एआई-संचालित सुरक्षा उपकरण: भविष्य के साइबर हमलों के खिलाफ आपका गुप्त हथियार

साइबर सुरक्षा की दुनिया में, यह एक सर्वविदित तथ्य है कि हमलावरों को केवल तबाही का कारण बनने के लिए एक भेद्यता खोजने की आवश्यकता होती है, जबकि रक्षकों को हर संभव खतरे से रक्षा करनी चाहिए। यह गतिशील AI के एकीकरण के साथ साइबर सुरक्षा में और भी अधिक जटिल हो जाता है, इसे एक हथियार दौड़ में बदल देता है जहां हमलावरों और रक्षकों दोनों के पास शक्तिशाली AI उपकरणों तक पहुंच होती है।

नेटवर्किंग उद्योग में एक विशाल सिस्को, इस लड़ाई में सबसे आगे है, लगातार एआई-संचालित साइबर हमले से अपने ग्राहकों को ढालने के लिए काम कर रहा है। ZDNET के साथ एक विशेष साक्षात्कार में, AI उत्पादों के सिस्को के वीपी, आनंद राघवन ने प्रकाश डाला कि कैसे AI साइबर सुरक्षा को फिर से आकार दे रहा है और संगठनों के लिए संभावित हमले की सतहों का विस्तार कर रहा है।

ZDNet: क्या आप संक्षेप में अपना परिचय दे सकते हैं और सिस्को में अपनी भूमिका का वर्णन कर सकते हैं?

आनंद राघवन: मैं आनंद राघवन हूं, सिस्को के एआई सॉफ्टवेयर और प्लेटफ़ॉर्म समूह के भीतर एआई के लिए उत्पादों का वीपी। मेरी टीम सिस्को में विभिन्न उत्पाद टीमों के साथ सहयोग करती है ताकि हमारे ग्राहकों को सुरक्षित और सुरक्षित उदार एआई-संचालित उत्पादों को विकसित किया जा सके। हाल ही में, हमने सिस्को एआई असिस्टेंट लॉन्च किया, जो प्राकृतिक भाषा के माध्यम से हमारे उत्पादों के साथ ग्राहक इंटरैक्शन को सरल बनाता है, और सिस्को एआई रक्षा, जो ग्राहकों के लिए विकसित कर्मचारियों और क्लाउड एप्लिकेशन दोनों के लिए सुरक्षित और सुरक्षित एआई उपयोग सुनिश्चित करता है।

ZDNET: AI कैसे नेटवर्क स्तर पर खतरों के उद्यमों और सरकारों की प्रकृति को बदल रहा है?

एआर: एआई ने नेटवर्क सुरक्षा में क्रांति ला दी है, जिससे हैकर्स को अधिक परिष्कृत और कुशल हमलों को निष्पादित करने में सक्षम बनाया गया है। वे एआई का उपयोग फ़िशिंग अभियानों को स्वचालित करने और निजीकृत करने के लिए कर रहे हैं, जिससे उन्हें अधिक आश्वस्त करने और उनके लिए गिरने वाले कर्मचारियों की संभावना को बढ़ाने के लिए। हम एआई-संचालित मैलवेयर भी देख रहे हैं जो पारंपरिक सुरक्षा उपायों से बचने के लिए अनुकूल हो सकता है। चूंकि एआई उपकरण अधिक व्यापक हो जाते हैं, वे न केवल हमले की सतह का विस्तार करते हैं, बल्कि छाया के मुद्दे को भी बढ़ाते हैं।

जबकि कंपनियां एआई को नया करने के लिए लाभ उठाती हैं, दुर्भावनापूर्ण अभिनेता नए खतरों को शिल्प करने के लिए एक ही तकनीक का उपयोग करते हैं। इन उभरते हुए खतरों को जल्दी से पता लगाने और कम करने के लिए नवीनतम एआई प्रगति का उपयोग करने के लिए अब पहले से कहीं अधिक महत्वपूर्ण है।

उदाहरण के लिए, हमारी एन्क्रिप्टेड दृश्यता इंजन तकनीक हमारे फ़ायरवॉल के भीतर वास्तविक समय में दुर्भावनापूर्ण कनेक्शन को रोक सकती है, और हमारा ईमेल खतरा रक्षा उत्पाद फर्जी ईमेल की पहचान करने के लिए भाषा-आधारित डिटेक्टरों का उपयोग करता है। ग्राहकों के सामने एआई अनुप्रयोगों के उदय के साथ, एआई मॉडल में कमजोरियां एक नई महत्वपूर्ण हमले की सतह बन गई हैं। इन मॉडलों को शीघ्र इंजेक्शन या इनकार-सेवा के हमलों के साथ लक्षित किया जा सकता है, संभावित रूप से संवेदनशील डेटा को लीक करना। सुरक्षा उद्योग असामान्य पैटर्न और संदिग्ध नेटवर्क गतिविधि का पता लगाने के लिए एआई को समाधान में एकीकृत करने के लिए दौड़ रहा है।

ZDNET: AI- संचालित उपकरण उद्यमों को तेजी से परिष्कृत साइबर विरोधियों से आगे रहने में मदद करते हैं?

एआर: आज के गतिशील खतरे के परिदृश्य में, एआई-संचालित सुरक्षा उपकरण एक पैमाने पर निरंतर और आत्म-अनुकूलन की निगरानी प्रदान करते हैं जो मैनुअल प्रयासों से मेल नहीं खा सकते हैं। एआई सुरक्षा टीमों को एक संगठन के पारिस्थितिकी तंत्र से डेटा का विश्लेषण करने की अनुमति देता है, जल्दी से असामान्य पैटर्न या संदिग्ध यातायात का पता लगाता है जो एक उल्लंघन का संकेत दे सकता है। यह तीव्र विश्लेषण संभावित खतरों के लिए वास्तविक समय की प्रतिक्रियाओं के पास सक्षम बनाता है।

AI दृश्यता और प्रतिक्रिया समय को बढ़ाकर मानव सुरक्षा पेशेवरों को "बेहतर एक साथ" परिदृश्य बनाकर पूरक करता है। एक ऐसी दुनिया में जहां शीर्ष-स्तरीय सुरक्षा विश्लेषक दुर्लभ हैं, एआई टीयर 1 और टियर 2 विश्लेषकों का समर्थन कर सकता है, नई घटनाओं और खतरों को संबोधित करने के लिए आवश्यक समय को काफी कम कर सकता है। एआई का उपयोग करके विस्तारित पहचान और प्रतिक्रिया (XDR) के लिए वर्कफ़्लो स्वचालन साइबर विरोधियों से आगे रहने के लिए महत्वपूर्ण है।

ZDNET: AI रक्षा की व्याख्या करें, और इसे हल करने के लिए मुख्य समस्या क्या है?

एआर: एआई अनुप्रयोगों का तेजी से गोद लेना निर्विवाद है, फिर भी संगठनों के भीतर, एआई विकास और गोद लेने की गति सुरक्षा और सुरक्षा के बारे में चिंताओं के कारण धीमी है। सिस्को के 2024 एआई रेडीनेस इंडेक्स के अनुसार, केवल 29% संगठन एआई के साथ अनधिकृत छेड़छाड़ का पता लगाने और रोकने के लिए पूरी तरह से सुसज्जित महसूस करते हैं। कंपनियां एक दुविधा का सामना करती हैं: बहुत जल्दी आगे बढ़ें और सुरक्षा को जोखिम में डालें, या बहुत धीरे -धीरे आगे बढ़ें और प्रतियोगियों के पीछे गिरने का जोखिम उठाएं।

एआई रक्षा उद्यमों के भीतर एआई परिवर्तन को सक्षम और सुरक्षित करके इसे संबोधित करती है। यह दो मुख्य जोखिमों से निपटता है: तृतीय-पक्ष एआई टूल के दुरुपयोग के माध्यम से संवेदनशील डेटा का जोखिम, और एआई मॉडल की सुरक्षा विकसित और व्यवसायों द्वारा तैनात की गई। हमारा एआई एक्सेस समाधान तृतीय-पक्ष एआई उपयोग में दृश्यता प्रदान करता है और नीतियों को डेटा साझा करने या अप्रकाशित उपकरणों तक पहुंच को प्रतिबंधित करने के लिए नीतियों को स्थापित करने की अनुमति देता है। एआई अनुप्रयोगों को विकसित करने वाले व्यवसायों के लिए, एआई डिफेंस भेद्यता आकलन को स्वचालित करने के लिए एल्गोरिथम रेड टीम तकनीक का उपयोग करता है और शीघ्र इंजेक्शन और डेटा निष्कर्षण जैसे खतरों के खिलाफ वास्तविक समय की सुरक्षा प्रदान करता है।

ZDNET: AI रक्षा मौजूदा सुरक्षा ढांचे से खुद को कैसे अलग करती है?

AR: AI अद्वितीय सुरक्षा चुनौतियां प्रस्तुत करता है जो पारंपरिक रूपरेखाओं को संभालने के लिए डिज़ाइन नहीं किया गया है। एआई रक्षा विशेष रूप से एआई एप्लिकेशन के उपयोग और विकास से जुड़े जोखिमों से उद्यमों की रक्षा के लिए बनाया गया है। यह सिस्को के कस्टम एआई मॉडल पर आधारित है, जो पैमाने पर निरंतर एआई सत्यापन और सुरक्षा पर ध्यान केंद्रित करता है।

पारंपरिक अनुप्रयोगों को मानव लाल टीमों द्वारा सुरक्षित किया जाता है, लेकिन यह दृष्टिकोण गैर-नियतात्मक एआई मॉडल के लिए नहीं है। एआई डिफेंस कमजोरियों के लिए लगातार मॉनिटर करने और रेलिंग की सिफारिश करने के लिए एल्गोरिथम रेड टीमिंग का उपयोग करता है। हमारा प्लेटफ़ॉर्म दृष्टिकोण यह सुनिश्चित करता है कि ये गार्ड्रिल पूरे नेटवर्क में वितरित किए जाते हैं, एआई पदचिह्न पर कुल दृश्यता प्रदान करते हैं।

ZDNET: व्यापक उद्यम सुरक्षा रणनीतियों के साथ एआई रक्षा को एकीकृत करने के लिए सिस्को की दृष्टि क्या है?

एआर: सिस्को के 2024 एआई रेडीनेस इंडेक्स ने एआई को अपनाने के लिए दबाव संगठनों को उजागर किया है, फिर भी कई एआई सुरक्षा जोखिमों से अनजान और अनजान हैं। एआई डिफेंस को संगठनों को एक बहु-क्लाउड, मल्टी-मॉडल वातावरण में सुरक्षित रूप से एआई के लाभों को अनलॉक करने में मदद करने के लिए डिज़ाइन किया गया है। यह एआई अनुप्रयोगों पर दृश्यता और नियंत्रण प्रदान करता है, जिससे डेवलपर्स के लिए सुरक्षा से समझौता किए बिना नवाचार करना आसान हो जाता है।

एआई के लिए गोद लेने वाले जीवनचक्र में दृश्यता, सत्यापन और रनटाइम संरक्षण शामिल हैं। एआई डिफेंस इन चरणों का समर्थन करता है, जिसमें कर्मचारी सुरक्षा के लिए सुरक्षित पहुंच या एसएएसई उत्पादों के माध्यम से प्रवर्तन हो रहा है, और क्लाउड एप्लिकेशन के लिए सिस्को मल्टीकलाउड डिफेंस जैसे क्लाउड प्रोटेक्शन सूट अनुप्रयोगों के माध्यम से।

ZDNET: AI सिस्टम पर प्रतिकूल हमलों के जोखिमों को कम करने के लिए उद्यमों को किन रणनीतियों को अपनाना चाहिए?

एआर: एआई एप्लिकेशन उनके अप्रत्याशित और गैर-नियतात्मक प्रकृति के कारण नए सुरक्षा जोखिमों का परिचय देते हैं। मॉडल मतिभ्रम से पीड़ित हो सकते हैं या प्रशिक्षण डेटा विषाक्तता और शीघ्र इंजेक्शन जैसे हमलों के लिए असुरक्षित हो सकते हैं। एक बहु-क्लाउड में, बहु-मॉडल वातावरण, असंगत सुरक्षा और सुरक्षा मानकों में एक समस्या हो सकती है।

एआई छेड़छाड़ और डेटा रिसाव से बचाने के लिए, संगठनों को सभी बादलों, ऐप्स और मॉडल में एकीकृत सुरक्षा दृष्टिकोण की आवश्यकता होती है। यह विशेष रूप से महत्वपूर्ण है जब विभिन्न हितधारकों में जवाबदेही खंडित होती है। एक सामान्य एआई सुरक्षा उत्पाद जो सभी एआई सुरक्षा और सुरक्षा श्रेणियों में गार्ड्रिल की निगरानी और लागू करता है, जैसा कि मैटर एटलस, ओडब्ल्यूएएसपी एलएलएम 10 और एनआईएसटी आरएमएफ जैसे मानकों द्वारा उल्लिखित है, आवश्यक है।

ZDNET: क्या आप एक वास्तविक दुनिया के परिदृश्य या केस स्टडी साझा कर सकते हैं जहां एआई रक्षा एक महत्वपूर्ण सुरक्षा उल्लंघन को रोक सकती है?

एआर: एआई डिफेंस एंटरप्राइज़ एआई रिस्क के दो मुख्य क्षेत्रों को संबोधित करता है: तृतीय-पक्ष एआई टूल का उपयोग और नए एआई अनुप्रयोगों का विकास। एक परिदृश्य में, एक कर्मचारी एक प्रस्तुति के साथ मदद करने के लिए एक अप्रकाशित एआई सहायक के साथ ग्राहक की जानकारी साझा कर सकता है। यह डेटा एआई के रिट्रेनिंग डेटा का हिस्सा बन सकता है, एक गोपनीयता उल्लंघन को जोखिम में डाल सकता है। एआई डिफेंस इस डेटा को साझा कर सकता है या टूल तक पहुंच को प्रतिबंधित कर सकता है, जोखिम को कम कर सकता है।

एक अन्य परिदृश्य में, एक एआई डेवलपर एक ग्राहक सेवा सहायक बनाने के लिए एक ओपन-सोर्स मॉडल का उपयोग कर सकता है, जो अनजाने में अपने रेलिंग को कमजोर कर सकता है। तब सहायक गलत प्रतिक्रियाएं प्रदान करना शुरू कर सकता है और हमलों के लिए असुरक्षित हो सकता है। एआई रक्षा निरंतर निगरानी के माध्यम से इस दोष की पहचान करेगा और स्वचालित रूप से आवश्यक रेलिंग को लागू करेगा।

ZDNET: AI सुरक्षा में क्या उभरते रुझान आप साइबर सुरक्षा के भविष्य को आकार देते हैं?

एआर: एक महत्वपूर्ण प्रवृत्ति हमलावरों द्वारा भेद्यता की खोज और शोषण के बीच घटता समय है, एआई के लिए धन्यवाद। संगठनों को पहले से कहीं ज्यादा तेजी से कमजोरियों का पता लगाना और पैच करना होगा। एआई वास्तविक समय की प्रतिक्रियाओं को सक्षम करते हुए, भेद्यता का पता लगाने में तेजी ला सकता है।

अगले पांच वर्षों के लिए डीपफेक एक और प्रमुख चिंता का विषय है। सुरक्षा उद्योग अभी उनके खिलाफ बचाव के लिए तैयार करने के लिए शुरुआत कर रहा है, लेकिन वे एक महत्वपूर्ण जोखिम पैदा करेंगे। जिस तरह से इनकार-सेवा के हमलों और रैंसमवेयर अतीत में बड़े खतरे रहे हैं, वैसे ही कई सुरक्षा पेशेवरों के लिए डीपफेक एक नींद की रात होगी।

ZDNET: सरकारें और उद्यम मजबूत एआई सुरक्षा मानकों के निर्माण के लिए कैसे सहयोग कर सकते हैं?

एआर: सरकारों और निजी क्षेत्र के बीच सहयोग तेजी से विकसित होने वाले एआई सुरक्षा परिदृश्य में सर्वोत्तम प्रथाओं को विकसित करने के लिए विविध ज्ञान और दृष्टिकोणों का लाभ उठा सकता है। पिछले साल, सिस्को ने साइबरस्पेस एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA) संयुक्त साइबर डिफेंस सहयोगी (JCDC) के साथ काम किया, जिसमें एआई-संबंधित सुरक्षा घटनाओं के लिए सामूहिक प्रतिक्रिया बढ़ाने के लिए उद्योग के नेता और सरकारी एजेंसियां ​​शामिल थीं।

हमने एक टेबलटॉप अभ्यास में भाग लिया और "एआई सुरक्षा घटना सहयोग प्लेबुक" में योगदान दिया, जो एआई से संबंधित सुरक्षा घटनाओं का जवाब देने और एआई सिस्टम कमजोरियों के बारे में जानकारी साझा करने के लिए व्यावहारिक मार्गदर्शन प्रदान करता है। यह सहयोग एआई तकनीक से जुड़े सुरक्षा जोखिमों के बारे में जागरूकता बढ़ा सकता है।

ZDNET: आप साइबर हमले की रोकथाम और घटना की प्रतिक्रिया के बीच अंतराल को कैसे देखते हैं?

एआर: एआई-सक्षम सुरक्षा समाधान पहले से ही निरंतर और स्केलेबल निगरानी प्रदान कर रहे हैं, जिससे मानव सुरक्षा टीमों को संदिग्ध गतिविधि और कमजोरियों का पता लगाने में मदद मिलती है। एआई एक अमूल्य उपकरण है जो दृश्यता को बढ़ाता है और घटना प्रतिक्रिया के लिए सिफारिशें प्रदान करता है।

भविष्य में, AI स्वचालित रूप से मानव निरीक्षण के तहत सुरक्षा पैच को तैनात और लागू कर सकता है। लाभों में निरंतर निगरानी, ​​स्केलेबिलिटी शामिल है क्योंकि हमले की सतह बढ़ती है, सूक्ष्म संकेतकों का पता लगाने में सटीकता में वृद्धि, और मैनुअल समीक्षाओं की तुलना में तेजी से प्रतिक्रिया समय।

एआई साइबर सुरक्षा को बदल रहा है, लेकिन क्या उद्यम वास्तव में अपने जोखिमों के लिए तैयार हैं? क्या आपने अपने संगठन में AI- चालित साइबर खतरों का सामना किया है? क्या आपको लगता है कि एआई-संचालित सुरक्षा समाधान तेजी से परिष्कृत हमलों से आगे रह सकते हैं? आप एआई के बीच एक सुरक्षा उपकरण और संभावित भेद्यता के रूप में संतुलन कैसे देखते हैं? क्या कंपनियां अपने एआई मॉडल को शोषण से सुरक्षित करने के लिए पर्याप्त कर रही हैं? नीचे टिप्पणी करके हमें बताएं।

आप सोशल मीडिया पर मेरे दिन-प्रतिदिन के प्रोजेक्ट अपडेट का पालन कर सकते हैं। मेरे साप्ताहिक अपडेट न्यूज़लेटर की सदस्यता लेना सुनिश्चित करें, और मुझे @DavidgeWirtz पर ट्विटर/x पर, फेसबुक पर फेसबुक पर, Instagram.com/davidgewirtz पर, Instagram.com/DavidgeWirtz पर, ब्लूस्की पर @Davidwirtz.com पर, और youtube.com/daviddztv पर YouTube पर।