AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനയ്ക്കും വേഗത്തിലുള്ള പാച്ചിംഗ് പ്രോട്ടോക്കോളുകൾക്കും CERT-In ആഹ്വാനം ചെയ്യുന്നു

സൈബർ ഭീഷണികൾ സങ്കീർണ്ണവും ആവർത്തനസ്വഭാവമുള്ളതുമായി മാറിക്കൊണ്ടിരിക്കുന്ന സാഹചര്യത്തിൽ, ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചർ സംരക്ഷിക്കുന്ന രീതിയിൽ വിപ്ലവകരമായ മാറ്റം വരുത്താൻ ഇന്ത്യയുടെ ദേശീയ സൈബർ സുരക്ഷാ ഏജൻസിയായ CERT-In ആവശ്യപ്പെടുന്നു. ആധുനികവും ഓട്ടോമേറ്റഡ് ആയതുമായ ആക്രമണങ്ങളെ പ്രതിരോധിക്കാൻ പരമ്പരാഗത സുരക്ഷാ മാർഗങ്ങൾ മാത്രം മതിയാകില്ലെന്നും, പ്രതിരോധ തന്ത്രങ്ങളിൽ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (AI) സംയോജിപ്പിക്കണമെന്നും ഏജൻസി ഊന്നിപ്പറയുന്നു.

AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനയിലേക്കുള്ള മാറ്റം

നിലവിലെ സൈബർ സുരക്ഷാ ചട്ടക്കൂടുകളിലെ ഒരു പ്രധാന പോരായ്മയായി കണ്ടെത്തലുകളുടെ വേഗതയെ (speed of detection) ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (CERT-In) ചൂണ്ടിക്കാട്ടിയിട്ടുണ്ട്. ഈ വിടവ് നികത്തുന്നതിനായി, AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനകൾ സ്വീകരിക്കണമെന്ന് ഏജൻസി വാദിക്കുന്നു. സമയമെടുക്കുന്നതും ഇടയ്ക്കിടെ മാത്രം നടത്തുന്നതുമായ മാനുവൽ പെനട്രേഷൻ ടെസ്റ്റിംഗിൽ നിന്ന് വ്യത്യസ്തമായി, AI അധിഷ്ഠിത ടൂളുകൾക്ക് തുടർച്ചയായതും തത്സമയവുമായ (real-time) സുരക്ഷാ വീഴ്ചകൾ പരിശോധിക്കാൻ സാധിക്കും.

മെഷീൻ ലേണിംഗ് അൽഗോരിതങ്ങൾ ഉപയോഗിക്കുന്നതിലൂടെ, സങ്കീർണ്ണമായ ആക്രമണ രീതികൾ അനുകരിക്കാനും (simulate) ദുഷ്ടശക്തികൾ അവ ചൂഷണം ചെയ്യുന്നതിന് മുമ്പ് തന്നെ ബലഹീനതകൾ കണ്ടെത്താനും സ്ഥാപനങ്ങൾക്ക് സാധിക്കും. ഈ മുൻകരുതൽ രീതിയിലൂടെ, സാധാരണ സുരക്ഷാ ഓഡിറ്റുകളിൽ മനുഷ്യവിശകലന വിദഗ്ധർക്ക് ശ്രദ്ധിക്കാതെ പോകുന്ന 'സീറോ-ഡേ' (zero-day) സുരക്ഷാ വീഴ്ചകളും സങ്കീർണ്ണമായ പാറ്റേണുകളും തിരിച്ചറിയാൻ കഴിയും.

പാച്ച് മാനേജ്‌മെന്റ് സൈക്കിളുകൾ വേഗത്തിലാക്കുന്നു

ഒരു സുരക്ഷാ വീഴ്ച കണ്ടെത്തുന്നതിനും അത് പരിഹരിക്കുന്നതിനായുള്ള പാച്ച് (patch) നടപ്പിലാക്കുന്നതിനും ഇടയിലുള്ള കാലതാമസമാണ് CERT-In ഉന്നയിക്കുന്ന പ്രധാന ആശങ്ക. നിലവിലെ ഡിജിറ്റൽ സാഹചര്യത്തിൽ, ഹാക്കർമാർക്ക് പ്രവർത്തിക്കാൻ ലഭിക്കുന്ന സമയം കുറഞ്ഞുവരികയാണ്. അതിനാൽ, "വേഗത കുറഞ്ഞ പാച്ചിംഗ്" (slow patching) ഇന്ത്യൻ സംരംഭങ്ങൾക്കും സർക്കാർ സ്ഥാപനങ്ങൾക്കും ഒരുപോലെ വലിയ ഭീഷണിയായി മാറുന്നു.

പ്രതികരണാത്മകമായ (reactive) പരിപാലന രീതികളിൽ നിന്ന് മാറി, ഓട്ടോമേറ്റഡ് പാച്ച് മാനേജ്‌മെന്റ് ലൈഫ് സൈക്കിളിലേക്ക് മാറാൻ സ്ഥാപനങ്ങളോട് ആവശ്യപ്പെട്ടുകൊണ്ട് വേഗത്തിലുള്ള പാച്ചിംഗ് പ്രോട്ടോക്കോളുകൾക്കായി ഏജൻസി സമ്മർദ്ദം ചെലുത്തുന്നു. ഇതിൽ പിഴവുകൾ കണ്ടെത്തുക മാത്രമല്ല, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ പരിശോധിച്ച ശേഷം കുറഞ്ഞ സമയത്തിനുള്ളിൽ (minimal downtime) മുഴുവൻ നെറ്റ്‌വർക്കുകളിലും നടപ്പിലാക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുകയും ചെയ്യുന്നു. നിർണ്ണായക ഇൻഫ്രാസ്ട്രക്ചർ സേവനദാതാക്കളെ സംബന്ധിച്ചിടത്തോളം, ഈ വേഗത കേവലം പ്രവർത്തനക്ഷമതയുടെ മാത്രം പ്രശ്നമല്ല, മറിച്ച് ദേശീയ സുരക്ഷയുടെ സുപ്രധാന ഘടകമാണ്.

ഓട്ടോമേറ്റഡ് ആക്രമണങ്ങൾക്കെതിരെയുള്ള പ്രതിരോധം ശക്തിപ്പെടുത്തുന്നു

The core of the CERT-In recommendation lies in the realization that attackers are already using automation to scan for weaknesses. If defenders rely on manual processes, they are inherently disadvantaged. The agency suggests that AI should be used not only for testing but also for real-time monitoring and incident response.

By integrating AI into Security Operations Centers (SOCs), companies can automate the triage of alerts, reducing "alert fatigue" for human analysts and allowing them to focus on high-level strategic threats. This synergy between human intelligence and machine speed is seen as the only viable way to defend against the next generation of automated, AI-powered malware and phishing campaigns.

Key Takeaways