साक्षात्कार
डेविड केलरमैन, साइमुलेट के फील्ड सीटीओ – साक्षात्कार श्रृंखला
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
डेविड केलरमैन साइमुलेट में फील्ड सीटीओ हैं और साइबर सुरक्षा के क्षेत्र में एक वरिष्ठ तकनीकी ग्राहक-सामने वाले पेशेवर हैं। डेविड ग्राहकों को सफलता और उच्च सुरक्षा मानकों की ओर ले जाते हैं।
साइमुलेट एक साइबर सुरक्षा कंपनी है जो संगठनों को सुरक्षा कमजोरियों को बंद करने के लिए खतरे की जोखिम मूल्यांकन प्रदान करती है इससे पहले कि हमलावर उन्हें शोषण करें। इसका प्लेटफ़ॉर्म संगठनों को अपनी सुरक्षा मुद्रा को आधार बनाने और निरंतर खोज, मान्यकरण, प्राथमिकता और मार्गदर्शन के माध्यम से साइबर प्रतिरोधकता को मजबूत करने में सक्षम बनाता है। स्वचालन और कृत्रिम बुद्धिमत्ता के माध्यम से, साइमुलेट नियंत्रण, खतरों, और हमले पथों को मान्य करने के लिए उन्नत आक्रामक सुरक्षा परीक्षण प्रदान करता है। एक खुले प्लेटफ़ॉर्म के रूप में, साइमुलेट मौजूदा सुरक्षा और आईटी बुनियादी ढांचे के साथ एकीकृत होता है ताकि जोखिम प्रबंधन प्रक्रिया के कार्यप्रवाह को चला सके और वास्तविक समय में रक्षा में सुधार कर सके। ब्रीच और हमला सिमुलेशन (बीएएस), जोखिम प्रबंधन, और सुरक्षा मुद्रा प्रबंधन प्रदान करके, साइमुलेट व्यवसायों को कमजोरियों की पहचान करने में मदद करता है।
आप 2025 में साइबर सुरक्षा खतरों के बढ़ने के पीछे प्राथमिक चालक क्या देखते हैं?
साइबर सुरक्षा खतरे बढ़ रहे हैं क्योंकि कृत्रिम बुद्धिमत्ता की सुलभता बढ़ गई है। खतरा अभिनेता अब ऐसे उपकरणों तक पहुंच प्राप्त कर सकते हैं जो उन्हें मैलवेयर पर पुनरावृत्ति करने, अधिक विश्वसनीय फ़िशिंग ईमेल बनाने और अपने हमलों को बढ़ाने में मदद कर सकते हैं। ये रणनीतियां “नई” नहीं हैं, लेकिन उन्हें तैनात करने की गति और सटीकता ने पहले से ही लंबे समय से साइबर खतरों के बैकलॉग को संबोधित करने के लिए सुरक्षा टीमों की आवश्यकता को बढ़ा दिया है। संगठन कृत्रिम बुद्धिमत्ता प्रौद्योगिकी को लागू करने के लिए जल्दी हैं, जबकि यह पूरी तरह से समझ में नहीं आता है कि सुरक्षा नियंत्रणों को इसके आसपास रखने की आवश्यकता है ताकि यह आसानी से खतरा अभिनेताओं द्वारा शोषण न किया जा सके।
क्या कोई विशिष्ट उद्योग या क्षेत्र हैं जो इन कृत्रिम बुद्धिमत्ता-संबंधित खतरों के लिए अधिक कमजोर हैं, और क्यों?
उद्योग जो निरंतर रूप से कर्मचारियों, ग्राहकों या ग्राहकों के बीच चैनलों के माध्यम से डेटा साझा करते हैं, वे कृत्रिम बुद्धिमत्ता-संबंधित खतरों के लिए अतिसंवेदनशील हैं क्योंकि कृत्रिम बुद्धिमत्ता हमलावरों को आकर्षक सामाजिक इंजीनियरिंग योजनाओं में शामिल होने में मदद कर रही है। फ़िशिंग घोटाले एक संख्या का खेल हैं, और यदि हमलावर अब अधिक विश्वसनीय दिखने वाले ईमेल भेज सकते हैं तो उनकी सफलता दर काफी बढ़ जाएगी। संगठन जो अपनी कृत्रिम बुद्धिमत्ता-संचालित सेवाओं को सार्वजनिक रूप से उजागर करते हैं वे संभावित रूप से हमलावरों को इसका शोषण करने का प्रयास करने के लिए आमंत्रित करते हैं। यह एक सार्वजनिक सेवा बनाने का एक विरासत में मिला जोखिम है, लेकिन यह करना महत्वपूर्ण है।
संगठनों को व्यावसायिक कार्यों के लिए सार्वजनिक एलएलएम का उपयोग करते समय कौन सी प्रमुख कमजोरियों का सामना करना पड़ता है?
डेटा लीक सबसे बड़ी चिंता है। जब आप एक सार्वजनिक बड़ी भाषा मॉडल (एलएलएम) का उपयोग करते हैं, तो यह कहना मुश्किल है कि वह डेटा कहां जाएगा – और आप आखिरी चीज जो करना चाहते हैं वह है दुर्भाग्य से संवेदनशील जानकारी को एक सार्वजनिक रूप से सुलभ कृत्रिम बुद्धिमत्ता टूल में अपलोड करना। यदि आपको गोपनीय डेटा का विश्लेषण करने की आवश्यकता है, तो इसे घर में रखें। सार्वजनिक एलएलएम पर भरोसा न करें जो उस डेटा को व्यापक इंटरनेट में लीक कर सकते हैं।
उद्यम कृत्रिम बुद्धिमत्ता प्रणालियों को परीक्षण या उत्पादन में लागू करते समय संवेदनशील डेटा को प्रभावी ढंग से कैसे सुरक्षित कर सकते हैं?
उत्पादन में कृत्रिम बुद्धिमत्ता प्रणालियों का परीक्षण करते समय, संगठनों को एक आक्रामक मानसिकता (एक रक्षात्मक के विपरीत) अपनानी चाहिए। इसका अर्थ है कि सुरक्षा टीमें अपनी कृत्रिम बुद्धिमत्ता प्रणालियों की सुरक्षा का परीक्षण और मान्यकरण करने के लिए सक्रिय रूप से काम कर रही हैं, न कि आने वाले खतरों पर प्रतिक्रिया कर रही हैं। हमलों की निगरानी और सुरक्षा प्रणालियों को मान्य करने से संवेदनशील डेटा की सुरक्षा सुनिश्चित करने और सुरक्षा समाधानों को इच्छित अनुसार काम करने में मदद मिल सकती है।
संगठन कृत्रिम बुद्धिमत्ता-संचालित हमलों के खिलाफ कैसे सक्रिय रूप से बचाव कर सकते हैं जो लगातार विकसित हो रहे हैं?
जबकि खतरा अभिनेता कृत्रिम बुद्धिमत्ता का उपयोग करके अपने खतरों को विकसित कर रहे हैं, सुरक्षा टीमें भी अपने ब्रीच और हमला सिमुलेशन (बीएएस) टूल्स को अद्यतन करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग कर सकती हैं ताकि वे उभरते हुए खतरों से सुरक्षित रहें। साइमुलेट के दैनिक खतरे फीड जैसे टूल्स साइमुलेट के ब्रीच और हमला सिमुलेशन सॉफ़्टवेयर में दैनिक रूप से नवीनतम उभरते हुए खतरों को लोड करते हैं ताकि सुरक्षा टीमें यह सुनिश्चित कर सकें कि वे अपने संगठन की साइबर सुरक्षा को नवीनतम खतरों के खिलाफ मान्य कर रहे हैं। कृत्रिम बुद्धिमत्ता ऐसी प्रक्रियाओं को स्वचालित करने में मदद कर सकती है, जिससे संगठनों को नए खतरों का सामना करने के लिए तैयार और लचीला बनाया जा सके।
कृत्रिम बुद्धिमत्ता-संचालित साइबर खतरों द्वारा उत्पन्न जोखिमों को कम करने में स्वचालित सुरक्षा मान्यकरण प्लेटफ़ॉर्म, जैसे कि साइमुलेट, की क्या भूमिका है?
स्वचालित सुरक्षा मान्यकरण प्लेटफ़ॉर्म संगठनों को उभरते हुए कृत्रिम बुद्धिमत्ता-संचालित साइबर खतरों के शीर्ष पर रहने में मदद कर सकते हैं जो खतरों की पहचान, मान्यकरण और प्राथमिकता के लिए उपकरण प्रदान करते हैं। कृत्रिम बुद्धिमत्ता हमलावरों के लिए एक बल गुणक के रूप में कार्य करती है, यह महत्वपूर्ण है कि न केवल अपने नेटवर्क और प्रणालियों में संभावित कमजोरियों का पता लगाया जाए, बल्कि यह भी मान्य किया जाए कि कौन से वास्तविक खतरे संगठन के लिए प्रस्तुत करते हैं। केवल तभी जोखिमों को प्रभावी ढंग से प्राथमिकता दी जा सकती है, जिससे संगठन सबसे खतरनाक खतरों को पहले कम कर सकते हैं और फिर कम दबाव वाले आइटमों पर जा सकते हैं। हमलावर अपने डिजिटल वातावरण में संभावित कमजोरियों के लिए जांच करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग कर रहे हैं इससे पहले कि वे अत्यधिक अनुकूलित हमले शुरू करें, जिसका अर्थ है कि खतरनाक कमजोरियों को स्वचालित और प्रभावी तरीके से संबोधित करने की क्षमता कभी भी अधिक महत्वपूर्ण नहीं रही।
उद्यम कृत्रिम बुद्धिमत्ता-संचालित हमलों के लिए तैयारी करने के लिए ब्रीच और हमला सिमुलेशन टूल्स को कैसे शामिल कर सकते हैं?
बीएएस सॉफ़्टवेयर जोखिम प्रबंधन का एक महत्वपूर्ण तत्व है, जो संगठनों को वास्तविक दुनिया के हमले के दृश्य बनाने की अनुमति देता है जिसका उपयोग वे आज के सबसे दबाव वाले खतरों के खिलाफ सुरक्षा नियंत्रणों को मान्य करने के लिए कर सकते हैं। साइमुलेट खतरा अनुसंधान समूह से नवीनतम खतरे की खुफिया और प्राथमिक अनुसंधान (नए सिमुलेशन और उभरते हुए खतरों की जानकारी के साथ) को दैनिक रूप से साइमुलेट के बीएएस टूल में लागू किया जाता है, जो सुरक्षा नेताओं को सूचित करता है कि क्या एक नया खतरा उनके मौजूदा सुरक्षा नियंत्रणों द्वारा अवरुद्ध या पता नहीं लगाया गया था। बीएएस के साथ, संगठन अपने अनूठे वातावरण और सुरक्षा नीतियों के लिए अनुकूलित कृत्रिम बुद्धिमत्ता-संचालित सिमुलेशन बना सकते हैं और एक खुले फ्रेमवर्क के साथ उन्नत हमले के दृश्य और अनुकूलित अभियान बना और स्वचालित कर सकते हैं।
उभरते हुए खतरों से आगे रहने के लिए सुरक्षा टीमों के लिए आपकी शीर्ष तीन सिफारिशें क्या हैं?
खतरे प्रतिदिन अधिक जटिल होते जा रहे हैं। जिन संगठनों के पास प्रभावी जोखिम प्रबंधन कार्यक्रम नहीं है, वे खतरनाक रूप से पीछे छूट जाएंगे, इसलिए मेरी पहली सिफारिश यह होगी कि एक समाधान लागू किया जाए जो संगठन को अपने जोखिमों को प्रभावी ढंग से प्राथमिकता देने की अनुमति दे। अगला, सुनिश्चित करें कि जोखिम प्रबंधन समाधान में बीएएस क्षमताएं शामिल हैं जो सुरक्षा टीम को उभरते हुए खतरों (कृत्रिम बुद्धिमत्ता और अन्य) का अनुकरण करने की अनुमति देती हैं ताकि यह मापा जा सके कि संगठन के सुरक्षा नियंत्रण कैसा प्रदर्शन करते हैं। अंत में, मैं सिफारिश करूंगा कि सत्यापन और परीक्षण को निरंतर आधार पर सुनिश्चित करने के लिए स्वचालन का लाभ उठाया जाए, न कि केवल अवधि समीक्षाओं के दौरान। खतरे का परिदृश्य मिनट-दर-мिनट बदल रहा है, इसलिए यह महत्वपूर्ण है कि आपके पास अद्यतन जानकारी हो। पिछले तिमाही का खतरा डेटा पहले से ही पुराना हो चुका है।
आगामी पांच वर्षों में कृत्रिम बुद्धिमत्ता प्रौद्योगिकी में क्या विकास हो सकते हैं जो साइबर सुरक्षा जोखिमों को बढ़ा या कम कर सकते हैं?
बहुत कुछ इस बात पर निर्भर करेगा कि कृत्रिम बुद्धिमत्ता कितनी सुलभ रहती है। आज, निम्न-स्तरीय हमलावर कृत्रिम बुद्धिमत्ता क्षमताओं का उपयोग करके अपने हमलों को ऊपर और ऊपर ले जा सकते हैं, लेकिन वे नए, अभूतपूर्व रणनीतियों का निर्माण नहीं कर रहे हैं – वे केवल मौजूदा रणनीतियों को अधिक प्रभावी बना रहे हैं। अभी हम (मुख्य रूप से) इसके लिए क्षतिपूर्ति कर सकते हैं। लेकिन अगर कृत्रिम बुद्धिमत्ता आगे बढ़ती है और अधिक उन्नत होती है और अभी भी अत्यधिक सुलभ रहती है, तो यह बदल सकता है। नियम यहां एक भूमिका निभाएंगे – ईयू (और, कम हद तक, यूएस) ने कृत्रिम बुद्धिमत्ता के विकास और उपयोग को नियंत्रित करने के लिए कदम उठाए हैं, इसलिए यह देखना दिलचस्प होगा कि क्या इसका प्रभाव पड़ता है।
क्या आप साइबर सुरक्षा चुनौतियों की तुलना में कृत्रिम बुद्धिमत्ता-संबंधित साइबर सुरक्षा खतरों को प्राथमिकता देने में संगठनों में एक बदलाव की उम्मीद करते हैं?
हम पहले से ही देख रहे हैं कि संगठन बीएएस और जोखिम प्रबंधन जैसे समाधानों के मूल्य को पहचान रहे हैं। कृत्रिम बुद्धिमत्ता हमलावरों को उन्नत, लक्षित अभियान जल्दी से लॉन्च करने की अनुमति दे रही है, और सुरक्षा टीमों को उन्हें पीछे छोड़ने में मदद करने के लिए किसी भी लाभ की आवश्यकता है। जो संगठन मान्यकरण उपकरण का उपयोग कर रहे हैं, उनके पास खतरों से आगे रहने के लिए एक महत्वपूर्ण लाभ होगा, जो सबसे दबाव वाले और खतरनाक खतरों को पहले कम करने और मिटाने की प्राथमिकता देगा। अधिकांश हमलावर एक आसान स्कोर की तलाश में हैं। आप हर हमले को रोक नहीं सकते हैं, लेकिन आप खुद को एक आसान लक्ष्य बनाने से बच सकते हैं।
साक्षात्कार के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें साइमुलेट पर जाना चाहिए।
