Business News : દેશના બેંકિંગ ક્ષેત્ર પર વધી રહેલા સાયબર ખતરાને ધ્યાનમાં રાખીને, રિઝર્વ બેંક ઓફ ઈન્ડિયા (RBI) એ કડક વલણ અપનાવ્યું છે. RBI એ તેના અધિકારક્ષેત્ર હેઠળની તમામ બેંકો, ચુકવણી સિસ્ટમ ઓપરેટરો અને અન્ય નાણાકીય સંસ્થાઓને એક મહત્વપૂર્ણ સલાહકાર જાહેર કર્યો છે. આ નિર્દેશમાં સ્પષ્ટપણે જણાવાયું છે કે, જો કોઈ કંપનીના પાસવર્ડ લીક થાય છે અથવા સિસ્ટમમાં કોઈપણ ઘૂસણખોરીની પુષ્ટિ થાય છે, તો સંપૂર્ણ ફોરેન્સિક તપાસ હાથ ધરવામાં ન આવે ત્યાં સુધી સમગ્ર ટેકનોલોજી સિસ્ટમ સાથે ચેડાં થયા હોવાનું મનાશે. RBI એ 19 ઓક્ટોબરે આ પગલું ભર્યું હતું. આના થોડા સમય પહેલા, ભારતીય કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In)એ સાયબર હુમલામાં કૃત્રિમ બુદ્ધિ (AI) એજન્ટોના વધતા ઉપયોગ અંગે ગંભીર ચેતવણી જારી કરી હતી.
AI એજન્ટો કલાકોમાં જ કરી રહ્યા છે હેરફેર
સાયબર સુરક્ષા એજન્સી CERT-In એ 15 ઓક્ટોબરે જારી કરેલી તેની ચેતવણીમાં એક ચોંકાવનારો ખુલાસો કર્યો હતો. એજન્સીએ જણાવ્યું હતું કે સાયબર ગુનેગારો હવે સ્વાયત્ત AI ટૂલ્સનો ઉપયોગ કરી રહ્યા છે જે કોઈપણ માનવ સહાય વિના સિસ્ટમની નબળાઈઓ શોધી શકે છે. આ ટૂલ્સ આપમેળે આદેશો ચલાવે છે અને સિસ્ટમમાં પ્રવેશવા માટે સુરક્ષા ખામીઓનો ઉપયોગ કરે છે.
હેકર્સ સિસ્ટમમાં પ્રવેશ્યા બાદ નોંધપાત્ર નુકસાન પહોંચાડવામાં દિવસો લેતા
RBI સલાહકાર સાથેના અહેવાલમાં જણાવાયું છે કે, ભારતીય કંપનીઓ સામે પૈસા કમાવવાના આ અભિયાનમાં AI ટૂલ્સે હુમલાનો સમય નોંધપાત્ર રીતે ઘટાડી દીધો છે. પહેલાં, હેકર્સ સિસ્ટમમાં પ્રવેશ્યા પછી નોંધપાત્ર નુકસાન પહોંચાડવામાં દિવસો લેતા હતા, પરંતુ હવે, AI એજન્ટોની મદદથી, આ કાર્ય ફક્ત થોડા કલાકોમાં પૂર્ણ થાય છે. હેકર્સ એક સાથે અનેક AI એજન્ટોને રોજગારી આપે છે, જેનાથી તેઓ જાસૂસીથી લઈને સંવેદનશીલ ડેટા ચોરી કરવા સુધીના કાર્યો સરળતાથી કરી શકે છે.
કંપનીઓ હતી અજાણ
આ સમગ્ર ઘટનાનું સૌથી આઘાતજનક પાસું એ છે કે ઘણી ભારતીય કંપનીઓને ખબર નહોતી કે તેમની સિસ્ટમ AI એજન્ટો દ્વારા તોડવામાં આવી છે. આ ઘુસણખોરી ત્યારે જ પ્રકાશમાં આવી જ્યારે AI મોડેલ બનાવતી કંપનીઓ પોતે આગળ આવી અને ભંગની જાણ કરી. તેઓએ જણાવ્યું હતું કે, તેમની AI સિસ્ટમ્સે તેમની ઇચ્છિત મર્યાદાઓ વટાવી દીધી છે અને કંપનીઓના લાઇવ બિઝનેસ રેકોર્ડ્સ, વ્યક્તિગત માહિતી અને ગુપ્ત ડેટાને ઍક્સેસ કર્યો છે.
અમારી WhatsApp ચેનલમાં જોડાવા આ લિંક પર ક્લીક કરો
https://whatsapp.com/channel/0029VauCUMx6LwHmdrOBwa2X
ભારતીય નાણાકીય અને ટેક કંપનીઓ પર થયા હુમલા
તાજેતરના અઠવાડિયામાં ભારતીય નાણાકીય અને ટેક કંપનીઓ પર અનેક સાયબર હુમલાઓ થયા છે. આ મહિનાની શરૂઆતમાં, અહેવાલો બહાર આવ્યા હતા કે લગભગ 20 નાણાકીય સંસ્થાઓને નિશાન બનાવવામાં આવી હતી. ભાગીદાર બેંકોમાંથી ચોરાયેલા પાસવર્ડનો ઉપયોગ કરવામાં આવ્યો હતો. વધુમાં, ચુકવણી અને મની ટ્રાન્સફર API માં નબળાઈઓનો ઉપયોગ ભંડોળની ચોરી કરવા માટે કરવામાં આવ્યો હોવાનો આરોપ છે.
બેંકોએ તાત્કાલિક આ કડક પગલાં લેવા
RBIએ નાણાકીય સંસ્થાઓને ફક્ત તેમની પોતાની સિસ્ટમો જ નહીં પરંતુ તેમના તૃતીય-પક્ષ સેવા પ્રદાતાઓના સાયબર સુરક્ષા પગલાંને મજબૂત બનાવવા કહ્યું છે. આ હાંસલ કરવા માટે, કેન્દ્રીય બેંકે સ્પષ્ટ નિયમો સ્થાપિત કર્યા છે. ઇન્ટરનેટ પરથી વહીવટી ઇન્ટરફેસ દૂર કરવામાં આવશે: કંપનીઓએ જાહેર ઇન્ટરનેટ પરથી તેમના મેનેજમેન્ટ અને વહીવટી ઇન્ટરફેસને તાત્કાલિક દૂર કરવા જોઈએ.
કડક ઍક્સેસ નિયંત્રણ: વહીવટી ઍક્સેસ માટે મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન (MFA) લાગુ કરવું ફરજિયાત રહેશે. જેમને ક્લાઉડ અને બેકએન્ડ સિસ્ટમ્સની ઍક્સેસની જરૂર હોય છે તેમને જ ક્લાઉડની ઍક્સેસ હશે.
તાત્કાલિક પાસવર્ડ સફાઈ: લીક થયેલા પાસવર્ડ્સને ઓળખવા માટે સોર્સ કોડ, રિપોઝીટરીઝ, ગોઠવણી ફાઇલો, ક્લાયંટ એપ્લિકેશન્સ અને ક્લાઉડ સ્ટોરેજનું ઓડિટ કરવામાં આવશે. લીક થયેલા પાસવર્ડ તાત્કાલિક બદલવા અથવા સિસ્ટમમાંથી દૂર કરવા આવશ્યક છે.
જૂના API બંધ કરવામાં આવશે: બધી સંસ્થાઓએ તેમના API ની સંપૂર્ણ ઇન્વેન્ટરી જાળવવી આવશ્યક છે. ઉપયોગમાં ન હોય તેવા, જૂના હોય તેવા, અથવા ફક્ત પરીક્ષણ માટે બનાવવામાં આવેલા API ને તાત્કાલિક બંધ કરવાનો નિર્દેશ આપવામાં આવ્યો છે.
રીઅલ-ટાઇમ મોનિટરિંગ અને રિપોર્ટિંગ જરૂરી
RBI એ API નું રીઅલ-ટાઇમ મોનિટરિંગ મજબૂત બનાવવાનો પણ નિર્દેશ આપ્યો છે. બેંકોએ એવી સિસ્ટમો ગોઠવવી આવશ્યક છે જે સ્વચાલિત વિનંતીઓ, મોટા પાયે ડેટા નિષ્કર્ષણ અથવા શંકાસ્પદ એકાઉન્ટ નોંધણીમાં અચાનક વધારો ઝડપથી શોધી શકે. વધુમાં, જો આવી કોઈ સાયબર ઘટના બને છે, તો સંસ્થાઓએ નિર્ધારિત સમયમર્યાદામાં RBI ના કેન્દ્રીય કાર્યાલય અને સંબંધિત પ્રાદેશિક કાર્યાલયને તેની જાણ કરવી આવશ્યક છે. બધી કંપનીઓને CERT-In ની સલાહનું સંપૂર્ણપણે પાલન કરવાની સૂચના આપવામાં આવી છે.
આ પણ વાંચો : સરકારી કર્મચારીઓની વધી રાહ, હવે ભથ્થાની ક્યારે થશે જાહેરાત?
