இந்திய சைபர் கிரைம் ஒருங்கிணைப்பு மையம் (I4C) மற்றும் செபி (SEBI) ஆகியவை இணைந்து, நிறுவனங்களை 'பாஸ் ஸ்கேம்' எனப்படும் புதிய வகை சைபர் மோசடி குறித்து எச்சரித்துள்ளன. இந்த மோசடியில், ஹேக்கர்கள் வாட்ஸ்அப் செஷன்களை ஹேக் செய்து, அதிகாரிகளைப் போல நடித்து, அங்கீகரிக்கப்படாத நிதி பரிமாற்றங்களுக்கு முயற்சி செய்கிறார்கள்.
'பாஸ் ஸ்கேம்' - எப்படி செயல்படுகிறது?
இந்திய சைபர் கிரைம் ஒருங்கிணைப்பு மையம் (I4C) மற்றும் இந்தியப் பத்திரங்கள் மற்றும் பரிவர்த்தனை வாரியம் (SEBI) ஆகியவை இணைந்து, நிறுவனங்களுக்கு 'பாஸ் ஸ்கேம்' என்ற அதிநவீன சைபர் அச்சுறுத்தல் குறித்து ஒரு அதிகாரப்பூர்வ ஆலோசனையை வழங்கியுள்ளன. இந்த மோசடி இந்தியாவில் உள்ள பல நிறுவனங்களை குறிவைக்கிறது. நிறுவனங்களின் உள் கட்டுப்பாடுகள் கடுமையாகப் பின்பற்றப்படாவிட்டால், இது செயல்பாடுகளை சீர்குலைத்து, பெரும் நிதி இழப்புகளுக்கு வழிவகுக்கும்.
சாதாரண ஃபிஷிங் முயற்சிகளிலிருந்து இது வேறுபட்டது. இதில், மோசடி செய்பவர்கள் தலைமை நிர்வாக அதிகாரிகள் (CEOs) அல்லது உயர் அதிகாரிகள் போல நடித்து, நிதி மற்றும் கணக்குத் துறைகளில் உள்ள ஊழியர்களின் நம்பிக்கையைப் பெறுகிறார்கள். அவர்கள் பெரும்பாலும், வங்கி அறிக்கைகள், ரிசர்வ் வங்கி (RBI) சுற்றறிக்கைகள் அல்லது கார்ப்பரேட் விவகாரங்கள் அமைச்சக (MCA) பதிவுகள் போன்ற நம்பகமான ஆவணங்கள் போல் தோற்றமளிக்கும் கோப்புகளில் மறைக்கப்பட்ட தீங்கிழைக்கும் மென்பொருளைப் பயன்படுத்துகின்றனர்.
ஒரு பயனர் இந்த பாதிக்கப்பட்ட ZIP கோப்புகளை பதிவிறக்கம் செய்து திறக்கும்போது, மால்வேர் சிஸ்டத்தில் செயல்படுகிறது. DLL சைடுலோடிங் என்ற தொழில்நுட்பத்தைப் பயன்படுத்தி, சாதாரண, நம்பகமான பயன்பாடுகளுக்குள் தீங்கிழைக்கும் மென்பொருளை மறைத்து, வழக்கமான பாதுகாப்பு கருவிகளால் கண்டறியப்படுவதைத் தவிர்க்கிறார்கள்.
சாதனம் சமரசம் செய்யப்பட்டவுடன், மால்வேர் செயலில் உள்ள வாட்ஸ்அப் வெப் (WhatsApp Web) செஷன்களை ஹேக் செய்ய முடியும். இது தாக்குபவர்களுக்கு பாதிக்கப்பட்டவரின் தொழில்முறை தகவல்தொடர்புகளுக்கு நேரடி அணுகலை அளிக்கிறது. இதன் மூலம், அவர்கள் அதிகாரியின் கணக்கைப் போலவே தோற்றமளித்து, சக ஊழியர்கள் அல்லது நிதி குழுக்களுக்கு செய்திகளை அனுப்ப முடியும். இந்த கோரிக்கை நம்பகமான, பழக்கமான கணக்கிலிருந்து அவசரத்துடன் வருவதால், ஊழியர்கள் வழக்கமான கட்டண நெறிமுறைகளைத் தவிர்த்து, அங்கீகரிக்கப்படாத நிதி பரிமாற்றங்களுக்கு வழிவகுக்கலாம்.
பெருநிறுவன நிர்வாகத்தில் தாக்கம்
முதலீட்டாளர்கள் மற்றும் பங்குதாரர்களுக்கு, இது பெருநிறுவன நிர்வாகம் மற்றும் செயல்பாட்டுப் பாதுகாப்பில் ஒரு முக்கியமான விஷயமாகும். இது ஒரு நிதி செயல்திறன் அளவீட்டை விட ஒரு சைபர் ஆபத்தாக இருந்தாலும், ஒரு நிறுவனத்தின் சொத்துக்கள் மற்றும் தரவைப் பாதுகாக்கும் திறன் அதன் உள் மேலாண்மை தரத்துடன் நேரடியாக இணைக்கப்பட்டுள்ளது. இதுபோன்ற ஒரு வெற்றிகரமான மீறல் பண இழப்புக்கு மட்டுமல்லாமல், முக்கியமான உள் தரவுகளை வெளிப்படுத்தலாம் மற்றும் பாதுகாப்பு உள்கட்டமைப்பில் உள்ள குறைபாடுகள் குறித்த ஒழுங்குமுறை விசாரணைகளுக்கும் வழிவகுக்கும்.
ஒழுங்குமுறை அமைப்புகள், நிறுவனங்கள் அடிப்படை கடவுச்சொல் பாதுகாப்பிற்கு அப்பால் செல்ல வேண்டும் என வலியுறுத்தியுள்ளன. எந்தவொரு உயர் மதிப்பு நிதி பரிவர்த்தனைக்கும் கடுமையான சரிபார்ப்பு செயல்முறைகளை நிறுவனங்கள் செயல்படுத்த வேண்டும் என்று இந்த உத்தரவு பரிந்துரைக்கிறது. செய்தி தளங்கள் வழியாக பெறப்பட்ட வழிமுறைகளை, ஏதேனும் நிதியை நகர்த்துவதற்கு முன், தொலைபேசி அழைப்பு அல்லது அதிகாரப்பூர்வ நிறுவன மின்னஞ்சல் போன்ற இரண்டாம் நிலை சேனல்கள் மூலம் உறுதிப்படுத்துவது இதில் அடங்கும்.
பாதுகாப்பு நெறிமுறைகளைக் கண்காணித்தல்
டிஜிட்டல் மோசடி மிகவும் முன்னேறியதாகி வருவதால், ஒரு நிறுவனத்தின் சைபர் பாதுகாப்பு உத்தியின் செயல்திறன் முதலீட்டாளர்களுக்கு ஒரு அமைதியான ஆனால் அவசியமான கண்காணிப்பு விஷயமாகி வருகிறது. தங்கள் பாதுகாப்பு மென்பொருளைப் புதுப்பிக்கத் தவறும் அல்லது இதுபோன்ற மோசடிகளை அடையாளம் காண ஊழியர்களுக்கு கடுமையான பயிற்சி இல்லாத நிறுவனங்கள், செயல்பாட்டு சீர்குலைவுகளுக்கு ஆளாக நேரிடும். நிறுவனங்கள் வருடாந்திர அறிக்கைகள் அல்லது மேலாண்மை கருத்துரைகளில் தங்கள் சைபர் பாதுகாப்பு தயார்நிலை பற்றி எவ்வாறு தொடர்பு கொள்கின்றன என்பதைக் முதலீட்டாளர்கள் கண்காணிக்கலாம். நிறுவனங்களுக்கான அடுத்த முக்கியமான படி, இந்த வளர்ந்து வரும் அச்சுறுத்தல்களைச் சமாளிக்க அவற்றின் சைபர் பாதுகாப்பு கட்டமைப்புகள் போதுமானதாக இருப்பதை உறுதி செய்வதாகும், ஏனெனில் நிறுவன வளங்களைப் பாதுகாக்கத் தவறுவது பங்குதாரர் மதிப்பை நேரடியாகப் பாதிக்கலாம்.