दक्षिण कोरिया के वित्तीय हमले: इंसान-केंद्रित सुरक्षा की सीमा

दक्षिण कोरिया के वित्तीय क्षेत्र में इस पतझड़ बैंक, बचत बैंक, कैपिटल कंपनियाँ, ब्रोकरेज और क्रिप्टो एक्सचेंज तक साइबर हमलों की चपेट में आए। वित्तीय नियामकों के मुताबिक अक्टूबर के मध्य तक 16 वित्तीय कंपनियों में सेंध की पुष्टि हुई। एक साल पहले एक क्रेडिट कार्ड कंपनी से करीब 30 लाख लोगों का डेटा लीक हुआ था। एक सुरक्षा कॉलम का तर्क है कि इंसानों के भरोसे चलने वाली सुरक्षा व्यवस्था अब अपनी सीमा पर पहुँच गई है।

AI से लैस एक अकेला हमलावर

नियामकों ने कई कंपनियों में एक ही हमलावर के AI टूल से बड़े पैमाने पर स्वचालित हमले करने के निशान पाए हैं। एक विदेशी सुरक्षा कंपनी के विश्लेषण के अनुसार यह हमलावर कुछ सर्वरों और AI का इस्तेमाल करने वाला एक व्यक्ति है। उसने AI से यह भी पूछा कि चुराई गई वित्तीय जानकारी कहाँ बेची जा सकती है। उसकी पहचान अभी सामने नहीं आई है और जाँच जारी है।

कॉलम के अनुसार कमज़ोरियाँ खोजने की रफ़्तार भी बदल गई है। इस वसंत "मिथोस शॉक" पैदा करने वाले AI मॉडल ने एक महीने में 10,000 से ज़्यादा गंभीर कमज़ोरियाँ खोजीं। एक वैश्विक रिपोर्ट के मुताबिक कमज़ोरी के दुरुपयोग में लगने वाला औसत समय "माइनस 7 दिन" है, यानी पैच से पहले ही हमला हो जाता है।

पैच नहीं, ज़ीरो ट्रस्ट

कॉलम कहता है कि पैच-केंद्रित बचाव तीन शर्तों पर टिका है: हर संपत्ति की जानकारी, हर कमज़ोरी की रोकथाम और हमलावर से तेज़ काम। AI के दौर में ये शर्तें एक साथ टूट गईं। तकनीकी खामियाँ घटने पर हमलावर इंसानी और ढाँचागत कमज़ोरियों, जैसे चोरी हुए अकाउंट या वॉइस फ़िशिंग, को निशाना बनाते हैं, जिनके लिए कोई पैच नहीं होता।

लेखक के मुताबिक ज़ीरो ट्रस्ट का मतलब उस "भरोसे के दायरे" में दिखाई देना और निगरानी करना है, जहाँ हमलावर रोकथाम पार करने के बाद सामान्य यूज़र जैसा दिखता है। प्रमुख बैंकों को घुसपैठ का पता चलने में 15 से 68 घंटे लगे। समाधान के तौर पर कॉलम रक्षक AI की बात करता है, जो सामान्य व्यवहार को पहचाने, संदिग्ध कनेक्शन तुरंत काटे और अधिकार वापस ले। इंसान का काम अलर्ट जाँचने से हटकर नियम बनाने और जवाबदेही निभाने का होगा।

लेखक ने नेतृत्व पर भी ज़ोर दिया। सवाल "क्या सारे पैच लग गए?" की जगह "क्या हम घुसपैठ को लक्ष्य पूरा होने से पहले रोक सकते हैं?" होना चाहिए, और सुरक्षा की सफलता प्रमाणपत्रों से नहीं, पहचान व रोकथाम के समय से नापी जानी चाहिए।