Whalesbook
அச்சுறுத்தல் காலக் குறைப்பு
முன்பெல்லாம், ஒரு பாதுகாப்பு குறைபாடு கண்டுபிடிக்கப்பட்டதற்கும், அதை சரிசெய்யும் பேட்ச் (Patch) வெளியிடப்படுவதற்கும் இடையே ஒரு குறிப்பிட்ட கால அவகாசம் இருந்தது. ஆனால், AI நிறைந்த இன்றைய சூழலில், இந்த முறைமை செயல்படாமல் போனது. இப்போது, ஹேக்கர்கள் AI-யைப் பயன்படுத்தி, பாதுகாப்பு குறைபாடுகளை உடனடியாகக் கண்டறிந்து, அவற்றை ஆயுதமாக்குகிறார்கள். இதனால், ஒரு சாதாரண மென்பொருள் பிழை கூட, நிறுவனங்களுக்கு உடனடி ஆபத்தாக மாறுகிறது. இந்தியாவில் உள்ள பல நிறுவனங்கள், காலாண்டுக்கு ஒருமுறை மட்டுமே பாதுகாப்பு சோதனைகள் (Penetration Testing) செய்கின்றன. இது, அதிவேக தாக்குதல்களுக்கு அவர்களை இலக்காக்குகிறது.
கட்டமைப்பு சமச்சீரின்மை மற்றும் சந்தைப் பிரிவு
இந்திய கார்ப்பரேட் துறையில் ஒரு பெரிய பிளவு ஏற்பட்டுள்ளது. AI-யை அடிப்படையாகக் கொண்ட பாதுகாப்பு அமைப்புகளை (AI-native security stacks) பயன்படுத்தும் நிறுவனங்கள், உலக அளவிலான தாக்குதல் வேகத்திற்கு இணையாக செயல்படுகின்றன. ஆனால், பழைய பாதுகாப்பு முறைகளையே நம்பியிருக்கும் நிறுவனங்கள், 'பாதுகாப்பு குறைபாடு கடன்' (vulnerability debt) என்ற பெரிய சுமையில் சிக்கியுள்ளன. இது, தொழில்நுட்ப பிரச்சனை மட்டுமல்ல, எதிர்கால சந்தை மதிப்பீட்டில் முக்கிய பங்கு வகிக்கும்.
IT சேவைகள் விநியோகச் சங்கிலி முரண்பாடு
உலகளாவிய டிஜிட்டல் உள்கட்டமைப்பிற்கான ஒரு முக்கிய மையமாக இந்தியா திகழ்கிறது. உலகளாவிய வாடிக்கையாளர்கள், தங்கள் AI பயன்பாடுகளுக்கு உயர்ந்த பாதுகாப்பு தரங்களைக் கோருகின்றனர். இதனால், இந்திய IT சேவை நிறுவனங்கள், தங்கள் பாதுகாப்பு திறன்களை கட்டாயம் மேம்படுத்த வேண்டும். இந்த வேகத்திற்கு ஈடுகொடுக்கத் தவறும் நிறுவனங்கள், வாடிக்கையாளர்களை இழக்கும் அபாயத்தை எதிர்கொள்ள நேரிடும்.
நிர்வாகத் தோல்வி
இந்திய நிறுவனங்களின் பலவீனம் என்னவென்றால், சைபர் ஆபத்தை (Cyber-risk) ஒரு IT துறை பிரச்சனை என்றுதான் கருதுகின்றனர்; இது ஒரு முக்கிய நிதி நிர்வாகப் பிரச்சனை (Financial Governance) என்று கருதுவதில்லை. இதனால், தொழில்நுட்ப முதலீடுகள், இடர் மேலாண்மை உத்தியிலிருந்து (Risk-management strategy) பிரிக்கப்படுகின்றன.
மூலோபாய பார்வை
எதிர்காலத்தில், ஒழுங்குமுறை அமைப்புகள், நிகழ்நேர கண்காணிப்பு (Continuous security monitoring) தேவைகளை அதிகரிக்கும் என எதிர்பார்க்கப்படுகிறது. AI-யால் இயக்கப்படும் பாதுகாப்பு அமைப்புகளில் முதலீடு செய்யும் நிறுவனங்கள், நீண்ட காலத்திற்கு குறைந்த காப்பீட்டு பிரீமியங்களை (Insurance premiums) பெறும். ஆனால், தங்கள் நிர்வாகத்தை தற்போதைய தொழில்நுட்ப யதார்த்தத்துடன் இணைக்கத் தவறும் நிறுவனங்களுக்கு, எதிர்கால அச்சுறுத்தல்கள் பேரழிவாக அமையும்.