Microsoft நிறுவனத்தின் Azure CosmosDB கிளவுட் சேவையில் இருந்த பாதுகாப்பு குறைபாடு கண்டறியப்பட்டு, தற்போது சரி செய்யப்பட்டுள்ளது. இந்த பாதிப்பு வாடிக்கையாளர் தரவுகளை வெளிப்படுத்தியிருக்கலாம் என்ற அச்சம் எழுந்தாலும், எந்தவொரு தரவு மீறலும் நடக்கவில்லை என Microsoft உறுதி செய்துள்ளது. இந்த Azure CosmosDB சேவை, Microsoft Teams மற்றும் Copilot போன்ற பல முக்கிய நிறுவன பயன்பாடுகளுக்கு அடிப்படையாக உள்ளது.
Microsoft நிறுவனத்தின் Azure CosmosDB டேட்டாபேஸ் சேவையில் கண்டறியப்பட்ட பாதுகாப்பு குறைபாடு, சைபர் பாதுகாப்பு நிறுவனமான Wiz-ன் உதவியுடன் வெற்றிகரமாக சரி செய்யப்பட்டுள்ளது. இந்த பாதிப்பு, அங்கீகரிக்கப்படாத நபர்கள் தொலைதூரத்தில் இருந்து வாடிக்கையாளர் சூழல்களை அணுக வழிவகுக்கும் அபாயத்தை ஏற்படுத்தியது. Azure CosmosDB என்பது பல நிறுவனங்களுக்கு ஒரு முக்கிய உள்கட்டமைப்பு சேவையாகும். இது ஆன்லைன் ரீடெய்ல் துறையில் பயன்படுத்தப்படும் சாட்பாட்கள், வெப் சர்வீஸ்கள் மற்றும் பரிந்துரை இயந்திரங்களுக்கு (Recommendation Engines) டேட்டாபேஸாக செயல்படுகிறது.
நிறுவன சேவைகளில் தாக்கம்
அதன் முக்கியத்துவத்தின் காரணமாக, Azure CosmosDB-ன் பாதுகாப்பு Microsoft-ன் கிளவுட் சூழலுக்கு மிகவும் அவசியமானதாகும். இந்த டேட்டாபேஸ், Microsoft Teams மற்றும் அதன் AI அசிஸ்டெண்ட் ஆன Copilot போன்ற நிறுவன தயாரிப்புகளுக்கும் ஆதரவளிக்கிறது. இதன் பரவலான பயன்பாடு காரணமாக, இந்த சேவையில் ஏதேனும் இடையூறு அல்லது சமரசம் ஏற்பட்டால், அதை நம்பியிருக்கும் நிறுவன வாடிக்கையாளர்களுக்கும், Microsoft-ன் சொந்த டிஜிட்டல் கருவிகளின் செயல்பாட்டிற்கும் பாதிப்புகள் ஏற்படக்கூடும். இந்த பிரச்சனை Wiz ஆராய்ச்சியாளர்களுடன் இணைந்து முழுமையாக தீர்க்கப்பட்டதாகவும், வாடிக்கையாளர் தரவுகள் எதுவும் பாதிக்கப்படவில்லை என்பதற்கான எந்த ஆதாரமும் கிடைக்கவில்லை என்றும் Microsoft உறுதிப்படுத்தியுள்ளது.
கிளவுட் பாதுகாப்பு சவால்கள் தொடர்கின்றன
போட்டி நிறைந்த கிளவுட் கம்ப்யூட்டிங் துறையில் இது ஒரு தனிப்பட்ட சம்பவம் அல்ல. முக்கிய கிளவுட் தளங்களில் இது போன்ற பாதிப்புகள் அவ்வப்போது பதிவாகி வருகின்றன. Wiz நிறுவனம் 2021-ல் இதே CosmosDB சேவையில் ஒரு பாதிப்பை கண்டறிந்திருந்தது. மேலும், சமீபத்திய ஆண்டுகளில் Microsoft-ன் கிளவுட் சூழலில் பாதுகாப்பு குறைபாடுகள் கண்டறியப்பட்டுள்ளன. முக்கிய கிளவுட் வழங்குநர்கள் தங்கள் அமைப்புகளைப் பாதுகாக்க விரிவான குழுக்களை வைத்திருந்தாலும், இந்த கண்டுபிடிப்புகள் டிஜிட்டல் உள்கட்டமைப்பை பராமரிப்பதில் உள்ள தொடர்ச்சியான சவால்களைக் காட்டுகின்றன.
முதலீட்டாளர்களுக்கான பார்வை
கிளவுட் பாதுகாப்பு தொடர்பான முதலீட்டாளர்களின் முக்கிய கவலை, சாத்தியமான நற்பெயர் பாதிப்பு, தொடர்ச்சியான சரிசெய்தல் செலவுகள் மற்றும் வாடிக்கையாளர் நம்பிக்கை, இவை அனைத்தும் கிளவுட் அடிப்படையிலான வருவாய் வளர்ச்சிக்கு அத்தியாவசியமானவை. Microsoft-ன் பாதுகாப்பு செயல்பாடுகளின் வலிமையை சந்தை மதிப்பிடும்போது, நிறுவனம் எவ்வளவு விரைவாக பாதிப்புகளைக் கண்டறிந்து, சரிசெய்து, வாடிக்கையாளர் தாக்கம் இல்லை என்பதை உறுதிப்படுத்துகிறது என்பது ஒரு முக்கிய அளவுகோலாகும். Copilot போன்ற AI-ஒருங்கிணைந்த புதிய அம்சங்களின் விரைவான வரிசைப்படுத்தலுடன், பாதுகாப்பான மற்றும் நிலையான கிளவுட் கட்டமைப்பை பராமரிப்பதன் அவசியத்தை சமநிலைப்படுத்துவதை முதலீட்டாளர்கள் தொடர்ந்து கண்காணிப்பார்கள். இது போன்ற பாதுகாப்பு சம்பவங்கள் குறித்த நிறுவனத்தின் வெளிப்படைத்தன்மை மற்றும் அதன் நிறுவன சேவை ஏற்பு விகிதங்களில் ஏதேனும் நீண்டகால தாக்கம் உள்ளதா என்பதை அடுத்ததாக கவனிக்க வேண்டும்.