கை நுண்ணறிவுக் கருவியை அறிமுகப்படுத்துவதும், அதைப் பாதுகாப்பாகப் பயன்படுத்துவதற்கான தரவு, சாதனங்கள், கட்டுப்பாடுகள் ஆகியவற்றைக் கொண்டிருப்பதும் ஏற்றுக்கொள்ளலின் வெவ்வேறு நிலைகளாகும்.

பலவீனமான கடவுச்சொற்களும் நம்பவைக்கும் ஆள்மாறாட்டமும்

எளிய கடவுச்சொற்களைப் பயன்படுத்தும் ஏறத்தாழ 19 லட்சம் கணக்குகள், வாடிக்கையாளர் தரப்பிலுள்ள பலவீனத்தை எடுத்துக்காட்டுகின்றன. "123456" போன்ற முன்கூட்டியே கணிக்கக்கூடிய தொடர், அணுகலைப் பெற முயலும் குற்றவாளிகளுக்கு எளிய தொடக்க வாய்ப்பை அளிக்கிறது.

மன்றத்தில் வெளியிடப்பட்ட கணக்கெடுப்பு முடிவுகளின்படி, ஆழ்போலிகள் குறித்து கவலை தெரிவித்தவர்கள் 36% மட்டுமே; ஆய்வு செய்யப்பட்ட அபாயங்களில் இதுவே மிகக் குறைந்த விகிதம். ஒருவரை, அவர் சொல்லாத அல்லது செய்யாத ஒன்றைச் சொல்வதுபோலவோ செய்வதுபோலவோ காட்ட, செயற்கை நுண்ணறிவால் உருவாக்கப்பட்ட அல்லது மாற்றப்பட்ட படங்கள், காணொளிகள் அல்லது குரல்களே ஆழ்போலிகள் ஆகும்.

கவனமாகத் தயாரிக்கப்பட்ட மோசடிச் சூழல்களுடன் போலி அடையாளங்களை இணைத்து, மக்களே பணத்தைப் பரிமாற்றச் செய்யக் குற்றவாளிகளால் முடியும் என்று து எச்சரித்தார். இத்தகைய மோசடி, வங்கிச் செயலிக்குள் வெளிப்படையாக ஊடுருவும் முயற்சியாக இல்லாமல், பரிச்சயமான முகம் அல்லது குரல் போலத் தோன்றுவதன் மூலம் வாடிக்கையாளரைச் சென்றடையலாம்.

வங்கித் தொழில்நுட்பத்துடன் வாடிக்கையாளர்களின் அறிவும் நம்பிக்கையும் அவசியம் என்று தாய் வலியுறுத்தினார். டிஜிட்டல் சேவைகள் மீதான பொதுவான நம்பிக்கையை உருவாக்க வங்கிகள், தொலைத்தொடர்பு நிறுவனங்கள், மின்னணுப் பணப்பைகள், டிஜிட்டல் தளங்கள், ஒழுங்குமுறை அமைப்புகள் ஆகியவை ஒன்றிணைய வேண்டும் என்றும் அவர் அழைப்பு விடுத்தார்.

ஆய்வு செய்யப்பட்ட கணக்குகளின் மொத்த எண்ணிக்கையும், பலவீனமான கடவுச்சொற்களைக் கண்டறியப் பயன்படுத்திய முறையும் மன்றப் புள்ளிவிவரங்களில் குறிப்பிடப்படவில்லை. எனவே, வியட்நாமியக் கணக்குகளில் அவற்றின் பங்கு எவ்வளவு என்பதைச் சொல்லும் சதவீதத்துடன் ஏறத்தாழ 19 லட்சம் என்ற எண்ணிக்கை வெளியிடப்படவில்லை.

உணவகத்தில் நடந்த அட்டைத் திருட்டு மற்றொரு குறைபாட்டை வெளிப்படுத்தியது

உயர்தர உணவகங்களில் பணியாளர் போல நடித்து வந்த சந்தேக நபர் தொடர்பான ஒரு வழக்கு 2025-இல் கண்டறியப்பட்டதாக சோன் தெரிவித்தார். வாடிக்கையாளர்கள் பணம் செலுத்துவதற்காக வங்கி அட்டைகளைக் கொடுத்தபோது, அந்த நபர் ரகசியமாக அட்டைகளின் சில்லுகளை அகற்றினார்.

அந்தச் சில்லுகளை வேறு அட்டைகளின் வெற்று அட்டைப் பகுதிகளில் பொருத்தி, உருவாக்கப்பட்ட அட்டைகள் மூலம் அண்மையில் வெளியான பல ஐபோன் மாடல்களை வாங்கி, 200 மில்லியன் வியட்நாமிய டோங்குக்கும் அதிகமான தொகையை, அதாவது சுமார் 7,700 அமெரிக்க டாலர்களை, அவர் திருடினார்.

இதையடுத்து, சில்லுகள் பொருத்தப்பட்ட இயற்பியல் அட்டைகள் தொடர்பான சேவைகளை ஆய்வு செய்து மாற்றியமைக்குமாறு வணிக வங்கிகளுக்குத் தெரிவிக்கவும் கோரவும் காவல்துறை அரச வங்கியுடன் ஒருங்கிணைந்தது.

கடவுச்சொற்கள் மற்றும் வங்கிச் செயலிகளைத் தாண்டியும் பாதுகாப்புச் சவால் இருப்பதை இந்த வழக்கு காட்டுகிறது. வாடிக்கையாளரின் அட்டை கடைகளிலும் உணவகங்களிலும் பணியாளர்கள் மற்றும் பணப்பரிவர்த்தனை நடைமுறைகளைக் கடந்து செல்கிறது. வங்கிகள் தங்களின் டிஜிட்டல் வலையமைப்புகளைப் பாதுகாப்பதில் கவனம் செலுத்தும்போது, அட்டைகளைக் கையாளும் நடைமுறையைப் பயன்படுத்திக் குற்றவாளிகள் மோசடி செய்யலாம்.

சந்தேகத்துக்குரிய பணப்பரிவர்த்தனைகளை எச்சரிக்கைகள் ஏற்கெனவே தடுத்து வருகின்றன

அரச வங்கியின் கண்காணிப்பு அமைப்பு ஏறத்தாழ 100 நிதி நிறுவனங்களுடன் இணைக்கப்பட்டுள்ளது; விதிமீறல் அறிகுறிகளைக் காட்டும் 668,000-க்கும் மேற்பட்ட கணக்குகளை அது அடையாளம் கண்டுள்ளதாக தியென் வெளியிட்ட புள்ளிவிவரங்கள் தெரிவிக்கின்றன. வங்கிகள் மில்லியன் கணக்கான எச்சரிக்கைகளை வழங்கியதுடன், பல டிரில்லியன் டோங் மதிப்பிலான நிதியை மீட்கவோ தற்காலிகமாக நிறுத்திவைக்கவோ ஒருங்கிணைந்துள்ளன.

பணப்பரிவர்த்தனை அபாய மேலாண்மை, கண்காணிப்பு, மோசடித் தடுப்பு ஆகியவற்றுக்கு உதவும் தகவல் அமைப்பான சிமோ (SIMO), 2025 முதல் 2026 அக்டோபர் வரையிலான காலத்தில் வாடிக்கையாளர்களுக்கு 5.8 மில்லியன் எச்சரிக்கைகளை அனுப்பியது. சந்தேகத்துக்குரிய பரிவர்த்தனைகளை வாடிக்கையாளர்கள் நிறுத்திய அல்லது ரத்து செய்த ஏறத்தாழ 19 லட்சம் சம்பவங்கள் இதைத் தொடர்ந்து நிகழ்ந்தன; அவற்றின் மதிப்பு கிட்டத்தட்ட 7.2 டிரில்லியன் வியட்நாமிய டோங் ஆகும்.

இந்த எண்ணிக்கைகளின்படி, ஏறத்தாழ ஒவ்வொரு மூன்று எச்சரிக்கைகளுக்கும் ஒரு பரிவர்த்தனை நிறுத்தப்பட்டது அல்லது ரத்து செய்யப்பட்டது. எச்சரிக்கை மற்றும் வாடிக்கையாளர் பதில் சம்பவங்களின் எண்ணிக்கையே மொத்தமாகக் கணக்கிடப்பட்டுள்ளது; எனவே, பல எச்சரிக்கைகளைப் பெற்ற ஒருவர் பலமுறை கணக்கில் இடம்பெற்றிருக்கலாம்.

சிமோவில் உள்ள ஏறத்தாழ 19 லட்சம் நிறுத்தப்பட்ட அல்லது ரத்து செய்யப்பட்ட பரிவர்த்தனைச் சம்பவங்கள், பணப்பரிவர்த்தனை தொடர்பான எச்சரிக்கைகளைக் குறிக்கின்றன. இதே அளவிலான பலவீனமான கடவுச்சொல் எண்ணிக்கை, கணக்குப் பாதுகாப்பைக் குறிக்கிறது. கணக்கை அணுகும் நிலையிலும் பணம் அனுப்பும் முடிவிலும் பாதுகாப்பு அவசியம் என்பதை இவை இரண்டும் காட்டுகின்றன.

வாடிக்கையாளர்களுக்கு, பணம் வெளியேறுவதற்கு முன் நின்று சிந்திக்க ஓர் எச்சரிக்கை வாய்ப்பளிக்கிறது. வங்கிகளுக்கும் காவல்துறைக்கும், இணைக்கப்பட்ட தகவல்கள் சந்தேகத்துக்குரிய பணம் எங்கே நகர்கிறது என்பதைக் கண்டறிந்து, விரைவான நடவடிக்கைக்கு உதவுகின்றன.

வங்கிகளுக்கிடையே திருடப்பட்ட பணத்தைக் கண்காணித்தல்

மோசடியுடன் தொடர்புடைய பணத்தை வங்கிக் கணக்குகள் வழியாகக் கண்காணிப்பதற்கான ஏற்பாடுகளில் பொதுப் பாதுகாப்பு அமைச்சகமும் அரச வங்கியும் இணைந்து பணியாற்றி வருகின்றன. நவம்பர் 6 மன்றத்துக்கு மூன்று நாட்களுக்கு முன்பு, அத்தகைய பணப்புழக்கத்தைக் கண்காணித்து ஒப்பிட்டறியும் முன்னோடித் திட்டம் குறித்து இரு அமைப்புகளும் பணிக் கூட்டம் நடத்தியதாக சோன் கூறினார்.

வங்கித் திட்டம் குறித்த விவரங்களின்படி, வங்கிகளுக்கிடையேயான பரிவர்த்தனைகளைக் கண்காணித்து அவசரமாகத் தடுத்து நிறுத்தும் முன்னோடித் திட்டம் 2026 ஜூனில் முக்கிய வணிக வங்கிகளில் தொடங்கவிருந்தது; 2027-ஆம் ஆண்டின் முதல் காலாண்டில் முழு அமைப்புக்கும் விரிவுபடுத்தத் திட்டமிடப்பட்டது. நவம்பர் தொடக்கத்தில் நடைபெற்ற மேலதிகக் கலந்துரையாடல்களைப் பற்றியே சோன் குறிப்பிட்டார்.

குற்றவாளிகள் திருடிய பணத்தைப் பல கணக்குகள் மற்றும் இடைத்தரகர்கள் வழியாக நிமிடங்களுக்குள் நகர்த்திவிட முடியும் என்பதால் வேகம் முக்கியம். முதலில் பணத்தைப் பெற்ற வங்கியுடன் மட்டுமே நடவடிக்கை நின்றுவிட்டால், பணம் வேறு இடங்களுக்குச் செல்லும்போது அதன் தடத்தை விரைவாக இழக்க நேரிடும்.

முக்கிய தேதிகளும் காலகட்டங்களும்:

• டிசம்பர் 2025: தேசிய இணையப் பாதுகாப்புச் சங்கம் தனது வருடாந்திர மதிப்பீட்டுக்காக 5,300-க்கும் மேற்பட்ட நிறுவனங்களிடம் கணக்கெடுப்பு நடத்தியது.
• ஜனவரி முதல் ஜூன் 2026 வரை: சொத்துகள் திருடப்பட்டதுடன் தொடர்புடைய ஏறத்தாழ 1,000 இணைய மோசடி வழக்குகளை அதிகாரிகள் பதிவு செய்தனர்.
• ஜூன் 2026: வங்கிகளுக்கிடையேயான பணப் பரிமாற்றங்களை அவசரமாகக் கண்காணித்து இடைமறிக்கும் முன்னோடித் திட்டத்தைத் தொடங்க வங்கித் திட்டம் குறித்துக் குறிப்பிடப்பட்ட காலம்.
• நவம்பர் 3, 2026: மன்றத்துக்கு மூன்று நாட்களுக்கு முன்பு நடைபெற்ற கூட்டத்தில், முன்மொழியப்பட்ட கண்காணிப்பு மற்றும் ஒப்பீட்டு அமைப்பு குறித்து காவல்துறையும் அரச வங்கியும் விவாதித்ததாக சோன் தெரிவித்தார்.
• 2027-ஆம் ஆண்டின் முதல் காலாண்டு: கண்காணிப்புத் தீர்வை முழு வங்கித் துறைக்கும் விரிவுபடுத்தத் திட்டமிடப்பட்டுள்ளது.

பாதுகாப்பு மற்றும் தனியுரிமை விதிகளுக்கு உட்பட்டு நிறுவனங்கள் தகவல்களைப் பகிரக்கூடிய ஒருங்கிணைந்த நிதித் தரவு தளம் தேவை என்று து அழைப்பு விடுத்தார். வங்கிகள், தொலைத்தொடர்பு வழங்குநர்கள், மின்னணுப் பணப்பைகள், உரிமம்பெற்ற டிஜிட்டல் சொத்து பரிமாற்றத் தளங்கள் ஆகியவற்றுக்கிடையே மோசடி எச்சரிக்கைகளைச் சம்பவம் நிகழும்போதே பகிரவும் தாய் முன்மொழிந்தார்.

பாதுகாப்பில் முதலீடு இருந்தாலும் அடிப்படை குறைபாடுகள் நீடிக்கின்றன

வணிக வங்கிகள் தங்களின் டிஜிட்டல் மாற்ற முதலீட்டில் ஏறத்தாழ 17.2%-ஐ தகவல் பாதுகாப்பு மற்றும் இணையப் பாதுகாப்புக்காக ஒதுக்குகின்றன என்று தியென் கூறினார். அபாய மதிப்பீடுகள், பாதுகாப்புச் சோதனைகள், சம்பவப் பயிற்சிகள், தொழில்நுட்ப வழங்குநர்களைக் கண்காணித்தல் ஆகியவற்றின் அவசியத்தையும் அவர் வலியுறுத்தினார்.

அரசு அமைப்புகள் மற்றும் நிறுவனங்களை உள்ளடக்கிய சங்கத்தின் விரிவான கணக்கெடுப்பு, தயார்நிலையில் ஏற்பட்டுள்ள முன்னேற்றத்தைக் காட்டியது. இணையப் பாதுகாப்பு விழிப்புணர்வுப் பயிற்சி அளித்தவை 75.93%; பாதுகாப்புப் பயிற்சிகளை நடத்தியவை 51.45%; பாதுகாப்புச் செயல்பாட்டு மையங்களை அமைத்தவை அல்லது செயல்பாட்டில் வைத்திருந்தவை 51.65%; காப்புப் பிரதி அமைப்புகளைக் கொண்டிருந்தவை 76.35%. கண்காணிப்பையும் சம்பவங்களுக்கான பதிலளிப்பையும் ஒருங்கிணைக்கும் அமைப்பே பாதுகாப்புச் செயல்பாட்டு மையமாகும்.

கணக்கெடுப்பில் இடம்பெற்ற நிறுவனங்களிடையே அடிப்படைக் குறைபாடுகள் நீடித்தன. இணையப் பாதுகாப்புப் பணியாளர்கள் இல்லாதவை 47.72%; உள்நாட்டு இணையப் பாதுகாப்புத் தரநிலைகள் இல்லாதவை 27.80%; தீங்கிழைக்கும் மென்பொருள்களுக்கு எதிரான மையப்படுத்தப்பட்ட மேலாண்மை மென்பொருள் இல்லாதவை 51.87% ஆக இருந்தன.

மேலும், 8.71% நிறுவனங்கள் எந்த வைரஸ் தடுப்பு மென்பொருளையும் பயன்படுத்தவில்லை; 9.38% நிறுவனங்களில் இணைய அணுகலைக் கட்டுப்படுத்தும் ஃபயர்வால் போன்ற அமைப்புகள் இல்லை. வணிக வங்கிகளை மட்டும் அல்லாமல் அரசு அமைப்புகள் மற்றும் நிறுவனங்களையும் உள்ளடக்கிய பரந்த நிறுவனக் கணக்கெடுப்பின் புள்ளிவிவரங்களே இவை.

மக்களுக்குப் பயிற்சி அளிப்பதற்கும், ஓர் அமைப்பு முழுவதும் பாதுகாப்பைப் பேணுவதற்கும் இடையில் நடைமுறை இடைவெளி உள்ளது. ஆபத்துகளை ஊழியர்கள் அடையாளம் காணப் பயிற்சி உதவலாம்; அதேவேளை, தாக்குதல் வெற்றி பெறும்போது பதிலளிக்க அமைப்புகளைக் கண்காணிக்கும் பணியாளர்கள், சீரான மென்பொருள் நிறுவல், ஒத்திகை செய்யப்பட்ட நடைமுறைகள் ஆகியவையும் பயனுள்ள பாதுகாப்புக்கு அவசியம்.

தரவுச் சட்டங்களும் குவாண்டம் கணினிக்கான தயாரிப்புகளும்

வியட்நாமின் தரவுச் சட்டம் மற்றும் தனிநபர் தரவுப் பாதுகாப்புச் சட்டத்தின் கீழ் வங்கித் தகவல்கள், தனிப்பட்ட தகவல்கள், உயிரளவியல் தரவுகள் ஆகியவற்றுக்கான பாதுகாப்பை மேலும் வலுப்படுத்த வேண்டும் என்று து முன்மொழிந்தார். அடையாளத்தை உறுதிப்படுத்தப் பயன்படுத்தப்படும் முகம் அல்லது கைரேகை போன்ற உடல் அடையாளங்களும் உயிரளவியல் தரவுகளில் அடங்கும்.

முக்கியமான தரவுகள் வியட்நாமில் உள்ள பாதுகாப்பான தரவு மையங்களில் சேமிக்கப்பட்டுச் செயலாக்கப்பட வேண்டும் என்று அவர் வலியுறுத்தினார். செயற்கை நுண்ணறிவு அமைப்புகளைக் கட்டுப்படுத்தும் பொறுப்பைத் தெளிவுபடுத்துவதும், பெரிய தொகை அல்லது அதிக உணர்திறன் கொண்ட பரிவர்த்தனைகளுக்கு மனித ஒப்புதலைப் பெறுவதும் அவரது முன்மொழிவுகளில் அடங்கின.

தரவை ஒரே தரநிலைப்படுத்தாமையும், செயற்கை நுண்ணறிவு மாதிரிகள் மீதான பலவீனமான கட்டுப்பாடும் தானியக்க முடிவுகளையும் வாடிக்கையாளர் தனியுரிமையையும் பாதிக்கக்கூடும் என்று து எச்சரித்தார். விரைவாக முடிவெடுக்கும் வங்கித் துறைக்கு நம்பகமான தகவல்களும், முக்கிய நடவடிக்கைகளை மறுஆய்வு செய்வதற்கான தெளிவான நடைமுறையும் இன்னும் தேவை.

குவாண்டம் கணினி நீண்டகாலக் கவலையாக உள்ளது. அதன் கணிப்புத் திறன், பணப்பரிவர்த்தனைகள், டிஜிட்டல் கையொப்பங்கள், வங்கித் தரவுகளைப் பாதுகாக்கும் வழக்கமான மறையாக்க முறைகளில் சிலவற்றை அச்சுறுத்தக்கூடும் என்று து எச்சரித்தார். மின்னணு உத்தரவுக்கு யார் ஒப்புதல் அளித்தார், அது மாற்றப்பட்டுள்ளதா என்பதை உறுதிப்படுத்த டிஜிட்டல் கையொப்பங்கள் உதவுகின்றன.

தற்போதைய மறையாக்க முறைகளை வங்கிகள் எந்த அளவுக்கு சார்ந்துள்ளன என்பதை மதிப்பிட்டு, குவாண்டம் கணினிகளைப் பயன்படுத்தும் தாக்குதல்களைத் தாங்கும் வகையில் வடிவமைக்கப்பட்ட பிந்தைய-குவாண்டம் மறையாக்க முறைகளுக்கு மாறத் திட்டமிட வேண்டும் என்று து வலியுறுத்தினார். தொழில்நுட்பத் தயாரிப்புகளைப் பொதுமக்களின் நம்பிக்கையுடன் இணைத்த அவரது பரந்த செய்தி இதுவாகும்: வியட்நாமிய வயது வந்தோரில் ஏறத்தாழ 89% பேருக்குப் பணப்பரிவர்த்தனைக் கணக்குகள் இருப்பதால், டிஜிட்டல் வங்கிச் சேவைகளைப் பாதுகாப்பது அன்றாட நிதிச் சேவையைப் பாதுகாப்பதன் ஒரு பகுதியாகிவிட்டது.

முக்கிய அம்சங்கள்

• நவம்பர் 6, 2026 நிதிப் பாதுகாப்பு மன்றத்தில் வெளியிடப்பட்ட புள்ளிவிவரங்களின்படி, வியட்நாமில் ஏறத்தாழ 19 லட்சம் கணக்குகள் இன்னும் எளிய கடவுச்சொற்களைப் பயன்படுத்துகின்றன.
• 2025-இல் வியட்நாம் ஏறத்தாழ 552,000 இணையத் தாக்குதல்களை எதிர்கொண்டது. தாக்குதல்கள் 19.38% குறைந்தபோதும், பாதிப்பைப் புகாரளித்த கணக்கெடுக்கப்பட்ட நிறுவனங்களின் பங்கு 52.30% ஆக உயர்ந்தது.
• 2026-ஆம் ஆண்டின் முதல் பாதியில் ஏறத்தாழ 1,000 இணைய மோசடி வழக்குகளை அதிகாரிகள் பதிவு செய்தனர்; இழப்புகள் பல டிரில்லியன் டோங் அளவை எட்டின.
• சிமோ 2026 அக்டோபர் வரை 5.8 மில்லியன் எச்சரிக்கைகளை அனுப்பியது. இதைத் தொடர்ந்து வாடிக்கையாளர்கள் சந்தேகத்துக்குரிய பரிவர்த்தனைகளை நிறுத்திய அல்லது ரத்து செய்த ஏறத்தாழ 19 லட்சம் சம்பவங்கள் நிகழ்ந்தன; அவற்றின் மதிப்பு கிட்டத்தட்ட 7.2 டிரில்லியன் வியட்நாமிய டோங் ஆகும்.
• மோசடிப் பணத்தை அவசரமாகக் கண்காணித்து இடைமறிக்கும் முன்னோடித் திட்டத்தை 2027-ஆம் ஆண்டின் முதல் காலாண்டில் முழு வங்கித் துறைக்கும் விரிவுபடுத்தத் திட்டமிடப்பட்டுள்ளது.
• தரவு பாதுகாப்பை வலுப்படுத்துதல், மோசடி எச்சரிக்கைகளைப் பகிர்தல், முக்கியமான செயற்கை நுண்ணறிவு முடிவுகளைக் கட்டுப்படுத்த மனிதர்களை ஈடுபடுத்துதல், குவாண்டம் கணினி அபாயங்களுக்குத் தயாராகுதல் ஆகியவை மன்றத்தில் முன்மொழியப்பட்டன.