ආරක්ෂක පද්ධති පරීක්ෂාවට පූර්ව පියවරක්
ශ්‍රී ලංකා මහ බැංකුව (CBSL) සිය පරිගණක හා මූල්‍ය පද්ධතිවල පවතින දුර්වලතා හඳුනාගැනීම සඳහා විශේෂ සයිබර් ආරක්ෂණ විශේෂඥයෙකු (Red Team Specialist) බඳවාගැනීමට අයදුම්පත් කැඳවා තිබේ.
මෙම ක්‍රමවේදය හරහා සිදු කෙරෙන්නේ සැබෑ සයිබර් ප්‍රහාරකයෙකු මෙන් පද්ධතියට රහසිගතව පහර දෙමින්, පවතින තාක්ෂණික හිඩැස් සොයා බලා ඒවා කල්තියා වසා දැමීමයි.
මූල්‍ය ආයතන මුහුණදෙන නව අභියෝග
මෑත කාලීනව ගෝලීය මෙන්ම දේශීය මට්ටමින්ද රාජ්‍ය හා මූල්‍ය ආයතන ඉලක්ක කරගනිමින් එල්ල වන ඩිජිටල් තර්ජන කැපී පෙනෙන ලෙස ඉහළ ගොස් ඇත.
* සයිබර් කප්පම් කල්ලි (Ransomware groups) නිරීක්ෂණය කිරීම
* ව්‍යාජ ඊමේල් සහ සබැඳි (Phishing kits) මගින් සිදුවන වංචා හඳුනාගැනීම
* පද්ධති තුළට අනවසරයෙන් පිවිස ඇති බවට වන ඩිජිටල් සාධක කල්තියා සෙවීම
මෙම බඳවාගැනීම හරහා විශේෂයෙන්ම අවධානය යොමු කෙරෙන්නේ මෙවැනි තර්ජන වළක්වා ගැනීමට බව අදාළ තනතුරු විස්තරයේ දැක්වේ.
පසුබිම සහ පසුගිය අත්දැකීම්
මෙරට විදේශ ණය ගෙවීමේ ක්‍රියාවලියට අදාළව පසුගිය කාලයේ මුදල් අමාත්‍යාංශය හරහා ඕස්ට්‍රේලියානු අපනයන මූල්‍ය ආයතනය (Export Finance Australia) වෙත ගෙවීමට තිබූ මුදලකින් ඇමෙරිකානු ඩොලර් මිලියන 2.5ක් (රුපියල් කෝටි 75කට අධික) ව්‍යාජ ඊමේල් හරහා වෙනතකට යොමු කිරීමේ සිදුවීමක් වාර්තා විය.
එම සිද්ධිය සම්බන්ධයෙන් අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුව (CID) විසින් නිලධාරීන්ගෙන් ප්‍රකාශ සටහන් කරගනිමින් විමර්ශන සිදුකළ අතර, රාජ්‍ය ආයතනවල මූල්‍ය තොරතුරු හුවමාරුවේදී පවතින සයිබර් ආරක්ෂණ පරතරය පිළිබඳව ද එහිදී දැඩි අවධානයක් යොමු විය.
ජාත්‍යන්තර ප්‍රමිතීන් කෙරෙහි අවධානය
මෙම පසුබිම සැලකිල්ලට ගනිමින්, මහ බැංකුව සිය ආරක්ෂණ විධිවිධාන ජාත්‍යන්තර මට්ටමේ 'MITRE ATT&CK' වැනි තාක්ෂණික රාමු ඔස්සේ යාවත්කාලීන කිරීමට තීරණය කර ඇත.
රටේ ප්‍රධාන ආර්ථික සහ මූල්‍ය ගනුදෙනු හැසිරවීමේදී ඩිජිටල් විනිවිදභාවය සහ පද්ධතිමය ආරක්ෂාව තහවුරු කිරීම ආයෝජක විශ්වාසය රැකගැනීමටද හේතුවක් වන බව ආර්ථික විශ්ලේෂකයින් පෙන්වා දෙයි.
වැඩිදුර කියවීම සඳහා මූලාශ්‍ර:
ලංකා නිව්ස් පුවත් වාර්තාව | Cybersecurity Red Alert: Sri Lanka’s Economic Nerve Centres Exposed
Central Bank of Sri Lanka - Careers and Vacancies
