2026-ஆம் ஆண்டில் தரவு கசிவுகளால் (DATA BREACH) 3.2 மில்லியன் ரிங்கிட் இழப்பு

மலேசியாவில் கடந்த ஆண்டு 2.9 மில்லியன் ரிங்கிட்டாக இருந்த ஒரு தரவு கசிவின் சராசரி செலவு, இந்த ஆண்டு 3.2 மில்லியன் ரிங்கிட்டாக உயரும் என எதிர்பார்க்கப்படுகிறது. இது வணிகங்களின் மீது சைபர் சம்பவங்கள் ஏற்படுத்தும் நிதி பாதிப்பைச் சுட்டிக்காட்டுவதாக ஒரு தொழில்முறை அறிக்கை கூறுகிறது.

மலேசியத் தேசிய தொழில்நுட்பக் கழகம் வெளியிட்ட ‘Beyond Compliance: The State of Cyber Resilience in Malaysia 2026’ என்ற அறிக்கையில், தாங்கள் ஆய்வு செய்த சில நிறுவனங்கள் ஒரே ஒரு பெரிய சம்பவத்தால் 5 மில்லியன் ரிங்கிட்டிற்கும் அதிகமான இழப்பைச் சந்தித்துள்ளதாகத் தெரிவிக்கப்பட்டுள்ளது.

சமீபத்தில் நடைபெற்ற ‘Future of Cybersecurity Summit 2026’ மாநாட்டில் பேசிய பிகோம் அமைப்பின் சைபர் பாதுகாப்பு ஆலோசகர் ராட்னி லீ, ‘சைபர் பாதுகாப்பு என்பது இனி வெறும் தகவல் தொழில்நுட்பப் பாதுகாப்பு மட்டுமல்ல; அது நாட்டின் பொருளாதார ஸ்திரத்தன்மையின் ஒரு முக்கியத் தூணாகும்’ என்று குறிப்பிட்டார்.

ஜனவரி 2024 முதல் டிசம்பர் 2025 வரையிலான காலக்கட்டத்தில், தாங்கள் ஆய்வு செய்த நிறுவனங்களில் 35.9% நிறுவனங்கள் குறைந்தபட்சம் ஒரு சைபர் பாதுகாப்புச் சம்பவத்தையாவது எதிர்கொண்டதாக அவர் கூறினார்.

செயற்கை நுண்ணறிவு மூலம் உருவாக்கப்பட்ட ‘பிஷிங்’ அல்லது ஆள்மாறாட்ட மோசடிகள் (32.6%) மிகவும் பொதுவான தாக்குதல் வகைகளாக இருப்பதாக அந்த அறிக்கை கண்டறிந்துள்ளது. அதைத் தொடர்ந்து மால்வேர் அல்லது ரேன்சம்வேர் (30.2%) மற்றும் ரகசியத் தகவல்கள் திருடப்படுதல் (25.6%) ஆகியவை இடம்பெற்றுள்ளன.

தாக்குதல் நடத்துபவர்கள் வழக்கமான மால்வேர் உத்திகளை மட்டுமே நம்பியிருக்காமல், பெருகிவரும் வகையில் தனிநபர்களின் அடையாளங்களையும் மனிதர்களின் பலவீனங்களையும் இலக்கு வைப்பதாக லீ கூறினார்.

இந்த உத்திகள் மிகவும் நம்பத்தகுந்ததாகவும், வேகமானதாகவும் மற்றும் கண்டறிய கடினமானதாகவும் மாறிவிட்டன,’ என்று அவர் குறிப்பிட்டார்.

அச்சுறுத்தல் மட்டம் அதிகரித்து வரும் போதிலும், பல நிறுவனங்கள் தொடர்ந்து குறைந்த அளவிலான சைபர் பாதுகாப்பு வசதிகளுடனேயே இயங்கி வருவதாக அந்த அறிக்கை கண்டறிந்துள்ளது.

ஆய்வில் பங்கேற்றவர்களில் 51.3 சதவீதத்தினர், ஆண்டுக்கு 250,000 ரிங்கிட்டிற்கும் குறைவான சைபர் பாதுகாப்பு நிதி ஒதுக்கீட்டைக் கொண்டுள்ளனர்; அதேவேளையில் 78.8 சதவீதத்தினர் ஐந்து அல்லது அதற்கும் குறைவான பிரத்யேக சைபர் பாதுகாப்பு பணியாளர்களை மட்டுமே கொண்டுள்ளனர்.

சைபர் பாதுகாப்புத் துறையில் திறமையான பணியாளர்களை வேலைக்கு அமர்த்துவதில் 54.9% நிறுவனங்கள் சிரமத்தை எதிர்கொள்வதாகவும் அந்த அறிக்கை கண்டறிந்துள்ளது.

2024-ஆம் ஆண்டு சைபர் பாதுகாப்புச் சட்டம் அமல்படுத்தப்பட்ட பிறகு, நிறுவனங்களின் முன்னுரிமைப் பட்டியலில் சைபர் பாதுகாப்பு உயர்ந்துள்ளது; குறிப்பாகத் தேசிய பாதுகாப்பு மற்றும் பொதுப் பாதுகாப்புடன் தொடர்புடைய துறைகளில் இது அதிக முக்கியத்துவம் பெற்றுள்ளது என்று அதில் கூறப்பட்டுள்ளது.

இந்த நிறுவனங்கள் இனி அந்தந்தத் துறை சார்ந்த நடைமுறை விதிகளைப் பின்பற்ற வேண்டும்; ஆண்டுதோறும் இடர் மதிப்பீடுகளைச் செய்ய வேண்டும்; இரண்டு ஆண்டுகளுக்கு ஒருமுறை தணிக்கைகளை மேற்கொள்ள வேண்டும். மேலும், சைபர் சம்பவங்கள் நிகழ்ந்தால் அது குறித்த முதற்கட்டத் தகவலை 6 மணி நேரத்திற்குள்ளும், விரிவான அறிக்கையை 14 நாட்களுக்குள்ளும் சமர்ப்பிக்க வேண்டும்.

‘2024-ஆம் ஆண்டு சைபர் பாதுகாப்புச் சட்டம், முக்கியக் கட்டமைப்பு வசதிகளுக்கான ‘தன்னார்வ’ பாதுகாப்பு காலத்தை முடிவுக்குக் கொண்டு வந்துள்ளது’ என்று அந்த அறிக்கை குறிப்பிட்டுள்ளது.

 

 

-fmt