એક ભૂલ અને 1 TB ડેટા લીક! હવે તમારી બેંક અને કંપનીઓને હેકર્સથી બચાવશે આ ખાસ AI?
આજના ડિજિટલ યુગમાં સાયબર ગુનેગારો હવે જૂની પદ્ધતિઓ છોડીને એજન્ટિક એઆઈ (Agentic AI) જેવા અત્યાધુનિક હથિયારોનો ઉપયોગ કરી રહ્યા છે. આ સ્માર્ટ સિસ્ટમ્સ પરંપરાગત સુરક્ષા દીવાલોને આસાનીથી તોડીને અને માનવીય ભૂલોનો ગેરફાયદો ઉઠાવીને મોટા હુમલા કરી રહી છે. આ વધતા જોખમ સામે ટકી રહેવા માટે મોટી કંપનીઓ હવે AI-સંચાલિત સિક્યુરિટી ઓપરેશન્સ સેન્ટર્સ (SOCs) તરફ વળી રહી છે, જે ઓટોનોમસ થ્રેટ ડિટેક્શન (સ્વાયત્ત ખતરાની ઓળખ) અને માનવીય દેખરેખનું ઉત્તમ મિશ્રણ પૂરું પાડે છે.
માનવીય ભૂલ: સાયબર સુરક્ષાની સૌથી નબળી કડી
માનવીય ક્ષતિ હંમેશાં સાયબર સુરક્ષા માટે સૌથી મોટો પડકાર રહી છે. તાજેતરમાં જ ભારતની એક જાણીતી બેંકમાં એક કર્મચારીનું ઈમેલ એકાઉન્ટ હેક થઈ ગયું, જેના લીધે લગભગ 1 ટેરાબાઈટ (TB) જેટલો ગ્રાહકોનો સંવેદનશીલ ડેટા ડાર્ક વેબ પર લીક થઈ ગયો. આ ઘટના સ્પષ્ટ દર્શાવે છે કે એક નાની માનવીય ભૂલ કેટલી મોટી મુશ્કેલી ઊભી કરી શકે છે.
સાયબર સુરક્ષા એજન્સી ‘સોફોસ’ (Sophos) ના સ્ટેટ ઓફ રેન્સમવેર રિપોર્ટ અનુસાર, ભારતમાં થતા 80% કરતાં વધુ રેન્સમવેર હુમલા પાછળ હેક થયેલી આઈડેન્ટિટી (ઓળખ) જવાબદાર હતી. આ સિવાય, અડધાથી વધુ કિસ્સાઓમાં ફેક કે મલેશિયસ ઈમેલ્સ અને ફિશિંગ એટેક્સ દ્વારા સિસ્ટમમાં ઘૂસણખોરી કરવામાં આવી હતી.
જોકે કંપનીઓએ છેલ્લાં કેટલાંક વર્ષોમાં પોતાની ટેકનિકલ સુરક્ષા મજબૂત કરી છે, છતાં પણ સાયબર હુમલા સતત વધી રહ્યા છે. સાયબર ગુનેગારો હવે ટેકનોલોજીના બદલે સિસ્ટમ વાપરતા માણસોને નિશાન બનાવી રહ્યા છે અને AIનો ઉપયોગ કરીને ખૂબ જ ઝડપથી પર્સનલાઈઝ્ડ હુમલા ગોઠવી રહ્યા છે.
શું છે આ ‘એજન્ટિક એઆઈ’?
સામાન્ય AI સિસ્ટમ્સ (જેમ કે ચેટબોટ્સ) તમારા કમાન્ડ કે પ્રોમ્પ્ટની રાહ જુએ છે. તેની સરખામણીએ એજન્ટિક એઆઈ એ એવી સ્વાયત્ત (Autonomous) સિસ્ટમ છે જે કોઈ પણ માનવીય સૂચના વગર પોતાના નક્કી કરેલા લક્ષ્યો પ્રાપ્ત કરવા માટે પોતે જ નિર્ણયો લઈ શકે છે અને કામ કરી શકે છે.
સાયબર ગુનેગારો આ જ ટેકનોલોજીનો ઉપયોગ કરીને:
-
આપોઆપ મોટા પાયે ફિશિંગ કેમ્પેઈન ચલાવે છે.
-
કંપનીઓની સિસ્ટમની નબળાઈઓ શોધવાનું કામ ઓટોમેટ કરે છે.
-
સામાન્ય આંખે ન પકડાય તેવા જટિલ અને આધુનિક હુમલાઓ અંજામ આપે છે.
એજન્ટિક SOC નો ઉદય
હુમલાખોરોની આ બદલાતી રણનીતિ સામે ટકી રહેવા માટે હવે સંસ્થાઓ પોતાની સુરક્ષા વ્યવસ્થાને નવેસરથી ઘડી રહી છે.
પાલ ઓલ્ટો નેટવર્ક્સ (Palo Alto Networks) ના ઈન્ડિયા અને શાર્ક ક્ષેત્રના વાઈસ પ્રેસિડેન્ટ અને મેનેજિંગ ડિરેક્ટર સ્વપ્ના બાપટના જણાવ્યા મુજબ:
“આજના AI-સંચાલિત વાતાવરણમાં કડવી વાસ્તવિકતા એ છે કે સુરક્ષા કર્મચારીઓ હુમલાઓની ઝડપ અને વધતી જતી જટિલતા સાથે તાલ મિલાવી શકતા નથી. પરંપરાગત સિક્યુરિટી ઓપરેશન્સ સેન્ટર (SOC) ની રચના જ હવે જૂની પડી ગઈ છે.”
સામાન્ય રીતે SOC એ કંપનીનું એવું કેન્દ્ર છે જ્યાંથી આખા નેટવર્ક પર નજર રાખવામાં આવે છે અને ખતરા સામે પગલાં લેવાય છે. પરંતુ હાલમાં સિક્યુરિટી એનાલિસ્ટ્સ દરરોજ હજારો ફેક અને રિયલ એલર્ટ્સ વચ્ચે ગૂંચવાયેલા રહે છે. જુદા જુદા ટૂલ્સમાંથી ડેટા ભેગો કરીને તેને સમજવામાં જ તેમનો મોટાભાગનો સમય વિતી જાય છે.
નિષ્ણાતોનું માનવું છે કે એજન્ટિક એઆઈ આ વારંવાર પુનરાવર્તિત થતા અને ડેટા-હેવી કામોને પોતાની જાતે જ ઉકેલીને કર્મચારીઓનું ભારણ ઘટાડી શકે છે.
સિફી/સિસ્કો (Cisco India & South) ના CTO (સિક્યુરિટી) સંતોષ અગ્રવાલ જણાવે છે કે:
“એજન્ટિક SOC એ સુરક્ષા ક્ષેત્રે AI નો સૌથી ઉત્તમ ઉપયોગ છે.”
તેમના મતે, SOC જેવા અતિશય દબાણવાળા વાતાવરણમાં, જ્યાં નેટવર્ક, ક્લાઉડ અને એપ્લિકેશન્સમાંથી અસંખ્ય સંકેતો (Telemetry) સતત આવતા રહે છે, ત્યાં AI એજન્ટ્સ ખૂબ ઉપયોગી નીવડે છે. વિશાળ ડેટામાં સંતાયેલા જોખમોને માણસ શોઘે તેના કરતાં AI એજન્ટ્સ તેને સેકન્ડોમાં શોધીને ખરેખર ગંભીર જોખમો કયા છે તે અલગ તારવી આપે છે.
કર્મચારીઓની અછત અને વધતી ‘મશીન આઈડેન્ટિટી’
આ ટેકનોલોજી માત્ર હુમલા સામે રક્ષણ નથી આપતી, પરંતુ ટેલેન્ટની કટોકટી સામે પણ ઉકેલ લાવે છે. એક અંદાજ મુજબ, વૈશ્વિક સ્તરે સાયબર સિક્યોરિટી ક્ષેત્રે 48 લાખ (4.8 Million) ખાલી જગ્યાઓ પડી છે. આવી સ્થિતિમાં ઓટોમેશન અપનાવવું એ હવે પસંદગી નથી પણ મજબૂરી બની ગઈ છે.
પાલ ઓલ્ટો નેટવર્ક્સના 2026 આઈડેન્ટિટી સિક્યુરિટી લેન્ડસ્કેપ રિપોર્ટ મુજબ, ભારતીય કંપનીઓમાં હવે માનવીય આઈડી કરતાં મશીન આઈડેન્ટિટીઝનું પ્રમાણ 111:1 થઈ ગયું છે.
આ અંગે વાત કરતા સ્વપ્ના બાપટે ઉમેર્યું:
“દરેક મશીન આઈડેન્ટિટી હુમલાખોરો માટે એક નવો દરવાજો બની શકે છે. કોઈ પણ માનવીય ટીમ આટલા મોટા પાયે નજર રાખી શકે નહીં. ભારતની કંપનીઓ માટે કે જેઓ એક તરફ DPDP એક્ટ (ડેટા પ્રોટેક્શન કાયદો) ના નિયમો પાળી રહી છે અને બીજી તરફ જોખમી સાયબર વાતાવરણનો સામનો કરી રહી છે, તેમના માટે એજન્ટિક એઆઈ હવે માત્ર એક સુવિધા નથી પરંતુ અનિવાર્યતા બની ગઈ છે.”
અંતિમ નિર્ણય તો માનવીનો જ રહેશે
AI ગમે તેટલું આગળ વધી જાય, પણ નિષ્ણાતો સ્પષ્ટ કરે છે કે ઓટોનોમસ એજન્ટ્સ માનવીય ટીમને મદદ કરવા માટે છે, તેમને નોકરીમાંથી હટાવવા માટે નહીં.
આજે AI નો ઉપયોગ પ્રાથમિક લેવલના એલર્ટ્સ ફિલ્ટર કરવા, લોગ એનાલિસિસ કરવા અને પ્રારંભિક તપાસ માટે થઈ રહ્યો છે. આનાથી એનાલિસ્ટ્સનો સમય બચે છે અને તેઓ વધુ જટિલ ખતરાઓ પર ધ્યાન આપી શકે છે.
સોફોસ (Sophos) ના ગ્લોબલ ફીલ્ડ CISO ડાયરેક્ટર ચેસ્ટર વિસ્નીવસ્કીના જણાવ્યા મુજબ:
“માનવીય દેખરેખ સાથે તમે સામાન્ય એલર્ટ્સ પર ત્વરિત કાર્યવાહી કરી શકો છો અને નિષ્ણાતોને જટિલ કેસ પર કામ કરવાની છૂટ આપી શકો છો. એજન્ટિક SOC માં આપણને કોમ્પ્યુટર પ્રોસેસિંગની વિશાળ ક્ષમતા અને માનવીય બુદ્ધિમત્તાનો શ્રેષ્ઠ સમન્વય જોવા મળશે.”
સિસ્કોના અગ્રવાલ આ ટેકનોલોજીને તબક્કાવાર અપનાવવાની સલાહ આપે છે. તેઓ કહે છે કે ઓછા જોખમ વાળા કાર્યો સંપૂર્ણપણે એઆઈને આપી શકાય, પરંતુ જ્યાં કંપનીના મુખ્ય અને નિર્ણાયક સોફ્ટવેર કે સિસ્ટમ્સ જોડાયેલા હોય, ત્યાં માનવીય મંજૂરી હોવી જ જોઈએ.
“જ્યાં ઉચ્ચ જોખમ હોય કે બિઝનેસ-ક્રિટિકલ સિસ્ટમ્સ સામેલ હોય, ત્યાં ‘હ્યુમન-ઈન-ધ-લૂપ’ (Human-in-the-loop) સિદ્ધાંત અનિવાર્ય છે. AI દ્વારા સુઝવેલા પગલાંને અમલમાં મૂકતા પહેલાં માણસે તેની ચકાસણી અને મંજૂરી આપવી જોઈએ.”
જેમ જેમ સાયબર ખતરાઓ બદલાઈ રહ્યા છે, તેમ કંપનીઓ એજન્ટિક એઆઈને કોઈ વિકલ્પ તરીકે નહીં પરંતુ એક ‘ફોર્સ મલ્ટિપ્લાયર’ (તાકાત વધારનાર સાધન) તરીકે જોઈ રહી છે. આ ટેકનોલોજી માનવીય ટીમોને વધુ ઝડપી, વધુ સક્ષમ અને સુરક્ષિત બનાવીને એઆઈ-સંચાલિત હુમલાઓ સામે હંમેશાં એક કદમ આગળ રાખવામાં મદદ કરશે.
