APCERT

இணையத்தின் விரைவான வளர்ச்சியுடன், பல ஆசியா பசிபிக் பொருளாதாரங்களான நிகழ்நிலை வலையமைப்பு, நிகழ்நிலை பங்கு வர்த்தகம், மின் வணிகம், மின்-அரசு மற்றும் மின்-சுங்கம் போன்றன பொது வலையமைப்பு பயன்பாடுகளில் அதிகளவு தங்கியுள்ளன. இந்த புதிய மற்றும் வளர்ந்து வரும் ஆசியா பசிபிக் மின் பொருளாதாரத்தை உருவாக்கும் பல தேசிய முக்கியத்துவம் வாய்ந்த தகவல் உள்கட்டமைப்பின் பாதுகாப்பு பிராந்தியத்தின் அரசியல் மற்றும் பொருளாதார ஸ்திரத்தன்மை பாதுகாப்பு முக்கியமானதாகும் . இந்த முக்கியமான தேசிய தகவல் உள்கட்டமைப்பைப் பாதுகாக்க வேண்டியது மிக அவசியமாகும்.

ஆசியா பசிபிக் பிராந்தியத்தில் வளர்ந்து வரும் இந்த அச்சுறுத்தல்களுக்கு பல்வேறு கணினி அவசர தயார்நிலை அணி மற்றும் கணினித் துறை சம்பவ பதில் அணி அமைப்புக்களுடன் இணைந்து அந்தந்த அரசாங்கங்களின் முழு ஆதரவோடு முக்கிய பங்கு வகிக்கின்றது.

இந்த அவசரத் தேவையை நிவர்த்தி செய்வதற்காக, ஆசியா பசிபிக் கணினி அவசரநிலை பதிலளிப்பு குழு (APCERT) 2003 ஆம் ஆண்டில் நிறுவப்பட்டது. APCERT இணைய பாதுகாப்பில் செயல்பாட்டு கவனம் செலுத்துகின்றது மற்றும் ஆசியா பசிபிக் பிராந்தியத்தில் உள்ள அனைத்து தகுதியான CERT கள் மற்றும் CSIRT களுக்கும் திறந்திருக்கும் அமைப்பாகும்.

ஜப்பான் கணினி அவசர தயார்நிலை அணி (ஜே.பி.சி.இ.ஆர்.டி / சி.சி), மலேசியா கணினி அவசர தயார்நிலை அணி (மைசெர்ட்), கொரியாகணினி அவசர தயார்நிலை அணி (கி.ஆர்.சி.ஆர்.டி / சி.சி) மற்றும் ஆஸ்திரேலிய இணைய பாதுகாப்பு மையம்(ஏ.சி.எஸ்.சி), இலங்கை கணினி அவசர தயார்நிலை அணி ஆகியவற்றின் பொது உறுப்புரிமையை 2008 ஆம் ஆண்டில் பெற்ற்றுக்கொண்டது. மார்ச் 2009 இல் ஆசிய பசிபிக் கணினி அவசரநிலை பதிலளிப்பு குழுவின் (APCERT) முழு உறுப்பினராகியமை.

இலங்கை கணினி அவசர தயார்நிலை அணி தற்போது APCERT இன் செயலில் உறுப்பினராக உள்ளது, பிராந்திய இணைய போக்குவரத்து கண்காணிப்பு அமைப்பு (TSUBAME) மற்றும் APCERT பிராந்திய இணைய பாதுகாப்பு துரப்பணம் போன்ற முயற்சிகளில் பங்கேற்கின்றது. ஆசியா பசிபிக் பிராந்தியத்தில் உள்ள பிற நாடுகளிலிருந்து தோன்றிய தாக்குதல்களை எதிர்கொள்ளும் திறனை இலங்கை கணினி அவசர தயார்நிலை அணி மேலும் அதிகரித்துள்ளது மேலும் அந்தந்த நாடுகளில் உள்ள இலங்கை கணினி அவசர தயார்நிலை அணிகளுடன் நேரடியாக ஒருங்கிணைந்து செயற்படுவதன் மூலம் APCERT இன் உறுப்புரிமை உயர்த்தப்பட்டுள்ளது.

உடனான செயற்பாடுகள்

வருடாந்த இணைய பாதுகாப்பு துரப்பணம்

ஆசியா பசிபிக் கணினி அவசரநிலை பதிலளிப்பு குழு (APCERT) ஆசியா பசிபிக் பொருளாதாரங்களிலிருந்து முன்னணி கணினி பாதுகாப்பு நிகழ்வு மறுமொழி குழுக்களின் (CSIRT) பதிலளிக்கும் திறனை சோதிக்க அதன் வருடாந்த பயிற்சியை நடத்துகிறது.

இந்த பயிற்சி முழுவதும், பங்கேற்கும் ஆசியா பசிபிக் கணினி அவசர தயார்நிலை அணிகள் நடைமுறையில் வைக்கப்பட்டு அவற்றின் சம்பவங்களுக்கான பதிலைக் கையாளும் திறன் சோதிக்கபடுகின்றது. உள்நாட்டிலும், சர்வதேச அளவிலும் கணினி பாதுகாப்பு சம்பவங்களுக்கான பதிலணி / கணினி அவசர தயார்நிலை அணிகளுக்கு இடையே தொடர்பு கொள்ள வேண்டிய அவசியத்தினை சமரசம் செய்யப்பட்ட வீட்டு சாதனங்களை உள்ளடக்கிய சேவை மறுப்பு உள்கட்டமைப்பை அகற்றவும், தீர்க்கவும் மிக சமீபத்திய சைபர் துரப்பணத்தில் உள்ளடக்கப்பட்டுள்ளது.பல பொருளாதாரங்களுக்கிடையில் ஒருங்கிணைக்கப்பட்ட இந்த சம்பவ மறுமொழிப் பயிற்சி, பொருளாதாரங்களுக்கிடையேயான வலுவான ஒத்துழைப்பைப் பிரதிபலிக்கின்றது மற்றும் மேம்பட்ட தகவல் தொடர்பு நெறிமுறைகள், தொழில்நுட்ப திறன்கள் மற்றும் இணையப் பாதுகாப்பை உறுதிப்படுத்தல், சம்பவங்களுக்கான பதிலளிப்பு தரத்தை மேம்படுத்துதல் போன்றவற்றை ஆசியா பசிபிக் கணினி அவசர தயார்நிலை அணி உறுதிப்படுத்துகின்றது.

2010ம் ஆண்டு முதல் இலங்கை கணினி அவசர தயார்நிலை அணி | ஒருங்கிணைப்பு மையம் APCERT இன் துரப்பண அமைப்புக் குழுவில் உறுப்பினராக இருக்கின்றமையோடு, APCERT துரப்பணத்தில் 2011 மற்றும் 2015ம் ஆண்டிற்கான முன்னணி அணியாக விளங்குகின்றது, BMICH இல் உள்ள அதன் அலுவலகங்களிலிருந்து முழு பயிற்சியையும் ஒருங்கிணைத்து வருகின்றது.

ஆசியா பசிபிக் கணினி அவசர தயார்நிலை அணியினது வழிநடத்தல் குழுவின் உறுப்பினர்

2019 ஆம் ஆண்டில் APCERT இன் வருடாந்த பொதுக் கூட்டத்தில், இலங்கை கணினி அவசர தயார்நிலை அணி| ஒருங்கிணைப்பு மையமானது 2019-2021ம் ஆண்டு காலப்பகுதிக்கான APCERT இன் வழிநடத்தல் குழு உறுப்பினராக தேர்ந்தெடுக்கப்பட்டது. இணைய வழி பாதுகாப்பு மலேசியா(தலைவர்), சீனாவின் சீனா கணினி அவசர தயார்நிலை அணி| ஒருங்கிணைப்பு மையம்(துணைத் தலைவர்), ஜப்பானின் ஜப்பான் கணினி அவசர தயர்நிலை அணி(செயலகம்), ஆஸ்திரேலியாவின் ACSC, கொரியாவின் கொரியா கணினி அவசர தயர்நிலை அணி| ஒருங்கிணைப்பு மையம் மற்றும் தைவானின் தைவான் கணினி அவசர தயர்நிலை அணி ஆகியவை மற்ற வழிநடத்தல் குழு உறுப்பினர்கள் ஆகும்.

APCERT செயற்குழுவின் உறுப்பினர்

APCERT அதன் உறுப்பினர்களுக்கான கொள்கைகள் மற்றும் நடைமுறைகளை வகுக்க மற்றும் பிராந்தியத்தில் பல தொழில்நுட்ப திட்டங்களை செயற்படுத்த பல செயற்குழுக்களை (WG) நிறுவியுள்ளது.

இலங்கை கணினி அவசர தயார்நிலை அணியானது APCERT இன் பின்வரும் செயற்குழுக்களின் பணியில் உறுப்பினராக உள்ளது.

  • துரப்பண செயற்குழு (WG)

    ஒவ்வொரு ஆண்டு அனுபவங்களிலிருந்தும் கற்றுக்கொள்ளக்கூடிய ஒரு நிலையான அமைப்பைப் பராமரிப்பதன் மூலம் வருடாந்த துரப்பண அமைப்பின் செயல்திறனையும் ஸ்த்திரத்தன்மையையும் மேம்படுத்துதல்.

  • தகவல் பரிமாற்ற செயற்குழு (WG)

    APCERT உறுப்பினர்கள் பெறுவதற்கு பயனுள்ளதாகக் கருதப்படும் பல்வேறு வகையான தகவல்களை அடையாளம் காண மற்றும் / அல்லது பிற APCERT உறுப்பினர்களுடன் பகிர்ந்து கொள்ளக்கூடிய தகவல்களை பெறல்.

  • உறுப்புரிமை செயற்குழு

    தற்போதைய உறுப்புரிமை அளவுகோல்களை / வகுப்புகளை மறுஆய்வு செய்வதற்கும், அவை விரிவாக்கப்பட வேண்டுமா என்பதை தீரமானிப்பதற்கும், அப்படியானால் புதிய ஏற்பாடுகள் எவ்வாறு செயற்படும் என்பதையும் தீர்மானிக்கின்றது.

  • கொள்கை, நடைமுறைகள் மற்றும் ஆளுமை செயற்குழு

    ஒரு அணுகுமுறையை வகுத்தல் மற்றும் APCERT இன் நிறுவன செயல்முறைகளை இயக்குவதற்கு பொருத்தமான கொள்கைகள் மற்றும் நடைமுறைகளை வரையறுக்க உதவுதல்.

  • பாதுகாப்பான எண்ணியல் கட்டண செயற்குழு

    எண்ணியல் கொடுப்பனவுகளின் பாதுகாப்பான பயன்பாட்டில் நம்பிக்கையை வளர்ப்பதன் மூலம் பொருளாதார ஸ்திரத்தன்மையை உறுதி செய்வதற்காகும்

  • பயிற்சி செயற்குழு (WG)

    உறுப்பினர்களின் நிகழ்வு மேலாண்மை திறன்களை மேம்படுத்துவதற்கும், செயற்படுத்துவதற்கும், உதவுவதற்காக ஒட்டுமொத்த கல்வி மற்றும் பயிற்சித் திட்டத்தை நிறுவுதல்.

  • TSUBAME செயற்குழு

    ஆசியா பசிபிக் பிராந்தியத்தில் சந்தேகத்திற்கிடமான ஸ்கேனிங் சிறுகட்டு போக்குவரத்து நடவடிக்கைகளைக் கண்காணிப்பதற்கான அமைப்பான TSUBAME இன் பகுப்பாய்வு தகவல்களை பரிமாறிக்கொள்ள ஒரு தொழில்நுட்ப செயற்குழு.

  • சிக்கலான உள்கட்டமைப்பு பாதுகாப்பு செயற்குழு

இலங்கை கணினி அவசர தயார்நிலை அணியானது சிக்கலான உள்கட்டமைப்பு பாதுகாப்பு செயற்குழுவின் கூட்டுநர் ஆகும்

பொருளாதாரத்தின் சீரான செயற்பாட்டிற்கு மின்னணு-அரச பயன்பாடுகள், நிதி அமைப்புக்கள், மின்சாரம் மற்றும் எரிசக்தி அமைப்புக்கள், போக்குவரத்து போன்ற முக்கியமான உள்கட்டமைப்பு(CI) அவசியம், மேலும் இந்த அமைப்புக்கள் பயங்கரவாத நடவடிக்கைகள், இயற்கை பேரழிவுகள் மற்றும் இப்போதைய இணைய அச்சுறுத்தல்களிலிருந்தும் பாதுகாக்கப்பட வேண்டியவை ஆகும்.

பாரம்பரியமாக, உலகெங்கிலும் உள்ள கனிணி அவசர தயார்நிலை அணிகள் தங்கள் நாட்டின் தகவல் அமைப்புகளைப் பாதுகாப்பதில் அதிக கவனம் செலுத்துகின்றன, அவை பொதுவாக செயற்பாட்டு தொழில்நுட்பங்களிலிருந்து (OT) துண்டிக்கப்படுகின்றன. எவ்வாறாயினும், இந்த இரண்டு தொழில்நுட்பங்களும் முன்பை விட இப்போது ஒன்றிணைந்து வருகின்றன மற்றும் இவை இணையத்துடன் பெருகிய முறையில் இணைக்கப்பட்டுள்ள. இதன் விளைவாக புதிய இணைய அச்சுறுத்தல்கள் உருவாகின்றன.

இந்த சூழலில், சிக்கலான உள்கட்டமைப்பில் ஏற்படக்கூடிய இணைய அச்சுறுத்தல்கள் மற்றும் சம்பவங்களை தடுப்பதில் மற்றும் பதிலளிப்பதில் CERT குழுக்கள் முக்கிய பங்கு வகிக்கின்றன. மேலும் CI துறையில் உள்ள பல்வேறு வகையான தகவல் அமைப்புகள் மற்றும் சாத்தியமான அச்சுறுத்தல்களைத் தயாரித்து புரிந்துகொள்வது அவசியமாகும்.

இச் செயற்குழுவானது இலங்கை CERTஇனால் 2019 இல் துவங்கப்பட்டது மற்றும் முக்கியமான உள்கட்டமைப்பு பாதுகாப்பில் நிலவும் சிக்கல்களைக் கண்டறிதல், சிறந்த நடைமுறைகளை முன்மொழிதல் மற்றும் பரிந்துரைத்தல், ஒத்துழைப்பை மேம்படுத்துதல் மற்றும் பல பொருளாதாரங்களுக்கிடையில் முக்கியமான உள்கட்டமைப்பிற்கு சிறந்த பாதுகாப்பை வழங்க APCERT உறுப்பினர் குழுக்களிடையே அறிவு பகிர்வை மேம்படுத்துதல் ஆகியவை பணிக்குழுவின் நோக்கம் ஆகும்.

சிக்கலான உள்கட்டமைப்பு பாதுகாப்பு (CIP) பணிக்குழுவின் உறுப்பினர்கள்:

  • இலங்கை CERT | CC (கூட்டுநர்)
  • இணைய பாதுகாப்பு மலேசியா
  • ஆஸ்திரேலிய இணையவழி பாதுகாப்பு மையம் (ACSC)
  • CNCERT/CC (சீனா)
  • TWNCERT (தைவான்)
APCERTற்கு புதிய உறுப்பினர்களை அறிமுகப்படுத்துதல்

இலங்கை CERT பின்வரும் புதிய உறுப்பினர்களை APCERT சமூகத்திற்கு அறிமுகப்படுத்தியது;

  • BtCIRT - பூட்டான்
  • BGD eGov CIRT - பங்களாதேஷ்
  • FINCSIRT - இலங்கை

APCERT இன் உறுப்புரிமையைப் பெறுவதற்கு பின்வரும் CERTகள்/அமைப்புகளுக்கான ஆதரவாளர்களில் ஒருவராக இலங்கை CERT பணியாற்றியது.

  • BtCIRT- பூட்டான்
  • BGD eGov CIRT- பங்களாதேஷ்
  • AfricaCERT - ஆப்பிரிக்கா
  • APNIC
img