สิ่งที่ TCS ระบุว่าเกิดขึ้นและสิ่งที่ปฏิเสธ

Tata Consultancy Services (TCS) แจ้งต่อตลาดหลักทรัพย์เมื่อวันจันทร์ว่าได้รับสัญญาณข่าวกรองภัยคุกคามที่บ่งชี้ถึงการรั่วไหลของข้อมูลพนักงานบางส่วน บริษัทระบุว่าได้เริ่มการสอบสวนภายในเพื่อตอบสนองต่อเรื่องดังกล่าว และการสอบสวนพบว่าไม่มีหลักฐานที่น่าเชื่อถือว่ามีการละเมิดเกิดขึ้นกับระบบของบริษัทเองหรือสภาพแวดล้อมของลูกค้า

นั่นเป็นการปฏิเสธในขอบเขตที่แคบอย่างเห็นได้ชัด TCS ไม่ได้อ้างว่าไม่มีอะไรเกิดขึ้นเลย แต่บอกว่าสัญญาณเตือนที่ได้รับนั้นไม่ได้กลายเป็นการเข้าถึงโครงสร้างพื้นฐานหรือข้อมูลลูกค้าโดยไม่ได้รับอนุญาตที่ยืนยันได้ สำหรับบริษัทขนาดอย่าง TCS ซึ่งมีพนักงานหลายแสนคนและมีสัญญาครอบคลุมลูกค้าในกลุ่มธนาคาร ค้าปลีก และหน่วยงานภาครัฐทั่วโลก ความแตกต่างนี้มีความสำคัญ ข้อกล่าวหาการรั่วไหลของข้อมูล TCS มุ่งเน้นไปที่ข้อมูลที่เกี่ยวข้องกับพนักงาน ไม่ใช่ระบบของลูกค้า ตามคำแถลงของบริษัทเอง

ความแตกต่างระหว่างสัญญาณข่าวกรองภัยคุกคามกับการรั่วไหลที่ยืนยันแล้ว

ควรทำความเข้าใจว่า "สัญญาณข่าวกรองภัยคุกคาม" คืออะไร เพราะมันแตกต่างจากการเปิดเผยการละเมิดที่ยืนยันแล้ว โดยทั่วไปสัญญาณเหล่านี้มาจากบริษัทรักษาความปลอดภัยบุคคลที่สาม บริการตรวจสอบเว็บมืด หรือนักวิจัยที่พบตัวอย่างข้อมูล โพสต์ในฟอรัม หรือข้อกล่าวหาการรีดไถที่อ้างถึงชื่อบริษัท ตัวสัญญาณเองเป็นเพียงสัญญาณว่ามีบางอย่างถูกกล่าวอ้างหรือเสนอขาย ไม่ใช่ข้อพิสูจน์ว่าเครือข่ายของบริษัทถูกบุกรุกจริง

บริษัทต่างๆ ได้รับสัญญาณเหล่านี้เป็นประจำและต้องคัดกรองว่า: ข้อมูลเป็นของจริงหรือไม่ ใหม่หรือไม่ ตรงกับบันทึกพนักงานจริงหรือไม่ และมาจากระบบของบริษัทเองหรือมาจากที่อื่นทั้งหมด (เช่น ผู้ให้บริการภายนอก ข้อมูลเก่าที่ถูกนำกลับมาใช้ใหม่และเปลี่ยนชื่อ หรือแหล่งที่ไม่เกี่ยวข้องกันโดยสิ้นเชิง) คำแถลงของ TCS ที่ว่า "ไม่พบหลักฐานที่น่าเชื่อถือ" บ่งชี้ว่าการสอบสวนสรุปว่าข้อมูลที่ถูกกล่าวหาไม่ถูกต้อง ไม่ใช่ข้อมูลปัจจุบัน หรือไม่ได้มาจากสภาพแวดล้อมของบริษัทเอง แต่ข้อสรุปนั้นขึ้นอยู่กับการตรวจสอบภายในของ TCS และโดยปกติบุคคลภายนอกไม่มีช่องทางอิสระในการตรวจสอบจนกว่าจะมีรายละเอียดมากขึ้นปรากฏออกมา หากมี

เหตุใดกลุ่มรีดไถจึงพุ่งเป้าไปยังผู้ให้บริการไอทีขนาดใหญ่

บริษัทผู้ให้บริการไอทีขนาดใหญ่เป็นเป้าหมายที่น่าสนใจอย่างยิ่งเพราะขนาดและเครือข่ายความสัมพันธ์กับลูกค้า ผู้ให้บริการรายเดียวอย่าง TCS ตั้งอยู่ตรงจุดตัดของระบบขององค์กรขนาดใหญ่หลายสิบแห่ง ทำให้ข้อกล่าวหาเรื่องการบุกรุก ไม่ว่าจะจริงหรือกล่าวเกินจริง กลายเป็นเครื่องมือต่อรองที่มีค่าสำหรับกลุ่มรีดไถ แม้แต่คำกล่าวอ้างที่ยังไม่ผ่านการตรวจสอบก็สามารถสร้างหัวข้อข่าว กดดันราคาหุ้นของบริษัท และสร้างความสงสัยในหมู่ลูกค้าเกี่ยวกับความปลอดภัยของท่อส่งข้อมูลของตนเอง

พลวัตนี้ไม่ได้เกิดขึ้นกับ TCS เพียงรายเดียว ข้อกล่าวหาการรั่วไหลของข้อมูลที่เกี่ยวข้องกับองค์กรขนาดใหญ่มักมีรูปแบบที่คุ้นเคย: ภัยคุกคามหรือรายการในเว็บมืดปรากฏขึ้น องค์กรสอบสวน และสาธารณชนต้องรอคอยข้อยุติที่บางครั้งก็ไม่มาถึงแบบสมบูรณ์ องค์การวิจัยและพัฒนาการป้องกันประเทศของอินเดียเผชิญสถานการณ์คล้ายกันเมื่อมีรายงานว่า ข้อมูลละเอียดอ่อนถูกเสนอขายบนเว็บมืด ข้อกล่าวหาที่ใช้เวลาในการตรวจสอบและต่อมาขยายวงกว้างเมื่อ ไฟล์ข้อมูลด้านการป้องกัน 31GB ถูกเผยแพร่สู่สาธารณะ ทั้งสองกรณีแสดงให้เห็นว่าข้อกล่าวหาและการยืนยันอาจใช้เวลาต่างกันมาก และเหตุใดการพึ่งพาคำแถลงเริ่มต้นของบริษัทเพียงอย่างเดียวโดยไม่มีการติดตามผล อาจทำให้คำถามที่แท้จริงไม่ได้รับคำตอบ

สิ่งที่พนักงาน TCS และบริษัทลูกค้าควรตรวจสอบในตอนนี้

สำหรับพนักงานปัจจุบันและอดีตของ TCS คำแถลงของบริษัทว่า "ไม่มีหลักฐานที่น่าเชื่อถือของการละเมิด" เป็นสิ่งที่ช่วยให้อุ่นใจได้ แต่ไม่อาจทดแทนความระมัดระวังส่วนบุคคลได้ ควรตรวจสอบว่าอีเมลที่ทำงานหรือตัวระบุส่วนบุคคลของคุณปรากฏในฐานข้อมูลการละเมิดใด ๆ ที่มีดัชนีสาธารณะหรือไม่ สังเกตความพยายามเข้าสู่ระบบที่ผิดปกติในบัญชีที่เชื่อมโยงกับการจ้างงานของคุณ และระวังการโจมตีฟิชชิงที่อ้างถึงนายจ้างของคุณโดยชื่อ เนื่องจากข้อมูลพนักงานที่รั่วไหลหรือถูกกล่าวหามักถูกนำมาใช้เพื่อทำให้อีเมลหลอกลวงดูน่าเชื่อถือยิ่งขึ้น

บริษัทลูกค้าที่พึ่งพา TCS ในการให้บริการไอที ควรสอบถามทีมบริหารความเสี่ยงจากผู้ให้บริการถึงรายละเอียด: ข้อมูลอะไรที่ถูกกล่าวหาว่ารั่วไหล อายุเท่าใด และมีการเฝ้าระวังอะไรต่อไปในอนาคต "ไม่มีหลักฐานการละเมิดในสภาพแวดล้อมของลูกค้า" เป็นจุดเริ่มต้นที่มีประโยชน์ แต่ลูกค้าองค์กรมักมีสิทธิตามสัญญาในการขอรายละเอียดเพิ่มเติม และการใช้สิทธินั้นเป็นเรื่องที่สมเหตุสมผล เมื่อพิจารณาถึงปริมาณข้อมูลการดำเนินงานและการเงินที่ไหลผ่านผู้ให้บริการไอทีรายใหญ่

สิ่งนี้มีความหมายต่อคุณอย่างไร

ไม่ว่าคุณจะเป็นพนักงานหรือลูกค้า แนวทางที่ปลอดภัยที่สุดต่อข้อกล่าวหาการรั่วไหลของข้อมูล TCS คือการถือว่าคำแถลงของบริษัทเป็นข้อมูลเพียงจุดหนึ่ง ไม่ใช่บทสรุปสุดท้าย สัญญาณข่าวกรองภัยคุกคามอาจผิดพลาด ล้าสมัย หรืออิงจากข้อมูลที่นำกลับมาใช้ใหม่ แต่ก็อาจเป็นสัญญาณเตือนล่วงหน้าถึงบางสิ่งที่ร้ายแรงกว่าซึ่งต้องใช้เวลาหลายสัปดาห์ในการยืนยันอย่างสมบูรณ์ การรอการอัปเดตต่อไปอย่างเฉื่อยชาไม่ใช่กลยุทธ์ การตรวจสอบความเสี่ยงของคุณเองอย่างอิสระต่างหากคือ

ข้อแนะนำที่นำไปปฏิบัติได้

  • ค้นหาอีเมลที่ทำงานและอีเมลส่วนตัวของคุณในเครื่องมือตรวจสอบการละเมิดที่น่าเชื่อถือ เพื่อดูว่าปรากฏในข้อมูลรั่วไหลที่ทราบหรือไม่
  • เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัยในทุกบัญชีที่เกี่ยวข้องกับงาน หากคุณยังไม่ได้ดำเนินการ
  • ระมัดระวังเป็นพิเศษกับอีเมลหรือการโทรศัพท์ที่อ้างถึงนายจ้างของคุณ โดยเฉพาะที่ขอให้คุณยืนยันข้อมูลประจำตัวหรือคลิกลิงก์
  • หากคุณทำงานในบริษัทที่ว่าจ้าง TCS โปรดสอบถามทีมความปลอดภัยหรือจัดซื้อว่าผู้ให้บริการให้การยืนยันเฉพาะเจาะจงอะไรบ้างนอกเหนือจากคำแถลงต่อสาธารณะ
  • จับตาดูการรายงานข่าวที่ติดตามมา เพราะคำแถลงว่า "ไม่พบการละเมิด" ในเบื้องต้นจากผู้ให้บริการรายใหญ่ไม่ได้เป็นจุดสิ้นสุดของเรื่องราวเสมอไป