BeyondTrust Security Flaw: आयटी कंपन्यांच्या 'सप्लाय चेन'वर सायबर हल्ल्याचे सावट

TECHNOLOGY
Whalesbook Logo
AuthorArjun Bhat|Published at:
BeyondTrust Security Flaw: आयटी कंपन्यांच्या 'सप्लाय चेन'वर सायबर हल्ल्याचे सावट

Google ने BeyondTrust च्या रिमोट ॲक्सेस सॉफ्टवेअरमध्ये गंभीर त्रुटी शोधली आहे, ज्याचा वापर चीनशी संबंधित हॅकर्सनी केला होता. या धोक्यामुळे भारतीय आयटी कंपन्यांच्या सुरक्षा यंत्रणेवर प्रश्नचिन्ह निर्माण झाले आहे.

सायबर सुरक्षेची चिंता

Google च्या सुरक्षा संशोधकांनी BeyondTrust रिमोट सपोर्ट ॲप्लिकेशन्समध्ये एक गंभीर त्रुटी शोधून काढली आहे. ही साधने जगभरातील आयटी टीम्स तांत्रिक समस्या सोडवण्यासाठी वापरतात. 'Armory Castle' नावाच्या चीनशी संबंधित हॅकिंग ग्रुपने ऑगस्ट महिन्यात या त्रुटीचा गैरफायदा घेत अनेक सिस्टिम्सचे ॲडमिनिस्ट्रेटिव्ह ॲक्सेस मिळवले होते.

आयटी कंपन्यांसाठी धोका काय?

ही त्रुटी हॅकर्सना सिस्टिममधील संवेदनशील माहिती चोरण्यास, घातक फाईल्स अपलोड करण्यास आणि संपूर्ण सिस्टिमवर नियंत्रण मिळवण्यास मदत करते. भारतीय आयटी क्षेत्रातील दिग्गज कंपन्या अनेक जागतिक क्लायंट्सचे इन्फ्रास्ट्रक्चर सांभाळतात. अशा परिस्थितीत, थर्ड-पार्टी सॉफ्टवेअरमधील ही त्रुटी थेट सप्लाय चेन रिस्क म्हणून समोर आली आहे.

गुंतवणूकदारांनी काय पाहावे?

या घटनेनंतर आयटी कंपन्यांनी त्यांच्या सॉफ्टवेअर पॅचिंग (Patching) प्रक्रियेला किती वेग दिला आहे, हे महत्त्वाचे ठरेल. कंपन्यांची सुरक्षा प्रोटोकॉलची क्षमता हीच त्यांच्या ऑपरेशनल गुणवत्तेचे गमक मानली जाते. भविष्यात अशा सायबर धोक्यांपासून क्लायंटचा डेटा सुरक्षित ठेवणाऱ्या कंपन्यांचे मार्केटमधील स्थान अधिक भक्कम असेल, त्यामुळे गुंतवणूकदारांनी आयटी कंपन्यांच्या रिस्क मॅनेजमेंटकडे विशेष लक्ष देणे गरजेचे आहे.

Disclaimer: This article is published for informational purposes only. This is not a buy sell recommendation.