அரசாங்கத்தின் நிதி அமைப்புகளில் அண்மையில் இடம்பெற்ற ஊடுருவல்களைத் தொடர்ந்து, அரச துறையில் இணையப் பாதுகாப்பு நிர்வாகத்தையும் (Cybersecurity Governance) நிறுவன ரீதியான பின்னடைவுத் திறனையும் வலுப்படுத்துமாறு ‘டிஜிட்டல் ட்ரஸ்ட் அலையன்ஸ்’ (Digital Trust Alliance) மற்றும் இலங்கையிலுள்ள தொழில்முறை அமைப்புகளின் கூட்டமைப்பு அரசாங்கத்திடம் கோரிக்கை விடுத்துள்ளன.
அதிபர் அநுர குமார திஸாநாயக்கவிற்கு ஏப்ரல் 27 ஆம் திகதியிட்ட கடிதம் ஒன்றின் மூலம் இந்தக் கோரிக்கையை முன்வைத்துள்ள இந்த அமைப்பு, நிதியமைச்சின் கணினி அமைப்புகளில் ஏற்பட்ட ஊடுருவல் காரணமாக சுமார் 2.5 மில்லியன் அமெரிக்க டாலர் திசைதிருப்பப்பட்டமை குறித்த விசாரணைகள் நடைபெற்று வருவதைச் சுட்டிக்காட்டியுள்ளது.
சம்பவம் குறித்த உண்மைகளை முன்கூட்டியே தீர்மானிக்க தாங்கள் விரும்பவில்லை என்று குறிப்பிட்ட அந்த அமைப்புகள், இருப்பினும் இந்தச் சம்பவம் பொதுமக்களிடையே பெரும் கவலையை ஏற்படுத்தியுள்ளதாகவும், வலுவான தயார்நிலை, பொறுப்புக்கூறல் மற்றும் மீண்டெழும் திறன் ஆகியவற்றின் அவசியத்தை இது உணர்த்தியுள்ளதாகவும் தெரிவித்துள்ளன.
இதற்கமைய, நடைமுறைச் சாத்தியமான நிர்வாக நடவடிக்கைகளை அடையாளம் காண்பதற்காக அரச நிறுவனங்களுக்கும் தொழில்முறை அமைப்புகளுக்கும் இடையில் முறையான ஆலோசனை ஈடுபாடுகளை (Advisory engagement) மேற்கொள்ள அந்த கூட்டணி முன்மொழிந்துள்ளது.
முன்மொழியப்பட்ட பரிந்துரைகள்:
-
ஒரு குறிப்பிட்ட அரசாங்க இணையப் பாதுகாப்பு நிர்வாகக் கட்டமைப்பை நிறுவுதல்.
-
பரிந்துரைகளை நடைமுறைப்படுத்துவதற்கான தெளிவான உரிமையாளர் மற்றும் பொறுப்புக்கூறலை உறுதி செய்தல்.
-
தற்போதைய அமைப்புகளின் குறைபாடுகள் மற்றும் முதிர்ச்சி நிலை குறித்த முறையான மதிப்பீடு.
-
‘NIST 2.0’ போன்ற சர்வதேச இணையப் பாதுகாப்பு கட்டமைப்புகளுடன் அமைப்புகளை ஒருங்கிணைத்தல்.
-
அரச துறை இணையப் பாதுகாப்பு தொடர்பான வட்டமேசை மாநாட்டை நடத்துதல்.
மேலும், டிஜிட்டல் பொருளாதார அமைச்சு, ஸ்ரீலங்கா CERT, தரவுப் பாதுகாப்பு அதிகாரசபை (Data Protection Authority) மற்றும் GovTech போன்ற நிறுவனங்களை இதில் உள்வாங்கவும் அந்தக் கடிதத்தில் பரிந்துரைக்கப்பட்டுள்ளது.
“எங்கள் நோக்கம் விமர்சிப்பது அல்ல, மாறாக ஆக்கபூர்வமான ஆதரவை வழங்குவதே ஆகும். இணையப் பாதுகாப்பு என்பது இப்போது நிதி நேர்மை, பொது நம்பிக்கை மற்றும் தேசிய பின்னடைவு தொடர்பான ஒரு முக்கிய விடயமாக மாறியுள்ளது,” என அந்த அமைப்பு தெரிவித்துள்ளது.
சான்றளிக்கப்பட்ட இணையப் பாதுகாப்பு நிபுணர்கள், தணிக்கையாளர்கள் மற்றும் தகவல் தொழில்நுட்ப வல்லுநர்களின் நிபுணத்துவத்தைப் பங்களிக்கத் தயாராக இருப்பதாகவும், இதன் மூலம் இலங்கையின் டிஜிட்டல் எதிர்காலத்திற்கான தெளிவான முன்னுரிமைகளை வகுக்க முடியும் என்றும் அந்த அமைப்புகள் மேலும் தெரிவித்துள்ளன