चीनशी संबंधित एका सायबर गुंडांच्या टोळीने AI-सक्षम साधनांचा वापर करून IT सर्व्हिसेस फर्म ConnectWise ला लक्ष्य केले आहे. या सुरक्षा त्रुटीमुळे फायनान्स आणि डिफेन्स क्षेत्रातील अनेक संस्थांच्या क्लाउड बॅकअपवर गंभीर परिणाम झाला आहे.
एका मोठ्या सायबर सुरक्षेच्या घटनेने ConnectWise या प्रमुख IT सर्व्हिस प्रोव्हायडरला हादरवून सोडले आहे. 'Storm-0940' नावाने ओळखल्या जाणाऱ्या हॅकर्सनी क्लाउडमधील त्रुटीचा फायदा घेत अनधिकृत प्रवेश मिळवला आहे. मायक्रोसॉफ्टच्या माहितीनुसार, हल्लेखोरांनी 'ARTEX' नावाच्या AI-आधारित पेनिट्रेशन टेस्टिंग फ्रेमवर्कचा वापर केला आहे. ही घटना सायबर सुरक्षेच्या क्षेत्रात एक चिंतेची बाब आहे, कारण आता हल्लेखोर अधिक वेगाने आणि हुशारीने डेटा चोरी करण्यासाठी AI चा वापर करत आहेत.\n\nही घटना प्रामुख्याने कंपनीच्या क्लाउड बॅकअप सिस्टमच्या आसपास केंद्रित आहे. ConnectWise सध्या या प्रकरणाचा तपास करत असली तरी, या घटनेने जागतिक IT क्षेत्रातील 'थर्ड-पार्टी सप्लाय चेन'च्या असुरक्षिततेचा प्रश्न ऐरणीवर आणला आहे. अनेक कंपन्या त्यांच्या IT इन्फ्रास्ट्रक्चरसाठी ConnectWise सारख्या वेंडर्सवर अवलंबून असतात. त्यामुळे अशा ठिकाणी पडलेली एक छोटी तडा शेकडो क्लायंट कंपन्यांच्या नेटवर्कसाठी मोठा धोका निर्माण करू शकते.\n\nया हल्ल्याचा फटका एरोस्पेस, ऊर्जा, डिफेन्स आणि फायनान्शिअल सर्व्हिसेस सारख्या संवेदनशील क्षेत्रांना बसला आहे. गुंतवणूकदारांच्या नजरेतून पाहिले तर, सायबर सुरक्षा आता केवळ IT विभागापुरती मर्यादित नसून, हा एक मोठा ऑपरेशनल धोका बनला आहे. यामुळे कंपन्यांचे मोठ्या प्रमाणावर आर्थिक नुकसान, कामात व्यत्यय आणि नियामक चौकशीचा ससेमिरा मागे लागू शकतो.\n\nआता गुंतवणूकदार आणि भागधारकांसाठी हे पाहणे महत्त्वाचे ठरेल की, कंपनी किती वेगाने त्यांची सिस्टिम सुरक्षित करते आणि भविष्यात असे हल्ले रोखण्यासाठी कोणत्या उपाययोजना करते. सायबर सुरक्षा ऑडिट आता अधिक कडक होण्याची शक्यता नाकारता येत नाही, कारण कंपन्या त्यांच्या डिजिटल सप्लाय चेन रिस्क मॅनेजमेंटवर अधिक भर देत आहेत.