I4C અને SEBI એ કંપનીઓને 'બોસ સ્કેમ' ના વધતા જતા સાયબર ફ્રોડ અંગે સાવચેત કર્યા છે. આ ફ્રોડમાં, હુમલાખોરો WhatsApp સેશન્સ હેક કરીને અધિકારીઓના વેશમાં આવી જાય છે અને અનધિકૃત ભંડોળ ટ્રાન્સફર કરાવે છે. રોકાણકારો માટે, આ એક નવો ઓપરેશનલ રિસ્ક સૂચવે છે, જેનાથી લિસ્ટેડ કંપનીઓએ મજબૂત સુરક્ષા નિયંત્રણો અને ચુકવણીની ચકાસણી માટે કડક પ્રોટોકોલ જાળવવાની જરૂર છે.
'બોસ સ્કેમ' શું છે અને કેવી રીતે કામ કરે છે?
ભારતીય સાયબર ક્રાઈમ કોઓર્ડિનેશન સેન્ટર (I4C) અને સિક્યોરિટીઝ એન્ડ એક્સચેન્જ બોર્ડ ઓફ ઈન્ડિયા (SEBI) એ કોર્પોરેટ સંસ્થાઓને 'બોસ સ્કેમ' નામના અત્યાધુનિક સાયબર ખતરા અંગે એક ઔપચારિક સલાહ જારી કરી છે. આ છેતરપિંડી દેશભરની કંપનીઓને નિશાન બનાવી રહી છે, અને જો આંતરિક નિયંત્રણોનું સખતપણે પાલન ન કરવામાં આવે તો તે કામગીરીને ખોરવી શકે છે અને નોંધપાત્ર નાણાકીય નુકસાન પહોંચાડી શકે છે.
આ સ્કેમ પરંપરાગત ફિશિંગ પ્રયાસોથી અલગ છે, કારણ કે તે અત્યંત લક્ષિત છે. છેતરપિંડી કરનારાઓ CEO અથવા ઉચ્ચ-ક્રમાંકિત અધિકારીઓ જેવા સિનિયર મેનેજમેન્ટનો વેશ ધારણ કરે છે, જેથી ફાઇનાન્સ અને એકાઉન્ટિંગ વિભાગોના કર્મચારીઓનો વિશ્વાસ જીતી શકાય. હુમલાખોરો ઘણીવાર બેંક સ્ટેટમેન્ટ્સ, રિઝર્વ બેંક ઓફ ઈન્ડિયા (RBI) ના સર્ક્યુલર અથવા મિનિસ્ટ્રી ઓફ કોર્પોરેટ અફેર્સ (MCA) ના રેકોર્ડ્સ જેવા દેખીતી રીતે કાયદેસર ફાઇલોમાં છુપાયેલ માલવેરનો ઉપયોગ કરે છે.
જ્યારે કોઈ યુઝર આ ચેપગ્રસ્ત ZIP ફાઇલો ડાઉનલોડ અને ખોલે છે, ત્યારે માલવેર સિસ્ટમ પર સક્રિય થાય છે. DLL સાઇડલોડિંગ નામની ટેકનિકનો ઉપયોગ થાય છે, જે માલવેરને નિયમિત, વિશ્વસનીય એપ્લિકેશન્સમાં છુપાવવા દે છે જેથી સ્ટાન્ડર્ડ સુરક્ષા સાધનો દ્વારા શોધી ન શકાય. એકવાર ઉપકરણ સાથે ચેડા થાય, પછી માલવેર સક્રિય WhatsApp Web સેશન્સને હાઇજેક કરી શકે છે. આનાથી હુમલાખોરોને પીડિતના પ્રોફેશનલ કોમ્યુનિકેશન્સમાં સીધો એક્સેસ મળે છે, જેનાથી તેઓ અધિકારી તરીકે દેખાઈને સહકર્મીઓ અથવા ફાઇનાન્સ ટીમોને સંદેશા મોકલી શકે છે. કારણ કે વિનંતી ઘણીવાર તાકીદની ભાવના સાથે વિશ્વાસપાત્ર, પરિચિત એકાઉન્ટમાંથી આવે છે, કર્મચારીઓ સ્ટાન્ડર્ડ પેમેન્ટ પ્રોટોકોલ્સને બાયપાસ કરી શકે છે, જે કંપનીના ભંડોળના અનધિકૃત ટ્રાન્સફર તરફ દોરી જાય છે.
કોર્પોરેટ ગવર્નન્સ પર અસર
રોકાણકારો અને હિતધારકો માટે, આ મુદ્દો કોર્પોરેટ ગવર્નન્સ અને ઓપરેશનલ સુરક્ષાનો એક નિર્ણાયક બાબત છે. ભલે આ નાણાકીય પ્રદર્શન મેટ્રિકને બદલે સાયબર રિસ્ક છે, પરંતુ કંપનીની તેની સંપત્તિઓ અને ડેટાને સુરક્ષિત રાખવાની ક્ષમતા તેના આંતરિક સંચાલનની ગુણવત્તા સાથે સીધી રીતે જોડાયેલી છે. આ પ્રકૃતિનું સફળ ઉલ્લંઘન માત્ર રોકડનું તાત્કાલિક નુકસાન નથી કરતું; તે સંવેદનશીલ આંતરિક ડેટાને ઉજાગર કરી શકે છે અને સુરક્ષા ઈન્ફ્રાસ્ટ્રક્ચરમાં ખામીઓ અંગે નિયમનકારી તપાસ તરફ દોરી શકે છે.
નિયમનકારી સંસ્થાઓ ભારપૂર્વક જણાવ્યું છે કે કંપનીઓએ મૂળભૂત પાસવર્ડ સુરક્ષાથી આગળ વધવાની જરૂર છે. નિર્દેશ સૂચવે છે કે કોઈપણ ઉચ્ચ-મૂલ્યની નાણાકીય વ્યવહાર માટે ફર્મ્સે કડક ચકાસણી પ્રક્રિયાઓ અમલમાં મૂકવાની જરૂર છે. આમાં કોઈપણ ભંડોળ ખસેડતા પહેલા, ફોન કોલ અથવા સત્તાવાર કંપની ઇમેઇલ જેવા સેકન્ડરી ચેનલો દ્વારા મેસેજિંગ પ્લેટફોર્મ્સ દ્વારા પ્રાપ્ત સૂચનાઓની પુષ્ટિ કરવાનો સમાવેશ થાય છે.
સુરક્ષા પ્રોટોકોલ્સનું નિરીક્ષણ
જેમ જેમ ડિજિટલ ફ્રોડ વધુ અત્યાધુનિક બનતું જાય છે, તેમ તેમ કંપનીની સાયબર સુરક્ષા વ્યૂહરચનાની અસરકારકતા રોકાણકારો માટે એક શાંત પરંતુ આવશ્યક મોનિટર બની રહી છે. જે ફર્મ્સે તેમના સુરક્ષા સોફ્ટવેરને અપડેટ કરવામાં નિષ્ફળ જાય છે અથવા આવા સ્કેમને ઓળખવા માટે કર્મચારીઓની સઘન તાલીમનો અભાવ ધરાવે છે, તેઓ ઓપરેશનલ વિક્ષેપો માટે વધુ સંવેદનશીલ હોઈ શકે છે. રોકાણકારો કંપનીઓ તેમના વાર્ષિક અહેવાલો અથવા મેનેજમેન્ટ કોમેન્ટરીઝમાં તેમની સાયબર સુરક્ષા તૈયારી કેવી રીતે સંચાર કરે છે તેના પર નજર રાખી શકે છે. ફર્મ્સે માટે આગળનું મહત્વપૂર્ણ પગલું એ સુનિશ્ચિત કરવાનું છે કે તેમના સાયબર સુરક્ષા ફ્રેમવર્ક આ વિકસતા જતા ખતરાઓને હેન્ડલ કરવા માટે પૂરતા મજબૂત છે, કારણ કે કંપનીના સંસાધનોને સુરક્ષિત રાખવામાં નિષ્ફળતા શેરધારકના મૂલ્ય પર સીધી અસર કરી શકે છે.