कृत्रिम बुद्धिमत्ता शून्य विश्वास को कैसे सशक्त बनाती है

प्रौद्योगिकी लगातार विकसित हो रही है और उद्योगों के संचालन को बदल रही है। शून्य विश्वास सुरक्षा साइबर सुरक्षा की दुनिया में बड़ी लहरें बना रही है। कई व्यवसायों ने जल्दी से इस अभ्यास को अपनाया ताकि वे अपने कर्मचारियों को सुरक्षित रूप से कहीं से भी काम करने की अनुमति दे सकें।

शून्य विश्वास सुरक्षा को प्रभावी ढंग से काम करने के लिए मजबूत प्रौद्योगिकी की आवश्यकता होती है, और कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) के उदय के साथ, यह स्पष्ट विकल्प था। यहाँ शून्य विश्वास और एआई के बारे में जानने के लिए क्या है।

शून्य विश्वास सुरक्षा क्या है?

शून्य विश्वास सुरक्षा का सिद्धांत यह है कि कोई भी उपयोगकर्ता – चाहे डिवाइस नेटवर्क परिधि के अंदर या बाहर हो – निजी नेटवर्क, अनुप्रयोग या डेटा तक पहुँच प्राप्त करने या बनाए रखने के लिए लगातार सत्यापित किया जाना चाहिए। पारंपरिक सुरक्षा इस अभ्यास का पालन नहीं करती है।

मानक आईटी नेटवर्क सुरक्षा नेटवर्क की परिधि के बाहर से पहुँच प्राप्त करना मुश्किल बना देती है, लेकिन नेटवर्क के अंदर कोई भी स्वचालित रूप से विश्वासपात्र होता है। जबकि यह अतीत में बहुत अच्छा काम करता था, यह व्यवसायों के लिए आधुनिक दिनों की चुनौतियाँ प्रस्तुत करता है। संगठन अब अपने डेटा को एक ही स्थान पर नहीं रखते हैं, बल्कि इसे क्लाउड पर रखते हैं।

लोगों ने कोविड-19 महामारी के दौरान दूरस्थ काम में स्थानांतरित किया। इसका मतलब था कि क्लाउड में संग्रहीत डेटा को विभिन्न स्थानों से एक्सेस किया गया और नेटवर्क को केवल एक ही सुरक्षा उपाय के साथ संरक्षित किया गया था। यह कंपनियों को डेटा उल्लंघन के लिए खोल सकता है, जो कि 2022 में संयुक्त राज्य अमेरिका में प्रति उल्लंघन को ठीक करने के लिए $9.44 मिलियन की औसत लागत से दुनिया भर में $4.35 मिलियन प्रति उल्लंघन की औसत लागत से आता है।

शून्य विश्वास एक अतिरिक्त सुरक्षा परत जोड़ता है जो व्यवसायों को शांति देता है। शून्य विश्वास सुरक्षा किसी पर भी विश्वास नहीं करती है – यह नहीं मायने रखता कि वे नेटवर्क के अंदर या बाहर हैं – और लगातार उपयोगकर्ता को सत्यापित करती है जो डेटा तक पहुँच प्राप्त करने का प्रयास कर रहा है।

शून्य विश्वास चार सुरक्षा सिद्धांतों का पालन करता है:

1. उपकरणों के लिए पहुँच नियंत्रण: शून्य विश्वास नेटवर्क तक पहुँच प्राप्त करने के लिए कितने उपकरणों की निगरानी करता है। यह निर्धारित करता है कि क्या कुछ जोखिम पैदा करता है और इसे सत्यापित करता है।
2. बहुस्तरीय प्रमाणीकरण: शून्य विश्वास सुरक्षा उपयोगकर्ताओं को पहुँच प्रदान करने के लिए अधिक प्रमाण की आवश्यकता होती है। यह अभी भी एक पारंपरिक सुरक्षा की तरह पासवर्ड की आवश्यकता होती है, लेकिन यह उपयोगकर्ताओं से एक अतिरिक्त तरीके से खुद को सत्यापित करने के लिए भी पूछ सकता है – उदाहरण के लिए, एक पिन जो एक अलग डिवाइस पर भेजा जाता है।
3. निरंतर सत्यापन: शून्य विश्वास सुरक्षा नेटवर्क के अंदर या बाहर किसी भी डिवाइस पर विश्वास नहीं करती है। प्रत्येक उपयोगकर्ता को लगातार निगरानी और सत्यापन किया जाता है।
4. माइक्रोसेगमेंटेशन: उपयोगकर्ताओं को नेटवर्क के एक विशिष्ट भाग तक पहुँच प्रदान की जाती है, लेकिन बाकी प्रतिबंधित है। यह एक साइबर हमलावर को प्रणाली के माध्यम से जाने और समझौता करने से रोकता है। हैकरों को पाया जा सकता है और हटाया जा सकता है, जिससे आगे की क्षति को रोका जा सकता है।

एआई और एमएल शून्य विश्वास को 3 तरीकों से सशक्त बना सकते हैं

शून्य विश्वास सुरक्षा एआई और एमएल के साथ अधिक प्रभावी ढंग से चलती है। यह आईटी टीमों और संगठनों को अपने नेटवर्क की适当 सुरक्षा प्रदान करने की अनुमति देता है।

1. उपयोगकर्ताओं को बेहतर अनुभव प्रदान करता है

सुरक्षा में सुधार एक लागत पर आता है जो कई कंपनियों के लिए एक नकारात्मक पक्ष हो सकता है – उपयोगकर्ता अनुभव। इन सभी अतिरिक्त सुरक्षा परतें संगठन के लिए कई लाभ प्रदान करती हैं, लेकिन यह लोगों को पहुँच प्राप्त करने के लिए कई बाधाओं को पार करने के लिए मजबूर कर सकती है।

उपयोगकर्ता अनुभव महत्वपूर्ण है। प्रोटोकॉल का पालन नहीं करने वाले लोग संगठन को नुकसान पहुँचा सकते हैं। यह एक बड़ा मुद्दा है जिसे एमएल और एआई संबोधित करते हैं।

एआई और एमएल पूरे अनुभव को बढ़ाते हैं वैध उपयोगकर्ताओं के लिए। पहले, उन्हें अपने अनुरोध को मैनुअल रूप से अनुमोदित होने के लिए लंबे समय तक इंतजार करना पड़ सकता था। एआई इस प्रक्रिया को बहुत तेजी से बढ़ा सकता है।

2. जोखिम स्कोर बनाता और गणना करता है

एमएल पिछले अनुभवों से सीखता है, जो शून्य विश्वास सुरक्षा को वास्तविक समय जोखिम स्कोर बनाने में मदद कर सकता है। वे नेटवर्क, डिवाइस और किसी भी अन्य प्रासंगिक डेटा पर आधारित होते हैं। कंपनियाँ उपयोगकर्ताओं के अनुरोधों पर विचार कर सकती हैं और निर्धारित कर सकती हैं कि कौन सा परिणाम असाइन करना है।

उदाहरण के लिए, यदि जोखिम स्कोर उच्च है लेकिन खतरे का संकेत नहीं देता है, तो उपयोगकर्ता को सत्यापित करने के लिए अतिरिक्त कदम उठाए जा सकते हैं। यह शून्य विश्वास फ्रेमवर्क में एक अतिरिक्त सुरक्षा परत जोड़ता है। इन स्कोरों को उपयोगकर्ताओं को पहुँच प्रदान करने के लिए ध्यान में रखा जा सकता है।

इन जोखिम स्कोरों पर विचार करने वाले चार कारक यह हैं:

1. उपकरण द्वारा अनुरोध किए गए स्थान और तारीख और समय जब यह हुआ
2. असामान्य अनुरोध डेटा तक पहुँच के लिए या किसी ऐसी चीज़ तक पहुँच के लिए अनुरोध में परिवर्तन जो किसी को अनुरोध करने की अनुमति है
3. उपयोगकर्ता विवरण, जैसे कि विभाग जिसमें काम किया जाता है
4. उपकरण द्वारा अनुरोध की जाने वाली पहुँच के बारे में जानकारी, जिसमें सुरक्षा, ब्राउज़र और ऑपरेटिंग सिस्टम शामिल हैं

3. उपयोगकर्ताओं को स्वचालित रूप से पहुँच प्रदान करता है

एआई अनुरोधों को स्वचालित रूप से अनुमोदित करने की अनुमति दे सकता है – जोखिम स्कोर को ध्यान में रखते हुए जो उत्पन्न किया गया है। यह आईटी विभाग के लिए समय बचाता है।

वर्तमान में, आईटी टीमों को प्रत्येक अनुरोध को मैनुअल रूप से सत्यापित और अनुमोदित करना होता है। यह समय लेता है, और वैध उपयोगकर्ताओं को अनुमोदन की प्रतीक्षा करनी होगी यदि अनुरोधों का एक बड़ा प्रवाह है। कृत्रिम बुद्धिमत्ता इस प्रक्रिया को बहुत तेजी से बनाती है।

एआई शून्य विश्वास को बेहतर बना रहा है

एआई और एमएल शून्य विश्वास सुरक्षा में आवश्यक हैं। वे कई लाभ प्रदान करते हैं और प्रक्रियाओं को सुव्यवस्थित करते हैं ताकि उपयोगकर्ताओं को एक अच्छा अनुभव प्रदान किया जा सके जबकि संगठन की प्रभावी ढंग से सुरक्षा की जा सके। सख्त सुरक्षा आमतौर पर नकारात्मक पक्ष होते हैं, लेकिन एआई और एमएल जोड़ने से कंपनियों और उनके ग्राहकों को कई फायदे मिलते हैं।