കേരളത്തിലെ ചെറുകിട വ്യവസായങ്ങളും വ്യാപാരസ്ഥാപനങ്ങളും ഡിജിറ്റൽ സംവിധാനങ്ങളിലേക്ക് അതിവേഗം മാറുകയാണ്. ഓൺലൈൻ പേയ്‌മെന്റുകൾ, ഡിജിറ്റൽ അക്കൗണ്ടിങ്, ഇ-കൊമേഴ്‌സ്, ക്ലൗഡ് അധിഷ്ഠിത സോഫ്റ്റ്‌വെയറുകൾ, ഉപഭോക്തൃ വിവരശേഖരണം എന്നിവ ഇന്ന് സാധാരണ ബിസിനസ് പ്രവർത്തനങ്ങളുടെ ഭാഗമാണ്. എന്നാൽ ഈ മാറ്റത്തിനൊപ്പം സൈബർ സുരക്ഷയ്ക്കുള്ള നിക്ഷേപവും വർധിക്കുന്നുണ്ടോ എന്നത് ഗൗരവമായി പരിശോധിക്കേണ്ട വിഷയമാണ്.
ഒരു സ്ഥാപനത്തിന്റെ കമ്പ്യൂട്ടറിലെ വിവരങ്ങൾ നഷ്ടപ്പെടുന്നതോ ബാങ്ക് അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ ചോരുന്നതോ വെറുമൊരു സാങ്കേതിക പ്രശ്നമല്ല. അത് സ്ഥാപനത്തിന്റെ വരുമാനത്തെയും ഉപഭോക്തൃബന്ധങ്ങളെയും വിപണിയിലെ വിശ്വാസ്യതയെയും ബാധിക്കാം. ഉൽപ്പാദനം നിർത്തിവയ്ക്കേണ്ടിവരികയോ ഉപഭോക്താക്കൾക്ക് സേവനം നൽകാൻ കഴിയാതാകുകയോ ചെയ്താൽ സാമ്പത്തിക നഷ്ടം കൂടുതൽ വലുതാകും.
1. ഡിജിറ്റൽ വളർച്ചയും പുതിയ അപകടസാധ്യതകളും
ചെറുകിട സ്ഥാപനങ്ങൾ പലപ്പോഴും പരിമിതമായ ജീവനക്കാരെയും സാമ്പത്തിക വിഭവങ്ങളെയും ആശ്രയിച്ചാണ് പ്രവർത്തിക്കുന്നത്. പ്രത്യേക സൈബർ സുരക്ഷാ വിദഗ്ധരെ നിയമിക്കുക എല്ലാ സ്ഥാപനങ്ങൾക്കും സാധ്യമാകണമെന്നില്ല. അതിനാൽ ജീവനക്കാർ ഒരേ പാസ്‌വേഡ് പങ്കിടുക, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ നീട്ടിവയ്ക്കുക, പ്രധാനപ്പെട്ട രേഖകൾക്ക് സുരക്ഷിതമായ ബാക്കപ്പുകൾ സൂക്ഷിക്കാതിരിക്കുക തുടങ്ങിയ വീഴ്ചകൾ സംഭവിക്കാം.
ഇത്തരം ചെറിയ വീഴ്ചകൾ പോലും ആക്രമണകാരികൾക്ക് അവസരമൊരുക്കും. വ്യാജ ഇമെയിലുകൾ, പണമിടപാട് സംബന്ധിച്ച തട്ടിപ്പുകൾ, റാൻസംവെയർ ആക്രമണങ്ങൾ എന്നിവ ഒരു സ്ഥാപനത്തിന്റെ സാധാരണ പ്രവർത്തനങ്ങളെ തടസ്സപ്പെടുത്താം.
2. സൈബർ സുരക്ഷ ഒരു ബിസിനസ് നിക്ഷേപമാണ്
സൈബർ സുരക്ഷയ്ക്കായി ചെലവഴിക്കുന്ന പണം അധിക ചെലവായി കാണുന്നതിനു പകരം സാമ്പത്തിക നഷ്ടം കുറയ്ക്കാനുള്ള നിക്ഷേപമായി പരിഗണിക്കണം.
ഓരോ സ്ഥാപനവും ആദ്യം സംരക്ഷിക്കേണ്ട പ്രധാനപ്പെട്ട വിവരങ്ങളും സംവിധാനങ്ങളും തിരിച്ചറിയണം. ഉപഭോക്തൃ വിവരങ്ങൾ, അക്കൗണ്ടിങ് രേഖകൾ, വിതരണക്കാരുടെ വിവരങ്ങൾ, ഓൺലൈൻ പേയ്‌മെന്റ് സംവിധാനങ്ങൾ എന്നിവയ്ക്ക് മുൻഗണന നൽകാം.
ശക്തമായ പാസ്‌വേഡുകൾ, മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ, സമയബന്ധിതമായ സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, സുരക്ഷിതമായ ബാക്കപ്പുകൾ എന്നിവ വലിയ ചെലവില്ലാതെ നടപ്പാക്കാവുന്ന അടിസ്ഥാന നടപടികളാണ്. ജീവനക്കാർക്ക് വ്യാജ സന്ദേശങ്ങളും സംശയകരമായ പണമിടപാട് അഭ്യർഥനകളും തിരിച്ചറിയാനുള്ള പരിശീലനം നൽകുന്നതും പ്രയോജനകരമാണ്.
3. കൂട്ടായ സുരക്ഷാ സംവിധാനങ്ങളുടെ സാധ്യത
കേരളത്തിലെ ചെറുകിട വ്യവസായങ്ങൾക്ക് ഓരോന്നായി സൈബർ സുരക്ഷാ വിദഗ്ധരെ നിയമിക്കുന്നതിനുപകരം പങ്കിട്ട സേവനങ്ങൾ പ്രയോജനപ്പെടുത്താനുള്ള സാധ്യതയുണ്ട്. വ്യവസായ സംഘടനകൾക്കും വ്യാപാരി കൂട്ടായ്മകൾക്കും പൊതുവായ പരിശീലന പരിപാടികളും സുരക്ഷാ പരിശോധനാ സംവിധാനങ്ങളും വിശ്വസനീയമായ സാങ്കേതിക സഹായ ശൃംഖലകളും വികസിപ്പിക്കാം.
പ്രാദേശിക ഐടി സ്ഥാപനങ്ങൾക്കും വിദ്യാഭ്യാസ സ്ഥാപനങ്ങൾക്കും ഇത്തരം സംവിധാനങ്ങൾ ഒരുക്കുന്നതിൽ പങ്കാളികളാകാം. എന്നാൽ ഉപഭോക്തൃ വിവരങ്ങളുടെ സ്വകാര്യത, സേവനദാതാക്കളുടെ ഉത്തരവാദിത്തം, സുരക്ഷാ വീഴ്ചകൾ റിപ്പോർട്ട് ചെയ്യുന്നതിനുള്ള നടപടിക്രമങ്ങൾ എന്നിവ വ്യക്തമായി നിർവചിക്കണം.
4. വികസന നയത്തിന്റെ ഭാഗമായി സൈബർ സുരക്ഷ
ചെറുകിട വ്യവസായങ്ങളുടെ ഡിജിറ്റൽവൽക്കരണത്തെ പ്രോത്സാഹിപ്പിക്കുന്ന പദ്ധതികളിൽ സൈബർ സുരക്ഷയ്ക്കും സ്ഥാനം നൽകണം. ഡിജിറ്റൽ സാങ്കേതികവിദ്യ സ്വീകരിക്കുന്ന സ്ഥാപനങ്ങൾക്ക് സുരക്ഷാ വിലയിരുത്തലുകൾ, പരിശീലനം, വിശ്വസനീയമായ സാങ്കേതിക സേവനങ്ങളിലേക്കുള്ള പ്രവേശനം എന്നിവ ലഭ്യമാക്കുന്നത് അവരുടെ ദീർഘകാല മത്സരശേഷി വർധിപ്പിക്കും.
സൈബർ ആക്രമണങ്ങൾ പൂർണമായി ഇല്ലാതാക്കുക പ്രായോഗികമല്ല. എന്നാൽ അവയുടെ സാധ്യതയും ആഘാതവും കുറയ്ക്കാൻ കഴിയും. ആക്രമണം സംഭവിച്ചാൽ എത്ര വേഗത്തിൽ വിവരങ്ങൾ വീണ്ടെടുക്കാനും പ്രവർത്തനം പുനരാരംഭിക്കാനും കഴിയുമെന്നതും അത്രത്തോളം പ്രധാനമാണ്.
കേരളത്തിന്റെ വ്യവസായ വികസനം കൂടുതൽ ഡിജിറ്റൽ സംവിധാനങ്ങളെ ആശ്രയിക്കുന്ന സാഹചര്യത്തിൽ, സൈബർ സുരക്ഷയെ സാങ്കേതിക വിഭാഗത്തിന്റെ മാത്രം ചുമതലയായി കാണാനാവില്ല. അത് സംരംഭകത്വത്തിന്റെ സ്ഥിരതയുടെയും സാമ്പത്തിക വിശ്വാസ്യതയുടെയും വിപണിയിലെ നിലനിൽപ്പിന്റെയും അടിസ്ഥാന ഘടകമാണ്.
