AI Finance

ஃபின்டெக்கில் சப்ளை செயின் தாக்குதல் என்றால் என்ன, அது ஏன் இப்போது உலகளாவிய நிதி அச்சுறுத்தலாக உள்ளது?

ஃபின்டெக்கில் சப்ளை செயின் தாக்குதல் என்பது நிதி தொழில்நுட்ப நிறுவனங்கள் தங்கள் தயாரிப்புகளில் ஒருங்கிணைக்கும் மென்பொருள் அல்லது வன்பொருள் கூறுகள், நூலகங்கள் அல்லது சேவைகளுக்குள் உள்ள பாதிப்புகளை இலக்காகக் கொண்ட ஒரு அதிநவீன சைபர் தாக்குதலாகும். ஒரு வங்கியின் சுற்றளவை நேரடியாக மீறுவதற்குப் பதிலாக, தாக்குபவர்கள் ஒரு நம்பகமான மூன்றாம் தரப்பு விற்பனையாளர் அல்லது ஒரு திறந்த மூலக் கூறுகளை, சமீபத்திய ஆக்சியோஸ் என்.பி.எம் தொகுப்பு சம்பவம் போல, சமரசம் செய்து தீங்கிழைக்கும் குறியீட்டைச் செலுத்துகிறார்கள், அது பின்னர் எண்ணற்ற கீழ்நிலை நிதி பயன்பாடுகளில் ஊடுருவி, 2024 இல் உலகளாவிய நிதி ஸ்திரத்தன்மை மற்றும் முதலீட்டாளர் நம்பிக்கைக்கு உடனடி மற்றும் கடுமையான அச்சுறுத்தலை ஏற்படுத்துகிறது.

ஃபின்டெக் சப்ளை செயின் தாக்குதலின் இயக்கவியலைப் புரிந்துகொள்வது

அதன் மையத்தில், ஒரு சப்ளை செயின் தாக்குதல் நவீன மென்பொருள் மேம்பாட்டின் ஒன்றோடொன்று இணைந்த தன்மையை சுரண்டுகிறது. மொபைல் வங்கி பயன்பாடுகள் முதல் அதிர்வெண் வர்த்தக தளங்கள் வரை ஃபின்டெக் பயன்பாடுகள் அரிதாகவே புதிதாக உருவாக்கப்படுகின்றன. அவை மூன்றாம் தரப்பு நூலகங்கள், APIகள், கிளவுட் சேவைகள் மற்றும் திறந்த மூலக் கூறுகளின் பரந்த சுற்றுச்சூழல் அமைப்பை பெரிதும் நம்பியுள்ளன. ஒரு சப்ளை செயின் தாக்குதல் என்பது ஒரு தாக்குபவர் இந்த நம்பகமான கூறுகள் அல்லது விற்பனையாளர்களில் ஒன்றை சமரசம் செய்து, இறுதிப் பயனர் அல்லது நிதி நிறுவனத்தை அடைவதற்கு முன்பு சட்டபூர்வமான மென்பொருளில் தீங்கிழைக்கும் குறியீடு அல்லது பின்கதவுகளைச் செலுத்தும் போது நிகழ்கிறது.

சமீபத்திய ஆக்சியோஸ் என்.பி.எம் தொகுப்பு சமரசம் ஒரு தெளிவான உதாரணமாக செயல்படுகிறது. ஆக்சியோஸ் என்பது HTTP கோரிக்கைகளைச் செய்ய மில்லியன் கணக்கான டெவலப்பர்களால் பயன்படுத்தப்படும் ஒரு பிரபலமான ஜாவாஸ்கிரிப்ட் நூலகமாகும். வட கொரிய ஹேக்கர்கள் ஒரு பராமரிப்பாளரின் என்.பி.எம் நற்சான்றிதழ்களுக்கு அங்கீகரிக்கப்படாத அணுகலைப் பெற்றபோது, அவர்கள் தொகுப்பின் தீங்கிழைக்கும் பதிப்புகளை (1.14.1 மற்றும் 0.30.4) வெளியிட முடிந்தது. இந்த சமரசம் செய்யப்பட்ட பதிப்புகளை தங்கள் பயன்பாடுகளில் பதிவிறக்கம் செய்து ஒருங்கிணைத்த எந்தவொரு டெவலப்பரும், ஃபின்டெக் தளங்கள் உட்பட, தற்செயலாக தங்கள் கணினிகளில் ஒரு ரிமோட் ஆக்சஸ் ட்ரோஜனை (RAT) அறிமுகப்படுத்துவார்கள், இது விண்டோஸ், மேகோஸ் மற்றும் லினக்ஸ் பயனர்களை ஒரே மாதிரியாக பாதிக்கும். இந்த மறைமுக முறை கண்டறிதலை நம்பமுடியாத அளவிற்கு சவாலாக ஆக்குகிறது, ஏனெனில் தீங்கிழைக்கும் குறியீடு பெரும்பாலும் சட்டபூர்வமான மூலத்திலிருந்து வருகிறது.

இது இப்போது ஏன் முக்கியம்: ஒரு உலகளாவிய நிதி அச்சுறுத்தல்

ஃபின்டெக்கில் சப்ளை செயின் தாக்குதல்களின் அச்சுறுத்தல் தற்போது பல உலகளாவிய நிதி சூழ்நிலைகள் ஒன்றிணைவதால் குறிப்பாக தீவிரமாக உள்ளது. முதலாவதாக, பெடரல் ரிசர்வ் மற்றும் ஈசிபி போன்ற மத்திய வங்கிகளிலிருந்து தொடர்ச்சியான பணவீக்கம் மற்றும் அதிகரித்து வரும் வட்டி விகிதங்கள் ஏற்கனவே பொருளாதார நிச்சயமற்ற தன்மையை உருவாக்குகின்றன. ஒரு பெரிய சைபர் தாக்குதல் நம்பிக்கையின் நெருக்கடியைத் தூண்டி, மூலதனப் பாய்ச்சல், பங்குச் சந்தை ஏற்ற இறக்கம் அதிகரிப்பு மற்றும் உலகளாவிய பொருளாதாரங்களில் மந்தநிலை அபாயங்களை அதிகரிக்கக்கூடும். நிதிச் சந்தைகளின் ஒன்றோடொன்று இணைந்த தன்மை என்பது ஒரு பிராந்தியத்தில், உதாரணமாக ஆசியாவில், ஒரு மீறல் ஐரோப்பா மற்றும் அமெரிக்காவில் அலை விளைவுகளை ஏற்படுத்தக்கூடும்.

இரண்டாவதாக, டிஜிட்டல் சொத்துக்கள் மற்றும் கிரிப்டோகரன்சிகளின் பெருக்கம் உட்பட நிதியின் விரைவான டிஜிட்டல்மயமாக்கல், தாக்குதல் பரப்பளவை விரிவுபடுத்துகிறது. பரவலாகப் பயன்படுத்தப்படும் கிரிப்டோ வாலட் அல்லது DeFi நெறிமுறையில் ஒரு வெற்றிகரமான சப்ளை செயின் தாக்குதல் பெரும் நிதி இழப்புகளுக்கு வழிவகுக்கும் மற்றும் இந்த வளர்ந்து வரும் சந்தைகளில் நம்பிக்கையை குறைமதிப்பிற்கு உட்படுத்தும், உலகளாவிய செல்வப் போக்குகளை பாதிக்கும். ஆக்சியோஸ் சம்பவம், rupiya.ai போன்ற முதலீட்டு நுண்ணறிவுகளை வழங்கும் தளங்கள் உட்பட, ஒவ்வொரு நிதி நிறுவனம் மற்றும் ஃபின்டெக் தளத்திற்கும், வெளிப்படையாக பாதிப்பில்லாத டெவலப்பர் கருவிகள் கூட முக்கியமான நிதி உள்கட்டமைப்பில் தாக்குதல்களுக்கான வழிகளாக மாறக்கூடும் என்பதை அடிக்கோடிட்டுக் காட்டுகிறது, இது செயலூக்கமான பாதுகாப்பை ஒரு அவசர முன்னுரிமையாக ஆக்குகிறது।

இந்த அச்சுறுத்தலை எதிர்த்துப் போராட AI எவ்வாறு பயன்படுத்தப்படுகிறது

சப்ளை செயின் தாக்குதல்களுக்கு எதிரான போராட்டத்தில் செயற்கை நுண்ணறிவு வேகமாக ஒரு தவிர்க்க முடியாத கருவியாக மாறி வருகிறது. பாரம்பரிய பாதுகாப்பு நடவடிக்கைகள் பெரும்பாலும் இந்த அச்சுறுத்தல்களின் மறைமுகத்தன்மை மற்றும் நுட்பத்துடன் வேகத்தை தக்கவைக்க போராடுகின்றன. இருப்பினும், AI-இயங்கும் தீர்வுகள், நிகழ்நேரத்தில் ஏராளமான குறியீடு, நெட்வொர்க் போக்குவரத்து மற்றும் கணினி நடத்தையை பகுப்பாய்வு செய்ய முடியும், இது சமரசத்தைக் குறிக்கும் அசாதாரணங்கள் மற்றும் சந்தேகத்திற்கிடமான வடிவங்களை அடையாளம் காணும். இயந்திர கற்றல் வழிமுறைகள் மென்பொருள் சார்புகளில் இயல்பான நடத்தையிலிருந்து விலகல்களைக் கண்டறியலாம், அங்கீகரிக்கப்படாத மாற்றங்கள் அல்லது தீங்கிழைக்கும் ஊடுருவல்கள் பரவலாகப் பரவுவதற்கு முன்பு அவற்றைக் கொடியிடலாம்।

உதாரணமாக, ஆக்சியோஸ் விஷயத்தில் நடந்தது போல, அறியப்பட்ட பாதிப்புகள், சந்தேகத்திற்கிடமான புதுப்பிப்புகள் அல்லது பராமரிப்பாளர் நற்சான்றிதழ் சமரசங்களுக்காக திறந்த மூல நூலகங்களை தொடர்ந்து கண்காணிக்க AI பயன்படுத்தப்படலாம். AI-இயக்கப்படும் கருவிகள் நிலையான மற்றும் மாறும் குறியீடு பகுப்பாய்வையும் செய்ய முடியும், ஒருங்கிணைந்த கூறுகளுக்குள் சாத்தியமான பின்கதவுகள் அல்லது மால்வேரை அடையாளம் காணும். இந்த செயலூக்கமான, புத்திசாலித்தனமான கண்காணிப்பு நிதி நிறுவனங்களுக்கு மிகவும் நெகிழ்வான மென்பொருள் சப்ளை சங்கிலிகளை உருவாக்க உதவுகிறது, இந்த நயவஞ்சக தாக்குதல்களுக்கு அவற்றின் வெளிப்பாட்டைக் குறைக்கிறது மற்றும் வாடிக்கையாளர் சொத்துக்கள் மற்றும் தரவைப் பாதுகாக்கிறது, இது பட்ஜெட் மற்றும் செலவு கண்காணிப்பில் கவனம் செலுத்தும் தளங்களுக்கு மிக முக்கியமானது।

உண்மையான உலகளாவிய எடுத்துக்காட்டுகள் மற்றும் தாக்கம்

சப்ளை செயின் தாக்குதல்களின் தாக்கம் உலகளவில் உணரப்பட்டுள்ளது. ஆக்சியோஸ் சம்பவத்திற்கு அப்பால், 2020 இல் நடந்த சோலார்விண்ட்ஸ் தாக்குதல், ரஷ்ய அரசு ஆதரவு ஹேக்கர்கள் பரவலாகப் பயன்படுத்தப்படும் ஐடி மேலாண்மை மென்பொருளை சமரசம் செய்தபோது, நிதி நிறுவனங்கள் உட்பட பல அமெரிக்க அரசு நிறுவனங்கள் மற்றும் பார்ச்சூன் 500 நிறுவனங்களை பாதித்தது. இந்த தாக்குதல் ஒரு ஒற்றை சமரசப் புள்ளி ஆயிரக்கணக்கான நிறுவனங்களுக்கு அணுகலை எவ்வாறு வழங்க முடியும் என்பதை நிரூபித்தது, இது அமைப்பு ரீதியான அபாயத்தை எடுத்துக்காட்டுகிறது।

ஆசியாவில், நிதி நிறுவனங்கள் தங்கள் விரிவான விற்பனையாளர்கள் மற்றும் மென்பொருள் வழங்குநர்களின் வலையமைப்பை சரிபார்க்க, பெரும்பாலும் AI ஐ இணைத்து, மூன்றாம் தரப்பு இடர் மேலாண்மை தீர்வுகளில் அதிகளவில் முதலீடு செய்கின்றன. ஐரோப்பிய வங்கிகளும் சைபர் பின்னடைவை மேம்படுத்துவதற்காக ECB இன் ஒழுங்குமுறை அழுத்தங்களால் உந்தப்பட்டு மென்பொருள் கொள்முதல் செய்வதற்கான தங்கள் உரிய விடாமுயற்சி செயல்முறைகளை மேம்படுத்துகின்றன. ஆக்சியோஸ் தாக்குதல், ஒரு நிதி நிறுவனத்தை நேரடியாக இலக்காகக் கொள்ளவில்லை என்றாலும், உலகளாவிய டெவலப்பர்கள் மற்றும் ஃபின்டெக் நிறுவனங்களுக்கு அவர்களின் மென்பொருள் சப்ளை சங்கிலியின் ஒருமைப்பாடு ஒரு பகிரப்பட்ட பொறுப்பு என்பதை ஒரு சக்திவாய்ந்த நினைவூட்டலாக செயல்படுகிறது, இது நிதி பாதுகாப்பு மற்றும் உலகளாவிய பொருளாதார ஸ்திரத்தன்மைக்கு நேரடி தாக்கங்களை ஏற்படுத்துகிறது।

சப்ளை செயின் அபாயங்களைக் குறைத்தல்: ஒரு பல அடுக்கு அணுகுமுறை

சப்ளை செயின் அபாயங்களைக் குறைப்பதற்கு ஒரு விரிவான, பல அடுக்கு அணுகுமுறை தேவை. முதலாவதாக, நிதி நிறுவனங்கள் கடுமையான விற்பனையாளர் உரிய விடாமுயற்சியை செயல்படுத்த வேண்டும், அனைத்து மூன்றாம் தரப்பு வழங்குநர்கள் மற்றும் திறந்த மூலக் கூறுகளின் பாதுகாப்பு நிலையை முழுமையாக மதிப்பீடு செய்ய வேண்டும். இதில் வழக்கமான பாதுகாப்பு தணிக்கைகள், ஊடுருவல் சோதனை மற்றும் கடுமையான பாதுகாப்பு தரநிலைகளுக்கு இணங்குதல் ஆகியவை அடங்கும்।

இரண்டாவதாக, மென்பொருள் சப்ளை சங்கிலியின் தொடர்ச்சியான கண்காணிப்பு அவசியம். இதில் பாதிப்புகளை ஸ்கேன் செய்ய, குறியீடு களஞ்சியங்களில் அங்கீகரிக்கப்படாத மாற்றங்களைக் கண்டறிய மற்றும் ஒருங்கிணைந்த கூறுகளுக்குள் சந்தேகத்திற்கிடமான செயல்பாட்டைக் கண்காணிக்க தானியங்கு கருவிகளை, பெரும்பாலும் AI-இயக்கப்படும் கருவிகளைப் பயன்படுத்துவது அடங்கும். மூன்றாவதாக, ஒரு சமரசத்தின் நிகழ்வில் விரைவான கண்டறிதல், கட்டுப்படுத்துதல் மற்றும் மீட்டெடுப்பை அனுமதிக்கும் வலுவான சம்பவ பதில் திட்டங்கள் இருக்க வேண்டும். இறுதியாக, மேம்பாட்டுக் குழுக்களுக்குள் ஒரு வலுவான பாதுகாப்பு கலாச்சாரத்தை வளர்ப்பது, பாதுகாப்பான குறியீட்டு நடைமுறைகள் மற்றும் நற்சான்றிதழ் நிர்வாகத்திற்கு முக்கியத்துவம் அளிப்பது மிக முக்கியம். நிதி திட்டமிடல் கருவிகளை வழங்கும் rupiya.ai போன்ற தளங்கள், பயனர் தரவைப் பாதுகாக்கவும் நம்பிக்கையை நிலைநிறுத்தவும் இந்த பாதுகாப்பு கொள்கைகளை தங்கள் செயல்பாட்டு கட்டமைப்பில் ஆழமாக உட்பொதிக்க வேண்டும்।

எதிர்கால பார்வை: வளர்ந்து வரும் போர்க்களம்

சப்ளை செயின் தாக்குதல்களுக்கு எதிரான போர் ஒரு வளர்ந்து வரும் ஒன்றாகும். AI நிதி சேவைகளில் அதிக அளவில் பரவலாகும்போது, தாக்குபவர்களும் AI ஐப் பயன்படுத்தி மிகவும் அதிநவீன மற்றும் தந்திரமான தாக்குதல்களை உருவாக்குவார்கள். இது ஒரு தொடர்ச்சியான ஆயுதப் போட்டியை அவசியமாக்குகிறது, அங்கு நிதி நிறுவனங்கள் அதிநவீன AI-இயக்கப்படும் பாதுகாப்பு தீர்வுகளில் முதலீடு செய்வதன் மூலமும், தொழில்துறை முழுவதும் ஒத்துழைப்பை வளர்ப்பதன் மூலமும் முன்னணியில் இருக்க வேண்டும்।

எதிர்காலப் போக்குகளில் 'ஜீரோ-ட்ரஸ்ட்' கட்டமைப்புகளுக்கு அதிக முக்கியத்துவம் கொடுக்கப்படலாம், அங்கு எந்தவொரு நிறுவனமும், உள் அல்லது வெளி, தானாகவே நம்பப்படாது. பிளாக்செயின் தொழில்நுட்பம் சப்ளை சங்கிலி முழுவதும் மென்பொருள் கூறுகளின் ஒருமைப்பாட்டை சரிபார்ப்பதிலும் ஒரு பங்கை வகிக்கலாம். இறுதியில், இந்த அச்சுறுத்தல்களைத் தாங்கும் உலகளாவிய நிதி அமைப்பின் திறன், சைபர் பாதுகாப்பில் அதன் கூட்டு புதுமைக்கான அர்ப்பணிப்பைப் பொறுத்தது, உலகளாவிய செல்வம் மற்றும் பொருளாதார நடவடிக்கைகளுக்கு அடிப்படையாக இருக்கும் டிஜிட்டல் உள்கட்டமைப்பு அனைத்து வகையான தாக்குதல்களிலிருந்தும் பாதுகாப்பாகவும் நெகிழ்வாகவும் இருப்பதை உறுதி செய்கிறது।