BeyondTrust రిమోట్ యాక్సెస్ సాఫ్ట్‌వేర్‌లో ఒక కీలకమైన సెక్యూరిటీ లోపాన్ని Google గుర్తించింది. చైనాకు చెందిన హ్యాకర్లు దీన్ని దుర్వినియోగం చేసినట్లు వెల్లడి కావడంతో, గ్లోబల్ ఐటీ సంస్థలు అప్రమత్తమయ్యాయి. భారతీయ ఐటీ కంపెనీల ఇన్వెస్టర్లు ఈ సప్లై చైన్ రిస్క్‌ను గమనించడం చాలా అవసరం.
ఏం జరిగింది?
BeyondTrust రిమోట్ సపోర్ట్ అప్లయన్సెస్‌లో ఉన్న లోపాన్ని గూగుల్ సెక్యూరిటీ పరిశోధకులు బయటపెట్టారు. ముఖ్యంగా 'Armory Castle' అని పిలిచే చైనా హ్యాకింగ్ గ్రూపు, గత ఆగస్టు నెలలో ఈ లోపాన్ని ఆసరాగా చేసుకుని సర్వర్లను తమ ఆధీనంలోకి తీసుకున్నట్లు సమాచారం. దీనివల్ల హ్యాకర్లు సిస్టమ్ క్రెడెన్షియల్స్‌ను దొంగిలించడమే కాకుండా, మాలీషియస్ ఫైళ్లను అప్‌లోడ్ చేసి పూర్తి కంట్రోల్ తీసుకునే అవకాశం ఉంది.
భారతీయ IT కంపెనీలపై ప్రభావం
భారతదేశానికి చెందిన పెద్ద ఐటీ కంపెనీలు ప్రపంచవ్యాప్తంగా క్లిష్టమైన మౌలిక సదుపాయాలను (Global Infrastructure) నిర్వహిస్తున్నాయి. వీరు తమ రోజువారీ పనుల కోసం అనేక థర్డ్-పార్టీ సాఫ్ట్‌వేర్ టూల్స్‌పై ఆధారపడతారు. ఇప్పుడు ఇలాంటి కీలకమైన సాఫ్ట్‌వేర్‌లో లోపం బయటపడటం అనేది ఐటీ కంపెనీలకు ఒక పెద్ద సవాలుగా మారింది. క్లయింట్ల డేటా సెక్యూరిటీకి ఏమాత్రం భంగం వాటిల్లినా, అది కంపెనీల ప్రతిష్టను, షేర్ ధరలను దెబ్బతీసే అవకాశం ఉంది.
ఇన్వెస్టర్లు ఏం గమనించాలి?
ప్రస్తుతం ప్రపంచవ్యాప్తంగా ఐటీ టీమ్స్ ఈ లోపాన్ని సరిదిద్దే (Patching) పనిలో ఉన్నాయి. అయితే, ఒక సాఫ్ట్‌వేర్ వల్నరబిలిటీని ఒక కంపెనీ ఎంత త్వరగా గుర్తిస్తుంది, ఎంత వేగంగా పరిష్కరిస్తుంది అనేదే ఆ కంపెనీ యొక్క ఆపరేషనల్ క్వాలిటీని తెలియజేస్తుంది. సైబర్ దాడులు పెరుగుతున్న నేపథ్యంలో, ఐటీ కంపెనీల రిస్క్ మేనేజ్‌మెంట్ సామర్థ్యాలను ఇన్వెస్టర్లు నిశితంగా పరిశీలించాల్సిన సమయం ఇది.