பெரும் சைபர் தாக்குதலை எதிர்கொள்ளும் சிங்கப்பூர்: முக்கிய உள்கட்டமைப்பைக் குறிவைக்கும் சீனாவுடன் தொடர்புடைய உளவுக் குழு UNC3886

முக்கிய உள்கட்டமைப்புக்கு முன்னெப்போதும் இல்லாத சைபர் அச்சுறுத்தலை எதிர்கொள்ளும் சிங்கப்பூர்

சீனாவுடன் தொடர்புடையதாக நிபுணர்களால் கருதப்படும் UNC3886 என்ற அதிநவீன உளவுக் குழு, நகர-நாட்டின் முக்கிய உள்கட்டமைப்பைக் குறிவைத்துள்ள நிலையில், சிங்கப்பூர் இதுவரை எதிர்கொண்ட மிகக் கடுமையான சைபர் பாதுகாப்பு நெருக்கடிகளில் ஒன்றை தற்போது சமாளித்து வருகிறது. அதிகாரிகள் இந்தத் தாக்குதல்களைத் தீவிரமானவை என்றும் தொடர்ந்து நடைபெறுபவை என்றும் விவரித்துள்ளனர். இவை அரசு, தொழில்துறை, பொதுமக்கள் என அனைத்துத் தரப்பிலும் கவலையை ஏற்படுத்தியுள்ளன. பெருகிவரும் டிஜிட்டல் உலகில், மேம்பட்ட சைபர் எதிரிகளால் உருவாகும் அபாயங்களும் அதிகரித்து வருவதை இவை சுட்டிக்காட்டுகின்றன.

தேசியப் பாதுகாப்புக்கான ஒருங்கிணைப்பு அமைச்சர் கே. சண்முகம் இந்த அச்சுறுத்தலைப் பொதுவெளியில் ஒப்புக்கொண்டு, UNC3886 சிங்கப்பூரின் தேசியப் பாதுகாப்புக்கு குறிப்பிடத்தக்க ஆபத்தை ஏற்படுத்துவதாகக் கூறினார். அக்குழுவின் செயல்பாடுகள் அத்தியாவசியச் சேவைகளைப் பாதித்து, மில்லியன் கணக்கான மக்களின் அன்றாட வாழ்க்கையைச் சீர்குலைக்கக்கூடும் என்றும் அவர் எச்சரித்தார். பாதுகாப்பு காரணங்களுக்காகத் தாக்குதல்கள் குறித்த குறிப்பான விவரங்கள் ரகசியமாக வைக்கப்பட்டுள்ளன. எனினும், அந்தக் குழுவின் பெயரை வெளியிட அரசு அரிதாக எடுத்துள்ள முடிவு, நிலைமையின் தீவிரத்தையும் தென்கிழக்கு ஆசியாவில் மாறிவரும் சைபர் போர்முறையையும் எடுத்துக்காட்டுகிறது.

யார் இந்த UNC3886? தாக்குதல்களுக்குப் பின்னால் உள்ள உளவுக் குழுவைப் புரிந்துகொள்வோம்

UNC3886 என்பது மேம்பட்ட, நீடித்த அச்சுறுத்தல் (APT) செயல்பாட்டாளர். நீண்டகாலம் மறைமுகமாகச் சைபர் நடவடிக்கைகளை மேற்கொள்ளும், அதிகத் திறனும் வளங்களும் கொண்ட குழுக்களைக் குறிக்க சைபர் பாதுகாப்பில் இந்தச் சொல் பயன்படுத்தப்படுகிறது. சைபர் பாதுகாப்பு நிறுவனமான மாண்டியன்ட் 2022இல் முதன்முதலில் கண்டறிந்த UNC3886, தனது தொழில்நுட்ப நுணுக்கத்தாலும், அமெரிக்கா மற்றும் ஆசியாவில் பாதுகாப்பு, தொழில்நுட்பம், தொலைத்தொடர்புத் துறைகளில் அதிக மதிப்புள்ள இலக்குகளைக் குறிவைப்பதாலும் விரைவில் பிரபலமானது.

“UNC” என்பது “வகைப்படுத்தப்படாதது” அல்லது “முறைப்படி அடையாளம் காணப்படாதது” என்பதைக் குறிக்கிறது. இக்குழுவின் செயல்பாடுகள் நன்கு ஆவணப்படுத்தப்பட்டிருந்தாலும், அறியப்பட்ட ஒரு நாட்டின் அரசு ஆதரவு ஹேக்கிங் பிரிவுடன் அது இன்னும் முறையாகத் தொடர்புபடுத்தப்படவில்லை என்பதைக் இது உணர்த்துகிறது. எனினும், அதன் செயல்பாட்டு முறைகள், இலக்குத் தேர்வு, தொழில்நுட்பக் குறியீடுகள் ஆகியவற்றைச் சுட்டிக்காட்டி, மாண்டியன்ட் மற்றும் பிற சைபர் பாதுகாப்பு நிபுணர்கள் UNC3886ஐத் தொடர்ந்து சீனாவுடன் தொடர்புபடுத்தி வந்துள்ளனர்.

பொறுமை, சூழலுக்கு ஏற்ப மாறும் திறன், மேம்பட்ட உத்திகளைப் பயன்படுத்துதல் ஆகியவற்றுக்காக UNC3886 அறியப்படுகிறது. மென்பொருள் அல்லது வன்பொருளில் உள்ள, தயாரிப்பு நிறுவனத்துக்கே தெரியாததும், அதற்கான திருத்தத் தொகுப்பு இல்லாததுமான பாதுகாப்புக் குறைபாடுகள் எனப்படும் “ஜீரோ-டே” பாதிப்புகளைப் பயன்படுத்துவதில் இக்குழு நிபுணத்துவம் பெற்றுள்ளது. ஜூனிபர் நெட்வொர்க்ஸ், ஃபோர்டினெட், விஎம்வேர் போன்ற நிறுவனங்களின் ரவுட்டர்கள், ஃபயர்வால்கள், மெய்நிகராக்கத் தளங்கள் போன்ற வலைப்பின்னல் சாதனங்களைக் குறிவைப்பதன் மூலம், UNC3886 வலைப்பின்னல்களுக்குள் ஊடுருவி, தனிப்பயன் தீம்பொருளை நிறுவி, நீண்டகாலம் கண்டறியப்படாமல் இருக்க முடியும். இதன் மூலம் முக்கியத் தரவுகளைத் திருடவும், தகவல்தொடர்புகளை உளவு பார்க்கவும், அத்தியாவசியச் சேவைகளைச் சீர்குலைக்கவும் அக்குழுவால் முடியும்.

மேம்பட்ட, நீடித்த அச்சுறுத்தல்கள் (APT) எவ்வாறு செயல்படுகின்றன?

UNC3886 போன்ற APT குழுக்கள் வழக்கமான சைபர் குற்றவாளிகளிடமிருந்து பல முக்கிய அம்சங்களில் வேறுபடுகின்றன:

• நீண்டகால அணுகல்: APT குழுக்கள் தங்கள் இலக்குகளுக்குள் அனுமதியற்ற அணுகலை ஏற்படுத்தி, பல மாதங்கள் அல்லது ஆண்டுகளுக்கு அதைத் தொடர்ந்து வைத்திருக்க முயல்கின்றன; பல நேரங்களில் அவை கண்டறியப்படுவதில்லை.
• மறைவு மற்றும் கண்டறிதலைத் தவிர்த்தல்: பாதுகாப்பு மென்பொருளின் கண்காணிப்பிலிருந்து தப்பிக்க, தனிப்பயன் தீம்பொருள், பாதிக்கப்பட்ட கணினிகளில் ஏற்கெனவே உள்ள முறையான கருவிகள், நுட்பமான உத்திகள் ஆகியவற்றைப் பயன்படுத்துகின்றன.
• மூலோபாய இலக்குத் தேர்வு: உடனடி நிதி ஆதாயத்தை நாடுவதற்குப் பதிலாக, உளவுத் தகவல் சேகரிப்பு, உளவு நடவடிக்கைகள், முக்கிய உள்கட்டமைப்பைச் சீர்குலைக்கும் அல்லது சேதப்படுத்தும் திறன் ஆகியவற்றில் APT குழுக்கள் கவனம் செலுத்துகின்றன.
• ஜீரோ-டே தாக்குதல் நுட்பங்கள்: இதுவரை அறியப்படாத பாதுகாப்புக் குறைபாடுகளைப் பயன்படுத்தி, மிக அண்மையில் புதுப்பிக்கப்பட்ட பாதுகாப்பு அமைப்புகளையும் APT குழுக்கள் கடந்து செல்ல முடியும்.

UNC3886இன் செயல்பாடுகள் இந்த அம்சங்களுக்கு எடுத்துக்காட்டாக உள்ளன. இதனால், சைபர் பாதுகாப்பில் மிகவும் தேர்ச்சி பெற்ற நாடுகளுக்குக்கூட இது வலுவான எதிரியாக உள்ளது.

சிங்கப்பூரின் முக்கிய உள்கட்டமைப்பு: ஆபத்தில் இருப்பவை என்ன?

சிங்கப்பூரின் முக்கியத் தகவல் உள்கட்டமைப்பு (CII), நாட்டின் அத்தியாவசியச் சேவைகளுக்கு முதுகெலும்பாக அமைந்துள்ளது. அரசு பின்வரும் 11 துறைகளை CII என அதிகாரபூர்வமாக வகைப்படுத்தியுள்ளது:

• எரிசக்தி
• நீர்
• வங்கி மற்றும் நிதி
• சுகாதாரம்
• போக்குவரத்து (நிலம், கடல்சார், விமானப் போக்குவரத்து)
• அரசு
• தகவல் தொடர்பு
• ஊடகம்
• பாதுகாப்பு மற்றும் அவசரச் சேவைகள்

இந்தத் துறைகளில் ஏதேனும் ஒன்றில் ஏற்படும் தடங்கல்கள், சமூகம் மற்றும் பொருளாதாரத்தில் தொடர்ச்சியான பாதிப்புகளை ஏற்படுத்தக்கூடும். உதாரணமாக, மின்சாரக் கட்டமைப்பின் மீது வெற்றிகரமான தாக்குதல் நடத்தப்பட்டால் மின்சார விநியோகம் முடங்கலாம்; இதனால் மருத்துவமனைகள், போக்குவரத்து அமைப்புகள், நிதி நிறுவனங்கள் பாதிக்கப்படலாம். அதேபோல், சுகாதாரம் அல்லது அரசுத் தரவுத்தளங்களில் ஊடுருவினால் முக்கியமான தனிப்பட்ட தகவல்கள் வெளியேறக்கூடும். 2018ஆம் ஆண்டு சிங்ஹெல்த் தரவு கசிவில் அப்போதைய பிரதமர் உட்பட 15 லட்சம் நோயாளிகள் பாதிக்கப்பட்டது இதற்கு ஓர் எடுத்துக்காட்டு.

இத்தகைய தாக்குதல்கள் பரவலான சீர்குலைவை ஏற்படுத்தக்கூடும் என அமைச்சர் சண்முகம் வலியுறுத்தினார்:

எமது அமைப்புகள் மற்றும் உள்கட்டமைப்புகள் மீதான தாக்குதல்கள், நாம் எவ்வாறு தொழில் செய்கிறோம், எமது வழங்குநர்கள் யார், எமது விநியோகச் சங்கிலிகளில் என்ன இடம்பெறுகிறது என்பவற்றைப் பாதிக்கும். இவை அனைத்தையும் மறுபரிசீலனை செய்ய வேண்டியிருக்கும். அவர்களை நம்ப முடியாது என நாம் முடிவுசெய்தால், அவர்களின் சேவைகளைப் பயன்படுத்தாமல் இருக்கத் தீர்மானிக்கலாம்.

உடனடி சேவைத் தடங்கல்களுக்கு அப்பால், CII மீதான சைபர் தாக்குதல்கள் பொதுமக்களின் நம்பிக்கையைச் சிதைக்கலாம், உலகளாவிய வணிக மையமாக சிங்கப்பூருக்கு இருக்கும் நற்பெயரைப் பாதிக்கலாம், மேலும் மூலோபாயத் தரவுகளைத் திருடவோ பொதுச் சேவைகளைச் சேதப்படுத்தவோ வாய்ப்புகளை உருவாக்கலாம்.

தொழில்நுட்பப் பார்வை: UNC3886 எவ்வாறு ஊடுருவி தொடர்ந்து நிலைத்திருக்கிறது

வலைப்பின்னலின் உள் செயல்பாடுகள் குறித்த ஆழமான புரிதலும், மறைமுகமாகச் செயல்படுவதில் கவனமும் UNC3886இன் செயல்முறைகளில் தென்படுகின்றன. பரவலாகப் பயன்படுத்தப்படும் வலைப்பின்னல் சாதனங்கள் மற்றும் மெய்நிகராக்கத் தொழில்நுட்பங்களில் உள்ள ஜீரோ-டே பாதிப்புகளை இக்குழு பயன்படுத்தியிருப்பது கண்டறியப்பட்டுள்ளது. உதாரணமாக, 2023இல் ஃபோர்டினெட் ஃபயர்வாலில் இருந்த ஒரு பாதிப்பை (CVE-2022-41328) பயன்படுத்தி, அரசு அமைப்புகளைக் குறிவைத்து தனிப்பயன் பின்நுழைவு மென்பொருளை நிறுவியது UNC3886. 2025 மார்ச்சில், ஜூனிபர் நெட்வொர்க்ஸின் Junos OS ரவுட்டர்களுக்கு எதிராக இக்குழு ஒரு தாக்குதல் நடவடிக்கையைத் தொடங்கியது. கணினி பதிவுகளைத் திருத்துவதிலும், ஆரம்பக் கட்டத்தில் கண்டறியப்பட்ட பின்னரும் தொடர்ந்து செயல்படுவதிலும் அதற்குள்ள நிபுணத்துவத்தை இது வெளிப்படுத்தியது.

ஒரு வலைப்பின்னலுக்குள் நுழைந்த பிறகு, தொலைநிலை அணுகலை வழங்கும், ஆனால் எச்சரிக்கைகளைத் தூண்டாத தீங்கிழைக்கும் மென்பொருளான செயலற்ற பின்நுழைவுக் கருவிகளை UNC3886 அடிக்கடி நிறுவுகிறது. பாதிக்கப்பட்ட கணினிகளில் ஏற்கெனவே உள்ள முறையான நிர்வாகக் கருவிகளைப் பயன்படுத்துவதிலும் இக்குழு திறமையானது. இதனால் அதன் செயல்பாடுகள் வழக்கமான பணிகளுடன் கலந்துவிடுகின்றன. “கணினியில் ஏற்கெனவே உள்ள கருவிகளைப் பயன்படுத்தி மறைமுகமாகச் செயல்படுதல்” எனப்படும் இந்த அணுகுமுறை, தாக்குதலைக் கண்டறிந்து அகற்றுவதைச் சிக்கலாக்குகிறது.

சைபர் பாதுகாப்பு நிறுவனமான டெனபிளின் மூத்த ஆய்வாளர் சத்னம் நரங் இந்தச் சவாலை விளக்கினார்:

UNC3886 போன்ற APT குழுக்கள் பொறுமையானவை, சூழலுக்கு ஏற்ப மாறக்கூடியவை, மிகுந்த திறன் கொண்டவை. மெய்நிகராக்கத் தளங்கள், ஃபயர்வால்கள், ரவுட்டர்கள் ஆகியவற்றில் உள்ள ஜீரோ-டே பாதிப்புகளைப் பயன்படுத்தி அமைப்புகளுக்குள் ஊடுருவுகின்றன; தீம்பொருள் மற்றும் ரூட்கிட்களை நிறுவுகின்றன; உள்நுழைவுச் சான்றுகளைத் திருடுகின்றன; கண்டறிவது கடினமான முறைகளில் வலைப்பின்னலின் பிற பகுதிகளுக்கும் நகர்கின்றன.

சிங்கப்பூரின் சைபர் பாதுகாப்பு முகமை (CSA), நாட்டின் CIIயின் சில பகுதிகளில் UNC3886இன் செயல்பாடுகள் கண்டறியப்பட்டுள்ளதாகத் தெரிவித்துள்ளது. பாதிக்கப்பட்ட நிறுவனங்களுடன் இணைந்து விசாரணை நடத்துதல், கண்காணித்தல், அச்சுறுத்தல் குறித்த தகவல்களைப் பகிர்தல் ஆகியவற்றில் முகமை தீவிரமாக ஈடுபட்டுள்ளது.

சிங்கப்பூரின் பதில்: அரசு நடவடிக்கையும் தொழில்துறையின் ஒருங்கிணைப்பும்

சிங்கப்பூர் அரசு இந்த அச்சுறுத்தலுக்கு அவசரத்துடனும் வெளிப்படைத்தன்மையுடனும் பதிலளித்துள்ளது. சைபர் பாதுகாப்பு முகமை, தொடர்புடைய பிற அதிகார அமைப்புகளுடன் இணைந்து, தாக்குதலைக் கட்டுப்படுத்தவும், பாதிப்புகளை மதிப்பிடவும், பாதுகாப்பை வலுப்படுத்தவும் CII உரிமையாளர்களுடன் நெருக்கமாகப் பணியாற்றுகிறது. ஊடுருவலின் முழு அளவு அல்லது அதன் விளைவுகளை அதிகாரிகள் வெளியிடவில்லை. எனினும், நிலைமையின் தீவிரத்தையும் தொடர்ந்து விழிப்புடன் இருக்க வேண்டியதன் அவசியத்தையும் அவர்கள் வலியுறுத்தியுள்ளனர்.

சிங்கப்பூரின் சைபர் வெளிக்குப் பாதுகாப்பளிப்பதில் விரைந்து செயல்படும் திறனும் உறுதியும் முக்கியம் என CSA தலைமைச் செயல் அதிகாரி டேவிட் கோ வலியுறுத்தினார். சிங்கப்பூரில் உள்ள நிறுவனங்களில் ஏறத்தாழ 80 சதவீதம் ஏதோ ஒரு வகையான சைபர் தாக்குதலைச் சந்தித்துள்ளதாக அவர் குறிப்பிட்டார். அச்சுறுத்தல் எவ்வளவு பரவலாக உள்ளது என்பதை இது காட்டுகிறது. தொழில்நுட்ப வழங்குநர்கள் மீதான நம்பிக்கை மற்றும் விநியோகச் சங்கிலிப் பாதுகாப்பு குறித்த கொள்கைகளையும் அரசு மறுஆய்வு செய்து வருகிறது. பாதிக்கப்பட்டிருக்கக்கூடிய தொழில்நுட்பத்தைச் சார்ந்திருப்பது அமைப்பு ரீதியான அபாயங்களை உருவாக்கக்கூடும் என்பதை அது உணர்ந்துள்ளது.

சிங்கப்பூரின் அணுகுமுறையில் பின்வருவன அடங்கும்:

• துறைகள் முழுவதும் தொடர்ச்சியான கண்காணிப்பும் அச்சுறுத்தல் தகவல் பகிர்வும்
• சர்வதேச சைபர் பாதுகாப்பு நிறுவனங்கள் மற்றும் கூட்டாளர்களுடன் ஒத்துழைப்பு
• தொடர்ச்சியான பாதுகாப்புத் தணிக்கைகள் மற்றும் சம்பவங்களுக்கான பதிலளிப்புப் பயிற்சிகள்
• சைபர் பாதுகாப்பு நடைமுறைகளை மேம்படுத்தும் பொதுமக்கள் விழிப்புணர்வுப் பிரச்சாரங்கள்

முந்தைய சம்பவங்களும் இதேபோன்ற பதில்நடவடிக்கைகளுக்கு வழிவகுத்தன. அவற்றில் 2014ஆம் ஆண்டு வெளியுறவு அமைச்சகத்தில் ஏற்பட்ட ஊடுருவல், 2017ஆம் ஆண்டு உள்ளூர் பல்கலைக்கழகங்கள் மீதான தாக்குதல்கள், 2018ஆம் ஆண்டு சிங்ஹெல்த் தரவு கசிவு ஆகியவை அடங்கும். 2024இல், உலகளாவிய போட்நெட் தொற்று சிங்கப்பூரில் 2,700 சாதனங்களைப் பாதித்தது; எனினும், எந்த CIIயும் பாதிக்கப்படவில்லை. இந்த அனுபவங்கள், வலுவான மற்றும் சூழலுக்கு ஏற்ப மாறக்கூடிய பாதுகாப்பு நடவடிக்கைகளும், அனைத்துத் துறைகளிலும் சைபர் பாதுகாப்புக் கலாசாரமும் தேவை என்பதை மேலும் உறுதிப்படுத்தியுள்ளன.

சீனாவின் பதிலும் புவிசார் அரசியல் பின்னணியும்

UNC3886 மீது சுமத்தப்படும் குற்றச்சாட்டுகள் உட்பட, சைபர் உளவு நடவடிக்கைகளில் தனக்கு எந்தத் தொடர்பும் இல்லை என்று சீனா தொடர்ந்து மறுத்து வருகிறது. UNC3886ஐ சீனாவுடன் தொடர்புபடுத்தும் ஊடகச் செய்திகளுக்குச் சீனத் தூதரகம் கடும் அதிருப்தி தெரிவித்தது. அனைத்து வகையான சைபர் தாக்குதல்களையும் சீனா எதிர்ப்பதாகவும், சர்வதேச ஹேக்கிங் நடவடிக்கைகளால் தானும் பாதிக்கப்பட்டுள்ளதாகவும் அது கூறியது.

இந்த மறுப்புகளுக்கு மத்தியிலும், உலகெங்கிலும் உள்ள அரசுகள், நிறுவனங்கள், முக்கிய உள்கட்டமைப்புகள் ஆகியவற்றைக் குறிவைக்கும் சீனாவுடன் தொடர்புடைய APT குழுக்களின் செயல்பாடுகளைச் சைபர் பாதுகாப்பு நிபுணர்களும் மேற்கத்திய உளவு அமைப்புகளும் நீண்டகாலமாக ஆவணப்படுத்தி வருகின்றன. அண்மைக் காலங்களில், வோல்ட் டைஃபூன் போன்ற சீனாவுடன் தொடர்புடைய பிற குழுக்களும் சிங்கப்பூர் தொலைத்தொடர்பு நிறுவனம் உள்ளிட்ட சிங்கப்பூர் அமைப்புகள் மீதான தாக்குதல்களில் தொடர்புபடுத்தப்பட்டுள்ளன. இது அந்நாட்டின் மிகப்பெரிய கையடக்கத் தொலைபேசி சேவை நிறுவனமாகும்.

ஆசிய-பசிபிக் பிராந்தியத்தில், குறிப்பாக, தீவிரமடைந்து வரும் சைபர் போட்டியும் உளவு நடவடிக்கைகளுமே பரந்த புவிசார் அரசியல் பின்னணியாக உள்ளன. உலகளாவிய தொழில்நுட்ப மற்றும் நிதி மையமாக சிங்கப்பூர் தன்னை நிலைநிறுத்திக்கொள்ளும் நிலையில், மூலோபாய ஆதாயம், பொருளாதாரத் தகவல் அல்லது தூதரகப் பேச்சுவார்த்தைகளில் செல்வாக்கு பெற விரும்பும் அரசு ஆதரவு ஹேக்கர்களுக்கு அது கவர்ச்சிகரமான இலக்காகிறது.

பரந்த தாக்கங்கள்: அதிகரித்து வரும் சைபர் போர்முறை

சிங்கப்பூரின் முக்கிய உள்கட்டமைப்பு மீதான தாக்குதல் தனிப்பட்ட சம்பவமல்ல; உலகெங்கிலும் அதிகரித்து வரும் சைபர் மோதல்களின் பரந்த போக்கின் ஒரு பகுதி. 2021 முதல் 2024 வரை, சிங்கப்பூரைக் குறிவைத்ததாகச் சந்தேகிக்கப்படும் APT தாக்குதல்களின் எண்ணிக்கை நான்கு மடங்குக்கும் அதிகமாக உயர்ந்தது. இது உலகளவில் சைபர் ஆக்கிரமிப்பு அதிகரிக்கும் போக்கைப் பிரதிபலிக்கிறது. தைவான், ஜப்பான், தென்கொரியா, ஹாங்காங் உள்ளிட்ட பிராந்தியத்தின் பிற பகுதிகளும் தங்களின் மூலோபாயத் தொழில்துறைகள் மற்றும் பொதுச் சேவைகளைக் குறிவைத்த இதேபோன்ற நடவடிக்கைகள் குறித்து தெரிவித்துள்ளன.

தேசியப் பாதுகாப்பு, பொருளாதார நிலைத்தன்மை, பொதுமக்களின் நம்பிக்கை ஆகியவற்றின் மையத் தூணாகச் சைபர் பாதுகாப்பு மாறியுள்ளது. டிஜிட்டல் தொழில்நுட்பம் அன்றாட வாழ்க்கையுடன் மேலும் மேலும் ஒன்றிணையும் நிலையில், சைபர் தாக்குதல்களின் சாத்தியமான தாக்கமும் பல மடங்கு அதிகரிக்கிறது. மின்சாரக் கட்டமைப்புகள், நீர் அமைப்புகள், சுகாதார வலைப்பின்னல்கள், நிதி நிறுவனங்கள் மீதான தாக்குதல்கள் மக்களின் வாழ்க்கையில் உடனடியான, நேரடியான பாதிப்புகளை ஏற்படுத்தலாம். அதேவேளை, நீண்டகால உளவு நடவடிக்கைகள் போட்டித் திறனையும் தேசிய இறையாண்மையையும் சிதைக்கக்கூடும்.

சைபர் வெளியில் அமைதிக்கும் மோதலுக்கும் இடையிலான கோடு மேலும் மங்கலாகி வருவதாக நிபுணர்கள் எச்சரிக்கின்றனர். வழக்கமான போர்முறையைப் போலல்லாமல், சைபர் தாக்குதல்களை அடையாளம் தெரியாமல் நடத்தலாம்; எல்லைகளைக் கணநேரத்தில் கடக்கலாம்; ஒரு துப்பாக்கிச் சூடுகூட இல்லாமல் சேதத்தை ஏற்படுத்தலாம். “கண்ணுக்குத் தெரியாத போரின்” இந்தப் புதிய காலகட்டத்துக்கு புதிய உத்திகள், சர்வதேச ஒத்துழைப்பு, தாக்குதல்களைத் தாங்கி மீளும் திறன் மற்றும் தயார்நிலையில் இடைவிடாத கவனம் ஆகியவை தேவைப்படுகின்றன.

கற்றுக்கொண்ட பாடங்களும் அடுத்தகட்ட நடவடிக்கைகளும்

UNC3886 விவகாரத்தில் சிங்கப்பூரின் அனுபவம், உலகெங்கிலும் உள்ள அரசுகள், வணிகங்கள், தனிநபர்கள் ஆகியோருக்கு முக்கியமான பல பாடங்களை வழங்குகிறது:

• விழிப்புணர்வு அவசியம்: தொழில்நுட்பத்தில் மிகவும் முன்னேறிய நாடுகள்கூட அதிநவீன சைபர் எதிரிகளால் பாதிக்கப்படலாம். தொடர்ச்சியான கண்காணிப்பு, அச்சுறுத்தல் தகவல் பகிர்வு, விரைவான பதிலளிப்பு ஆகியவை இன்றியமையாதவை.
• விநியோகச் சங்கிலிப் பாதுகாப்பு முக்கியம்: பரவலாகப் பயன்படுத்தப்படும் தயாரிப்புகளில் உள்ள பாதிப்புகள் பெரிய அளவில் பயன்படுத்தப்படக்கூடும் என்பதால், தொழில்நுட்ப வழங்குநர்கள் மற்றும் சேவை வழங்குநர்கள் மீதான நம்பிக்கையைத் தொடர்ந்து மதிப்பிட வேண்டும்.
• அரசு-தனியார் ஒத்துழைப்பு: பயனுள்ள சைபர் பாதுகாப்புக்கு அரசு அமைப்புகள், தனியார் துறை கூட்டாளர்கள், சர்வதேச நட்பு நாடுகள் ஆகியவற்றுக்கு இடையே ஒருங்கிணைப்பு தேவை.
• சைபர் பாதுகாப்புப் பழக்கமும் விழிப்புணர்வும்: மென்பொருளைத் தொடர்ந்து புதுப்பித்தல், வலுவான கடவுச்சொற்களைப் பயன்படுத்துதல், பணியாளர்களுக்குப் பயிற்சி அளித்தல் போன்ற அடிப்படைப் பாதுகாப்பு நடைமுறைகள், பல தாக்குதல்களுக்கு எதிரான அடித்தளப் பாதுகாப்புகளாகத் தொடர்கின்றன.
• தடங்கல்களுக்குத் தயாராக இருத்தல்: அமைப்புகள் வலுவான சம்பவப் பதிலளிப்புத் திட்டங்களைக் கொண்டிருக்க வேண்டும்; தாக்குதலின்போதும் அத்தியாவசியச் சேவைகளைத் தொடர்ந்து வழங்கும் திறனையும் கொண்டிருக்க வேண்டும்.

தற்போதைய அச்சுறுத்தலைச் சிங்கப்பூர் தொடர்ந்து விசாரித்துப் பதிலளித்து வரும் நிலையில், டிஜிட்டல் மாற்றம் மற்றும் சைபர் அபாயத்தின் சிக்கல்களை எதிர்கொள்ளும் அனைத்து நாடுகளுக்கும் இந்தச் சம்பவம் ஓர் எச்சரிக்கை மணியாக அமைகிறது.

சுருக்கமாக

• சீனாவுடன் தொடர்புடையதாக நிபுணர்களால் கருதப்படும் UNC3886 குழுவின் பெரும், தொடர்ச்சியான சைபர் தாக்குதலைச் சிங்கப்பூர் தனது முக்கிய உள்கட்டமைப்பில் எதிர்கொண்டு வருகிறது.
• ஜீரோ-டே பாதிப்புகளைப் பயன்படுத்துவதிலும், அதிக மதிப்புள்ள துறைகளைக் குறிவைப்பதிலும் பெயர்பெற்ற மேம்பட்ட, நீடித்த அச்சுறுத்தல் (APT) செயல்பாட்டாளர் UNC3886.
• எரிசக்தி, நீர், சுகாதாரம், நிதி போன்ற அத்தியாவசியச் சேவைகளில் உள்ள பாதிப்புகளையும், பரவலான சீர்குலைவுக்கான சாத்தியத்தையும் இந்தத் தாக்குதல் எடுத்துக்காட்டுகிறது.
• அச்சுறுத்தலைக் கட்டுப்படுத்தவும் பாதுகாப்பை வலுப்படுத்தவும், தொழில்துறை மற்றும் சர்வதேசக் கூட்டாளர்களுடன் இணைந்து சிங்கப்பூர் அரசு தீவிரமாகச் செயல்பட்டு வருகிறது.
• தனக்குத் தொடர்பு இருப்பதைச் சீனா மறுத்தாலும், இந்தச் சம்பவம் ஆசிய-பசிபிக் பிராந்தியத்தில் அதிகரிக்கும் சைபர் போர்முறை மற்றும் உளவு நடவடிக்கைகளின் பரந்த போக்கைப் பிரதிபலிக்கிறது.
• மாறிவரும் சைபர் அச்சுறுத்தல்களை எதிர்கொள்ள விழிப்புணர்வு, விநியோகச் சங்கிலிப் பாதுகாப்பு, அரசு-தனியார் ஒத்துழைப்பு, வலுவான தயார்நிலை ஆகியவை அவசியம் என நிபுணர்கள் வலியுறுத்துகின்றனர்.