વોલ સ્ટ્રીટની મોટી હેજ ફંડ કંપનીઓ, જેમાં Two Sigma, Citadel અને Point72 જેવી દિગ્ગજ સંસ્થાઓનો સમાવેશ થાય છે, તાજેતરમાં અત્યાધુનિક AI-સંચાલિત વોઇસ ફિશિંગ (vishing) હુમલાઓનો શિકાર બની છે. હેકર્સ સતત AI નો ઉપયોગ કરીને અવાજની નકલ કરીને સુરક્ષાને ભેદી રહ્યા છે, જે વૈશ્વિક નાણાકીય સંસ્થાઓ માટે વધતા ઓપરેશનલ જોખમોને ઉજાગર કરે છે.
AI નો ઉપયોગ કરી હેકર્સે મચાવી ધૂમ!
તાજેતરમાં, Wall Street ની અનેક મોટી એસેટ મેનેજમેન્ટ ફર્મ્સ, જેમાં Two Sigma Investments, Citadel અને Point72 Asset Management નો સમાવેશ થાય છે, તેઓ અત્યાધુનિક સાયબર હુમલાઓનો ભોગ બની છે. હુમલાખોરોએ AI-સંચાલિત વોઇસ ફિશિંગ, જેને 'વિશિંગ' (vishing) તરીકે પણ ઓળખવામાં આવે છે, તેનો ઉપયોગ કરીને આંતરિક નેટવર્કમાં ઘૂસણખોરી કરવાનો પ્રયાસ કર્યો. આ હુમલાઓમાં, ગુનેગારો આર્ટિફિશિયલ ઇન્ટેલિજન્સનો ઉપયોગ કરીને સિનિયર એક્ઝિક્યુટિવ્સ અને સહકર્મીઓના અવાજની ક્લોનિંગ કરે છે, જેનાથી કર્મચારીઓને સંવેદનશીલ પાસવર્ડ જાહેર કરવા અથવા અનધિકૃત સિસ્ટમ એક્સેસ આપવા માટે મજબૂર કરી શકાય છે.
Two Sigma Investments એ પુષ્ટિ કરી છે કે તેમની આંતરિક સુરક્ષા ટીમે આ પ્રયાસને શોધી કાઢ્યો અને સફળતાપૂર્વક તેને નિષ્ફળ બનાવ્યો, જેનાથી કોઈ ડેટા ચોરાયો કે લીક થયો નથી. Citadel અને Point72 એ ઘટનાઓ બાદ તેમની આંતરિક સિસ્ટમ્સની સ્થિતિ અંગે જાહેરમાં કોઈ પુષ્ટિ આપી નથી. જોકે આ હેજ ફંડ્સ ખાનગી સંસ્થાઓ છે અને સ્ટોક એક્સચેન્જ પર લિસ્ટેડ નથી, તેમ છતાં આ હુમલાઓની પ્રકૃતિ વૈશ્વિક નાણાકીય ક્ષેત્ર માટે એક ચેતવણી સમાન છે.
નાણાકીય સંસ્થાઓ માટે વિકસતા સુરક્ષા જોખમો
AI-સક્ષમ સોશિયલ એન્જિનિયરિંગ તરફનું વલણ સાયબર-ધમકીઓના લેન્ડસ્કેપમાં એક ખતરનાક પરિવર્તન દર્શાવે છે. પરંપરાગત સુરક્ષા પગલાં, જે ઘણીવાર વાતચીત દ્વારા કર્મચારીની ઓળખ ચકાસવા પર આધાર રાખે છે, તે હાઈ-ફિડેલિટી વોઇસ ક્લોનિંગ સામે અપૂરતા સાબિત થઈ રહ્યા છે. 'Scattered Spider' જેવા જૂથો ભૂતકાળમાં આવા સતત અને અસરકારક ઓપરેશન્સ સાથે સંકળાયેલા રહ્યા છે, જે સંસ્થાઓની અંદરના માનવીય તત્વ સાથે ચેડા કરીને કોર્પોરેટ સિસ્ટમ્સને નિશાન બનાવે છે.
ભારતીય બજાર પર નજર રાખનારા રોકાણકારો માટે, આ ઘટનાના બે મુખ્ય અસરો છે. પ્રથમ, વૈશ્વિક નાણાકીય ક્ષેત્ર AI-સંચાલિત છેતરપિંડીનો સામનો કરવા માટે તેના સાયબર સુરક્ષા બજેટમાં નોંધપાત્ર વધારો કરે તેવી અપેક્ષા છે. આ સાયબર સુરક્ષા કન્સલ્ટિંગ, સોફ્ટવેર અને મેનેજ્ડ સિક્યુરિટી સર્વિસીસ માટે સતત માંગનું વાતાવરણ ઊભું કરે છે, જે મોટા અને મધ્યમ કદના ભારતીય IT સર્વિસ પ્રોવાઇડર્સ માટે વૃદ્ધિનું ક્ષેત્ર બની શકે છે.
બીજું, આ ઘટના ભારતીય બેંકો, વીમા કંપનીઓ અને ફિનટેક ફર્મ્સ માટે વધતા ઓપરેશનલ જોખમને ઉજાગર કરે છે. જેમ જેમ હુમલાખોરો તેમના સાધનોને વધુ સુધારશે, તેમ નાણાકીય સંસ્થાઓને ડેટા સંરક્ષણ, અનુપાલન અને વીમા સંબંધિત ઊંચા ખર્ચનો સામનો કરવો પડશે. જે કંપનીઓ ડીપફેક અથવા AI-મેનિપ્યુલેટેડ સંચારને શોધવા માટે તેમના સુરક્ષા ઇન્ફ્રાસ્ટ્રક્ચરને અપડેટ કરવામાં નિષ્ફળ જશે, તેમને પ્રતિષ્ઠાને નુકસાન અને નિયમનકારી તપાસનો સામનો કરવો પડી શકે છે, જે કોઈપણ નાણાકીય સેવા રોકાણ માટે નિર્ણાયક મોનિટરિંગ મુદ્દાઓ છે.
રોકાણકારોએ આગામી ક્વાર્ટર્સમાં નાણાકીય સંસ્થાઓ અને એન્ટરપ્રાઇઝ સોફ્ટવેર કંપનીઓ AI-સુરક્ષા ઉકેલોમાં કેવી રીતે મૂડી ફાળવે છે તેના પર નજર રાખવી જોઈએ. જ્યારે IT સુરક્ષા સેવાઓની માંગ વધી શકે છે, ત્યારે આ સેવા પ્રદાતાઓની સફળતા AI-સંચાલિત ગુનાહિત યુક્તિઓથી આગળ રહેવા સક્ષમ ઉકેલો પ્રદાન કરવાની તેમની ક્ષમતા પર નિર્ભર રહેશે.