सार:
ब्रिटिश नेशनल साइबर सिक्योरिटी सेंटर (एनसीएससी) ने हाल ही में एक चेतावनी जारी की है कि ब्रिटिश महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों को जल्द से जल्द अगली पीढ़ी के साइबर हमलों के लिए तैयार रहना चाहिए। एजेंसी का अनुमान है कि 2028 के आसपास, कृत्रिम बुद्धिमत्ता से संचालित मैलवेयर और रैंसमवेयर हमले एक वास्तविक खतरा बन जाएंगे, और बड़ी संख्या में पुराने सिस्टम का उपयोग करने वाले संगठन प्रमुख लक्ष्य बन सकते हैं।
ब्रिटिश खुफिया एजेंसी गवर्नमेंट कम्युनिकेशंस हेडक्वार्टर (जीसीएचक्यू) के साइबर सुरक्षा विभाग के रूप में, एनसीएससी का मानना है कि शत्रुतापूर्ण अभिनेताओं द्वारा कृत्रिम बुद्धिमत्ता तकनीक का उपयोग करने की संभावना बहुत अधिक है। जैसे-जैसे एआई टूल की क्षमताओं में सुधार जारी रहेगा, हमलावर भविष्य में कम लागत पर और उच्च दक्षता के साथ साइबर हमलों को अंजाम देने में सक्षम होंगे, जिसमें बड़े पैमाने पर रैंसमवेयर ऑपरेशन शुरू करना, अधिक लक्षित सोशल इंजीनियरिंग धोखाधड़ी को लागू करना और सिस्टम कमजोरियों का तेजी से पता लगाना और उनका फायदा उठाना शामिल है।
एनसीएससी के सीईओ रिचर्ड हॉर्न ने कहा कि नई प्रौद्योगिकियों का विकास मौजूदा नेटवर्क सुरक्षा प्रणाली में ऐतिहासिक समस्याओं को बढ़ा रहा है। कई संगठनों ने बहुत लंबे समय से बुनियादी सुरक्षा की उपेक्षा की है, और अब ये कमजोर कड़ियां तेजी से खतरनाक होती जा रही हैं। यदि व्यवसाय और सार्वजनिक संस्थान बुनियादी ढांचे को मजबूत करने और मुख्य कमजोरियों को दूर करने के लिए समय पर कार्रवाई करने में विफल रहते हैं, तो भविष्य के हमलावरों द्वारा उनका आसानी से शोषण किया जा सकता है।
रिपोर्ट बताती है कि हाल के वर्षों में कृत्रिम बुद्धिमत्ता मॉडल की विकास गति अपेक्षाओं से कहीं अधिक है। Google, एंथ्रोपिक और OpenAI सहित प्रौद्योगिकी कंपनियां अधिक क्षमताओं के साथ बड़े मॉडल लॉन्च करना जारी रखती हैं, जिनमें से कुछ ने सॉफ़्टवेयर कमजोरियों की खोज करने और कोड दोषों का विश्लेषण करने की क्षमता का प्रदर्शन किया है। हालाँकि इन क्षमताओं का आरंभ में विकास और रक्षा प्रयासों में सहायता करना है, साइबर अपराधी भविष्य में हमले के अवसरों के लिए समान प्रौद्योगिकियों की तलाश कर सकते हैं।
एनसीएससी विशेष रूप से इस बात पर जोर देता है कि आने वाले एआई युग के सामने, संगठनों को केवल भविष्य के खतरों पर ध्यान केंद्रित नहीं करना चाहिए और मौजूदा समस्याओं को नजरअंदाज करना चाहिए। वास्तव में, नेटवर्क हमलावरों के बार-बार सफल होने का कारण उन्नत तकनीक पर भरोसा करना नहीं है, बल्कि ज्ञात कमजोरियों का फायदा उठाना है जिन्हें लंबे समय से ठीक नहीं किया गया है, कॉन्फ़िगरेशन त्रुटियां और इंटरनेट के संपर्क में आने वाले पुराने सिस्टम। कई सफल उल्लंघन पारंपरिक सुरक्षा मुद्दों जैसे सार्वजनिक नेटवर्क इंटरफेस का शोषण, फ़िशिंग ईमेल हमले, वैध खातों का दुरुपयोग और दूरस्थ सेवाओं में खामियां से उत्पन्न होते हैं।
रक्षा क्षमताओं में सुधार के लिए, एनसीएससी अनुशंसा करता है कि सभी प्रकार के संगठन नेटवर्क सुरक्षा निवेश को मजबूत करें, अनावश्यक इंटरनेट कनेक्शन को कम करें, बाहरी जोखिम को कम करें, और सुरक्षा कार्य के लिए शुरुआती बिंदु के रूप में बुनियादी नेटवर्क सुरक्षा विशिष्टताओं का उपयोग करें। एजेंसी का मानना है कि सुरक्षा प्रणाली का निर्माण केवल तकनीकी विभागों की जिम्मेदारी नहीं होनी चाहिए, बल्कि कॉर्पोरेट और संस्थागत प्रबंधन का मुख्य रणनीतिक कार्य बनना चाहिए।
रिचर्ड हॉर्न ने बताया कि पिछले कुछ दशकों में, कई संगठन सबसे कम लागत पर डिजिटल सिस्टम बनाने और सुरक्षा निवेश को वैकल्पिक मानने के आदी हो गए हैं। लेकिन कृत्रिम बुद्धिमत्ता के युग में, सोचने का यह तरीका अब टिकाऊ नहीं है। उन्होंने उद्योग जगत के नेताओं से आह्वान किया कि वे हमले के बाद इसकी भरपाई के लिए इंतजार करने के बजाय अधिक जरूरी रवैये के साथ निवेश करें और संगठनात्मक संचालन के लिए सुरक्षा और सिस्टम लचीलेपन को एक बुनियादी आवश्यकता बनाएं।
साथ ही, ब्रिटिश सरकार ने राष्ट्रीय सुरक्षा क्षमताओं को बढ़ाने के लिए कई साइबर सुरक्षा निवेश योजनाओं की भी घोषणा की है। इसमें राष्ट्रीय "साइबर शील्ड" परियोजना के पहले चरण के निर्माण के लिए 60 मिलियन पाउंड का निवेश और महत्वपूर्ण बुनियादी ढांचे और आर्थिक प्रणालियों में साइबर जोखिमों की निरंतर खोज के लिए राष्ट्रीय एक्सपोजर और रीयल-टाइम भेद्यता केंद्र (एनईआरवी) की स्थापना के लिए 70 मिलियन पाउंड का निवेश शामिल है। इसके अलावा, यूके सरकारी विभागों में एआई सुरक्षा पेशेवर क्षमताओं को विकसित करने के लिए एनसीएससी द्वारा संचालित मैनचेस्टर में एक नया आर्टिफिशियल इंटेलिजेंस साइबर सुरक्षा उत्कृष्टता केंद्र स्थापित करेगा।
एनसीएससी का मानना है कि कृत्रिम बुद्धिमत्ता एक शक्तिशाली रक्षात्मक उपकरण और हमलावरों के हाथों में एक नया हथियार दोनों बन सकती है। जैसे-जैसे एआई नेटवर्क हमलों की सीमा को कम करता है और हमलों की गति में उल्लेखनीय वृद्धि करता है, भविष्य में भेद्यता की खोज और शोषण के बीच का समय अंतराल और भी कम हो जाएगा। उन संगठनों के लिए जो अभी भी संचालन के लिए पुरानी तकनीकों और पारंपरिक आर्किटेक्चर पर निर्भर हैं, सिस्टम को अपग्रेड करना, कमजोरियों को ठीक करना और जल्द से जल्द अधिक लचीली सुरक्षा प्रणाली स्थापित करना अब दीर्घकालिक योजना नहीं बल्कि एक जरूरी काम है।
टिप्पणियाँ