2025 में एआई-संचालित साइबर खतरों को नेविगेट करने के लिए व्यवसायों के लिए 4 विशेषज्ञ सुरक्षा युक्तियाँ

साइबर क्रिमिनल अब अपने हमलों के हर चरण को बढ़ाने के लिए आर्टिफिशियल इंटेलिजेंस (एआई) का उपयोग कर रहे हैं। वे अत्यधिक व्यक्तिगत फ़िशिंग ईमेल बनाने के लिए बड़े भाषा मॉडल (LLM) को नियुक्त करते हैं, जो सोशल मीडिया और पेशेवर नेटवर्क से व्यक्तिगत विवरण एकत्र करते हैं। इस बीच, जेनेरिक एडवर्सरियल नेटवर्क (GANs) का उपयोग डीपफेक ऑडियो और वीडियो का उत्पादन करने के लिए किया जाता है, जो मल्टी-फैक्टर ऑथेंटिकेशन सिस्टम को ट्रिक कर सकता है। यहां तक ​​कि स्क्रिप्ट किडियां एक्शन पर हो रही हैं, जो कि वर्ममग्ट जैसे स्वचालित टूल का उपयोग कर रही हैं, जो कि बहुरूपी मैलवेयर को तैनात करने के लिए हैं जो पारंपरिक पहचान के तरीकों को बदल सकते हैं और चकमा दे सकते हैं।

ये सिर्फ काल्पनिक खतरे नहीं हैं; वे अब हो रहे हैं। जो कंपनियां अपनी सुरक्षा रणनीतियों को अनुकूलित नहीं करती हैं, उन्हें न केवल 2025 में, बल्कि परे, परिष्कृत साइबर खतरों की लहर का सामना करना पड़ेगा।

एआई युग में आगे रहना चाहते हैं? आपके पास दो विकल्प हैं: अपने संचालन में एआई का निर्माण करें या अपने व्यवसाय को बढ़ाने के लिए एआई का उपयोग करें।

एआई कैसे एआई को एंटरप्राइज़ सिक्योरिटी को फिर से आकार दे रहा है, इस बारे में गहराई से गोता लगाने के लिए, मैंने ब्रैडन रोजर्स, द्वीप में मुख्य कस्टम अधिकारी और एक अनुभवी साइबर सुरक्षा विशेषज्ञ के साथ एक चैट की थी। हमने AI- संचालित हमलों के लिए अपनी टीम को तैयार करने के लिए डिजिटल सुरक्षा, शुरुआती खतरे का पता लगाने और रणनीतियों के विकसित परिदृश्य पर चर्चा की। लेकिन पहले, आइए कुछ संदर्भ के साथ मंच सेट करें।

क्यों एआई साइबर सुरक्षा खतरे अलग हैं

AI दुर्भावनापूर्ण अभिनेताओं को उन्नत उपकरणों से लैस करता है जो साइबर हमलों को अधिक लक्षित, आश्वस्त करने और स्पॉट करने में मुश्किल करते हैं। उदाहरण के लिए, आज के जेनेरिक एआई सिस्टम व्यक्तिगत जानकारी, कॉर्पोरेट संचार, और सोशल मीडिया के बड़े पैमाने पर डेटासेट के माध्यम से फिश कर सकते हैं, जो कि फिल्टर फ़िशिंग अभियानों के लिए हैं जो वे विश्वसनीय स्रोतों से दिखते हैं। जब मैलवेयर के साथ जोड़ा जाता है जो स्वचालित रूप से सुरक्षा उपायों के अनुकूल होता है, तो इन हमलों के पैमाने और प्रभावशीलता को बढ़ाया जाता है।

दीपफेक टेक्नोलॉजी यथार्थवादी वीडियो और ऑडियो सामग्री बनाकर इसे एक कदम आगे ले जाती है, जिससे कार्यकारी प्रतिरूपण घोटालों से लेकर बड़े पैमाने पर गलत सूचना अभियानों तक सब कुछ सक्षम होता है। हमने वास्तविक दुनिया के उदाहरणों को देखा है, जैसे कि एक हांगकांग कंपनी से एक डीपफेक वीडियो सम्मेलन के माध्यम से $ 25 मिलियन की चोरी, और कई उदाहरण जहां एआई-जनित वॉयस क्लिप ने लोगों को धोखेबाजों को पैसे स्थानांतरित करने में धोखा दिया।

एआई-चालित स्वचालित साइबर हमलों ने "सेट-एंड-फॉरगेट" सिस्टम भी पेश किए हैं जो लगातार कमजोरियों की खोज करते हैं, काउंटरमेशर्स को समायोजित करते हैं, और बिना किसी मानव इनपुट के कमजोरियों का शोषण करते हैं। एक उल्लेखनीय मामला 2024 AWS ब्रीच था, जहां AI- संचालित मैलवेयर ने नेटवर्क को मैप किया, कमजोरियों को इंगित किया, और एक जटिल हमले को अंजाम दिया जिसने हजारों ग्राहक खातों से समझौता किया।

इन घटनाओं से पता चलता है कि एआई केवल मौजूदा साइबर खतरों को बढ़ नहीं रहा है; यह पूरी तरह से नए प्रकार के सुरक्षा जोखिमों को बढ़ा रहा है। यहां बताया गया है कि कैसे ब्रैडन रोजर्स इन चुनौतियों से निपटने का सुझाव देते हैं।

1। शून्य-ट्रस्ट आर्किटेक्चर को लागू करें

पुरानी सुरक्षा परिधि मॉडल अब इसे ए-एनहांस्ड खतरों के खिलाफ नहीं काट रहा है। एक शून्य-ट्रस्ट आर्किटेक्चर एक "कभी ट्रस्ट, हमेशा सत्यापित" दृष्टिकोण का अनुसरण करता है, यह सुनिश्चित करता है कि प्रत्येक उपयोगकर्ता, डिवाइस और एप्लिकेशन को संसाधनों तक पहुंचने से पहले प्रमाणित और अधिकृत किया जाना चाहिए। यह विधि अनधिकृत पहुंच के जोखिम को कम करती है, भले ही हमलावर नेटवर्क में जाने का प्रबंधन करते हों।

रोजर्स ने कहा, "कंपनियों को प्रत्येक उपयोगकर्ता, डिवाइस और एप्लिकेशन को सत्यापित करने की आवश्यकता है - जिसमें एआई शामिल है - इससे पहले कि वे महत्वपूर्ण डेटा या कार्यों को छू सकें," रोजर्स ने कहा, इसे सबसे अच्छी रक्षा रणनीति कहते हुए। लगातार पहचान की पुष्टि करके और तंग पहुंच नियंत्रण लागू करने से, व्यवसाय अपने हमले की सतह को सिकोड़ सकते हैं और समझौता किए गए खातों से नुकसान को सीमित कर सकते हैं।

जबकि AI नई चुनौतियां प्रस्तुत करता है, यह टेबल पर शक्तिशाली रक्षात्मक उपकरण भी लाता है। एआई-चालित सुरक्षा समाधान वास्तविक समय में भारी मात्रा में डेटा का विश्लेषण कर सकते हैं, विसंगतियों और संभावित खतरों को स्पॉट करते हैं जो पारंपरिक तरीकों को याद कर सकते हैं। ये सिस्टम एआई-संचालित साइबर हमले के खिलाफ एक गतिशील रक्षा की पेशकश करते हुए, नए हमले के पैटर्न के अनुकूल हो सकते हैं।

रोजर्स ने चेतावनी दी है कि साइबर रक्षा में एआई को सिर्फ एक और सुविधा के रूप में नहीं माना जाना चाहिए। "CISOS और सुरक्षा नेताओं को जमीन से ऊपर से अपने सिस्टम में AI का निर्माण करने की आवश्यकता है," वे कहते हैं। एआई को अपने सुरक्षा बुनियादी ढांचे में एकीकृत करके, संगठन हमलावरों के लिए अवसर की खिड़की को संकीर्ण करते हुए, घटनाओं का पता लगाने और जवाब देने की अपनी क्षमता को बढ़ा सकते हैं।

2। एआई-संचालित खतरों पर कर्मचारियों को शिक्षित और प्रशिक्षित करें

सुरक्षा जागरूकता की संस्कृति को बढ़ावा देने और एआई उपकरणों का उपयोग करने के लिए स्पष्ट दिशानिर्देश निर्धारित करके, कंपनियां आंतरिक कमजोरियों के जोखिम को कम कर सकती हैं। आखिरकार, लोग जटिल होते हैं, और अक्सर, सरल समाधान सबसे अच्छा काम करते हैं।

"यह केवल बाहरी हमलों को बंद करने के बारे में नहीं है। यह एआई का उपयोग करने वाले कर्मचारियों के लिए उनके 'उत्पादकता धोखा कोड' के रूप में सीमाओं को निर्धारित करने के बारे में भी है," रोजर्स बताते हैं।

मानवीय त्रुटि अभी भी साइबर सुरक्षा में एक प्रमुख कमजोर स्थान है। जैसा कि एआई-जनित फ़िशिंग और सोशल इंजीनियरिंग हमले अधिक आश्वस्त करते हैं, कर्मचारियों को इन विकसित खतरों के बारे में शिक्षित करना महत्वपूर्ण है। नियमित प्रशिक्षण उन्हें संदिग्ध गतिविधियों को हाजिर करने में मदद कर सकता है, जैसे अप्रत्याशित ईमेल या सामान्य प्रक्रियाओं से टूटने वाले असामान्य अनुरोध।

3। कर्मचारी एआई के उपयोग की निगरानी और विनियमित करें

एआई प्रौद्योगिकियों को व्यापक रूप से व्यवसायों में अपनाया जाता है, लेकिन अप्रकाशित या असमान उपयोग - जिसे "छाया एआई" के रूप में जाना जाता है - गंभीर सुरक्षा जोखिमों का परिचय देता है। कर्मचारी गलती से उचित सुरक्षा के बिना एआई ऐप्स का उपयोग कर सकते हैं, जिससे डेटा लीक या अनुपालन मुद्दे हो सकते हैं।

"हम कॉरपोरेट डेटा प्रवाह को स्वतंत्र रूप से अनकहे एआई वातावरण में नहीं दे सकते हैं, इसलिए हमें एक संतुलन खोजने की आवश्यकता है," रोजर्स नोट्स। AI उपकरण, नियमित ऑडिट, और सभी AI अनुप्रयोगों को पूरा करने वाली नीतियां कंपनी के सुरक्षा मानकों को पूरा करने के लिए इन जोखिमों को प्रबंधित करने के लिए महत्वपूर्ण हैं।

4। एआई और साइबर स्पेस विशेषज्ञों के साथ सहयोग करें

एआई-संचालित खतरों की जटिलता का मतलब है कि कंपनियों को एआई और साइबर सुरक्षा के विशेषज्ञों के साथ काम करने की आवश्यकता है। बाहरी फर्मों के साथ साझेदारी करने से संगठनों को नवीनतम खतरे की खुफिया, अत्याधुनिक रक्षात्मक प्रौद्योगिकियों और विशेष कौशल तक पहुंच प्रदान हो सकती है जो उनके पास घर में नहीं हो सकते हैं।

एआई-संचालित हमलों को परिष्कृत बचाव की आवश्यकता होती है जो पारंपरिक सुरक्षा उपकरण अक्सर प्रदान नहीं कर सकते हैं। AI-enhanced Thright Detection Platforms, सुरक्षित ब्राउज़र, और शून्य-ट्रस्ट एक्सेस कंट्रोल उपयोगकर्ता व्यवहार का विश्लेषण कर सकते हैं, विसंगतियों का पता लगा सकते हैं, और दुर्भावनापूर्ण अभिनेताओं को अनधिकृत पहुंच प्राप्त करने से रोक सकते हैं।

रोजर्स बताते हैं कि उद्यमों के लिए अभिनव समाधान "शून्य-ट्रस्ट सुरक्षा पहेली में लापता टुकड़ा हैं। ये उपकरण गहरे, दानेदार सुरक्षा नियंत्रण प्रदान करते हैं जो सार्वजनिक और निजी नेटवर्क में किसी भी ऐप या संसाधन की रक्षा करते हैं।"

ये उपकरण नेटवर्क गतिविधि, ध्वज संदिग्ध पैटर्न, और घटना की प्रतिक्रिया को स्वचालित करने के लिए मशीन लर्निंग का उपयोग करते हैं, जिससे कॉर्पोरेट सिस्टम में फिसलने वाले एआई-जनित हमलों के जोखिम को कम किया जाता है।