अमेरिकेच्या Department of Homeland Security (DHS) मध्ये मोठा डेटा ब्रीच झाला असून, CISA सह महत्त्वाच्या एजन्सींमधील **४०,०००** कर्मचाऱ्यांची माहिती चोरीला गेली आहे. 'Okta' सिस्टिमच्या माध्यमातून झालेल्या या घुसखोरीमुळे सरकारी सुरक्षा यंत्रणांच्या कार्यक्षमतेवर प्रश्न निर्माण झाले आहेत.
अमेरिकेच्या Department of Homeland Security (DHS) मध्ये झालेल्या या गंभीर सायबर हल्ल्यात ४०,००० कर्मचाऱ्यांचा वैयक्तिक डेटा लीक झाला आहे. यामध्ये कर्मचाऱ्यांची नावे, हुद्दे, ऑफिसचे ठिकाण आणि थेट संपर्क क्रमांकांचा समावेश आहे. हा प्रकार ऑगस्ट महिन्याच्या मध्यभागी घडल्याचे समोर आले असून, याचा फटका Customs and Border Protection (CBP), Immigration and Customs Enforcement (ICE) आणि Cybersecurity and Infrastructure Security Agency (CISA) सारख्या महत्त्वाच्या विभागांना बसला आहे.
ब्रीचचे मुख्य कारण काय?
ही घुसखोरी 'Okta' च्या सिंगल साइन-ऑन (SSO) सिस्टिममधील क्रेडेन्शियलचा चुकीचा वापर करून करण्यात आली. ही सिस्टिम सरकारी विभागाचे अंतर्गत नेटवर्क आणि अनेक थर्ड-पार्टी ॲप्लिकेशन्ससाठी एक प्रवेशद्वार म्हणून काम करते. जरी Okta ने त्यांची मूळ इन्फ्रास्ट्रक्चर सुरक्षित असल्याचे म्हटले असले, तरी या घटनेने ओळख-आधारित (Identity-based) सुरक्षेतील त्रुटी पुन्हा एकदा जगासमोर आणल्या आहेत.
गोपनीय माहितीचा धोका
केवळ वैयक्तिक माहितीच नाही, तर या ब्रीचमध्ये संवेदनशील ऑपरेशनल माहितीही उघड झाली आहे. यामध्ये फेसियल रिकग्निशन सॉफ्टवेअर, रिअल-टाइम इंटेलिजन्स टूल्स आणि जनरेटिव्ह AI टूल्सचा वापर करणाऱ्या कर्मचाऱ्यांची माहिती समोर आली आहे. यामुळे सरकारी एजन्सींच्या कार्यपद्धतीवर आणि सायबर सुरक्षेवर मोठे प्रश्नचिन्ह निर्माण झाले आहे.
गुंतवणूकदारांसाठी काय संकेत?
सायबर सुरक्षा ही आजच्या काळातील सर्वात मोठी गरज बनली आहे. भारतासह जगभरातील आयटी कंपन्या सरकारी आणि कॉर्पोरेट क्षेत्रासाठी सुरक्षा करार हाताळतात. अशा घटनांमुळे आता 'Zero Trust' आर्किटेक्चरच्या मागणीत वाढ होण्याची शक्यता आहे. येणाऱ्या काळात सरकारी बजेटमध्ये सायबर सुरक्षेसाठी अधिक तरतूद केली जाईल, ज्यामुळे या क्षेत्रातील सेवा पुरवठादारांवर कडक नियमांचे दडपण वाढणार आहे.