CERT-In ने AI-आधारित सुरक्षा चाचणी आणि जलद पॅच मॅनेजमेंटचा आग्रह धरला

सायबर धोके अधिकाधिक प्रगत होत असताना, भारताची सायबर सुरक्षा क्षेत्रातील राष्ट्रीय नोडल एजन्सी, CERT-In, संस्थांनी त्यांच्या डिजिटल मालमत्तेचे संरक्षण करण्याच्या पद्धतीत मूलभूत बदल करण्याची मागणी करत आहे. बदलत्या डिजिटल जोखमींचा सामना करण्यासाठी सुरक्षा प्रोटोकॉलमध्ये आर्टिफिशियल इंटेलिजन्स (AI) समाविष्ट करण्याची तातडीची गरज असल्याचे या संस्थेने अधोरेखित केले आहे.

AI-सहाय्यित सुरक्षा चाचणीकडे होणारे संक्रमण

इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने असे नमूद केले आहे की, आधुनिक सायबर हल्ल्यांचा मुकाबला करण्यासाठी पारंपारिक मॅन्युअल सुरक्षा चाचणी आता पुरेशी नाही. ही दरी भरून काढण्यासाठी, ही संस्था AI-सहाय्यित सुरक्षा चाचणी फ्रेमवर्कचा अवलंब करण्याचा पुरस्कार करत आहे.

AI चा वापर करून, संस्था त्रुटींची (vulnerabilities) ओळख पटवण्याची प्रक्रिया स्वयंचलित करू शकतात आणि मानवी विश्लेषकांकडून सुटून जाऊ शकतील अशा जटिल हल्ल्यांच्या परिस्थितींचे सिम्युलेशन करू शकतात. हा सक्रिय दृष्टिकोन सतत देखरेख आणि रिअल-टाइम धोक्यांची ओळख करण्यास मदत करतो, ज्यामुळे सध्या अनेक भारतीय उद्योगांमध्ये प्रचलित असलेल्या "शोधणे आणि प्रतिसाद देणे" (detect and respond) या प्रतिक्रियात्मक मॉडेलपासून दूर जाता येईल. संभाव्य घुसखोरीचे मुद्दे (breach points) दुर्भावनापूर्ण घटकांकडून वापरले जाण्यापूर्वीच ते ओळखण्यासाठी मशीन लर्निंग अल्गोरिदमचा वापर करणे हे याचे उद्दिष्ट आहे.

जलद पॅच मॅनेजमेंटला प्राधान्य देणे

सक्रिय चाचणी व्यतिरिक्त, CERT-In निराकरण करण्याच्या (remediation) वेगावर लक्ष केंद्रित करत आहे. या धोरणाचा एक महत्त्वाचा घटक म्हणजे जलद पॅच मॅनेजमेंट प्रक्रिया राबवणे.

संस्थेने असे नमूद केले आहे की, अनेक यशस्वी घुसखोरी या संस्था वेळेवर सुरक्षा अपडेट्स लागू करण्यात अपयशी ठरल्यामुळे होतात, ज्यामुळे ज्ञात त्रुटी दीर्घकाळ उघड्या राहतात. CERT-In व्यवसायांना—विशेषतः महत्त्वपूर्ण पायाभूत सुविधा आणि वित्तीय क्षेत्रातील संस्थांना—त्यांच्या पॅचिंग सायकल सुव्यवस्थित करण्याचे आवाहन करत आहे. "झिरो-डे" (zero-day) त्रुटी किंवा अपडेट न केलेल्या जुन्या प्रणालींचा (legacy systems) फायदा घेणाऱ्या हॅकर्ससाठी उपलब्ध असलेली संधी कमी करण्यासाठी सुरक्षा पॅचेसची जलद अंमलबजावणी करणे आवश्यक आहे.

भारताची सायबर लवचिकता मजबूत करणे

भारताची डिजिटल अर्थव्यवस्था अभूतपूर्व वेगाने विस्तारत असताना ही कृतीची हाक देण्यात आली आहे. जसजशा अधिक सेवा क्लाउडवर स्थलांतरित होत आहेत आणि एकमेकांशी जोडलेली IoT उपकरणे प्रमाण बनत आहेत, तसतसा हॅकर्ससाठीचा 'अटॅक सरफेस' (attack surface) वेगाने वाढत आहे.

CERT-In ची शिफारस भारतीय व्यवसायांना प्रगत सायबर सुरक्षा साधने आणि कुशल मानवी भांडवलामध्ये गुंतवणूक करण्याची व्यापक गरज अधोरेखित करते. व्यावसायिक नेत्यांसाठी, याचा अर्थ असा आहे की सायबर सुरक्षा ही केवळ वेळोवेळी केली जाणारी IT तपासणी न राहता, ती एक मुख्य आणि AI-एकात्मिक व्यावसायिक कार्य (business function) बनली पाहिजे. देशाची सायबर लवचिकता (cyber resilience) मजबूत करण्यासाठी दुहेरी दृष्टिकोनाची आवश्यकता आहे: धोके शोधण्यासाठी अत्याधुनिक तंत्रज्ञानाचा वापर करणे आणि ते त्वरित दुरुस्त करण्यासाठी कठोर कार्यात्मक शिस्त राखणे.

मुख्य निष्कर्ष