இந்திய நிறுவனங்களில் சமீபத்தில் நடந்த AI பாதுகாப்பு மீறல்களுக்கு பெரிய ஹேக்கிங் காரணம் அல்ல, மாறாக சாதாரண கடவுச்சொல் (password) பாதுகாப்பு குறைபாடுகளே காரணம் என CERT-In எச்சரித்துள்ளது.
இந்தியாவின் முன்னணி சைபர் பாதுகாப்பு அமைப்பான CERT-In, தற்போது நிறுவனங்களில் பயன்பாட்டில் உள்ள AI ஏஜெண்டுகள் பாதுகாப்பற்ற முறையில் கையாளப்படுவதை அம்பலப்படுத்தியுள்ளது. பெரிய அளவில் ஹேக்கிங் நடக்கும் என எதிர்பார்த்த நிலையில், உண்மையில் கடவுச்சொற்களை பாதுகாப்பின்றி சேமிப்பது, மென்பொருள்களை அப்டேட் செய்யாமல் விடுவது போன்ற அடிப்படை தவறுகளே இந்த பாதிப்புகளுக்கு காரணம் என்பது தெரியவந்துள்ளது.
முதலீட்டாளர்கள் ஏன் கவனிக்க வேண்டும்?
AI தொழில்நுட்பத்தில் முதலீடு செய்துள்ள வங்கி, நிதிச் சேவைகள் மற்றும் ஐடி நிறுவனங்களுக்கு இது ஒரு பெரிய எச்சரிக்கை மணி. குறிப்பாக, API (Application Programming Interface) மேலாண்மை சரியாக இல்லாத நிறுவனங்கள் அதிக பாதிப்புக்குள்ளாகும் அபாயம் உள்ளது. தரவு கசிவுகள் (Data Leaks) ஏற்படும்போது, அது நிறுவனத்தின் நற்பெயரையும், பங்குகளின் மதிப்பையும் கடுமையாக பாதிக்கும்.
நிறுவனங்களுக்கு காத்திருக்கும் சவால்கள்
அரசாங்கம் தற்போது சட்ட நடவடிக்கைகளை விட, பாதுகாப்பு நெறிமுறைகளை (Defense Protocols) கடுமையாக்கவே வலியுறுத்துகிறது. இதனால், வரும் காலங்களில் நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பு பட்ஜெட்டை (Cybersecurity Spending) கணிசமாக உயர்த்த வேண்டிய கட்டாயத்தில் உள்ளன. இது நிறுவனங்களின் லாபத்தில் தற்காலிக அழுத்தத்தை ஏற்படுத்தலாம். இனி வரும் காலங்களில், ஒரு நிறுவனம் எவ்வளவு சிறப்பாக தனது டிஜிட்டல் பாதுகாப்பை (Security Framework) கட்டமைத்துள்ளது என்பதை வைத்தே அதன் தரத்தை முதலீட்டாளர்கள் மதிப்பிட வேண்டியிருக்கும்.