ચીન સાથે જોડાયેલા એક સાયબર ગ્રુપે AI ટૂલ્સનો ઉપયોગ કરીને IT સર્વિસ ફર્મ ConnectWise ને નિશાન બનાવી છે. આ બ્રીચને કારણે ફાઇનાન્સ અને ડિફેન્સ જેવા સેક્ટરના ક્લાઉડ બેકઅપ સિસ્ટમ્સ જોખમમાં મુકાઈ છે.
સાયબર સુરક્ષાની મોટી ઘટનામાં, ગ્લોબલ IT સર્વિસ પ્રોવાઈડર ConnectWise પર હુમલો થયો છે. 'Storm-0940' નામના થ્રેટ એક્ટરે ક્લાઉડ વલ્નરેબિલિટીનો ઉપયોગ કરીને અનધિકૃત એક્સેસ મેળવ્યો છે. Microsoft ના રિપોર્ટ મુજબ, હુમલાખોરોએ 'ARTEX' નામના AI-ઓગમેન્ટેડ પેનિટ્રેશન ટેસ્ટિંગ ફ્રેમવર્કનો ઉપયોગ કર્યો છે. આ ઘટના દર્શાવે છે કે કેવી રીતે સાયબર ગુનેગારો હવે AI નો ઉપયોગ કરીને ડેટા ચોરી અને સુરક્ષા તોડવામાં વધુ ઝડપી બન્યા છે.
સપ્લાય ચેઈન માટે જોખમ
આ ઘટનાએ IT સેક્ટરના 'થર્ડ-પાર્ટી સપ્લાય ચેઈન'ના મોટા જોખમોને ઉજાગર કર્યા છે. જ્યારે કોઈ મોટી IT કંપની સુરક્ષામાં ચૂક કરે છે, ત્યારે તે હુમલાખોરો માટે સેંકડો ક્લાયન્ટ્સના નેટવર્કમાં પ્રવેશવા માટે 'માસ્ટર કી' જેવું કામ કરે છે. આ હુમલાની અસર એરોસ્પેસ, એનર્જી, ડિફેન્સ અને ફાઇનાન્શિયલ સર્વિસીસ જેવી અત્યંત સંવેદનશીલ ઇન્ડસ્ટ્રીઝ પર પડી છે.
રોકાણકારોએ શું સમજવું જોઈએ?
કોર્પોરેટ જગત માટે સાયબર સુરક્ષા હવે માત્ર IT વિભાગનો વિષય નથી, પરંતુ તે ઓપરેશનલ ખર્ચ અને જોખમનો મોટો ભાગ છે. આ પ્રકારના 'સિંગલ-પોઈન્ટ-ઓફ-ફેલ્યોર' જોખમોને કારણે કંપનીઓનું બિઝનેસ કન્ટિન્યુઈટી ખોરવાઈ શકે છે, જે મોટો દંડ, કાનૂની મુશ્કેલીઓ અને પ્રતિષ્ઠાને નુકસાન પહોંચાડી શકે છે. પરિણામે, હવે ઘણી કંપનીઓ સાયબર સિક્યુરિટી પાછળના મૂડી ખર્ચ (Capital Expenditure) માં વધારો કરી રહી છે, જે આગામી ક્વાર્ટર્સમાં તેમના માર્જિનને અસર કરી શકે છે.