Cyber Threats

• BFSI क्षेत्र के लिए भारत की दूसरी Digital Threat Report से पता चला है कि पिछले साल अनुमानित सात उभरते साइबर खतरों में से छह पहले ही पूरी तरह से सक्रिय हो चुके हैं। • हमलावर धोखाधड़ी वाली गतिविधियां करने के लिए artificial intelligence, चोरी की गई पहचान और हेरफेर किए गए भुगतान वर्कफ़्लो का लाभ उठा रहे हैं, जो वैध लेनदेन की हूबहू नकल करते हैं। • यह रुझान बैंकों और वित्तीय संस्थानों को लक्षित करने वाले साइबर हमलों की जटिलता में एक गंभीर वृद्धि को उजागर करता है, जिससे उनका पता लगाना काफी कठिन हो गया है।

• EY India ने 9 जुलाई को Cyber Performance Management (CPM) लॉन्च किया, जो पारंपरिक सलाहकार सेवाओं से मालिकाना टेक्नोलॉजी प्लेटफॉर्म की ओर एक रणनीतिक बदलाव का संकेत है। • नया प्लेटफॉर्म साइबर इंटेलिजेंस, जोखिम मात्रा निर्धारण (risk quantification) और व्यावसायिक निर्णय लेने की प्रक्रिया को एकीकृत करता है ताकि संगठन Artificial Intelligence द्वारा बढ़ाए गए खतरों का मुकाबला कर सकें। • यह कदम इस तथ्य से प्रेरित है कि AI साइबर हमलों की बाधाओं को कम कर रहा है, जिससे अधिक स्वचालित और डेटा-संचालित रक्षा तंत्र की आवश्यकता बढ़ गई है।

• परिष्कृत साइबर खतरों में वृद्धि के कारण, AI इंफ्रास्ट्रक्चर सिक्योरिटी मार्केट के 2030 तक 19.1% की चक्रवृद्धि वार्षिक वृद्धि दर (CAGR) से बढ़ने का अनुमान है। • यह विकास स्वचालित खतरे का पता लगाने (automated threat detection), बेहतर रीयल-टाइम मॉनिटरिंग और AI सिस्टम के लिए सुरक्षा ढांचे के विस्तार पर केंद्रित है। • उत्तर अमेरिका, यूरोप और एशिया-पैसिफिक में वैश्विक टैरिफ वर्तमान में आयातित सुरक्षा हार्डवेयर और उन्नत उपकरणों की लागत बढ़ा रहे हैं।

• यूके सरकार "Cyber Shield" विकसित कर रही है, जो एक राष्ट्रीय AI-संचालित साइबर रक्षा कार्यक्रम है जिसे परिष्कृत डिजिटल खतरों से महत्वपूर्ण बुनियादी ढांचे की रक्षा के लिए डिज़ाइन किया गया है। • इस प्रणाली का लक्ष्य खतरों का पता लगाना और मशीन की गति से प्रतिक्रियाओं को स्वचालित करना है ताकि AI-संचालित हमलों की बढ़ती क्षमताओं का मुकाबला किया जा सके। • यह पहल अधिकारियों की उन चेतावनियों की प्रतिक्रिया है कि AI वर्तमान में रणनीतिक लाभ को हमलावरों की ओर स्थानांतरित कर रहा है, जिससे पारंपरिक सुरक्षा उपाय दबाव में हैं।

• यूरोपीय संघ ने AI के सुरक्षित और जिम्मेदार उपयोग को बढ़ावा देने और समग्र सुरक्षा को मजबूत करने के लिए साइबर सुरक्षा और आर्टिफिशियल इंटेलिजेंस पर एक नई एक्शन प्लान अपनाई है। • यह पहल साइबर सुरक्षा में आंतरिक यूरोपीय क्षमताओं को विकसित करने और घटती आबादी का सामना कर रहे ग्रामीण समुदायों की सहायता के लिए खाद्य सुरक्षा बढ़ाने पर केंद्रित है। • यह योजना महत्वपूर्ण है क्योंकि EU उभरते तकनीकी जोखिमों को कम करना चाहता है और महत्वपूर्ण सुरक्षा बुनियादी ढांचे के लिए बाहरी संस्थाओं पर निर्भरता घटाना चाहता है।

• यूरोपीय सेंट्रल बैंक (ECB) ने यूरोज़ोन के सबसे बड़े ऋणदाताओं को अक्टूबर के अंत तक ऐसी योजनाएं प्रस्तुत करने का आदेश दिया है, जिसमें यह विवरण हो कि वे AI-संचालित खतरों के खिलाफ अपनी साइबर सुरक्षा को कैसे मजबूत करेंगे। • यूरोपीय सिस्टमिक रिस्क बोर्ड (ESRB) ने चेतावनी दी है कि AI उन सॉफ्टवेयर कमजोरियों के शोषण की गति को तेज कर सकता है, जिससे वित्तीय क्षेत्र में एक साथ कई साइबर घटनाएं हो सकती हैं। • ESRB ने यूरोपीय संघ के बाहर स्थित फ्रंटियर AI डेवलपर्स पर रणनीतिक निर्भरता पर प्रकाश डाला है, जो इस ब्लॉक को महत्वपूर्ण भू-राजनीतिक जोखिमों के प्रति संवेदनशील बनाता है।

• European Central Bank (ECB) ने बैंकों से अनुरोध किया है कि वे फ्रंटियर आर्टिफिशियल इंटेलिजेंस मॉडल द्वारा उत्पन्न साइबर सुरक्षा जोखिमों को कम करने के लिए व्यापक रणनीतियां विकसित करें। • नियामक ने विशेष रूप से उन्नत AI प्रणालियों से उभरने वाले संभावित खतरों पर प्रकाश डाला, जिसमें Anthropic PBC के Claude Mythos जैसे उदाहरण दिए गए। • यह कदम महत्वपूर्ण है क्योंकि वित्तीय सेवाओं में AI के तेजी से एकीकरण से नई कमजोरियां पैदा हो रही हैं, जिनका उपयोग परिष्कृत साइबर हमलों के लिए किया जा सकता है।

• Infoblox शोधकर्ताओं ने 236,000 से अधिक ऐसे स्कैम डोमेन खोजे हैं जो वैश्विक फिशिंग और धोखाधड़ी कार्यों को बढ़ाने के लिए DCloud Uni-App फ्रेमवर्क का उपयोग कर रहे हैं। • यह ब्रीच एक गंभीर भेद्यता (vulnerability) को उजागर करता है जहाँ वैध सॉफ्टवेयर डेवलपमेंट टूल्स का उपयोग बुरे तत्वों द्वारा सुरक्षा को बायपास करने और उपयोगकर्ताओं को धोखा देने के लिए किया जा रहा है। • इन विकसित होते AI-संचालित खतरों से निपटने के लिए, विशेषज्ञ अनुपालन को स्वचालित करने के लिए GRC टूल्स का उपयोग करने और अपडेटेड रेगुलेटरी इन्वेंट्री बनाए रखने की सिफारिश करते हैं।