CERT-In चा कडक इशारा: भारतीय कंपन्यांमध्ये AI सुरक्षेचा फज्जा, साध्या चुकांमुळे डेटा धोक्यात

भारतीय कंपन्यांच्या डिजिटल सुरक्षेवर सध्या मोठा प्रश्नचिन्ह निर्माण झाला आहे. इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने स्पष्ट केले आहे की, अलीकडे AI एजंट्सशी संबंधित जे सुरक्षा भंग (Security Breaches) झाले, ते कोणत्याही मोठ्या हॅकिंगचा भाग नव्हते, तर ती पूर्णपणे मानवी आणि तांत्रिक चूक होती. पासवर्ड 'प्लेन टेक्स्ट' फॉरमॅटमध्ये सेव्ह करणे, सॉफ्टवेअर अपडेट न करणे आणि क्लाउड एक्सेस परमिशन्स चुकीच्या पद्धतीने सेट करणे, यामुळे संवेदनशील डेटा अनधिकृत व्यक्तींच्या हाती लागला आहे.\n\nही घटना कॉर्पोरेट डिजिटल पायाभूत सुविधांमधील मोठी दरी दर्शवते. CERT-In च्या अहवालानुसार, अनेक कंपन्यांना त्यांच्या सिस्टममध्ये अनधिकृत प्रवेश झाला असल्याचे माहीतही नव्हते, जे त्यांच्याकडे असलेल्या अपुऱ्या मॉनिटरिंग टूल्सवर बोट ठेवते. बँकिंग, फायनान्शियल सर्व्हिसेस आणि आयटी (IT) क्षेत्रातील कंपन्या जे AI ऑटोमेशनवर अवलंबून आहेत, त्यांच्यासाठी हा इशारा धोक्याची घंटा आहे.\n\nविशेषतः API (Application Programming Interfaces) द्वारे काम करणाऱ्या कंपन्यांना मोठा धोका आहे. जरी सरकार सध्या तातडीने कायदेशीर कारवाई करण्याऐवजी सुरक्षा प्रोटोकॉल सुधारण्यावर भर देत असले, तरी आगामी काळात कंपन्यांचा सायबर सुरक्षेवरील खर्च (Cybersecurity Spending) वाढण्याची शक्यता आहे. गुंतवणूकदारांनी आता कंपन्यांच्या सायबर ऑडिट रिपोर्टकडे आणि डिजिटल सुरक्षेसाठी केल्या जाणाऱ्या तरतुदींकडे अधिक बारकाईने पाहण्याची गरज आहे. जोपर्यंत कंपन्या आपल्या सुरक्षा चौकटी मजबूत करत नाहीत, तोपर्यंत ऑपरेशन्समध्ये व्यत्यय येण्याची शक्यता नाकारता येत नाही.