വർദ്ധിച്ചുവരുന്ന സൈബർ ഭീഷണികളെ നേരിടാൻ AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനകൾ നടത്താൻ CERT-In നിർദ്ദേശിക്കുന്നു

സൈബർ ആക്രമണങ്ങൾ കൂടുതൽ സങ്കീർണ്ണമായിക്കൊണ്ടിരിക്കെ, പ്രതിരോധ തന്ത്രങ്ങളിൽ വലിയ മാറ്റം വരുത്താൻ ഇന്ത്യയുടെ ദേശീയ സൈബർ സുരക്ഷാ ഏജൻസി ആവശ്യപ്പെടുന്നു. അതിവേഗത്തിലുള്ള ഡിജിറ്റൽ ഭീഷണികളെ നേരിടാൻ തങ്ങളുടെ സുരക്ഷാ ചട്ടക്കൂടുകളിൽ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് (AI) സംയോജിപ്പിക്കേണ്ടതിന്റെ അടിയന്തര ആവശ്യകതയെക്കുറിച്ച് ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (CERT-In) ഊന്നിപ്പറഞ്ഞു.

AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനകളിലേക്കുള്ള മാറ്റം

ഡിജിറ്റൽ ലോകം ഇപ്പോൾ പഴയതുപോലെ നിശ്ചലമല്ല; ആക്രമണകാരികൾ അഭൂതപൂർവമായ വേഗതയിൽ സുരക്ഷാ വീഴ്ചകൾ കണ്ടെത്താൻ ഓട്ടോമേറ്റഡ് ടൂളുകൾ ഉപയോഗിക്കുന്നുണ്ട്. ഇതിനോട് പൊരുത്തപ്പെടാൻ, പരമ്പരാഗതമായ മാനുവൽ സുരക്ഷാ ഓഡിറ്റുകളിൽ നിന്ന് മാറി മുന്നോട്ട് പോകാൻ CERT-In ബിസിനസ്സുകൾക്ക് നിർദ്ദേശിച്ചു. സിസ്റ്റത്തിലെ ബലഹീനതകൾ നിരന്തരമായി നിരീക്ഷിക്കാനും തത്സമയം തിരിച്ചറിയാനും സഹായിക്കുന്ന AI അധിഷ്ഠിത സുരക്ഷാ പരിശോധനകളെയാണ് ഏജൻസി പ്രോത്സാഹിപ്പിക്കുന്നത്.

AI ഉപയോഗിക്കുന്നതിലൂടെ, ആധുനിക ഹാക്കർമാരുടെ രീതികൾ അനുകരിക്കുന്ന സങ്കീർണ്ണമായ ആക്രമണ സാഹചര്യങ്ങൾ സൃഷ്ടിക്കാൻ സ്ഥാപനങ്ങൾക്ക് സാധിക്കും. ഈ മുൻകരുതൽ രീതിയിലൂടെ, സോഫ്റ്റ്‌വെയർ നിർമ്മാതാക്കൾ പോലും അറിയാത്ത "zero-day" സുരക്ഷാ വീഴ്ചകൾ, ദുരുപയോഗം ചെയ്യപ്പെടുന്നതിന് മുമ്പ് തന്നെ കണ്ടെത്താൻ കമ്പനികൾക്ക് കഴിയും. ഒരു സുരക്ഷാ വീഴ്ച നടന്നതിന് ശേഷം പ്രതികരിക്കുന്ന രീതിയിൽ നിന്ന് മാറി, തത്സമയം സുരക്ഷ ഉറപ്പാക്കുന്ന ഒരു മുൻകരുതൽ രീതിയിലേക്ക് മാറുകയാണ് ഇതിന്റെ ലക്ഷ്യം.

പാച്ച് മാനേജ്‌മെന്റ് സൈക്കിളുകൾ വേഗത്തിലാക്കുന്നു

സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ നടപ്പിലാക്കുന്നതിലെ കാലതാമസം (ഇതിനെ "patching" എന്ന് വിളിക്കുന്നു) CERT-In തിരിച്ചറിഞ്ഞ ഏറ്റവും നിർണ്ണായകമായ സുരക്ഷാ വീഴ്ചകളിൽ ഒന്നാണ്. ഒരു സുരക്ഷാ പിഴവ് കണ്ടെത്തിക്കഴിഞ്ഞാലും, അത് പരിഹരിക്കുന്നതിനുള്ള നടപടികൾ നടപ്പിലാക്കുന്നത് വരെ ഹാക്കർമാർക്ക് ആക്രമണം നടത്താൻ ആവശ്യമായ സമയം ലഭിക്കാറുണ്ട്.

നിലവിലെ സാഹചര്യത്തിൽ വേഗത്തിലുള്ള പാച്ച് മാനേജ്‌മെന്റ് അനിവാര്യമാണെന്ന് CERT-In ചൂണ്ടിക്കാട്ടി. ഇതിൽ AI-ക്ക് ഇരട്ട പങ്ക് വഹിക്കാനാകുമെന്ന് ഏജൻസി നിർദ്ദേശിക്കുന്നു: ഒന്ന്, ഒരു ബിസിനസ് ഇൻഫ്രാസ്ട്രക്ചറിന് ഏറ്റവും കൂടുതൽ ഭീഷണി ഉയർത്തുന്ന സുരക്ഷാ വീഴ്ചകൾ ഏതാണെന്ന് സ്വയമേവ മുൻഗണന നൽകുക; രണ്ട്, പാച്ച് നടപ്പിലാക്കുന്ന പ്രക്രിയ ലളിതമാക്കുക. വലിയ തോതിലുള്ള റാൻസംവെയർ (ransomware), ഡാറ്റാ ചോർച്ച എന്നിവയിൽ ഉപയോഗിക്കപ്പെടുന്ന സുരക്ഷാ വിടവുകൾ അടയ്ക്കുന്നതിന് "Mean Time to Patch" (MTTP) കുറയ്ക്കുന്നത് അത്യാവശ്യമാണ്.

ദേശീയ സൈബർ പ്രതിരോധശേഷി ശക്തിപ്പെടുത്തുന്നു

AI സംയോജനത്തിനായുള്ള ശ്രമം കേവലം ഓരോ കമ്പനിയുടെയും സുരക്ഷയെക്കുറിച്ചുള്ള കാര്യം മാത്രമല്ല; അത് ദേശീയ സാമ്പത്തിക സുരക്ഷയുടെ കൂടി പ്രശ്നമാണ്. ബാങ്കിംഗ്, ആരോഗ്യ സംരക്ഷണം, സർക്കാർ സേവനങ്ങൾ എന്നിവയിൽ ഇന്ത്യ അതിവേഗത്തിലുള്ള ഡിജിറ്റൽ പരിവർത്തനത്തിലൂടെ കടന്നുപോകുമ്പോൾ, ആക്രമണങ്ങൾക്കുള്ള സാധ്യതയും ഗണ്യമായി വർദ്ധിക്കുന്നു.

കൂടുതൽ കരുത്തുറ്റ അടിസ്ഥാന സൗകര്യങ്ങൾ കെട്ടിപ്പടുക്കുന്നതിന് ഇന്ത്യൻ സംരംഭങ്ങൾക്കുള്ള ഒരു മാർഗ്ഗരേഖയായി CERT-In-ന്റെ മാർഗ്ഗനിർദ്ദേശങ്ങൾ പ്രവർത്തിക്കുന്നു. ഓട്ടോമേറ്റഡ് ടെസ്റ്റിംഗും വേഗത്തിലുള്ള പാച്ച് വിന്യാസവും (patch deployment) സ്വീകരിക്കുന്നതിലൂടെ, ബിസിനസുകൾക്ക് പ്രവർത്തന തടസ്സങ്ങൾ കുറയ്ക്കാനും ഉപഭോക്താക്കളുടെ അതിലോലമായ വിവരങ്ങൾ സംരക്ഷിക്കാനും ഡിജിറ്റൽ സേവനങ്ങളുടെ തുടർച്ച ഉറപ്പാക്കാനും കഴിയും. ഇന്ത്യൻ പ്രൊഫഷണലുകളെയും സ്റ്റേക്ക്‌ഹോൾഡർമാരെയും സംബന്ധിച്ചിടത്തോളം, സൈബർ സുരക്ഷ എന്നത് കേവലം ഒരു ഐടി പ്രശ്നം മാത്രമല്ല, മറിച്ച് തന്ത്രപരമായ ബിസിനസ് മാനേജ്‌മെന്റിന്റെ ഒരു പ്രധാന ഘടകമായി മാറുന്ന ഒരു മാറ്റത്തിന്റെ തുടക്കമാണിത്.

പ്രധാന കാര്യങ്ങൾ