एआई हाइप मानव निर्णय को प्रभावित कर रहा है जो उल्लंघन का कारण बनता है

एआई ने संगठनों को खतरों के बारे में सोचने के तरीके को बदल दिया है, जिसमें अक्सर बड़े पैमाने पर ऑपरेशन, स्वचालित टोही, और बढ़ती रूप से आश्वस्त प्रतिरूपण पर ध्यान केंद्रित किया जाता है। इन विकासों को ध्यान देने की जरूरत है, लेकिन उन्होंने उद्योग की समझ को भी विकृत कर दिया है कि सबसे आम एक्सपोजर कहां से शुरू होता है।

जबकि संगठन अधिक उन्नत, एआई-संचालित खतरों पर ध्यान केंद्रित करते हैं, हमलावर अभी भी मानवीय प्रवृत्ति को हेरफेर करके दरवाजे में प्रवेश कर रहे हैं। क्लिकफिक्स हमले, सोशल इंजीनियरिंग का एक जटिल रूप, पिछले साल देखे गए प्रारंभिक एक्सेस घटनाओं का 47% बनाते हैं। यह दिखाता है कि कितनी बार एक उल्लंघन एक व्यक्ति द्वारा दबाव में तेजी से निर्णय लेने से शुरू होता है, न कि प्रौद्योगिकी में एक अंतराल से।

मानव प्रतिक्रिया अंतर

क्लिकफिक्स हमले प्रभावी हैं क्योंकि वे तकनीकी टीमों को संबोधित करने के लिए प्रशिक्षित संकेतों की नकल करते हैं। वे सॉफ्टवेयर कमजोरियों या कॉन्फ़िगरेशन चूक पर निर्भर नहीं करते हैं। इसके बजाय, वे एक सरल अपेक्षा का फायदा उठाते हैं: जब कुछ बंद लगता है, तो कोई इसे तुरंत ठीक करने की कोशिश करेगा।

यह प्रवृत्ति तकनीकी वातावरण के भीतर तेजी से, जहां अपटाइम, प्रतिक्रिया, और तेजी से कार्रवाई मूल अपेक्षाएं हैं, और बढ़ जाती है। प्रशासक और समर्थन कर्मी तेजी से चेतावनियों, सिस्टम प्रॉम्प्ट, या एक्सेस अनुरोधों का जवाब देने के लिए प्रशिक्षित होते हैं। हमलावर इस दबाव को समझते हैं और ऐसे अभियानों को डिज़ाइन करते हैं जो उन संकेतों की नकल करते हैं जिन्हें पेशेवरों को संबोधित करने के लिए प्रशिक्षित किया जाता है।

एआई ने इस गणित को और अधिक खतरनाक बना दिया है। जनरेटिव टूल हमलावरों को लगभग सही व्याकरण, संदर्भ रूप से सटीक सिस्टम शब्दावली, और नकली इंटरफेस के साथ लालच बनाने की अनुमति देते हैं जो वास्तविक उद्यम सॉफ्टवेयर की नकल करते हैं। जहां एक अकुशल प्रॉम्प्ट एक सामाजिक इंजीनियरिंग प्रयास को दूर कर देता था, आज के हमले वास्तविक आईटी अलर्ट से अलग नहीं हो सकते हैं, जो उपयोगकर्ताओं को प्रशिक्षित किए जाने वाले और वास्तविक क्षेत्र में मिलने वाले के बीच के अंतर को बढ़ाता है।

चीजें गलत होने का क्षण

क्लिकफिक्स घटनाओं के साथ एक प्रमुख चुनौती यह है कि महत्वपूर्ण क्षण सामान्य दिखता है। एक उपयोगकर्ता एक प्रॉम्प्ट को मंजूरी देता है, एक्सेस रीसेट करता है या परिवर्तन को अधिकृत करता है। क्रिया खुद रोजमर्रा की गतिविधि में मिल जाती है, जो पारंपरिक सुरक्षा उपकरणों के लिए एक चुनौती पैदा करती है। ये प्रणालियां तकनीकी विचलन का पता लगा सकती हैं, लेकिन संदर्भ को आसानी से व्याख्या नहीं कर सकती हैं जो एक तेजी से निर्णय के पीछे है।

एक विशिष्ट अनुक्रम इस तरह दिख सकता है: एक उपयोगकर्ता एक ब्राउज़र चेतावनी का सामना करता है कि उनका सत्र समाप्त हो गया है या एक आवश्यक प्लगइन को अपडेट करने की आवश्यकता है। वे एक प्रॉम्प्ट के माध्यम से क्लिक करते हैं जो पृष्ठभूमि में एक पावरशेल कमांड चलाता है – जिसे वे कभी नहीं देखते हैं – जबकि दृश्य इंटरफेस उन्हें बस बताता है कि समस्या हल हो गई है। पूरी बातचीत 30 सेकंड से कम समय लेती है। सिस्टम लॉग में कुछ भी इसे असामान्य के रूप में झंडा नहीं देता है क्योंकि, तकनीकी रूप से, कुछ भी असामान्य नहीं हुआ है। एक वैध उपयोगकर्ता ने एक वैध मशीन पर एक कमांड चलाया।

इसके परिणामस्वरूप कई परिणाम होते हैं। आज, 74% उल्लंघन मानव तत्व को शामिल करते हैं, जिसमें सोशल इंजीनियरिंग हमले, त्रुटियां और दुरुपयोग शामिल हैं। मानव व्यवहार जोखिम आमतौर पर डैशबोर्ड के अंदर दिखाई नहीं देते हैं। नियंत्रण मुद्दा नहीं है। लापता परत यह है कि दृश्यता किस निर्णयों को सबसे अधिक दबाव में लेने की संभावना है और वे निर्णय हमलावरों के लिए खुले अवसर कैसे बनाते हैं।

मानव त्रुटि को पुनः विचार करना

मानव व्यवहार को एक अलग प्रशिक्षण चिंता के रूप में नहीं माना जाना चाहिए; इसे सुरक्षा वास्तुकला के एक मूल घटक के रूप में देखा जाना चाहिए।

इसके बजाय इसे एक अप्रत्याशित परिणाम के रूप में मानने के बजाय, संगठनों को इसे एक मापने योग्य जोखिम कारक के रूप में मानना चाहिए। सुरक्षा नेता अपने रक्षात्मक मुद्रा में मानव-केंद्रित अंतर्दृष्टि को शामिल करके यह हासिल कर सकते हैं। प्रणालियों को इस धारणा के साथ डिज़ाइन किया जाना चाहिए कि लोग वास्तव में कैसे व्यवहार करते हैं, न कि यह मानकर कि वे हमेशा आदर्श स्थितियों में व्यवहार करेंगे।

यहां माप निश्चित है, न कि अमूर्त। संगठन निर्णय वेग, उच्च-प्रभाव वाले प्रॉम्प्ट को मंजूरी देने की गति को ट्रैक कर सकते हैं और मंजूरी पैटर्न निगरानी का उपयोग करके असामान्यताओं जैसे कि बाद के घंटों में अधिकृत या मानक चेतावनियों के बार-बार ओवरराइड को उजागर कर सकते हैं। व्यक्तिगत या भूमिका स्तर पर लागू किए गए व्यवहार बेसलाइनिंग सुरक्षा टीमों को यह जानने के लिए एक संदर्भ बिंदु प्रदान करता है कि “सामान्य” क्या दिखता है ताकि विचलन शोर के बजाय संकेत के रूप में पंजीकृत हों।

मूल कारण को संबोधित करना

क्लिकफिक्स-शैली के हमलों के खिलाफ रक्षा में सुधार करना उन परिस्थितियों को समझने के साथ शुरू होता है जो तेजी से निर्णय लेने का कारण बनते हैं। नेता तेजी से अनुमोदन, बार-बार निकट मिस, या सिस्टम प्रॉम्प्ट के लिए असंगत प्रतिक्रियाओं जैसे पैटर्न का अध्ययन कर सकते हैं। ये अवलोकन बताते हैं कि कहां से सावधानी को पार करने की संभावना है।

कार्य प्रवाह को भी दबाव बिंदुओं के लिए मूल्यांकन किया जाना चाहिए जो गलतियों को आमंत्रित करते हैं। उच्च-प्रभाव वाले कार्यों को छोटे सत्यापन चरणों से लाभ होता है जो उपयोगकर्ताओं को मंजूरी देने से पहले रोकने और मूल्यांकन करने की अनुमति देते हैं। 同 समय, दिनचर्या कार्यों को धारा में लाने से थकान कम हो जाती है जो लोगों को सावधानी से विचार किए बिना प्रॉम्प्ट के माध्यम से क्लिक करने के लिए प्रोत्साहित करती है।

संगठन वास्तविक दबाव को प्रतिबिंबित करने वाले सिमुलेशन का उपयोग करके आगे की जानकारी प्राप्त कर सकते हैं। पारंपरिक फ़िशिंग परीक्षण जागरूकता के लिए उपयोगी होते हैं, लेकिन वे यह मूल्यांकन नहीं करते हैं कि कोई व्यक्ति कैसे प्रतिक्रिया करता है जब वे कई कार्यों को संभालते हैं या एक तात्कालिक संचालन चिंता का प्रबंधन करते हैं। समय दबाव, देर से दिन की थकान खिड़कियां, और मध्य-वर्कफ़्लो व्यवधान जो एक उच्च-हिस्सेदारी वाले प्रॉम्प्ट से पहले संदर्भ स्विच को मजबूर करते हैं, जैसे परिदृश्य बनाए जाते हैं। एक उपयोगकर्ता जो एक अलग फ़िशिंग ईमेल को पहचानता है, एक दुर्भाग्यपूर्ण प्रॉम्प्ट को बिना हिचकिचाहट के मंजूरी दे सकता है जब वे 4:45 बजे एक सक्रिय घटना को संभाल रहे हों। उन परिस्थितियों को दोहराने वाले परिदृश्य बनाने से व्यवहार डेटा उत्पन्न होता है जिसका संगठन वास्तव में उपयोग कर सकते हैं, बजाय इसके कि जागरूकता मेट्रिक्स जो दबाव में प्रतिक्रिया में सुधार नहीं करते हैं।

यह भी मदद करता है कि घटनाओं की योजना बनाई जाए जो वैध क्रियाओं से शुरू होती हैं। कई टीमें अनधिकृत व्यवहार का पता लगाने पर ध्यान केंद्रित करती हैं। अभ्यास में, हमले का पहला अर्थपूर्ण संकेत एक अनुमोदित प्रॉम्प्ट हो सकता है जिसे कभी अनुमोदित नहीं किया जाना चाहिए। घटना प्रतिक्रिया योजना में यह अपेक्षा शामिल करना उन शुरुआती संकेतों को पहचानना आसान बनाता है जो अन्यथा अनदेखा किए जा सकते हैं।

विफलता बिंदु को मजबूत करना

एआई-संचालित खतरे विकसित होना जारी रखेंगे, लेकिन कई उल्लंघन अभी भी एक मानव निर्णय से शुरू होते हैं जो क्षण में लिया जाता है। इस वास्तविकता का सामना करने के लिए ऑपरेशनों को धीमा करने या स्वचालन को छोड़ने की आवश्यकता नहीं है। इसके लिए प्रणालियों और कार्य प्रवाहों को डिज़ाइन करने की आवश्यकता है जो लोगों के काम करने के तरीके को प्रतिबिंबित करते हैं और जहां प्रवृत्ति सावधानी को ओवरराइड करने की प्रवृत्ति होती है, वहां सुरक्षा उपाय बनाने की आवश्यकता है।

संगठन जो अपने हमले की सतह की समझ में मानव निर्णय लेने को शामिल करते हैं, वे एक अधिक सटीक दृष्टिकोण प्राप्त करते हैं जो संचालन जोखिम को प्रभावित करता है। इससे मजबूत रक्षा की ओर ले जाता है जो तकनीकी नियंत्रणों और उपयोगकर्ताओं के साथ बातचीत करने के तरीके की एक अधिक व्यावहारिक समझ के द्वारा समर्थित होती है रोजमर्रा के काम के दौरान प्रणाली।