சீனாவுடன் தொடர்புடைய சைபர் குற்றவாளிகள் ConnectWise நிறுவனத்தை AI உதவியுடன் தாக்கியுள்ளனர். நிதி மற்றும் பாதுகாப்புத்துறை சார்ந்த நிறுவனங்களின் கிளவுட் பேக்கப் சிஸ்டம்கள் இந்தத் தாக்குதலால் முடங்கியுள்ளன.
அதிநவீன AI தாக்குதல்
Storm-0940 என்ற சைபர் குற்றவாளிகள் குழு, ConnectWise நிறுவனத்தின் கிளவுட் பேக்கப் சிஸ்டத்தை குறிவைத்து இந்த தாக்குதலை நடத்தியுள்ளது. மைக்ரோசாப்ட் (Microsoft) ஆய்வின்படி, இந்த கும்பல் ARTEX எனப்படும் AI-ஆக்மென்டட் பெனட்ரேஷன் டெஸ்டிங் கருவியைப் பயன்படுத்தியுள்ளது. இது நிறுவனங்களின் பாதுகாப்பை மிக வேகமாக உடைக்க அவர்களுக்கு உதவியுள்ளது.
சப்ளை செயின் அபாயம் (Supply Chain Risk)
ஒரு ஐடி சேவை வழங்கும் நிறுவனம் பாதிக்கப்பட்டால், அதன் மூலம் நூற்றுக்கணக்கான வாடிக்கையாளர் நிறுவனங்களின் நெட்வொர்க்குகளும் ஆபத்தில் சிக்கும் என்பதை இந்த சம்பவம் நிரூபித்துள்ளது. விண்வெளி (Aerospace), எரிசக்தி (Energy), ராணுவம் (Defense) மற்றும் நிதித்துறை என பல்வேறு முக்கிய துறைகளைச் சேர்ந்த நிறுவனங்கள் தற்போது கடும் நெருக்கடியில் உள்ளன.
முதலீட்டாளர்கள் என்ன கவனிக்க வேண்டும்?
சைபர் பாதுகாப்பு என்பது இப்போது வெறும் தொழில்நுட்ப விஷயம் மட்டுமல்ல; அது ஒரு நிறுவனத்தின் மிக முக்கியமான செயல்பாட்டுச் செலவு (Operational cost). இந்தச் சம்பவத்தால் ஏற்படும் தரவு திருட்டு, சட்ட நடவடிக்கைகள் (Lawsuits) மற்றும் காப்பீடு கோரிக்கைகள் (Insurance claims) நிறுவனங்களின் லாபத்தைப் பாதிக்கும். இனிவரும் காலங்களில், நிறுவனங்கள் தங்களின் தேர்ட்-பார்ட்டி சாஃப்ட்வேர் வெண்டார்களுக்கு எதிராக மிகக் கடுமையான பாதுகாப்பு தணிக்கைகளை (Security audits) மேற்கொள்ள வேண்டிய கட்டாயத்தில் உள்ளன. டிஜிட்டல் வளர்ச்சியில் வேகம் எவ்வளவு முக்கியமோ, அந்த அளவுக்கு பாதுகாப்பும் அவசியம் என்பதை இந்த சம்பவம் உணர்த்துகிறது.