साइबर हमलों में AI से कई खतरे

श्रीलंका में कैस्परस्की के साइबर सुरक्षा शिखर सम्मेलन में इस क्षेत्र में उभरती हुई आक्रमण तकनीकों का खुलासा किया गया तथा नए परिदृश्य से निपटने के लिए इष्टतम सुरक्षा प्रथाओं की रूपरेखा प्रस्तुत की गई - जहां कृत्रिम बुद्धिमत्ता (एआई) जीवन के हर पहलू में गहराई से एकीकृत हो गई है।

कैस्परस्की के प्रतिनिधि ने कार्यक्रम में साइबर हमलों से संबंधित चिंताएं व्यक्त कीं

वैश्विक साइबर सुरक्षा समाधान प्रदाता, कैस्परस्की ने श्रीलंका में अपना वार्षिक एशिया प्रशांत साइबर सुरक्षा सप्ताह 2024 आयोजित किया। इस कार्यक्रम में साइबर सुरक्षा के नवीनतम विकास, क्षेत्र में संभावित खतरों और वर्तमान सुरक्षा चुनौतियों से निपटने के सर्वोत्तम तरीकों पर गहन चर्चा की गई।

इस कार्यक्रम में, रैंसमवेयर को एक प्रमुख खतरा बताया गया। इसके अलावा, जब रैंसमवेयर को कृत्रिम बुद्धिमत्ता (एआई) के साथ जोड़ दिया जाता है, तो साइबर हमले और भी जटिल और जटिल हो सकते हैं।

सम्मेलन में साइबर हमलों में एआई की बढ़ती भूमिका पर प्रकाश डाला गया, जहाँ एआई अधिक यथार्थवादी नकली ईमेल और परिष्कृत फ़िशिंग सामग्री बनाकर सोशल इंजीनियरिंग हमलों की जटिलता को बढ़ा रहा है। एआई का उपयोग मज़बूत पासवर्ड बनाने, मैलवेयर विकसित करने और पासवर्ड हमले करने के लिए भी किया जा रहा है। एआई के आगमन का अर्थ यह भी है कि एक उभरता हुआ खतरा प्रतिकूल हमले हैं, जिनमें साइबर अपराधी एआई सिस्टम को धोखा देने के लिए फ़ाइलों में छोटे-छोटे बदलाव करते हैं ताकि मैलवेयर को सुरक्षित फ़ाइलों के रूप में गलत तरीके से वर्गीकृत किया जा सके। पहचान और सुरक्षा को बेहतर बनाने के लिए, कैस्परस्की ने अपने मैलवेयर पहचान मॉडल के आधार पर प्रतिकूल हमलों का मॉडल तैयार किया है।

कैस्परस्की के मुख्य डेटा वैज्ञानिक एलेक्सी एंटोनोव ने कहा, "कैस्परस्की में, हमने अपने ग्राहकों के लिए विश्वसनीय सुरक्षा समाधान विकसित करने हेतु साइबर सुरक्षा मुद्दों पर वर्षों तक शोध किया है।" कैस्परस्की दुर्भावनापूर्ण हमलों और उभरते खतरों का पता लगाने के लिए एआई का भी लाभ उठाता है। हर दिन नए मैलवेयर नमूनों की संख्या के साथ, एआई का उपयोग आवश्यक है। 2024 में, कैस्परस्की ने प्रतिदिन 411,000 विशिष्ट मैलवेयर नमूनों का पता लगाया, जो 2023 में प्रतिदिन 403,000 नमूनों से बढ़कर 2024 में 411,000 हो गया।

तेजी से जटिल होते साइबर हमलों से निपटने के लिए, संगठनों को जोखिम न्यूनीकरण रणनीतियों को विकसित और कार्यान्वित करने की आवश्यकता है, जिनमें साइबर आपदा पुनर्प्राप्ति योजनाएँ, फ़िशिंग जैसे सामान्य साइबर हमले के तरीकों पर कर्मियों को प्रशिक्षण देना, इष्टतम सुरक्षा उपाय लागू करना और विश्वसनीय साइबर सुरक्षा भागीदारों के साथ सहयोग करके नवीनतम खतरों के बारे में जानकारी अपडेट करना शामिल है। इससे व्यवसायों और संगठनों को एक व्यापक और सक्रिय सुरक्षा प्रणाली सुनिश्चित करने में मदद मिलती है।

कैस्परस्की के एशिया प्रशांत क्षेत्र के प्रबंध निदेशक एड्रियन हिया ने ज़ोर देकर कहा कि साइबर सुरक्षा विक्रेताओं और सेवा उपयोगकर्ताओं को अपनी साइबर सुरक्षा रणनीतियों को उन क्षेत्रों के कानूनी ढाँचे के अनुरूप ढालना होगा जहाँ वे काम करते हैं। एड्रियन ने कहा, "बड़ी मात्रा में डेटा को संसाधित करने की एआई की क्षमता का लाभ उठाने के लिए संगठनों के संचालन में एआई को शामिल करना एक अपरिहार्य चलन है। हालाँकि, हितधारकों को डेटा सुरक्षा नियमों के अनुपालन पर ध्यान देने की आवश्यकता है, खासकर जब इसे एआई के उपयोग के साथ जोड़ा जाए। संगठनों को गोपनीय डेटा को संभालने के तरीके के बारे में विशिष्ट नीतियाँ विकसित करने और कानूनी नियमों का पूर्ण अनुपालन सुनिश्चित करते हुए यह स्पष्ट रूप से परिभाषित करने की आवश्यकता है कि कौन सा डेटा एआई द्वारा एक्सेस किया जा सकता है।"

बिन्ह लाम

स्रोत: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html