Two Sigma, Citadel, Point72 போன்ற பெரிய ஹெட்ஜ் ஃபண்டுகள் அதிநவீன AI வாய்ஸ் ஃபிஷிங் தாக்குதல்களால் குறிவைக்கப்பட்டுள்ளன. AI மூலம் குரல்களைப் பிரதிபலித்து பாதுகாப்பு சோதனைகளை ஏமாற்றும் ஹேக்கர்கள் அதிகரிப்பதால், உலகளாவிய நிதி நிறுவனங்களுக்கு இயக்க அபாயங்கள் (Operational Risks) உயர்ந்துள்ளன.
வால் ஸ்ட்ரீட்டில் உள்ள Two Sigma Investments, Citadel, மற்றும் Point72 Asset Management போன்ற முக்கிய சொத்து மேலாண்மை நிறுவனங்கள் அதிநவீன சைபர் தாக்குதல்களின் அலையை எதிர்கொண்டுள்ளன. இந்த தாக்குதல்களில், குற்றவாளிகள் 'AI-powered voice phishing' எனப்படும் 'விஷிங்' முறையைப் பயன்படுத்தி, நிறுவனங்களின் உள் நெட்வொர்க்குகளை ஊடுருவ முயன்றனர்.
இந்த தாக்குதல்களில், குற்றவாளிகள் செயற்கை நுண்ணறிவைப் (AI) பயன்படுத்தி, உயர் அதிகாரிகள் மற்றும் சக ஊழியர்களின் குரல்களைப் பிரதிபலித்து, ஊழியர்களை ஏமாற்றி முக்கியமான பாஸ்வேர்டுகளைப் பெற அல்லது அங்கீகரிக்கப்படாத கணினி அணுகலை வழங்க முயன்றனர்.
Two Sigma Investments நிறுவனம், தங்களது உள் பாதுகாப்பு குழு தாக்குதலைக் கண்டறிந்து வெற்றிகரமாக முறியடித்ததாகவும், எந்த தரவும் சமரசம் செய்யப்படவில்லை அல்லது திருடப்படவில்லை என்றும் உறுதிப்படுத்தியுள்ளது. Citadel மற்றும் Point72 நிறுவனங்கள் இந்த சம்பவங்களைத் தொடர்ந்து தங்கள் உள் அமைப்புகளின் நிலை குறித்து இதுவரை எந்த பொது அறிவிப்பையும் வெளியிடவில்லை. இந்த ஹெட்ஜ் ஃபண்டுகள் பொதுப் பங்குச் சந்தையில் பட்டியலிடப்படாத தனியார் நிறுவனங்களாக இருந்தாலும், இந்த தாக்குதல்களின் தன்மை உலகளாவிய நிதித் துறைக்கு ஒரு எச்சரிக்கையாக அமைந்துள்ளது.
நிதி நிறுவனங்களுக்கான வளரும் பாதுகாப்பு அபாயங்கள்
AI-ஆல் இயக்கப்படும் சமூக பொறியியல் (Social Engineering) நோக்கி நகர்வது, சைபர் அச்சுறுத்தல் நிலப்பரப்பில் ஒரு ஆபத்தான மாற்றத்தைக் குறிக்கிறது. ஒரு ஊழியரின் அடையாளத்தை தகவல்தொடர்பு மூலம் சரிபார்ப்பதை நம்பியிருக்கும் பாரம்பரிய பாதுகாப்பு நடவடிக்கைகள், உயர்-தெளிவுத்திறன் கொண்ட குரல் குளோனிங்கிற்கு எதிராக போதுமானதாக இல்லை.
'Scattered Spider' போன்ற குழுக்கள் கடந்த காலங்களில் இதே போன்ற தொடர்ச்சியான மற்றும் பயனுள்ள செயல்பாடுகளுடன் தொடர்புடையவை. நிறுவனங்களுக்குள் உள்ள மனிதர்களை ஏமாற்றுவதன் மூலம் பெருநிறுவன அமைப்புகளை குறிவைக்கின்றன.
இந்திய சந்தையைக் கண்காணிக்கும் முதலீட்டாளர்களுக்கு, இந்த சம்பவம் இரண்டு முக்கிய தாக்கங்களைக் கொண்டுள்ளது. முதலாவதாக, AI-உந்துதல் மோசடியை எதிர்கொள்ள உலகளாவிய நிதித் துறை அதன் சைபர் பாதுகாப்பு வரவு செலவுத் திட்டங்களை கணிசமாக அதிகரிக்கும் என்று எதிர்பார்க்கப்படுகிறது. இது சைபர் பாதுகாப்பு ஆலோசனை, மென்பொருள் மற்றும் நிர்வகிக்கப்பட்ட பாதுகாப்பு சேவைகளுக்கான நிலையான தேவை சூழலை உருவாக்குகிறது. இது பெரிய மற்றும் நடுத்தர இந்திய IT சேவை வழங்குநர்களுக்கு வளர்ச்சிப் பகுதியாக செயல்படக்கூடும்.
இரண்டாவதாக, இந்த சம்பவம் இந்திய வங்கிகள், காப்பீட்டு நிறுவனங்கள் மற்றும் ஃபின்டெக் நிறுவனங்களுக்கு வளர்ந்து வரும் இயக்க அபாயத்தை எடுத்துக்காட்டுகிறது. தாக்குதல் நடத்துபவர்கள் தங்கள் கருவிகளைச் செம்மைப்படுத்துவதால், நிதி நிறுவனங்கள் தரவு பாதுகாப்பு, இணக்கம் மற்றும் காப்பீடு தொடர்பான அதிக செலவுகளை எதிர்கொள்கின்றன. டீப்ஃபேக் அல்லது AI- கையாளப்பட்ட தகவல்தொடர்புகளைக் கண்டறிய தங்கள் பாதுகாப்பு உள்கட்டமைப்பைப் புதுப்பிக்கத் தவறும் நிறுவனங்கள் நற்பெயர் பாதிப்பு மற்றும் ஒழுங்குமுறை ஆய்வை எதிர்கொள்ளக்கூடும். இவை எந்தவொரு நிதிச் சேவை முதலீட்டிற்கும் முக்கியமான கண்காணிக்கப்பட வேண்டியவை.
நிதி நிறுவனங்கள் மற்றும் நிறுவன மென்பொருள் நிறுவனங்கள் அடுத்த காலாண்டுகளில் AI-பாதுகாப்பு தீர்வுகளில் மூலதனத்தை எவ்வாறு ஒதுக்குகின்றன என்பதை முதலீட்டாளர்கள் கண்காணிக்க வேண்டும். IT பாதுகாப்பு சேவைகளுக்கான தேவை உயரக்கூடும் என்றாலும், இந்த சேவை வழங்குநர்களின் வெற்றி, வேகமாக வளர்ந்து வரும் AI-ஆல் இயக்கப்படும் குற்றவியல் தந்திரோபாயங்களுக்கு முன்னோடியாக இருக்கும் தீர்வுகளை வழங்கும் திறனைப் பொறுத்தது.