Sri Lanka CERT|CC

https://www.youtube.com/watch?v=aXWFiXl5Re8

ජීවිතේ විඳින්න, හැමදේම රෙකෝඩ් කරගන්න එපා Facebook : https://www.facebook.com/PAFFREL/Twitter : https://twit...

ශ්‍රී ලංකා පරිපාලන නිලධාරීන් සඳහා අඛණ්ඩව සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහන්

රාජ්‍ය අංශයේ නිලධාරීන්ගේ සයිබර් ආරක්ෂණ දැනුම සහ දැනුවත්භාවය ඉහළ නැංවීම සඳහා ශ්‍රී ලංකා සංවර්ධන පරිපාලන ආයතනය (SLIDA) සමඟ අඛණ්ඩව පවත්වාගෙන යන සහයෝගීතාවයේ කොටසක් ලෙස, ශ්‍රී ලංකා පරිපාලන සේවයේ (SLAS) නිලධාරීන් සඳහා තවත් සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහනක් ශ්‍රී ලංකා CERT ආයතනය විසින් පවත්වන ලදී.

SLIDA ආයතනය විසින් සංවිධානය කරන ලද පුහුණු වැඩසටහනකට සහභාගී වූ තෝරාගත් ශ්‍රී ලංකා පරිපාලන සේවා නිලධාරීන් පිරිසක් සඳහා මෙම විශේෂ සැසිය 2026 සැප්තැම්බර් 17 දින පවත්වන ලදී
ශ්‍රී ලංකා CERT ආයතනයේ ජ්‍යෙෂ්ඨ තොරතුරු ආරක්ෂණ ඉංජිනේරු (GRC) හිරුෂි නිසසලා අතපත්තු සහ තොරතුරු ආරක්ෂණ ඉංජිනේරු (GRC) තාරුකා දිල්ෂානි විසින් මෙම සැසිය මෙහෙයවන ලදී.

රාජ්‍ය ආයතනවල ජ්‍යෙෂ්ඨ කළමනාකාරීත්ව වගකීම් දරන SLAS නිලධාරීන්ගේ සයිබර් ආරක්ෂණ නායකත්ව හැකියාවන් ශක්තිමත් කිරීම මෙම වැඩසටහනේ ප්‍රධාන අරමුණ විය. සයිබර් ආරක්ෂණ ප්‍රතිපත්ති සහ උපායමාර්ග සැලසුම් කිරීම හා ක්‍රියාත්මක කිරීම, සයිබර් අවදානම් හඳුනාගැනීම හා කළමනාකරණය කිරීම, තොරතුරු ආරක්ෂාව සම්බන්ධයෙන් දැනුවත් තීරණ ගැනීම සහ වර්ධනය වෙමින් පවතින සයිබර් තර්ජන පරිසරයට ඵලදායී ලෙස ප්‍රතිචාර දැක්වීමට රාජ්‍ය ආයතන සූදානම් කිරීම පිළිබඳව මෙහිදී විශේෂ අවධානය යොමු කෙරිණි.

රාජ්‍ය අංශයේ සයිබර් ඔරොත්තු දීමේ හැකියාව ශක්තිමත් කිරීමේ අරමුණින් විශේෂිත සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ සහ ධාරිතා සංවර්ධන වැඩසටහන් හරහා ශ්‍රී ලංකා CERT ආයතනය SLIDA වෙත අඛණ්ඩව සහාය ලබා දෙයි.

Sri Lanka CERT Continues to Conduct Cyber Safety Awareness Programmes for SLAS Officers

Sri Lanka CERT conducted another Cyber Safety Awareness Programme for officers of the Sri Lanka Administrative Service (SLAS), as part of its ongoing collaboration with the Sri Lanka Institute of Development Administration (SLIDA) to strengthen cyber security knowledge and awareness among public sector officials.

The special session was conducted on the 17th September 2026 for a selected group of SLAS officers participating in a training programme organised by SLIDA. The session was conducted by Hirushi Nisasala Atapattu, Senior Information Security Engineer (GRC), and Tharuka Dilshani, Information Security Engineer (GRC) of Sri Lanka CERT.

The programme focused on strengthening the cyber security leadership capabilities of SLAS officers who hold senior management responsibilities within government institutions. Particular attention was given to planning and implementing cyber security policies and strategies, identifying and managing cyber risks, making informed decisions on information security, and strengthening institutional preparedness to respond effectively to the evolving cyber threat landscape.

Sri Lanka CERT continues to support SLIDA through specialised cyber security awareness and capacity-building programmes aimed at strengthening cyber resilience across the public sector.

SLAS அதிகாரிகளுக்கான சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சிகளை இலங்கை CERT தொடர்ந்து முன்னெடுப்பு

பொதுத்துறை அதிகாரிகளின் சைபர் பாதுகாப்பு அறிவையும் விழிப்புணர்வையும் மேம்படுத்தும் நோக்கில் இலங்கை அபிவிருத்தி நிர்வாக நிறுவகத்துடன் (SLIDA) தொடர்ந்து முன்னெடுக்கப்படும் ஒத்துழைப்பின் ஒரு பகுதியாக, இலங்கை நிர்வாக சேவையின் (SLAS) அதிகாரிகளுக்காக மற்றுமொரு சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சியை இலங்கை CERT நடத்தியது.
SLIDA நிறுவனத்தினால் ஏற்பாடு செய்யப்பட்ட பயிற்சி நிகழ்ச்சியில் பங்கேற்ற தெரிவுசெய்யப்பட்ட SLAS அதிகாரிகள் குழுவினருக்காக இந்த விசேட அமர்வு 2026 செப்டெம்பர் 17ஆம் திகதி நடத்தப்பட்டது.

இந்த அமர்வை இலங்கை CERT நிறுவனத்தின் சிரேஷ்ட தகவல் பாதுகாப்பு பொறியியலாளர் (GRC) ஹிருஷி நிசன்சல அட்டபத்து மற்றும் தகவல் பாதுகாப்பு பொறியியலாளர் (GRC) தாருகா தில்ஷானி ஆகியோர் நடத்தினர்.

அரச நிறுவனங்களில் மூத்த நிர்வாகப் பொறுப்புகளை வகிக்கும் SLAS அதிகாரிகளின் சைபர் பாதுகாப்பு தலைமைத்துவ திறன்களை வலுப்படுத்துவது இந்நிகழ்ச்சியின் பிரதான நோக்கமாகும். சைபர் பாதுகாப்புக் கொள்கைகள் மற்றும் மூலோபாயங்களைத் திட்டமிட்டு நடைமுறைப்படுத்துதல், சைபர் அபாயங்களை அடையாளம் கண்டு முகாமைத்துவம் செய்தல், தகவல் பாதுகாப்பு தொடர்பில் தகவலறிந்த தீர்மானங்களை மேற்கொள்ளுதல் மற்றும் வளர்ந்து வரும் சைபர் அச்சுறுத்தல் சூழலுக்கு திறம்பட பதிலளிப்பதற்காக அரச நிறுவனங்களின் தயார்நிலையை வலுப்படுத்துதல் ஆகிய விடயங்களுக்கு குறிப்பாக கவனம் செலுத்தப்பட்டது.

பொதுத்துறையின் சைபர் தாக்குப்பிடிப்பு திறனை வலுப்படுத்தும் நோக்கில், சிறப்பு சைபர் பாதுகாப்பு விழிப்புணர்வு மற்றும் ஆற்றல் மேம்பாட்டு நிகழ்ச்சிகள் மூலம் SLIDA நிறுவனத்திற்கு இலங்கை CERT தொடர்ந்து ஆதரவளித்து வருகிறது.

මුදල් අමාත්‍යාංශයේ සහ අනුබද්ධ ආයතනවල ජ්‍යෙෂ්ඨ කළමනාකාරීත්වය සඳහා ශ්‍රී ලංකා CERT වෙතින් සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහනක්

ශ්‍රී ලංකා CERT ආයතනය විසින් මුදල් අමාත්‍යාංශය, එහි අනුබද්ධ ආයතන සහ දෙපාර්තමේන්තුවල ජ්‍යෙෂ්ඨ කළමනාකාරීත්වය සඳහා සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහනක් 2026 සැප්තැම්බර් 11 දින පවත්වන ලදී. මේ සඳහා ජ්‍යෙෂ්ඨ නිලධාරීන් සහ ප්‍රධාන තීරණ ගන්නා මට්ටමේ නිලධාරීන් රැසක් සහභාගී වූහ.

වර්තමාන සයිබර් තර්ජන පරිසරය, රාජ්‍ය ආයතනවලට බලපාන නවතම සයිබර් අවදානම් සහ රාජ්‍ය අංශයේ ආයතන තුළ ජාතික සයිබර් ආරක්ෂණ ප්‍රතිපත්තිය ක්‍රියාත්මක කිරීමේ වැදගත්කම පිළිබඳව මෙහිදී අවධානය යොමු කෙරිණි.
ශ්‍රී ලංකා CERT ආයතනයේ ප්‍රධාන තොරතුරු ආරක්ෂණ නිලධාරී නිරෝෂ් ආනන්ද මහතා සහ සයිබර් ආරක්ෂණ ධාරිතා සංවර්ධන කළමනාකරු තිළිණ දිසානායක මහතා විසින් මෙම සැසි මෙහෙයවන ලදී.

ආයතන තුළ ශක්තිමත් සයිබර් ආරක්ෂණ සංස්කෘතියක් ගොඩනැගීම, උපායමාර්ගික නායකත්වය ලබාදීම, අවශ්‍ය සම්පත් වෙන් කිරීම, ප්‍රතිපත්ති අනුකූලතාව තහවුරු කිරීම සහ සයිබර් අවදානම් කළමනාකරණය අධීක්ෂණය කිරීම සඳහා ඉහළ කළමනාකාරීත්වයේ කාර්යභාරය පිළිබඳව ද විශේෂ අවධානයක් යොමු කෙරිණි.

තවද, තොරතුරු ආරක්ෂණ නිලධාරීන් (ISOs) සහ සහකාර තොරතුරු ආරක්ෂණ නිලධාරීන් (AISOs) සඳහා අවශ්‍ය සහාය ලබාදීම, සයිබර් සිදුවීම්වලට ප්‍රතිචාර දැක්වීමේ සූදානම ශක්තිමත් කිරීම, ආයතනික අත්‍යවශ්‍ය තොරතුරු සම්පත් ආරක්ෂා කිරීම සහ සේවකයින් අතර අඛණ්ඩ සයිබර් ආරක්ෂණ දැනුවත්භාවය ප්‍රවර්ධනය කිරීම සම්බන්ධයෙන් ජ්‍යෙෂ්ඨ කළමනාකාරීත්වයේ වගකීම් සහ වගවීම් පිළිබඳව ද සාකච්ඡා කරන ලදී.

Sri Lanka CERT Conducts Cyber Security Awareness Programme for Senior Management of Ministry of Finance and Affiliated Institutions

Sri Lanka CERT conducted a Cyber Security Awareness Programme for the senior management of the Ministry of Finance, its affiliated institutions and departments on 11 September 2026. A large number of senior officials and key decision-makers participated in the programme.

The programme focused on the current cyber threat landscape, emerging cyber security risks affecting government institutions, and the importance of implementing the National Cyber Security Policy within public sector institutions.

The sessions were conducted by Nirosh Ananda, Chief Information Security Officer of Sri Lanka CERT, and Thilina Dissanayake, Manager Cyber Security Capacity Development.
Special attention was given to the role of senior management in building a strong cyber security culture within institutions, providing strategic leadership, allocating necessary resources, ensuring policy compliance, and overseeing cyber risk management.

The responsibilities and accountability of senior management in supporting Information Security Officers (ISOs) and Assistant Information Security Officers (AISOs), strengthening preparedness for responding to cyber incidents, protecting critical institutional information assets, and promoting continuous cyber security awareness among employees were also discussed.

நிதி அமைச்சு மற்றும் இணைந்த நிறுவனங்களின் மூத்த நிர்வாகத்தினருக்காக இலங்கை CERT நிறுவனத்தினால் சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சி

இலங்கை CERT நிறுவனத்தினால் நிதி அமைச்சு, அதன் இணைந்த நிறுவனங்கள் மற்றும் திணைக்களங்களின் மூத்த நிர்வாகத்தினருக்கான சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சி 2026 செப்டெம்பர் 11ஆம் திகதி நடத்தப்பட்டது. இந்நிகழ்ச்சியில் பெருமளவிலான மூத்த அதிகாரிகள் மற்றும் முக்கிய தீர்மானங்களை மேற்கொள்ளும் அதிகாரிகள் கலந்துகொண்டனர்.

தற்போதைய சைபர் அச்சுறுத்தல் நிலைமை, அரச நிறுவனங்களைப் பாதிக்கும் புதிய சைபர் பாதுகாப்பு அபாயங்கள் மற்றும் அரச துறை நிறுவனங்களில் தேசிய சைபர் பாதுகாப்புக் கொள்கையை நடைமுறைப்படுத்துவதன் முக்கியத்துவம் தொடர்பில் இந்நிகழ்ச்சியில் கவனம் செலுத்தப்பட்டது.

இலங்கை CERT நிறுவனத்தின் பிரதான தகவல் பாதுகாப்பு அதிகாரி நிேரோஷ் ஆனந்த மற்றும் சைபர் பாதுகாப்பு ஆற்றல் மேம்பாட்டு முகாமையாளர் திலின திஸாநாயக்க ஆகியோரால் அமர்வுகள் நடத்தப்பட்டன.
நிறுவனங்களுக்குள் வலுவான சைபர் பாதுகாப்புக் கலாசாரத்தை உருவாக்குதல், மூலோபாயத் தலைமைத்துவத்தை வழங்குதல், தேவையான வளங்களை ஒதுக்குதல், கொள்கை இணக்கத்தை உறுதிப்படுத்துதல் மற்றும் சைபர் அபாய முகாமைத்துவத்தை மேற்பார்வை செய்தல் ஆகியவற்றில் மூத்த நிர்வாகத்தினரின் பங்கு தொடர்பில் விசேட கவனம் செலுத்தப்பட்டது.

மேலும், தகவல் பாதுகாப்பு அதிகாரிகளுக்கு (ISOs) மற்றும் உதவி தகவல் பாதுகாப்பு அதிகாரிகளுக்கு (AISOs) தேவையான ஆதரவை வழங்குதல், சைபர் சம்பவங்களுக்கு பதிலளிப்பதற்கான தயார்நிலையை வலுப்படுத்துதல், நிறுவனத்தின் முக்கியமான தகவல் சொத்துக்களைப் பாதுகாத்தல் மற்றும் ஊழியர்கள் மத்தியில் தொடர்ச்சியான சைபர் பாதுகாப்பு விழிப்புணர்வை ஊக்குவித்தல் ஆகிய விடயங்களில் மூத்த நிர்வாகத்தினரின் பொறுப்புகள் மற்றும் பொறுப்புக்கூறல் தொடர்பிலும் கலந்துரையாடப்பட்டது.

Sri Lanka CERT and ADB Convene Stakeholders to Review Critical

National Information Infrastructure Assessment Findings
Sri Lanka CERT, in collaboration with the Asian Development Bank (ADB), conducted a session to discuss the findings of the Identification and Assessment of Critical National Information Infrastructure (CNII) in Sri Lanka on 15 September 2026 at the Ruby Hall, BMICH, Colombo.

The assessment was conducted under the Advancing Digital Transformation Project, with the support of the Asian Development Bank, and aims to contribute to strengthening the protection, cybersecurity, and resilience of Sri Lanka’s Critical National Information Infrastructure. The assessment was conducted by TNK2, an Australian cybersecurity research and development company based in Melbourne, Victoria.

The session was conducted by Dr. Jongkil Jay Jeong, Managing Director of TNK2, and provided an opportunity for Information Security Officers (ISOs) and Assistant Information Security Officers (AISOs) representing CNII organizations to review and discuss the findings of the assessment, with the participation of representatives from the ADB.

The discussion covered an overview of the assessment and its methodology, key findings, cybersecurity and resilience observations, identified gaps and challenges, and stakeholder feedback to validate the findings.

Participants also discussed priority areas for strengthening the protection of CNII, together with recommendations and the way forward for enhancing the cybersecurity and resilience of critical information infrastructure in Sri Lanka.

The session provided a valuable platform for stakeholders to gain a common understanding of the current cybersecurity and resilience landscape of CNII and to identify areas requiring further attention and strengthening.

ගෝතමී බාලිකා විද්‍යාලයේ සිසුන් සයිබර් ආරක්ෂාව පිළිබඳ දැඩි උනන්දුවක් දක්වයි

කොළඹ ගෝතමී බාලිකා විද්‍යාලයේ සිසුන්, සයිබර් අපරාධ, අන්තර්ජාල වංචා සහ අන්තර්ජාලය භාවිත කිරීමේදී ආරක්ෂිතව කටයුතු කළ හැකි ආකාරය පිළිබඳව ඉගෙන ගැනීමට දැඩි උනන්දුවක් සහ උද්යෝගයක් පළ කළහ. ශ්‍රී ලංකා CERT ආයතනය විසින් පවත්වන ලද සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහනකදී මෙම උනන්දුව දක්නට ලැබිණි.

යෞවනයන් අතර ඩිජිටල් තාක්ෂණයන් ආරක්ෂිතව සහ වගකීමෙන් යුතුව භාවිත කිරීම ප්‍රවර්ධනය කිරීම සඳහා ශ්‍රී ලංකා CERT ආයතනය අඛණ්ඩව ක්‍රියාත්මක කරන වැඩසටහන් මාලාවේ කොටසක් ලෙස මෙම වැඩසටහන පවත්වන ලදී.

සිසුන්ට බලපාන ප්‍රධාන සයිබර් ආරක්ෂණ ගැටලු පිළිබඳව මෙහිදී අවධානය යොමු කෙරුණු අතර, අන්තර්ජාල තර්ජන, සමාජ මාධ්‍ය භාවිතයේදී ඇතිවන අවදානම්, පුද්ගලික තොරතුරු ආරක්ෂා කිරීම, ආරක්ෂිත අන්තර්ජාල භාවිතය, සයිබර් හිරිහැර, තතුබෑම් (Phishing) සහ අන්තර්ජාල වංචා, මුරපද ආරක්ෂාව සහ වගකීම් සහගත ඩිජිටල් හැසිරීම ඇතුළු කරුණු පිළිබඳව දැනුවත් කිරීම සිදු කරන ලදී.

සිසුන් මෙම සැසි සඳහා සක්‍රීයව සහභාගී වූ අතර, සයිබර් අපරාධකරුවන් ක්‍රියාත්මක වන ආකාරය, අන්තර්ජාල වංචා හඳුනා ගන්නා ආකාරය සහ ඩිජිටල් වේදිකා භාවිත කිරීමේදී තමන් ආරක්ෂා කර ගැනීම සඳහා ගත හැකි ප්‍රායෝගික පියවර පිළිබඳව විශේෂ උනන්දුවක් දැක්වූහ.

ශ්‍රී ලංකා CERT ආයතනයේ තොරතුරු ආරක්ෂණ ඉංජිනේරු තිනුරි තිස්සේරා මහත්මිය සහ සහකාර තොරතුරු ආරක්ෂණ විශ්ලේෂක සුදීපා ජයනාත් මහතා විසින් මෙම දැනුවත් කිරීමේ සැසි පවත්වන ලදී. සැකසහිත අන්තර්ජාල ක්‍රියාකාරකම් හඳුනා ගැනීම සහ ඇතිවිය හැකි සයිබර් තර්ජන සඳහා ආරක්ෂිතව ප්‍රතිචාර දැක්වීම පිළිබඳව ද සම්පත් දායකයින් විසින් ප්‍රායෝගික මඟපෙන්වීම් ලබා දෙන ලදී.

ළමුන් සහ යෞවනයන්ගේ සයිබර් ආරක්ෂණ දැනුම හා අවබෝධය ශක්තිමත් කරමින්, ඩිජිටල් පරිසරය තුළ දැනුවත් සහ වගකීම් සහගත තීරණ ගැනීමට ඔවුන් සවිබල ගැන්වීම සඳහා ශ්‍රී ලංකා CERT ආයතනය පාසල් සහ අධ්‍යාපන ආයතන සඳහා සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහන් අඛණ්ඩව පවත්වයි.

கோதமி மகளிர் வித்தியாலய மாணவர்கள் சைபர் பாதுகாப்பு தொடர்பில் அதிக ஆர்வம்

கொழும்பு கோதமி மகளிர் வித்தியாலய மாணவர்கள், சைபர் குற்றங்கள், இணையவழி மோசடிகள் மற்றும் இணையத்தைப் பயன்படுத்தும் போது தங்களைப் பாதுகாத்துக்கொள்ளும் வழிமுறைகள் தொடர்பில் கற்றுக்கொள்வதில் அதிக ஆர்வத்தையும் உற்சாகத்தையும் வெளிப்படுத்தினர். இலங்கை CERT நிறுவனத்தினால் நடத்தப்பட்ட சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சியின் போது மாணவர்கள் இந்த ஆர்வத்தை வெளிப்படுத்தினர்.

குழந்தைகள் மற்றும் இளைஞர்கள் மத்தியில் டிஜிட்டல் தொழில்நுட்பங்களை பாதுகாப்பாகவும் பொறுப்புடனும் பயன்படுத்துவதை ஊக்குவிக்கும் நோக்கிஇலங்கை CERT தொடர்ந்து முன்னெடுத்து வரும் விழிப்புணர்வு நிகழ்ச்சிகளின் ஒரு பகுதியாக இந்த நிகழ்ச்சி நடத்தப்பட்டது
மாணவர்களைப் பாதிக்கக்கூடிய முக்கிய சைபர் பாதுகாப்பு விடயங்கள் தொடர்பில் இந்நிகழ்ச்சியில் கவனம் செலுத்தப்பட்டதுடன், இணையவழி அச்சுறுத்தல்கள், சமூக ஊடகப் பயன்பாட்டில் காணப்படும் அபாயங்கள், தனிப்பட்ட தகவல்களைப் பாதுகாத்தல், பாதுகாப்பான இணையப் பயன்பாடு, சைபர் துன்புறுத்தல், Phishing மற்றும் இணையவழி மோசடிகள், கடவுச்சொல் பாதுகாப்பு மற்றும் பொறுப்பான டிஜிட்டல் நடத்தை உள்ளிட்ட விடயங்கள் தொடர்பில் மாணவர்கள் விழிப்புணர்வூட்டப்பட்டனர்.
மாணவர்கள் அமர்வுகளில் தீவிரமாகப் பங்கேற்றதுடன், சைபர் குற்றவாளிகள் எவ்வாறு செயற்படுகின்றனர், இணையவழி மோசடிகளை எவ்வாறு அடையாளம் காண்பது மற்றும் டிஜிட்டல் தளங்களைப் பயன்படுத்தும் போது தங்களைப் பாதுகாத்துக்கொள்ள மேற்கொள்ளக்கூடிய நடைமுறை நடவடிக்கைகள் தொடர்பில் குறிப்பாக ஆர்வம் காட்டினர்.

இலங்கை CERT நிறுவனத்தின் தகவல் பாதுகாப்பு பொறியியலாளர் திநூரி திஸ்ஸேரா மற்றும் இணை தகவல் பாதுகாப்பு பகுப்பாய்வாளர் சுதீப ஜயநாத் ஆகியோரால் விழிப்புணர்வு அமர்வுகள் நடத்தப்பட்டன. சந்தேகத்திற்கிடமான இணையவழி நடவடிக்கைகளை அடையாளம் காண்பது மற்றும் ஏற்படக்கூடிய சைபர் அச்சுறுத்தல்களுக்கு பாதுகாப்பான முறையில் பதிலளிப்பது தொடர்பான நடைமுறை வழிகாட்டல்களையும் வளவாளர்கள் வழங்கினர்.

Students of Gothami Balika Vidyalaya Show Strong Interest in Cyber Safety

Students of Gothami Balika Vidyalaya, Colombo, showed strong enthusiasm and keen interest in learning about cybercrime, online scams and ways to stay safe while using the internet, at a Cyber Safety Awareness Programme conducted by Sri Lanka CERT.
The programme was conducted as part of Sri Lanka CERT’s ongoing efforts to promote the safe and responsible use of digital technologies among children and young people.

The awareness programme focused on key cyber safety issues affecting students, including online threats, social media risks, protection of personal information, safe internet practices, cyberbullying, phishing and online scams, password security, and responsible digital behaviour.

The students actively engaged with the sessions and showed particular interest in understanding how cybercriminals operate, how online scams can be identified, and the practical steps they can take to protect themselves while using digital platforms.

The sessions were conducted by Thinuri Thissera, Information Security Engineer, and Sudeepa Jayanath, Associate Information Security Analyst, of Sri Lanka CERT. The resource persons provided practical guidance on identifying suspicious online activities and responding safely to potential cyber threats.

Sri Lanka CERT continues to conduct cyber safety awareness programmes for schools and educational institutions to strengthen the knowledge and awareness of children and young people and empower them to make informed and responsible decisions in the digital environment.

SPAM-ஐப் புரிந்துகொள்வோம்: கிளிக் செய்வதற்கு முன் சிந்தியுங்கள்

Spam என்பது ஒருவரின் விருப்பமோ அல்லது கோரிக்கையோ இல்லாமல், பெருமளவில் அனுப்பப்படும் தேவையற்ற டிஜிட்டல் செய்தியாகும். இதனை டிஜிட்டல் குப்பை அஞ்சல் என்று நினைத்துக்கொள்ளலாம். மின்னஞ்சல் இதற்கான பொதுவான உதாரணமாக இருந்தாலும், Spam பின்வரும்

வழிகளிலும் வரக்கூடும்:
•குறுஞ்செய்திகள் (SMS)
•தொலைபேசி அழைப்புகள்
•சமூக ஊடகங்களின் நேரடிச் செய்திகள் (Direct Messages)
•WhatsApp போன்ற செயலிகள்
•இணையவழிக் கருத்துகள் மற்றும் மன்றங்கள் (Forums)
பெரும்பாலான Spam செய்திகள் ஆபத்தானவை அல்ல;

அவை பெரும்பாலும் தொந்தரவு ஏற்படுத்துபவையாகும். Spam செய்திகளை அடையாளம் காணவும், அவை எப்போது Phishing அல்லது Scam ஆக மாறுகின்றன என்பதைப் புரிந்துகொள்ளவும் கற்றுக்கொள்வது, இணையத்தில் பாதுகாப்பாக இருப்பதற்கும் உங்கள் மின்னஞ்சல் பெட்டியை தேவையற்ற செய்திகளிலிருந்து சுத்தமாக வைத்திருப்பதற்கும் உதவும்.

கவனிக்க வேண்டியவை:
•அறிமுகமில்லாத அனுப்புநர்களிடமிருந்து எதிர்பாராத செய்திகள்
•உடனடியாக நடவடிக்கை எடுக்குமாறு வலியுறுத்தும் செய்திகள்
•பரிசு அல்லது வெகுமதி கிடைத்துள்ளதாகக் கூறும் செய்திகள்
•கடவுச்சொற்கள் அல்லது நிதித் தகவல்களைக் கோரும் செய்திகள்
•சந்தேகத்திற்கிடமான இணைப்புகள் (Links) அல்லது இணைக்கப்பட்ட கோப்புகள் (Attachments)
மில்லியன் கணக்கான செய்திகளை அனுப்புவதற்கு மிகக் குறைந்த செலவே ஆகும். எனவே, மோசடியாளர்கள் தங்களது மோசடி நடவடிக்கைகள் மூலம் இலாபம் பெற ஒரு சிலரையே ஏமாற்றினாலும் போதுமானதாகும். Spam எமது நேரத்தை வீணடிப்பது மட்டுமல்லாமல், நம்பகமான தகவல் தொடர்புகளின் மீதான எமது நம்பிக்கையையும் பாதித்துள்ளது.

பாதுகாப்பாக இருங்கள்:
•சந்தேகத்திற்கிடமான செய்திகளுக்குப் பதிலளிக்க வேண்டாம்.
•தெரியாத இணைப்புகள் அல்லது இணைக்கப்பட்ட கோப்புகளைத் திறக்க வேண்டாம்.
•தனிப்பட்ட அல்லது நிதித் தகவல்களைப் பகிர வேண்டாம்.
•Spam செய்திகளைப் புகாரளித்து (Report) நீக்குங்கள்.
•உங்கள் சாதனங்கள் மற்றும் செயலிகளைத் தொடர்ந்து புதுப்பித்துக்கொள்ளுங்கள்.
•சந்தேகம் ஏற்பட்டால், சம்பந்தப்பட்ட நிறுவனத்தின் அதிகாரப்பூர்வ இணையத்தளம் அல்லது தொலைபேசி இலக்கம் மூலம் தகவலைச் சரிபார்க்கவும்.

Spam செய்திகளை எவ்வாறு நிறுத்துவது?
Spam செய்திகளை முற்றிலும் நீக்குவது சாத்தியமில்லை. இருப்பினும், Spam filters பயன்படுத்துதல், தேவையற்ற செய்திகளைப் புகாரளித்தல், சந்தேகத்திற்கிடமான அனுப்புநர்களுக்கு ஒருபோதும் பதிலளிக்காமல் இருப்பது, மென்பொருளைத் தொடர்ந்து புதுப்பித்தல் மற்றும் உங்கள் தொடர்புத் தகவல்களை எங்கு பகிர்கிறீர்கள் என்பதில் கவனமாக இருப்பது போன்ற நடவடிக்கைகள் மூலம் Spam செய்திகளின் எண்ணிக்கையைக் குறைக்கலாம்.

Sri Lanka CERT – பாதுகாப்பான டிஜிட்டல் இலங்கையை உருவாக்குவதற்கு பங்களிக்கிறது

How to Be Safe from Sextortion

Sextortion is a form of online abuse in which someone threatens to share intimate images, videos, or other sexual content unless the victim does what they demand. The perpetrator may demand money, additional images, sexual activity, or something else.

Sextortion can happen to anyone. This includes adults, teenagers, and children. It can begin on social media, messaging apps, dating platforms, online games, or anywhere people communicate online. In some cases, the perpetrator is a stranger, but not always. Oftentimes, they pretend to be a romantic interest or someone around the victim's age.

Sextortion is a type of blackmail (where the "extortion" part comes from) involving sexual images, videos, or other intimate material.
A perpetrator tries to trick or pressure someone into sending an intimate image. Then they threaten to share it with friends, family, coworkers, classmates, or the public unless the victim complies with their demands.

The important thing to remember is this: If someone is threatening or blackmailing you with sexual images, you are the victim of a crime. You are not to blame. And you can take action.

Sextortion can also begin with a threat. A perpetrator may falsely claim they already have an intimate image or video and threaten to release it unless the victim sends them something. With the rise of generative AI, extortionists can create explicit AI “deepfake” images based on
How does sextortion work?
Sextortion often follows a predictable pattern, although perpetrators can use many different tactics.
1. The scammer makes contact.
2. They build trust.
3. They obtain an intimate image.
4. The threats begin.
5. The demands continue.

If this is happening to you, your first priority should be getting yourself out of the situation safely. You do not need to solve it by yourself. Ask for help. Before blocking the perpetrator, preserve evidence that could help investigators. Once you realize sextortion is occurring, stop engaging with the person. You don't need to keep engaging with them to collect evidence of the crime.

How can you help prevent sextortion?
No security measure can eliminate the risk completely, but a few habits can make it harder for perpetrators to target you or someone in your family.

• Be careful about what you share publicly.
• Always be cautious with strangers online.
• Remember that photos aren't proof of identity.
• Stop talking if they want to move a conversation elsewhere.
• Always think carefully before sharing intimate material.
• Know how to block and report accounts.

ලිංගික කප්පම් ගැනීම්වලින් (Sextortion) ආරක්ෂා වන්නේ කෙසේද?

ලිංගික කප්පම් ගැනීම්වලින් (Sextortion) යනු කෙනෙකුගේ පෞද්ගලික ලිංගික ඡායාරූප, වීඩියෝ හෝ වෙනත් ලිංගික අන්තර්ගතයක් ප්‍රසිද්ධ කරන බවට තර්ජනය කරමින්, එම පුද්ගලයාගෙන් තමන්ට අවශ්‍ය දෙයක් ඉටු කරවා ගැනීමට උත්සාහ කරන ආකාරයේ අන්තර්ජාල හිංසනයකි. අපරාධකරු මුදල්, තවත් ඡායාරූප හෝ වීඩියෝ, ලිංගික ක්‍රියාකාරකම් හෝ වෙනත් යම් දෙයක් ඉල්ලා සිටිය හැකිය.

මෙවැනි සිදුවීමකට ඕනෑම අයෙකු ගොදුරු විය හැකිය. වැඩිහිටියන්, යෞවනයන් සහ ළමුන් ද ඒ අතර වේ. මෙය සමාජ මාධ්‍ය, පණිවිඩ හුවමාරු යෙදුම්, ආලය සඳහා භාවිත කරන වේදිකා, අන්තර්ජාල ක්‍රීඩා හෝ පුද්ගලයන් අන්තර්ජාලය ඔස්සේ සන්නිවේදනය කරන වෙනත් ඕනෑම ස්ථානයකින් ආරම්භ විය හැකිය.

සමහර අවස්ථාවලදී අපරාධකරු සම්පූර්ණයෙන්ම නාඳුනන පුද්ගලයෙකු විය හැකි නමුත් එය සැමවිටම එසේ නොවේ. බොහෝ විට ඔවුන් තමන් ආදර සම්බන්ධතාවක් ඇති කර ගැනීමට කැමති පුද්ගලයෙකු ලෙස හෝ වින්දිතයාගේ වයසේම පුද්ගලයෙකු ලෙස පෙනී සිටිය හැකිය.

ලිංගික කප්පම් ගැනීම (Sextortion) යනු ලිංගික ඡායාරූප, වීඩියෝ හෝ වෙනත් පෞද්ගලික අන්තර්ගතයක් භාවිත කර සිදුකරන බ්ලැක්මේල් කිරීමේ ආකාරයකි.

අපරාධකරු මුලින්ම යම් පුද්ගලයෙකු රවටා හෝ බලපෑම් කර, පෞද්ගලික ලිංගික ඡායාරූපයක් හෝ වීඩියෝවක් යැවීමට පොළඹවා ගනී. ඉන්පසුව, එම අන්තර්ගතය ඔහුගේ හෝ ඇයගේ මිතුරන්, පවුලේ සාමාජිකයන්, සහෝදර සේවකයන්, පාසල් මිතුරන් හෝ සාමාන්‍ය ජනතාව අතර ප්‍රසිද්ධ කරන බවට තර්ජනය කරමින් ඉල්ලීම් ඉටු කරන ලෙස බල කරයි.

මතක තබා ගත යුතු වැදගත්ම කරුණ මෙයයි:
යම් පුද්ගලයෙකු ඔබගේ ලිංගික ඡායාරූප හෝ වීඩියෝ භාවිත කර ඔබට තර්ජනය කරන්නේ නම්, ඔබ අපරාධයක වින්දිතයෙකි. මෙහි වරද ඔබේ නොවේ. ඒ සම්බන්ධයෙන් ක්‍රියාමාර්ග ගත හැකිය.

සමහර අවස්ථාවලදී Sextortion තර්ජනයකින්ම ආරම්භ විය හැකිය. ඔබ සතුව එවැනි ඡායාරූපයක් හෝ වීඩියෝවක් තමන් සතුව ඇති බවට අපරාධකරු බොරු ප්‍රකාශයක් කර, එය ප්‍රසිද්ධ කරන බවට තර්ජනය කරමින් ඔබගෙන් වෙනත් අන්තර්ගතයක් ඉල්ලා සිටිය හැකිය.

කෘත්‍රිම බුද්ධිය (Generative AI) ව්‍යාප්ත වීමත් සමඟ, පුද්ගලයෙකුගේ පින්තූර පදනම් කරගෙන කෘත්‍රිමව නිර්මාණය කරන ලද ලිංගික “Deepfake” ඡායාරූප භාවිත කරමින් ද මෙවැනි කප්පම් ගැනීම් සිදු කළ හැකිය.

Sextortion සිදුවන්නේ කෙසේද?
Sextortion බොහෝ විට පහත ආකාරයේ රටාවක් අනුගමනය කරයි. කෙසේ වෙතත්, අපරාධකරුවන් විවිධ උපක්‍රම භාවිත කළ හැකිය.

1. වංචාකරු ඔබ හා සම්බන්ධ වේ
2. ඔහු හෝ ඇය ඔබගේ විශ්වාසය දිනා ගනී
3. පෞද්ගලික ලිංගික ඡායාරූපයක් හෝ වීඩියෝවක් ලබා ගනී
4. තර්ජන ආරම්භ කරයි
5. ඉල්ලීම් සහ බලපෑම් දිගටම සිදු කරයි

මෙවැනි තත්ත්වයකට ඔබ මුහුණ දී සිටී නම්, ඔබගේ පළමු ප්‍රමුඛතාව විය යුත්තේ ආරක්ෂිතව එම තත්ත්වයෙන් ඉවත් වීමයි. මෙය තනිවම විසඳා ගැනීමට ඔබට අවශ්‍ය නැත. විශ්වාස කරන පුද්ගලයෙකුගෙන් හෝ අදාළ බලධාරීන්ගෙන් උපකාර ලබාගන්න.

අපරාධකරු අවහිර කිරීමට පෙර, විමර්ශන කටයුතු සඳහා ප්‍රයෝජනවත් විය හැකි සාක්ෂි සුරක්ෂිත කරගන්න. තිරපිටපත්, පණිවිඩ සහ අදාළ තොරතුරු ආරක්ෂිතව තබා ගන්න. ඔබට පොලීසියට පැමිණිලි කල හැක.
Sextortion සිදුවන බව අවබෝධ වූ පසු, එම පුද්ගලයා සමඟ තවදුරටත් සන්නිවේදනය කිරීමෙන් වළකින්න. අපරාධය පිළිබඳ සාක්ෂි එකතු කර ගැනීම සඳහා ඔහු හෝ ඇය සමඟ දිගටම සම්බන්ධ වී සිටීම අවශ්‍ය නොවේ.

Sextortion වැළැක්වීමට ඔබට කළ හැක්කේ කුමක්ද?
කිසිදු ආරක්ෂක ක්‍රමයකින් මෙවැනි අවදානම සම්පූර්ණයෙන්ම ඉවත් කළ නොහැකිය. එහෙත් පහත පුරුදු අනුගමනය කිරීමෙන් ඔබ හෝ ඔබගේ පවුලේ සාමාජිකයන් මෙවැනි අපරාධකරුවන්ගේ ඉලක්ක බවට පත්වීමේ අවදානම අවම කරගත හැකිය.

• ඔබ ප්‍රසිද්ධියේ සමාජ මාධ්‍යට එකතු කරන තොරතුරු පිළිබඳ සැලකිලිමත් වන්න.
• අන්තර්ජාලය ඔස්සේ හමුවන නාඳුනන පුද්ගලයන් සමඟ සැමවිටම ප්‍රවේශමෙන් කටයුතු කරන්න.
• ඡායාරූපයක් යනු පුද්ගලයෙකුගේ අනන්‍යතාව තහවුරු කරන සාක්ෂියක් නොවන බව මතක තබා ගන්න.
• යම් පුද්ගලයෙකු ඔබ සමඟ සිදුකරන සංවාදය වෙනත් වේදිකාවකට ගෙන යාමට බල කරන්නේ නම්, එම සංවාදය නතර කරන්න.
• පෞද්ගලික හෝ ලිංගික අන්තර්ගතයක් බෙදා ගැනීමට පෙර දෙවරක් සිතා බලන්න.
• සැක සහිත ගිණුම් අවහිර කිරීමට සහ වාර්තා කිරීමට (Block & Report) ආකාරය දැනගෙන සිටින්න.

ගාල්ල මවුන්ට් කැල්වරි ජාත්‍යන්තර පාසලේදී ශ්‍රී ලංකා CERT වෙතින් සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහනක්

යෞවනයන් අතර ඩිජිටල් තාක්ෂණය ආරක්ෂිතව සහ වගකීමෙන් යුතුව භාවිත කිරීම ප්‍රවර්ධනය කිරීමේ අඛණ්ඩ වැඩසටහන් මාලාවේ කොටසක් ලෙස, ගාල්ල මවුන්ට් කැල්වරි උසස් පාසලේ සිසුන් සඳහා ශ්‍රී ලංකා CERT ආයතනය විසින් සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහනක් පවත්වන ලදී.

සිසුන්ට බලපාන ප්‍රධාන සයිබර් ආරක්ෂණ ගැටලු පිළිබඳව මෙහිදී අවධානය යොමු කෙරුණු අතර, අන්තර්ජාල තර්ජන, සමාජ මාධ්‍ය භාවිතයේදී ඇතිවන අවදානම්, පුද්ගලික තොරතුරු ආරක්ෂා කිරීම, ආරක්ෂිත අන්තර්ජාල භාවිතය, සයිබර් හිරිහැර, තතුබෑම් (Phishing) සහ වංචා, මුරපද ආරක්ෂාව මෙන්ම වගකීම් සහගත ඩිජිටල් හැසිරීම පිළිබඳව දැනුවත් කිරීම සිදු කරන ලදී.

ශ්‍රී ලංකා CERT ආයතනයේ තොරතුරු ආරක්ෂණ ඉංජිනේරු තිනුරි තිසේරා සහ සහකාර තොරතුරු ආරක්ෂණ විශ්ලේෂක සුදීප ජයනාත් විසින් මෙම දැනුවත් කිරීමේ සැසි පවත්වන ලදී. සැකසහිත අන්තර්ජාල ක්‍රියාකාරකම් හඳුනා ගැනීම සහ ඇතිවිය හැකි සයිබර් තර්ජන සඳහා ආරක්ෂිතව ප්‍රතිචාර දැක්වීම පිළිබඳ ප්‍රායෝගික මඟපෙන්වීම් ද මෙහිදී ලබා දෙන ලදී.

ළමුන් සහ යෞවනයන් අතර සයිබර් ආරක්ෂණ දැනුම ශක්තිමත් කිරීමත්, ඩිජිටල් පරිසරය තුළ දැනුවත් සහ වගකීම් සහගත තීරණ ගැනීමට ඔවුන් සවිබල ගැන්වීමත් අරමුණු කරගනිමින්, ශ්‍රී ලංකා CERT ආයතනය පාසල් සහ අධ්‍යාපන ආයතන සඳහා සයිබර් ආරක්ෂණ දැනුවත් කිරීමේ වැඩසටහන් අඛණ්ඩව ක්‍රියාත්මක කරයි.

காலி மவுண்ட் கல்வரி சர்வதேச பாடசாலையில் இலங்கை CERT நிறுவனத்தினால் சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சி

இளைஞர்கள் மத்தியில் டிஜிட்டல் தொழில்நுட்பங்களை பாதுகாப்பாகவும் பொறுப்புடனும் பயன்படுத்துவதை ஊக்குவிக்கும் நோக்கில் தொடர்ந்து முன்னெடுக்கப்படும் விழிப்புணர்வு நிகழ்ச்சிகளின் ஒரு பகுதியாக, காலி மவுண்ட் கல்வரி உயர்தர பாடசாலை – சர்வதேச பாடசாலை மாணவர்களுக்காக இலங்கை CERT நிறுவனத்தினால் சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சி நடத்தப்பட்டது.

மாணவர்களைப் பாதிக்கக்கூடிய முக்கிய சைபர் பாதுகாப்பு பிரச்சினைகள் தொடர்பாக இந்நிகழ்ச்சியில் கவனம் செலுத்தப்பட்டதுடன், இணையவழி அச்சுறுத்தல்கள், சமூக ஊடகப் பயன்பாட்டில் காணப்படும் அபாயங்கள், தனிப்பட்ட தகவல்களைப் பாதுகாத்தல், பாதுகாப்பான இணையப் பயன்பாடு, சைபர் துன்புறுத்தல், Phishing மற்றும் மோசடிகள், கடவுச்சொல் பாதுகாப்பு மற்றும் பொறுப்பான டிஜிட்டல் நடத்தை உள்ளிட்ட விடயங்கள் தொடர்பாக மாணவர்கள் விழிப்புணர்வூட்டப்பட்டனர்.

இலங்கை CERT நிறுவனத்தின் தகவல் பாதுகாப்பு பொறியியலாளர் திநூரி திஸ்ஸேரா மற்றும் இணை தகவல் பாதுகாப்பு பகுப்பாய்வாளர் சுதீப ஜயநாத் ஆகியோரால் விழிப்புணர்வு அமர்வுகள் நடத்தப்பட்டன. சந்தேகத்திற்கிடமான இணையவழி நடவடிக்கைகளை அடையாளம் காண்பது மற்றும் ஏற்படக்கூடிய சைபர் அச்சுறுத்தல்களுக்கு பாதுகாப்பான முறையில் பதிலளிப்பது தொடர்பான நடைமுறை வழிகாட்டல்களையும் வளவாளர்கள் வழங்கினர்.

குழந்தைகள் மற்றும் இளைஞர்களிடையே சைபர் பாதுகாப்பு தொடர்பான அறிவை மேம்படுத்துவதுடன், டிஜிட்டல் சூழலில் தகவலறிந்த மற்றும் பொறுப்பான முடிவுகளை எடுக்க அவர்களை வலுப்படுத்தும் நோக்கில், பாடசாலைகள் மற்றும் கல்வி நிறுவனங்களுக்கான சைபர் பாதுகாப்பு விழிப்புணர்வு நிகழ்ச்சிகளை இலங்கை CERT தொடர்ந்து முன்னெடுத்து வருகிறது.

Sri Lanka CERT Conducts Cyber Safety Awareness Programme at Mount Calvary High School, Galle

Sri Lanka CERT conducted a Cyber Safety Awareness Programme for students of Mount Calvary High School – International School, Galle, as part of its ongoing efforts to promote safe and responsible use of digital technologies among young people.

The programme focused on key cyber safety issues affecting students, including online threats, social media risks, protection of personal information, safe internet practices, cyberbullying, phishing and scams, password security and responsible digital behavior.
The sessions were conducted by Thinuri Thissera, Information Security Engineer, and Sudeepa Jayanath, Associate Information Security Analyst, of Sri Lanka CERT. The resource persons also provided practical guidance on identifying suspicious online activities and responding safely to potential cyber threats.

Sri Lanka CERT continues to conduct awareness programmes for schools and educational institutions to strengthen cyber safety knowledge among children and young people and help them make informed and responsible decisions in the digital environment.