CERT-In એ AI-સંચાલિત સુરક્ષા પરીક્ષણ અને ઝડપી પેચ મેનેજમેન્ટ માટે આગ્રહ કર્યો

જેમ જેમ સાયબર જોખમો વધુ જટિલ બની રહ્યા છે, તેમ ભારતની સાયબર સુરક્ષા માટેની રાષ્ટ્રીય નોડલ એજન્સી, CERT-In, સંસ્થાઓ તેમની ડિજિટલ અસ્કયામતોનું રક્ષણ કેવી રીતે કરે છે તેમાં મૂળભૂત ફેરફાર લાવવા માટે આહવાન કરી રહી છે. વિકસતા ડિજિટલ જોખમો સાથે સુસંગત રહેવા માટે સુરક્ષા પ્રોટોકોલમાં આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ને એકીકૃત કરવાની તાકીદની જરૂરિયાત પર એજન્સી ભાર મૂકે છે.

AI-સહાયિત સુરક્ષા પરીક્ષણ તરફનું પરિવર્તન

ઇન્ડિયન કોમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) એ હાઇલાઇટ કર્યું છે કે આધુનિક સાયબર હુમલાઓનો સામનો કરવા માટે પરંપરાગત મેન્યુઅલ સુરક્ષા પરીક્ષણ હવે પૂરતું નથી. આ અંતરને પૂરું કરવા માટે, એજન્સી AI-સહાયિત સુરક્ષા પરીક્ષણ ફ્રેમવર્ક અપનાવવાની હિમાયત કરી રહી છે.

AI નો ઉપયોગ કરીને, સંસ્થાઓ નબળાઈઓ (vulnerabilities) ની ઓળખને સ્વચાલિત કરી શકે છે અને જટિલ હુમલાના દૃશ્યોનું અનુકરણ કરી શકે છે જે માનવ વિશ્લેષકો કદાચ ચૂકી જાય. આ સક્રિય અભિગમ સતત દેખરેખ અને રીઅલ-ટાઇમ જોખમ શોધવાની મંજૂરી આપે છે, જે હાલમાં ઘણા ભારતીય સાહસોમાં પ્રચલિત "શોધો અને પ્રતિસાદ આપો" (detect and respond) મોડેલથી દૂર જાય છે. ધ્યેય દુષ્ટ તત્વો દ્વારા તેનો ઉપયોગ કરતા પહેલા સંભવિત બ્રીચ પોઈન્ટ્સની આગાહી કરવા માટે મશીન લર્નિંગ અલ્ગોરિધમ્સનો ઉપયોગ કરવાનો છે.

ઝડપી પેચ મેનેજમેન્ટને પ્રાધાન્ય આપવું

સક્રિય પરીક્ષણ ઉપરાંત, CERT-In સુધારણાની ઝડપ પર નોંધપાત્ર ભાર મૂકી રહી છે. આ વ્યૂહરચનાનો એક મહત્વપૂર્ણ ઘટક ઝડપી પેચ મેનેજમેન્ટ પ્રક્રિયાઓનો અમલ કરવાનો છે.

એજન્સી નોંધે છે કે ઘણા સફળ બ્રીચ એટલા માટે થાય છે કારણ કે સંસ્થાઓ સમયસર સુરક્ષા અપડેટ્સ લાગુ કરવામાં નિષ્ફળ જાય છે, જેના કારણે જાણીતી નબળાઈઓ લાંબા સમય સુધી ખુલ્લી રહે છે. CERT-In વ્યવસાયોને—ખાસ કરીને મહત્વપૂર્ણ ઈન્ફ્રાસ્ટ્રક્ચર અને નાણાકીય ક્ષેત્રના વ્યવસાયોને—તેમના પેચિંગ સાયકલને સુવ્યવસ્થિત કરવા માટે આગ્રહ કરી રહી છે. "ઝીરો-ડે" (zero-day) નબળાઈઓ અથવા અનપેચ કરેલી લેગસી સિસ્ટમ્સનો ઉપયોગ કરતા હેકર્સ માટે તકનું વિન્ડો બંધ કરવા માટે સુરક્ષા પેચનું ઝડપી વિતરણ આવશ્યક છે.

ભારતની સાયબર સ્થિતિસ્થાપકતાને મજબૂત બનાવવી

આ આહવાન એવા સમયે આવ્યું છે જ્યારે ભારતનું ડિજિટલ અર્થતંત્ર અભૂતપૂર્વ દરે વિસ્તરી રહ્યું છે. જેમ જેમ વધુ સેવાઓ ક્લાઉડ પર સ્થળાંતરિત થાય છે અને ઇન્ટરકનેક્ટેડ IoT ઉપકરણો પ્રમાણભૂત બને છે, તેમ હેકર્સ માટે એટેક સરફેસ (attack surface) ઝડપથી વિસ્તરે છે.

CERT-In ની ભલામણ ભારતીય વ્યવસાયો માટે અદ્યતન સાયબર સુરક્ષા સાધનો અને કુશળ માનવ મૂડીમાં રોકાણ કરવાની વ્યાપક જરૂરિયાત પર ભાર મૂકે છે. વ્યવસાયના નેતાઓ માટે, આનો અર્થ એ છે કે સાયબર સુરક્ષાને સમયાંતરે કરવામાં આવતા IT ચેક-અપમાંથી બદલીને તેને એક મુખ્ય, AI-સંકલિત વ્યવસાયિક કાર્ય બનાવવું. દેશની સાયબર સ્થિતિસ્થાપકતાને મજબૂત કરવા માટે બેવડા અભિગમની જરૂર છે: જોખમોને શોધવા માટે અત્યાધુનિક ટેકનોલોજીનો ઉપયોગ કરવો અને તેને તાત્કાલિક ઠીક કરવા માટે કડક ઓપરેશનલ શિસ્ત જાળવવી.

મુખ્ય તારણો