ஒரு தொழிற்சாலை இயங்குவதற்கு இயந்திரங்கள் எவ்வளவு முக்கியமோ, இன்றைய நிறுவனங்களுக்கு தரவும் கணினி அமைப்புகளும் அவ்வளவு முக்கியம். வங்கி பரிவர்த்தனை முதல் மருத்துவப் பதிவுகள் வரை, பெரும்பாலான செயல்பாடுகள் இணையத்துடன் இணைந்துள்ள நிலையில், அவற்றைப் பாதுகாப்பதும் தனி தொழில்துறையாக வளர்ந்து வருகிறது.

சைபர் பாதுகாப்பு என்றால் வைரஸ் தடுப்பு மென்பொருள் மட்டும் அல்ல. ஒரு நிறுவனத்தின் கணினி வலையமைப்பில் யார் நுழைகிறார்கள், எந்தத் தரவு எங்கு செல்கிறது, சந்தேகத்திற்கிடமான செயல்பாடு எப்போது தொடங்கியது, தாக்குதல் நடந்தால் எவ்வளவு விரைவாக மீட்க முடியும் என்பதைக் கண்காணிக்கும் முழுமையான தொழில்நுட்ப அமைப்பாக அது மாறியுள்ளது.

இந்தியாவில் இணையப் பயன்பாடு விரிவடையும் வேகத்துடன் சைபர் தாக்குதல்களின் தன்மையும் மாறுகிறது. இதனால் பெரிய நிறுவனங்கள் மட்டுமல்லாமல், சிறு மற்றும் நடுத்தர நிறுவனங்களுக்கும் இணையப் பாதுகாப்புச் சேவைக்கான தேவை அதிகரிக்கிறது.

செயற்கை நுண்ணறிவு களம்


முன்பு ஒரு பாதுகாப்பு அமைப்பு, சந்தேகத்திற்கிடமான கோப்பையோ இணையதளத்தையோ அடையாளம் காண்பதிலேயே அதிக கவனம் செலுத்தியது. இப்போது செயற்கை நுண்ணறிவு, இயந்திரக் கற்றல் ஆகியவை கோடிக்கணக்கான நிகழ்வுகளை ஒரே நேரத்தில் ஆய்வு செய்து, வழக்கத்துக்கு மாறான செயல்பாடுகளை அடையாளம் காணப் பயன்படுத்தப்படுகின்றன.

ஒரு பணியாளரின் கணக்கு வழக்கமாக குறிப்பிட்ட நேரத்தில் குறிப்பிட்ட அமைப்புகளை மட்டுமே பயன்படுத்துகிறது என்றால், திடீரென வேறு நாட்டிலிருந்து இரவு நேரத்தில் அதிக அளவு தரவைப் பதிவிறக்கம் செய்வது போன்ற மாற்றங்களை பாதுகாப்பு அமைப்பு கண்டறிய முடியும்.

இதனால் பாதுகாப்பு மென்பொருளுடன் சேர்ந்து தரவு பகுப்பாய்வு, செயற்கை நுண்ணறிவு, தானியங்கி கண்காணிப்பு போன்ற துறைகளுக்கும் புதிய சந்தை உருவாகிறது.

தாக்குதல் நடந்த பிறகும் தொழில்


சைபர் பாதுகாப்பில் தடுப்பது மட்டும் ஒரு தொழில் அல்ல.

தாக்குதல் நடந்தால் என்ன நடந்தது என்பதை கண்டுபிடிக்கும் டிஜிட்டல் தடயவியல் (Digital Forensics), பாதிக்கப்பட்ட கணினி அமைப்புகளை மீட்டெடுக்கும் சம்பவப் பதிலளிப்பு (Incident Response), பாதுகாப்புக் குறைபாடுகளை முன்கூட்டியே கண்டறியும் ஊடுருவல் சோதனை (Penetration Testing), பணியாளர்களுக்கான பாதுகாப்புப் பயிற்சி ஆகியவையும் தனித்தனி சேவைகளாக வளர்கின்றன.

இதனால் சைபர் பாதுகாப்புத் துறையில் மென்பொருள் நிறுவனங்களுடன் சேர்ந்து ஆலோசனை நிறுவனங்கள், பாதுகாப்புச் சோதனை நிறுவனங்கள், பயிற்சி நிறுவனங்கள், தரவு பகுப்பாய்வு நிறுவனங்களுக்கும் இடம் உருவாகிறது.

புதிய தலைமுறை வேலைகள்


சைபர் பாதுகாப்புத் துறையின் இன்னொரு தனிச்சிறப்பு, எல்லாப் பணிகளுக்கும் ஒரே மாதிரியான பொறியியல் திறன் தேவையில்லை என்பதுதான்.

பாதுகாப்பு ஆய்வாளர் (Security Analyst), ஊடுருவல் சோதனையாளர், டிஜிட்டல் தடயவியல் நிபுணர், பாதுகாப்பு பொறியாளர், இணையப் பாதுகாப்பு கட்டமைப்பு வடிவமைப்பாளர் (Security Architect), பாதுகாப்பு செயல்பாட்டு மையப் பணியாளர் (SOC Analyst) என பல்வேறு பணிகள் உள்ளன.

குறிப்பாக சிறு நிறுவனங்கள் முழுநேர பாதுகாப்புக் குழுவை அமைக்க முடியாத சூழலில், வெளிப்புற பாதுகாப்புச் சேவை நிறுவனங்களின் தேவை அதிகரிக்கிறது. இதுவே சிறிய தொழில்நுட்ப நிறுவனங்களுக்கும் புதிய சந்தையைத் திறக்கிறது.

இந்தியாவின் டிஜிட்டல் பொருளாதாரம் மேலும் விரிவடையும் நிலையில், சைபர் பாதுகாப்பு என்பது தொழில்நுட்ப நிறுவனங்களின் துணைச் சேவை என்ற நிலையைத் தாண்டி, அடிப்படை உள்கட்டமைப்பாக மாறி வருகிறது.

புதிய சந்தை


சைபர் பாதுகாப்பின் எதிர்காலம் ஒரு பெரிய நிறுவனத்தின் கணினிகளை மட்டும் காப்பதில் இல்லை. மருத்துவமனைகள், பள்ளிகள், தொழிற்சாலைகள், வங்கிகள், மின்சார அமைப்புகள், போக்குவரத்து நிறுவனங்கள், அரசு சேவைகள் என இணையத்துடன் இணையும் ஒவ்வொரு அமைப்புக்கும் பாதுகாப்பு தேவை.

அதனால் இணையம் வளர வளர, அதைப் பாதுகாக்கும் தொழிலுக்கும் சந்தை விரிவடையும். ஒரு காலத்தில் நிறுவனத்துக்கு கணக்காளர், வழக்கறிஞர், பாதுகாப்புக் காவலர் இருந்தது போல, டிஜிட்டல் உலகில் இணையப் பாதுகாப்பு நிபுணரும் அத்தியாவசியப் பணியாக மாறிக்கொண்டிருக்கிறார்.

தாக்குதலுக்கு முன்பே வேலை தொடங்குகிறது


ஒரு நிறுவனத்தின் பாதுகாப்பைச் சோதிக்க அதன் அமைப்புக்குள் கட்டுப்படுத்தப்பட்ட முறையில் நுழைய முயற்சிப்பதே ஊடுருவல் சோதனை. இதில் கண்டுபிடிக்கப்படும் குறைபாடுகளைத் தாக்குதலாளர்கள் பயன்படுத்துவதற்கு முன்பே சரிசெய்ய முடியும். அதனால் சைபர் பாதுகாப்பின் புதிய சந்தை, தாக்குதல் நடந்த பிறகு ஓடிச் செல்வதில் மட்டும் இல்லை; தாக்குதல் நடக்காதபடி முன்கூட்டியே அமைப்பைச் சோதிப்பதிலும் இருக்கிறது.