साइबर सुरक्षा
एआई खतरे एक विक्षेप हैं आपकी वास्तविक समस्या घर के करीब है
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
आइए ईमानदारी से कहें: एआई-संचालित साइबर हमले एक भयानक संभावना है। लेकिन वे आपके व्यवसाय के लिए सबसे बड़ा खतरा नहीं हैं।
सबसे बड़ा खतरा है विक्षेप जो वे पैदा करते हैं।
15 से अधिक वर्षों के लिए, मैंने एक ही कहानी को देखा है। नेतृत्व नवीनतम “एआई सुपर-खतरे” से डर जाता है, जबकि सुरक्षा टीम अभी भी बुनियादी प्रश्नों का उत्तर देने के लिए संघर्ष करती है जैसे “हमारा सबसे संवेदनशील ग्राहक डेटा कहाँ है?” या “कौन उस महत्वपूर्ण प्रणाली के लिए पैचिंग का मालिक है?” हम नए उपकरणों के पीछे दौड़ते हैं, जबकि इंजीनियर आखिरी मिनट के अनुपालन ड्रिल में खींचे जाते हैं, और महत्वपूर्ण कमजोरियों को कम प्राथमिकता दी जाती है।
यह क्लासिक “फैंसी लॉक पर स्क्रीन डोर” समस्या है। संगठन एआई-संचालित रक्षा तैनात करने के लिए दौड़ रहे हैं, लेकिन हमलावर एआई का उपयोग कर रहे हैं जिसमें कम नियम और अधिक लचीलापन है, जो मूलभूत प्रक्रिया, स्वामित्व और संस्कृति में अंतराल के माध्यम से चलने के लिए। मध्य-बाजार के लिए विशेष रूप से, मूल बातों की अनदेखी करना अगली चेतावनी की कहानी बनने के लिए एक आमंत्रण है।
एक गतिशील दुनिया में स्थिर रक्षा क्यों विफल होती है
जब मैंने अपना करियर शुरू किया, तो सुरक्षा एक चेकलिस्ट थी: एंटीवायरस, पैच, और मजबूत फायरवॉल। वह दुनिया लंबे समय से चली गई है। आज, पॉलिमॉर्फिक मैलवेयर अपने आप को सिग्नेचर से बचने के लिए फिर से लिखता है, और बोटनेट हमले तेजी से लॉन्च करते हैं जो किसी भी मानव की तुलना में तेजी से प्रतिक्रिया कर सकते हैं।
एन्क्रिप्टेड ट्रैफिक हमलावर का पसंदीदा छिपने का स्थान बन गया है। ज़ेस्केलर की 2024 थ्रेटलैबज़ रिपोर्ट में पाया गया कि लगभग 90% मैलवेयर अब एन्क्रिप्टेड चैनलों पर वितरित किया जाता है। इसका मतलब है कि दस में से नौ खतरे विरासत उपकरणों के लिए अदृश्य हैं जो उस ट्रैफिक का निरीक्षण नहीं कर सकते हैं।
वास्तविक बोतलनेक, हालांकि, प्रौद्योगिकी नहीं है; यह संगठनात्मक घर्षण है। मैंने महान सुरक्षा टीमों को देखा है जो एक ज्ञात अंतर को बंद करने के लिए खरीद के लिए सप्ताह बिताते हैं। हमलावर के स्वचालित हमले के लिए यह समय पर्याप्त है। स्थिर रहना अब विकल्प नहीं है। सुरक्षा कार्यक्रमों को संदर्भ-जागरूक और व्यवसाय के तेजी से चलने वाले हिस्सों पर केंद्रित होना चाहिए।
साइबर अपराध का औद्योगीकरण
यह किसी को भी आश्चर्य नहीं करना चाहिए। हमलावर उद्यमी हैं जो एक व्यवसाय चला रहे हैं। वे बस अपने आरओआई में सुधार के लिए नई प्रौद्योगिकी को अपना रहे हैं – जैसे हम कर रहे हैं। एआई उनके संचालन को औद्योगिक बनाने में मदद कर रहा है।
- फ़िशिंग-ए-ए-सर्विस, सुपरचार्ज्ड: फ़िशिंग अभी भी प्रवेश का सबसे बड़ा तरीका है। एफबीआई और आईबीएम ने वर्षों से इसे शीर्ष प्रारंभिक पहुँच वेक्टर के रूप में रिपोर्ट किया है। अब, जेनरेटिव एआई टूल्स जैसे “फ्रॉडजीपीटी” के साथ, अपराधी बड़े पैमाने पर बिल्कुल तैयार फ़िशिंग अभियान बना सकते हैं जो हमने पहले कभी नहीं देखा है।
- वॉइस इज़ ए लाइ: वॉइस फ़िशिंग (“विशिंग”) बढ़ रहा है। क्राउडस्ट्राइक ने 442% की वृद्धि देखी है क्योंकि हमलावर एआई-क्लोन वॉइस का उपयोग करते हैं ताकि वे कार्यकारियों की नकल कर सकें और कर्मचारियों को फंड ट्रांसफर करने के लिए धोखा दे सकें। एक यूके ऊर्जा फर्म ने इस तरह से एक ही कॉल से $243,000 से अधिक की हानि उठाई।
- स्वचालित प्रतिद्वंद्वी का उदय: क्राउडस्ट्राइक के खतरा शिकारी अब एआई-जेनरेटेड रेज्यूमे के साथ एंड-टू-एंड स्वचालित अभियान देखते हैं जो डीपफेक वीडियो साक्षात्कार के साथ आते हैं और मैलवेयर-मुक्त घुसपैठ होते हैं जो बादल में रहते हैं।
रक्षकों को खतरों का सामना करना पड़ रहा है जो न्यूनतम मानव पर्यवेक्षण के साथ अनुकूलन और बने रहते हैं। हमलावर वर्षों से स्वचालित कर रहे हैं; एआई ने बस उनके कार्य प्रवाह को हाइपरड्राइव पर रखा है।
इसे बनाए रखने के लिए, यह समय है कि हम पुराने, चेकलिस्ट-चालित दृष्टिकोण को छोड़ दें और अनुपालन और साइबर सुरक्षा के लिए। बाजार में नवीनतम उपकरण के साथ एक चांदी की गोली खोजना जवाब नहीं है। हालांकि, यह मूल बातों पर वापस जाने का एक अनोखा अवसर है।
“क्या हम अनुपालन हैं?” पूछना बंद करें “क्या हम लचीले हैं?” पूछना शुरू करें
यहां तक कि एआई परिदृश्य को फिर से बनाने के बावजूद, अधिकांश उल्लंघन अभी भी मूल बातों की उपेक्षा के कारण होते हैं। निश्चित रूप से, सीईओ की आवाज़ को क्लोन किया गया था, लेकिन वास्तविक विफलता शायद एक टूटी हुई वित्तीय अनुमोदन प्रक्रिया थी। एआई केवल एक श्रृंखला में अंतिम चरण था जिसमें मूल बातों की कमी थी।
एआई को एक जीरो-दिन शोषण खोजने की आवश्यकता नहीं है जब यह एक पांच साल पुराने अनपैच्ड सर्वर या एक डेवलपर को खोजने के लिए प्राप्त कर सकता है जिसके पास सब कुछ के लिए प्रशासक अधिकार है। एक और एआई-संचालित सुरक्षा उपकरण खरीदने से एक टूटी हुई संस्कृति की मरम्मत नहीं होगी। एआई को मजबूत प्रक्रियाओं को मजबूत करना चाहिए, उन्हें प्रतिस्थापित नहीं करना चाहिए।
यह वह जगह है जहां नेतृत्व अक्सर गलती करता है। मैं बोर्डरूम में रहा हूं जहां प्रश्न था, “क्या हम अनुपालन हैं?” बेहतर प्रश्न है, “क्या हमारा सुरक्षा कार्यक्रम हमारे व्यवसाय को मजबूत बनाता है?”
अनुपालन एक चेकबॉक्स अभ्यास बन जाता है। उत्पाद टीमें आगे बढ़ती हैं, इंजीनियरों को संसाधनों के बिना सुरक्षा कार्य सौंपे जाते हैं, और नेता मानते हैं कि एक स्वच्छ ऑडिट का मतलब है कि व्यवसाय सुरक्षित है। यह नहीं है। समाधान अधिक उपकरण नहीं है; यह शीर्ष से नीचे तक मजबूत सcaffolding है। सुरक्षा को सीधे व्यवसाय विकास और उत्पाद अखंडता से जोड़ा जाना चाहिए।
एआई युग के लिए एक व्यावहारिक खेल योजना
फॉर्च्यून 500 कंपनियां इस समस्या पर पैसा फेंक सकती हैं। मध्य-बाजार की कंपनियों को स्मार्ट होना होगा। तो आप वास्तव में क्या करते हैं?
- अपनी नींव को पहले ठीक करें। एक और उपकरण खरीदने से पहले, सुनिश्चित करें कि आपके पास अपने डेटा का एक मजबूत इन्वेंट्री, बुलेटप्रूफ एक्सेस नियंत्रण और एक पैचिंग प्रक्रिया है जो वास्तव में काम करती है।
- एआई को एजेंडे पर रखें। एआई-संचालित हमलों पर आधारित टेबलटॉप अभ्यास चलाएं। इसे एक नियमित बोर्ड रिपोर्टिंग का हिस्सा बनाएं ताकि इसे एक व्यवसाय जोखिम के रूप में माना जाए, न कि एक आईटी समस्या के रूप में।
- व्यवहार पर ध्यान दें, न कि सिर्फ स्थिर संकेतों पर। ज्ञात मैलवेयर के लिए शिकार करने वाले उपकरणों पर अजीब गतिविधि का पता लगाने वाले उपकरणों को प्राथमिकता दें, जैसे कि एक उपयोगकर्ता खाता जो अचानक एक डेटाबेस तक पहुंचता है जिसे यह पहले कभी नहीं छूता है।
एआई दुश्मन नहीं है—सुस्तता है
एआई एक दो-धारी तलवार नहीं है; यह एक बढ़ाने वाला ग्लास है। यह अच्छी प्रक्रियाओं को अधिक कुशल बनाता है और खराब प्रक्रियाओं को विनाशकारी बनाता है।
हमलावरों के पास हमेशा नए उपकरण होंगे। वास्तविक प्रश्न यह है कि क्या आपकी सुरक्षा रणनीति लचीलापन की एक ठोस नींव पर बनाई गई है या क्या यह अगले चमकदार वस्तु के पीछे दौड़ रही है। सेट-इट-एंड-फॉरगेट-इट सुरक्षा का युग समाप्त हो गया है। सुरक्षा की संस्कृति का निर्माण करने वाले संगठन और मूल बातों को पूरा करने वाले संगठन, स्वायत्त खतरों के युग में भी जीतेंगे।
