Reserve Bank of India ਨੇ ਬੈਂਕਾਂ ਨੂੰ ਆਪਣੇ Application Programming Interfaces (APIs) ਲਈ ਸਖਤ ਸੁਰੱਖਿਆ ਨਿਯਮ ਲਾਗੂ ਕਰਨ ਦੇ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਹਨ। ਇਹ ਫੈਸਲਾ AI-ਅਧਾਰਿਤ ਸਾਈਬਰ ਹਮਲਿਆਂ ਅਤੇ ਡਿਜੀਟਲ ਧੋਖਾਧੜੀ ਦੇ ਵਧਦੇ ਖਤਰਿਆਂ ਨੂੰ ਦੇਖਦੇ ਹੋਏ ਲਿਆ ਗਿਆ ਹੈ।
ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ 'ਤੇ RBI ਦੀ ਨਜ਼ਰ
Reserve Bank of India (RBI) ਨੇ ਬੈਂਕਿੰਗ ਸਿਸਟਮ ਦੀ ਡਿਜੀਟਲ ਨੀਂਹ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਨਵੀਂ ਮੁਹਿੰਮ ਵਿੱਢੀ ਹੈ। ਹੁਣ ਬੈਂਕਾਂ ਨੂੰ ਇਹ ਸਬੂਤ ਦੇਣੇ ਹੋਣਗੇ ਕਿ ਉਹ ਆਪਣੇ APIs ਨੂੰ ਕਿੰਨੀ ਮਜ਼ਬੂਤੀ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰ ਰਹੇ ਹਨ। ਦਰਅਸਲ, ਇਹ APIs ਉਹ ਡਿਜੀਟਲ ਪੁਲ ਹਨ ਜੋ ਬੈਂਕਾਂ ਨੂੰ ਫਿਨਟੇਕ ਕੰਪਨੀਆਂ ਅਤੇ ਪੇਮੈਂਟ ਐਪਸ ਨਾਲ ਜੋੜਦੇ ਹਨ। ਰੈਗੂਲੇਟਰ ਦਾ ਮਕਸਦ ਉਨ੍ਹਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਹੈਕਰ ਗੈਰ-ਕਾਨੂੰਨੀ ਐਕਸੈਸ ਹਾਸਲ ਕਰ ਰਹੇ ਹਨ।
API ਸੁਰੱਖਿਆ ਕਿਉਂ ਹੈ ਅਹਿਮ?
ਅੱਜ ਦੀ ਮਾਡਰਨ ਬੈਂਕਿੰਗ ਪੂਰੀ ਤਰ੍ਹਾਂ API 'ਤੇ ਟਿਕੀ ਹੈ, ਜਿਸ ਨਾਲ ਇੰਸਟੈਂਟ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਅਤੇ ਕ੍ਰੈਡਿਟ ਪ੍ਰੋਸੈਸਿੰਗ ਆਸਾਨ ਹੋ ਗਈ ਹੈ। ਪਰ ਇਹੀ ਕਨੈਕਸ਼ਨ ਹੈਕਰਾਂ ਲਈ ਸਭ ਤੋਂ ਵੱਡਾ ਰਸਤਾ ਬਣ ਗਏ ਹਨ। ਵੱਡੇ ਬੈਂਕਾਂ ਕੋਲ ਤਾਂ ਆਪਣਾ ਸੁਰੱਖਿਆ ਤੰਤਰ ਹੈ, ਪਰ RBI ਨੂੰ ਚਿੰਤਾ ਛੋਟੇ ਬੈਂਕਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਤੀਜੇ-ਪੱਖ (Third-party) ਭਾਈਵਾਲਾਂ ਨੂੰ ਲੈ ਕੇ ਹੈ। ਹੁਣ ਬੈਂਕਾਂ ਨੂੰ ਸਿਰਫ ਆਪਣੇ ਸਿਸਟਮ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਆਪਣੇ ਪਾਰਟਨਰਾਂ ਦੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵੀ ਜਾਂਚ ਕਰਨੀ ਪਵੇਗੀ।
AI-ਅਧਾਰਿਤ ਖਤਰਿਆਂ ਨਾਲ ਨਜਿੱਠਣਾ
ਸਾਈਬਰ ਅਪਰਾਧ ਹੁਣ ਆਰਟੀਫਿਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ (AI) ਰਾਹੀਂ ਬਹੁਤ ਤੇਜ਼ ਹੋ ਗਏ ਹਨ। ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਤਰੀਕੇ ਇਨ੍ਹਾਂ ਤੇਜ਼ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਨਾਕਾਮ ਸਾਬਤ ਹੋ ਰਹੇ ਹਨ। RBI ਨੇ ਬੈਂਕਾਂ ਤੋਂ ਉਨ੍ਹਾਂ ਦੀ ਤਿਆਰੀ ਬਾਰੇ ਡਾਕੂਮੈਂਟ ਮੰਗੇ ਹਨ ਕਿ ਉਹ ਇਨ੍ਹਾਂ ਆਟੋਮੇਟਿਡ ਖਤਰਿਆਂ ਨੂੰ ਕਿਵੇਂ ਰੋਕ ਰਹੇ ਹਨ। ਇਹ ਕਦਮ ਅਮਰੀਕਾ ਅਤੇ ਬ੍ਰਿਟੇਨ ਵਰਗੇ ਦੇਸ਼ਾਂ ਦੇ ਰੈਗੂਲੇਟਰਾਂ ਦੀ ਨੀਤੀ ਦੇ ਸਮਾਨ ਹੈ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਕੀ ਹੈ ਸੰਦੇਸ਼?
Indian Computer Emergency Response Team (CERT-In) ਦੇ ਨਾਲ ਮਿਲ ਕੇ RBI ਹੁਣ ਬੈਂਕਾਂ ਦੀ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ 'ਤੇ ਨਜ਼ਰ ਰੱਖ ਰਿਹਾ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇਸ ਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਆਉਣ ਵਾਲੀਆਂ ਤਿਮਾਹੀਆਂ ਵਿੱਚ ਬੈਂਕਾਂ ਦੇ IT ਖਰਚੇ ਵਧ ਸਕਦੇ ਹਨ। ਭਾਵੇਂ ਇਹ ਖਰਚਾ ਡਾਟਾ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਰੂਰੀ ਹੈ, ਪਰ ਇਸ ਨਾਲ ਬੈਂਕਾਂ ਦੇ ਓਵਰਹੈੱਡ ਖਰਚੇ ਵਧ ਸਕਦੇ ਹਨ। ਹੁਣ ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਕੰਪਨੀਆਂ ਦੇ ਅਗਲੇ ਨਤੀਜਿਆਂ ਵਿੱਚ ਇਹ ਦੇਖਣਾ ਹੋਵੇਗਾ ਕਿ ਉਹ ਆਪਣੀ ਕਾਰਜਸ਼ੀਲ ਕੁਸ਼ਲਤਾ (Operational Efficiency) ਨੂੰ ਕਿਵੇਂ ਬਰਕਰਾਰ ਰੱਖਦੇ ਹਨ।