अग्निदीप्ता सारकर, मुख्य प्रवर्तक, ColorTokens – साक्षात्कार श्रृंखला

Agnidipta Sarkar, मुख्य प्रवर्तक, ColorTokens साइबर सुरक्षा और डिजिटल लचीलापन के नेता हैं, जिनके पास साइबर रक्षा, जोखिम प्रबंधन, व्यापार निरंतरता, गोपनीयता और ज़ीरो ट्रस्ट सहित तीन दशकों से अधिक का अनुभव है। ColorTokens में, वे बोर्ड, C‑suite कार्यकारियों और सुरक्षा नेताओं के साथ मिलकर ब्रिच तत्परता को मजबूत करते हैं और साइबर सुरक्षा कार्यक्रमों को व्यापार प्राथमिकताओं से जोड़ते हैं, साथ ही ISO, क्लाउड सिक्योरिटी अलायंस, NIST और ISA सहित अंतरराष्ट्रीय मानकों और उद्योग पहलों में योगदान देते हैं। ColorTokens में शामिल होने से पहले, सारकर Biocon में समूह CISO के रूप में कार्यरत थे और DXC Technology, Hewlett Packard Enterprise और HP सहित कई संगठनों में वरिष्ठ सूचना सुरक्षा और जोखिम नेतृत्व भूमिकाएँ निभाई थीं।

ColorTokens एक साइबर सुरक्षा कंपनी है जो माइक्रोसेगमेंटेशन, ज़ीरो ट्रस्ट, और परम्परागत परिधि रक्षा को भेदने वाले हमलावरों के विरुद्ध उद्यमों को अधिक लचीला बनाने पर केंद्रित है। इसका प्रमुख Xshield Enterprise माइक्रोसेगमेंटेशन प्लेटफ़ॉर्म हमलावरों और मैलवेयर को संगठन के भीतर क्षैतिज रूप से गति करने से रोकने के लिए डेटा सेंटर, क्लाउड इन्फ्रास्ट्रक्चर, एंडपॉइंट, कुबेरनेट्स वातावरण, ऑपरेशनल टेक्नोलॉजी (OT) और इंटरनेट ऑफ थिंग्स (IoT) उपकरणों में वर्कलोड और एसेट के चारों ओर सूक्ष्म सुरक्षा सीमाएँ बनाता है। यह प्लेटफ़ॉर्म पर्यावरण खोज, सेगमेंटेशन नीति निर्माण, और नीति तैनाती को तेज़ करने के लिए एआई‑सहायता कार्यप्रवाहों को भी सम्मिलित करता है, जिसका व्यापक लक्ष्य संगठन के अटैक सतह को घटाना और सफल उल्लंघन के संभावित प्रभाव, अर्थात् “ब्लास्ट रेडियस”, को सीमित करना है।

आपने HCL, Wipro, HP, HPE, और DXC में हाथ‑से‑हाथ नेटवर्किंग और सुरक्षा भूमिकाओं से लेकर Biocon में समूह मुख्य सूचना सुरक्षा अधिकारी तक का सफ़र तय किया है और अंतरराष्ट्रीय सुरक्षा मानकों में योगदान दिया है। इन फ्रंट‑लाइन अनुभवों ने आपको यह विश्वास कैसे दिया कि संगठनों को हर घुसपैठ को रोकने की बजाय उल्लंघनों को सीमित करने की तैयारी करनी चाहिए?

मेरे शुरुआती दिनों में HCL और Wipro में साइबर सुरक्षा का माहौल जंगली पश्चिम की तरह था—रोमांचक, अराजक और अवसरों से भरपूर। मैं कूद पड़ा, प्रयोग किया, असफल हुआ, सीखता रहा और तकनीक की हर चीज़—फ़ायरवॉल, IDS, MFA, एन्क्रिप्शन, ऑडिट, गवर्नेंस—को अपनाया। लेकिन असली शिक्षा तब आई जब मैंने अपना पहला सुरक्षा घटना देखी। अचानक सभी सर्वोत्तम प्रथाएँ दबाव में टूट गईं। यही मेरा चेतावनी संकेत था।

HP में, मैं अराजकता का प्रथम पंक्ति दर्शक बना—पहले दीवार पर मक्खी की तरह, फिर एक संचालन नेता के रूप में, निकट से अराजकता को देखता रहा। हर घटना ने वही सबक दोहराया: आईटी कभी स्थिर नहीं रहता, और कोई भी निवेश सुरक्षा की गारंटी नहीं दे सकता। जब अंततः मैं समूह CISO बना, तो मुझे पता था कि मेरा काम केवल सुरक्षा संचालन के लिए नहीं, बल्कि पूरे संगठन के लिए एक ऐसी प्लेबुक बनाना है जो दोहराने योग्य, पूर्वानुमेय हो और तूफ़ान आने पर व्यवसाय को चलाते रह सके, साथ ही समय के साथ सुरक्षा संचालन को निरंतर सुधारता रहे।

कागज़ पर टूल्स परिपूर्ण लगते थे, लेकिन वास्तविकता में आईटी सर्विस मैनेजमेंट ने ऐसी दरारें उजागर कर दीं जो आप कभी नहीं देख पाते। एसेट मैनेजमेंट, पैचिंग, कॉन्फ़िगरेशन, परिवर्तन, जोखिम—सब मानव त्रुटि के साथ उलझे हुए थे। यही वह जगह है जहाँ डिजिटल कमजोरी छिपी होती है, और अलार्म बजते ही इसे सुलझाना एक दैत्य कार्य बन जाता है। जब उल्लंघन होता है तो वार रूम के लिए कोई स्क्रिप्ट नहीं होती। अराजकता नियम है, अपवाद नहीं। इसलिए मैंने अपना करियर इस तूफ़ान के केंद्र में संरचना बनाने और नेताओं को शोर से बाहर निकालकर जोखिम प्रबंधन में मदद करने में लगाया।

पीछे मुड़कर देखूँ तो हर सीख के लिए मैं आभारी हूँ—बाज़ी से देखना, हमलों के बीच हाथ‑गंदा करना, और अंत में अग्रिम पंक्ति से नेतृत्व करना। इसलिए मैं ब्रिच तत्परता को केवल विज्ञान नहीं, बल्कि कला मानता हूँ। आप पूरे दिन हमले के पैटर्न को मैप कर सकते हैं, लेकिन असली मायने वह क्षण रखता है जब वार रूम में नेताओं को रेखा पकड़नी पड़ती है। यह स्पष्टता केवल उस अनुभव से आती है।

इसी कारण मैंने एक ब्रिच तत्परता फ्रेमवर्क बनाया जो अगली साइबर‑अटैक का सामना करने, उसका सामना करने और विकसित होने की क्षमता को पूर्वानुमानित, सहनशील और अनुकूल बनाता है। यह फ्रेमवर्क संगठनों को तूफ़ान के साथ चलने में मदद करता है, उसके खिलाफ नहीं। अंतिम लक्ष्य है Koun Ryusui, बादलों की तरह बहना, पानी की तरह प्रवाहित होना, ताकि अगला अभूतपूर्व हमला आए, तो अराजकता के बजाय उद्यम संरचित लचीलापन और दृढ़ता के साथ अपने तकनीकी निवेशों का उपयोग करके अधिक मजबूत और आत्मविश्वासी बनें.

AI हमलावरों को स्वचालित रूप से रीकॉनिसेंस, कमजोरियों का शोषण और क्षैतिज गति करने में मदद कर रहा है, जिससे वह कार्य जो पहले हफ़्तों में लगता था, अब घंटों या मिनटों में हो जाता है। जब हमले मशीन गति से चलने लगते हैं तो पारम्परिक इन्सिडेंट‑रिस्पॉन्स मॉडल के कौन‑से हिस्से अप्रभावी हो जाते हैं?

जब हमले मशीन गति से चलते हैं, तो बचने वाले वही होते हैं जो प्रतिद्वंद्वी से तेज़ विश्लेषण और कार्रवाई कर सकें। हाँ, AI हमलावरों को नए टूल देता है, लेकिन यह रक्षा करने वालों को भी सशक्त बनाता है। मेरे अनुभव में, इन अभूतपूर्व, AI‑संचालित हमलों से निपटने के दो तरीके हैं।

पहला, आपको अपने डिजिटल परिदृश्य को पुनः डिज़ाइन करना होगा। ब्रिच‑रेडी ज़ोन और माइक्रोसेगमेंट बनाएं जो आपके क्राउन ज्वेल को बाकी से अलग करें। इसे एक भूलभुलैया की तरह सोचें: कुछ रास्ते खुले हैं, कुछ बंद, जिससे अनधिकृत पहचान को स्वतंत्र रूप से चलना कठिन हो जाता है। यही तरीका है AI‑संचालित हमलों को धीमा करने का, क्योंकि भूलभुलैया डिजिटल सिस्टम के बदलावों के साथ निरंतर बदलती रहती है।

दूसरा, आपको टेम्प्लेट, प्लेबुक और स्पष्ट भूमिकाएँ पहले से तैयार रखनी होंगी, इससे पहले कि अलार्म बजे। ताकि जब वह बजे, हर इंसान और मशीन को पता हो कि क्या करना है और किस प्राथमिकता में। लक्ष्य है समय खरीदना और AI को धीमा करना, उसे अधिक मेहनत करवाना, और आसान गति को रोकना। यही तरीका है जब हर मिलीसेकंड मायने रखता है, तो अपनी रक्षा को लड़ाई में बनाए रखना।

किसी भी नाविक से पूछें जिसने पनडुब्बी में जलन का सामना किया हो। जब पानी तेज़ी से अंदर आता है, तो आप अगले कदम का अनुमान लगाने का समय नहीं रखते। आपको पहले से सही दरवाज़े मजबूत करने होते हैं, यह जानते हुए कि क्या चलाते रहना है और दबाव कहाँ लगेगा। जब जलन हो, तो आप केवल जलमग्न कम्पार्टमेंट को क्वारंटाइन कर सकते हैं और बाकी जहाज़ को चलाते रख सकते हैं। यही आपका न्यूनतम व्यावसायिक संचालन को सुरक्षित रखता है। डिजिटल दुनिया में, इसका अर्थ है आपका न्यूनतम व्यावहारिक डिजिटल एंटरप्राइज़।

यही ब्रिच तत्परता का सार है। यदि कोई हमला सफल हो जाता है, तो आप प्रभावित क्षेत्र को क्वारंटाइन करते हैं, अपना BCP सक्रिय करते हैं, और अप्रभावित मुख्य व्यवसाय को चलाते रखते हैं। कोई शट‑डाउन नहीं, कोई संकट नहीं। सिर्फ़ एक इन्सिडेंट इमरजेंसी।

आप ब्रिच तत्परता को केवल तकनीकी मुद्दा नहीं, बल्कि व्यावसायिक और वित्तीय दृष्टिकोण से चर्चा करने की वकालत करते हैं। बोर्ड को कौन‑से मीट्रिक उपयोग करने चाहिए ताकि यह निर्धारित किया जा सके कि संगठन गंभीर साइबर‑अटैक के दौरान भी संचालन जारी रख सकता है?

उल्लंघन केवल आपके सिस्टम को नहीं, बल्कि उन सभी चीज़ों और लोगों को प्रभावित करते हैं जो उन पर निर्भर हैं। अस्पताल से बाहर कर दिए गए रोगी, हवाई अड्डे पर फँसे यात्री, या कई महीनों तक ऋण में फँसे कार डीलर को याद करें। यही साइबर‑अटैक की वास्तविक लागत है। यह “अगर” नहीं, “कब” है। इसलिए बोर्ड को ब्रिच तत्परता को व्यावसायिक और वित्तीय आवश्यकता के रूप में देखना चाहिए।

दो मीट्रिक हर बोर्ड को ट्रैक करने चाहिए।

पहला, डिजिटल और AI महत्वाकांक्षाओं को आगे बढ़ाने के लिए बोर्ड किस मात्रा में सामग्री‑प्रभाव को स्वीकार करने को तैयार है, इसे निर्धारित करें। यह तय करता है कि उल्लंघन के दौरान आपके डिजिटल एंटरप्राइज़ का कितना हिस्सा चलाते रहना चाहिए। मैं इन्हें अधिकतम स्वीकार्य सामग्री प्रभाव (Maximum Acceptable Material Impact – MAMI) और न्यूनतम व्यावहारिक डिजिटल एंटरप्राइज़ (Minimum Viable Digital Enterprise – MVDE) कहता हूँ।

कई लोग MVDE को बिजनेस कंटिन्यूइटी समझते हैं, लेकिन वे समान नहीं हैं। यदि आप कहते हैं कि 10% से कम प्रभाव स्वीकार्य है, तो 90% आपका व्यवसाय उल्लंघन के दौरान भी चलना चाहिए। अधिकांश बिजनेस कंटिन्यूइटी प्लान केवल 30% तक वापस लाते हैं, जिससे 60% आपका डिजिटल व्यवसाय उजागर रहता है। यही विरोधाभास नेताओं को रात भर जागता रखता है।

यदि आप अपना MVDE 70% पर सेट करते हैं, तो आप हितधारकों को आश्वस्त कर सकते हैं कि आप ऐसे डिफेंस में निवेश कर रहे हैं जो सबसे बुरे समय में भी व्यवसाय को चलाते रखेंगे, एक ऐसी भूलभुलैया बनाते हैं जो मानव या AI हमलावरों के लिए भेदना कठिन हो, और मशीन गति पर हमलों को क्वारंटाइन करने की शक्ति रखते हैं। यही वह जगह है जहाँ माइक्रोसेगमेंटेशन एक बुनियादी लेगो ब्लॉक बन जाता है। आप अब अपने अधिकांश साइबर सुरक्षा निवेश—EDR, फ़ायरवॉल, SASE, पहचान (मानव और गैर‑मानव), एक्सेस, ऑथराइज़ेशन, और OT साइबर सुरक्षा—को एक सहज जुड़े सिग्नल प्लेन में प्लग कर सकते हैं, जिससे आपका SOC सक्रिय उल्लंघनों के दौरान साइबर अटैक को कंटेनर कर सके और MVDE को अलग‑थलग रख सके।

हर तिमाही MAMI और MVDE को ट्रैक करें, हर नए डिजिटल और AI पहल के लिए, और आपके निवेशक व हितधारक केवल इस बात के प्रमाण देखेंगे कि लचीलापन कितनी अच्छी तरह प्रबंधित हो रहा है।

“ब्लास्ट रेडियस” को साइबर लचीलापन के माप के रूप में अधिक उपयोग किया जा रहा है। कोई संगठन कैसे अपने संभावित ब्लास्ट रेडियस की गणना कर सकता है, और कौन‑सी एक्सपोज़र स्तर को स्वीकार्य माना जाएगा?

ब्लास्ट रेडियस महत्वपूर्ण है। अत्यधिक।

लेकिन यह एकमात्र मीट्रिक नहीं है। मैं हमेशा पहला कदम के रूप में आपके वर्तमान ब्लास्ट रेडियस का मूल्यांकन करने की सलाह देता हूँ, ताकि ज़ीरो‑ट्रस्ट, ब्रिच‑रेडी एंटरप्राइज़ बनाया जा सके। आपको केवल एक ब्रिच तत्परता इम्पैक्ट असेसमेंट (Breach Readiness Impact Assessment – BRIA) चाहिए, जो एक गैर‑आक्रामक, API‑ड्रिवेन डिपस्टिक विश्लेषण है और आपके मौजूदा EDR का उपयोग करता है। OT और मेनफ़्रेम के लिए आपको एजेंट या उपकरणों की आवश्यकता हो सकती है।

सभी ब्लास्ट रेडियस बुरा नहीं होता। कभी‑कभी यह एप्लिकेशन प्रदर्शन के लिए आवश्यक होता है। विवरण में दानव छुपा है। एक कैश सर्विस को देखें जो उत्पाद जानकारी और उपयोगकर्ता सत्रों की लुक‑अप को तेज़ करता है। इसे एक ई‑कॉमर्स प्लेटफ़ॉर्म को चलाने के लिए सिस्टम‑टू‑सिस्टम कनेक्टिविटी चाहिए, जिसमें कई माइक्रोसर्विसेज हैं। लेकिन वही ब्लास्ट रेडियस तब एक्सप्लॉइट बन जाता है जब अनधिकृत उपयोगकर्ता या सिस्टम इसे एक्सेस कर सकते हैं।

आप ब्लास्ट रेडियस को अकेले नहीं देख सकते। इसे व्यवहारिक विसंगतियों, एक्सेस दुरुपयोग, विशेषाधिकार वृद्धि, ऑथराइज़ेशन ओवररन, और प्रमाणीकरण विफलताओं जैसे अन्य सुरक्षा पैटर्न के साथ मिलाएँ, ताकि आप अपने ब्रिच एक्सपोज़र को वास्तव में समझ सकें। और याद रखें, जो एक उद्योग में स्वीकार्य है, वह दूसरे में डील‑ब्रेकर हो सकता है।

ब्रिच तत्परता पारम्परिक इन्सिडेंट रिस्पॉन्स, डिजास्टर रिकवरी, बिजनेस कंटिन्यूइटी, और ज़ीरो‑ट्रस्ट प्रोग्राम से कैसे अलग है, और इन डिसिप्लिन्स के समन्वय की जिम्मेदारी कहाँ होनी चाहिए?

ये अलग‑अलग विषय नहीं हैं; ये आपस में जुड़ी डिसिप्लिन्स हैं जिन्हें एक ही व्यावसायिक परिणाम के इर्द‑गिर्द समन्वित करना चाहिए।

मैं ब्रिच तत्परता को एक एंटरप्राइज़ लचीलापन डिसिप्लिन के रूप में परिभाषित करता हूँ: लगातार तैयार करना, आर्किटेक्ट करना, अभ्यास करना, और संगठन को इस तरह गवर्न करना कि वह हमलों की भविष्यवाणी कर सके, ब्लास्ट रेडियस को सीमित कर सके, अधिकतम स्वीकार्य सामग्री प्रभाव के भीतर न्यूनतम व्यावहारिक डिजिटल एंटरप्राइज़ को बनाए रखे, और हमले के कंटेनर होने के दौरान क्षमताओं को पुनर्स्थापित करे। ब्रिच तत्परता ज़ीरो‑ट्रस्ट आर्किटेक्चर का हथियार बनाती है और यह बताती है कि क्या होना चाहिए—पहले, दौरान, और बाद में—साइबर अटैक के। ब्रिच तत्परता प्रश्न को “हम हमलावरों को कैसे बाहर रखें?” से “हम कैसे सुनिश्चित करें कि एक इन्सिडेंट अधिक नुकसान न कर सके जितना हम सहन करने को तैयार हैं, और हम कैसे सुनिश्चित करें कि हम प्रतिक्रिया देते समय भी अधिकांश व्यवसाय चलाते रहें?” में बदल देती है। यह इन्सिडेंट के अभी भी चलने के दौरान जीवित रहने के बारे में है।

यह अवधारणा छलांग महत्वपूर्ण है। बैकअप और रिकवरी, इन्सिडेंट रिस्पॉन्स, डिजास्टर रिकवरी, और बिजनेस कंटिन्यूइटी जैसी विभिन्न एंटरप्राइज़ प्रैक्टिसेज़ ब्रिच‑रेडी होने में महत्वपूर्ण भूमिका निभाती हैं, क्योंकि वे व्यवधान को प्रबंधित करती हैं। ये सभी तब शुरू होते हैं जब सिस्टम पर हमला होता है। इन्सिडेंट रिस्पॉन्स, डिजास्टर रिकवरी, और बिजनेस कंटिन्यूइटी सभी “हम कितनी जल्दी बाधित चीज़ को पुनर्स्थापित कर सकते हैं?” पर केंद्रित होते हैं। ब्रिच तत्परता “पहले ही कितना उपलब्ध रह सकता है?” पर केंद्रित है।

ब्रिच तत्परता सिलोज़ को तोड़ती है ताकि समझौते के व्यावसायिक परिणामों को प्रबंधित किया जा सके, और हितधारकों को यह आश्वासन दिया जा सके कि अधिकांश एंटरप्राइज़ “अप्रभावित” रहे, और प्रभावित हिस्से के लिए एक BC/DR को सक्रिय किया जाए। ब्रिच‑रेडी होने की जवाबदेही और स्वामित्व कार्यकारी नेतृत्व के पास है। CEO/Board जोखिम सहनशीलता और स्वीकार्य व्यावसायिक परिणामों को निर्धारित करता है। COO या समकक्ष एंटरप्राइज़ लचीलापन कार्यकारी को पूरे संगठन में ब्रिच तत्परता का समन्वय करना चाहिए, जबकि CISO साइबर सुरक्षा आयाम का स्वामित्व लेता है।

उन एंटरप्राइज़ के लिए जो कुऑन र्युशी की स्थिति हासिल करना चाहते हैं, तकनीक और AI का उपयोग करके साइबर अटैक के प्रभावों को प्रबंधित करना अत्यंत आवश्यक है।

ColorTokens AI का उपयोग करके सुरक्षा टीमों को पर्यावरण विश्लेषण करने और माइक्रोसेगमेंटेशन नीतियों को तेज़ी से उत्पन्न करने में मदद कर रहा है। संगठन किन स्थितियों में AI पर भरोसा करके रक्षा निर्णयों को स्वचालित कर सकते हैं, और किन कंटेनमेंट कार्यों को अभी भी मानव अनुमोदन की आवश्यकता होनी चाहिए?

बिल्कुल। हम यही कर रहे हैं।

लेकिन स्पष्ट रहें: “सुरक्षा टीमों की मदद के लिए AI का उपयोग” केवल बर्फ़ के शिखर का हिस्सा है। ColorTokens में, हम AI को जिम्मेदारी से उपयोग करके एंटरप्राइज़ को वास्तव में ब्रिच‑रेडी बनाने में विश्वास रखते हैं। यह सिर्फ “AI माइक्रोसेगमेंटेशन को आसान बनाता है” से कहीं बड़ा कहानी है।

हाल ही में Anthropic, OpenAI, AISI, और ऑस्ट्रेलिया में जिम बुकिंग केस जैसी घटनाएँ आर्किटेक्चर की विफलता को दर्शाती हैं, न कि गवर्नेंस की। जब स्वायत्त AI अपने सैंडबॉक्स से बाहर निकलता है, तो वह हमेशा दुर्भावनापूर्ण या अविश्वसनीय नहीं होता। यह इस बात पर निर्भर करता है कि आर्किटेक्चर कैसे बनाया गया था। मनुष्यों को स्पष्ट रूप से ऑपरेटिंग एन्क्लोज़र परिभाषित करना चाहिए, और AI को उसी के भीतर रहना चाहिए। यही गवर्नेंस का काम है।

उदाहरण के तौर पर, आप AI को किसी भी एंडपॉइंट को अलग‑थलग करने की अनुमति दे सकते हैं जो निश्चित थ्रेशहोल्ड से ऊपर की विश्वसनीयता के साथ समझौता किया गया हो, जब तक कि वह OT सुरक्षा प्रणाली, डोमेन कंट्रोलर, भुगतान प्रणाली, या प्रोडक्शन‑कंट्रोल एसेट न हो। यह सीमित स्वायत्तता है। लेकिन इसे लागू करना आसान नहीं है, क्योंकि आपको आर्किटेक्चर को संदर्भ‑विशिष्ट और स्पष्ट रूप से विशेषज्ञों के साथ तैयार करना होगा।

मेरे विचार में और अनुभव में, कंपनियों को AI को खोज, सहसंबंध, निर्भरता मानचित्रण, अटैक‑पाथ विश्लेषण, ब्लास्ट‑रेडियस विश्लेषण, नीति सिफ़ारिश, नीति संश्लेषण, नीति सिमुलेशन, कम‑जोखिम नीति अनुकूलन, पूर्व‑अनुमोदित कंटेनमेंट, और निरंतर सत्यापन करने देना चाहिए, जबकि व्यवसायिक महत्वपूर्णता, स्वीकार्य व्यवधान, सुरक्षा सीमाएँ, क्राउन‑ज्वेल परिभाषा, OT में सुरक्षा प्रतिबंध, अधिकतम स्वीकार्य प्रभाव, स्वायत्तता थ्रेशहोल्ड, अपवाद अनुमोदन, प्रमुख प्रोडक्शन अलग‑थलग करना, और अपरिवर्तनीय कार्यों का निर्धारण मानव को ही छोड़ना चाहिए।

मुख्य बात यह है कि AI को अपने कार्य को पूरा करने के लिए पर्याप्त स्वतंत्रता दी जानी चाहिए, लेकिन स्पष्ट शर्तों के तहत जो इन्फ्रास्ट्रक्चर द्वारा उसके नियंत्रण क्षेत्र से बाहर लागू हों। AI को कार्य प्रस्तावित करने चाहिए, मानव को अनुमोदन के लिए इंतज़ार करना चाहिए, और फिर मशीन गति पर परिवर्तन लागू करने चाहिए। लक्ष्य AI को पूर्ण स्वायत्त बनाना नहीं, बल्कि रक्षा स्वायत्तता को सीमित करना है।

ColorTokens में, हम AI का उपयोग करके डिफेंडर के कंट्रोल लूप को इतना तेज़ बनाते हैं कि वह हमलावरों के साथ तालमेल रख सके। केंद्रीकृत नीति निर्णय, कई प्रवर्तन तंत्र, समृद्ध टेलीमेट्री, एजेंट‑लेस प्रोटेक्शन उन सिस्टमों के लिए जो एजेंट नहीं चला सकते, क्लाउड और कंटेनर समर्थन, और AI‑सहायता खोज और नीति संश्लेषण—all ये AI‑सहायता ब्रिच तत्परता का हिस्सा हैं।

Microsegmentation कई वर्षों से एक अवधारणा रही है, लेकिन संगठन अक्सर इसे जटिल डिप्लॉयमेंट और कठोर नीतियों से जोड़ते हैं। तकनीकी रूप से क्या बदला है जिससे यह क्लाउड इन्फ्रास्ट्रक्चर, कुबेरनेट्स वातावरण, एंडपॉइंट, लेगेसी सिस्टम और ऑपरेशनल टेक्नोलॉजी में अधिक व्यावहारिक हो गया है?

कई चीज़ें।

जो शुरू में नेटवर्क को जोड़ने और नियंत्रित करने का एक आकर्षक तरीका था, वह अब एक बुनियादी साइबर सुरक्षा क्षमता बन गया है। आज, माइक्रोसेगमेंटेशन बड़े एंटरप्राइज़ को ब्रिच‑रेडी संगठनों में बदल सकता है, तेज़ी और आत्मविश्वास के साथ। तकनीकी बदलावों ने हमें पुराने सिरदर्दों—निर्भरता मानचित्रण, नेटवर्क सीमाओं का पुनः डिज़ाइन, VLAN और फ़ायरवॉल कॉन्फ़िगरेशन, मैन्युअल नियम लेखन, और व्यापार ट्रैफ़िक को तोड़ने की चिंता—से आगे बढ़ाया है। पहले सेगमेंटेशन धीमा, महँगा, और केवल डेटा सेंटर तक सीमित था। अब नहीं।

पहला, पहचान अब साइबर हमलों का मुख्य मार्ग है। इसलिए उन्नत पहचान गवर्नेंस ज़ीरो‑ट्रस्ट का पहला सिद्धांत है। आधुनिक क्लाउड वातावरण में IP पते सुरक्षा के लिए निरर्थक हैं। आधुनिक माइक्रोसेगमेंटेशन पहचान, एक्सेस, वर्कलोड, एप्लिकेशन, सेवा, और संदर्भ का उपयोग करता है, न कि केवल नेटवर्क स्थान का। सुरक्षा सीमा पहचान, एक्सेस, और एप्लिकेशन के साथ चलती है, न कि केवल बुनियादी इन्फ्रास्ट्रक्चर के साथ।

दूसरा, एजेंट‑लेस माइक्रोसेगमेंटेशन अब उपकरणों तक सीमित नहीं रहा। यह लेगेसी सिस्टम, IoT डिवाइस, और OT को भी सुरक्षा प्रदान करता है जो एजेंट नहीं चला सकते। आधुनिक माइक्रोसेगमेंटेशन EDR के साथ एकीकृत होता है, कवरेज को विस्तारित करता है और डिप्लॉयमेंट समय को महीनों से घंटों में घटाता है, क्योंकि EDR के पास वह टेलीमेट्री पहले से ही होती है जिसकी माइक्रोसेगमेंटेशन को आवश्यकता होती है।

अंत में, AI अंतिम बड़े बाधा—संदर्भ‑विशिष्ट ब्रिच‑रेडी नीति इंजीनियरिंग—को हटा रहा है। AI कई डेटा पॉइंट्स को संदर्भ के लिए विश्लेषण कर सकता है, निर्भरताओं और अटैक‑पाथ को मानचित्रित कर सकता है, ज़ोनिंग और माइक्रोसेगमेंटेशन नीतियों की सिफ़ारिश कर सकता है, और लागू करने से पहले उनके प्रभाव का सिमुलेशन कर सकता है। आधुनिक माइक्रोसेगमेंटेशन नीतियों को सीधे एंडपॉइंट और वर्कलोड पर नेटिव OS कंट्रोल्स के माध्यम से लागू करता है। अब आपको नेटवर्क को पुनः डिज़ाइन करने की आवश्यकता नहीं; माइक्रोसेगमेंटेशन अब सहज है, और नीति वर्कलोड के साथ जहाँ भी जाएँ, साथ चलती है।

लक्ष्य केवल हर क्षैतिज गति प्रयास को रोकना नहीं है। बल्कि मशीन गति पर पर्याप्त संकेतों का विश्लेषण करना है, ताकि जब हमलावर अंदर आए, तो समझौता किए गए वर्कलोड को बाकी सब कुछ तक हाईवे न बनने दिया जाए। आधुनिक माइक्रोसेगमेंटेशन अब केवल नेटवर्क विभाजन नहीं, बल्कि ब्लास्ट रेडियस को नियंत्रित और मॉनिटर करने के बारे में है।

कार्यकारी माइक्रोसेगमेंटेशन के वित्तीय मामले का मूल्यांकन करते समय कौन‑से प्रमाण चाहते हैं, विशेष रूप से रैनसमवेयर डॉउनटाइम, साइबर‑इंश्योरेंस प्रीमियम, नियामक एक्सपोज़र, और हमले के दौरान महत्वपूर्ण सेवाओं को चलाने की लागत के संदर्भ में?

ब्रिच प्रभाव का वित्तीय निर्धारण और एक माइक्रोसेगमेंटेशन निवेश जो उल्लंघन के दौरान अप्रभावित संचालन सुनिश्चित कर सके, कार्यकारियों को पहले यह समझना चाहिए कि साइबर अटैक सफल होगा, चाहे साइबर सुरक्षा में कितना भी निवेश किया जाए। 2025 और 2026 में, कई वित्तीय रूप से मजबूत संगठनों—जैसे JLR, Nike, और Stryker—को साइबर अटैक का सामना करना पड़ा और अनपेक्षित डॉउनटाइम हुआ। इसलिए यह “अगर” नहीं, “कब” का प्रश्न है।

एक बार जब आप इस वास्तविकता को स्वीकार कर लेते हैं, तो बुनियादी ब्रिच तत्परता में निवेश करना तात्कालिक और व्यावसायिक जीवित रहने का मामला बन जाता है। समझदारी से निवेश करने के लिए, आइए दो बोर्ड‑स्तरीय संकेतकों को विस्तार से देखें।

पहला, जीवित रहने का माप। अधिकतम स्वीकार्य सामग्री प्रभाव (Maximum Acceptable Material Impact – MAMI) जो शीर्ष प्रबंधन और शासन निकाय डिजिटल ट्रांसफ़ॉर्मेशन या AI अपनाने की महत्वाकांक्षाओं के लिए स्वीकार करने को तैयार हैं। यह प्रारम्भ में राजस्व संख्या के रूप में हो सकता है, लेकिन समय के साथ इसे वित्तीय स्थिरता, ग्राहक भरोसा, प्रतिष्ठा, या ब्रांड तक विस्तारित होना चाहिए।

दूसरा, प्रतिस्पर्धी लाभ का संकेतक। न्यूनतम व्यावहारिक डिजिटल एंटरप्राइज़ (Minimum Viable Digital Enterprise – MVDE) जो सबसे अभूतपूर्व साइबर अटैक के दौरान भी संचालन में रहना चाहिए। सभी नए पहल के व्यावसायिक मामलों को दोनों कारकों को ध्यान में रखना चाहिए। MVDE 70% से शुरू हो सकता है और आधारभूत पहचान और माइक्रोसेगमेंटेशन कार्यक्रम की सफलता के आधार पर बढ़ता रहेगा।

यहाँ कार्यकारियों को माइक्रोसेगमेंटेशन का मूल्यांकन करते समय देखना चाहिए: प्रमाण कि यह रैनसमवेयर डॉउनटाइम को कम कर सकता है, साइबर‑इंश्योरेंस प्रीमियम घटा सकता है, नियामक एक्सपोज़र को घटा सकता है, और हमले के दौरान महत्वपूर्ण सेवाओं को चलाए रख सकता है।

1. क्या माइक्रोसेगमेंटेशन प्लेटफ़ॉर्म डेटा सेंटर, उपयोगकर्ता, OT सिस्टम, और क्लाउड में एकल प्लेटफ़ॉर्म प्रदान करता है?
2. पिछली समीक्षा की तुलना में हमारे एंटरप्राइज़ का कितना प्रतिशत सामग्री‑प्रभाव के आधार पर ज़ोन और माइक्रोसेगमेंट में संरचित है?
3. माइक्रोसेगमेंटेशन समाधान को ज़ोन, माइक्रोसेगमेंट, और नियंत्रित कंड्यूट्स के साथ MVDE को संचालन में रखने के लिए कितनी जल्दी तैयार किया जा सकता है?
4. क्या माइक्रोसेगमेंटेशन समाधान EDR के साथ एकीकृत हो सकता है और इसे एजेंट के रूप में उपयोग करके एजेंट फ़ुटप्रिंट को घटा सकता है?
5. क्या माइक्रोसेगमेंटेशन प्लेटफ़ॉर्म कोई संवादात्मक कृत्रिम बुद्धिमत्ता उपयोग करता है जो संदर्भ‑विशिष्ट नियम और नीतियों को निर्धारित करता है?
6. क्या हमारे पास वैध उपयोगकर्ताओं के व्यवहार में बदलाव को मॉनिटर करने और पहचान के आधार पर त्रुटिपूर्ण उपयोगकर्ताओं को प्रतिबंधित करने की क्षमता है?
7. क्या दुर्भावनापूर्ण व्यवहार को क्वारंटाइन करके पता लगाने और प्रतिक्रिया देने का औसत समय नए डिजिटल और AI अपनाने के साथ स्केल कर सकता है?
8. क्या माइक्रोसेगमेंटेशन प्लेटफ़ॉर्म साइबर रक्षा परिदृश्यों का सिमुलेशन और मॉडल कर सकता है ताकि संचालन के ब्रिच एक्सपोज़र को क्रमिक रूप से घटाया जा सके?

जबकि ये अधिकांश उपयोग‑केस को कवर करेंगे, अनुपालन के लिए प्रत्येक नियमन के लिए व्यक्तिगत लागू‑योग्यता विवरण की आवश्यकता होगी, जो यह समझा सकेगा कि कौन‑सा भाग ColorTokens प्लेटफ़ॉर्म सीधे पूरा करता है, कौन‑सा प्रक्रिया तकनीक को घेरती है, और कौन‑से अतिरिक्त तकनीक और प्रक्रियाएँ आवश्यक हैं।

कई संगठन पेनिट्रेशन टेस्ट और इन्सिडेंट‑रिस्पॉन्स अभ्यास करते हैं, फिर भी ये नहीं दिखाते कि हमलावर पहुंच प्राप्त करने के बाद कितनी दूर तक जा सकता है। कंपनियों को वास्तविक AI‑तेज़ी वाले हमले स्थितियों में कंटेनमेंट और जीवित रहने की परीक्षा कैसे करनी चाहिए?

यदि संगठन Koun Ryusui की भावना को अपनाकर ब्रिच तत्परता बनाना चाहते हैं, तो उन्हें माइक्रोसेगमेंटेशन को मौजूदा साइबर सुरक्षा संचालन में एकीकृत करना चाहिए और समय‑समय पर विकसित करना चाहिए। इसके लिए माइक्रोसेगमेंटेशन को सुरक्षा ऑपरेशन सेंटर के अन्य टूल—जैसे SIEM, EDR, नेक्स्ट‑जन फ़ायरवॉल आदि—के साथ सिग्नल इंटीग्रेशन की आवश्यकता है, ताकि AI‑संचालित माइक्रोसेगमेंटेशन संकेतों और व्यवहारिक विसंगतियों के आधार पर कंटेनमेंट को ऑर्केस्ट्रेट कर सके।

आपको फिर व्यक्तिगत परीक्षण नहीं, बल्कि ऐसे अभ्यास चाहिए जो आपकी ब्रिच तत्परता को विकसित करें।

तीन चीज़ें हैं जिन्हें अभ्यास करना चाहिए यदि आपका माइक्रोसेगमेंटेशन और जीवित रहने की क्षमता वास्तविक है। पहला, वर्तमान ब्रिच तत्परता की स्थिति। इसे ColorTokens डिप्लॉयमेंट से पहले, नीतियों को लागू करने के बाद, और हर परिवर्तन के बाद किया जा सकता है, ताकि यह निर्धारित किया जा सके कि आपके परिवर्तन ने MAZE—जिसमें सामग्री‑प्रभाव‑आधारित ब्रिच‑रेडी ज़ोन, माइक्रोसेगमेंट, और नियंत्रित कंड्यूट शामिल हैं—के डिज़ाइन को बदला है या नहीं।

दूसरा, वास्तविक उल्लंघन के समय आप साइबर अटैक को कितनी जल्दी क्वारंटाइन कर सकते हैं। मुख्य पैरामीटर हैं डिटेक्शन की सटीकता और MVDE कंटेनमेंट व अलग‑थलग करने की गति, AI का उपयोग करके। इसे पेनिट्रेशन टेस्ट, रेड‑टीमिंग अभ्यास, और ब्रिच अटैक सिमुलेशन मूल्यांकन के माध्यम से किया जा सकता है। इन परीक्षणों को सुरक्षा ऑपरेशन सेंटर को बिना सूचना के किया जाना चाहिए, ताकि वे बदलते ब्रिच पैरामीटर पर उनकी प्रतिक्रिया देखी जा सके।

तीसरा, वास्तविक उल्लंघन पर आपका संगठन कैसे प्रतिक्रिया देगा। अभ्यास से पहले सुनिश्चित करें कि “ब्रिच‑रेडी प्लेबुक” सभी संबंधित आंतरिक हितधारकों, तकनीकी समर्थन तृतीय‑पक्ष, और रखरखाव प्रदाताओं—विशेषकर एसेट मालिकों और OT सिस्टम इंटीग्रेटर्स—को संप्रेषित हो। फिर रेड‑टीमिंग मूल्यांकन से पहले सिम्युलेटेड अभ्यास करें, ताकि एक वास्तविक अनुभव प्रदान किया जा सके।

जैसे-जैसे एंटरप्राइज़ अधिक स्वायत्त AI एजेंट को एप्लिकेशन, डेटा, क्रेडेंशियल, और इन्फ्रास्ट्रक्चर तक पहुंच के साथ तैनात करते हैं, ब्रिच तत्परता को कैसे विकसित होना चाहिए ताकि न केवल समझौता किए गए मानव खाते और डिवाइस, बल्कि समझौता किए गए या बागी AI एजेंट को भी कंटेनर किया जा सके?

ब्रिच तत्परता को केवल समझौता किए गए मानव खाते और डिवाइस को कंटेनर करने से आगे बढ़कर स्वायत्त AI एजेंट को एक अलग, उच्च‑गति वर्ग के गैर‑मानव पहचान (Non‑Human Identity – NHI) के रूप में मानना चाहिए, जो वैध क्रेडेंशियल के साथ मशीन गति पर कार्य कर सकता है। यह चुनौती कागज़ पर बड़ी लगती है क्योंकि अनुमान है कि NHI मानव पहचान से कम से कम 250 गुना अधिक होंगे।

एजेंट पारम्परिक नियंत्रण—उपयोगकर्ता, एंडपॉइंट, स्थिर सर्विस अकाउंट—को तोड़ते हैं। वे एप्लिकेशन, डेटा, क्रेडेंशियल, और इन्फ्रास्ट्रक्चर तक जीवित पहुंच रखते हैं; लगातार तर्क और कार्रवाई की श्रृंखला बनाते हैं; और प्रॉम्प्ट इंजेक्शन, टूल पॉइज़निंग, मेमोरी मैनिपुलेशन, सप्लाई‑चेन समस्याओं, या साधारण असंगति/ड्रिफ्ट के माध्यम से समझौता हो सकते हैं। जब वे बागी होते हैं, तो ब्लास्ट रेडियस मानव‑गति प्रतिक्रिया से तेज़ी से बढ़ता है। ब्रिच प्रतिक्रिया को पूर्ण निश्चितता या बहु‑टीम एस्केलेशन का इंतज़ार नहीं करना चाहिए, इसलिए हार्डनिंग और स्वचालित पूर्व‑अनुमोदित बुनियादी प्रतिक्रियाएँ अनिवार्य होंगी।

जैसे-जैसे अधिक स्वायत्त AI एजेंट तैनात होते हैं, ब्रिच तत्परता को पहचान को एजेंट के लिए प्राथमिक नियंत्रण विमान बनाना चाहिए, ज़ीरो‑ट्रस्ट को “एजेंट ट्रस्ट” तक विस्तारित करना चाहिए, गवर्नराइल्ड, मेमोरी प्रोटेक्शन, और गवर्नेंस हाइजीन को लागू करना चाहिए, पूर्व‑अनुमोदित घर्षण और स्वचालित कंटेनमेंट को ग्रेजुएट करना चाहिए, और माइक्रोसेगमेंटेशन व आर्किटेक्चरल अलग‑थलग को कंटेनमेंट के लिए एकीकृत करना चाहिए, साथ ही रन‑टाइम विज़िबिलिटी, व्यवहारिक बेसलाइनिंग, और सीक्वेंस डिटेक्शन को जोड़ना चाहिए।

ब्रिच तत्परता को “क्या हम एन्क्रिप्शन के बाद पुनः प्राप्त कर सकते हैं?” से “क्या हम वैध क्रेडेंशियल के साथ काम कर रहे स्वायत्त अभिनेता को रोक सकते हैं इससे पहले कि वह फैल सके?” की ओर बदलना चाहिए। ब्रिच तत्परता के संकेतकों में समय‑से‑समझना (कौन‑सा एजेंट, क्या‑क्रिया, कौन‑से डेटा/सिस्टम को छुआ, और क्या गतिविधि जारी है) और एजेंट‑विशिष्ट समय‑से‑घर्षण शामिल होना चाहिए। ColorTokens प्लेटफ़ॉर्म निर्भरताओं को तेज़ी से खोज सकता है, नीति उत्पन्न और परिष्कृत कर सकता है, और कंटेनमेंट लागू कर सकता है, विशेष रूप से AI‑सहायता नीति स्वचालन के साथ, और यह गति बनाए रखने में केंद्रीय भूमिका निभाता है। इस मॉडल में हम रोकथाम की पूर्णता से अधिक अलग‑थलग, कंटेनमेंट, और न्यूनतम विशेषाधिकार को प्राथमिकता देते हैं।

ColorTokens का माइक्रोसेगमेंटेशन प्लेटफ़ॉर्म पहचान, निरंतर सत्यापन, माइक्रोसेगमेंटेशन, व्यवहारिक मॉनिटरिंग, और पूर्व‑अनुमोदित कंटेनमेंट को एजेंटिक लेयर तक विस्तारित करता है, जिससे ब्लास्ट रेडियस प्रबंधनीय रहता है और संचालन निरंतरता बनी रहती है। आवश्यक रक्षा हस्ताक्षर वही है जो मशीन‑स्पीड रैनसमवेयर माँगता है: समझ को अत्यधिक तेज़ करना और घर्षण, जो assume‑breach आर्किटेक्चर पर आधारित है, न कि यह आशा कि एजेंट हमेशा संरेखित रहेंगे।

धन्यवाद इस शानदार साक्षात्कार के लिए, अधिक जानने के इच्छुक पाठकों को ColorTokens पर जाना चाहिए।