CERT-In ਦੀ ਚੇਤਾਵਨੀ: ਭਾਰਤੀ ਕੰਪਨੀਆਂ ਵਿੱਚ AI ਸੁਰੱਖਿਆ ਨੂੰ ਲੈ ਕੇ ਵੱਡਾ ਖਤਰਾ

ਭਾਰਤੀ ਕਾਰਪੋਰੇਟ ਸੈਕਟਰ ਵਿੱਚ ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ 'ਤੇ ਵੱਡੇ ਸਵਾਲ ਖੜ੍ਹੇ ਹੋ ਗਏ ਹਨ। Indian Computer Emergency Response Team (CERT-In) ਨੇ ਸਾਫ ਕੀਤਾ ਹੈ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਹੋਏ AI ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਦੇ ਮਾਮਲੇ ਕਿਸੇ ਉੱਨਤ ਹੈਕਿੰਗ ਕਾਰਨ ਨਹੀਂ, ਸਗੋਂ ਸਾਡੀਆਂ ਆਪਣੀਆਂ ਬੁਨਿਆਦੀ ਗਲਤੀਆਂ ਕਾਰਨ ਹੋਏ ਹਨ। ਇਹਨਾਂ ਵਿੱਚ ਪਾਸਵਰਡ ਨੂੰ ਪਲੇਨ ਟੈਕਸਟ ਵਿੱਚ ਸੇਵ ਕਰਨਾ, ਸਾਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਨਾ ਕਰਨਾ ਅਤੇ ਕਲਾਉਡ ਪਰਮਿਸ਼ਨ ਗਲਤ ਸੈੱਟ ਕਰਨਾ ਮੁੱਖ ਕਾਰਨ ਹਨ।

ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਕੀ ਹੈ ਜੋਖਮ?

ਇਹ ਰਿਪੋਰਟ ਦੱਸਦੀ ਹੈ ਕਿ ਕੰਪਨੀਆਂ ਕੋਲ ਆਪਣੇ ਸਿਸਟਮ ਵਿੱਚ ਹੋ ਰਹੀਆਂ ਗੜਬੜੀਆਂ ਨੂੰ ਫੜਨ ਲਈ ਮਜ਼ਬੂਤ ਮੋਨੀਟਰਿੰਗ ਟੂਲਜ਼ ਦੀ ਕਮੀ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ ਬੈਂਕਿੰਗ, ਫਾਈਨੈਂਸ਼ੀਅਲ ਸਰਵਿਸਿਜ਼ ਅਤੇ IT ਕੰਸਲਟਿੰਗ ਸੈਕਟਰ, ਜੋ AI 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਹਨ, ਸਭ ਤੋਂ ਵੱਧ ਜੋਖਮ ਵਿੱਚ ਹਨ। ਜੇਕਰ API (Application Programming Interfaces) ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ, ਤਾਂ ਡਾਟਾ ਲੀਕ ਹੋਣ ਦਾ ਖਤਰਾ 100% ਬਣਿਆ ਰਹਿੰਦਾ ਹੈ।

ਅੱਗੇ ਕੀ ਹੋਵੇਗਾ?

ਸਰਕਾਰ ਨੇ ਤੁਰੰਤ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਦੀ ਬਜਾਏ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਡਿਫੈਂਸ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸੁਧਾਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਹੈ। ਇਸਦਾ ਸਿੱਧਾ ਮਤਲਬ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਕੰਪਨੀਆਂ ਦਾ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਕੰਪਲਾਇੰਸ (Compliance) ਖਰਚਾ ਵਧ ਸਕਦਾ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਹੁਣ ਇਹ ਦੇਖਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਕੰਪਨੀਆਂ ਆਪਣੇ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸਾਈਬਰ ਆਡਿਟ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਨਿਵੇਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ।