भारतातील लहान NBFCs ना सध्या AI-आधारित सायबर हल्ल्यांचा सामना करावा लागत आहे. मागील दोन महिन्यांत कंपन्यांचे **₹300 कोटींहून** अधिक नुकसान झाले असून CyberStrike आणि ARTEX सारख्या टूल्सचा वापर करून हे हल्ले केले जात आहेत.
देशातील छोट्या नॉन-बँकिंग फायनान्शिअल कंपन्यांवर (NBFCs) सायबर गुन्हेगारांनी लक्ष केंद्रित केले असून, गेल्या दोन महिन्यांत तब्बल ₹300 कोटींचा गंडा घातला आहे. याप्रकरणी आतापर्यंत 150 पेक्षा जास्त FIR दाखल करण्यात आल्या आहेत. हे हल्ले रोखण्यासाठी वापरल्या जाणाऱ्या सुरक्षा यंत्रणांना भेदण्यासाठी आता प्रगत AI टूल्सचा वापर केला जात आहे.
नक्की काय घडत आहे?
तज्ज्ञांच्या मते, CyberStrike आणि ARTEX यांसारख्या प्लॅटफॉर्मचा वापर करून हे हल्ले केले जात आहेत. ही टूल्स AI च्या मदतीने नेटवर्कमधील त्रुटी शोधून फिशिंग (Phishing) आणि क्लोनिंगद्वारे अत्यंत वेगाने पैसे ट्रान्सफर करतात. मोठ्या बँकांच्या तुलनेत, ज्या NBFCs चा टर्नओव्हर ₹1,000 कोटींपेक्षा कमी आहे, अशा कंपन्यांची डिजिटल सुरक्षा व्यवस्था कमकुवत असल्याने त्या निशाण्यावर आहेत.
RBI आणि CERT-In कडून सूचना
भारतीय रिझर्व्ह बँक (RBI) ने याआधीच आयटी गव्हर्नन्स आणि सायबर सुरक्षेबाबत कडक नियम लागू केले आहेत. तरीही, काही संस्थांच्या सुरक्षेत त्रुटी असल्याचे दिसून येत आहे. याचा फटका केवळ तात्काळ निधीवरच नाही, तर कंपनीचा खर्च वाढवून त्यांच्या प्रॉफिटवर (Profitability) देखील होतो.
CERT-In ने सर्व संस्थांना त्यांच्या 'रेड टीम्स' (Red Teams) सक्रिय करण्याचा आणि सुरक्षेच्या नियमांचे पालन करण्याचे आदेश दिले आहेत. आता गुंतवणूकदारांनी येणाऱ्या तिमाही निकालांमध्ये कंपन्यांच्या 'सायबर सुरक्षा गुंतवणुकी'कडे (Cybersecurity Investment) बारकाईने लक्ष देणे गरजेचे आहे.