୨୦୨୮ ସୁଦ୍ଧା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଭିତ୍ତିଭୂମି ବିରୁଦ୍ଧରେ AI-ଚାଳିତ ରାନ୍ସମୱେୟାର ବିଷୟରେ UK ର ଚେତାବନୀ

ବ୍ରିଟେନର ଶୀର୍ଷ ସାଇବର ଏଜେନ୍ସି ଏପରି ଏକ ଭୟ ଉପରେ ଏକ ତାରିଖ ନିର୍ଦ୍ଧାରଣ କରିଛି ଯାହା ଅନେକ ସୁରକ୍ଷା ଟିମ୍ ପାଖରେ ପୂର୍ବରୁ ହିଁ ଥିଲା। ଏହି ପୂର୍ବାନୁମାନ ୨୦୨୮ ବିଷୟରେ, କିନ୍ତୁ ଏହା ବର୍ଣ୍ଣନା କରୁଥିବା ସମସ୍ୟା ଆଜି ଚାଲୁଥିବା ସିଷ୍ଟମଗୁଡ଼ିକରେ ରହିଛି।

ଆଜି ନଭେମ୍ବର ୫, ୨୦୨୬, ଏବଂ ଏହା ବର୍ତ୍ତମାନ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କାରଣ UK ର National Cyber Security Centre (NCSC) ନଭେମ୍ବର ୩ ରେ ଏହାର ବାର୍ଷିକ ସମୀକ୍ଷା ସହିତ ଏହି ଚେତାବନୀ ଜାରି କରିଛି। ଏହା ଆକଳନ କରିଛି ଯେ ୨୦୨୮ ସୁଦ୍ଧା UK ର ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଜାତୀୟ ଭିତ୍ତିଭୂମି ବିରୁଦ୍ଧରେ AI-ଚାଳିତ ମାଲୱେୟାର ଯୁକ୍ତ ଏକ ରାନ୍ସମୱେୟାର ଆକ୍ରମଣ ହେବାର ସମ୍ଭାବନା ଅତ୍ୟନ୍ତ ଅଧିକ। ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଜାତୀୟ ଭିତ୍ତିଭୂମିର ଅର୍ଥ ହେଉଛି ଅତ୍ୟାବଶ୍ୟକ ସେବା ଯାହା ଉପରେ ଏକ ଦେଶ ଚାଲେ, ଯେପରିକି ଶକ୍ତି (energy)। ରାନ୍ସମୱେୟାର ହେଉଛି ଏକ ମାଲିସିଅସ୍ ସଫ୍ଟୱେୟାର ଯାହା କୌଣସି ସଂସ୍ଥାର ସିଷ୍ଟମଗୁଡ଼ିକୁ ଲକ୍ କରିଦିଏ ଏବଂ ଟଙ୍କା ଦାବି କରେ।

NCSC ର ମୁଖ୍ୟ କାର୍ଯ୍ୟନିର୍ବାହୀ Dr Richard Horne ନିଜ ବାର୍ତ୍ତା କେବଳ IT ଟିମ୍ ନୁହେଁ, ବରଂ ନେତୃବୃନ୍ଦଙ୍କ ଉଦ୍ଦେଶ୍ୟରେ ରଖିଥିଲେ। ସେ ସେହିମାନଙ୍କୁ ଚ୍ୟାଲେଞ୍ଜ କରିଥିଲେ ଯେଉଁମାନେ "ଶସ୍ତାରେ ଟେକ୍ ବ୍ୟବହାର କରି ଖସି ଯାଇଛନ୍ତି", ଏବଂ ଚେତାବନୀ ଦେଇଥିଲେ ଯେ ଯଦି ସେମାନେ ପଦକ୍ଷେପ ନ ନିଅନ୍ତି ତେବେ ସେବା ବିଫଳତା ଏବଂ ବ୍ୟବସାୟିକ କ୍ଷତିର ଉତ୍ତର ଦେବାକୁ ପଡ଼ିପାରେ।

AI କାହିଁକି ସ୍ଥିତି ବଦଳାଇ ଦିଏ

ବିପଜ୍ଜନକ ହେବା ପାଇଁ AI କୁ ନୂତନ ପ୍ରକାରର ଆକ୍ରମଣ ଉଦ୍ଭାବନ କରିବା ଆବଶ୍ୟକ ନାହିଁ। ତତକ୍ଷଣାତ୍ ଚିନ୍ତା ହେଉଛି ଯେ ଏହା ବିଦ୍ୟମାନ ଆକ୍ରମଣଗୁଡ଼ିକୁ ଅଧିକ ଦ୍ରୁତ, ଶସ୍ତା ଏବଂ ସହଜଲଭ୍ୟ କରିଥାଏ।

NCSC କହୁଛି ଯେ ଯେଉଁ କାର୍ଯ୍ୟ ପାଇଁ ପୂର୍ବରୁ ବିଶେଷଜ୍ଞ ଜ୍ଞାନର ଆବଶ୍ୟକତା ଥିଲା, ଯେପରିକି କୋଡ୍ ଲେଖିବା, ସିଷ୍ଟମ୍ ଡିଜାଇନ୍ ଅଧ୍ୟୟନ କରିବା ଏବଂ ସୁରକ୍ଷା ଦୁର୍ବଳତା ଖୋଜିବା, ତାହା କ୍ରମଶଃ ସ୍ୱୟଂଚାଳିତ ହୋଇପାରିବ। କମ୍ ଦକ୍ଷତା ଥିବା ଆକ୍ରମଣକାରୀମାନେ ଅଧିକ ଉନ୍ନତ ଅପରେସନ୍ ପାଇଁ ଚେଷ୍ଟା କରିପାରିବେ, ଏବଂ ଅଭିଜ୍ଞ ଗୋଷ୍ଠୀଗୁଡ଼ିକ ଏକାସାଙ୍ଗରେ ଅଧିକ କାର୍ଯ୍ୟ କରିପାରିବେ। ଯେଉଁ ଦୁର୍ବଳତାଗୁଡ଼ିକ ଉପରେ ଥରେ ଖୁବ୍ କମ୍ ଧ୍ୟାନ ଯାଉଥିଲା, ସ୍ୱୟଂଚାଳିତ ଉପକରଣ ମାଧ୍ୟମରେ ସେଗୁଡ଼ିକୁ ଖୋଜିବା ସହଜ ହୋଇପାରେ।

ଏଜେନ୍ସି ଏବେ ମଧ୍ୟ ବିଶ୍ୱାସ କରେ ଯେ ଦୀର୍ଘକାଳୀନ ଭାବରେ AI ସୁରକ୍ଷାରେ ଉନ୍ନତି ଆଣିପାରିବ। କିନ୍ତୁ ମୌଳିକ କଥାଗୁଡ଼ିକୁ ଠିକ୍ ନକରି ନୂତନ ଉପକରଣ କିଣିବା ଦ୍ୱାରା ବଡ଼ ବଡ଼ ଫାଙ୍କା ରହିଯିବ।

ଏହା କୌଣସି ହଠାତ୍ ମିଳିଥିବା ଚେତାବନୀ ନୁହେଁ

UK ର ଭିତ୍ତିଭୂମି ଉପରେ ଚାପ ପୂର୍ବରୁ ହିଁ ରହିଛି। ଜୁନ୍ ୨୦୨୬ ର ଏକ ଭାଷଣରେ Horne କହିଥିଲେ ଯେ ମେ ସୁଦ୍ଧା ଏକ ବର୍ଷ ମଧ୍ୟରେ NCSC ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଜାତୀୟ ଭିତ୍ତିଭୂମି ଏବଂ ଏହାର ସହାୟକ ଇକୋସିଷ୍ଟମକୁ ପ୍ରଭାବିତ କରୁଥିବା ୨୦୦ ରୁ ଅଧିକ ସାଇବର ଘଟଣାର ପରିଚାଳନା କରିଥିଲା। ସେଥିମଧ୍ୟରୁ ପ୍ରାୟ ତିନି-ଚତୁର୍ଥାଂଶ ଘଟଣା ରାଷ୍ଟ୍ରୀୟ କର୍ତ୍ତା (state actors) ମାନଙ୍କ ସହିତ ସମ୍ପୃକ୍ତ ଥିବା ବିଶ୍ୱାସ କରାଯାଉଥିଲା।

ସେହି ପରିସଂଖ୍ୟାନ ସେହି ସମୟ ମଧ୍ୟରେ ଏଜେନ୍ସି ଦ୍ୱାରା ପରିଚାଳିତ ଘଟଣାଗୁଡ଼ିକୁ ଅନ୍ତର୍ଭୁକ୍ତ କରେ। ସେଗୁଡ଼ିକ ପ୍ରତ୍ୟେକ ପ୍ରୟାସ କରାଯାଇଥିବା ଆକ୍ରମଣର ଗଣନା ନୁହେଁ।

ଗବେଷଣା କ’ଣ ଦର୍ଶାଉଛି, ଏବଂ କ’ଣ ଦର୍ଶାଉ ନାହିଁ

UK AI Security Institute ଅଗଷ୍ଟ ୨୦୨୪ ଏବଂ ଫେବୃଆରୀ ୨୦୨୬ ମଧ୍ୟରେ ରିଲିଜ୍ ହୋଇଥିବା ସାତୋଟି ମଡେଲକୁ ସିମୁଲେଟେଡ୍ କର୍ପୋରେଟ୍ ଏବଂ ଶିଳ୍ପ ପରିବେଶରେ ପରୀକ୍ଷା କରିଥିଲା। ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ପ୍ରୋସେସିଂ ବଜେଟରେ, ଏକ ୩୨-ପଦକ୍ଷେପ ବିଶିଷ୍ଟ କର୍ପୋରେଟ୍ ଆକ୍ରମଣ ମାଧ୍ୟମରେ ହାରାହାରି ଅଗ୍ରଗତି GPT-4o ପାଇଁ ୧.୭ ପଦକ୍ଷେପରୁ Claude Opus 4.6 ପାଇଁ ୯.୮ ପଦକ୍ଷେପକୁ ବୃଦ୍ଧି ପାଇଛି। ସର୍ବୋତ୍ତମ ଏକକ ରନ୍ ୨୨ଟି ପଦକ୍ଷେପ ସମ୍ପୂର୍ଣ୍ଣ କରିଥିଲା।

ଏହା ଏକ ତୀବ୍ର ବୃଦ୍ଧି, କିନ୍ତୁ ଏହାକୁ ସତର୍କତାର ସହିତ ପଢ଼ନ୍ତୁ:

• ଇଣ୍ଡଷ୍ଟ୍ରିଆଲ-କଣ୍ଟ୍ରୋଲ ପରିସ୍ଥିତିରେ ଫଳାଫଳ ବହୁତ ଦୁର୍ବଳ ଥିଲା, ଯାହା ଜଟିଳ ପର୍ଯ୍ୟାୟଗୁଡ଼ିକରେ ଅଧିକ ବିଶେଷଜ୍ଞ କାର୍ଯ୍ୟ ଏବଂ ମେମୋରୀ ଆବଶ୍ୟକ କରୁଥିଲା।
• କୌଣସି ପରିବେଶରେ ଏଜେଣ୍ଟମାନଙ୍କୁ ଅଟକାଉଥିବା କିମ୍ବା ଧୀର କରୁଥିବା ସକ୍ରିୟ ପ୍ରତିରକ୍ଷାକାରୀ ନଥିଲେ।
• ଏହି ଅନୁସନ୍ଧାନ ଦର୍ଶାଉ ନାହିଁ ଯେ ସ୍ୱୟଂଶାସିତ AI ଏକ କାର୍ଯ୍ୟକ୍ଷମ ପାୱାର ଷ୍ଟେସନ୍ କିମ୍ବା ଅନ୍ୟାନ୍ୟ ଅତ୍ୟାବଶ୍ୟକ ସେବା ଉପରେ ନିର୍ଭରଯୋଗ୍ୟ ଭାବରେ ଏକ ସମ୍ପୂର୍ଣ୍ଣ ଆକ୍ରମଣ କରିପାରିବ।

ତେଣୁ ଦିଗଟି ଚିନ୍ତାଜନକ, କିନ୍ତୁ ଅନ୍ତିମ ପରିଣାମ ପ୍ରମାଣିତ ହୋଇନାହିଁ।

ପୁରୁଣା ସିଷ୍ଟମଗୁଡ଼ିକ ଏହାକୁ କାହିଁକି କଷ୍ଟକର କରିଦିଏ

ଏକ ଲାପଟପ୍ ଭଳି ଭିତ୍ତିଭୂମିକୁ ବଦଳାଯାଇ ପାରିବ ନାହିଁ। ମେ ମାସରେ ପ୍ରକାଶିତ ସରକାରଙ୍କ Energy Sector Cyber Security Strategy ସ୍ୱୀକାର କରେ ଯେ ବ୍ରିଟେନର ଶକ୍ତି ଭିତ୍ତିଭୂମିର କିଛି ଅଂଶ ଆଜିର ସଂଯୁକ୍ତ ଏବଂ ବିକେନ୍ଦ୍ରୀକୃତ ଦୁନିଆ ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇ ନଥିଲା। ଏହା ନୂତନ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ସହିତ ପୁରୁଣା (legacy) ଉପକରଣର ମିଶ୍ରଣ, ଏବଂ ଉଭୟ ସାଇବର ସୁରକ୍ଷା ତଥା ଇଞ୍ଜିନିୟରିଂରେ ଦକ୍ଷ ଲୋକଙ୍କ ଅଭାବକୁ ଦର୍ଶାଏ।

ପ୍ରତ୍ୟେକ ସମାଧାନ ପାଇଁ ସେବା ଉପଲବ୍ଧତା ଏବଂ ଭୌତିକ ପ୍ରକ୍ରିୟାଗୁଡ଼ିକୁ ମଧ୍ୟ ବିଚାରକୁ ନେବାକୁ ହେବ। ଏକ ପରିବର୍ତ୍ତନ ଯାହା ଏକ ଅଫିସ୍ ସର୍ଭରରେ ସାଧାରଣ ଅଟେ, ତାହା ଏଠାରେ ପ୍ରକୃତ କାର୍ଯ୍ୟକ୍ଷମ ପରିଣାମ ଆଣିପାରେ।

ପ୍ରତିକ୍ରିୟା ଦେବାର ସମୟ ସୀମା ସଙ୍କୁଚିତ ହେଉଛି

୨୦୨୭ ପର୍ଯ୍ୟନ୍ତ NCSC ର ପୂର୍ବ ଆକଳନରେ କୁହାଯାଇଥିଲା ଯେ AI ନିଶ୍ଚିତ ଭାବରେ ଏକ ଦୁର୍ବଳତା ପ୍ରକାଶ ପାଇବା ଏବଂ ତାହାର ଅପବ୍ୟବହାର ହେବା ମଧ୍ୟରେ ଥିବା ସମୟ ବ୍ୟବଧାନକୁ କମାଇଦେବ। କେତେକ କ୍ଷେତ୍ରରେ ସେହି ବ୍ୟବଧାନ ପୂର୍ବରୁ କିଛି ଦିନକୁ ଖସି ଆସିଥିଲା।

ଏହା ତାଳ ଦେଇ ଆଗକୁ ବଢ଼ୁଥିବା ସଂସ୍ଥା ଏବଂ ପଛରେ ପଡ଼ିଯାଉଥିବା ସଂସ୍ଥାଗୁଡ଼ିକ ମଧ୍ୟରେ ବଢ଼ୁଥିବା ବ୍ୟବଧାନ ବିଷୟରେ ମଧ୍ୟ ଚେତାବନୀ ଦେଇଥିଲା। ଏହା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କାରଣ ଆପଣଙ୍କର ସ୍ଥିରତା (resilience) ଆପଣଙ୍କ ଯୋଗାଣକାରୀମାନଙ୍କ ଉପରେ ମଧ୍ୟ ନିର୍ଭର କରେ।

ପୃଥକ ଭାବରେ, NCSC ଏକ "patch wave" ବିଷୟରେ ଚେତାବନୀ ଦେଇଛି: AI-ସହାୟକ ଅନୁସନ୍ଧାନ ବାଣିଜ୍ୟିକ, ପ୍ରୋପ୍ରାଇଟାରୀ ଏବଂ ଓପନ୍-ସୋର୍ସ ସଫ୍ଟୱେୟାରରେ ବର୍ଷ ବର୍ଷର ଟେକ୍ନିକାଲ ଋଣ (technical debt), ଅର୍ଥାତ୍ ପୁରୁଣା ସର୍ଟକଟ୍ ଏବଂ ଅସମାହିତ ତ୍ରୁଟିଗୁଡ଼ିକୁ ସାମ୍ନାକୁ ଆଣିପାରେ। ଏହାର ଅର୍ଥ ହେଉଛି ଅଧିକ ସୁରକ୍ଷା ଅପଡେଟ୍, ଯାହା ଅଧିକ ବାରମ୍ବାର ଆସିବ।

ବର୍ତ୍ତମାନ କ’ଣ କରିବାକୁ ହେବ

ଏହି ପଦକ୍ଷେପଗୁଡ଼ିକ NCSC ର ପ୍ରକାଶିତ ମାର୍ଗଦର୍ଶିକାରୁ ଆସିଛି, ଯେଉଁ କ୍ରମରେ ଅଧିକାଂଶ ଟିମ୍ ସେଗୁଡ଼ିକ ଉପରେ କାର୍ଯ୍ୟ କରିପାରିବେ।

ପଦକ୍ଷେପ ୧: ଆପଣଙ୍କର ଏକ୍ସପୋଜର ବିଷୟରେ ଜାଣନ୍ତୁ ଏବଂ ଅସମର୍ଥିତ ଟେକ୍ନୋଲୋଜିକୁ ହଟାନ୍ତୁ

ଇଣ୍ଟରନେଟ୍ ଆଡ଼କୁ ମୁହାଁଇଥିବା ସିଷ୍ଟମଗୁଡ଼ିକୁ ଖୋଜନ୍ତୁ ଏବଂ ପ୍ୟାଚିଂ ପାଇଁ ତାହାକୁ ପ୍ରଥମେ ରଖନ୍ତୁ। ଯେଉଁଠାରେ ଏକ ସିଷ୍ଟମ୍ ଆଉ ପ୍ୟାଚ୍ ପାଇପାରିବ ନାହିଁ, ତାହାକୁ ବଦଳାଇବା କିମ୍ବା ଭେଣ୍ଡର ସପୋର୍ଟକୁ ଫେରାଇ ଆଣିବାକୁ ଯୋଜନା କରନ୍ତୁ।

ପଦକ୍ଷେପ ୨: ଆପଣଙ୍କର ଆବଶ୍ୟକ ହେବା ପୂର୍ବରୁ ଦ୍ରୁତ ପ୍ୟାଚିଂ ପାଇଁ ପ୍ରସ୍ତୁତ ରୁହନ୍ତୁ

ଜରୁରୀକାଳୀନ ଦୁର୍ବଳତାଗୁଡ଼ିକର ଆକଳନ କରିବା, ପରିବର୍ତ୍ତନଗୁଡ଼ିକର ପରୀକ୍ଷଣ କରିବା ଏବଂ ଡିପ୍ଲୟମେଣ୍ଟକୁ ଅନୁମୋଦନ କରିବା ପାଇଁ ଏକ ପ୍ରକ୍ରିୟା ସ୍ଥିର କରନ୍ତୁ। ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଯୋଗାଣକାରୀମାନେ ସମାନ ଗତିରେ ଆଗକୁ ବଢ଼ିପାରିବେ କି ନାହିଁ ତାହା ଯାଞ୍ଚ କରନ୍ତୁ। ସ୍ୱୟଂଚାଳିତ ଅପଡେଟିଂ କିଛି କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା (operational technology) ଏବଂ ସୁରକ୍ଷା-ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସିଷ୍ଟମ ପାଇଁ ଉପଯୁକ୍ତ ନହୋଇପାରେ, ତେଣୁ ସୁରକ୍ଷିତ କାର୍ଯ୍ୟକ୍ଷମତାକୁ ତ୍ୟାଗ ନକରି ଏଡ଼ାଇ ଦିଆଯାଇପାରୁଥିବା ବିଳମ୍ବକୁ କମ୍ କରିବା ହେଉଛି ଲକ୍ଷ୍ୟ।

ପଦକ୍ଷେପ ୩: ଧରି ନିଅନ୍ତୁ ଯେ କେହି ପ୍ରବେଶ କରିସାରିଛି, ଏବଂ କ୍ଷତିକୁ ସୀମିତ କରନ୍ତୁ

ପ୍ରିଭିଲେଜ୍ (ଅଧିକାର) ସୀମିତ କରନ୍ତୁ, ନେଟୱାର୍କକୁ ସେଗମେଣ୍ଟ କରନ୍ତୁ ଯାହାଫଳରେ କୌଣସି ଆକ୍ରମଣ ସହଜରେ ବ୍ୟାପିପାରିବ ନାହିଁ, ଏବଂ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସିଷ୍ଟମଗୁଡ଼ିକରେ ଭିଜିବିଲିଟି ବୃଦ୍ଧି କରନ୍ତୁ। ପ୍ରଶାସନିକ ଆକାଉଣ୍ଟ ଏବଂ ବ୍ୟାକଅପ୍ ଭିତ୍ତିଭୂମିକୁ ଅତିରିକ୍ତ ସୁରକ୍ଷା ପ୍ରଦାନ କରନ୍ତୁ, କାରଣ ଏଥିମଧ୍ୟରୁ ଯେକୌଣସି ଗୋଟିଏ ହରାଇବା ସବୁକିଛିକୁ ଅଧିକ ଖରାପ କରିଦିଏ।

ପଦକ୍ଷେପ ୪: ପ୍ରମାଣ କରନ୍ତୁ ଯେ ଆପଣ ପୁନରୁଦ୍ଧାର କରିପାରିବେ

ଆକ୍ରମଣକାରୀମାନେ ପ୍ରାୟତଃ ବ୍ୟାକଅପ୍‌କୁ ଟାର୍ଗେଟ୍ କରନ୍ତି, ତେଣୁ କ୍ଲାଉଡ୍ ଏବଂ ଅନ୍-ପ୍ରିମିସେସ୍ ଉଭୟ କପିକୁ ସୁରକ୍ଷିତ ରଖନ୍ତୁ। କେବଳ ଫାଇଲ୍ ନୁହେଁ, ଆପ୍ଲିକେସନ୍, ଆଇଡେଣ୍ଟିଟି ସିଷ୍ଟମ୍ ଏବଂ କନଫିଗରେସନ୍ ପୁନରୁଦ୍ଧାର ପାଇଁ ଯୋଜନା କରନ୍ତୁ। ମନେରଖନ୍ତୁ ଯେ ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ସିଷ୍ଟମଗୁଡ଼ିକୁ ପୁନରୁଦ୍ଧାର କରିବା ଦ୍ୱାରା ଚୋରି ହୋଇଥିବା ଡାଟା କିମ୍ବା ପରବର୍ତ୍ତୀ ବ୍ଲାକମେଲିଂ (extortion) ସମାଧାନ ହୁଏ ନାହିଁ। ତା’ପରେ ଅଭ୍ୟାସ ପରିଚାଳନା କରନ୍ତୁ। ପ୍ରକୃତ ପ୍ରଶ୍ନ ବ୍ୟାକଅପ୍ ଅଛି କି ନାହିଁ ତାହା ନୁହେଁ, ବରଂ ଅତ୍ୟାବଶ୍ୟକୀୟ କାର୍ଯ୍ୟଗୁଡ଼ିକ ପ୍ରକୃତରେ ପୁନଃ କାର୍ଯ୍ୟକ୍ଷମ ହୋଇପାରିବ କି ନାହିଁ ତାହା ଅଟେ।

ପଦକ୍ଷେପ ୫: ଆପଣଙ୍କର ନିଜସ୍ୱ AI ଏଜେଣ୍ଟଗୁଡ଼ିକ ଉପରେ ସୀମା ଲଗାନ୍ତୁ

ଯଦି ଆପଣ ପ୍ରତିରକ୍ଷା ପାଇଁ AI ବ୍ୟବହାର କରୁଛନ୍ତି, ତେବେ ଏହାର ପ୍ରକୃତରେ କେତେ ସ୍ୱାଧୀନତା (autonomy) ଆବଶ୍ୟକ ଏବଂ ଏହା ଭୁଲ୍ ଆଚରଣ କଲେ କ’ଣ ହେବ ତାହା ସ୍ଥିର କରନ୍ତୁ। କାର୍ଯ୍ୟାନୁଷ୍ଠାନ ପାଇଁ ପରାମର୍ଶ ଦେଉଥିବା ଜଣେ ଆସିଷ୍ଟାଣ୍ଟ ଏକାକୀ ପ୍ରଡକ୍ସନ୍ ସିଷ୍ଟମକୁ ବଦଳାଇ ପାରୁଥିବା ଏଜେଣ୍ଟ ତୁଳନାରେ ସମ୍ପୂର୍ଣ୍ଣ ଭିନ୍ନ ବିପଦ ସୃଷ୍ଟି କରେ। କେବଳ ମଡେଲରେ ଥିବା ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ଉପରେ ନିର୍ଭର କରନ୍ତୁ ନାହିଁ। ପରିବେଶଗତ ପ୍ରତିବନ୍ଧକ, ତଦାରଖ, କାର୍ଯ୍ୟକଳାପ ଲଗିଂ ଏବଂ ଏଜେଣ୍ଟକୁ ବନ୍ଦ କରିବାର ଏକ ଉପାୟ ବ୍ୟବହାର କରନ୍ତୁ।

ନିଷ୍କର୍ଷ

୨୦୨୮ ତାରିଖ ସଂସ୍ଥାଗୁଡ଼ିକୁ ଯୋଜନା କରିବା ପାଇଁ ଏକ ସମୟସୀମା ପ୍ରଦାନ କରେ, କିନ୍ତୁ ଏହା ପଛରେ ଥିବା ଦୁର୍ବଳତାଗୁଡ଼ିକ ପୂର୍ବରୁ ହିଁ ବିଦ୍ୟମାନ। ବୋର୍ଡଗୁଡ଼ିକ ସରଳ କାର୍ଯ୍ୟକ୍ଷମ ଦୃଷ୍ଟିକୋଣରୁ ଅଗ୍ରଗତି ଖୋଜିବା ଉଚିତ: କମ୍ ଏକ୍ସପୋଜ୍ ହୋଇଥିବା ସିଷ୍ଟମ୍, ପ୍ରିଭିଲେଜ୍ଡ ପ୍ରବେଶ ଉପରେ କଡ଼ା ନିୟନ୍ତ୍ରଣ, ଅଧିକ ଶକ୍ତିଶାଳୀ ଯୋଗାଣକାରୀ ଏବଂ ପରୀକ୍ଷିତ ପୁନରୁଦ୍ଧାର। AI ଆକ୍ରମଣର ଗତି ଏବଂ ଅର୍ଥନୀତିକୁ ପରିବର୍ତ୍ତନ କରିପାରେ। ପରିଣାମ ବର୍ତ୍ତମାନ ବ୍ୟବହାରରେ ଥିବା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ସମ୍ପର୍କରେ ଏବେ ନିଆଯାଇଥିବା ନିଷ୍ପତ୍ତି ଉପରେ ନିର୍ଭର କରିବ।

ସକାରାତ୍ମକ ଦିଗ

• ଏକ ଅସ୍ପଷ୍ଟ ବିପଦ ବଦଳରେ ନେତୃବୃନ୍ଦଙ୍କୁ ଏକ ସ୍ପଷ୍ଟ ଯୋଜନା ସମୟସୀମା ପ୍ରଦାନ କରେ।
• ଅଧିକାଂଶ ସଂସ୍ଥା ପୂର୍ବରୁ ବୁଝିଥିବା ବ୍ୟବହାରିକ ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକ ଉପରେ ଧ୍ୟାନ ଦିଏ।
• ସୁରକ୍ଷାକୁ କେବଳ ଏକ IT ବିଷୟ ନୁହେଁ, ବରଂ ବୋର୍ଡ-ସ୍ତରୀୟ କାର୍ଯ୍ୟକ୍ଷମ ବିଷୟ କରିଥାଏ।
• ମାପଚୁପ କରାଯାଇଥିବା ଗବେଷଣାର ଅଗ୍ରଗତିକୁ ଅପ୍ରମାଣିତ ରହିଥିବା ବିଷୟଠାରୁ ପୃଥକ କରେ।

ନକାରାତ୍ମକ ଦିଗ

• ଏକ ପୂର୍ବାନୁମାନ ହେଉଛି ଏକ ବିଚାର, କୌଣସି ନିଶ୍ଚିତତା ନୁହେଁ, ଏବଂ ଏହା ସମୟ ପୂର୍ବରୁ କିମ୍ବା ବିଳମ୍ବରେ ପ୍ରମାଣିତ ହୋଇପାରେ।
• ଗବେଷଣା ଫଳାଫଳ ସକ୍ରିୟ ପ୍ରତିରକ୍ଷାକାରୀ ନଥିବା ସିମୁଲେଟେଡ୍ ପରିବେଶରୁ ଆସିଥିଲା।
• ପୁରୁଣା (legacy) ସିଷ୍ଟମ ବଦଳାଇବା ଧୀର, ବ୍ୟୟବହୁଳ ଏବଂ କାର୍ଯ୍ୟକ୍ଷମ ଦୃଷ୍ଟିରୁ କଷ୍ଟକର।
• ଅଧିକ ବାରମ୍ବାର ପ୍ୟାଚିଂ ପୂର୍ବରୁ ଚାପରେ ଥିବା ଟିମ୍ ଉପରେ ଅଧିକ ଚାପ ପକାଇଥାଏ।

ସତର୍କତା

ଏହି ଆର୍ଟିକିଲ୍ ଶିକ୍ଷଣୀୟ ଅଟେ ଏବଂ ପ୍ରକାଶିତ ଆକଳନଗୁଡ଼ିକୁ ସରଳ ଭାଷାରେ ସଂକ୍ଷେପ କରେ। ଏଥିରେ କୌଣସି ପ୍ଲେସହୋଲ୍ଡର ମୂଲ୍ୟ ନାହିଁ, କିନ୍ତୁ ଆପଣ ଆପଣାଉଥିବା ଯେକୌଣସି ସେଟିଙ୍ଗ୍ କିମ୍ବା ପ୍ରକ୍ରିୟା ଆପଣଙ୍କ ନିଜ ପରିବେଶ ସହିତ ଖାପ ଖାଇବା ଉଚିତ। ସେଗୁଡ଼ିକ ଉପରେ ନିର୍ଭର କରିବା ପୂର୍ବରୁ ମୂଳ NCSC ଏବଂ ସରକାରୀ ପ୍ରକାଶନ ସହିତ ଦାବିଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରନ୍ତୁ, ଏବଂ ପରିବର୍ତ୍ତନଗୁଡ଼ିକୁ ନିରାପଦରେ ପରୀକ୍ଷା କରନ୍ତୁ, ବିଶେଷ କରି କାର୍ଯ୍ୟକ୍ଷମ ଏବଂ ସୁରକ୍ଷା-ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସିଷ୍ଟମଗୁଡ଼ିକରେ।

ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନଗୁଡ଼ିକ

• ନଭେମ୍ବର ୨୦୨୬ ରେ NCSC କେଉଁ ବିଷୟରେ ଚେତାବନୀ ଦେଇଥିଲା? — ଏହା ଆକଳନ କରିଥିଲା ଯେ ୨୦୨୮ ସୁଦ୍ଧା UK ର ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଜାତୀୟ ଭିତ୍ତିଭୂମି ବିରୁଦ୍ଧରେ AI-ଚାଳିତ ମାଲୱେୟାର ଯୁକ୍ତ ଏକ ରାନ୍ସମୱେୟାର ଆକ୍ରମଣ ହେବାର ସମ୍ଭାବନା ଅତ୍ୟନ୍ତ ଅଧିକ।
• ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଜାତୀୟ ଭିତ୍ତିଭୂମି କ’ଣ? — ଏହା ଏକ ଦେଶ ନିର୍ଭର କରୁଥିବା ଅତ୍ୟାବଶ୍ୟକ ସିଷ୍ଟମଗୁଡ଼ିକର ଏକ ସେଟ୍, ଯେପରିକି ଶକ୍ତି ଏବଂ ଅନ୍ୟାନ୍ୟ ସେବା ଯାହା ଉପରେ ଜନସାଧାରଣ ପ୍ରତିଦିନ ନିର୍ଭର କରନ୍ତି।
• AI କ’ଣ ପୂର୍ବରୁ ନିଜେ ଏକ ପାୱାର ଷ୍ଟେସନ୍ ଉପରେ ଆକ୍ରମଣ କରିପାରିବ? — ଉଦ୍ଧୃତ ଗବେଷଣା ତାହା ଦର୍ଶାଉ ନାହିଁ; ପରୀକ୍ଷଣଗୁଡ଼ିକ ସିମୁଲେଟେଡ୍ ଥିଲା, କୌଣସି ସକ୍ରିୟ ପ୍ରତିରକ୍ଷାକାରୀ ନଥିଲେ, ଏବଂ ଇଣ୍ଡଷ୍ଟ୍ରିଆଲ-କଣ୍ଟ୍ରୋଲ ଫଳାଫଳ ବହୁତ ଦୁର୍ବଳ ଥିଲା।
• ଏକ ପ୍ୟାଚ୍ ୱେଭ୍ (patch wave) କ’ଣ? — ଏହା ସୁରକ୍ଷା ଅପଡେଟ୍‌ର ଏକ ବୃଦ୍ଧି ପାଇଁ NCSC ର ଏକ ଶବ୍ଦ, କାରଣ AI-ସହାୟକ ଅନୁସନ୍ଧାନ ଅନେକ ପ୍ରକାରର ସଫ୍ଟୱେୟାରରେ ପୁରୁଣା ତ୍ରୁଟିଗୁଡ଼ିକୁ ସାମ୍ନାକୁ ଆଣିଥାଏ।
• ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସିଷ୍ଟମଗୁଡ଼ିକ ସ୍ୱୟଂଚାଳିତ ଭାବରେ ପ୍ୟାଚ୍ ହେବା ଉଚିତ କି? — ସବୁବେଳେ ନୁହେଁ, କାରଣ NCSC ସ୍ୱୀକାର କରେ ଯେ ସ୍ୱୟଂଚାଳିତ ଅପଡେଟିଂ କିଛି କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା (operational technology) ଏବଂ ସୁରକ୍ଷା-ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସିଷ୍ଟମ ପାଇଁ ଉପଯୁକ୍ତ ନହୋଇପାରେ।
• ରାନ୍ସମୱେୟାର ବିରୁଦ୍ଧରେ କ’ଣ ବ୍ୟାକଅପ୍ ଯଥେଷ୍ଟ? — ନା, କାରଣ ଆକ୍ରମଣକାରୀମାନେ ବ୍ୟାକଅପ୍‌କୁ ଟାର୍ଗେଟ କରନ୍ତି ଏବଂ ସିଷ୍ଟମ୍ ପୁନରୁଦ୍ଧାର କରିବା ଦ୍ୱାରା ଚୋରି ହୋଇଥିବା ଡାଟାର ସମାଧାନ ହୁଏ ନାହିଁ, ତେଣୁ ପୁନରୁଦ୍ଧାରକୁ ସୁରକ୍ଷିତ ରଖିବା ଏବଂ ପରୀକ୍ଷା କରିବା ଆବଶ୍ୟକ।
• ପ୍ରତିରକ୍ଷା ପାଇଁ ସଂସ୍ଥାଗୁଡ଼ିକ AI ଏଜେଣ୍ଟଗୁଡ଼ିକୁ କିପରି ବ୍ୟବହାର କରିବା ଉଚିତ? — ସେମାନଙ୍କର ସ୍ୱାଧୀନତାକୁ ସୀମିତ କରନ୍ତୁ, ସେମାନଙ୍କ କାର୍ଯ୍ୟକଳାପକୁ ଲଗ୍ କରନ୍ତୁ, ତଦାରଖ ରଖନ୍ତୁ ଏବଂ ସେମାନଙ୍କୁ ବନ୍ଦ କରାଯାଇପାରିବ ବୋଲି ନିଶ୍ଚିତ କରନ୍ତୁ।

ଟ୍ୟାଗ୍

#NCSC #Ransomware #CriticalInfrastructure #AISecurity #Cybersecurity #OperationalTechnology #PatchManagement #CyberResilience #UKCyber #LegacySystems