रिपोर्ट: कई कंपनियां AI साइबर सुरक्षा खतरों और हमलों के लिए तैयार नहीं हैं
कृत्रिम बुद्धिमत्ता (AI) के तेजी से विकास ने साइबर सुरक्षा सहित कई उद्योगों में क्रांति ला दी है। हालाँकि, सुरक्षा बढ़ाने के लिए डिज़ाइन किए गए वही AI उपकरण दोधारी तलवार भी बन गए हैं। AI का अब साइबर अपराधियों द्वारा हथियार के रूप में इस्तेमाल किया जा रहा है, जिससे अधिक जटिल खतरे पैदा हो रहे हैं, जिनसे निपटने के लिए कई संगठन तैयार नहीं हैं।
कीपर सिक्योरिटी की एक हालिया रिपोर्ट एक चिंताजनक अंतर को उजागर करती है: जबकि कई कंपनियों ने एआई-संबंधी नीतियों को लागू किया है, वे एआई-संचालित साइबर हमलों से प्रभावी ढंग से निपटने के लिए तैयार नहीं हैं।
विषयसूची
एआई-चालित खतरे तैयारियों की तुलना में तेजी से बढ़ रहे हैं
शोध से कुछ कठोर वास्तविकताएं उजागर होती हैं:
- 84% आईटी और सुरक्षा नेताओं का कहना है कि एआई-संवर्धित उपकरणों ने फ़िशिंग और स्मिशिंग हमलों का पता लगाना कठिन बना दिया है, जो साइबर सुरक्षा में पहले से ही व्याप्त खतरे हैं।
- 81% संगठनों ने इन चुनौतियों से निपटने के लिए कर्मचारियों के लिए एआई उपयोग नीतियां स्थापित की हैं।
- इसके बावजूद, 35% उत्तरदाताओं को लगता है कि वे AI-संचालित खतरों से निपटने के लिए कम तैयार हैं, खास तौर पर पारंपरिक साइबर जोखिमों की तुलना में। यह बढ़ती हुई असुविधा व्यवसायों के लिए खुद को बचाने के लिए और अधिक मजबूत कदम उठाने की आवश्यकता को रेखांकित करती है।
एआई-संचालित हमले एक बड़ी चिंता का विषय क्यों हैं?
AI हमलावरों को अपने प्रयासों को स्वचालित करने और उन तरीकों से स्केल करने की अनुमति देता है जो पहले कभी नहीं देखे गए। फ़िशिंग और स्मिशिंग हमले, जो अक्सर भ्रामक ईमेल या टेक्स्ट संदेशों के माध्यम से कर्मचारियों को लक्षित करते हैं, अब अधिक परिष्कृत हैं। AI बड़े पैमाने पर वैयक्तिकृत फ़िशिंग ईमेल बना सकता है, जिससे प्रशिक्षित सुरक्षा टीमों के लिए भी पता लगाना कठिन हो जाता है।
सर्वेक्षण में शामिल आधे से अधिक (51%) सुरक्षा प्रमुखों ने एआई-संचालित हमलों को अपने संगठनों के लिए सबसे गंभीर खतरा माना, जो आगे आने वाली चुनौतियों का स्पष्ट संकेत है।
संगठन कैसे जवाबी कार्रवाई कर रहे हैं
इन उन्नत खतरों से निपटने के लिए, संगठन कई रणनीतियाँ लागू कर रहे हैं:
साइबर सुरक्षा के मूल सिद्धांतों को सुदृढ़ करने का महत्व
एआई खतरों के आगमन के बावजूद, संगठनों को पारंपरिक साइबर सुरक्षा प्रथाओं को नज़रअंदाज़ नहीं करना चाहिए। डेटा एन्क्रिप्शन, कर्मचारी शिक्षा और खतरे का पता लगाने वाली प्रणालियाँ अभी भी ज़रूरी हैं। इन रणनीतियों की नियमित रूप से समीक्षा की जानी चाहिए और उन्हें बदलते खतरों से निपटने के लिए अपडेट किया जाना चाहिए।
उन्नत सुरक्षा मॉडल का लाभ उठाना: शून्य विश्वास और PAM
अधिकाधिक संगठन ज़ीरो ट्रस्ट और प्रिविलेज्ड एक्सेस मैनेजमेंट (पीएएम) जैसे उन्नत सुरक्षा ढांचे की ओर रुख कर रहे हैं।
- जीरो ट्रस्ट : इस दृष्टिकोण के लिए उपयोगकर्ताओं, उपकरणों और अनुप्रयोगों के निरंतर सत्यापन की आवश्यकता होती है, यह सुनिश्चित करना कि कोई भी उचित प्राधिकरण के बिना महत्वपूर्ण सिस्टम तक नहीं पहुंच सकता है। यह विशेष रूप से AI-संचालित हमलों के खिलाफ प्रभावी है जो किसी कंपनी के बुनियादी ढांचे में कमजोरियों का फायदा उठाने का प्रयास करते हैं।
- विशेषाधिकार प्राप्त पहुंच प्रबंधन (पीएएम) : उच्च-स्तरीय क्रेडेंशियल्स को सुरक्षित करके, पीएएम किसी संगठन के सबसे संवेदनशील खातों को विशेषाधिकार प्राप्त उपयोगकर्ताओं को लक्षित करने वाले एआई-संचालित घुसपैठ से बचाता है।
कीपर सिक्योरिटी के सीईओ और सह-संस्थापक डैरेन गुच्चियोन इन आधुनिक सुरक्षा मॉडलों को पारंपरिक प्रथाओं के साथ जोड़ने के महत्व पर जोर देते हैं। "एआई-संचालित हमले एक कठिन चुनौती हैं, लेकिन हमारे साइबर सुरक्षा मूल सिद्धांतों को मजबूत करके और उन्नत सुरक्षा उपायों को अपनाकर, हम इन उभरते खतरों के खिलाफ मजबूत सुरक्षा तैयार कर सकते हैं।"
सक्रिय उपायों के माध्यम से लचीलापन बनाना
रिपोर्ट से मुख्य निष्कर्ष यह है कि सक्रियता की आवश्यकता है। संगठनों को यह करना चाहिए:
- अपनी सुरक्षा नीतियों की निरंतर समीक्षा करें और उन्हें अद्यतन करें।
- नियमित सुरक्षा ऑडिट आयोजित करें।
सतर्कता ही कुंजी है
AI-संचालित खतरे यहाँ बने रहेंगे, और संगठनों को जल्दी से जल्दी अनुकूलन करना चाहिए। ज़ीरो ट्रस्ट और PAM जैसे आधुनिक तरीकों के साथ सिद्ध साइबर सुरक्षा बुनियादी बातों को जोड़कर, कंपनियाँ वक्र से आगे रह सकती हैं। हालाँकि, सार्थक अंतर लाने के लिए इन उपायों को लगातार और सक्रिय रूप से लागू किया जाना चाहिए। AI की विकसित प्रकृति का मतलब है कि साइबर सुरक्षा हमेशा एक चलती लक्ष्य होगी, और निरंतर सतर्कता की आवश्यकता है।
क्या व्यवसाय इन बढ़ते खतरों से निपटने के लिए पर्याप्त कदम उठा रहे हैं, या अभी भी एक लंबा रास्ता तय करना है? साइबर सुरक्षा का भविष्य इस बात पर निर्भर करता है कि संगठन नीति और तैयारियों के बीच की खाई को कितनी अच्छी तरह पाट सकते हैं।