பெங்களூரைத் தலைமையிடமாகக் கொண்டு இயங்கும் சைபர் செக்யூரிட்டி நிறுவனமான BreachX, 'Typhon' என்ற புதிய Sovereign AI மாடல்களை அறிமுகப்படுத்தியுள்ளது. இது இணைய வசதி இல்லாத (Air-gapped) ரகசியக் கட்டமைப்புகளிலும் கூட பாதுகாப்பு குறைபாடுகளைத் துல்லியமாகக் கண்டறியும் திறன் கொண்டது.
இது எப்படி வேலை செய்கிறது?
பொதுவாக சைபர் பாதுகாப்பு கருவிகள் டேட்டாவைச் செயலாக்க பொதுவான கிளவுட் சர்வர்களைச் சார்ந்து இருக்கும். ஆனால், BreachX-ன் இந்த 'Typhon' சிஸ்டம், நிறுவனங்களின் சொந்த பிரைவேட் இன்ஃப்ராஸ்ட்ரக்சருக்குள்ளேயே இயங்கும். இதனால், மிகவும் முக்கியமான தரவுகள் மற்றும் சோர்ஸ் கோடுகள் வெளியே கசிய வாய்ப்பே இல்லை. இணையத்தொடர்பே இல்லாத (Air-gapped) நெட்வொர்க்குகளிலும் இது பாதுகாப்பு சோதனைகளைச் செய்யும்.
நான்கு முக்கிய பிரிவுகள்
இந்த Typhon தொகுப்பில் நிறுவனங்களின் தேவைக்கேற்ப நான்கு மாடல்கள் உள்ளன: Typhon Gov, Typhon Mil, Typhon Enterprise மற்றும் Typhon OT. இதில் உள்ள 'PatchZero' என்ற தொழில்நுட்பம், ஒரு மென்பொருளில் உள்ள ஓட்டையை கண்டுபிடித்து, நிறுவனங்கள் அதிகாரப்பூர்வ பேட்ச் (Patch) வெளியிடுவதற்கு முன்பே பாதுகாப்பை உறுதி செய்கிறது.
டெஸ்டிங் முடிவுகள்
வெறும் 8 வார சோதனை காலத்திலேயே, இந்த சிஸ்டம் 100-க்கும் மேற்பட்ட இதுவரை அறியப்படாத பாதுகாப்பு குறைபாடுகளை (Zero-day vulnerabilities) கண்டறிந்துள்ளது. இதில் 5 குறைபாடுகள் சர்வதேச அளவில் அங்கீகரிக்கப்பட்ட CVE-களாக உறுதி செய்யப்பட்டுள்ளன.
முதலீட்டாளர்கள் கவனத்திற்கு!
சைபர் செக்யூரிட்டி துறையில் இது ஒரு புரட்சிகரமான மாற்றமாகத் தெரிந்தாலும், முதலீட்டாளர்கள் ஒரு முக்கியமான விஷயத்தைக் கவனிக்க வேண்டும்: BreachX தற்போது ஒரு தனியார் நிறுவனம் (Private Company). இதன் பங்குகள் இந்திய பங்குச்சந்தைகளான NSE அல்லது BSE-ல் வர்த்தகம் செய்யப்படுவதில்லை.
மேலும், இத்தகைய டீப்-டெக் நிறுவனங்கள் வளர்வதற்கு அதிக திறமையாளர்கள், கடும் போட்டி மற்றும் அரசு சார்ந்த ஒப்பந்தங்களைப் பெறுவதில் உள்ள நீண்ட கால தாமதம் போன்ற சவால்களை எதிர்கொள்ள வேண்டியிருக்கும். குறிப்பாக, AI தொழில்நுட்பத்தில் 'False Positives' (பாதுகாப்பான கோடை ஆபத்தானது எனத் தவறாகக் காட்டுவது) போன்ற தொழில்நுட்ப சிக்கல்களும் ஒரு ரிஸ்க்காகத் தொடர்கின்றன.