భారత కంపెనీలకు సైబర్ ముప్పు! Mythos AI వెల్లడించిన భయంకర నిజాలు.. ఇన్వెస్టర్లు అప్రమత్తం!

AI.. ఒక బూచి కాదు, బయటపెట్టే సాధనం!

Mythos AI వంటి అధునాతన ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) టూల్స్ సైబర్ దాడులకు కొత్త మార్గాలు సృష్టించడం లేదు. బదులుగా, ఇవి ఇప్పటికే ఉన్న సైబర్ సెక్యూరిటీ లోటుపాట్లను అతి వేగంగా బయటపెట్టడానికి, వాటిని ఉపయోగించుకోవడానికి దోహదపడుతున్నాయి. అసలు సమస్య AI కాదు, సైబర్ లోపాలను కనుగొనడంలో AI సామర్థ్యం పెరగడం, కానీ వాటిని సరిదిద్దడంలో కంపెనీల నిర్లక్ష్యం, ఆలస్యం అనేదే ప్రధానమని నిపుణులు నొక్కి చెబుతున్నారు. చాలా కంపెనీలు సాఫ్ట్‌వేర్ అప్‌డేట్స్, సంఘటనల ప్రతిస్పందన (Incident Response) వంటి కీలకమైన భద్రతా పద్ధతుల్లో వెనుకబడి ఉన్నాయి. Barracuda Networks కు చెందిన Parag Khurana వంటి నిపుణుల అభిప్రాయం ప్రకారం, AI వల్ల దాడులు మరింత వేగంగా, విస్తృతంగా మారుతున్నాయి. AI మోడల్స్ కోడ్‌ను వేగంగా విశ్లేషించి, దాడులకు అవకాశాలను గుర్తించగలవు. దీనితో హ్యాకర్లు లక్ష్యాలను ఛేదించడానికి ఎక్కువ సమయం వేచి ఉండాల్సిన అవసరం ఉండదు.

భారతదేశంలో పెరుగుతున్న సైబర్ ముప్పు

ఈ వేగవంతమైన దాడులు భారతదేశంలో మరింత ఆందోళనకరంగా మారాయి. ఎందుకంటే, ఇక్కడ వ్యాపార సంస్థలపై సైబర్ దాడుల సంఖ్య గణనీయంగా పెరుగుతోంది. దీనివల్ల ఇప్పటికే తీవ్రమైన ఆర్థిక, కార్యకలాపాల నష్టం వాటిల్లుతోంది. ఇటీవల జరిగిన ఒక ransomware దాడి, కార్యకలాపాలకు అంతరాయం కలిగించడమే కాకుండా, డేటా చోరీకి, ఆదాయ అంచనాలను తగ్గించుకోవడానికి, ఖరీదైన పునరుద్ధరణ ప్రయత్నాలకు దారితీసింది. ప్రపంచవ్యాప్తంగా, Jaguar Land Rover సంస్థ కూడా సైబర్ దాడి వల్ల తీవ్ర అంతరాయాలను ఎదుర్కొంది. భారతదేశంలో కూడా దీని ప్రభావం కనిపించింది. ఈ దాడి కారణంగా కంపెనీకి గత క్వార్టర్‌లో సుమారు £485 మిలియన్లు (సుమారు ₹5,100 కోట్లు) నష్టం వాటిల్లింది. విస్తృతమైన అంతరాయాలు, సరఫరా గొలుసు సమస్యల వల్ల ఆర్థిక ప్రభావం బిలియన్ల డాలర్లకు చేరే అవకాశం ఉంది.

Indusface నివేదిక ప్రకారం కీలక విషయాలు

సైబర్ సెక్యూరిటీ సంస్థ Indusface డేటా కూడా భయానక చిత్రాన్ని చూపుతోంది. 2025 మొదటి అర్ధభాగంలో, భారతీయ అప్లికేషన్లపై 4.26 బిలియన్లకు పైగా సైబర్ దాడులను అడ్డుకున్నారు. ఇది గత ఏడాదితో పోలిస్తే 15% పెరుగుదల. పరిశీలనలో ఉన్న ప్రతి వెబ్‌సైట్ సగటున 4.1 మిలియన్ల దాడులను ఎదుర్కొంది. అప్లికేషన్ ప్రోగ్రామింగ్ ఇంటర్‌ఫేస్‌లు (APIs) ఇప్పుడు ప్రధాన లక్ష్యంగా మారాయి. API-సంబంధిత దాడులు గత ఏడాదితో పోలిస్తే 126% పెరిగాయి. బ్యాంకింగ్, ఫైనాన్షియల్ సర్వీసెస్, ఇన్సూరెన్స్ (BFSI) రంగం ముఖ్యంగా లక్ష్యంగా మారింది. ఈ రంగం H1 2025 లో 742 మిలియన్లకు పైగా దాడులను ఎదుర్కొంది. ప్రతి సైట్‌పై దాడులు 51% పెరిగాయి.

లోటుపాట్లు ఎందుకు తీరడం లేదు? ప్యాచ్‌ల ఆలస్యం, తగ్గిన అడ్డంకులు

Mythosను ఒక ప్రత్యేకమైన ముప్పుగా చూడకూడదని నిపుణులు హెచ్చరిస్తున్నారు. Zohoకు చెందిన Sujatha Iyer ప్రకారం, అధునాతన ఆఫెన్సివ్ AI టూల్స్ మరింత అందుబాటులోకి వస్తున్నాయి, వేగంగా పనిచేస్తున్నాయి. దీనివల్ల తక్కువ నైపుణ్యం ఉన్న హ్యాకర్లకు కూడా దాడులు చేయడం సులభమవుతోంది. ఇది ఇప్పటికే నెమ్మదిగా స్పందించే కంపెనీలకు మరింత కష్టతరం అవుతుంది. Indusface నివేదిక ప్రకారం, దాదాపు 40% భారతీయ కంపెనీలకు నిరంతరాయంగా లోపాలను నిర్వహించడానికి (vulnerability management) వనరులు లేవు. అలాగే, మూడింట ఒక వంతు (one-third) కీలక లోపాలు ఆరు నెలలకు పైగా ప్యాచ్ చేయబడకుండానే ఉంటున్నాయి. కంపెనీలు వాటిని సరిదిద్దకముందే హ్యాకర్లు సిస్టమ్స్‌ను ఉపయోగించుకోవడం అతి పెద్ద ఆందోళన. Quick Heal Technologies కు చెందిన Sanjay Katkar కూడా ప్రస్తుత ముప్పులను నిరంతర, ఆటోమేటెడ్ దాడులుగా అభివర్ణించారు.

AI ఆధారిత దాడులు, కార్యాచరణపరమైన లోపాలు

AI ఫిషింగ్, అనుకరణ (impersonation) దాడులను కూడా చాలా నమ్మకంగా మారుస్తోంది. దీంతో వాటిని నిజమైన కమ్యూనికేషన్స్ నుంచి వేరు చేయడం కష్టమవుతోంది. వరల్డ్ ఎకనామిక్ ఫోరమ్ (WEF) 2025 నివేదిక AI-సంబంధిత లోపాలను వేగంగా పెరుగుతున్న సైబర్ రిస్క్‌గా పేర్కొంది. పెట్టుబడులు పెట్టినప్పటికీ, చాలా కంపెనీలలో కార్యాచరణపరమైన లోపాలు ఉన్నాయి. దాడులు తీవ్రమయ్యే వరకు అనేక సంస్థలు హెచ్చరికలను పట్టించుకోవడం లేదు. ఆర్థిక నష్టం కూడా తీవ్రంగానే ఉంది. 2025లో ransomware బారిన పడిన అనేక భారతీయ సంస్థలు పునరుద్ధరణ కోసం సగటున ₹12 కోట్లకు పైగా చెల్లించాయి. సైబర్‌సెక్యూరిటీని కేవలం ఒక నియమ నిబంధనల (compliance) పనిగా చూడటం, అంతర్గత కార్యకలాపాల స్థితిస్థాపకత (operational resilience) సమస్యగా పరిగణించకపోవడం పెద్ద వైఫల్యం. కంపెనీలు అంతర్గతంగా AI ని ఎక్కువగా ఉపయోగిస్తున్నందున, ప్రాథమిక భద్రతా చర్యలు, దాడి చేసే ఉపరితలాన్ని (attack surface) తగ్గించడం, ప్రామాణీకరణను (authentication) మెరుగుపరచడం చాలా కీలకం.