AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനയ്ക്കും വേഗത്തിലുള്ള പാച്ച് വിന്യാസത്തിനും CERT-In നിർദ്ദേശിക്കുന്നു

സൈബർ ഭീഷണികൾ കൂടുതൽ സങ്കീർണ്ണമായിക്കൊണ്ടിരിക്കെ, സ്ഥാപനങ്ങൾ അവരുടെ ഡിജിറ്റൽ അതിരുകൾ സംരക്ഷിക്കുന്ന രീതിയിൽ ഒരു വലിയ മാറ്റം കൊണ്ടുവരണമെന്ന് ഇന്ത്യയുടെ ദേശീയ സൈബർ സുരക്ഷാ ഏജൻസിയായ CERT-In ആവശ്യപ്പെടുന്നു. സുരക്ഷാ പരിശോധനാ പ്രോട്ടോക്കോളുകളിൽ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (AI) സംയോജിപ്പിക്കണമെന്നും സോഫ്റ്റ്‌വെയർ പാച്ചുകൾ വിന്യസിക്കുന്ന രീതി ഗണ്യമായി വേഗത്തിലാക്കണമെന്നും ഏജൻസി ആവശ്യപ്പെടുന്നു.

AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനയിലേക്കുള്ള മാറ്റം

ആധുനികവും ഓട്ടോമേറ്റഡ് ആയതുമായ സൈബർ ആക്രമണങ്ങളെ പ്രതിരോധിക്കാൻ പരമ്പരാഗതമായ മാനുവൽ സുരക്ഷാ പരിശോധനകൾ ഇനി മതിയാകില്ലെന്ന് ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (CERT-In) ചൂണ്ടിക്കാട്ടിയിട്ടുണ്ട്. ഈ വിടവ് നികത്തുന്നതിനായി, AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനാ ചട്ടക്കൂടുകൾ (frameworks) സ്വീകരിക്കാൻ ഏജൻസി സ്ഥാപനങ്ങളോട് ശുപാർശ ചെയ്യുന്നു.

മെഷീൻ ലേണിംഗും AI-യും ഉപയോഗിക്കുന്നതിലൂടെ, സങ്കീർണ്ണമായ ആക്രമണ രീതികളെ തത്സമയം അനുകരിക്കുന്ന തുടർച്ചയായ സുരക്ഷാ വീഴ്ച പരിശോധനകൾ (vulnerability assessments) നടത്താൻ സുരക്ഷാ ടീമുകൾക്ക് സാധിക്കും. ഇടയ്ക്കിടെ നടത്തുന്ന മാനുവൽ ഓഡിറ്റുകളിൽ നിന്ന് വ്യത്യസ്തമായി, AI അധിഷ്ഠിത ടൂളുകൾക്ക് വൻതോതിലുള്ള ഡാറ്റാസെറ്റുകളും നെറ്റ്‌വർക്ക് ആർക്കിടെക്ചറുകളും സ്കാൻ ചെയ്യാനും, മനുഷ്യർക്ക് കണ്ടെത്താൻ കഴിയാത്ത സൂക്ഷ്മമായ പിഴവുകളും 'സീറോ-ഡേ' (zero-day) സുരക്ഷാ വീഴ്ചകളും തിരിച്ചറിയാനും കഴിയും. പ്രതികരണാത്മകമായ (reactive) സുരക്ഷാ രീതിക്ക് പകരം മുൻകരുതൽ എടുക്കുന്ന (proactive) രീതി നിലനിർത്തുന്നതിന് ഈ മാറ്റം അനിവാര്യമാണ്.

പാച്ച് മാനേജ്‌മെന്റ് സൈക്കിൾ വേഗത്തിലാക്കുക

ഒരു സോഫ്റ്റ്‌വെയർ പിഴവ് കണ്ടെത്തുന്നതിനും അത് പരിഹരിക്കുന്നതിനുള്ള പാച്ച് വിന്യസിക്കുന്നതിനും ഇടയിലുള്ള കാലതാമസമാണ് CERT-In തിരിച്ചറിഞ്ഞ ഏറ്റവും നിർണ്ണായകമായ സുരക്ഷാ വീഴ്ചകളിൽ ഒന്ന്. നിലവിലെ ഭീഷണി സാഹചര്യത്തിൽ, ഹാക്കർമാർ പലപ്പോഴും "N-day" സുരക്ഷാ വീഴ്ചകൾ—അതായത് പരസ്യമായി അറിയപ്പെട്ടിട്ടുള്ളതും എന്നാൽ പല സിസ്റ്റങ്ങളിലും പാച്ച് ചെയ്യാത്തതുമായ പിഴവുകൾ—വെളിപ്പെടുത്തുന്നതിന് മണിക്കൂറുകൾക്കുള്ളിൽ തന്നെ ചൂഷണം ചെയ്യുന്നു.

പാച്ച് മാനേജ്‌മെന്റ് പ്രക്രിയകൾ ലളിതമാക്കാൻ ബിസിനസ് സ്ഥാപനങ്ങളോടും സർക്കാർ ഏജൻസികളോടും CERT-In ആവശ്യപ്പെടുന്നു. "സ്പീഡ്-ടു-പാച്ച്" (speed-to-patch) എന്നത് സൈബർ പ്രതിരോധത്തിന്റെ പ്രധാന മാനദണ്ഡമാണെന്ന് ഏജൻസി ഊന്നിപ്പറയുന്നു. സങ്കീർണ്ണവും സാവധാനത്തിലുള്ളതുമായ അപ്‌ഡേറ്റ് രീതികൾ ഒഴിവാക്കി, ഓട്ടോമേറ്റഡ് പാച്ചിംഗ് സംവിധാനങ്ങൾ നടപ്പിലാക്കേണ്ടത് അത്യാവശ്യമാണ്. കാലഹരണപ്പെട്ട സോഫ്റ്റ്‌വെയർ പതിപ്പുകൾ ഉപയോഗിക്കുന്നത് മൂലമുണ്ടാകുന്ന വലിയ തോതിലുള്ള ഡാറ്റാ ചോർച്ചകളും റാൻസംവെയർ (ransomware) ആക്രമണങ്ങളും തടയുന്നതിന്, സുരക്ഷാ വീഴ്ചകൾ സംഭവിക്കാനുള്ള സാധ്യതയുള്ള സമയം കുറയ്ക്കുന്നത് വളരെ പ്രധാനമാണ്.

ദേശീയ സൈബർ പ്രതിരോധം ശക്തിപ്പെടുത്തുക

ഇന്ത്യയുടെ ഡിജിറ്റൽ സമ്പദ്‌വ്യവസ്ഥ അതിവേഗം വികസിച്ചുകൊണ്ടിരിക്കുന്ന ഈ സാഹചര്യത്തിലാണ് ഈ ആഹ്വാനം വരുന്നത്, ഇത് രാജ്യത്തെ ഭരണകൂട പിന്തുണയുള്ളവർക്കും സൈബർ കുറ്റവാളികൾക്കും ഉയർന്ന മൂല്യമുള്ള ലക്ഷ്യമാക്കി മാറ്റുന്നു. AI അധിഷ്ഠിത പ്രതിരോധത്തിലേക്കും വേഗത്തിലുള്ള പാച്ചിംഗിലേക്കുമുള്ള ചുവടുവെപ്പ് കേവലം ഒരു സാങ്കേതിക ശുപാർശ മാത്രമല്ല, മറിച്ച് ദേശീയ സുരക്ഷയ്ക്കായുള്ള ഒരു തന്ത്രപരമായ അനിവാര്യത കൂടിയാണ്.

ഈ നൂതന രീതികൾ സ്വീകരിക്കുന്നതിലൂടെ, ഇന്ത്യൻ സംരംഭങ്ങൾക്ക് കൂടുതൽ ശക്തമായ ഒരു defense-in-depth തന്ത്രം കെട്ടിപ്പടുക്കാൻ കഴിയും. സെക്യൂരിറ്റി ഓപ്പറേഷൻസ് സെന്ററിലേക്ക് (SOC) AI സംയോജിപ്പിക്കുന്നത് വഴി, സ്കാനിംഗും പ്രാഥമിക പരിഹാരങ്ങളും പോലുള്ള ആവർത്തന സ്വഭാവമുള്ള ജോലികൾ ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങൾ കൈകാര്യം ചെയ്യുമ്പോൾ, ഉയർന്ന തലത്തിലുള്ള തന്ത്രപരമായ ഭീഷണികളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ മനുഷ്യ വിശകലന വിദഗ്ധർക്ക് സാധിക്കും.

പ്രധാന കാര്യങ്ങൾ