साइबर हमलों में AI से कई खतरे

श्रीलंका में कैस्परस्की के साइबर सुरक्षा शिखर सम्मेलन में इस क्षेत्र में उभरती हुई आक्रमण तकनीकों का खुलासा किया गया तथा नए परिदृश्य से निपटने के लिए इष्टतम सुरक्षा पद्धतियां प्रस्तुत की गईं - जहां कृत्रिम बुद्धिमत्ता (एआई) जीवन के हर पहलू में गहराई से एकीकृत हो गई है।

कैस्परस्की के प्रतिनिधि ने कार्यक्रम में साइबर हमलों से संबंधित चिंताएं व्यक्त कीं

वैश्विक साइबर सुरक्षा समाधान प्रदाता, कैस्परस्की ने श्रीलंका में अपना वार्षिक एशिया प्रशांत साइबर सुरक्षा सप्ताह 2024 आयोजित किया। इस कार्यक्रम में साइबर सुरक्षा के नवीनतम विकास, क्षेत्र में संभावित खतरों और वर्तमान सुरक्षा चुनौतियों से निपटने के सर्वोत्तम तरीकों पर गहन चर्चा की गई।

इस कार्यक्रम में, रैंसमवेयर को एक प्रमुख खतरा बताया गया। इसके अलावा, जब रैंसमवेयर को कृत्रिम बुद्धिमत्ता (एआई) के साथ जोड़ दिया जाता है, तो खतरनाक तत्व साइबर हमलों को और भी जटिल और जटिल बना सकते हैं।

सम्मेलन में साइबर हमलों में एआई की बढ़ती भूमिका पर प्रकाश डाला गया, जहाँ एआई अधिक यथार्थवादी नकली ईमेल और परिष्कृत फ़िशिंग सामग्री बनाकर सोशल इंजीनियरिंग हमलों की जटिलता को बढ़ा रहा है। एआई का उपयोग मज़बूत पासवर्ड बनाने, मैलवेयर विकसित करने और पासवर्ड हमले करने के लिए भी किया जा रहा है। एआई के आगमन का अर्थ यह भी है कि एक उभरता हुआ खतरा प्रतिकूल हमले हैं, जिनमें साइबर अपराधी एआई सिस्टम को धोखा देने के लिए फ़ाइलों में छोटे-छोटे बदलाव करते हैं ताकि मैलवेयर को सुरक्षित फ़ाइलों के रूप में गलत तरीके से वर्गीकृत किया जा सके। पहचान और सुरक्षा को बेहतर बनाने के लिए, कैस्परस्की ने अपने मैलवेयर पहचान मॉडल पर प्रतिकूल हमलों का अनुकरण किया।

कैस्परस्की के मुख्य डेटा वैज्ञानिक एलेक्सी एंटोनोव ने कहा, "कैस्परस्की में, हमने अपने ग्राहकों के लिए विश्वसनीय सुरक्षा समाधान विकसित करने हेतु साइबर सुरक्षा मुद्दों पर वर्षों तक शोध किया है।" कैस्परस्की दुर्भावनापूर्ण हमलों और उभरते खतरों का पता लगाने के लिए एआई का भी उपयोग करता है। हर दिन नए मैलवेयर नमूनों की संख्या के साथ, एआई का उपयोग आवश्यक है। 2024 में, कैस्परस्की ने प्रतिदिन 411,000 विशिष्ट मैलवेयर नमूनों का पता लगाया, जो 2023 में प्रतिदिन 403,000 से अधिक है।

तेजी से जटिल होते साइबर हमलों से निपटने के लिए, संगठनों को जोखिम न्यूनीकरण रणनीतियों को विकसित और कार्यान्वित करने की आवश्यकता है, जिनमें साइबर आपदा पुनर्प्राप्ति योजनाएँ, फ़िशिंग जैसे सामान्य साइबर हमले के तरीकों पर कर्मियों को प्रशिक्षण देना, इष्टतम सुरक्षा उपाय लागू करना और विश्वसनीय साइबर सुरक्षा भागीदारों के साथ सहयोग करके नवीनतम खतरों से अपडेट रहना शामिल है। इससे व्यवसायों और संगठनों को एक व्यापक और सक्रिय सुरक्षा प्रणाली सुनिश्चित करने में मदद मिलती है।

कैस्परस्की के एशिया प्रशांत क्षेत्र के प्रबंध निदेशक, एड्रियन हिया ने ज़ोर देकर कहा कि साइबर सुरक्षा विक्रेताओं और सेवा प्रदाताओं को अपनी साइबर सुरक्षा रणनीतियों को अपने-अपने क्षेत्रों के नियामक ढाँचों के अनुरूप बनाना होगा। एड्रियन ने कहा, "बड़ी मात्रा में डेटा को संसाधित करने की एआई की क्षमता का लाभ उठाने के लिए संगठनों के संचालन में एआई को शामिल करना एक अपरिहार्य प्रवृत्ति है। हालाँकि, हितधारकों को डेटा गोपनीयता नियमों पर ध्यान देने की आवश्यकता है, खासकर जब इसे एआई के उपयोग के साथ जोड़ा जाए। संगठनों को गोपनीय डेटा को कैसे संभालना है, इस बारे में विशिष्ट नीतियाँ विकसित करने और कानूनी नियमों का पूर्ण अनुपालन सुनिश्चित करते हुए, एआई द्वारा किस डेटा तक पहुँच प्राप्त की जा सकती है, यह स्पष्ट रूप से परिभाषित करने की आवश्यकता है।"

बिन्ह लाम

स्रोत: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html