Whalesbook
భారత ఆర్థిక మార్కెట్లకు ఇప్పుడు ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) ఆధారిత టూల్స్ తో కొత్త సైబర్ ముప్పులు పొంచి ఉన్నాయని SEBI హెచ్చరించింది. Mythos లాంటి టూల్స్ సిస్టమ్ లోని బలహీనతలను క్షణాల్లో గుర్తించి, వాటిని వాడుకునే ప్రమాదం ఉంది. కీలకమైన డేటా భద్రత, అప్లికేషన్ల సమగ్రత, AI రూపొందించిన ఫలితాలపై నమ్మకం వంటి అంశాలపై ఆందోళనలు వ్యక్తమవుతున్నాయి.
'Cyber-Suraksha.ai' టాస్క్ ఫోర్స్ ఏర్పాటు
ఈ ఎదుగుతున్న ముప్పులను ఎదుర్కోవడానికి, SEBI 'cyber-suraksha.ai' పేరుతో ఒక ప్రత్యేక టాస్క్ ఫోర్స్ ను ఏర్పాటు చేసింది. ఈ బృందంలో మార్కెట్ మౌలిక సదుపాయాల సంస్థలు (market infrastructure institutions), క్వాలిఫైడ్ రిజిస్ట్రార్లు, ట్రాన్స్ఫర్ ఏజెంట్లు, ఇతర నియంత్రిత సంస్థల (regulated entities) ప్రతినిధులు ఉన్నారు. AI మోడల్స్ సృష్టించే సైబర్ సెక్యూరిటీ సవాళ్లను అధ్యయనం చేయడమే వీరి ప్రధాన లక్ష్యం.
AI ముప్పులపై వ్యూహాలు
ఈ టాస్క్ ఫోర్స్ AI-ఆధారిత ముప్పులకు వ్యతిరేకంగా ఒక ఏకీకృత వ్యూహాన్ని (unified strategy) అభివృద్ధి చేస్తుంది. ఇందులో కీలకమైన ముప్పు సమాచారాన్ని (threat information) పంచుకోవడం, బలహీనతలను (vulnerabilities) నిర్వహించడానికి ఉత్తమ పద్ధతులను (best practices) ఏర్పాటు చేయడం, సమగ్ర ప్రతిస్పందన ప్రణాళికలను (response plans) రూపొందించడం వంటివి ఉంటాయి. సైబర్ సంఘటనలు, దాడి పద్ధతులు, బలహీనతల గురించి సకాలంలో నివేదించాలని SEBI కోరుతోంది. తద్వారా మార్కెట్ యొక్క మొత్తం రక్షణ వ్యవస్థను బలోపేతం చేయవచ్చు.
తప్పనిసరి సెక్యూరిటీ అప్ గ్రేడ్స్
మార్కెట్ పార్టిసిపెంట్స్ తమ ఆపరేటింగ్ సిస్టమ్స్, అప్లికేషన్లను తాజా సెక్యూరిటీ ప్యాచ్ లతో వెంటనే అప్ డేట్ చేయాలని SEBI ఆదేశించింది. తక్షణ పరిష్కారాలు అందుబాటులో లేకుంటే వర్చువల్ ప్యాచింగ్ (virtual patching) చేయాలని సూచించింది. స్టాండర్డ్, AI టూల్స్ రెండింటినీ ఉపయోగించి రెగ్యులర్ గా వల్నరబిలిటీ అసెస్ మెంట్స్ (vulnerability assessments) చేయడం, నిరంతర సెక్యూరిటీ ఆడిట్ లు తప్పనిసరి. థర్డ్-పార్టీ వెండర్ల (third-party vendors) పర్యవేక్షణను కూడా పెంచాలి. వారు AI-ఆధారిత డిటెక్షన్ మోడల్ రిస్క్ లను అంచనా వేసి, బలమైన భద్రతా చర్యలు అమలు చేసేలా చూడాలి.
సాంకేతిక రక్షణలు, దీర్ఘకాలిక ప్రణాళికలు
మార్పు నిర్వహణ (change management), API సెక్యూరిటీని మెరుగుపరచడం, సెక్యూరిటీ ఆపరేషన్స్ సెంటర్ల (SOCs) ద్వారా నిరంతర పర్యవేక్షణ, మార్కెట్ SOC (M-SOC) తో సహా పటిష్టమైన సాంకేతిక రక్షణలను SEBI నొక్కి చెబుతోంది. AI-ఆధారిత ముప్పుల కోసం ప్రత్యేకంగా సినారియో టెస్టింగ్ (scenario testing) చేయాలని, జీరో ట్రస్ట్ నెట్వర్క్ (Zero Trust Network) సూత్రాలను పాటించాలని సూచించింది. కంపెనీలు డిటెక్షన్, మిటిగేషన్ లో AI వినియోగం కోసం దీర్ఘకాలిక ప్రణాళికలను రూపొందించుకోవాలి. అందుకు అనుగుణంగా తమ రిస్క్ మేనేజ్ మెంట్ ఫ్రేమ్ వర్క్ లను అప్ డేట్ చేసుకోవాలి.