जापान के नेशनल साइबर ऑफिस ने कंपनियों को दी 8 सुरक्षा उपायों की सलाह

तीन क्षेत्र, आठ उपाय

उपायों को तीन हिस्सों में बाँटा गया है: संचालन-प्रबंधन, डिज़ाइन-विकास और सप्लाई चेन।

संचालन-प्रबंधन में डिजिटल संपत्तियों की पहचान और कमज़ोरियों का निपटारा, इंटरनेट से दिखने वाले सिस्टम की लगातार जाँच और उन्हें कम करना, तथा AI की मदद से नियमित वल्नरेबिलिटी जाँच और संदिग्ध गतिविधि की निगरानी शामिल हैं। इनमें एडमिन पैनल, डेवलपमेंट-टेस्ट एनवायरनमेंट और गलत शेयरिंग वाले क्लाउड स्टोरेज का उदाहरण दिया गया है। AI के नतीजों की पुष्टि और अंतिम फ़ैसला इंसान को ही करना होगा।

डिज़ाइन-विकास में "सिक्योरिटी-बाय-डिज़ाइन" अपनाना, API की सुरक्षा मज़बूत करना और सेवा शुरू होने से पहले वल्नरेबिलिटी जाँच या पेनिट्रेशन टेस्ट करना शामिल है। API के मामले में एक्सेस अधिकार, क्रेडेंशियल और रेट लिमिट दोबारा जाँचने को कहा गया है।

सप्लाई चेन में दो बिंदु हैं। पहला, ठेकेदारों की सुरक्षा निगरानी और कनेक्शन पर सख़्ती, जिसमें मल्टी-फ़ैक्टर ऑथेंटिकेशन और आईपी पाबंदी जैसे कदम हैं। दूसरा, ओपन-सोर्स और बाहरी लाइब्रेरी का सही प्रबंधन, जिसमें अनुबंध में SBOM की माँग लिखना भी है।

आगे क्यों अहम

दस्तावेज़ का कहना है कि ये उपाय मौजूदा हमलों की तकनीकों पर केंद्रित हैं। आगे AI के दुरुपयोग के और परिष्कृत होने की संभावना को ध्यान में रखकर भी तैयारी करनी होगी।