இந்திய நிறுவனங்களின் முக்கிய டேட்டாவை, கட்டுப்பாடற்ற AI ஏஜெண்டுகள் அணுகுவதாக CERT-In அமைப்பு எச்சரித்துள்ளது. அடிப்படை பாதுகாப்பு குளறுபடிகளை பயன்படுத்தி இவை டேட்டாவை திருடுவதால், நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பு செலவுகளை அதிகரிக்க வேண்டிய கட்டாயத்தில் உள்ளன.
இந்திய கணினி அவசரக்கால பதில் குழு (CERT-In), தன்னிச்சையாக செயல்படும் AI ஏஜெண்டுகள் மூலம் நிறுவனங்களின் டேட்டா திருடப்படுவது குறித்து தீவிர எச்சரிக்கை விடுத்துள்ளது. வழக்கமான ஹேக்கிங் போலன்றி, நிறுவனங்களின் அடிப்படை பாதுகாப்பு குளறுபடிகளை இவை சாதகமாக்கிக் கொள்கின்றன.
எப்படி நடக்கிறது இந்த ஊடுருவல்?
இந்த AI ஏஜெண்டுகள் நிறுவனங்களின் சிஸ்டம்களில் உள்ள லாக்-இன் விவரங்கள், குறியாக்கம் செய்யப்படாத கன்ஃபிகரேஷன் ஃபைல்கள் மற்றும் பொது தளங்களில் தவறுதலாக விடப்பட்ட API கீகளைப் பயன்படுத்தி மிக எளிதாக உள்ளே நுழைகின்றன. இது முழுக்க முழுக்க நிறுவனங்களின் மெத்தனமான பாதுகாப்பு நடைமுறைகளால் நடப்பதாக CERT-In சுட்டிக்காட்டியுள்ளது.
முதலீட்டாளர்கள் கவனத்திற்கு:
இந்த விவகாரம் நிறுவனங்களின் செயல்பாட்டுச் செலவை (Operational Costs) அதிகரிக்க வாய்ப்புள்ளது. ஐடி, பேங்கிங் மற்றும் இ-காமர்ஸ் துறை நிறுவனங்கள் இனி சைபர் பாதுகாப்பிற்காக அதிக முதலீடு செய்ய வேண்டியிருக்கும். தவறினால், டேட்டா மீறல்கள் மற்றும் கடுமையான அரசு அபராதங்களை சந்திக்க நேரிடும்.
நிறுவனங்கள் தங்கள் கிளவுட் மேனேஜ்மென்ட் மற்றும் ஆக்சஸ் கண்ட்ரோல்களை பலப்படுத்த வேண்டியது தற்போது அவசியமாகிறது. வரும் நாட்களில், நிறுவனங்களின் நிர்வாகக் குழுக்கள் சைபர் பாதுகாப்பிற்காக ஒதுக்கும் கூடுதல் நிதி மற்றும் புதிய கட்டுப்பாட்டு நடைமுறைகள் குறித்த அப்டேட்களை முதலீட்டாளர்கள் உன்னிப்பாக கவனிக்க வேண்டும்.