சோலார் இன்வெர்டர்கள் ஃபெர்ம்வேர் தாக்குதல்களை அடையாளம் காண முடியும், ஆனால் கிரிட் இயக்குநர்களுக்கு பெரும்பாலும் எச்சரிக்கை எட்டவே இல்லை

கண்டறிதல் பிரச்சினை இனி பிரதான பிரச்சினை அல்ல

சோலார் இன்வெர்டர் சைபர் பாதுகாப்பில் ஒரு பார்வைத்திறன் இடைவெளி உள்ளது; அதை புறக்கணிப்பது நாளுக்கு நாள் கடினமாகிறது. வழங்கப்பட்ட மூல உரையின் படி, King Abdullah University of Science and Technology-யின் ஒரு விஞ்ஞானி முன்னிலைப்படுத்திய ஆய்வு, சோலார் இன்வெர்டர்களின் மீது ஏற்படும் தாக்குதல்களை ஃபெர்ம்வேர் நிலையில் கண்டறிதல் தொழில்நுட்ப ரீதியாக சாத்தியம் என்பதை காட்டுகிறது; ஆய்வகக் காண்பிப்புகளில் ஒரே ஒரு ஹார்ட்வேர்க் கவுண்டரைப் பயன்படுத்தி 100% வரை துல்லியம் எட்டப்பட்டது. மூலத்தின் வாதப்படி, பிரச்சினை சாதனத்தின் உள்ளே கண்டறிதல் நடக்குமா என்பதல்ல. உருவாகும் சிக்னல், அதைப் பார்த்து நடவடிக்கை எடுக்க வேண்டிய இயக்குநர்களிடம் பெரும்பாலும் சென்றடையவில்லை என்பதே பிரச்சினை.

இந்த வேறுபாடு முக்கியமானது. உட்கட்டமைப்பு பாதுகாப்பில், தீங்கிழைக்கும் நடத்தையை கண்டறியும் திறன், எச்சரிக்கை தொடர்பு கொள்ளப்பட்டு, புரிந்து கொண்டு, பதிலாக மாற்றப்படுமானால் மட்டுமே பயனுள்ளது. இன்றைய தொடர்பு தரநிலைகள் இன்வெர்டர் அடுக்கிலிருந்து கிரிட் இயக்குநர்களுக்கு ஃபெர்ம்வேர்-முழுமைச் சிக்னலை அனுப்புவதில்லை என்று மூலம் கூறுகிறது. இதனால் ஒரு நடைமுறை கண்மூடித்தனம் உருவாகிறது: சாதனத்திற்குத் தவறு ஏதோ நடக்கிறது என்று தெரியலாம், ஆனால் பரந்த அமைப்பு அதைப் பற்றி அறியாமல் இருக்கும்.

KAUST-இல் உள்ள SENTRY Lab-இன் இணைப் பேராசிரியரும் முதன்மை ஆய்வாளருமான Charalambos Konstantinou-வின் மேற்கோளை மூலம் தருகிறது; இன்வெர்டர்களுக்கும் இயக்குநர்களுக்கும் இடையில் ஒரு காணாமல் போன “connecting tissue” தேவை என அவர் கூறுகிறார். அவரது கருத்து நேரடியானது. அறிவியல் உள்ளது. சிக்னல் அனுப்பும் பாதை இல்லை.

ஏன் ஃபெர்ம்வேர்-நிலை தாக்குதல்கள் முக்கியம்

இந்த ஆய்வை, பிற சம்பவங்களில் கவனம் ஈர்த்த கண்காணிப்பு-அமைப்பு உடைப்புகளுக்கு கீழான அடுக்கில் மூலம் வைக்கிறது. டாஷ்போர்டுகள் அல்லது வெளிப்புற கட்டுப்பாடுகளை கவனிப்பதற்குப் பதிலாக, இந்த வேலை ஃபெர்ம்வேரையே பார்க்கிறது: ஒரு இன்வெர்டர் கிரிட்-க்கு எவ்வளவு மின்போக்கை செலுத்துகிறது, எந்த கட்டத்தில் செலுத்துகிறது என்பதைக் கட்டுப்படுத்தும் கோடு. இது ஒரு முக்கியமான அடுக்கு, ஏனெனில் இன்வெர்டரின் நடத்தை பகிர்ந்தளிக்கப்பட்ட சோலார் அமைப்புகள் மின்வலையுடன் எவ்வாறு தொடர்பு கொள்கின்றன என்பதை நேரடியாக பாதிக்கிறது.

ஃபெர்ம்வேர் தீங்கிழைக்கும் வகையில் மாற்றப்பட்டால், அதன் விளைவுகள் ஒரு சாதனத்தைத் தாண்டியும் செல்லலாம். இன்வெர்டர்கள் சோலார் உற்பத்தி மற்றும் கிரிட் இடையிலான இடைமுகத்தில் உள்ளன. அந்த நிலையில் ஏற்பட்ட உடைபாடு, மின்சக்தி வெளியீடு அல்லது ஒத்திசைவு தொடர்பான திட்டமிட்ட தவறான நடத்தை ஏற்படும் வாய்ப்பை உயர்த்துகிறது; அதனால் ஆரம்பகட்ட கண்டறிதல் மிக முக்கியமாகிறது. Konstantinou-வின் ஆய்வகம் இப்படிப் பட்ட தாக்குதல்களை பல ஆண்டுகளாக உருவகப்படுத்தி, அவற்றைக் கண்டறியும் முறைகளை உருவாக்கி வருகிறது என மூலம் கூறுகிறது.

வழங்கப்பட்ட உரையில் உள்ள முக்கிய முடிவு என்னவென்றால், தொழில்நுட்ப ரீதியாக நம்பகமான ஒரு பதில் உருவாகியுள்ளது. ஃபெர்ம்வேர்-நிலை தாக்குதல் கண்டறிதல் ஒரு ஊக வாய்ப்பாக விவரிக்கப்படவில்லை. அது உயர் கண்டறிதல் துல்லியத்துடன் ஆய்வகப் பணியில் செயல்படக்கூடியதாக விவரிக்கப்படுகிறது. இதனால் விவாதம், பிரச்சினை காணப்படுமா என்பதிலிருந்து, எச்சரிக்கை ஏன் செயல்பாட்டு நடைமுறையில் வெளிப்படுத்தப்படவில்லை என்பதற்கு மாறுகிறது.

தரநிலைக் குறைவு

கட்டுரையின் தலைப்பு மையப் பிரச்சினையைச் சொல்லுகிறது: சோலார் இன்வெர்டர்கள் சைபர் தாக்குதல்களை கண்டறிய முடியும், ஆனால் அந்த சிக்னலை யாரும் பார்க்கவில்லை. இந்த விளைவைக் குறித்துக் கொண்டு மூலம் நேரடியாக தொடர்பு தரநிலைகளைச் சுட்டிக்காட்டுகிறது. வேறு வார்த்தைகளில் சொன்னால், இன்வெர்டர் உள்புறமாக ஒரு ஃபெர்ம்வேர்-முழுமை அசாதாரணத்தை பதிவு செய்தாலும், அந்த எச்சரிக்கையை இயக்குநர்கள் பெறவும் பயன்படுத்தவும் கூடிய வடிவத்தில் அனுப்புவதற்கான தரநிலைப்படுத்தப்பட்ட அமைப்பு இல்லாமலும் இருக்கலாம்.

உட்கட்டமைப்பு டிஜிட்டலைசேஷன் ஆளுமை மற்றும் இடைச்செயல்திறன் கட்டமைப்புகள் வளர்வதைவிட வேகமாக முன்னேறும் போது இத்தகைய அமைப்பு-நிலை பிரச்சினைகள் அடிக்கடி தோன்றுகின்றன. சாதன மட்டத் திறன், வலைப்பின்னல் மட்டத் தெரிவுத்தன்மையை விட முன்னேறிவிடலாம். அப்படி நடந்தால், முக்கியமான பாதுகாப்புத் தகவல் அது உருவான இடத்திலேயே சிக்கிக் கொள்ளும். இதுதான் ஆராய்ச்சியாளர்கள் இப்போது சுட்டிக்காட்டும் இடைவெளி என்று மூலம் தெளிவுபடுத்துகிறது.

மொத்த அச்சுறுத்தல் சூழல் மேலும் தெளிவாகி வருவதால் இந்த இடைவெளி குறிப்பாக குறிப்பிடத்தக்கது. இன்வெர்டர்-இணைக்கப்பட்ட அமைப்புகளைச் சுற்றியுள்ள அபாயக் களம் மேலும் உணரத்தக்கதாகி இருப்பதாக மூலம் கூறுகிறது. இங்கு வழங்கப்பட்ட பகுதி முழுமையற்றதாக இருந்தாலும், இந்த விளக்கம் கவலை இனி கோட்பாடாக இல்லை என்பதை நிறுவ போதுமானது. ஆராய்ச்சியாளர்கள் கிரிட் செயல்பாடுகளிலிருந்து பிரிந்த ஒரு கருதுகோள் பயிற்சியை அல்ல, உண்மையான மற்றும் வளர்ச்சியடைந்து வரும் அச்சுறுத்தல் சூழலை எதிர்கொள்கிறார்கள்.

இயக்குநர்களுக்கு சிக்னல் ஏன் தேவை

கிரிட் இயக்குநர்களும் சொத்து மேலாளர்களும், அவர்களுக்குக் கிடைக்காத எச்சரிக்கைகளுக்கு பதிலளிக்க முடியாது. இதுவே மூலத்தின் வாதத்தின் நடைமுறை விளக்கம். ஒரு சாதனம் ஃபெர்ம்வேர் அசாதாரணத்தை கண்டறிந்தாலும், தகவல் அங்கேயே நின்றுவிட்டால், நிகழ்வுகளை இணைத்து பார்க்கவும், பாதிக்கப்பட்ட சொத்துகளை தனிமைப்படுத்தவும், மேலும் பரந்த தாக்குதல் நடக்கிறதா என்பதைத் தீர்மானிக்கவும் இயக்குநர்கள் வாய்ப்பை இழக்கிறார்கள்.

காணாமல் போன தொடர்பு அடுக்கு ஆராய்ச்சிக்கும் களப் பயன்பாட்டுக்கும் இடையிலான தடையாக மூலம் அமைக்கிறது. இன்வெர்டரில் கண்டறிதல் அவசியம், ஆனால் மட்டும் போதாது. தேவையானது சாதன-உணர்விலிருந்து அமைப்பு-நிலை தெரிவுத்தன்மைக்கு நம்பகமான பாதை. அது இல்லாவிட்டால், வெற்றிகரமான கண்டறிதல் செயல்பாட்டில் மங்கிவிடுகிறது.

இது தாங்குதன்மை பற்றிய தொழில்துறையின் சிந்தனையையும் மாற்றுகிறது. பகிர்ந்தளிக்கப்பட்ட ஆற்றல் அமைப்புகளில் சைபர் பாதுகாப்பு பெரும்பாலும் எல்லைப் பாதுகாப்பு, தொலைநிலை அணுகல் கட்டுப்பாடுகள் அல்லது கண்காணிப்பு தளங்கள் என்ற கோணத்தில் பேசப்படுகிறது. இங்கு முன்னிலைப்படுத்தப்பட்ட ஆய்வு இன்னொரு முக்கிய அடுக்கை சுட்டிக்காட்டுகிறது: இன்வெர்டருக்குள் உருவாகும் ஃபெர்ம்வேர்-முழுமை அறிவை தரநிலையான, செயல்படக்கூடிய முறையில் வெளியே அனுப்ப முடியும் என்பதை உறுதி செய்வது.

சிறிய திருத்தம், பெரிய விளைவுகள்

இந்தக் கதையின் குறிப்பிடத்தக்க அம்சம், சாத்தியமான பயனின் அளவுடன் ஒப்பிடுகையில் காணாமல் போன பகுதி எவ்வளவு குறுகியதாகத் தோன்றுகிறது என்பதே. இந்த முன்னேற்றத்துக்கு தொழில்துறைக்கு முற்றிலும் புதிய அறிவியல் முறிவொன்று தேவை என மூலம் கூறவில்லை. அந்த முறிவு ஏற்கனவே நிகழ்ந்துவிட்டதாகவே அது சொல்கிறது. குறைவாக இருப்பது சாதன-நிலை கண்டறிதலும் இயக்குநர்-முகப் प्रणालிகளும் இடையிலான ஒருங்கிணைப்பு.

அது பிரச்சினையை இன்னும் கையாளக்கூடியதாக மாற்ற வேண்டும்; ஆனால் அவசியம் எளிதாக்காது. தொடர்பு தரநிலைகள், விற்பனையாளர் ஒருங்கிணைப்பு மற்றும் செயல்பாட்டு பணிச்சூழல்கள் ஆகியவை முக்கிய உட்கட்டமைப்பின் மெதுவாக நகரும் பகுதிகள். இருந்தாலும், மூலம் அந்த இடைவெளியை தெளிவான சொல்லாடலில் முன்வைக்கிறது; இது பயனுள்ளதாக இருக்கிறது, ஏனெனில் அது கொள்கை நிர்ணயர்கள், பயன்பாட்டு நிறுவனங்கள் மற்றும் உபகரண உற்பத்தியாளர்களை, “மேலும் சைபர் பாதுகாப்பு” என்ற மங்கலான அழைப்பை விட குறிப்பிட்ட ஒரு தடையை நோக்கிக் காட்டுகிறது.

இது நவீன ஆற்றல் தொழில்நுட்பம் பற்றிய ஒரு சங்கடமான உண்மையையும் சுட்டிக்காட்டுகிறது. ஒரு அமைப்பு தகடுதலையைக் கவனிக்கும் அளவுக்கு புத்திசாலியாக இருந்தாலும், அதற்குப் பொறுப்பானவர்களை எச்சரிக்க போதுமான அளவு இணைக்கப்படாமல் இருக்கலாம். அந்த அர்த்தத்தில், இன்வெர்டர் கதை சோலார் ஹார்ட்வேர் பற்றியதுமட்டுமல்ல. உட்கட்டமைப்பு வலைப்பின்னல்களில் நிலைநிறுத்தப்பட்ட நுண்ணறிவை செயல்பாட்டு விழிப்புணர்வாக மாற்றும் பரந்த சவாலையும் அது பேசுகிறது.

இந்தக் கட்டுரையில் விவரிக்கப்பட்ட சிக்னல் இடைவெளியில் தொழில்துறை செயல்பட்டால், மேம்பாடு விகிதாசாரத்தை விட அதிகமாக முக்கியமானதாக இருக்கலாம். சிறந்த கண்டறிதல் மதிப்புள்ளது. ஆனால் அந்த கண்டறிதலைச் சிறப்பாக வழங்குவதே, அந்த மதிப்பு கிரிட்-ஐ நேரத்தில் சென்றடையுமா என்பதை தீர்மானிக்கக்கூடும்.

இந்தக் கட்டுரை PV Magazine அளித்த செய்தியை அடிப்படையாகக் கொண்டது. மூல கட்டுரையைப் படிக்கவும்.