CERT-In AI-ಚಾಲಿತ ಭದ್ರತಾ ಪರೀಕ್ಷೆ ಮತ್ತು ಕ್ಷಿಪ್ರ ಪ್ಯಾಚಿಂಗ್ ಅನ್ನು ಒತ್ತಾಯಿಸುತ್ತಿದೆ

ಸೈಬರ್ ಬೆದರಿಕೆಗಳು ಅಭೂತಪೂರ್ವ ವೇಗದಲ್ಲಿ ವಿಕಸನಗೊಳ್ಳುತ್ತಿರುವಾಗ, ಭಾರತದ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯು ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಡಿಜಿಟಲ್ ವಲಯಗಳನ್ನು ರಕ್ಷಿಸುವ ರೀತಿಯಲ್ಲಿ ಮೂಲಭೂತ ಬದಲಾವಣೆಗೆ ಒತ್ತು ನೀಡುತ್ತಿದೆ. ಹೆಚ್ಚು ಸಂಕೀರ್ಣವಾಗುತ್ತಿರುವ ಸ್ವಯಂಚಾಲಿತ ದಾಳಿಗಳೊಂದಿಗೆ ಹೆಜ್ಜೆ ಹಾಕಲು, ಭದ್ರತಾ ಚೌಕಟ್ಟುಗಳಲ್ಲಿ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯನ್ನು (AI) ಸಂಯೋಜಿಸುವಂತೆ CERT-In ಈಗ ಪ್ರತಿಪಾದಿಸುತ್ತಿದೆ.

AI-ಸಹಾಯಿತ ರಕ್ಷಣೆಯತ್ತ ಬದಲಾವಣೆ

ಸಾಂಪ್ರದಾಯಿಕ, ಮ್ಯಾನುಯಲ್ ಸೈಬರ್ ಭದ್ರತಾ ಕ್ರಮಗಳು ಆಧುನಿಕ ಬೆದರಿಕೆಗಳನ್ನು ಎದುರಿಸಲು ಇನ್ನು ಮುಂದೆ ಸಾಕಾಗುವುದಿಲ್ಲ ಎಂದು ಇಂಡಿಯನ್ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CERT-In) ಒತ್ತಿ ಹೇಳಿದೆ. ದುರುದ್ದೇಶಪೂರಿತ ವ್ಯಕ್ತಿಗಳು ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೊದಲು, ಅವುಗಳನ್ನು ಮುನ್ನೆಚ್ಚರಿಕೆಯಿಂದ ಗುರುತಿಸಲು AI-ಸಹಾಯಿತ ಭದ್ರತಾ ಪರೀಕ್ಷೆಯನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವಂತೆ ಸಂಸ್ಥೆಯು ಕರೆ ನೀಡುತ್ತಿದೆ.

AI ಮತ್ತು ಮೆಷಿನ್ ಲರ್ನಿಂಗ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೂಲಕ, ಸಂಸ್ಥೆಗಳು ಪ್ರತಿಕ್ರಿಯಾತ್ಮಕ ಸ್ಥಿತಿಯಿಂದ (ಬಳಕೆದಾರರ ಡೇಟಾ ಸೋರಿಕೆಯಾದ ನಂತರ ಪ್ರತಿಕ್ರಿಯಿಸುವುದು) ಮುನ್ಸೂಚನಾತ್ಮಕ ಸ್ಥಿತಿಗೆ (ಸೋರಿಕೆಯಾಗುವ ಮೊದಲೇ ಎಚ್ಚರಿಸುವುದು) ಬದಲಾಗಬಹುದು. AI ಪರಿಕರಗಳು ಬೃಹತ್ ದತ್ತಾಂಶಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಬಹುದು, ನುಸುಳುವಿಕೆಯನ್ನು ಸೂಚಿಸುವ ಸೂಕ್ಷ್ಮ ಮಾದರಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು ಮತ್ತು ಮಾನವ ವಿಶ್ಲೇಷಕರು ಗಮನಿಸದೇ ಇರುವ ಸಂಕೀರ್ಣ ದಾಳಿ ಸನ್ನಿವೇಶಗಳನ್ನು ಅನುಕರಿಸಬಹುದು. ಹ್ಯಾಕರ್‌ಗಳು ಈಗಾಗಲೇ ತಮ್ಮ ದಾಳಿಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಲು AI ಅನ್ನು ಬಳಸುತ್ತಲೇ ಇರುವ ಈ ಯುಗದಲ್ಲಿ, ರಾಷ್ಟ್ರೀಯ ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಡಿಜಿಟಲ್ ಚೇತರಿಸಿಕೊಳ್ಳುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಕಾಯ್ದುಕೊಳ್ಳಲು ಈ ತಾಂತ್ರಿಕ ಪ್ರಗತಿಯನ್ನು ಅತ್ಯಗತ್ಯ ಎಂದು ಪರಿಗಣಿಸಲಾಗಿದೆ.

ಕ್ಷಿಪ್ರ ಪ್ಯಾಚ್ ನಿರ್ವಹಣೆಗೆ ಆದ್ಯತೆ ನೀಡುವುದು

ಸುಧಾರಿತ ಪರೀಕ್ಷೆಗಳ ಹೊರತಾಗಿ, ಪ್ರಸ್ತುತ ಸೈಬರ್ ಭದ್ರತಾ ಕ್ರಮಗಳಲ್ಲಿನ ಒಂದು ನಿರ್ಣಾಯಕ ದೌರ್ಬಲ್ಯವನ್ನು CERT-In ಎತ್ತಿ ತೋರಿಸಿದೆ: ಅದೆಂದರೆ ಸಾಫ್ಟ್‌ವೇರ್ ದುರ್ಬಲತೆಗಳನ್ನು ಪ್ಯಾಚ್ ಮಾಡುವಲ್ಲಿನ ವಿಳಂಬ. ಒಂದು ದುರ್ಬಲತೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ಸಮಯ ಮತ್ತು ಅದಕ್ಕೆ ಪರಿಹಾರವನ್ನು ಅಳವಡಿಸುವ ಸಮಯದ ನಡುವಿನ ಅಂತರವನ್ನು ಗಣನೀಯವಾಗಿ ಕಡಿಮೆ ಮಾಡುವಂತೆ ಸಂಸ್ಥೆಯು ಸಂಸ್ಥೆಗಳಿಗೆ ಒತ್ತಾಯಿಸುತ್ತಿದೆ.

ನಿಧಾನಗತಿಯ ಪ್ಯಾಚ್ ನಿರ್ವಹಣೆಯು ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್ ಮತ್ತು ಡೇಟಾ ಸೋರಿಕೆಗಳಿಗೆ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಪ್ರವೇಶ ಮಾರ್ಗಗಳಲ್ಲಿ ಒಂದಾಗಿ ಉಳಿದಿದೆ. ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಕೇವಲ ಗುರುತಿಸುವುದು ಮಾತ್ರವಲ್ಲದೆ, ಎಲ್ಲಾ ಎಂಟರ್‌ಪ್ರೈಸ್ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಅವುಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಅಳವಡಿಸುವ ಸ್ವಯಂಚಾಲಿತ ಕಾರ್ಯಪ್ರವಾಹಗಳನ್ನು ರಚಿಸುವತ್ತ CERT-In ಶಿಫಾರಸು ಮಾಡಿದೆ. ಭಾರತೀಯ ವ್ಯವಹಾರಗಳಿಗೆ, ವಿಶೇಷವಾಗಿ ಹಣಕಾಸು, ಇಂಧನ ಮತ್ತು ದೂರಸಂಪರ್ಕದಂತಹ ನಿರ್ಣಾಯಕ ವಲಯಗಳಲ್ಲಿ, ದೊಡ್ಡ ಮಟ್ಟದ ವ್ಯವಸ್ಥಿತ ವೈಫಲ್ಯಗಳನ್ನು ತಡೆಯಲು ಈ ದುರ್ಬಲತೆಗಳ "dwell time" ಅನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು ಮೊದಲ ಆದ್ಯತೆಯಾಗಿದೆ.

ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯನ್ನು ಬಲಪಡಿಸುವುದು

ಭಾರತವು ಎಲ್ಲಾ ವಲಯಗಳಲ್ಲಿ ಡಿಜಿಟಲ್ ರೂಪಾಂತರದ ಏರಿಕೆಯನ್ನು ಕಾಣುತ್ತಿರುವ ಈ ಸಮಯದಲ್ಲಿ ಈ ಕರೆ ಬಂದಿದೆ. ಹೆಚ್ಚಿನ ಸೇವೆಗಳು ಕ್ಲೌಡ್‌ಗೆ ಸ್ಥಳಾಂತರಗೊಳ್ಳುತ್ತಿದ್ದಂತೆ ಮತ್ತು IoT (Internet of Things) ಸಾಧನಗಳು ಸರ್ವವ್ಯಾಪಿಯಾಗುತ್ತಿದ್ದಂತೆ, ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ ಅಟ್ಯಾಕ್ ಸರ್ಫೇಸ್ (attack surface) ವಿಸ್ತರಿಸುತ್ತಲೇ ಇದೆ.

CERT-In ನ ನಿರ್ದೇಶನವು ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಖಾಸಗಿ ಉದ್ದಿಮೆಗಳು ತಮ್ಮ ಸೆಕ್ಯೂರಿಟಿ ಸ್ಟ್ಯಾಕ್‌ಗಳನ್ನು ಆಧುನೀಕರಿಸಲು ಒಂದು ಮಾರ್ಗಸೂಚಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. AI-ಚಾಲಿತ ಬೆದರಿಕೆ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಮತ್ತು ವೇಗವರ್ಧಿತ ಪ್ಯಾಚ್ ಚಕ್ರಗಳ ಏಕೀಕರಣವು ಭಾರತದಲ್ಲಿ ಸೈಬರ್ ಸುರಕ್ಷತೆಯ ಪರಿಪಕ್ವತೆಗೆ ಒಂದು ಪ್ರಮಾಣಿತ ಮಾನದಂಡವಾಗುವ ನಿರೀಕ್ಷೆಯಿದೆ. ವ್ಯವಹಾರದ ನಾಯಕರಿಗೆ, ಇದರರ್ಥ ಸೈಬರ್ ಸುರಕ್ಷತೆಯು ಕೇವಲ ಹಿನ್ನೆಲೆಯ IT ಕಾಳಜಿಯಿಂದ ಹೊರಬಂದು, ಸುಧಾರಿತ ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ಕ್ಷಿಪ್ರ ಪ್ರತಿಕ್ರಿಯೆ ಪ್ರೋಟೋಕಾಲ್‌ಗಳಿಂದ ಪ್ರೇರಿತವಾದ ಒಂದು ಪ್ರಮುಖ ಕಾರ್ಯತಂತ್ರದ ಆದ್ಯತೆಯಾಗಿ ಪರಿವರ್ತನೆಗೊಳ್ಳಬೇಕು ಎಂದಾಗಿದೆ.

ಪ್ರಮುಖ ಅಂಶಗಳು