IRDAI चा विमा कंपन्यांना आदेश: मे २०२६ पर्यंत AI सायबर सुरक्षेची तयारी दाखवा!

AI सायबर रेडीनेसबाबत IRDAI चा नवा नियम

भारतीय विमा नियामक IRDAI (Insurance Regulatory and Development Authority of India) ने देशातील विमा कंपन्यांसाठी एक महत्त्वाची घोषणा केली आहे. त्यानुसार, सर्व कंपन्यांना मे २२, २०२६ पर्यंत AI सायबर रेडीनेस (AI Cyber Readiness) म्हणजेच कृत्रिम बुद्धिमत्तेवर (Artificial Intelligence) आधारित सायबर हल्ल्यांना तोंड देण्यासाठी त्यांची सज्जता कशी आहे, याचा अहवाल सादर करावा लागेल. AI-आधारित सायबर हल्ल्यांचे वाढते प्रमाण आणि कंपन्यांमधील जुन्या IT सिस्टिम्स (Legacy IT Systems) यांमुळे निर्माण होणारे धोके लक्षात घेऊन हा निर्णय घेण्यात आला आहे.

AI सायबर धोके आणि जुन्या सिस्टिम्सची समस्या

IRDAI चा AI सायबर रेडीनेस आदेश

IRDAI ने मे २२, २०२६ ची अंतिम मुदत दिली आहे, जी संपूर्ण विमा क्षेत्रातील एका मोठ्या कमकुवतपणाकडे लक्ष वेधते. नियामक संस्थेने स्पष्ट केले आहे की, AI-आधारित सायबर धोके अधिक गुंतागुंतीचे आणि शोधायला कठीण आहेत. विमा कंपन्यांना त्यांच्या सुरक्षा उपायांचे, धोके ओळखण्याच्या आणि त्यावर प्रतिक्रिया देण्याच्या योजनांचे मूल्यांकन करावे लागेल. यातून सध्याच्या सिस्टिम्स अपुऱ्या असल्याचे दिसून येत आहे.

जुन्या सिस्टिम्स: एक मोठे आव्हान

विमा कंपन्यांच्या IT बजेटपैकी सुमारे 41% खर्च केवळ जुन्या सिस्टिम्सच्या देखभालीवर होतो. या जुन्या सिस्टिम्समुळे नवीन उत्पादने बाजारात आणण्यास विलंब होतो, वापरकर्त्यांच्या खराब अनुभवामुळे (Poor User Experience) अंदाजे $15.5 दशलक्ष ग्राहक दरवर्षी गमावले जातात आणि डिजिटल युगासाठी आवश्यक लवचिकता (Flexibility) यात नसते. या जुन्या सिस्टिम्समध्ये AI सारखे प्रगत तंत्रज्ञान समाविष्ट करणे अत्यंत कठीण आणि खर्चिक आहे. IRDAI चा AI रेडीनेसवरचा भर कंपन्यांना त्यांच्या मूलभूत कमतरतांवर लक्ष केंद्रित करण्यास भाग पाडतो.

सायबर सुरक्षा नियम आणि उद्योग संदर्भ

भारतातील BFSI (Banking, Financial Services, and Insurance) क्षेत्रात सायबर हल्ल्यांचा धोका सर्वाधिक आहे. 2023 मध्ये 15 लाखांहून अधिक सायबर हल्ल्यांची नोंद झाली, तर भारतात एका डेटा ब्रीचची (Data Breach) सरासरी किंमत सुमारे ₹19.5 कोटी आहे. IRDAI ने सायबर सुरक्षा नियम अधिक कडक केले आहेत. सध्याच्या नियमांनुसार, हल्ल्यांची नोंद सहा तासांत करणे आणि लॉग्स १८० दिवस जतन करणे बंधनकारक आहे. या नवीन आदेशामुळे कंपन्यांना AI-विशिष्ट धोक्यांचा सामना करावा लागणार आहे.

केंद्रीय अर्थमंत्र्यांची चिंता:

याच पार्श्वभूमीवर, केंद्रीय अर्थमंत्री निर्मला सीतारामन यांनी देखील AI मुळे सायबर धोके वाढू शकतात आणि बाजारात अस्थिरता येऊ शकते, असा इशारा दिला आहे. तसेच, स्टार हेल्थ अँड अलाइड इन्शुरन्स (Star Health and Allied Insurance) आणि एचडीएफसी लाईफ इन्शुरन्स (HDFC Life Insurance) सारख्या कंपन्यांवर झालेले सायबर हल्ले (Cyber Incidents) या धोक्यांची तीव्रता दर्शवतात.

आव्हाने आणि संभाव्य धोके

नियामक अनुपालन (Compliance) आणि बाजारावरील परिणाम

IRDAI चा हा आदेश महत्त्वाचा असला तरी, आधीच उच्च ऑपरेशनल खर्च आणि जुन्या तंत्रज्ञानाने त्रस्त असलेल्या उद्योगासाठी हा एक मोठा 'कम्प्लायन्स बर्डन' (Compliance Burden) ठरू शकतो. जुन्या सिस्टिम्स असलेल्या कंपन्यांना AI रेडीनेससाठी आणि सध्याचे सायबर सुरक्षा नियम पूर्ण करण्यासाठी मोठ्या प्रमाणात खर्च करावा लागेल. यामुळे तंत्रज्ञान-सज्ज कंपन्या आणि जुन्या सिस्टिम्समध्ये अडकलेल्या कंपन्यांमध्ये दरी निर्माण होऊ शकते, ज्यामुळे काही कंपन्यांच्या अस्तित्वाला धोका निर्माण होऊ शकतो.

व्यवस्थापन आणि ऑपरेशनल आव्हाने

अनेक विमा कंपन्या जुन्या सिस्टिम्स वापरतात, ज्यात आधुनिक सुरक्षा, एनक्रिप्शन (Encryption) किंवा रिअल-टाइम ट्रॅकिंग (Real-time Tracking) नसते. त्यामुळे डेटा ब्रीचचा धोका वाढतो. मे २२, २०२६ ची अंतिम मुदत पाहता, कंपन्या वेळेत मूल्यांकन आणि सुधारणा पूर्ण करू शकतील का, हा प्रश्न आहे. कंपन्यांच्या व्यवस्थापनासमोर जुन्या आर्किटेक्चरमध्ये AI सुरक्षा जोडण्याचे आणि सिस्टिम्स अपग्रेड करण्याचे मोठे आव्हान असेल.

बाजारपेठेतील मूल्यांकन:

NIFTY Insurance index चा सरासरी P/E (Price-to-Earnings ratio) सुमारे 20.66 आहे. तथापि, यामध्ये मोठी तफावत दिसून येते. SBI Life चा P/E 75.57 आहे, जो उच्च वाढीच्या अपेक्षा दर्शवतो, तर LIC चा P/E सुमारे 8.7-10.9 आहे, जो अधिक व्हॅल्यू-केंद्रित दृष्टिकोन दर्शवतो. हे मूल्यांकन कंपन्यांच्या या समस्या व्यवस्थापित करण्याच्या क्षमतेवरील गुंतवणूकदारांचा विश्वास दर्शवतात.

भविष्यातील दिशा आणि आधुनिकीकरण

विश्लेषकांच्या अंदाजानुसार, पुढील तीन वर्षांसाठी भारतीय विमा क्षेत्राचा महसूल वार्षिक सुमारे 22% दराने वाढण्याची अपेक्षा आहे. ही वाढ मोठ्या प्रमाणावर क्षेत्राच्या तंत्रज्ञान आधुनिकीकरणावर अवलंबून आहे. IRDAI चा AI सायबर रेडीनेससाठीचा जोर, जरी कठीण असला तरी, सायबर सुरक्षा आणि IT आधुनिकीकरणात गुंतवणुकीला गती देईल. ज्या कंपन्या त्यांच्या जुन्या सिस्टिम्स अपग्रेड करतील आणि प्रगत AI संरक्षण प्रणाली स्वीकारतील, त्या नियम पूर्ण करण्यासाठी, धोके कमी करण्यासाठी आणि भविष्यातील संधींचा फायदा घेण्यासाठी अधिक सज्ज असतील. याउलट, ज्या कंपन्या मागे राहतील, त्यांना वाढत्या ऑपरेशनल, आर्थिक आणि प्रतिष्ठेशी संबंधित आव्हानांना सामोरे जावे लागेल.