Whalesbook
भारताचा मार्केट रेग्युलेटर सेबीने (Sebi) मंगळवारी प्रगत आर्टिफिशियल इंटेलिजन्स (AI) टूल्समुळे सायबर सुरक्षेला असलेल्या वाढत्या धोक्यांबद्दल सावध केले आहे. सेबीने निदर्शनास आणले की AI सिस्टीम्स सिस्टीममधील कमजोर दुवे (system weaknesses) अतिशय वेगाने स्कॅन करून शोधू शकतात. या टूल्सचा वापर आर्थिक बाजारात (financial markets) घुसखोरी करण्यासाठी, डेटा गोपनीयता (data privacy) आणि कार्यान्वयन स्थिरतेला (operational stability) धक्का पोहोचवण्यासाठी केला जाऊ शकतो.
सेबीने यावर जोर दिला की भारतीय सिक्युरिटीज मार्केट (Indian securities market) एकमेकांशी जोडलेले आहे, याचा अर्थ एका कंपनीवरील सायबर हल्ला अनेक कंपन्यांवर परिणाम करू शकतो. यामुळे, सेबी सर्व नियंत्रित कंपन्यांना त्यांच्या सायबर सुरक्षा उपायांमध्ये (cybersecurity defenses) लक्षणीय वाढ करण्याची सक्ती करत आहे. यामध्ये देखरेख प्रणाली (monitoring systems) सुधारणे आणि धोक्यांची माहिती (threat information) सामायिक करून जोखीम एकत्र व्यवस्थापित करण्यासाठी मार्केटमधील सहभागींमध्ये (market participants) सहकार्य वाढवणे समाविष्ट आहे.
या धोक्यांना तोंड देण्यासाठी, सेबीने 'सायबर-सुरक्षा.ai' (cyber-suraksha.ai) नावाचा एक नवीन टास्क फोर्स स्थापन केला आहे. यामध्ये प्रमुख मार्केट संस्था (major market institutions), रजिस्ट्रार आणि ट्रान्सफर एजंट्स (registrars and transfer agents) यांचा समावेश आहे. हा टास्क फोर्स AI-संबंधित सायबर सुरक्षा धोक्यांचे मूल्यांकन करेल, हे धोके कमी करण्यासाठी धोरणे विकसित करेल, महत्त्वाची धोक्याची माहिती सामायिक करण्यास मदत करेल आणि थर्ड-पार्टी सेवा पुरवठादारांच्या (third-party service providers) सुरक्षेचे परीक्षण करेल.
सेबीने तातडीने आणि मध्यम-मुदतीच्या कृतींसाठी (immediate and medium-term actions) तपशीलवार सल्लागार सूचना (advisory) देखील जारी केली आहे. शिफारसींमध्ये सिस्टीमचे वेळेवर अपडेट्स, भेद्यतांसाठी (vulnerabilities) नियमित तपासणी (आवश्यक असल्यास AI टूल्सचा वापर करून), मजबूत API सुरक्षा (strong API security) आणि सिक्युरिटी ऑपरेशन्स सेंटर्स (SOCs) द्वारे चांगली देखरेख यांचा समावेश आहे. कंपन्यांनी मार्केट-SOC फ्रेमवर्कसोबत (Market-SOC framework) एकत्रीकरण (integration) वेगवान करावे, झिरो-ट्रस्ट (zero-trust) सारखे प्रगत सुरक्षा उपाय (advanced security) अवलंबावेत आणि हल्ल्याची शक्यता कमी करण्यासाठी सिस्टीम मजबूत (harden systems) कराव्यात. विक्रेत्यांसोबत (vendors) सॉफ्टवेअर अपडेट्ससाठी काम करणे आणि धोका शोधणे व प्रतिसाद देण्यासाठी AI चा वापर करण्याची दीर्घकालीन योजना विकसित करणे यावरही सल्लागारात सूचित केले आहे.