இணையத் தற்காப்புகளை வலுப்படுத்த நமக்குக் குறுகிய கால வாய்ப்பே உள்ளது.
உலகெங்கிலும் உள்ள மாடல்களின் திறன் தொடர்ந்து அதிகரிப்பதால், வரும் மாதங்களில் AI உதவியுடனான இணையத் தாக்குதல்கள் மிகவும் பரவலாகவும் நுட்பமாகவும் மாறும். மருத்துவமனைகள், குடிநீர் சுத்திகரிப்பு நிலையங்கள், இணையத்தை இயக்கும் உள்கட்டமைப்பு என நமது சமூகங்கள் சார்ந்திருக்கும் நிறுவனங்களும் பொதுச் சேவைகளும் இடரில் உள்ளன.
பல ஆண்டுகளாகக் குவிந்துள்ள பலவீனங்களைச் சரிசெய்வதற்கான புதிய வழிகளை இன்றைய AI முன்னேற்றங்கள் ஏற்கெனவே பாதுகாவலர்களுக்கு வழங்குகின்றன. உறுதியாகச் செயல்பட்டால், பாதுகாவலர்களுக்குக் கிடைத்துள்ள இந்த வாய்ப்பைப் பயன்படுத்தி நமது மின்னணு உலகை இன்னும் பாதுகாப்பானதாக்க முடியும்.
கூட்டு எதிர்வினைக்காகப் பின்வரும் கொள்கைகளை முன்மொழிகிறோம்:
- தற்போதைய பாதுகாப்பு நிலை போதாது என்பதை உணர வேண்டும். நீண்டகாலமாக நீடிக்கும் பிழைகள், அளவுக்கு மீறிய அனுமதிகள், தவறான கட்டமைப்புகள், பாதுகாப்பற்ற மற்றும் திருத்தப்படாத மென்பொருள், பலவீனமான அடையாளச் சரிபார்ப்பு, பழைய முறைமைகளில் குவிந்துள்ள தொழில்நுட்பக் கடன் ஆகியவை முறைமைகளைப் பாதுகாப்பின்றி விட்டுள்ளன. குறிப்பாக முக்கிய உள்கட்டமைப்புகளைப் பாதுகாக்கும் குழுக்களுக்கு வரலாற்றாகவே போதிய வளங்கள் வழங்கப்படவில்லை; இப்போது அவற்றுக்குக் கருவிகளும் வளங்களும் பெருமளவில் தேவைப்படுகின்றன.
- மேலும் பல பாதுகாவலர்களுக்கு இணையத் திறன்கொண்ட AI-ஐ வழங்க வேண்டும். AI, மேலும் பல பாதுகாவலர்களுக்குச் சிறப்புத் திறன்களை வழங்கி, அடிப்படைப் பாதுகாப்புப் பணிகளை விரைவாகவும் மலிவாகவும் சிறப்பாகவும் ஆக்குகிறது. கருவிகள், நடைமுறை அறிவு மற்றும் சரிபார்க்கப்பட்ட திருத்தங்களைப் பகிர்வது, ஒரு நிறுவனத்தின் பணி பல நிறுவனங்களைப் பாதுகாக்க உதவுகிறது.
- கூட்டு எதிர்வினையை முன்னெடுக்க வேண்டும். இணையத் திறன்கள் உலகம் முழுவதும் முன்னேறுகின்றன; இது ஒட்டுமொத்தமாக நன்மையளிக்கலாம். எதிர்காலத்தை எந்த ஒரு நிறுவனமும் கட்டுப்படுத்தக் கூடாது. அதேவேளையில், பாதுகாப்புத் தரநிலைகளை உயர்த்தவும் உருவாகிவரும் இணைய அச்சுறுத்தல்களுக்குப் புதிய தீர்வுகளைக் கண்டறியவும் புதிய கூட்டாண்மைகளுடன் கூடிய உலகளாவிய எதிர்வினை அவசியம் என்பதையும் இது உணர்த்துகிறது.
நாம் ஒவ்வொருவரும் இப்போதே இடரைக் குறைக்க முடியும். அனைத்து நிறுவனங்கள், இணையப் பாதுகாப்பு நிறுவனங்கள், தொழில்நுட்பக் கூட்டாளர்கள், அரசுகள் மற்றும் அதிநவீன AI நிறுவனங்களுக்கும் முக்கியப் பங்கு உள்ளது: குறிப்பாகக் குறைந்த நிதியுள்ள முக்கிய உள்கட்டமைப்பு நிறுவனங்களுக்குக் கருவிகள், நிதி மற்றும் நேரடிச் செயல்பாட்டு ஆதரவு வழங்கி, பாதுகாவலர்களின் முன்னுரிமைகளை விரைவுபடுத்த வேண்டும்.
அடுத்து என்ன நடக்க வேண்டும் என நாங்கள் கருதுவது இதுதான்:
ஒவ்வொரு நிறுவனமும்
இணையப் பாதுகாப்பைத் தலைமைத்துவத்தின் உடனடி முன்னுரிமையாக்க வேண்டும். பாதுகாப்புத் தரநிலைகளை உயர்த்தி, முக்கிய வணிகச் செயல்பாடுகளைத் தவிர மற்ற அனைத்தையும்விட முன்னுரிமை பெறும் ஒரு சம்பவத்துக்குரிய அவசரத்துடனும் ஒருங்கிணைப்புடனும் அவற்றைப் பூர்த்திசெய்ய வேண்டும். அதிக இடருள்ள பலவீனங்களைச் சரிசெய்து, அத்தியாவசியச் சேவைகளுக்குப் பாதிப்பின்றி முடிவுகளைச் சரிபார்க்க வேண்டும். AI உருவாக்கிய நிரல் உட்பட, வாங்கும், உருவாக்கும் மற்றும் நிறுவும் அனைத்துக்கும் உயர்ந்த பாதுகாப்புத் தரத்தைப் பின்பற்ற வேண்டும். குறைந்தபட்ச அனுமதி, வலுவான அணுகல் கட்டுப்பாடுகள் மற்றும் பல அடுக்குத் தற்காப்பு ஆகியவை உள்ளடங்குமாறு அமைப்புகளை மேம்படுத்தவோ மாற்றவோ வேண்டும். பரவலான பாதுகாப்புக்கு விலை குறைந்த, திறன்வாய்ந்த மாடல்களைப் பயன்படுத்தி, மிகக் கடினமான சிக்கல்களுக்கு அதிநவீனத் திறன்களைப் பயன்படுத்த வேண்டும். அத்தியாவசியச் சேவைகளுக்குப் பாதிப்பின்றி ஓர் அமைப்பைத் திருத்த முடியாதபோது, ஈடுசெய்யும் கட்டுப்பாடுகளைப் பயன்படுத்திச் சரிபார்க்க வேண்டும்.
இணையப் பாதுகாப்பு நிறுவனங்களும் தொழில்நுட்பக் கூட்டாளர்களும்
AI உதவியுடன் தொடர்ந்து நடத்தப்படும் தாக்குதல்களுக்கு எதிரான நடவடிக்கையை முன்னின்று வழிநடத்த வேண்டும். அதிநவீன இணையத் திறன்களுக்கு எதிராகத் தற்காப்புகளைத் தொடர்ந்து சோதிப்பது, தற்போதைய கருவிகளை AI மூலம் வலுப்படுத்துவது, இடைவெளிகளை உடனடியாகச் சரிசெய்ய தொழில்நுட்பக் கூட்டாளர்களுடன் பணியாற்றுவது ஆகியவை இதில் அடங்கும். AI சார்ந்த தற்காப்பை முக்கிய உள்கட்டமைப்பு ஆபரேட்டர்கள் எளிதில் அணுகிப் பயன்படுத்த வழிவகுக்க வேண்டும். கருவிகளை நிறுவவும் திருத்தங்களைச் சரிபார்க்கவும் நேரடி உதவி வழங்கி, முக்கிய உள்கட்டமைப்பு விநியோகச் சங்கிலி உற்பத்தியாளர்கள் மற்றும் முறைமை ஒருங்கிணைப்பாளர்களுடன் இணைந்து குறைபாடுகளைச் சரிசெய்து இடைக்கால வழிகாட்டுதல்களை வெளியிட வேண்டும். அச்சுறுத்தல் நுண்ணறிவையும் சோதிக்கப்பட்ட செயல்திட்டங்களையும் பகிர வேண்டும். எத்தனை நிறுவனங்கள் பாதுகாக்கப்படுகின்றன, தாக்குதல்கள் எவ்வளவு விரைவாகக் கட்டுப்படுத்தப்படுகின்றன, திருத்தங்கள் செயல்படுகின்றனவா என்பதைக் கொண்டு முன்னேற்றத்தை அளவிட வேண்டும்.
அரசுகள்
உள்ளூர், தேசிய மற்றும் சர்வதேச அளவுகளில் இணையப் பாதுகாப்பை ஒருங்கிணைக்க வேண்டும். நடவடிக்கை எடுக்க உதவும் அச்சுறுத்தல் நுண்ணறிவைப் பகிரவும், மிகத் தீவிரமான இடர்களுக்கு முன்னுரிமை அளிக்கவும், உலகம் முழுவதும் சம்பவ எதிர்வினை மற்றும் மீட்பை ஒருங்கிணைக்கவும் தற்போதுள்ள அரசு மற்றும் தொழில்துறை வழித்தடங்களை வலுப்படுத்த வேண்டும். செயல்படப் போதிய ஊழியர்களோ நிதியோ இல்லாத அத்தியாவசியச் சேவைகளில் தொடங்கி, இணையப் பாதுகாப்புக்கு நிதியளிக்க வேண்டும். குறிப்பாக முக்கிய உள்கட்டமைப்பு விநியோகச் சங்கிலிகளுக்கான நம்பகமான அணுகல் திட்டங்களின் விரிவாக்கத்தை விரைவுபடுத்தி, பிற பாதுகாவலர்களும் தற்காப்புத் திறன்களை அணுக வழிவகுக்க வேண்டும். நம்பகமான பாதுகாப்புச் சேவை வழங்குநர்கள் மற்றும் கூட்டாளர்கள் வழியாக மருத்துவமனைகள், குடிநீர் சேவை அமைப்புகள் மற்றும் உள்ளாட்சி அரசுகளுக்குத் திறன்வாய்ந்த தற்காப்பு AI, அங்கீகரிக்கப்பட்ட சோதனை மற்றும் நேரடிச் செயல்பாட்டு ஆதரவை வழங்க வேண்டும். தாக்குதல் நடத்துபவர்கள் அதற்கான விலையைச் செலுத்தச் செய்ய வேண்டும்.
அதிநவீன AI நிறுவனங்கள்
குறிப்பாகப் போதிய வளங்கள் இல்லாத முக்கிய உள்கட்டமைப்புப் பாதுகாவலர்களுக்கு, மாடல்களைப் பொறுப்புடன் அணுகும் வசதி, கணிசமான நிதி, பயிற்சி மற்றும் நேரடிச் செயல்பாட்டு ஆதரவை வழங்க வேண்டும். கண்காணிப்புத் திறன் மற்றும் பாதுகாப்புக் கருவிகளை உருவாக்கி, தன்னிச்சையாகச் செயல்படும் முகவர்களின் அடையாளங்களைக் கண்டறிந்து பொறுப்பேற்கச் செய்ய வேண்டும்; தொடர்ச்சியான கண்காணிப்புக்கான சிறந்த நடைமுறைகளையும் பகிர வேண்டும். அங்கீகரிக்கப்பட்ட சோதனை, தனிப்பட்ட முறையிலான பாதிப்பு அறிவிப்பு மற்றும் சரிபார்க்கப்பட்ட திருத்தங்களில் முதலீடு செய்ய வேண்டும். தயார்நிலை, எதிர்வினை மற்றும் மீட்பை வலுப்படுத்த, அரசுகள், பாதுகாப்புக் கூட்டாளர்கள் மற்றும் திறந்த மூலப் பராமரிப்பாளர்களுடன் கருவிகள், செயல்திட்டங்கள் மற்றும் நம்பகமான அச்சுறுத்தல் மதிப்பீடுகளைப் பகிர வேண்டும்.
நாம் அனைவரும் சார்ந்திருக்கும் மின்னணு உள்கட்டமைப்பை மேலும் பாதுகாப்பானதாக்க முடியும்.
தொழில்துறை மற்றும் அரசுத் தலைவர்கள் தங்களின் முழுத் தொழில்நுட்பத் திறன், வளங்கள் மற்றும் நிபுணத்துவத்தை இந்த முயற்சிக்குப் பயன்படுத்துமாறு அழைக்கிறோம். அத்தியாவசியச் சேவைகளைப் பாதுகாக்கும் குழுக்களில் தொடங்கி, இணையத் திறன்கொண்ட AI-ஐ பாதுகாவலர்களிடம் வழங்க வேண்டும். மிக ஆபத்தான பலவீனங்களைச் சரிசெய்து, அந்தத் திருத்தங்களைச் சரிபார்த்து, மற்றவர்கள் அதை அடிப்படையாகக் கொண்டு செயல்பட உதவும் வகையில் பலனளிக்கும் முறைகளைப் பகிர வேண்டும். ஒன்றிணைந்து செயல்பட்டால், இன்றைய AI முன்னேற்றங்களை அனைவருக்கும் பயனளிக்கும் நீடித்த பாதுகாப்பு மேம்பாடுகளாக மாற்ற முடியும். அவற்றைச் செயல்படுத்துவோம்.
சைபர் பாதுகாப்புக்காக அவசரமான, கூட்டு நடவடிக்கை எடுக்க வேண்டுமென வலியுறுத்துவதில், தொழில்துறை மற்றும் அரசுத் துறைகளில் உள்ள நிறுவனங்களுடன் இணையுங்கள்.
சமர்ப்பிப்புகள் ஒப்புதலுக்கு உட்பட்டவை. அங்கீகரிக்கப்பட்ட நிறுவனங்கள், லோகோ இல்லாமல் பெயர் மட்டுமே பட்டியலிடப்படும்.