Indian Banks Cyber Attack Alert: AI తో పెరిగిన ముప్పు.. లెగసీ సిస్టమ్స్‌కు ప్రమాదం!

AI సైబర్ ముప్పు.. అలర్ట్ అయిన బ్యాంకులు!

ప్రస్తుతం భారతీయ బ్యాంకింగ్ రంగం ఒక కీలక దశలో ఉంది. అత్యాధునిక ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) మోడల్స్, బ్యాంకింగ్ వ్యవస్థల్లోని లోపాలను గుర్తించి, వాటిని సొంతంగా ఎక్స్‌ప్లోయిట్ చేసే సామర్థ్యాన్ని కలిగి ఉన్నాయి. ఈ నేపథ్యంలో, నియంత్రణ సంస్థలు అప్రమత్తం అయ్యాయి.

అధునాతన AI.. కొత్త రిస్కులు

ఫైనాన్స్ సెక్రటరీ M. Nagaraju మాట్లాడుతూ, 'ఆధునిక బ్యాంకులు ఇప్పుడు సాంప్రదాయ ఆర్థిక కొలమానాలే కాకుండా, సాంకేతిక, సైబర్ ముప్పులను కూడా ఎదుర్కోవాల్సి వస్తోంది' అని తెలిపారు. Anthropic సంస్థకు చెందిన Mythos AI వంటి మోడల్స్, సంక్లిష్టమైన, బహుళ-దశల సిస్టమ్ బలహీనతలను స్వయంచాలకంగా కనుగొని, దుర్వినియోగం చేయగలవు.

స్టేట్ బ్యాంక్ ఆఫ్ ఇండియా (SBI) ఛైర్మన్ C.S. Setty కూడా ఈ అంశాన్ని సమర్ధిస్తూ, AI అనేది రక్షణాత్మక వ్యవస్థలను బలోపేతం చేయడంతో పాటు, దాడి చేసేవారికి కూడా సహాయపడవచ్చని, చిన్న సైబర్ సంఘటనలను కూడా పెద్ద ముప్పులుగా మార్చవచ్చని అభిప్రాయపడ్డారు.

ఈ పెరుగుతున్న ముప్పు దృష్ట్యా, పంజాబ్ నేషనల్ బ్యాంక్ (PNB) వంటి బ్యాంకులు సైబర్ సెక్యూరిటీ బడ్జెట్‌ను 50% కంటే ఎక్కువగా పెంచుతున్నట్లు ప్రకటించాయి. తమ మొత్తం టెక్నాలజీ ఖర్చులో సుమారు 20% ని దీనికి కేటాయిస్తున్నాయని, ఇది ఈ ఆర్థిక సంవత్సరంలో సుమారు ₹7 బిలియన్ నుండి ₹8 బిలియన్ వరకు ఉండవచ్చని అంచనా. SBI వంటి కీలకమైన బ్యాంకు మార్కెట్ క్యాపిటలైజేషన్ ₹10.08 ట్రిలియన్ నుండి ₹10.11 ట్రిలియన్ మధ్య ఉండగా, దాని P/E రేషియో 10.8 నుండి 11.93 మధ్య ఉంటోంది. SBI, Sattrix Information Security తో మూడేళ్లపాటు ₹9.3 కోట్ల విలువైన మేనేజ్డ్ సైబర్ సెక్యూరిటీ సేవల కోసం ఒప్పందం కుదుర్చుకుంది.

పాత సిస్టమ్స్.. పెద్ద బలహీనత

బ్యాంకులు ఎక్కువగా పాత, ఒకదానితో ఒకటి అనుసంధానించబడిన IT సిస్టమ్స్‌పై ఆధారపడటం వల్ల, సైబర్ దాడులు జరిగితే అవి వేగంగా వ్యాపించే (cascading) ప్రమాదం ఉంది. సాఫ్ట్‌వేర్ లోపం కనుగొనబడటానికి, అది ఎక్స్‌ప్లోయిట్ అవ్వడానికి మధ్య ఉన్న సమయం ఇప్పుడు 19 రోజుల నుంచి 72 గంటల లోపుకు తగ్గిపోయింది. దీనివల్ల, పాత భద్రతా ప్రణాళికలు కలిగిన సంస్థలు తీవ్రంగా ప్రభావితమయ్యే అవకాశం ఉంది.

భారతదేశంలో సైబర్ ముప్పుల ప్రభావం ఇప్పటికే తీవ్రంగా ఉంది. 2024 లో సైబర్-ఎనేబుల్డ్ ఫైనాన్షియల్ ఫ్రాడ్ (సైబర్ మోసాల) వల్ల జరిగిన నష్టాలు ₹22,845 కోట్లకు చేరాయి, ఇది గత ఏడాదితో పోలిస్తే 206% ఎక్కువ.

ప్రభుత్వ రంగ బ్యాంకులు (PSBs), ప్రైవేట్ బ్యాంకుల కంటే సైబర్ సెక్యూరిటీపై తక్కువ పెట్టుబడులు పెట్టి, నెమ్మదిగా స్పందించడం వల్ల, వీరికి సవాళ్లు ఎక్కువగా ఉన్నాయి. వీరు తరచుగా పాత కోర్ సిస్టమ్స్‌ను ఉపయోగిస్తున్నారు, దీనివల్ల అప్‌గ్రేడ్ ఖర్చులు పెరగడంతో పాటు, ఇన్వెస్టర్ల అభిప్రాయాలపై కూడా ప్రభావం పడే ప్రమాదం ఉంది.

రెగ్యులేటర్ల రంగ ప్రవేశం.. AI, డేటా సెక్యూరిటీ

ఫైనాన్స్‌లో AI వాడకంపై రెగ్యులేటర్లు మార్గదర్శకాలను రూపొందిస్తున్నారు. రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా (RBI) AI మార్గదర్శకాల కోసం ఒక కమిటీని ఏర్పాటు చేసింది. ఇది 2024 మాస్టర్ డైరెక్షన్ ఆన్ ఇన్ఫర్మేషన్ టెక్నాలజీ గవర్నెన్స్ కింద ఎక్స్‌ప్లెయినబిలిటీ, ఆడిట్ ట్రయల్స్, డేటా లోకలైజేషన్ వంటి వాటిని తప్పనిసరి చేస్తుంది. సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ ఆఫ్ ఇండియా (SEBI) కూడా AI రిస్కులపై సలహాలు జారీ చేయనుంది, అయితే తుది నిర్ణయాలు మానవ పర్యవేక్షణలో ఉండాలని సూచిస్తుంది. 2023 డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ యాక్ట్ (DPDP) డేటా సార్వభౌమాధికారాన్ని తప్పనిసరి చేస్తూ, సున్నితమైన వ్యక్తిగత ఆర్థిక డేటా కోసం విదేశీ LLM APIల వాడకాన్ని పరిమితం చేస్తుంది.

నిరంతరాయంగా రిస్కులు.. ఖర్చుల ఒత్తిడి

డిజిటల్ పురోగతి ఉన్నప్పటికీ, భారతీయ బ్యాంకులకు గణనీయమైన రిస్కులు ఉన్నాయి. SBI గతంలో డేటా బ్రీచ్‌లను ఎదుర్కొంది, ఇది అధునాతన AI ద్వారా మరింత సులభంగా ఉపయోగించుకునే బలహీనతలను సూచిస్తుంది. ప్రభుత్వ రంగ బ్యాంకులు సైబర్ సెక్యూరిటీ చర్యలను ఆలస్యంగా స్వీకరించడం, పాత సిస్టమ్స్‌పై ఆధారపడటం వల్ల, ప్రైవేట్ రంగంతో పోలిస్తే ముప్పులకు ప్రతిస్పందించడంలో వెనుకబడి ఉన్నాయి. AI అభివృద్ధి వేగం తరచుగా నిబంధనలను అధిగమిస్తోంది, దీనివల్ల కంప్లైయన్స్ గ్యాప్స్ ఏర్పడే అవకాశం ఉంది. IT, సైబర్ సెక్యూరిటీ అప్‌గ్రేడ్‌లకు అవసరమైన భారీ పెట్టుబడులు స్వల్పకాలిక లాభాలపై ఒత్తిడి తెచ్చి, ఇన్వెస్టర్ల విశ్వాసాన్ని ప్రభావితం చేయవచ్చు.

భవిష్యత్ కార్యాచరణ

కేంద్ర ఆర్థిక మంత్రి నిర్మలా సీతారామన్, AI ముప్పులను ఎదుర్కోవడంలో బ్యాంకులు మరింత చురుగ్గా ఉండాలని సూచించారు. RBI నుండి 2025-26 కాలానికి కఠినమైన సైబర్ సెక్యూరిటీ అంచనాలు కూడా ఇదే దిశగా ఉన్నాయి. AI అటాక్ వల్నరబిలిటీలను గుర్తించడం, ఇండియన్ బ్యాంక్స్ అసోసియేషన్ (IBA) ద్వారా రంగవ్యాప్త చర్యలు సమన్వయం చేయడంపై దృష్టి సారించారు. అప్‌గ్రేడ్‌లు అవసరమైనప్పటికీ, పెరిగిన IT ఖర్చులు స్వల్పకాలిక ఆర్థిక ఫలితాలపై ఒత్తిడి తెచ్చే అవకాశం ఉంది.