AI: ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਨਵਾਂ ਹਥਿਆਰ ਤੇ ਬਚਾਅ ਦਾ ਤਰੀਕਾ
ਭਾਰਤੀ ਬੈਂਕਾਂ ਨੂੰ ਹੁਣ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ (AI) ਦੁਆਰਾ ਪੈਦਾ ਹੋ ਰਹੇ ਨਵੇਂ ਅਤੇ ਵਧੇਰੇ ਸੂਖਮ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ। ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ AI ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਮਾਡਲਾਂ ਨਾਲ ਤਾਲਮੇਲ ਬਿਠਾਉਣ ਵਿੱਚ ਮੁਸ਼ਕਲ ਆ ਰਹੀ ਹੈ, ਜੋ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕਦੇ ਹਨ। ਇਸ ਨਵੀਂ ਚੁਣੌਤੀ ਨਾਲ ਨਜਿੱਠਣ ਲਈ ਬੈਂਕਾਂ ਨੂੰ ਇੱਕ ਵਧੇਰੇ ਲਚਕਦਾਰ ਅਤੇ ਸਹਿਯੋਗੀ ਰੱਖਿਆ ਰਣਨੀਤੀ ਅਪਣਾਉਣ ਦੀ ਲੋੜ ਹੈ।
ਹਰ ਹਫ਼ਤੇ ਹਜ਼ਾਰਾਂ ਸਾਈਬਰ ਹਮਲੇ, AI ਬਣੇਗਾ ਹੱਲ?
ਭਾਰਤੀ ਬੈਂਕ ਹਰ ਹਫ਼ਤੇ ਔਸਤਨ 2,525 ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ, ਜੋ ਕਿ ਗਲੋਬਲ ਔਸਤ ਤੋਂ ਕਾਫੀ ਜ਼ਿਆਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ AI ਦੀ ਵਰਤੋਂ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ ਫਿਸ਼ਿੰਗ (Phishing), ਮਾਲਵੇਅਰ (Malware) ਅਤੇ ਡਿਸਰਪਸ਼ਨ (Disruption) ਹਮਲਿਆਂ ਲਈ ਕਰ ਰਹੇ ਹਨ। ਇਸ ਲਈ, ਬੈਂਕਾਂ ਲਈ AI ਨੂੰ ਆਪਣੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੋ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕੇ, ਧੋਖਾਧੜੀ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕੇ ਅਤੇ ਆਟੋਮੇਟਿਡ ਤਰੀਕੇ ਨਾਲ ਘਟਨਾਵਾਂ ਦਾ ਜਵਾਬ ਦਿੱਤਾ ਜਾ ਸਕੇ। ਰਿਜ਼ਰਵ ਬੈਂਕ ਆਫ ਇੰਡੀਆ (RBI) ਅਤੇ ਹੋਰ ਰੈਗੂਲੇਟਰ ਲਗਾਤਾਰ ਨਿਗਰਾਨੀ, ਘਟਨਾਵਾਂ ਦੀ ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਮਜ਼ਬੂਤ ਡਾਟਾ ਸੁਰੱਖਿਆ 'ਤੇ ਜ਼ੋਰ ਦੇ ਰਹੇ ਹਨ।
IBA ਦੀ ਅਗਵਾਈ ਹੇਠ ਸਾਂਝੀ ਰੱਖਿਆ
ਇਹਨਾਂ AI-ਅਧਾਰਿਤ ਖਤਰਿਆਂ ਨਾਲ ਲੜਨ ਲਈ, ਇੱਕ ਸੰਗਠਿਤ ਯਤਨ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਜਿਸ ਦੀ ਅਗਵਾਈ ਇੰਡੀਅਨ ਬੈਂਕਸ ਐਸੋਸੀਏਸ਼ਨ (IBA) ਕਰੇਗੀ। SBI ਦੇ ਚੇਅਰਮੈਨ, ਜੋ IBA ਦੇ ਮੁਖੀ ਵੀ ਹਨ, ਇਸ ਪਹਿਲ ਦੀ ਅਗਵਾਈ ਕਰਨਗੇ। ਇਸ ਦਾ ਉਦੇਸ਼ ਹੈ ਕਿ ਬੈਂਕ ਆਪਣੇ ਸਰੋਤਾਂ ਅਤੇ ਮਾਹਿਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ, ਨਿਵੇਸ਼ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ, ਨਵੀਆਂ ਟੈਕਨਾਲੋਜੀਆਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ AI-ਅਧਾਰਿਤ ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ AI ਦੀ ਵਰਤੋਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ। ਬੈਂਕਾਂ ਨੂੰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਏਜੰਸੀਆਂ ਨੂੰ ਨਿਯੁਕਤ ਕਰਨ ਲਈ ਵੀ ਕਿਹਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਅਤੇ ਨਿਗਰਾਨੀ ਨੂੰ ਮਜ਼ਬੂਤ ਕੀਤਾ ਜਾ ਸਕੇ। CERT-In ਅਤੇ ਹੋਰ ਏਜੰਸੀਆਂ ਨਾਲ ਮਿਲ ਕੇ ਖਤਰਿਆਂ ਬਾਰੇ ਰੀਅਲ-ਟਾਈਮ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਲਈ ਇੱਕ ਪਲੇਟਫਾਰਮ ਬਣਾਉਣਾ ਵੀ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੋਵੇਗਾ।
ਪੱਛਮੀ ਏਸ਼ੀਆ ਸੰਕਟ ਨਾਲ ਆਰਥਿਕ ਦਬਾਅ
ਪੱਛਮੀ ਏਸ਼ੀਆ ਵਿੱਚ ਜਾਰੀ ਸੰਕਟ ਭਾਰਤੀ ਬੈਂਕਾਂ 'ਤੇ ਆਰਥਿਕ ਦਬਾਅ ਪਾ ਸਕਦਾ ਹੈ, ਜੋ ਅਡਵਾਂਸ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨ ਦੀ ਉਨ੍ਹਾਂ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਰੇਟਿੰਗ ਏਜੰਸੀਆਂ ਦਾ ਅਨੁਮਾਨ ਹੈ ਕਿ ਇਸ ਨਾਲ ਬੈਂਕਾਂ ਦੇ ਨਾਨ-ਪਰਫਾਰਮਿੰਗ ਐਸੇਟਸ (NPAs) ਵਿੱਚ 10-20 ਬੇਸਿਸ ਪੁਆਇੰਟ ਦਾ ਮਾਮੂਲੀ ਵਾਧਾ ਹੋ ਸਕਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ MSME ਸੈਕਟਰ ਵਿੱਚ। ਹਾਲਾਂਕਿ, ਕਾਰਪੋਰੇਟ ਅਤੇ ਰਿਟੇਲ ਲੋਨ ਸਥਿਰ ਰਹਿਣ ਦੀ ਉਮੀਦ ਹੈ। ਵਧਦੀਆਂ ਕੀਮਤਾਂ, ਮੁਦਰਾ ਦੀਆਂ ਅਸਥਿਰਤਾਵਾਂ ਅਤੇ ਬਾਂਡ ਯੀਲਡ ਬੈਂਕਾਂ ਦੇ ਮੁਨਾਫੇ ਅਤੇ ਆਮਦਨ 'ਤੇ ਦਬਾਅ ਪਾ ਸਕਦੀਆਂ ਹਨ। FY27 ਤੱਕ ਕ੍ਰੈਡਿਟ ਗਰੋਥ ਦੇ 11-13% ਤੱਕ ਹੌਲੀ ਹੋਣ ਦਾ ਅਨੁਮਾਨ ਹੈ, ਜੋ ਕਿ ਆਰਥਿਕਤਾ ਪ੍ਰਤੀ ਸਾਵਧਾਨੀ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਵਿੱਤੀ ਤਣਾਅ ਸੁਰੱਖਿਆ ਅਪਗ੍ਰੇਡਾਂ 'ਤੇ ਖਰਚ ਕਰਨ ਬਾਰੇ ਵਿਚਾਰ-ਵਟਾਂਦਰਾ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ।
ਲਗਾਤਾਰ ਬਣੀਆਂ ਰਹਿਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ
ਬਹੁਤ ਸਾਰੇ ਨਿਵੇਸ਼ਾਂ ਦੇ ਬਾਵਜੂਦ, ਭਾਰਤੀ ਬੈਂਕ ਅਜੇ ਵੀ ਸਾਈਬਰ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ। ਪਿਛਲੀਆਂ ਘਟਨਾਵਾਂ, ਜਿਵੇਂ ਕਿ 2016 ਵਿੱਚ SBI ਅਤੇ ਹੋਰ ਬੈਂਕਾਂ ਦੇ ਲੱਖਾਂ ਗਾਹਕਾਂ ਦੇ ਡੈਬਿਟ ਕਾਰਡ ਡਾਟਾ ਦਾ ਭੰਡਾਰ ਹੋਣਾ, ਇੱਕ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹੈਕਿੰਗ ਦੇ ਖਤਰੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। 2019 ਵਿੱਚ ਵੀ ਇੱਕ ਘਟਨਾ ਵਿੱਚ SBI ਦੇ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਸਰਵਰ ਤੋਂ ਗਾਹਕਾਂ ਦਾ ਡਾਟਾ ਲੀਕ ਹੋ ਗਿਆ ਸੀ। ਇਹ ਘਟਨਾਵਾਂ, ਲਗਾਤਾਰ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਹੋ ਰਹੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੇ ਨਾਲ, ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ। AI ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ ਕਾਰਨ, ਹਮਲਾਵਰ ਨਵੇਂ ਤਰੀਕਿਆਂ ਨਾਲ ਖਾਮੀਆਂ ਲੱਭ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਵਿੱਚ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ। ਤੀਜੀ-ਧਿਰ ਵਿਕਰੇਤਾਵਾਂ (Third-party vendors) ਦੀ ਵਰਤੋਂ ਵੀ ਸਪਲਾਈ ਚੇਨ (Supply chain) ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ।
ਭਵਿੱਖ ਦਾ ਨਜ਼ਰੀਆ ਅਤੇ ਨਿਵੇਸ਼
ਭਾਰਤ ਦੇ BFSI ਸੈਕਟਰ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ 'ਤੇ ਖਰਚਾ ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਕਾਫੀ ਵਧਣ ਦੀ ਉਮੀਦ ਹੈ, ਜਿਸ ਵਿੱਚ AI ਅਤੇ ਮਸ਼ੀਨ ਲਰਨਿੰਗ (Machine Learning) 'ਤੇ ਨਿਵੇਸ਼ ₹10,000 ਕਰੋੜ ਤੋਂ ਪਾਰ ਜਾਣ ਦਾ ਅਨੁਮਾਨ ਹੈ। ਬੈਂਕ AI ਟੂਲਜ਼ ਵਰਗੀਆਂ ਅਡਵਾਂਸ ਟੈਕਨਾਲੋਜੀਆਂ ਵਿੱਚ ਨਿਵੇਸ਼ ਵਧਾ ਰਹੇ ਹਨ ਅਤੇ ਸਟਾਫ ਨੂੰ ਸਿਖਲਾਈ ਦੇ ਰਹੇ ਹਨ। RBI ਦੇ ਨਵੇਂ ਨਿਯਮ, ਜਿਵੇਂ ਕਿ ਜ਼ੀਰੋ ਟਰੱਸਟ ਆਰਕੀਟੈਕਚਰ (Zero Trust architectures) ਦੀ ਲੋੜ, ਨਿਰੰਤਰ ਅਨੁਕੂਲਨ ਦੀ ਮਹੱਤਤਾ ਦੱਸਦੇ ਹਨ। ਇਨ੍ਹਾਂ ਚੁਣੌਤੀਆਂ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਸਾਹਮਣਾ ਕਰਨ ਲਈ ਤਕਨੀਕੀ ਤਰੱਕੀ, ਸਮਾਰਟ ਨਿਵੇਸ਼, ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਅਤੇ ਇੱਕ ਸੰਯੁਕਤ, ਸਰਗਰਮ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।
