Two Sigma, Citadel आणि Point72 सारख्या मोठ्या हेज फंड्सना AI-आधारित व्हॉईस फिशिंग हल्ल्यांचे लक्ष्य बनवण्यात आले आहे. हॅकर्स AI चा वापर करून आवाज क्लोन करत असल्याने आणि सुरक्षा भेदत असल्याने, या घटनेने जागतिक वित्तीय कंपन्यांसाठी वाढलेले धोके समोर आणले आहेत. गुंतवणूकदारांसाठी, हा ट्रेंड सायबरसुरक्षा खर्चात वाढ दर्शवतो, जे बँका आणि IT सेवा पुरवणाऱ्या कंपन्यांसाठी सर्वोच्च प्राधान्य बनले आहे.
वॉल स्ट्रीटवर सायबर हल्ल्यांची लाट
वॉल स्ट्रीटमधील अनेक मोठ्या ॲसेट मॅनेजमेंट कंपन्या, ज्यात Two Sigma Investments, Citadel आणि Point72 Asset Management यांचा समावेश आहे, त्या नुकत्याच सायबर हल्ल्यांच्या निशाण्यावर आल्या आहेत. हल्लेखोरांनी AI-आधारित व्हॉईस फिशिंग, ज्याला 'व्हिशिंग' (vishing) म्हणूनही ओळखले जाते, याचा वापर करून अंतर्गत नेटवर्कमध्ये प्रवेश करण्याचा प्रयत्न केला. या हल्ल्यांमध्ये, गुन्हेगार कृत्रिम बुद्धिमत्तेचा (Artificial Intelligence) वापर करून वरिष्ठ अधिकारी आणि सहकाऱ्यांचे आवाज क्लोन करतात आणि कर्मचाऱ्यांची फसवणूक करून संवेदनशील पासवर्ड मिळवतात किंवा अनधिकृत सिस्टम ऍक्सेस (system access) मिळवतात.
Two Sigma Investments ने पुष्टी केली आहे की त्यांच्या अंतर्गत सुरक्षा टीमने हा प्रयत्न ओळखला आणि यशस्वीरित्या तो निष्प्रभ केला, ज्यामुळे कोणताही डेटा चोरीला गेला नाही.
Citadel आणि Point72 यांनी या घटनांनंतर त्यांच्या अंतर्गत सिस्टम्सच्या स्थितीबद्दल सार्वजनिकपणे कोणतीही माहिती दिलेली नाही.
वित्तीय संस्थांसाठी वाढते सुरक्षा धोके
AI-आधारित सोशल इंजिनिअरिंगकडे (social engineering) होणारे हे पाऊल सायबर धोक्यांच्या परिदृश्यात एक धोकादायक बदल दर्शवते. पारंपारिक सुरक्षा उपाय, जे कर्मचाऱ्याची ओळख संप्रेषणाद्वारे पडताळण्यावर अवलंबून असतात, ते उच्च-गुणवत्तेच्या व्हॉईस क्लोनिंगसमोर अपुरे ठरत आहेत.
'Scattered Spider' सारख्या गटांना पूर्वी अशाच प्रकारच्या प्रभावी ऑपरेशन्समध्ये सामील असल्याचे म्हटले जाते, जे कंपन्यांमधील मानवी घटकाला हाताळून कॉर्पोरेट सिस्टम्सना लक्ष्य करतात.
गुंतवणूकदारांसाठी काय आहे?
भारतीय बाजारातील गुंतवणूकदारांसाठी या घटनेचे दोन मुख्य परिणाम आहेत.
पहिला: AI-आधारित फसवणुकीचा सामना करण्यासाठी जागतिक वित्तीय क्षेत्र आपल्या सायबरसुरक्षा बजेटमध्ये लक्षणीय वाढ करेल अशी अपेक्षा आहे. यामुळे सायबरसुरक्षा सल्लागार सेवा (cybersecurity consulting), सॉफ्टवेअर आणि व्यवस्थापित सुरक्षा सेवांसाठी (managed security services) मागणी वाढेल. हे भारतीय IT सेवा पुरवठादारांसाठी वाढीचे क्षेत्र ठरू शकते.
दुसरा: ही घटना भारतीय बँका, विमा कंपन्या आणि फिनटेक (fintech) कंपन्यांसाठी वाढलेला ऑपरेशनल धोका (operational risk) दर्शवते. हल्लेखोर त्यांची साधने अधिक प्रभावी बनवत असल्याने, वित्तीय संस्थांना डेटा संरक्षण, नियमांचे पालन आणि विमा यांसारख्या खर्चांना सामोरे जावे लागेल. डीपफेक (deepfake) किंवा AI-द्वारे हाताळलेल्या संप्रेषणांना ओळखण्यासाठी त्यांच्या सुरक्षा पायाभूत सुविधा अद्यतनित करण्यात अयशस्वी कंपन्यांना प्रतिष्ठेचे नुकसान आणि नियामक तपासणीला सामोरे जावे लागू शकते.
गुंतवणूकदारांनी आगामी तिमाहीत वित्तीय संस्था आणि एंटरप्राइज सॉफ्टवेअर कंपन्या AI-सुरक्षा उपायांमध्ये किती गुंतवणूक करतात यावर लक्ष ठेवावे. IT सुरक्षा सेवांची मागणी वाढू शकते, परंतु या सेवा पुरवठादारांचे यश वेगाने विकसित होणाऱ्या AI-चालित गुन्हेगारी युक्त्यांपेक्षा एक पाऊल पुढे राहणाऱ्या उपायांची ऑफर देण्याच्या क्षमतेवर अवलंबून असेल.