భారతీయ కంపెనీల్లో ఏఐ (AI) ఏజెంట్ల ద్వారా జరుగుతున్న డేటా చోరీలపై CERT-In సంచలన వ్యాఖ్యలు చేసింది. హ్యాకర్ల తెలివితేటల వల్ల కాదు, కేవలం పాస్‌వర్డ్స్ సెక్యూరిటీ వంటి ప్రాథమిక జాగ్రత్తలు తీసుకోకపోవడం వల్లే ఈ సెక్యూరిటీ బ్రీచ్‌లు జరుగుతున్నాయని సంస్థ హెచ్చరించింది.
డిజిటల్ ప్రపంచంలో ఏఐ (AI) దూసుకుపోతున్నా, మన కంపెనీల సైబర్ డిఫెన్స్ మాత్రం బలహీనంగా ఉన్నట్లు CERT-In తేల్చేసింది. లేటెస్ట్‌గా జరిగిన డేటా లీకేజీలను పరిశీలిస్తే, ఇవి అత్యాధునిక హ్యాకింగ్ టెక్నిక్స్ వల్ల జరిగినవి కావని, కనీస స్థాయి డిజిటల్ హైజీన్ (Digital Hygiene) పాటించకపోవడం వల్ల జరిగినవేనని గుర్తించారు.
ఎక్కడ జరుగుతున్నాయి పొరపాట్లు?
CERT-In రిపోర్టు ప్రకారం:
- పాస్‌వర్డ్‌లను ప్లెయిన్ టెక్స్ట్ రూపంలో దాచడం.
- సాఫ్ట్‌వేర్ అప్‌డేట్స్‌ను సకాలంలో చేయకపోవడం.
- క్లౌడ్ యాక్సెస్ పర్మిషన్స్‌ను సరిగ్గా సెట్ చేయకపోవడం వంటివి ప్రధాన కారణాలు.
చాలా కంపెనీలకు తమ సిస్టమ్స్‌లోకి ఎవరో అనధికారికంగా ప్రవేశిస్తున్నారనే విషయం కూడా తెలియడం లేదు. అంటే మానిటరింగ్ టూల్స్ లోపం స్పష్టంగా కనిపిస్తోంది. ఇది బ్యాంకింగ్, ఫైనాన్షియల్ సర్వీసెస్, ఐటీ రంగాల్లో ఉన్న కంపెనీలకు పెద్ద రిస్క్.
ఇన్వెస్టర్లు ఏం గమనించాలి?
ఈ పరిణామాల వల్ల కంపెనీలపై భవిష్యత్తులో సైబర్ సెక్యూరిటీ మరియు కంప్లైయన్స్ ఖర్చులు పెరిగే అవకాశం ఉంది. ముఖ్యంగా API సెక్యూరిటీపై కంపెనీలు ఎంత ఖర్చు పెడుతున్నాయి, ఆడిట్స్ ఎంత పక్కాగా నిర్వహిస్తున్నాయనే అంశాలు ఇకపై క్వాలిటీ స్టాక్స్ ఎంపికలో కీలకం కానున్నాయి. కేవలం కొత్త టెక్నాలజీని తీసుకురావడమే కాదు, వాటిని రక్షించుకునే వ్యవస్థలు ఎంత బలంగా ఉన్నాయనే దానిపైనే కంపెనీల భవిష్యత్తు ఆధారపడి ఉంటుంది.