CERT/CC

1. 1. CERT/CC: கணினி அவசர கால எதிர்வினை ஒருங்கிணைப்பு மையம் - ஒரு விரிவான அறிமுகம்

கணினிப் பாதுகாப்பு உலகில், CERT/CC (Computer Emergency Response Team Coordination Center) ஒரு முக்கியமான அமைப்பாகும். இது இணையப் பாதுகாப்பு அச்சுறுத்தல்களைக் கண்டறிந்து, அவற்றைப் பற்றி எச்சரித்து, அவற்றைத் தணிப்பதற்கான தீர்வுகளை வழங்குவதில் முக்கியப் பங்கு வகிக்கிறது. இந்த கட்டுரை CERT/CC இன் வரலாறு, அமைப்பு, செயல்பாடுகள், சேவைகள் மற்றும் எதிர்கால முக்கியத்துவம் ஆகியவற்றை விரிவாக விளக்குகிறது. கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்களின் எதிர்காலத்தைப் பாதுகாப்பதில் CERT/CC போன்ற அமைப்புகளின் பங்கு என்ன என்பதையும் ஆராய்கிறது.

1. 1. 1. CERT/CC இன் தோற்றம் மற்றும் வரலாறு

1988 ஆம் ஆண்டு ராபர்ட் டாப்பிங்கர் என்பவரால் CERT/CC நிறுவப்பட்டது. இது அமெரிக்காவின் கார்னகி மெலன் பல்கலைக்கழகத்தில் அமைந்துள்ளது. இணையத்தின் ஆரம்ப காலங்களில், கணினி வைரஸ்கள் மற்றும் பாதுகாப்பு குறைபாடுகள் பரவலாக இருந்தன. இந்த அச்சுறுத்தல்களைச் சமாளிக்க ஒரு மையப்படுத்தப்பட்ட அமைப்பு தேவைப்பட்டது. இதன் விளைவாக CERT/CC உருவானது. ஆரம்பத்தில், இது கல்வி மற்றும் ஆராய்ச்சி நோக்கங்களுக்காக உருவாக்கப்பட்டது, ஆனால் விரைவிலேயே இணையப் பாதுகாப்பில் ஒரு முக்கியமான சக்தியாக மாறியது.

CERT/CC இன் ஆரம்பகால பங்களிப்புகளில் ஒன்று, 1988 ஆம் ஆண்டு மோரிஸ் வார்ம் (Morris Worm) தாக்குதலைக் கையாள்வது ஆகும். இது இணையத்தை முடக்கிய ஒரு பெரிய சைபர் தாக்குதல். இந்த சம்பவத்திற்குப் பிறகு, CERT/CC இணையப் பாதுகாப்பு நடைமுறைகளை மேம்படுத்துவதிலும், புதிய அச்சுறுத்தல்களைக் கண்டறிவதிலும் தீவிர கவனம் செலுத்தியது.

1. 1. 1. CERT/CC இன் அமைப்பு மற்றும் செயல்பாடுகள்

CERT/CC ஒரு சிக்கலான அமைப்பாகும், இது பல்வேறு குழுக்கள் மற்றும் நிபுணர்களைக் கொண்டுள்ளது. இதன் முக்கிய செயல்பாடுகள் பின்வருமாறு:

• **அச்சுறுத்தல் பகுப்பாய்வு:** CERT/CC இன் முக்கிய பணி, இணையத்தில் உள்ள புதிய அச்சுறுத்தல்களைக் கண்டறிந்து பகுப்பாய்வு செய்வதாகும். இதில் தீம்பொருள் பகுப்பாய்வு, பாதுகாப்பு குறைபாடுகளை கண்டறிதல் மற்றும் தாக்குதல் முறைகளை ஆய்வு செய்தல் ஆகியவை அடங்கும்.
• **சம்பவ கையாளுதல்:** பாதுகாப்பு சம்பவங்கள் குறித்து CERT/CC க்கு தகவல் தெரிவிக்கப்படும். அவை சம்பவத்தை மதிப்பீடு செய்து, பாதிக்கப்பட்டவர்களுக்கு உதவிகளை வழங்குகின்றன.
• **எச்சரிக்கை வெளியீடு:** CERT/CC கண்டறிந்த அச்சுறுத்தல்கள் மற்றும் பாதுகாப்பு குறைபாடுகள் குறித்து பொதுமக்களுக்கு எச்சரிக்கை செய்கிறது. இந்த எச்சரிக்கைகள் பாதுகாப்பு ஆலோசனைகள், பாதுகாப்பு அறிவிப்புகள் மற்றும் பாதுகாப்பு அறிக்கைகள் வடிவில் வெளியிடப்படுகின்றன.
• **தொழில்நுட்ப உதவி:** CERT/CC கணினி பாதுகாப்பு தொடர்பான தொழில்நுட்ப உதவிகளை வழங்குகிறது. இது பாதுகாப்பு கருவிகள், பாதுகாப்பு நடைமுறைகள் மற்றும் சம்பவ கையாளுதல் குறித்த ஆலோசனைகளை உள்ளடக்கியது.
• **ஆராய்ச்சி மற்றும் மேம்பாடு:** CERT/CC புதிய பாதுகாப்பு தொழில்நுட்பங்களை ஆராய்ச்சி செய்து மேம்படுத்துகிறது. இது இணையப் பாதுகாப்பை மேம்படுத்தும் புதிய முறைகள் மற்றும் கருவிகளை உருவாக்குவதில் கவனம் செலுத்துகிறது.
• **பயிற்சி மற்றும் கல்வி:** CERT/CC கணினி பாதுகாப்பு நிபுணர்களுக்கு பயிற்சி மற்றும் கல்வி அளிக்கிறது. இது பாதுகாப்பு விழிப்புணர்வை மேம்படுத்துவதற்கும், திறமையான பாதுகாப்பு வல்லுநர்களை உருவாக்குவதற்கும் உதவுகிறது.

1. 1. 1. CERT/CC வழங்கும் சேவைகள்

CERT/CC பல்வேறு சேவைகளை வழங்குகிறது, அவை தனிநபர்கள், நிறுவனங்கள் மற்றும் அரசாங்கங்களுக்கு பயனுள்ளதாக இருக்கும். சில முக்கிய சேவைகள் பின்வருமாறு:

• **பாதுகாப்பு ஆலோசனைகள்:** CERT/CC கண்டறிந்த பாதுகாப்பு குறைபாடுகள் குறித்து ஆலோசனைகளை வழங்குகிறது. இந்த ஆலோசனைகள், குறைபாடுகளை எவ்வாறு சரிசெய்வது மற்றும் தாக்குதல்களை எவ்வாறு தடுப்பது என்பது குறித்த தகவல்களை உள்ளடக்கியது.
• **சம்பவ அறிக்கையிடல்:** பயனர்கள் பாதுகாப்பு சம்பவங்கள் குறித்து CERT/CC க்கு தெரிவிக்கலாம். CERT/CC சம்பவத்தை மதிப்பீடு செய்து, பாதிக்கப்பட்டவர்களுக்கு உதவிகளை வழங்கும்.
• **பாதுகாப்பு மதிப்பீடு:** CERT/CC நிறுவனங்களின் கணினி அமைப்புகளை மதிப்பீடு செய்து, பாதுகாப்பு குறைபாடுகளைக் கண்டறிய உதவுகிறது.
• **ஊடுருவல் சோதனை:** CERT/CC ஊடுருவல் சோதனை சேவைகளை வழங்குகிறது, இது கணினி அமைப்புகளின் பாதுகாப்பை சோதிக்க உதவுகிறது.
• **டிஜிட்டல் தடயவியல்:** CERT/CC டிஜிட்டல் தடயவியல் சேவைகளை வழங்குகிறது, இது பாதுகாப்பு சம்பவங்களை விசாரிக்க உதவுகிறது.
• **பாதுகாப்பு பயிற்சி:** CERT/CC கணினி பாதுகாப்பு பயிற்சி வகுப்புகளை வழங்குகிறது, இது பாதுகாப்பு நிபுணர்களின் திறன்களை மேம்படுத்த உதவுகிறது.
• **Vulnerability Response**: புதிய பாதிப்புகளைக் கண்டறிந்து, அவற்றைப் பற்றி தகவல்களைப் பகிர்ந்து, அவற்றைத் தணிப்பதற்கான வழிகாட்டுதல்களை வழங்குதல்.

1. 1. 1. கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் பாதுகாப்பில் CERT/CC இன் பங்கு

கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்கள் வேகமாக வளர்ந்து வருகின்றன. இந்த தொழில்நுட்பங்கள் புதிய வாய்ப்புகளை வழங்கும் அதே வேளையில், புதிய பாதுகாப்பு அச்சுறுத்தல்களையும் உருவாக்குகின்றன. CERT/CC கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்களைப் பாதுகாப்பதில் முக்கிய பங்கு வகிக்கிறது.

• **ஸ்மார்ட் ஒப்பந்த பாதுகாப்பு:** ஸ்மார்ட் ஒப்பந்தங்கள் பிளாக்செயின் தொழில்நுட்பத்தின் ஒரு முக்கிய அங்கமாகும். CERT/CC ஸ்மார்ட் ஒப்பந்தங்களில் உள்ள பாதுகாப்பு குறைபாடுகளைக் கண்டறிந்து, அவற்றை சரிசெய்வதற்கான ஆலோசனைகளை வழங்குகிறது.
• **கிரிப்டோகரன்சி பரிமாற்ற பாதுகாப்பு:** கிரிப்டோகரன்சி பரிமாற்றங்கள் ஹேக்கிங் தாக்குதல்களுக்கு இலக்காகின்றன. CERT/CC கிரிப்டோகரன்சி பரிமாற்றங்களின் பாதுகாப்பை மேம்படுத்த உதவுகிறது.
• **பிளாக்செயின் நெட்வொர்க் பாதுகாப்பு:** பிளாக்செயின் நெட்வொர்க்குகள் பல்வேறு வகையான தாக்குதல்களுக்கு இலக்காகின்றன. CERT/CC பிளாக்செயின் நெட்வொர்க்குகளின் பாதுகாப்பை மேம்படுத்த உதவுகிறது.
• **கிரிப்டோகரன்சி வாலட் பாதுகாப்பு:** கிரிப்டோகரன்சி வாலட்கள் ஹேக்கிங் தாக்குதல்களுக்கு இலக்காகின்றன. CERT/CC கிரிப்டோகரன்சி வாலட்களின் பாதுகாப்பை மேம்படுத்த உதவுகிறது.
• **DeFi பாதுகாப்பு**: பரவலாக்கப்பட்ட நிதி (DeFi) தளங்களில் உள்ள பாதிப்புகளைக் கண்டறிந்து, தணிப்பதற்கான உத்திகளை உருவாக்குதல்.

1. 1. 1. CERT/CC இன் எதிர்கால முக்கியத்துவம்

தொழில்நுட்பம் தொடர்ந்து வளர்ச்சியடைந்து வருவதால், CERT/CC இன் பங்கு மேலும் முக்கியத்துவம் பெறும். எதிர்காலத்தில் CERT/CC பின்வரும் பகுதிகளில் கவனம் செலுத்த வேண்டியிருக்கும்:

• **செயற்கை நுண்ணறிவு (AI) மற்றும் இயந்திர கற்றல் (ML):** AI மற்றும் ML தொழில்நுட்பங்கள் சைபர் தாக்குதல்களைக் கண்டறிந்து தடுக்க பயன்படுத்தப்படலாம். CERT/CC இந்த தொழில்நுட்பங்களைப் பயன்படுத்தி தனது திறன்களை மேம்படுத்த வேண்டும்.
• **இணைய பாதுகாப்பு தானியங்கி:** இணைய பாதுகாப்பு தானியங்கி என்பது பாதுகாப்பு செயல்முறைகளை தானியக்கமாக்கும் தொழில்நுட்பமாகும். CERT/CC இந்த தொழில்நுட்பத்தைப் பயன்படுத்தி தனது செயல்பாடுகளை மேம்படுத்த வேண்டும்.
• **கிளவுட் பாதுகாப்பு:** கிளவுட் கம்ப்யூட்டிங் வேகமாக வளர்ந்து வருகிறது. CERT/CC கிளவுட் சூழலில் உள்ள பாதுகாப்பு அச்சுறுத்தல்களைக் கையாள்வதற்கு தயாராக இருக்க வேண்டும்.
• **IoT பாதுகாப்பு:** இணையத்துடன் இணைக்கப்பட்ட சாதனங்களின் (IoT) எண்ணிக்கை அதிகரித்து வருகிறது. CERT/CC IoT சாதனங்களின் பாதுகாப்பை உறுதி செய்ய வேண்டும்.
• **குவாண்டம் கம்ப்யூட்டிங் பாதுகாப்பு:** குவாண்டம் கம்ப்யூட்டிங் என்பது தற்போதைய கிரிப்டோகிராஃபிக் முறைகளை உடைக்கக்கூடிய ஒரு புதிய தொழில்நுட்பமாகும். CERT/CC குவாண்டம் கம்ப்யூட்டிங்கிற்கு எதிரான பாதுகாப்பை உருவாக்க வேண்டும்.
• **Zero Trust Architecture**: பூஜ்ஜிய நம்பிக்கை கட்டமைப்புகளை செயல்படுத்துவதில் நிறுவனங்களுக்கு வழிகாட்டுதல் மற்றும் ஆதரவு வழங்குதல்.

1. 1. 1. CERT/CC மற்றும் பிற பாதுகாப்பு அமைப்புகளுடனான ஒத்துழைப்பு

CERT/CC மற்ற பாதுகாப்பு அமைப்புகளுடன் நெருக்கமாக ஒத்துழைக்கிறது. இந்த ஒத்துழைப்பு, தகவல்களைப் பகிர்வதற்கும், சிறந்த நடைமுறைகளை உருவாக்குவதற்கும், பாதுகாப்பு அச்சுறுத்தல்களைச் சமாளிப்பதற்கும் உதவுகிறது. சில முக்கிய ஒத்துழைப்பு அமைப்புகள் பின்வருமாறு:

• **FIRST (Forum of Incident Response and Security Teams):** இது பாதுகாப்பு சம்பவ குழுக்களின் ஒரு உலகளாவிய மன்றமாகும்.
• **SANS Institute:** இது கணினி பாதுகாப்பு பயிற்சி மற்றும் சான்றிதழ் வழங்கும் ஒரு நிறுவனம்.
• **NIST (National Institute of Standards and Technology):** இது அமெரிக்க அரசாங்கத்தின் ஒரு நிறுவனம், இது பாதுகாப்பு தரநிலைகள் மற்றும் வழிகாட்டுதல்களை உருவாக்குகிறது.
• **OWASP (Open Web Application Security Project)**: வலை பயன்பாட்டு பாதுகாப்பை மேம்படுத்துவதற்கான ஒரு திறந்த மூல திட்டம்.
• **ENISA (European Union Agency for Cybersecurity)**: ஐரோப்பிய ஒன்றியத்தின் சைபர் பாதுகாப்பு நிறுவனம்.

1. 1. 1. முடிவுரை

CERT/CC இணையப் பாதுகாப்பில் ஒரு முக்கியமான அமைப்பாகும். இது இணையப் பாதுகாப்பு அச்சுறுத்தல்களைக் கண்டறிந்து, அவற்றைப் பற்றி எச்சரித்து, அவற்றைத் தணிப்பதற்கான தீர்வுகளை வழங்குவதில் முக்கியப் பங்கு வகிக்கிறது. கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்களின் எதிர்காலத்தைப் பாதுகாப்பதில் CERT/CC போன்ற அமைப்புகளின் பங்கு மேலும் முக்கியத்துவம் பெறும். புதிய தொழில்நுட்பங்கள் மற்றும் அச்சுறுத்தல்கள் உருவாகும்போது, CERT/CC தனது திறன்களை மேம்படுத்தி, இணையப் பாதுகாப்பை உறுதி செய்ய வேண்டும்.

ஏன் இது பொருத்தமானது:

• **CERT/CC (Computer Emergency Response Team Coordination Center)** என்பது கணினிப் பாதுகாப்பு தொடர்பான ஒரு முக்கியமான அமைப்பு. இது இணையப் பாதுகாப்பு அச்சுறுத்தல்களைக் கையாள்வதிலும், பாதுகாப்பு குறித்த விழிப்புணர்வை ஏற்படுத்துவதிலும் முக்கியப் பங்கு வகிக்கிறது. கிரிப்டோகரன்சி மற்றும் பிளாக்செயின் தொழில்நுட்பங்களைப் பாதுகாப்பதில் CERT/CC போன்ற அமைப்புகளின் பங்கு மிக முக்கியமானது.
• இது சைபர் பாதுகாப்பு, பாதிப்பு பகுப்பாய்வு, சம்பவ கையாளுதல் மற்றும் பாதுகாப்பு பயிற்சி போன்ற முக்கிய கணினி பாதுகாப்பு கருத்துகளை உள்ளடக்கியது.
• இது பாதுகாப்புத் துறையில் உள்ள பல்வேறு நிறுவனங்கள் மற்றும் திட்டங்களுடன் அதன் தொடர்புகளை எடுத்துக்காட்டுகிறது.

பாதுகாப்பு ஆலோசனைகள் தீம்பொருள் பாதுகாப்பு குறைபாடுகள் ஸ்மார்ட் ஒப்பந்தங்கள் பிளாக்செயின் DeFi IoT Zero Trust Architecture Vulnerability Response OWASP ENISA NIST SANS Institute FIRST பாதுகாப்பு அறிவிப்புகள் பாதுகாப்பு அறிக்கைகள் பாதுகாப்பு கருவிகள் பாதுகாப்பு நடைமுறைகள் சம்பவ கையாளுதல் கிளவுட் பாதுகாப்பு குவாண்டம் கம்ப்யூட்டிங்

பரிந்துரைக்கப்பட்ட எதிர்கால சந்தை பதிவு தளங்கள்

தளம்	எதிர்கால செயல்பாடுகள்	பதிவு
Binance Futures	125x வரை மூலதனம், USDⓈ-M ஒப்பந்தங்கள்	இங்கு பதிவு செய்யவும்
Bybit Futures	நிரந்தர தலைகீழ் ஒப்பந்தங்கள்	வணிகத்தை தொடங்கு
BingX Futures	நகல் வணிகம்	BingX இல் சேர்
Bitget Futures	USDT உறுதியான ஒப்பந்தங்கள்	கணக்கை திற
BitMEX	கிரிப்டோ சந்தை, 100x வரை மூலதனம்	BitMEX

நமது சமூகத்தில் சேர்க்கை

@strategybin என்ற Telegram சேனலுக்கு குழுசேர்க்கை செய்து மேலும் தகவல்களைப் பெறுங்கள். சிறந்த இலாப தளங்கள் – இங்கு பதிவு செய்யவும்.

நமது சமூகத்தில் பங்கேற்கவும்

@cryptofuturestrading என்ற Telegram சேனலுக்கு குழுசேர்க்கை செய்து பகுப்பாய்வு, இலவச சமிக்ஞைகள் மற்றும் மேலும் தகவல்களைப் பெறுங்கள்!