साइबर सुरक्षा विशेषज्ञ एआई साइबर हमलों से बचाव करते हैं

हर कोई जो अच्छे इरादों के साथ एआई के फायदों का उपयोग करने जा रहा है, वह साइबर सुरक्षा के क्षेत्र में नहीं है। साइबर सुरक्षा निश्चित रूप से उन क्षेत्रों में से एक है जहां दोनों ही साइबर प्रणाली की रक्षा करने की कोशिश कर रहे हैं और उसे हमला करने की कोशिश कर रहे हैं, दोनों ही सबसे उन्नत प्रौद्योगिकियों का उपयोग कर रहे हैं।

विश्व आर्थिक मंच (WEF) ने इस विषय पर अपने विश्लेषण में, एक उदाहरण का उल्लेख किया है जब मार्च 2019 में, “एक बड़ी ऊर्जा कंपनी के सीईओ ने एक नए पूर्वी यूरोपीय सप्लायर के खाते में €220,000 के तत्काल हस्तांतरण को मंजूरी दी जो उन्हें विश्वास था कि उनकी मूल कंपनी के सीईओ के साथ एक कॉल थी। कुछ घंटों के भीतर, पैसा लैटिन अमेरिका में खातों के नेटवर्क से गुजरा और संदिग्ध अपराधियों ने कृत्रिम बुद्धिमत्ता (एआई) का उपयोग करके सीईओ की आवाज की नकल करने में सफल रहे।” अपनी ओर से, फोर्ब्स ने एक उदाहरण का उल्लेख किया है जब “दो ओहियो और वेस्ट वर्जीनिया में अस्पतालों ने रैंसमवेयर हमले के कारण मरीजों को दूर करने के लिए मजबूर किया जो प्रणाली विफलता का कारण बना। अस्पतालों ने किसी भी आपातकालीन रोगी अनुरोधों को संसाधित नहीं किया। इसलिए, उन्होंने आने वाले मरीजों को पास के अस्पतालों में भेज दिया।”

यह साइबर सुरक्षा खतरा निश्चित रूप से वह कारण है क्यों इक्विफैक्स और विश्व आर्थिक मंच ने साइबर अपराध 2025 के लिए भविष्य श्रृंखला का उद्घाटन किया। वैश्विक साइबर सुरक्षा विशेषज्ञ अकादमिक, सरकार, कानून प्रवर्तन और निजी क्षेत्र से मिलने वाले हैं जॉर्जिया के अटलांटा में साइबर सुरक्षा के क्षेत्र में उन्हें दी जा सकने वाली क्षमताओं की समीक्षा करने के लिए। इसके अलावा, कैपजेमिनी रिसर्च इंस्टीट्यूट ने एक रिपोर्ट तैयार की है जो निष्कर्ष निकालती है कि साइबर सुरक्षा रक्षा का निर्माण एआई के साथ लगभग सभी संगठनों के लिए आवश्यक है।

अपने विश्लेषण में, WEF ने साइबर अपराध में एआई के उपयोग को रोकने में चार चुनौतियों का उल्लेख किया है। पहला हमलावरों की बढ़ती जटिलता है – हमलों की मात्रा बढ़ जाएगी, और “एआई-सक्षम प्रौद्योगिकी हमलावरों को उनकी गुमनामी और दूरी को बनाए रखने में मदद कर सकती है जब अपराधों का पता लगाना और जांच पहले से ही चुनौतीपूर्ण है।”

दूसरा है असमानता – जबकि रक्षकों को 100% सफलता दर की आवश्यकता है, हमलावरों को केवल एक बार सफल होने की आवश्यकता है। “एआई और स्वचालन विविधता, लागत और त्रुटियों को कम कर रहे हैं, स्केल में सुधार कर रहे हैं और हमलावरों को संतुलन को बदलने के लिए एआई का उपयोग करने की अनुमति दे सकते हैं।”

तीसरा यह है कि “संगठनों के बढ़ने के साथ, उनकी प्रौद्योगिकी और डेटा संपत्तियों का आकार और जटिलता भी बढ़ जाती है, जिससे हमलावरों के लिए अधिक सतहें होती हैं जिन्हें वे अन्वेषण और शोषण कर सकते हैं। हमलावरों से आगे रहने के लिए, संगठन एआई और स्वचालन जैसी उन्नत प्रौद्योगिकियों को तैनात कर सकते हैं जो सुरक्षित ‘गले’ बनाने में मदद कर सकती हैं न कि पूरे वातावरण में प्रयासों को समान रूप से फैला सकती हैं। “

चौथा यह होगा कि रक्षकों के लिए संभावित जोखिमों और वास्तविक “परिचालन सक्षमता” के बीच सही संतुलन हासिल करना। WEF का मानना है कि “सुरक्षा टीमें जोखिम-आधारित दृष्टिकोण का उपयोग कर सकती हैं, शासन प्रक्रियाओं और महत्वपूर्णता सीमा की स्थापना कर सकती हैं, संचालन नेताओं को उनकी साइबर सुरक्षा मुद्रा की जानकारी दे सकती हैं और इसे लगातार बेहतर बनाने के लिए पहलों की पहचान कर सकती हैं।” अपने भविष्य श्रृंखला के माध्यम से: साइबर अपराध 2025 कार्यक्रम, WEF और इसके भागीदार “इन जोखिमों को कम करने और उन्हें पार करने के लिए आवश्यक प्रभावी कार्रवाइयों की पहचान करने” का प्रयास कर रहे हैं।

फोर्ब्स ने साइबर सुरक्षा में एआई के सीधे उपयोग के चार चरणों की पहचान की है जो उनके योगदानकर्ता नावीन जोशी द्वारा तैयार किए गए हैं और नीचे दिए गए ग्राफिक में प्रस्तुत किए गए हैं:

किसी भी मामले में, यह निश्चित है कि साइबर सुरक्षा के क्षेत्र में रक्षक और हमलावर दोनों ही अपनी कृत्रिम बुद्धिमत्ता का उपयोग जारी रखेंगे क्योंकि प्रौद्योगिकी स्वयं जटिलता के एक नए चरण तक पहुंच जाएगी।