बोर्डरूम गैप: सीआईएसओ क्यों संघर्ष करते हैं गहरे नकली के बारे में बात करने के लिए — और इसे फ्रेम करने के लिए कैसे

साइबर सुरक्षा एक महत्वपूर्ण क्षण में प्रवेश कर रही है, जो उद्यमों, सरकारों और व्यक्तियों द्वारा एआई के व्यापक अपनाने से चलित है। 82% कंपनियों में से अमेरिका में एआई का उपयोग या अन्वेषण कर रहे हैं, संगठन नई कुशलता को अनलॉक कर रहे हैं, लेकिन हमलावर भी ऐसा ही कर रहे हैं। नवाचार को शक्ति प्रदान करने वाले समान उपकरण खतरनाक अभिनेताओं को सिंथेटिक सामग्री को चौंकाने वाली आसानी और यथार्थवाद के साथ उत्पन्न करने में सक्षम बना रहे हैं। यह नई वास्तविकता ने महत्वपूर्ण चुनौतियों को पेश किया है, जिसमें सिंथेटिक सामग्री (छवियों, ऑडियो और वीडियो) और दुर्भाग्यपूर्ण गहरे नकली (हेरफेर किए गए ऑडियो, वीडियो या छवि जो एक वास्तविक व्यक्ति की नकल करने के लिए उपयोग की जाती है) को अभूतपूर्व गति और जटिलता के साथ बनाने की क्षमता शामिल है। केवल कुछ क्लिक में, कोई भी कंप्यूटर और इंटरनेट तक पहुंच के साथ छवियों, ऑडियो और वीडियो को हेरफेर कर सकता है, जो जानकारी के इथोस में अविश्वास और संदेह पैदा कर सकता है।

एक युग में जहां कंपनियां, सरकारें और मीडिया संगठन अपनी आजीविका के लिए डिजिटल संचार पर भरोसा करते हैं, गहरे नकली, सिंथेटिक पहचान धोखाधड़ी और प्रतिरूपण हमलों के जोखिमों को कम आंकने में त्रुटि के लिए कोई जगह नहीं है। ये खतरे अब कल्पनात्मक नहीं हैं – गहरे नकली से संचालित उद्यम धोखाधड़ी से वित्तीय नुकसान 2025 की पहली तिमाही में $200 मिलियन से अधिक तक पहुंच गया, जो मुद्दे की तात्कालिकता और महत्व को रेखांकित करता है। एक नए खतरे के परिदृश्य के लिए साइबर सुरक्षा के लिए एक नए दृष्टिकोण की आवश्यकता है, और सीआईएसओ को अपनी कंपनी को सुरक्षित रखने के लिए तेजी से कार्य करने की आवश्यकता है। हालांकि, नई पूंजी के लिए पूछना और एक कार्यकारी बोर्ड को संगठन के खतरे के जोखिम को स्पष्ट रूप से संवाद करना जो गहरे नकली के खतरे की गंभीरता के विभिन्न स्तरों के साथ है, यह एक चुनौतीपूर्ण काम हो सकता है। जैसे ही गहरे नकली हमले विकसित होते हैं और आकार लेते हैं, प्रत्येक सीआईएसओ को बोर्डरूम में इस बातचीत को लाने के लिए आगे रहने की आवश्यकता है।

नीचे सीआईएसओ और कार्यकारियों के लिए एक ढांचा है ताकि वे बोर्ड, संगठन और समुदाय स्तर पर हितधारकों के साथ बातचीत को सुविधाजनक बना सकें।

परिचित ढांचे का उपयोग करें: गहरे नकली को उन्नत सामाजिक इंजीनियरिंग के रूप में

बोर्ड को साइबर सुरक्षा के बारे में परिचित शब्दों में सोचने के लिए प्रशिक्षित किया गया है: फ़िशिंग ईमेल, रैंसमवेयर हमले और यह सवाल कि क्या उनकी कंपनी भंग हो जाएगी। यह मानसिकता यह आकार देती है कि वे खतरों को कैसे प्राथमिकता देते हैं और सुरक्षा बजट को कहां आवंटित करते हैं। लेकिन जब यह एआई-जनित सामग्री की बात आती है, विशेष रूप से गहरे नकली की, तो कोई निर्मित संदर्भ बिंदु नहीं है। गहरे नकली को एक स्टैंडअलोन, नए खतरे के रूप में फ्रेम करना अक्सर भ्रम, संदेह या निष्क्रियता की ओर ले जाता है।

इसे लड़ने के लिए, सीआईएसओ को बोर्ड की समझ में कुछ परिचित में वार्ता को लाना चाहिए: सामाजिक इंजीनियरिंग। इसके मूल में, गहरे नकली का खतरा पूरी तरह से नया नहीं है; यह फ़िशिंग का एक विकसित, अधिक खतरनाक रूप है जो उद्योग में वर्षों से मौजूद है और अभी भी सामाजिक इंजीनियरिंग का नंबर एक हमला वेक्टर है। बोर्ड फ़िशिंग को एक विश्वसनीय जोखिम के रूप में मान्यता देते हैं और इसके खिलाफ बचाव के लिए संसाधनों को मंजूरी देने में सहज हैं। कई मामलों में, गहरे नकली सामाजिक इंजीनियरिंग का एक अधिक समझदार, अधिक मापनीय और अधिक सक्षम रूप है, जो संगठनों और व्यक्तियों पर विनाशकारी सटीकता के साथ लक्ष्य कर रहे हैं।

गहरे नकली को इस तरह से फ्रेम करना सीआईएसओ को मौजूदा शिक्षा, बजट लाइनों और संस्थागत मांसपेशियों की मेमोरी में टैप करने की अनुमति देता है। नए संसाधनों के लिए पूछने के बजाय, वे अनुरोध को पहले से मंजूरी दी गई सुरक्षा निवेशों के विकास के रूप में पुनः फ्रेम कर सकते हैं। जितना अधिक सीआईएसओ इस कथा में झुक सकते हैं, उतना ही अधिक संभावना है कि उन्हें इस बड़े, तत्काल मुद्दे को संबोधित करने के लिए संसाधन प्राप्त होंगे।

जोखिम को यथार्थवाद में निहित करें, न कि संवेदनशीलता में

वास्तविक दुनिया के उदाहरणों को इंगित करना बोर्ड की समझ में गहरे नकली खतरों के प्रभावों को आगे बढ़ाने का एक शानदार तरीका है। हालांकि, यह महत्वपूर्ण है कि सीआईएसओ बोर्ड के सामने कौन से उदाहरण प्रस्तुत करते हैं, क्योंकि वे विपरीत प्रभाव डाल सकते हैं। हांगकांग में 25 मिलियन डॉलर की तार धोखाधड़ी की घटना जैसी प्रसिद्ध कहानियां महान हेडलाइंस बनाती हैं, लेकिन वे बोर्डरूम में उल्टा पड़ सकती हैं। ये अत्यधिक उदाहरण अक्सर दूरस्थ या अवास्तविक लगते हैं, जिससे यह महसूस होता है कि “कुछ इतना विनाशकारी हमारे साथ कभी नहीं हो सकता है।” पूर्वाग्रह तुरंत किक करता है और निवेश पर सुरक्षा में तात्कालिकता की भावना को दूर करता है।

इसके बजाय, सीआईएसओ को अधिक संबंधित परिदृश्यों का उपयोग करना चाहिए ताकि यह दिखाया जा सके कि यह जोखिम आंतरिक रूप से कैसे खेल सकता है, जैसे कि कार्यकारी प्रतिरूपण या साक्षात्कार धोखाधड़ी।

एक मामले में, उत्तर कोरियाई खतरा अभिनेता ने एक नकली ज़ूम कॉल बनाई जिसमें एआई-जनित कार्यकारी शामिल थे ताकि एक क्रिप्टो कर्मचारी को मैलवेयर डाउनलोड करने के लिए धोखा दिया जा सके और संवेदनशील कंपनी जानकारी तक पहुंच प्राप्त करने के लिए क्रिप्टोकरेंसी चोरी करने के इरादे से ऐसा किया। अंत में, हैकरों ने पहुंच प्राप्त नहीं की, लेकिन ये हमले जो एक ब्रांड की अखंडता को खतरे में डालते हैं, उन्हें उद्यम के भीतर बोर्ड के लिए एक जागरण कॉल होना चाहिए।

एक और बढ़ती रणनीति में नकली नौकरी के उम्मीदवार का उपयोग किया जाता है जो एआई-जनित पहचान और गहरे नकली क्रेडेंशियल का उपयोग करके उद्यम संगठनों में घुसपैठ करने का प्रयास करते हैं। ये व्यक्ति अक्सर अमेरिकी विरोधियों जैसे रूस, उत्तर कोरिया या चीन की ओर से कार्य करते हैं, जो संवेदनशील प्रणालियों और डेटा तक पहुंच प्राप्त करने की मांग करते हैं। यह रुझान आंतरिक संसाधनों को निकालता है और संगठनों को राष्ट्रीय सुरक्षा जोखिमों और वित्तीय शोषण के लिए उजागर करता है।

अक्सर, ये खतरे रडार के नीचे उड़ते हैं। प्रत्येक समाचार में उदाहरण के लिए, दर्जनों रिपोर्ट नहीं किए जाते हैं, जिससे इस खतरे के पैमाने को पूरी तरह से समझना मुश्किल हो जाता है। जितना अधिक हमला साधारण है, उतना ही अधिक परेशान करने वाला – और संबंधित – यह हो जाता है। सीआईएसओ द्वारा इन जैसे उदाहरणों को साझा करने से – वास्तविक, संबंधित और घर के करीब – गहरे नकली वार्ता को व्यवसायिक संचालन में आधारित किया जा सकता है और यह पुष्टि की जा सकती है कि यह विकसित होता खतरा बोर्ड स्तर पर गंभीर ध्यान देने की मांग करता है।

गहरे नकली रक्षा को मौजूदा लचीलापन मेट्रिक्स से जोड़ें

सीआईएसओ से लगातार पूछे जाने वाले प्रश्न उनके बोर्ड द्वारा हैं: हमें हैक होने की क्या संभावना है? हम सबसे ज्यादा कहां कमजोर हैं? जोखिम को कैसे कम करें? जबकि फ़िशिंग, रैंसमवेयर और डेटा उल्लंघन जारी रहते हैं, यह दिखाना महत्वपूर्ण है कि पारंपरिक हमलों की सतह से परे जोखिमों में क्या मूलभूत परिवर्तन हुआ है।

मानव संसाधन, वित्त और खरीद टीमें – जो भूमिकाएं पारंपरिक रूप से सामने के रक्षकों के रूप में नहीं देखी जाती हैं – अब सिंथेटिक प्रतिरूपण के लिए अक्सर लक्ष्य होते हैं, और औसत मानव की यह खतरे का पता लगाने की क्षमता बहुत कम है। वास्तव में, प्रत्येक 1,000 लोगों में से केवल 1 एआई-जनित सामग्री का सटीक रूप से पता लगा सकते हैं। सीआईएसओ को अब उन्नत सामाजिक इंजीनियरिंग शिक्षा और संगठन भर में बढ़ी हुई साइबर लचीलापन की मांग को संबोधित करने का काम सौंपा गया है, क्योंकि संगठन में हर किसी को प्रशिक्षित, परीक्षण किया जाना चाहिए और मदद करने के लिए जागरूक किया जाना चाहिए।

गहरे नकली रक्षा को उद्यम-व्यापी लचीलापन का एक विस्तार बनने की आवश्यकता है और इसके लिए फ़िशिंग सिमुलेशन, जागरूकता प्रशिक्षण और लाल टीम अभ्यास की तरह निरंतर शिक्षा की आवश्यकता है। सीआईएसओ को प्रशिक्षण और सिमुलेशन से मेट्रिक्स का उपयोग करना चाहिए ताकि मुद्दे को उनके बोर्ड द्वारा समझे जाने वाले मेट्रिक्स में फ्रेम किया जा सके। यदि एक बोर्ड ने पहले ही लचीलापन को संगठन के लिए एक रणनीतिक प्राथमिकता के रूप में खरीदा है, तो गहरे नकली एक प्राकृतिक अगला मोर्चा बन जाते हैं।

एआई-जनित खतरे नहीं आ रहे हैं। वे पहले से ही यहां हैं। यह सुनिश्चित करने का समय है कि बोर्डरूम सुनने और नेतृत्व करने के लिए तैयार है। एआई के अपनाने के कारण, गहरे नकली और पहचान-आधारित हमलों की तीव्रता और आवृत्ति ने खतरे के परिदृश्य को एक ऐसे में बदल दिया है जो अनुमानित और निरंतर विकसित हो रहा है।

लेकिन बोर्ड को गहरे नकली या वॉइस क्लोनिंग पर प्राइमर की आवश्यकता नहीं है। उन्हें एक स्पष्ट व्यावसायिक संदर्भ और उनके संगठनों के लिए जोखिमों की बेहतर समझ की आवश्यकता है। सीआईएसओ को अपनी बातचीत को जोखिम, लागत और परिचालन निरंतरता में आधारित करना चाहिए। जो लोग अपनी गहरे नकली कथा को परिचित परिदृश्यों – फ़िशिंग, सामाजिक इंजीनियरिंग, लचीलापन – से जोड़ते हैं, वे अपने बोर्ड को एक ढांचा और संदर्भ प्रदान करते हैं जिसमें वे कार्रवाई कर सकते हैं, न कि केवल प्रतिक्रिया करें।