அவுஸ்திரேலிய அரசாங்கத்திற்கு பகுதியாகச் செலுத்துவதற்காக ஒதுக்கப்பட்ட 2.5 மில்லியன் அமெரிக்க டொலர் நிதி, தவறான ஒரு கணக்கிற்கு அனுப்பப்பட்டதாகக் கூறப்படும் அறிக்கை, திறைசேரியின் கட்டுப்பாடுகள் மற்றும் பொது நிதி ஆளுமை குறித்து ஆழ்ந்த கவலைகளை எழுப்புகிறது.
இந்த பாரதூரமான சம்பவத்தை வெறும் “ஹேக்கிங்” (Hacking) அல்லது இணைய ஊடுருவல் என்று கூறி சுருக்க முயல்வது ஏற்றுக்கொள்ளக்கூடியதோ அல்லது போதுமானதோ அல்ல.
அறிக்கையிடப்பட்டுள்ளபடி, அவுஸ்திரேலிய அதிகாரிகளிடமிருந்து முறையான பயனாளி கணக்கு விபரங்களுடன் கூடிய உத்தியோகபூர்வ கோரிக்கை ஏற்கனவே கிடைத்திருந்தால், மின்னஞ்சல் மூலம் தெரிவிக்கப்பட்டதாகக் கூறப்படும் வேறொரு மாற்று கணக்கு விபரங்கள் எவ்வாறு முறையான சுயாதீன சரிபார்ப்பு இன்றி ஏற்றுக்கொள்ளப்பட்டன?
இத்தகைய கொடுப்பனவுகளில், குறிப்பாக சர்வதேச இறைமை கடன் கொடுப்பனவுகளில், பின்வரும் அடிப்படை கட்டுப்பாட்டு நடைமுறைகள் பின்பற்றப்பட்டிருக்க வேண்டும்:
-
அசல் கொடுப்பனவு கட்டளையின் நம்பகத்தன்மையை உறுதிப்படுத்துதல் (Authentication).
-
பயனாளியின் வங்கி விபரங்களை சுயாதீனமாக உறுதிப்படுத்துதல்.
-
கடுமையான தயாரிப்பாளர்-சரிபார்ப்பவர் (Maker-Checker) அங்கீகார நடைமுறைகள்.
-
கொடுப்பனவு பெறுநரின் அறிவுறுத்தல்களில் மாற்றம் செய்வதற்கு முன்னர் உத்தியோகபூர்வ வழிகள் ஊடாக சரிபார்த்தல்.
-
நிதியை விடுவிப்பதற்கு முன்னர் இணக்கப்பாட்டு மீளாய்வு (Compliance review).
இந்த நடைமுறைகள் இல்லாமலோ, புறக்கணிக்கப்பட்டோ அல்லது மீறப்பட்டோ இருக்குமானால், இது வெறும் இணைய ஊடுருவல் சார்ந்த விடயமல்ல. மாறாக, இது நிதி ஒழுக்கத்தில் ஏற்பட்ட பாரதூரமான முறிவு மற்றும் குற்றவியல் விசாரணைக்கு உட்படுத்தப்பட வேண்டிய ஒரு விடயமாகும்.
வங்கி நடைமுறைகளின்படி, குறிப்பாக ஒரு வெளிநாட்டு அரசாங்கத்திற்கான கொடுப்பனவின் போது, பயனாளி விபரங்களை மாற்றக் கோரி வரும் ஒரு சாதாரண மின்னஞ்சலை, அசல் கடனாளியுடன் சுயாதீனமாக மீண்டும் உறுதிப்படுத்தாமல் ஒருபோதும் ஏற்க முடியாது. இந்த அடிப்படை தத்துவத்தை கடைபிடிக்கத் தவறியமை என்பது குறைந்தபட்சம் ஒரு கவனக்குறைவாகும், அல்லது மோசமான நிலையில் ஒரு மோசடியாகும்.
பொதுமக்கள் பின்வரும் விபரங்களை அறிய உரிமையுள்ளவர்கள்:
-
மாற்றப்பட்ட கொடுப்பனவு அறிவுறுத்தலைச் செயல்படுத்தி அனுமதி வழங்கியது யார்?
-
‘தயாரிப்பாளர்-சரிபார்ப்பவர்’ (Maker-Checker) கட்டுமுறை மீறப்பட்டதா?
-
பயனாளி விபரங்கள் சுயாதீனமாக மீண்டும் உறுதிப்படுத்தப்பட்டதா?
-
இது குறித்து தடயவியல் தணிக்கை (Forensic Audit) ஆரம்பிக்கப்பட்டுள்ளதா?
-
நிதியை மீட்பதற்கும், பொறுப்பானவர்களைத் தண்டிப்பதற்கும் என்ன நடவடிக்கைகள் எடுக்கப்படுகின்றன?
இது வெறும் இழந்த பணத்தைப் பற்றிய விடயமல்ல; இது திறைசேரி நிர்வாகத்தின் நேர்மைக்கு விடப்பட்ட சவாலாகும்.
ஹேக்கிங் பற்றிய தெளிவற்ற விளக்கங்கள் மூலம் பொதுமக்களின் நம்பிக்கையை மீட்டெடுக்க முடியாது; வெளிப்படைத்தன்மை, பொறுப்புக்கூறல் மற்றும் சீர்திருத்தங்கள் மூலமே அதைச் செய்ய முடியும்.
அரசாங்கத்திற்கு எதிராகத் திரண்டு வரும் குறைபாடுகள், சந்தேகத்திற்கிடமான மோசடிகள், பாரிய கவனக்குறைவுகள் மற்றும் பொதுக் கொள்கைகளைப் புறக்கணிக்கும் செயல்களின் பட்டியலில் இந்தச் சம்பவமும் சந்தேகத்திற்கு இடமின்றி இணைந்துள்ளது. இதுவரை இத்தகைய விடயங்களில் பொறுப்புக்கூறலோ அல்லது நேர்மையான விளக்கமோ அளிக்கப்படவில்லை; மாறாக, உண்மைகளைத் தவிர்ப்பதும் நழுவுவதுமே பதில்களாக உள்ளன.
