Google એ BeyondTrust ના રિમોટ એક્સેસ સોફ્ટવેરમાં એક ગંભીર સુરક્ષા ખામી (Vulnerability) શોધી કાઢી છે. ચીન સાથે જોડાયેલા એક હેકિંગ ગ્રુપે આનો ઉપયોગ કર્યો હતો, જે સપ્લાય ચેઈન સુરક્ષા અંગે ચિંતા વધારે છે. ભારતીય IT કંપનીઓના રોકાણકારોએ હવે તકેદારી રાખવાની જરૂર છે.
શું છે આ આખો મામલો?
Google ના સિક્યુરિટી રિસર્ચર્સે BeyondTrust રિમોટ સપોર્ટ એપ્લાયન્સમાં એક મોટી ખામી પકડી છે. આ ટૂલ્સનો ઉપયોગ વિશ્વભરમાં IT ટીમો દ્વારા રિમોટ ટ્રબલશૂટિંગ માટે કરવામાં આવે છે. હેકિંગ ગ્રુપ 'Armory Castle', જે ચીન સાથે સંકળાયેલું હોવાનું માનવામાં આવે છે, તેણે ઓગસ્ટ મહિનામાં આ ખામીનો લાભ લઈને સિસ્ટમમાં અનધિકૃત રીતે પ્રવેશ કર્યો હતો.
IT કંપનીઓ અને રોકાણકારો માટે જોખમ
આ ખામીને કારણે હુમલાખોરો યુઝર આઈડી અને પાસવર્ડ ચોરી શકે છે, વાયરસ વાળી ફાઈલો અપલોડ કરી શકે છે અને આખી સિસ્ટમ પર કબજો પણ કરી શકે છે. ભારતની મોટી IT કંપનીઓ વૈશ્વિક સ્તરે ક્લાયન્ટ્સનું નેટવર્ક હેન્ડલ કરે છે. આવી સ્થિતિમાં, જો આ કંપનીઓ સમયસર તેમના સોફ્ટવેર પેચ (Patch) ન કરે, તો તે ક્લાયન્ટના ડેટા અને કંપનીની પ્રતિષ્ઠા બંને માટે મોટું જોખમ બની શકે છે.
આગામી સમયમાં શું જોવું?
હાલમાં સમગ્ર વિશ્વમાં IT ટીમો આ ખામીને સુધારવા માટે ઝડપથી પેચિંગ કરી રહી છે. ભારતીય IT સેક્ટરના શેર પર નજર રાખતા રોકાણકારોએ જોવું પડશે કે કેવી રીતે મોટી કંપનીઓ તેમના સોફ્ટવેર વેન્ડરના જોખમોને મેનેજ કરે છે. સાયબર સિક્યુરિટીના પડકારો વધતા જાય છે, તેથી જે IT ફર્મ પોતાની સિસ્ટમને ઝડપથી સુરક્ષિત કરી શકે છે, તે જ લાંબા ગાળે મજબૂત સાબિત થશે.