রিপোর্ট: অনেক কোম্পানি এআই সাইবার নিরাপত্তা হুমকি এবং আক্রমণের জন্য অপ্রস্তুত
কৃত্রিম বুদ্ধিমত্তার (AI) দ্রুত বৃদ্ধি সাইবার নিরাপত্তা সহ অনেক শিল্পে বিপ্লব ঘটিয়েছে। যাইহোক, নিরাপত্তা বাড়ানোর জন্য ডিজাইন করা একই AI সরঞ্জামগুলিও একটি দ্বি-ধারী তলোয়ার হয়ে উঠেছে। AI এখন সাইবার অপরাধীদের দ্বারা অস্ত্র করা হচ্ছে, আরও পরিশীলিত হুমকি তৈরি করছে যা অনেক সংস্থা পরিচালনা করতে প্রস্তুত নয়।
কিপার সিকিউরিটির একটি সাম্প্রতিক প্রতিবেদন একটি সম্পর্কিত ব্যবধান তুলে ধরে: যদিও অনেক কোম্পানি এআই-সম্পর্কিত নীতিগুলি বাস্তবায়ন করেছে, তারা এআই-চালিত সাইবার আক্রমণগুলিকে কার্যকরভাবে মোকাবেলা করতে অপ্রস্তুত রয়ে গেছে।
সুচিপত্র
এআই-চালিত হুমকি প্রস্তুতির চেয়ে দ্রুত বাড়ছে
গবেষণা কিছু কঠিন বাস্তবতা উন্মোচন করে:
- 84% আইটি এবং নিরাপত্তা নেতারা বলেছেন যে AI-বর্ধিত সরঞ্জামগুলি ফিশিং এবং স্মিশিং আক্রমণ সনাক্ত করা কঠিন করে তুলেছে, সাইবার নিরাপত্তায় ইতিমধ্যেই প্রচলিত হুমকি৷
- 81% সংস্থাগুলি এই চ্যালেঞ্জগুলি মোকাবেলা করার জন্য কর্মীদের জন্য AI ব্যবহারের নীতিগুলি প্রতিষ্ঠা করেছে৷
- তা সত্ত্বেও, 35% উত্তরদাতারা এআই-চালিত হুমকি মোকাবেলা করার জন্য কম প্রস্তুত বলে মনে করেন, বিশেষ করে ঐতিহ্যগত সাইবার ঝুঁকির তুলনায়। এই ক্রমবর্ধমান অস্বস্তি ব্যবসার নিজেদের রক্ষার জন্য আরও জোরালো পদক্ষেপ নেওয়ার প্রয়োজনীয়তার উপর জোর দেয়।
কেন এআই-চালিত আক্রমণ একটি প্রধান উদ্বেগ
AI আক্রমণকারীদের স্বয়ংক্রিয়ভাবে তাদের প্রচেষ্টাকে এমনভাবে স্কেল করতে দেয় যা আগে কখনও দেখা যায়নি। ফিশিং এবং স্মিশিং আক্রমণ, প্রায়ই প্রতারণামূলক ইমেল বা পাঠ্য বার্তার মাধ্যমে কর্মীদের লক্ষ্য করে, এখন আরও পরিশীলিত। AI স্কেলে ব্যক্তিগতকৃত ফিশিং ইমেল তৈরি করতে পারে, এমনকি প্রশিক্ষিত নিরাপত্তা দলের জন্য সনাক্তকরণ কঠিন করে তোলে।
জরিপ করা নিরাপত্তা নেতাদের অর্ধেকেরও বেশি (51%) এআই-চালিত আক্রমণগুলিকে তাদের সংস্থার জন্য সবচেয়ে গুরুতর হুমকি হিসাবে দেখেন, যা সামনের চ্যালেঞ্জগুলির একটি স্পষ্ট ইঙ্গিত৷
সংস্থাগুলি কীভাবে লড়াই করছে
এই উন্নত হুমকি মোকাবেলা করার জন্য, সংস্থাগুলি বিভিন্ন কৌশল বাস্তবায়ন করছে:
সাইবারসিকিউরিটি ফান্ডামেন্টালকে শক্তিশালী করার গুরুত্ব
AI হুমকির আবির্ভাব সত্ত্বেও, সংস্থাগুলিকে অবশ্যই ঐতিহ্যগত সাইবার নিরাপত্তা অনুশীলনের দৃষ্টি হারাতে হবে না। ডেটা এনক্রিপশন, কর্মচারী শিক্ষা, এবং হুমকি সনাক্তকরণ সিস্টেম অপরিহার্য। ক্রমবর্ধমান হুমকির সাথে তাল মিলিয়ে চলার জন্য এই কৌশলগুলি নিয়মিত পর্যালোচনা এবং আপডেট করা উচিত।
উন্নত নিরাপত্তা মডেলের ব্যবহার: জিরো ট্রাস্ট এবং পিএএম
আরও সংস্থাগুলি জিরো ট্রাস্ট এবং প্রিভিলেজড অ্যাক্সেস ম্যানেজমেন্ট (PAM) এর মতো উন্নত সুরক্ষা কাঠামোর দিকে ঝুঁকছে।
- জিরো ট্রাস্ট : এই পদ্ধতির জন্য ব্যবহারকারী, ডিভাইস এবং অ্যাপ্লিকেশনগুলির ক্রমাগত যাচাইকরণ প্রয়োজন, যাতে কেউ যথাযথ অনুমোদন ছাড়া সমালোচনামূলক সিস্টেম অ্যাক্সেস করতে না পারে। এটি এআই-চালিত আক্রমণগুলির বিরুদ্ধে বিশেষভাবে কার্যকর যা একটি কোম্পানির অবকাঠামোর দুর্বলতাগুলিকে কাজে লাগানোর চেষ্টা করে।
- প্রিভিলেজড অ্যাক্সেস ম্যানেজমেন্ট (PAM) : উচ্চ-স্তরের শংসাপত্রগুলি সুরক্ষিত করার মাধ্যমে, PAM একটি প্রতিষ্ঠানের সবচেয়ে সংবেদনশীল অ্যাকাউন্টগুলিকে বিশেষ সুবিধাপ্রাপ্ত ব্যবহারকারীদের লক্ষ্য করে AI-চালিত অনুপ্রবেশ থেকে রক্ষা করে।
ড্যারেন গুসিওন, সিইও এবং কিপার সিকিউরিটির সহ-প্রতিষ্ঠাতা, এই আধুনিক সুরক্ষা মডেলগুলিকে ঐতিহ্যগত অনুশীলনের সাথে একত্রিত করার গুরুত্বের উপর জোর দেন। "এআই-চালিত আক্রমণগুলি একটি শক্তিশালী চ্যালেঞ্জ, কিন্তু আমাদের সাইবার নিরাপত্তার মৌলিক বিষয়গুলিকে শক্তিশালী করে এবং উন্নত নিরাপত্তা ব্যবস্থা গ্রহণ করে, আমরা এই ক্রমবর্ধমান হুমকিগুলির বিরুদ্ধে স্থিতিস্থাপক প্রতিরক্ষা গড়ে তুলতে পারি।"
সক্রিয় ব্যবস্থার মাধ্যমে স্থিতিস্থাপকতা তৈরি করা
রিপোর্ট থেকে একটি মূল টেকঅ্যাওয়ে হল সক্রিয়তার প্রয়োজন। সংস্থাগুলি অবশ্যই:
- ক্রমাগত তাদের নিরাপত্তা নীতি পর্যালোচনা এবং আপডেট.
- নিয়মিত নিরাপত্তা অডিট পরিচালনা করুন।
সতর্কতা কী
এআই-চালিত হুমকিগুলি এখানে থাকার জন্য রয়েছে এবং সংস্থাগুলিকে দ্রুত মানিয়ে নিতে হবে। জিরো ট্রাস্ট এবং পিএএম-এর মতো আধুনিক পদ্ধতির সাথে প্রমাণিত সাইবার নিরাপত্তার মৌলিক বিষয়গুলিকে একত্রিত করে, কোম্পানিগুলি বক্ররেখা থেকে এগিয়ে থাকতে পারে। যাইহোক, একটি অর্থপূর্ণ পার্থক্য করার জন্য এই ব্যবস্থাগুলি ধারাবাহিকভাবে এবং সক্রিয়ভাবে প্রয়োগ করা আবশ্যক। AI এর ক্রমবিকাশশীল প্রকৃতির অর্থ হল সাইবার নিরাপত্তা সর্বদা একটি চলমান লক্ষ্য হবে এবং চিরস্থায়ী সতর্কতা প্রয়োজন।
ব্যবসাগুলি কি এই ক্রমবর্ধমান হুমকিগুলি মোকাবেলা করার জন্য যথেষ্ট কাজ করছে, নাকি এখনও অনেক দূর যেতে হবে? সাইবার সিকিউরিটির ভবিষ্যত নির্ভর করে প্রতিষ্ঠানগুলো কতটা ভালোভাবে নীতি ও প্রস্তুতির মধ্যে ব্যবধান পূরণ করতে পারে তার ওপর।