SEBI எச்சரிக்கை: AI ஆபத்து! இந்திய பங்குச்சந்தைக்கு புதிய 'சைபர் பாதுகாப்பு' கவசம்

AI மூலம் சைபர் அச்சுறுத்தல்கள் அதிகரிப்பு

இந்திய பங்குச்சந்தை கட்டுப்பாட்டு ஆணையமான Sebi, அதிநவீன செயற்கை நுண்ணறிவு (AI) கருவிகள் மூலம் சைபர் அச்சுறுத்தல்கள் அதிகரித்து வருவதாக செவ்வாய்க்கிழமை எச்சரிக்கை விடுத்தது. இந்த AI கருவிகள், அமைப்புகளில் (systems) உள்ள பாதிப்புகள் மற்றும் ஓட்டைகளை அதிவேகமாகக் கண்டறியும் திறன் கொண்டவை. இவை சந்தைப் பாதுகாப்பு மற்றும் தரவுப் பாதுகாப்பைப் பாதிக்கக்கூடும் என Sebi கவலை தெரிவித்துள்ளது.

சந்தையின் இணைப்புத் தன்மையால் அதிகரிக்கும் ஆபத்து

இந்தியப் பங்குச்சந்தை மிகவும் ஒன்றோடொன்று இணைக்கப்பட்டுள்ளது. இதனால், ஒரு நிறுவனத்தின் மீது நிகழும் சைபர் தாக்குதல் மற்ற பல நிறுவனங்களையும் பாதிக்கலாம். எனவே, அனைத்து ஒழுங்குபடுத்தப்பட்ட நிறுவனங்களும் தங்கள் சைபர் பாதுகாப்பு ஏற்பாடுகளை கணிசமாக மேம்படுத்த வேண்டும் என Sebi வலியுறுத்தியுள்ளது. கண்காணிப்பு அமைப்புகளை வலுப்படுத்துவதும், அச்சுறுத்தல் தகவல்களைப் பகிர்ந்து கொள்வதும் அவசியம்.

புதிய டாஸ்க் ஃபோர்ஸ் 'cyber-suraksha.ai' உருவாக்கம்

இந்த அச்சுறுத்தல்களை எதிர்கொள்ள, Sebi 'cyber-suraksha.ai' என்ற புதிய சிறப்புப் படையை (task force) அமைத்துள்ளது. இதில் முக்கிய சந்தை நிறுவனங்கள், பதிவாளர்கள், பரிமாற்ற முகவர்கள் (transfer agents) உள்ளிட்டோர் இடம்பெற்றுள்ளனர். இந்தப் படையின் முக்கியப் பணிகள், AI தொடர்பான சைபர் அச்சுறுத்தல்களை மதிப்பிடுவது, ஆபத்துகளைக் குறைப்பதற்கான உத்திகளை உருவாக்குவது, முக்கிய அச்சுறுத்தல் தகவல்களைப் பகிர்வது, மூன்றாம் தரப்பு சேவை வழங்குநர்களின் பாதுகாப்பை ஆராய்வது ஆகியவை ஆகும்.

Sebi-யின் முக்கிய பாதுகாப்பு ஆலோசனைகள்

உடனடியாகவும், நடுத்தர காலத்திலும் எடுக்க வேண்டிய நடவடிக்கைகள் குறித்த விரிவான ஆலோசனைகளையும் Sebi வெளியிட்டுள்ளது. சிஸ்டங்களை உரிய நேரத்தில் அப்டேட் செய்வது, பாதிப்புகளை (vulnerabilities) தொடர்ந்து சோதிப்பது, வலுவான API பாதுகாப்பைப் பின்பற்றுவது, பாதுகாப்பு செயல்பாட்டு மையங்கள் (SOCs) மூலம் மேம்பட்ட கண்காணிப்பு ஆகியவை பரிந்துரைக்கப்பட்டுள்ளன. மேலும், Market-SOC கட்டமைப்பில் ஒருங்கிணைப்பை விரைவுபடுத்துதல், ஜீரோ-ட்ரஸ்ட் (Zero-trust) போன்ற மேம்பட்ட பாதுகாப்பு முறைகளைப் பின்பற்றுதல், தாக்குதல் பரப்பைக் குறைக்க சிஸ்டங்களைப் பலப்படுத்துதல் போன்ற நடவடிக்கைகளையும் மேற்கொள்ள வேண்டும். நீண்ட காலத் திட்டமாக, அச்சுறுத்தல்களைக் கண்டறிந்து பதிலளிக்க AI-ஐப் பயன்படுத்துவது குறித்தும், மென்பொருள் அப்டேட்களுக்காக வெண்டர்களுடன் இணைந்து செயல்படுவது குறித்தும் ஆலோசனைகள் வழங்கப்பட்டுள்ளன.