Reserve Bank of India (RBI) ने बैंकों को उनके Application Programming Interfaces (APIs) के लिए सख्त सुरक्षा प्रोटोकॉल लागू करने के निर्देश दिए हैं। बढ़ते डिजिटल हमलों और AI-आधारित खतरों को देखते हुए यह कदम उठाया गया है।
API सुरक्षा क्यों है जरूरी?
आज के आधुनिक बैंकिंग सिस्टम में APIs 'डिजिटल पुल' का काम करते हैं, जो बैंकों को फिनटेक कंपनियों और पेमेंट ऐप्स से जोड़ते हैं। हालांकि, यही कनेक्शन हैकर्स के लिए एंट्री पॉइंट बन रहे हैं। हालिया रिपोर्ट्स बताती हैं कि डेटा लीक और अनधिकृत ट्रांजेक्शन इन्हीं खामियों के जरिए हो रहे हैं। RBI का नया निर्देश बैंकों को मजबूर करेगा कि वे न केवल अपने सिस्टम, बल्कि अपने साथ जुड़े थर्ड-पार्टी पार्टनर्स की सिक्योरिटी ऑडिट भी करें।
AI के दौर में नए खतरे
आर्टिफिशियल इंटेलिजेंस (AI) की वजह से साइबर अपराध का तरीका बदल चुका है। अब पुराने सुरक्षा उपाय हाई-स्पीड और ऑटोमेटेड हमलों को रोकने में नाकाम साबित हो रहे हैं। इसी को देखते हुए, केंद्रीय बैंक ने बैंकों से उनकी सुरक्षा प्रणालियों का विस्तृत दस्तावेज (Documentation) मांगा है। यह कदम अमेरिका और ब्रिटेन जैसे देशों की तर्ज पर उठाया गया है, जहां सेंट्रल बैंक पहले से ही डिजिटल इन्फ्रास्ट्रक्चर को मजबूत करने पर जोर दे रहे हैं।
बैंक के मुनाफे और खर्च पर असर
Indian Computer Emergency Response Team (CERT-In) के साथ मिलकर RBI उन संवेदनशील क्रेडेंशियल्स की सुरक्षा पर काम कर रहा है, जिनका इस्तेमाल बैंकिंग सिस्टम में छेड़छाड़ के लिए किया जाता है। निवेशकों के लिए यह समझना जरूरी है कि आने वाली तिमाहियों में बैंकों का IT और साइबर सिक्योरिटी बजट बढ़ सकता है। हालांकि यह खर्च भविष्य के लिए जरूरी है, लेकिन इससे बैंकों की ऑपरेटिंग लागत पर दबाव बढ़ सकता है। अब निवेशकों की नजर मैनेजमेंट की कमेंट्री पर होगी कि वे किस तरह से अपनी दक्षता को बनाए रखते हुए इन सख्त नियमों का पालन करते हैं।