साइबर सुरक्षा विशेषज्ञ एआई साइबर हमलों से बचाव करते हैं

अच्छे इरादों वाला हर व्यक्ति कृत्रिम बुद्धिमत्ता के लाभों का उपयोग करने के लिए तैयार नहीं है। साइबर सुरक्षा निश्चित रूप से उन क्षेत्रों में से एक है जहां एक निश्चित साइबर प्रणाली की रक्षा करने की कोशिश करने वाले और उस पर हमला करने की कोशिश करने वाले दोनों सबसे उन्नत प्रौद्योगिकियों का उपयोग कर रहे हैं।

विषय के अपने विश्लेषण में, विश्व आर्थिक मंच (WEF) एक उदाहरण का हवाला देता है जब मार्च 2019 में, “द एक बड़ी ऊर्जा कंपनी के सीईओ ने एक कॉल के बाद एक नए पूर्वी यूरोपीय आपूर्तिकर्ता के खाते में €220,000 के तत्काल हस्तांतरण को मंजूरी दे दी। उनका मानना ​​था कि वह अपनी मूल कंपनी के सीईओ के साथ हैं. कुछ ही घंटों में, पैसा लैटिन अमेरिका में खातों के एक नेटवर्क के माध्यम से उन संदिग्ध अपराधियों तक पहुंच गया, जिन्होंने सीईओ की आवाज की नकल करने के लिए कृत्रिम बुद्धिमत्ता (एआई) का इस्तेमाल किया था। उनके हिस्से के लिए, फ़ोर्ब्स एक उदाहरण उद्धृत करता हूँ जब "रैंसमवेयर हमले के कारण ओहियो और वेस्ट वर्जीनिया के दो अस्पतालों ने मरीजों को लौटा दिया जिसके कारण सिस्टम फेल हो गया। अस्पताल किसी भी आपातकालीन रोगी अनुरोध पर कार्रवाई नहीं कर सके। इसलिए, उन्होंने आने वाले मरीजों को पास के अस्पतालों में भेजा।

यह साइबर सुरक्षा खतरा निश्चित रूप से इसका कारण है इक्विफैक्स और विश्व आर्थिक मंच ने उद्घाटन क्यों बुलाया? भविष्य श्रृंखला: साइबर क्राइम 2025। शिक्षा जगत, सरकार, कानून प्रवर्तन और निजी क्षेत्र के वैश्विक साइबर सुरक्षा विशेषज्ञ अटलांटा, जॉर्जिया में मिलने वाले हैं, ताकि साइबर सुरक्षा के क्षेत्र में एआई द्वारा दी जा सकने वाली क्षमताओं की समीक्षा की जा सके। इसके अलावा, कैपजेमिनी रिसर्च इंस्टीट्यूट एक साथ आया रिपोर्ट इससे यह निष्कर्ष निकलता है कि एआई के साथ साइबर सुरक्षा सुरक्षा का निर्माण व्यावहारिक रूप से सभी संगठनों के लिए अनिवार्य है।

WEF ने अपने विश्लेषण में साइबर अपराध में AI के उपयोग को रोकने में चार चुनौतियों का संकेत दिया। पहला, हमलावरों की बढ़ती परिष्कार - हमलों की मात्रा बढ़ जाएगी, और "एआई-सक्षम तकनीक ऐसे माहौल में हमलावरों की गुमनामी और अपने पीड़ितों से दूरी बनाए रखने की क्षमता को भी बढ़ा सकती है, जहां अपराधों को जिम्मेदार ठहराना और जांच करना पहले से ही चुनौतीपूर्ण है।

दूसरा लक्ष्य में विषमता है - जबकि रक्षकों के पास 100% सफलता दर होनी चाहिए, हमलावरों को केवल एक बार सफल होने की आवश्यकता है। “जबकि एआई और स्वचालन परिवर्तनशीलता और लागत को कम कर रहे हैं, पैमाने में सुधार कर रहे हैं और त्रुटियों को सीमित कर रहे हैं, हमलावर संतुलन बनाए रखने के लिए एआई का भी उपयोग कर सकते हैं।

तीसरा तथ्य यह है कि जैसा कि "संगठन लगातार बढ़ रहे हैं, इसलिए उनकी प्रौद्योगिकी और डेटा संपदा का आकार और जटिलता भी बढ़ रही है, जिसका अर्थ है कि हमलावरों के पास तलाशने और शोषण करने के लिए अधिक सतहें हैं। हमलावरों से आगे रहने के लिए, संगठन पूरे वातावरण में प्रयासों को समान रूप से फैलाने के बजाय रक्षात्मक 'चोक पॉइंट' बनाने में मदद करने के लिए एआई और ऑटोमेशन जैसी उन्नत तकनीकों को तैनात कर सकते हैं।

चौथा संभावित जोखिमों और रक्षकों की वास्तविक "परिचालन सक्षमता" के बीच सही संतुलन हासिल करना होगा। WEF का मानना ​​है कि "सुरक्षा दल शासन प्रक्रियाओं और भौतिकता सीमाओं को स्थापित करके, परिचालन नेताओं को उनकी साइबर सुरक्षा स्थिति के बारे में सूचित करके और इसे लगातार बेहतर बनाने के लिए पहल की पहचान करके जोखिम-आधारित दृष्टिकोण का उपयोग कर सकते हैं। अपनी भविष्य श्रृंखला के माध्यम से: साइबर क्राइम 2025 कार्यक्रम, WEF और उसके भागीदार "इन जोखिमों को कम करने और दूर करने के लिए आवश्यक प्रभावी कार्यों की पहचान करना" चाह रहे हैं।

अपनी ओर से, फोर्ब्स ने साइबर सुरक्षा में एआई के प्रत्यक्ष उपयोग के चार चरणों की पहचान की है, जो उनके योगदानकर्ता नवीन जोशी द्वारा तैयार किए गए हैं और नीचे दिए गए ग्राफिक में प्रस्तुत किए गए हैं:

किसी भी मामले में, यह निश्चित है कि साइबर सुरक्षा के क्षेत्र में रक्षक और हमलावर दोनों ही कृत्रिम बुद्धिमत्ता के उपयोग को विकसित करते रहेंगे क्योंकि तकनीक स्वयं जटिलता के एक नए चरण में पहुंच जाती है।