BeyondTrust ரிமோட் அக்சஸ் மென்பொருளில் உள்ள அபாயகரமான பாதுகாப்பு ஓட்டையை Google கண்டறிந்துள்ளது. சீனாவைச் சேர்ந்த ஹேக்கர்கள் இதை ஏற்கனவே பயன்படுத்தியிருப்பதால், இந்திய IT நிறுவனங்கள் மற்றும் முதலீட்டாளர்கள் கவனமாக இருக்க வேண்டிய சூழல் உருவாகியுள்ளது.
என்ன நடந்தது?
BeyondTrust Remote Support அப்ளையன்ஸ்களில் முக்கியமான பாதுகாப்பு கோளாறு இருப்பதை Google பாதுகாப்பு ஆராய்ச்சியாளர்கள் கண்டறிந்துள்ளனர். இந்த மென்பொருள் உலகெங்கிலும் உள்ள IT குழுக்களால் சாதனங்களை ரிமோட் மூலம் கையாள பயன்படுத்தப்படுகிறது. குறிப்பாக, Armory Castle என்று அழைக்கப்படும் சீனாவைச் சேர்ந்த ஹேக்கர் குழு, கடந்த ஆகஸ்ட் மாதமே இந்த ஓட்டையைப் பயன்படுத்தி சிஸ்டம்களை ஹேக் செய்துள்ளதாகத் தகவல்கள் தெரிவிக்கின்றன.
முதலீட்டாளர்கள் ஏன் கவனிக்க வேண்டும்?
இந்த பாதிப்பு மூலம் ஹேக்கர்கள் சிஸ்டம்களை தங்கள் கட்டுப்பாட்டில் கொண்டு வரவும், முக்கியமான தகவல்களைத் திருடவும் வாய்ப்புள்ளது. இந்திய பங்குச் சந்தையில் உள்ள பெரிய IT நிறுவனங்கள், உலகம் முழுவதும் உள்ள பல கிளையன்ட்களின் இன்ஃப்ராஸ்ட்ரக்சரை நிர்வகித்து வருகின்றன.
இந்திய IT நிறுவனங்கள் பல்வேறு மூன்றாம் தரப்பு மென்பொருட்களை (Third-party software) பயன்படுத்துகின்றன. இதில் பாதுகாப்பு குறைபாடுகள் ஏற்பட்டால்:
- சப்ளை செயின் ரிஸ்க்: கிளையன்ட்களின் நெட்வொர்க் பாதுகாப்பில் பாதிப்பு ஏற்படும்.
- நிறுவனத்தின் நற்பெயர்: பாதுகாப்பு மீறல்கள் நிறுவனத்தின் எதிர்கால ஒப்பந்தங்களைப் பாதிக்கும்.
அடுத்து என்ன?
தற்போது உலகளாவிய நிறுவனங்கள் தங்கள் பாதுகாப்பு பேட்ச்களை (Patching cycles) விரைவாக அப்டேட் செய்யுமாறு அறிவுறுத்தப்பட்டுள்ளன. ஒரு IT நிறுவனம் எவ்வளவு வேகமாகவும் திறமையாகவும் இத்தகைய பாதுகாப்பு சவால்களை எதிர்கொள்கிறது என்பது, அதன் செயல்பாட்டுத் தரம் மற்றும் ரிஸ்க் மேனேஜ்மென்ட் திறனை அளவிட உதவும் ஒரு முக்கிய காரணியாகும்.