CERT-In புதிய கட்டுப்பாடு: AI அச்சுறுத்தல்களால் அதிகரிக்கும் சைபர் செக்யூரிட்டி தணிக்கைகள்

தீவிரமடையும் தணிக்கை முறைகள்

இந்தியாவின் Computer Emergency Response Team (CERT-In), செயற்கை நுண்ணறிவு (AI) தொழில்நுட்பத்தால் உருவாகும் புதிய பாதுகாப்பு சவால்களை எதிர்கொள்ள தீவிர நடவடிக்கைகளை தொடங்கியுள்ளது. வங்கி, டெலிகாம் மற்றும் அரசு சார்ந்த முக்கிய துறைகளில், AI-ன் மூலம் நிகழும் சைபர் தாக்குதல்களைத் தடுக்கும் வகையில் கடுமையான தணிக்கை முறைகளை (Audits) அமல்படுத்தி வருகிறது.

AI-ஆல் எழும் புதிய சவால்கள்

தன்னாட்சி கொண்ட AI ஏஜெண்டுகள், மென்பொருள்களில் உள்ள ஓட்டைகளை மனிதர்களை விட வேகமாக கண்டறியும் திறன் கொண்டவை. குறிப்பாக Anthropic-ன் Claude Mythos போன்ற மாடல்கள், நிறுவனங்களின் பாதுகாப்பை ஊடுருவும் திறன் கொண்டவை என எச்சரிக்கப்பட்டுள்ளது. இதைக் கட்டுப்படுத்த, நிறுவனங்கள் தங்களின் உள் நெட்வொர்க்குகளில் உள்ள பலவீனங்களை முன்கூட்டியே கண்டறிந்து சரிசெய்ய வேண்டும் என்று CERT-In உத்தரவிட்டுள்ளது.

நிறுவனங்களுக்கு கூடுதல் செலவு

இந்த புதிய பாதுகாப்பு விதிகளால் இந்திய நிறுவனங்கள் தங்கள் ஐடி பட்ஜெட்டை மாற்றியமைக்க வேண்டிய சூழல் உருவாகியுள்ளது. இதுவரை ஏதேனும் பாதிப்பு ஏற்பட்ட பிறகு நடவடிக்கை எடுக்கும் 'ரியாக்டிவ்' முறையில் இருந்த நிறுவனங்கள், இனி 'ப்ரோ-ஆக்டிவ்' முறையில் தொடர்ந்து கண்காணிக்கும் கட்டமைப்பிற்கு மாற வேண்டும். இதனால், சைபர் செக்யூரிட்டி சேவை வழங்கும் ஐடி நிறுவனங்களுக்கு வரும் காலங்களில் அதிக டிமாண்ட் இருக்கும் என எதிர்பார்க்கப்படுகிறது.

வெளிப்படைத்தன்மை அவசியம்

தேசிய முக்கியத்துவம் வாய்ந்த தரவுகளைப் பாதுகாக்க, AI டெவலப்பர்கள் மற்றும் தொழில்நுட்ப நிறுவனங்களுக்கு ஒரு புதிய கட்டளையை CERT-In பிறப்பித்துள்ளது. ஏதேனும் AI ஏஜெண்டுகள் இந்திய அமைப்புகளை அணுகினாலோ அல்லது பாதிப்பை ஏற்படுத்தினாலோ, உடனே அதுகுறித்து அரசுக்குத் தெரிவிக்க வேண்டும். தரவு பாதுகாப்பில் சமரசம் செய்துகொள்ளும் நிறுவனங்கள் கடுமையான ஒழுங்குமுறை நடவடிக்கைகளை சந்திக்க நேரிடும்.