Whalesbook
AI: பாதுகாப்பு ஓட்டைகளை வெளிப்படுத்தும் முக்கிய கருவி
Mythos போன்ற மேம்பட்ட AI கருவிகள், தாக்குதல் நடத்த புதிய வழிகளை உருவாக்குவதில்லை. மாறாக, ஏற்கனவே உள்ள சைபர் பாதுகாப்பு பலவீனங்களை வேகமாகச் சுரண்டுவதற்கு ஒரு ஊக்கியாகச் செயல்படுகின்றன. முக்கியப் பிரச்னை AI அல்ல, மாறாக, AI-ஆல் ஓட்டைகளைக் கண்டறியும் திறனுக்கும், அதைச் சரிசெய்ய நிறுவனங்களின் மெதுவான பதிலுக்கும் இடையிலான இடைவெளி அதிகரிப்பதுதான் என்று நிபுணர்கள் வலியுறுத்துகின்றனர். பல நிறுவனங்கள், மென்பொருட்களை விரைவாக அப்டேட் செய்வது மற்றும் பாதிப்புகளுக்கு உடனடியாக பதிலளிப்பது போன்ற முக்கியமான பாதுகாப்பு நடைமுறைகளில் இன்னும் பின்தங்கியே உள்ளன.
Barracuda Networks-ஐச் சேர்ந்த Parag Khurana போன்ற நிபுணர்களின் கூற்றுப்படி, AI முன்னேற்றங்கள் தாக்குதல்களை வேகமாகவும், பரவலாகவும் ஆக்குகின்றன. AI மாடல்கள் கோட்களை வேகமாக ஆய்வு செய்து, சுரண்டக்கூடிய வழிகளைக் கண்டறிய முடியும். இதனால், தாக்குதல் நடத்துபவர்கள் இலக்குகளைச் சுரண்டுவதற்கு முன்பு காத்திருக்க வேண்டிய நேரம் குறைந்துள்ளது.
இந்தியாவில் அதிகரிக்கும் சைபர் அச்சுறுத்தல்கள்
இந்த வேகமான தாக்குதல் முறை, இந்தியாவில் வணிகங்கள் மீது சைபர் தாக்குதல்கள் வேகமாக அதிகரித்து வருவதால், மிகவும் critical-ஆகிறது. இதனால் ஏற்கனவே நிதி மற்றும் செயல்பாட்டு ரீதியான பாதிப்புகள் கணிசமாக உள்ளன. சமீபத்தில் நடந்த ஒரு ransomware தாக்குதல், செயல்பாடுகளை சீர்குலைத்தது, தரவு திருட்டுக்கு வழிவகுத்தது, வருவாய் எச்சரிக்கைகள் மற்றும் செலவுமிகுந்த மீட்பு முயற்சிகளுக்குக் கட்டாயப்படுத்தியது. உலகளவில், Jaguar Land Rover நிறுவனம், இந்தியாவிலும், சைபர் தாக்குதலால் பெரிய இடையூறுகளைச் சந்தித்தது, காலாண்டுக்கு சுமார் £485 மில்லியன் இழப்பை அறிவித்தது. நீண்டகால இடையூறுகள் மற்றும் சப்ளை செயின் சிக்கல்கள் காரணமாக பரந்த பொருளாதார தாக்கம் பில்லியன் கணக்கில் எட்டக்கூடும்.
Indusface Threat Report-ன் முக்கிய கண்டுபிடிப்புகள்
சைபர் பாதுகாப்பு நிறுவனமான Indusface-ன் தரவுகள் ஒரு மோசமான சித்திரத்தை வரைகின்றன. 2025-ன் முதல் பாதியில், இந்திய அப்ளிகேஷன்களில் 4.26 பில்லியனுக்கும் அதிகமான சைபர் தாக்குதல்கள் தடுக்கப்பட்டுள்ளன. இது முந்தைய ஆண்டை விட 15% அதிகரிப்பு. கண்காணிக்கப்பட்ட ஒவ்வொரு வெப்சைட்டும் சராசரியாக 4.1 மில்லியன் தாக்குதல்களை எதிர்கொண்டன. Application Programming Interfaces (APIs) இப்போது முக்கிய இலக்காக மாறியுள்ளன, API தொடர்பான தாக்குதல்கள் முந்தைய ஆண்டை விட 126% அதிகரித்துள்ளன. Banking, Financial Services, and Insurance (BFSI) துறை ஒரு முக்கிய இலக்காக உள்ளது, H1 2025-ல் 742 மில்லியனுக்கும் அதிகமான தாக்குதல்களை எதிர்கொண்டுள்ளது, ஒரு தளத்திற்கான தாக்குதல்கள் 51% அதிகரித்துள்ளது.
பாதிப்புகள் நீடிக்கக் காரணம்: பேட்ச் செய்வதில் தாமதம் மற்றும் குறைக்கப்பட்ட தடைகள்
Mythos-ஐ ஒரு தனித்துவமான அச்சுறுத்தலாகப் பார்க்க வேண்டாம் என நிபுணர்கள் எச்சரிக்கின்றனர். Zoho-வின் Sujatha Iyer குறிப்பிடுகையில், மேம்பட்ட offensive AI கருவிகள் எளிதாகக் கிடைக்கின்றன மற்றும் வேகமாகச் செயல்படுகின்றன, இது குறைந்த திறமையுள்ள தாக்குதல் நடத்துபவர்களுக்கு ஒரு தடையாக இல்லை. ஏற்கனவே மெதுவாகப் பதிலளிக்கும் நிறுவனங்களுக்கு இது கடினமாகிறது. Indusface-ன் அறிக்கைப்படி, கிட்டத்தட்ட 40% இந்திய நிறுவனங்களிடம் தொடர்ச்சியான பாதிப்பு மேலாண்மைக்கான வளங்கள் இல்லை. மேலும், மூன்றில் ஒரு பங்கு critical பாதிப்புகள் ஆறு மாதங்களுக்கு மேல் பேட்ச் செய்யப்படாமலே உள்ளன. நிறுவனங்கள் சரிசெய்வதற்கு முன்பே தாக்குதல் நடத்துபவர்கள் சிஸ்டம்களைச் சுரண்டுவது முக்கிய கவலையாக உள்ளது. Quick Heal Technologies-ன் Sanjay Katkar, தற்போதைய அச்சுறுத்தல்களை ஒரு தொடர்ச்சியான, தானியங்கித் தாக்குதல் என்று விவரிக்கிறார்.
AI-வழி தாக்குதல்கள் மற்றும் செயல்பாட்டுத் தவறுகள்
AI, மிகவும் நம்பகமான ஃபிஷிங் மற்றும் ஆள்மாறாட்ட தந்திரங்களுக்கும் சக்தி அளிக்கிறது, இது உண்மையான தகவல்தொடர்புகளிலிருந்து வேறுபடுத்துவதைக் கடினமாக்குகிறது. World Economic Forum-ன் 2025 அறிக்கை, AI தொடர்பான பாதிப்புகளை மிக வேகமாக வளரும் சைபர் அபாயமாக அடையாளம் காட்டுகிறது. முதலீடுகள் இருந்தபோதிலும், பல நிறுவனங்களிடம் செயல்பாட்டுத் தவறுகள் உள்ளன, மேலும் தாக்குதல்கள் தீவிரமாகும் வரை எச்சரிக்கைகளை பெரும்பாலும் புறக்கணிக்கின்றன. நிதிச் சுமை குறிப்பிடத்தக்கது; 2025-ல் ransomware-ஆல் பாதிக்கப்பட்ட பல இந்திய நிறுவனங்கள் மீட்புக்காக சராசரியாக ₹12 கோடிக்கு மேல் செலுத்தியுள்ளன. சைபர் பாதுகாப்பை ஒரு இணக்கப் பணியாக மட்டும் கருதுவது ஒரு முக்கியத் தவறு, அதை ஒரு முக்கிய செயல்பாட்டு மீள்திறன் சிக்கலாகக் கருத வேண்டும். நிறுவனங்கள் உள்நாட்டில் AI-ஐ அதிகம் பயன்படுத்தும் நிலையில், அடிப்படை பாதுகாப்பு நடவடிக்கைகள், தாக்குதல் பரப்பைக் குறைத்தல் மற்றும் அங்கீகாரத்தை மேம்படுத்துதல் ஆகியவை முக்கியமாக உள்ளன.