बैंक ऑफ बड़ौदा की ईमेल सुरक्षा में सेंध: AI युग में साइबर सुरक्षा निवेश बढ़ाने की आवश्यकता

बैंक ऑफ बड़ौदा में ईमेल खाते से हुई साइबर सेंध यह दर्शाती है कि संगठनों, विशेष रूप से बैंकों, को AI-आधारित सोशल इंजीनियरिंग हमलों के व्यापक होने से पहले प्रौद्योगिकी और साइबर सुरक्षा पर निवेश में उल्लेखनीय वृद्धि करनी होगी। रिपोर्टों के अनुसार, यह घटना एक कर्मचारी के ईमेल खाते के समझौता (Compromise) हो जाने से शुरू हुई, जिसके बाद बैंक ने साइबर सुरक्षा, उपयोगकर्ता अभिगम नियंत्रण (Access Control), कर्मचारी जागरूकता कार्यक्रमों तथा तकनीकी निवेश को अपनी पारंपरिक व्यय सीमा से आगे बढ़ाने का निर्णय लिया।

AI युग में अधिक तकनीकी निवेश क्यों आवश्यक है?

1. AI फ़िशिंग ईमेल की पहचान लगभग असंभव बना रहा है
पारंपरिक फ़िशिंग ईमेल में अक्सर वर्तनी संबंधी गलतियाँ या संदिग्ध भाषा होती थी। अब AI ऐसे ईमेल तैयार कर सकता है:

• पूरी तरह त्रुटिरहित और पेशेवर ईमेल
• सार्वजनिक रूप से उपलब्ध जानकारी के आधार पर व्यक्तिगत संदेश
• वरिष्ठ अधिकारियों, नियामक संस्थाओं या ग्राहकों के नाम से भेजे गए प्रतीत होने वाले ईमेल

परिणामस्वरूप, तकनीकी सुरक्षा उपायों के बावजूद मानव कर्मचारी सबसे कमजोर कड़ी बन जाते हैं। बैंक ऑफ बड़ौदा की घटना ने दिखाया कि एक समझौता किया गया ईमेल खाता हमलावरों के लिए पूरे संगठन में प्रवेश का द्वार बन सकता है।

2. डीपफेक आवाज़ और वीडियो आधारित धोखाधड़ी
साइबर अपराधी तेजी से उपयोग कर रहे हैं:

• AI-जनित वॉइस क्लोनिंग
• डीपफेक वीडियो कॉल
• कृत्रिम (Synthetic) डिजिटल पहचान

ऐसी स्थिति में किसी कर्मचारी को CEO, नियामक अधिकारी या सरकारी अधिकारी के नाम से कॉल प्राप्त हो सकती है, जिसमें तत्काल धन हस्तांतरण या संवेदनशील जानकारी साझा करने के निर्देश दिए जाएँ।

3. बिजनेस ईमेल कम्प्रोमाइज (BEC) के खतरे लगातार विकसित हो रहे हैं
AI निम्नलिखित का विश्लेषण कर सकता है:

• संगठनात्मक पदानुक्रम (Hierarchy)
• ईमेल लेखन शैली
• आंतरिक संचार के पैटर्न

इससे अपराधी ऐसे अत्यंत विश्वसनीय संदेश तैयार कर सकते हैं जो कर्मचारियों के संदेह से बच निकलें। भले ही बैंकिंग प्रणालियाँ सुरक्षित हों, एक समझौता किया गया ईमेल खाता संवेदनशील सूचनाओं के खुलासे और आगे होने वाली धोखाधड़ी का मार्ग प्रशस्त कर सकता है।

4. पहचान एवं अभिगम प्रबंधन (Identity & Access Management) को उन्नत करना अनिवार्य
बैंक ने उपयोगकर्ता अभिगम नियंत्रण को मजबूत करने के लिए बहु-स्तरीय सत्यापन (Multi-layer Verification) लागू करने की आवश्यकता पर बल दिया। आज के समय में केवल पासवर्ड पर्याप्त नहीं हैं।

आवश्यक उपाय:

• मल्टी-फैक्टर ऑथेंटिकेशन (MFA)
• जोखिम-आधारित प्रमाणीकरण (Risk-Based Authentication)
• प्रिविलेज्ड एक्सेस मैनेजमेंट (PAM)
• जीरो ट्रस्ट आर्किटेक्चर (Zero Trust Architecture)
• निरंतर सत्र निगरानी (Continuous Session Monitoring)

5. AI बनाम AI: साइबर युद्ध का नया मैदान
संगठनों को अब सुरक्षा हेतु AI आधारित प्रणालियों की आवश्यकता है, जो:

• असामान्य उपयोगकर्ता गतिविधियों की पहचान करें
• डीपफेक सामग्री का पता लगाएँ
• आंतरिक खतरों (Insider Threats) की निगरानी करें
• AI-निर्मित फ़िशिंग अभियानों की पहचान करें
• स्वचालित थ्रेट हंटिंग संचालित करें

AI-संचालित सुरक्षा उपायों के बिना मानव विश्लेषक AI-संचालित हमलावरों की गति का मुकाबला नहीं कर पाएंगे।

साइबर सुरक्षा पर निवेश: संस्थान के अस्तित्व की सुरक्षा
"AI के युग में साइबर सुरक्षा पर होने वाला खर्च मात्र IT व्यय नहीं, बल्कि संस्थान के अस्तित्व की सुरक्षा में किया गया निवेश है। आज एक समझौता किया गया ईमेल खाता कल AI-संचालित धोखाधड़ी, डीपफेक प्रतिरूपण, बड़े पैमाने पर डेटा चोरी और संस्थागत प्रतिष्ठा को गंभीर क्षति पहुँचाने का माध्यम बन सकता है।"

बैंक ऑफ बड़ौदा की ईमेल सुरक्षा घटना सभी संगठनों के लिए एक चेतावनी है। जैसे-जैसे AI अत्यंत विश्वसनीय फ़िशिंग ईमेल, डीपफेक आवाज़ें और व्यक्तिगत सोशल इंजीनियरिंग हमले संभव बना रहा है, वैसे-वैसे साइबर सुरक्षा निवेश को केवल पारंपरिक सुरक्षा उपायों तक सीमित न रखकर AI-संचालित रक्षा प्रणाली, जीरो ट्रस्ट अभिगम नियंत्रण, कर्मचारी जागरूकता और निरंतर खतरा निगरानी की ओर केंद्रित करना होगा। रोकथाम पर किया गया खर्च, AI-सक्षम साइबर हमले से होने वाले नुकसान की तुलना में कहीं कम है।