இந்திய ரிசர்வ் வங்கி (RBI) அனைத்து வங்கிகளுக்கும் ஒரு முக்கிய உத்தரவைப் பிறப்பித்துள்ளது. 'Mythos' போன்ற அதிநவீன AI மாடல்களால் ஏற்படக்கூடிய சைபர் பாதுகாப்பு அபாயங்களை ஆய்வு செய்து, ஜூன் மாத இறுதிக்குள் அதற்கான செயல் திட்டத்தை சமர்ப்பிக்க வேண்டும் என அறிவுறுத்தியுள்ளது. இது வங்கித் துறையில் இணக்க நடைமுறைகள் மற்றும் சைபர் பாதுகாப்பிற்கான முக்கியத்துவத்தை அதிகரிக்கிறது.
என்ன நடந்தது?
இந்திய ரிசர்வ் வங்கி (RBI) அனைத்து வங்கிகள் மற்றும் ஒழுங்குபடுத்தப்பட்ட நிதி நிறுவனங்களுக்கும் ஒரு புதிய உத்தரவை வெளியிட்டுள்ளது. 'Mythos' போன்ற அதிநவீன செயற்கை நுண்ணறிவு (AI) மாடல்களால் ஏற்படக்கூடிய சைபர் பாதுகாப்பு அபாயங்களை மதிப்பிடுமாறு கேட்டுக்கொண்டுள்ளது. இந்த நிதி நிறுவனங்கள், ஜூன் மாத இறுதிக்குள், விரிவான மதிப்பீட்டை நடத்தி, அதற்கான செயல் திட்டத்தை உருவாக்க வேண்டும். இந்தியாவில் உள்ள வங்கி அமைப்பின் பாதுகாப்பை உறுதி செய்வதற்காக, AI தொழில்நுட்பத்தின் வேகமான பயன்பாடு எந்த அச்சுறுத்தல்களையும் ஏற்படுத்தாமல் இருப்பதை உறுதி செய்வதே RBI-யின் நோக்கம்.
முதலீட்டாளர்களுக்கு இது ஏன் முக்கியம்?
தற்போது வங்கித் துறை ஒரு பெரிய டிஜிட்டல் மாற்றத்தின் நடுவில் உள்ளது. பல வங்கிகள் மோசடிகளைக் கண்டறிதல், வாடிக்கையாளர் சேவை மற்றும் கடன் மதிப்பீடு போன்றவற்றுக்கு AI-ஐப் பயன்படுத்துகின்றன. ஆனால், 'frontier' மாடல்கள் என அழைக்கப்படும் இந்த அதிநவீன AI அமைப்புகள் புதிய ஆபத்துக்களைக் கொண்டுவருகின்றன. பழைய அமைப்புகளை விட, இந்த மாடல்கள் மென்பொருள் பாதிப்புகளை திறம்பட கண்டறிந்து பயன்படுத்தக்கூடும்.
முதலீட்டாளர்களைப் பொறுத்தவரை, இந்த உத்தரவு வங்கிகள் சைபர் பாதுகாப்பு மற்றும் IT உள்கட்டமைப்பில் அதிக கவனம் செலுத்தி, செலவுகளை அதிகரிக்க வழிவகுக்கும். குறுகிய காலத்தில் இது செயல்பாட்டுச் செலவுகளை அதிகரிக்கக்கூடும் என்றாலும், இது அமைப்பு ரீதியான அச்சுறுத்தல்களிலிருந்து பாதுகாக்கவும், வாடிக்கையாளர் நம்பிக்கையைப் பேணவும் அவசியமான படியாகும். வலுவான டிஜிட்டல் நிர்வாகம் மற்றும் IT கட்டமைப்பைக் கொண்ட வங்கிகள், இந்த ஒழுங்குமுறை எதிர்பார்ப்புகளை வணிக இடையூறுகள் இல்லாமல் சிறப்பாக கையாள முடியும்.
முதலீட்டாளர்கள் இதை எப்படிப் பார்க்கலாம்?
தொழில்நுட்பத்துடன் இணக்கமாகச் செல்ல நிதி நிறுவனங்களுக்கு அழுத்தம் அதிகரித்து வருவதை இந்த வளர்ச்சி காட்டுகிறது. இணக்கத்திற்கான செலவுகள் உயரும் என்பதற்கான அறிகுறியாக முதலீட்டாளர்கள் இதைப் பார்க்கலாம். ஏற்கனவே தங்கள் IT பாதுகாப்பு மற்றும் டிஜிட்டல் உள்கட்டமைப்பில் பெருமளவில் முதலீடு செய்துள்ள வங்கிகள், தொழில்நுட்பத்தில் பின்தங்கியுள்ள சிறிய வங்கிகளை விட இந்த புதிய தேவைகளை எளிதாக பூர்த்தி செய்யக்கூடும்.
மேலும், இது சைபர் பாதுகாப்பு மற்றும் IT சேவைகள் துறைக்கு ஒரு சாதகமான விஷயமாக அமையும். வங்கிகள் தங்கள் அமைப்புகளைப் பாதுகாக்கவும், இந்த தணிக்கைகளை நடத்தவும் முயற்சிக்கும்போது, சிறப்பு IT விற்பனையாளர்கள் மற்றும் பாதுகாப்பு நிபுணர்களை அதிகமாக நம்பியிருக்கக்கூடும். இந்த வங்கிகளின் நீண்டகால வெற்றி, புதுமையையும் கடுமையான ஒழுங்குமுறை இணக்கத்தையும் சமநிலைப்படுத்துவதைப் பொறுத்தது.
பெரிய வணிக சூழல்
RBI, 2016 ஆம் ஆண்டு முதல் இந்திய வங்கிகளுக்கான சைபர் பாதுகாப்பு கட்டமைப்பை தொடர்ந்து வலுப்படுத்தி வருகிறது. பல ஆண்டுகளாக, டிஜிட்டல் கடன் வழங்குதல், கிளவுட் பயன்பாடு முதல் மூன்றாம் தரப்பு விற்பனையாளர் அபாயங்கள் வரை அனைத்தையும் உள்ளடக்கும் வகையில் விதிமுறைகளை விரிவுபடுத்தியுள்ளது. AI-ல் இந்த புதிய கவனம், டிஜிட்டல் யுகத்தில் வளர்ந்து வரும் அச்சுறுத்தல்களின் தன்மையை பிரதிபலிக்கிறது. போர்டு-அங்கீகரிக்கப்பட்ட செயல் திட்டத்தைக் கோருவதன் மூலம், RBI சைபர் பாதுகாப்பை ஒரு தொழில்நுட்ப விஷயமாக மட்டும் பார்க்காமல், வங்கி நிர்வாகத்தின் மிக உயர்ந்த மட்டத்திற்கு பொறுப்பை மாற்றுகிறது.
என்ன தவறாகப் போகலாம்?
நிதி நிறுவனங்களுக்கு உள்ள முக்கிய ஆபத்து, அதிக இணக்கச் செலவுகள் மற்றும் அதிநவீன AI கருவிகளைப் பாதுகாப்பதில் உள்ள சிக்கல்களாகும். ஒரு வங்கி ஒரு முக்கியமான இடைவெளியைக் கண்டறியத் தவறினால் அல்லது அதன் செயல் திட்டம் போதுமானதாக இல்லாவிட்டால், ஒழுங்குமுறை எச்சரிக்கைகள், அபராதங்கள் அல்லது டிஜிட்டல் முயற்சிகளில் தாமதம் ஏற்படக்கூடும். AI-குறிப்பிட்ட தணிக்கைகளை திறம்பட நடத்த, வங்கிகளுக்கு திறமையான திறமையாளர்கள் அல்லது சிறப்பு பாதுகாப்பு கருவிகள் தேவைப்படுவதால், செயலாக்கத்தில் தாமதங்கள் ஏற்படவும் வாய்ப்புள்ளது.
முதலீட்டாளர்கள் எதைக் கண்காணிக்க வேண்டும்?
முதலீட்டாளர்கள் அடுத்த சில மாதங்களில் சில முக்கிய பகுதிகளைக் கண்காணிக்கலாம். முதலில்,upcoming காலாண்டு முடிவுகளின் போது வங்கி நிர்வாகத்தின் கருத்துக்கள், IT பட்ஜெட் மற்றும் செயல்பாட்டுச் செலவுகள் மீதான எதிர்பார்க்கப்படும் தாக்கத்தைப் புரிந்துகொள்வது முக்கியம். இரண்டாவதாக, தணிக்கை அறிக்கைகள் அல்லது மேலும் வரும் RBI அறிவிப்புகள், துறையின் ஒட்டுமொத்த சைபர் பாதுகாப்பு தயார்நிலை பற்றிய நுண்ணறிவை வழங்கும். இறுதியாக, இந்த இணக்கத் தேவைகளுக்கு வங்கிகளுக்கு உதவும் IT சேவை வழங்குநர்கள் மற்றும் சைபர் பாதுகாப்பு நிறுவனங்களின் செயல்திறனைக் கண்காணிப்பது, செலவுகள் எங்கு செல்கின்றன என்பதற்கான பரந்த பார்வையை அளிக்கும்.
