"அமெரிக்காவின் குடிநீர் அமைப்புகளையே குறிவைத்த சைபர் தாக்குதல்.." ஈரான் மீது ஏன் சந்தேகம்? வெளிவரும் அதிர்ச்சி தகவல்கள்!

அமெரிக்காவின் பல்வேறு மாநிலங்களில் உள்ள குடிநீர் மற்றும் கழிவுநீர் நிர்வாக அமைப்புகள் மீது அடுத்தடுத்து சைபர் தாக்குதல்கள் நடத்தப்பட்டிருப்பது, அந்நாட்டின் முக்கிய உள்கட்டமைப்பு பாதுகாப்பு குறித்து புதிய கவலையை ஏற்படுத்தியுள்ளது. குறைந்தது ஏழு மாநிலங்களில் உள்ள நீர் அமைப்புகள் பாதிக்கப்பட்டதாக அமெரிக்க அதிகாரிகள் தெரிவித்துள்ளனர். இந்த தாக்குதல்களின் பின்னணியில் ஈரானுடன் தொடர்புடைய சைபர் குழுக்கள் இருக்கலாம் என்ற சந்தேகம் எழுந்துள்ள நிலையில், அமெரிக்க அதிகாரிகள் இன்னும் இறுதி குற்றச்சாட்டை அதிகாரப்பூர்வமாக உறுதி செய்யவில்லை.

அமெரிக்காவில் குடிநீர் விநியோகம் மிகப்பெரிய மற்றும் பரவலான உள்கட்டமைப்பை அடிப்படையாகக் கொண்டுள்ளது. நாடு முழுவதும் சுமார் 1.52 லட்சம் பொது குடிநீர் அமைப்புகளும், 16,000-க்கும் அதிகமான கழிவுநீர் சுத்திகரிப்பு நிலையங்களும் இருப்பதாக மத்திய அரசின் தரவுகள் தெரிவிக்கின்றன. பெரும்பாலான நகரங்கள் ஏரிகள், நீர்த்தேக்கங்கள், ஆறுகள் அல்லது நிலத்தடி நீராதாரங்களில் இருந்து தண்ணீரைப் பெற்று, பல்வேறு தானியங்கி மற்றும் தொலைநிலை கண்காணிப்பு தொழில்நுட்பங்களின் உதவியுடன் விநியோகிக்கின்றன. இந்த டிஜிட்டல் சார்பு தற்போது பாதுகாப்பு சவாலாக மாறியுள்ளது.

சமீபத்திய தாக்குதல்களில், இணையத்துடன் இணைக்கப்பட்ட நீர் நிர்வாக சாதனங்கள் மற்றும் கட்டுப்பாட்டு அமைப்புகள் குறிவைக்கப்பட்டதாக தகவல்கள் வெளியாகியுள்ளன. சில இடங்களில் அமைப்புகளின் கடவுச்சொற்கள் மற்றும் network settings மாற்றப்பட்டதாகவும், இதனால் நீர் நிலையங்களை இயக்கும் ஊழியர்களின் தொலைநிலை கட்டுப்பாடு பாதிக்கப்பட்டதாகவும் தெரிவிக்கப்பட்டுள்ளது. இதன் விளைவாக சில பகுதிகளில் நீர் அழுத்தம் குறைதல், நீர் விநியோகத்தில் இடையூறு மற்றும் முன்னெச்சரிக்கை நடவடிக்கையாக குடிநீரை கொதிக்க வைத்து பயன்படுத்துமாறு அறிவுறுத்தல் போன்ற நிலைகள் ஏற்பட்டன. ஆனால் இதுவரை குடிநீர் விஷமாக்கப்பட்டதாகவோ, பெரிய அளவில் மக்கள் உடல்நலத்திற்கு பாதிப்பு ஏற்பட்டதாகவோ தகவல் வெளியாகவில்லை.

மின்னணு தாக்குதல்களின் தீவிரத்தை புரிந்துகொள்ள, நீர் நிலையங்களின் பின்னால் செயல்படும் தொழில்நுட்பத்தை கவனிக்க வேண்டியுள்ளது. தண்ணீரின் அழுத்தம், பம்புகளின் செயல்பாடு, நீர்மட்டம் உள்ளிட்ட பல அம்சங்கள் Industrial Control Systems மற்றும் Programmable Logic Controllers போன்ற தானியங்கி கட்டுப்பாட்டு தொழில்நுட்பங்களால் நிர்வகிக்கப்படுகின்றன. இவை இணையத்துடன் தவறான முறையில் இணைக்கப்பட்டிருந்தால், வெளியில் இருந்து ஊடுருவும் நபர்கள் நிர்வாக அமைப்புகளின் மீது தாக்கத்தை ஏற்படுத்தும் அபாயம் உருவாகிறது.

மின்சாரம் அல்லது வங்கி அமைப்புகளைத் தாக்குவது போன்ற சைபர் தாக்குதல்களை விட நீர் உள்கட்டமைப்பை குறிவைப்பது ஏன் முக்கியமானதாக பார்க்கப்படுகிறது என்ற கேள்வியும் எழுகிறது. காரணம், தண்ணீர் என்பது மக்களின் அன்றாட வாழ்க்கைக்கு அத்தியாவசியமான சேவை. ஒரு நகரத்தின் நீர் நிலையம் செயலிழந்தால், வீடுகள் மட்டுமின்றி மருத்துவமனைகள், தொழிற்சாலைகள், பள்ளிகள் மற்றும் பிற பொது சேவைகளும் பாதிக்கப்படலாம். இதனால் ஒரு சிறிய தொழில்நுட்ப கோளாறே பெரிய அளவிலான சமூக பாதிப்பாக மாறும் வாய்ப்பு உள்ளது.

இந்த தாக்குதல்களில் ஈரானின் பங்கு இருப்பதாக சந்தேகம் எழுவதற்கு அதன் முந்தைய சைபர் நடவடிக்கைகளும் ஒரு காரணமாக பார்க்கப்படுகின்றன. குறிப்பாக ஈரானுடன் தொடர்புடையதாக கூறப்படும் சில ஹேக்கிங் குழுக்கள் கடந்த காலங்களில் அமெரிக்காவின் முக்கிய உள்கட்டமைப்புகளை குறிவைத்த சம்பவங்கள் இருந்துள்ளன. 2023ஆம் ஆண்டில் பென்சில்வேனியாவில் உள்ள ஒரு நீர் நிர்வாக அமைப்பின் தொழில்துறை கட்டுப்பாட்டு சாதனம் மீது ஈரானுடன் தொடர்புடையதாக கூறப்பட்ட குழுவொன்று தாக்குதல் நடத்தியதாகவும் தகவல்கள் வெளியாகியிருந்தன.

தற்போதைய சம்பவங்களில் மின்னசோட்டா மாநிலம் குறிப்பாக அதிகம் பாதிக்கப்பட்டதாக தெரிவிக்கப்படுகிறது. அங்கு 30-க்கும் மேற்பட்ட நீர் அமைப்புகள் தாக்குதலுக்கு உள்ளானதாக அமெரிக்க ஊடகங்கள் செய்தி வெளியிட்டுள்ளன. சில சிறிய நகரங்களின் நீர் நிலையங்கள் வெளிப்புற இணையத் தொடர்பை நம்பியிருப்பதும், தனித்துவமான சைபர் பாதுகாப்பு குழுக்கள் இல்லாதிருப்பதும் அவற்றை தாக்குதல்களுக்கு எளிதான இலக்குகளாக மாற்றுவதாக நிபுணர்கள் சுட்டிக்காட்டுகின்றனர்.

இதையடுத்து அமெரிக்காவின் Cybersecurity and Infrastructure Security Agency உள்ளிட்ட அதிகாரிகள், நீர் நிறுவனங்கள் தங்களது முக்கிய கட்டுப்பாட்டு சாதனங்களை இணையத்திலிருந்து தேவையான அளவு தனிமைப்படுத்த வேண்டும் என்றும், தொலைநிலை அணுகல், கடவுச்சொல் பாதுகாப்பு மற்றும் network monitoring ஆகியவற்றை வலுப்படுத்த வேண்டும் என்றும் அறிவுறுத்தியுள்ளனர். குறிப்பாக சிறிய நகராட்சிகளுக்கு தேவையான தொழில்நுட்ப நிபுணத்துவமும் நிதி ஆதாரமும் கிடைப்பது முக்கியமாகிறது.

இந்த சம்பவம் அமெரிக்காவின் உள்கட்டமைப்பு டிஜிட்டல் மயமாக்கலில் உள்ள இன்னொரு முக்கிய சவாலை வெளிக்கொண்டு வந்துள்ளது. தொழில்நுட்பத்தை பயன்படுத்துவதன் மூலம் நீர் விநியோகத்தை திறமையாக நிர்வகிக்க முடியும் என்றாலும், அதே தொழில்நுட்பம் போதுமான பாதுகாப்பு இல்லாமல் இணையத்துடன் இணைக்கப்பட்டால் புதிய ஆபத்துகளையும் உருவாக்குகிறது. எனவே எதிர்காலத்தில் நீர் நிலையங்களின் செயல்திறனுடன் சேர்த்து அவற்றின் cybersecurity resilience-க்கும் சம அளவு முக்கியத்துவம் அளிக்க வேண்டிய கட்டாயம் ஏற்பட்டுள்ளது.

ஈரான் மீது எழுந்துள்ள சந்தேகம் விசாரணையின் முடிவில் உறுதி செய்யப்படுமா என்பது இன்னும் தெளிவாகவில்லை. ஆனால் இந்த தாக்குதல்கள் ஒரு விஷயத்தை மட்டும் தெளிவுபடுத்தியுள்ளன: சைபர் போர் என்பது அரசு அலுவலகங்கள் அல்லது ராணுவ அமைப்புகளுக்குள் மட்டும் நடக்கும் பிரச்சினை அல்ல. பொதுமக்களின் குடிநீர் போன்ற அத்தியாவசிய சேவைகளையும் அது நேரடியாக பாதிக்கக்கூடிய நிலைக்கு உலகம் சென்றுவிட்டது. அதனால் முக்கிய உள்கட்டமைப்புகளின் டிஜிட்டல் பாதுகாப்பு இனி தொழில்நுட்பத் துறையின் பொறுப்பு மட்டுமல்ல; அது தேசிய பாதுகாப்பின் முக்கிய அங்கமாகவும் மாறியுள்ளது.

உள்ளூர் முதல் உலகம் வரை பரபரப்பான ஹாட் செய்திகளை உடனுக்குடன் அறிய மாலைமுரசு யூடியூப் சேனலை காண இங்கே கிளிக் செய்யவும்