Cert-In ने AI सुरक्षा ऑडिट और घटना रिपोर्टिंग के लिए नए दिशानिर्देश जारी किए

भारतीय साइबर सुरक्षा एजेंसी Cert-In ने एंटरप्राइज AI सुरक्षा ऑडिट के लिए नए दिशानिर्देश जारी किए हैं। इन नए नियमों के तहत, कंपनियों को AI से संबंधित किसी भी सुरक्षा घटना की सूचना मात्र छह घंटे के भीतर देनी होगी। इसके अलावा, Business Standard की एक रिपोर्ट के अनुसार, कंपनियों को जोखिम के आधार पर अपने सिस्टम का वर्गीकरण करना होगा और ऑडिट लॉग को 180 दिनों तक सुरक्षित रखना होगा।

The Economic Times ने रिपोर्ट किया है कि इस बीच, सरकार Cert-In को प्रवर्तनीय (enforceable) शक्तियां देने पर विचार कर रही है।

दूसरी ओर, अंतरराष्ट्रीय स्तर पर AI के माध्यम से होने वाले साइबर हमलों का खतरा बढ़ रहा है। यूके की सरकारी साइबर सुरक्षा संस्था नेशनल साइबर सिक्योरिटी सेंटर (NCSC) ने चेतावनी दी है कि 2028 तक यूके के पावर स्टेशनों, हवाई अड्डों और अस्पतालों जैसे महत्वपूर्ण राष्ट्रीय बुनियादी ढांचे पर AI संचालित मालवेयर के माध्यम से हैकिंग हमलों की पूरी संभावना है। NCSC ने अपनी वार्षिक समीक्षा में कहा कि रूस और चीन साइबर हमलों में AI का नियमित उपयोग करना शुरू कर देंगे।

NCSC के अनुसार, AI तकनीक हमलावरों को लक्ष्य खोजने, IT नेटवर्क में कमजोरियां ढूंढने और मालवेयर कोड लिखने में मदद करके रैनसमवेयर के जोखिम को बढ़ा सकती है। रैनसमवेयर हमले में, हमलावर IT सिस्टम में प्रवेश करने के बाद फाइलों को एन्क्रिप्ट कर देते हैं और डेटा वापस करने या सिस्टम को अनलॉक करने के लिए क्रिप्टोकरेंसी में धन की मांग करते हैं। NCSC के मुख्य कार्यकारी रिचर्ड हॉर्न ने यह भी चेतावनी दी है कि आने वाले महीनों में साइबर घटनाओं में अभूतपूर्व वृद्धि होने की वास्तविक संभावना है। उन्होंने आगे कहा कि ब्रिटिश सेना के संचार नेटवर्क पर भी लगातार प्रतिदिन हमले हो रहे हैं।

सुरक्षा विशेषज्ञ इस जोखिम के खिलाफ सतर्क रहने की सलाह दे रहे हैं। सरे विश्वविद्यालय के साइबर सुरक्षा प्रोफेसर एलन वुडवर्ड के अनुसार, यदि देश और कंपनियां अत्याधुनिक AI तकनीक का उपयोग नहीं करती हैं, तो हमलावर उन्हें पीछे छोड़ देंगे। उन्होंने नोट किया कि AI का उपयोग सिस्टम की खामियों को खोजने और उन्हें सुधारने के लिए किया जा सकता है।

तकनीकी क्षेत्र में अन्य अपडेट में, OpenAI ने ChatGPT के लिए 'Locked Chats' नामक एक नया फीचर पेश किया है। TV9 गुजराती की रिपोर्ट के अनुसार, इस फीचर के माध्यम से उपयोगकर्ता अपनी निजी चैट को लॉक कर सकेंगे, जो सामान्य चैट हिस्ट्री या सर्च परिणामों में दिखाई नहीं देगी। इन चैट्स को देखने के लिए उपयोगकर्ता को चार अंकों का अकाउंट PIN या बायोमेट्रिक ऑथेंटिकेशन का उपयोग करना होगा। यदि उपयोगकर्ता PIN भूल जाता है और उसे रीसेट करता है, तो सभी लॉक की गई चैट स्थायी रूप से डिलीट हो जाएंगी, जिन्हें OpenAI की सपोर्ट टीम भी पुनर्स्थापित नहीं कर सकेगी।

रक्षा क्षेत्र में करियर बनाने के इच्छुक युवाओं के लिए भारतीय सेना की उत्तरी कमांड ने 2026-27 के लिए 75 दिनों के इंटर्नशिप कार्यक्रम की घोषणा की है। अमर उजाला की रिपोर्ट के अनुसार, इस कार्यक्रम में आर्टिफिशियल इंटेलिजेंस, साइबर सुरक्षा, ड्रोन और रोबोटिक्स जैसे क्षेत्रों में प्रशिक्षण मिलेगा। चयनित उम्मीदवारों को ₹75,000 का स्टाइपेंड दिया जाएगा और आवेदन करने की अंतिम तिथि 5 नवंबर 2026 है।

Cert-In भारत सरकार की प्रमुख साइबर सुरक्षा एजेंसी है जो साइबर सुरक्षा से संबंधित घटनाओं की निगरानी और प्रतिक्रिया देने का कार्य करती है।