एआई, जिम्मेदारी, और साइबर सुरक्षा के लिए जागृति का आह्वान

जैसे ही संगठन नवाचार को बढ़ावा देने, संचालन को बदलने और निर्णय लेने की प्रक्रिया को सुव्यवस्थित करने के लिए कृत्रिम बुद्धिमत्ता (एआई) को अपनाते हैं, उन्हें एक और वास्तविकता से निपटना होगा: एआई साइबर सुरक्षा खतरे के परिदृश्य को तेजी से बदल रहा है। जबकि एआई सीआईएसओ को पता लगाने और प्रतिक्रिया में सुधार करने में मदद कर रहा है, यह अधिक परिष्कृत साइबर हमलों को भी जन्म दे रहा है। उन्हीं एआई इंजन जो मूल्यवान अंतर्दृष्टि प्रदान कर सकते हैं, वे नकली पहचान, फ़िशिंग अभियान और मैलवेयर भी पैदा कर सकते हैं।

विप्रो की साइबर सुरक्षा रिपोर्ट 2025 इस वास्तविकता को सटीक रूप से चित्रित करती है। एआई के सुरक्षा को मजबूत करने के वादे के बावजूद, संगठन अभी भी कम पड़ रहे हैं। हालांकि, यह तकनीक के कारण नहीं है, बल्कि जिम्मेदारी की कमी और साइबर सुरक्षा जागरूकता प्रशिक्षण की कमी के कारण है। कई साइबर हमले उन्नत विरोधियों के कारण नहीं होते हैं, बल्कि मानव त्रुटि और बुनियादी साइबर सुरक्षा में निवेश की कमी के कारण होते हैं।

विस्तारित खतरे का परिदृश्य

एआई ने साइबर अपराधियों के लिए परिदृश्य को बदल दिया है। वे अब व्यक्तिगत फ़िशिंग संदेश बनाने के लिए उत्पन्न मॉडल का उपयोग कर सकते हैं, पता लगाने से बचने वाले मैलवेयर का स्वचालित रूप से निर्माण कर सकते हैं और यहां तक कि डीपफेक के माध्यम से कार्यकारियों की नकल करने के लिए ऑडियो और वीडियो को भी बदल सकते हैं। ये तरकीबें अब राष्ट्र-राज्य अभिनेताओं या शीर्ष हैकिंग समूहों तक ही सीमित नहीं हैं, क्योंकि वे ओपन-सोर्स टूल और एआई-ए-ए-सर्विस प्लेटफॉर्म के माध्यम से सुलभ हैं।

विप्रो के शोध से पता चलता है कि 44% संगठन अब आंतरिक लापरवाही और कर्मचारी साइबर सुरक्षा जागरूकता की कमी को शीर्ष कमजोरियों के रूप में उद्धृत करते हैं, यहां तक कि रैंसमवेयर की तुलना में जोखिम सूचकांक पर भी अधिक। यह दिखाता है कि कई व्यवसाय हमलों की विकसित प्रकृति के साथ तालमेल नहीं बिठा पा रहे हैं: विरासत प्रणाली, पुराने सॉफ्टवेयर और कमजोर पैच प्रबंधन रणनीतियां साइबर अपराधियों के लिए नेटवर्क में सेंध लगाना आसान बना देती हैं।

मूलभूत सुरक्षा प्रथाओं की उपेक्षा अब एक पुरानी या क्षम्य चूक नहीं है – यह एक महत्वपूर्ण व्यावसायिक जोखिम है। एआई-संचालित हमलों के उदय से संगठनों के बीच जो साइबर सुरक्षा को गंभीरता से लेते हैं और जो नहीं लेते हैं, उनके बीच की खाई और चौड़ी हो जाती है।

जिम्मेदारी की धुंधली रेखाएं

रिपोर्ट के एक प्रमुख निष्कर्ष में साइबर सुरक्षा के स्वामित्व के आसपास स्पष्टता की कमी शामिल है। जबकि 53% सीआईएसओ सीआईओ को सीधे रिपोर्ट करते हैं, बाकी विभिन्न कार्यकारी कार्यों में बिखरे हुए हैं, जिनमें सीओओ, सीएफओ और कानूनी टीमें शामिल हैं। यह निर्णय लेने को कमजोर करता है और यह जानना मुश्किल बना देता है कि सुरक्षा परिणामों के लिए वास्तव में कौन जिम्मेदार है।

यह समस्या तब और अधिक तीव्र हो जाती है जब एआई तस्वीर में आता है। रिपोर्ट में पाया गया कि 70% यूरोपीय उत्तरदाताओं का मानना है कि एआई कार्यान्वयन एक साझा जिम्मेदारी होनी चाहिए, लेकिन केवल 13% के पास इसकी देखरेख के लिए एक नामित टीम है। एआई अपनाया जाता है अक्सर महत्वपूर्ण जोखिम पर्यवेक्षण के बिना और स्पष्ट रूप से परिभाषित स्वामित्व के बिना, जिससे असंगत अभ्यास, अनियंत्रित कमजोरियां और नियामक ढांचे के साथ संरेखण के लिए मिस्ड अवसर होते हैं।

आईटी नेताओं को साइबर सुरक्षा और एआई प्रशासन को कार्यकारी बोर्ड स्तर पर रणनीतिक प्राथमिकताओं के रूप में मानना चाहिए। वरिष्ठ कार्यकारियों को निष्क्रिय पर्यवेक्षण से परे जाना चाहिए और मेज पर बैठने वाले अभ्यास, परिदृश्य योजना और साइबर तैयारी समीक्षा में भाग लेना चाहिए। आज के वातावरण में, सहयोग, संचार और संकट प्रबंधन लचीलापन बनाए रखने के लिए आवश्यक हैं।

एआई की सुरक्षा को फिर से परिभाषित करने में भूमिका

जबकि एआई ने नए खतरे पैदा किए हैं, यह संगठनों को अपने नेटवर्क की रक्षा करने में मदद करने के लिए शक्तिशाली क्षमताएं भी प्रदान करता है। एआई-संचालित खतरा पता लगाना वास्तविक समय में बड़ी मात्रा में डेटा का विश्लेषण कर सकता है, झूठे सकारात्मक परिणामों को कम कर सकता है और संभावित उल्लंघन का संकेत देने वाली व्यवहार संबंधी असामान्यताओं की पहचान कर सकता है। यह घटना ट्राइएज को स्वचालित कर सकता है, प्रतिक्रिया समय में तेजी ला सकता है और सुरक्षा संचालन केंद्रों में मदद कर सकता है।

विप्रो के अनुसार, 93% सर्वेकारित संगठन खतरा पता लगाने और प्रतिक्रिया के लिए एआई को प्राथमिकता देते हैं, जो संगठनों द्वारा खतरा पता लगाने पर मूल्य को दर्शाता है। एआई की इस दोहरी प्रकृति को लागू करने के लिए एक संतुलित और जिम्मेदार दृष्टिकोण की मांग करती है। संगठनों को मॉडल व्याख्या, पूर्वाग्रह मिटाने और डेटा गोपनीयता कानूनों के साथ अनुपालन को कवर करने वाले शासन ढांचे की आवश्यकता है। इन के बिना, एआई एक अप्रत्याशित जोखिम बन सकता है न कि लचीलापन का एक उपकरण।

कर्मचारी प्रशिक्षण क्यों अभी भी महत्वपूर्ण है

उन्नत एआई टूल्स की दुनिया में, मानव त्रुटि साइबर सुरक्षा में सबसे सुसंगत कमजोरियों में से एक बनी हुई है। फ़िशिंग 65% संगठनों के लिए शीर्ष हमला वेक्टर बनी हुई है। जैसे ही हमलावर एआई का उपयोग अधिक परिष्कृत सामाजिक इंजीनियरिंग रणनीतियों को बनाने के लिए करते हैं, उपयोगकर्ता-ट्रिगर्ड उल्लंघनों का जोखिम बढ़ जाता है।

इसका एक प्राथमिक कारण यह है कि संगठन अक्सर साइबर सुरक्षा प्रशिक्षण को एक बार की अनुपालन गतिविधि के रूप में देखते हैं। यह एक निरंतर प्रक्रिया होनी चाहिए जो समय के साथ विकसित होती है। कर्मचारियों को सामान्य खतरों और एआई-संचालित जोखिमों पर प्रशिक्षित किया जाना चाहिए, जैसे कि डीपफेक वॉइस इम्प्रेशन या एआई-संचालित प्लेटफॉर्म पर प्रॉम्प्ट इंजेक्शन हमले। उपेक्षित अपडेट, अनपैच्ड सिस्टम और विरासत बुनियादी ढांचे पर निर्भरता बनी हुई समस्याएं हैं, और ये चूक उल्लंघनों के अवसर पैदा करती हैं। प्रशिक्षण को नियमित ऑडिट, पैच प्रबंधन और विभागों के बीच समन्वय के साथ-साथ जाना चाहिए।

आधुनिक खतरों का वास्तव में बचाव करने के लिए, संगठनों को मानव और मशीन बुद्धिमत्ता में निवेश करना चाहिए और सुनिश्चित करना चाहिए कि उनकी टीमें अपनी प्रौद्योगिकियों के रूप में लचीली और अनुकूलनीय हैं।

जिम्मेदारी की संस्कृति का निर्माण

साइबर सुरक्षा रणनीति का आधार तकनीक नहीं है; यह स्पष्टता है। संगठनों को यह परिभाषित करना होगा कि कौन क्या जिम्मेदार है, शासन संरचनाएं स्थापित करनी होंगी और एक सुरक्षा-पहली संस्कृति को प्रोत्साहित करना होगा जो सभी क्षेत्रों में फैली हुई है।

मुख्य बात यह है कि सीआईएसओ या समकक्ष आईटी नेतृत्व भूमिका को अधिकार और दृश्यता से सशक्त बनाना है। यह बुद्धिमान है कि आईटी, अनुपालन, कानूनी और व्यवसाय इकाई के प्रतिनिधियों सहित क्रॉस-फ़ंक्शनल साइबर जोखिम परिषदों का गठन किया जाए। कुछ कंपनियां विशेष रूप से साइबर सुरक्षा पर्यवेक्षण पर केंद्रित बोर्ड-स्तरीय समितियां स्थापित कर रही हैं।

एआई तैनाती के लिए शासन ढांचे में प्रशिक्षण डेटा, मॉडल तैनाती, एक्सेस अधिकार और वास्तविक समय निगरानी पर नियंत्रण शामिल होना चाहिए। ये ढांचे यूरोपीय संघ के एआई अधिनियम और नैतिक एआई उपयोग के लिए उभरते उद्योग मानकों जैसे नियमों के साथ विकसित होने चाहिए।

एआई के बारे में कर्मचारी शिक्षा को भी इस सांस्कृतिक परिवर्तन में शामिल किया जाना चाहिए। एआई सुरक्षा केवल एक आईटी समस्या नहीं है – यह विभागों, क्षेत्रों और भूमिकाओं में फैली हुई साझा जिम्मेदारी है। पूरे संगठन को जीत मिलती है जब संगठन में हर कोई अपनी भूमिका को समझता है और डेटा और सिस्टम की रक्षा करने में अपनी जिम्मेदारी को समझता है।

जागरूकता से कार्रवाई तक

एआई साइबर सुरक्षा परिदृश्य को फिर से बना रहा है। हमलावर तेज, अधिक मापनीय और बढ़ते स्वचालित हैं। रक्षकों के पास अपने निपटारे में शक्तिशाली उपकरण हैं, लेकिन उपकरण अकेले उन्हें नहीं बचा सकते हैं।

संगठनों को बेहतर शासन प्रक्रियाओं का निर्माण करना होगा, न कि केवल अधिक शक्तिशाली अल्गोरिदम। इसमें एआई प्रणालियों के लिए जिम्मेदारी को स्पष्ट करना और संभावित रूप से इसे साइबर सुरक्षा मिश्रण में शामिल करना शामिल है।

रिपोर्ट एक स्पष्ट संदेश भेजती है: प्रौद्योगिकी तेजी से आगे बढ़ रही है, लेकिन लोग, प्रक्रियाएं और प्राथमिकताएं पिछड़ रही हैं। इस अंतर को पाटना एक रणनीतिक आवश्यकता है, खासकर अब जब एआई तस्वीर में आया है। इसमें कोई संदेह नहीं है कि एआई जीवन और काम के तरीके को बदलना जारी रखेगा। लेकिन यह परिवर्तन आपके संगठन को मजबूत या कमजोर बनाता है या नहीं, यह इस बात पर निर्भर करता है कि आप आज से शुरू होने वाली जिम्मेदारी को कितनी गंभीरता से लेते हैं।