इसे पढ़ने में आपको जो कुछ मिनट लगेंगे, उसमें एक राष्ट्र-राज्य अभिनेता दुनिया में कहीं महत्वपूर्ण बुनियादी ढांचे के एक हिस्से की जांच, मानचित्रण और संभावित रूप से समझौता कर चुका होगा। कई मामलों में वे पहले ही पैर जमा चुके हैं.
ईरान संघर्ष के बाद हुए साइबर हमले इस बात का प्रदर्शन थे कि विरोधी एआई का उपयोग करने में क्या सक्षम हैं। सरकारों के संसाधनों और संस्थानों के धैर्य के साथ राष्ट्र-राज्य अभिनेताओं ने बिजली ग्रिड, जल प्रणालियों, अस्पतालों और परिवहन नेटवर्क में खुद को स्थापित करने में वर्षों बिताए हैं, जिन पर आधुनिक जीवन निर्भर करता है। हाल की घटनाओं से पता चलता है कि पुरानी धमकियों को कितने समय तक नजरअंदाज किया गया।
जिन हमलों के लिए कभी टीमों, महीनों और महत्वपूर्ण पूंजी की आवश्यकता होती थी, उन्हें सफल होने के लिए अब बहुत कम आवश्यकता होती है। एआई ने हमलों के पैमाने और गति को बदलते हुए, आक्रामक साइबर संचालन के अर्थशास्त्र का पुनर्गठन किया है।
एक संदिग्ध राज्य-प्रायोजित समूह ने 80-90% परिष्कृत घुसपैठ ऑपरेशन को स्वायत्त रूप से निष्पादित करने के लिए एआई एजेंटों का उपयोग किया, जिसमें प्रति सेकंड हजारों अनुरोधों पर 30 लक्ष्यों पर डेटा निकालने के लिए टोही, कटाई की साख और पार्श्व आंदोलन शामिल थे। मानव ऑपरेटरों ने प्रत्येक प्रमुख चरण में 20 मिनट से भी कम समय बिताया जबकि एआई घंटों तक चला। यह एक संरचनात्मक लाभ है जो हमलावर की कार्य करने की क्षमता को बचावकर्ता की प्रतिक्रिया देने की क्षमता से अलग करता है।
यह केवल एक ऊपरी हिस्सा है। एआई-सक्षम भेद्यता खोज के कारण सार्वजनिक-सामना वाले अनुप्रयोगों का शोषण करने वाले हमलों में 44% की वृद्धि हुई है। सभी परिचालन प्रौद्योगिकी (साइबर फिजिकल सिस्टम) की लगभग आधी कमजोरियों को गंभीर या उच्च दर्जा दिया गया है और पांच में से एक के पास पहले से ही सार्वजनिक शोषण कोड है। इन चिंताजनक वास्तविकताओं के बावजूद, केवल 48% व्यापारिक नेता ही किसी बड़े हमले से बचने में सक्षम महसूस करते हैं।
खतरे के वेग और संस्थागत तत्परता के बीच का अंतर वास्तविक संरचनात्मक भेद्यता को दर्शाता है कि संगठन आज परिचालन जोखिम का प्रबंधन कैसे करते हैं।
दृश्यता या उसका अभाव, मुख्य समस्या है।
पिछले दशक में आईटी सुरक्षा कार्यक्रम काफी परिपक्व हुए हैं। संरचित भेद्यता प्रबंधन वर्कफ़्लो, स्केलेबल स्कैनिंग उपकरण और स्थापित उपचार चक्र आईटी बुनियादी ढांचे के लिए मानक अभ्यास बन गए हैं। परिचालन प्रौद्योगिकी वातावरण ने समान प्रक्षेप पथ का अनुसरण नहीं किया है।
प्रोग्रामेबल लॉजिक कंट्रोलर, मानव-मशीन इंटरफेस, और पावर ग्रिड, जल संयंत्र, अस्पताल और लॉजिस्टिक्स नेटवर्क चलाने वाले साइबर-भौतिक सिस्टम बुनियादी ढांचे की मौलिक रूप से अलग श्रेणी का प्रतिनिधित्व करते हैं। ये सिस्टम मानक स्कैनिंग का विरोध करते हैं क्योंकि आक्रामक प्रश्न परिचालन विफलताओं को ट्रिगर कर सकते हैं। उन्हें ठीक से यंत्रीकृत करने के लिए महंगे, विशेष हार्डवेयर की आवश्यकता होती है। उनकी कमजोरियों को संबोधित करने के लिए इंजीनियरिंग, संचालन और सुरक्षा टीमों में संरेखण की आवश्यकता होती है जो ऐतिहासिक रूप से अलग-अलग प्राथमिकताओं और विभिन्न जोखिम सहनशीलता के साथ काम करते हैं।
इसका परिणाम हमले की सतह के केंद्र में एक लगातार अंधा स्थान है। सुरक्षा दल जो नहीं देख सकते उसकी रक्षा नहीं कर सकते हैं, जबकि हमलावरों को किसी समान बाधा का सामना नहीं करना पड़ता है क्योंकि वे समझौता किए गए आईटी नेटवर्क से खराब संरक्षित ओटी वातावरण में स्वतंत्र रूप से चले जाते हैं। एसएएनएस इंस्टीट्यूट के शोध से पुष्टि होती है कि 45% आधुनिक ओटी समझौते आईटी वातावरण में उत्पन्न होते हैं, एक सीमा को पार करते हुए जिसे अधिकांश सुरक्षा कार्यक्रम एक कठिन सीमा के रूप में मानते हैं लेकिन विरोधी एक लंबे अभियान में एक नियमित कदम के रूप में मानते हैं। इस दृश्यता अंतर को पाटना इस दशक की निर्णायक बुनियादी ढांचा सुरक्षा चुनौती है।
साइबर रक्षकों को जो मौजूद है उसकी सटीक सूची के साथ शुरुआत करनी चाहिए। संगठन स्पष्ट रूप से निवारण को प्राथमिकता नहीं दे सकते, नेतृत्व को जोखिम नहीं बता सकते, या अपनी साइबर-भौतिक संपत्तियों की पूरी तस्वीर के बिना नियामक आवश्यकताओं को पूरा नहीं कर सकते। वास्तव में, अधिकांश संगठनों के पास एक भी नहीं है।
एकीकृत ओटी खोज क्षमताओं को तैनात करने वाले संगठन नियमित रूप से पहले से अज्ञात संपत्तियों को उजागर करते हैं, जिनमें से कई में गंभीर कमजोरियां होती हैं। वे संपत्तियाँ पहले से ही नेटवर्क पर मौजूद हैं। अंतर केवल यह जानने में है कि वे वहां हैं।
अगली आवश्यकता डोमेन में समानता है। आईटी और ओटी कमजोरियों को एक ही दृश्य में प्रदर्शित किया जाना चाहिए, एक सुसंगत पैमाने पर मापा जाना चाहिए और एक एकीकृत वर्कफ़्लो के माध्यम से प्रबंधित किया जाना चाहिए। गुप्त उपकरण और अलग-अलग सुरक्षा कंसोल उन्हीं ब्लाइंड स्पॉट को दोहराते हैं जिनका विरोधी फायदा उठाते हैं। एक्सपोज़र प्रबंधन आईटी, क्लाउड, पहचान और ओटी को एक ही ढांचे में लाता है, जिससे सुरक्षा टीमों को एक एकीकृत दृष्टिकोण मिलता है कि जोखिम कहाँ केंद्रित है।
ओटी वातावरण को लगातार स्कैन करने से वास्तविक परिचालन जोखिम उत्पन्न होता है। प्रभावी खोज, विक्रेता, मॉडल, फ़र्मवेयर संस्करण और ऑपरेटिंग स्थिति सहित परिसंपत्ति विवरणों को सतह पर लाने के लिए सुरक्षित सक्रिय क्वेरी के साथ निष्क्रिय नेटवर्क मॉनिटरिंग का उपयोग करती है, उन प्रणालियों को बाधित किए बिना, जिन पर महत्वपूर्ण सेवाएं निर्भर करती हैं।
एआई-संचालित आक्रमण पथ विश्लेषण आवश्यक बुद्धिमत्ता की अंतिम परत जोड़ता है। सुरक्षा टीमों को सटीक रूप से समझने की आवश्यकता है कि एक हमलावर एक समझौता की गई आईटी पहचान से एक महत्वपूर्ण ओटी संपत्ति में कैसे स्थानांतरित हो सकता है, और किसी घटना के घटित होने से पहले उन्हें उस खुफिया जानकारी की आवश्यकता होती है। यह सुरक्षा मुद्रा को प्रतिक्रियाशील प्रतिक्रिया से सक्रिय एक्सपोज़र प्रबंधन में बदल देता है।
राष्ट्र-राज्य अभिनेताओं ने एआई के साथ महत्वपूर्ण बुनियादी ढांचे पर हमला करने की लागत और जटिलता को पहले ही कम कर दिया है। जो संगठन ओटी सुरक्षा को भविष्य की समस्या या एक विशिष्ट चिंता के रूप में देखते हैं, उन्हें ऐसे परिणामों का सामना करना पड़ेगा जो उनके अपने संचालन से कहीं आगे तक फैलेंगे। दृश्यता वह आधार है जिस पर रक्षा का प्रत्येक अन्य तत्व निर्भर करता है। इसे बनाने वाली सुरक्षा टीमें पहले से मौजूद खतरे के माहौल से बचने में सक्षम प्रोग्राम बनाएंगी।
(व्यक्त विचार निजी हैं)
यह लेख रॉबर्ट ह्यूबर, मुख्य सुरक्षा अधिकारी और प्रमुख, अनुसंधान, टेनेबल द्वारा लिखा गया है।
(टैग्सटूट्रांसलेट)1. राष्ट्र-राज्य अभिनेता 2. साइबर हमले 3. महत्वपूर्ण बुनियादी ढाँचा 4. एआई 5. विरोधी
