प्रमुख क्लाउड प्रदाताओं, AI मॉडल डेवलपर्स और साइबर सुरक्षा एजेंसियों ने सार्वजनिक रूप से चेतावनी दी है कि AI ने हमलों की लागत कम कर दी है और उनका पैमाना और विश्वसनीयता बढ़ा दी है: टारगेटेड फ़िशिंग, आवाज़ और वीडियो के ज़रिए किसी और की पहचान धारण करना, कमज़ोर पासवर्ड का तेज़ी से अनुमान लगाना, और ऑटोमेटेड एजेंटों द्वारा संचालित घुसपैठ। दो तकनीकी बातें स्पष्ट करना ज़रूरी है:
- AI आधुनिक एन्क्रिप्शन को नहीं तोड़ता; वह मानवीय कमज़ोरी का फ़ायदा उठाता है। AES-256 और इस पेज पर बताई गई व्यवस्थाओं को तोड़ना हमलावर की बुद्धि पर नहीं, बल्कि ऐसी गणितीय क्षमताओं पर निर्भर है जो आज मौजूद नहीं हैं। AI की मदद से होने वाले असली हमले एक विश्वसनीय दिखने वाले ईमेल, नकली वीडियो कॉल या दोबारा इस्तेमाल किए गए पासवर्ड के ज़रिए अंदर आते हैं। इसीलिए हमारी सुरक्षा फ़िशिंग-प्रतिरोधी पहचान, दूसरे चैनल से वेरिफ़िकेशन और असामान्य गतिविधि की पहचान को प्राथमिकता देती है।
- तकनीक का स्तर लगातार आगे बढ़ता है, और हम भी उसके साथ। हम NIST के मानकों का पालन करते हैं, जिनमें पहले से प्रकाशित पोस्ट-क्वांटम क्रिप्टोग्राफ़ी भी शामिल है, और इंडस्ट्री द्वारा अपनाए जाने के साथ ज़रूरी कंपोनेंट को माइग्रेट करेंगे। कॉन्ट्रैक्ट के तहत हमारी प्रतिबद्धता है कि उपायों को तकनीक के अत्याधुनिक स्तर पर बनाए रखें और उन्हें कैलेंडर के बजाय खतरे की गति के अनुसार अपडेट करें।
दूसरे चैनल का प्रोटोकॉल। ईमेल, मैसेज या कॉल से मिला ऐसा कोई भी निर्देश, जो क्रेडेंशियल, बैंक अकाउंट या जानकारी भेजे जाने की जगह बदलना चाहता हो, तब तक लागू नहीं किया जाता जब तक अधिकृत व्यक्ति से पहले से तय दूसरे चैनल पर उसकी पुष्टि न हो जाए, भले ही वह आपकी या हमारी ओर से आया लगे। हम अपने ग्राहकों से भी अनुरोध करते हैं कि हमारी ओर से आए लगने वाले ऐसे निर्देशों पर वे भी यही सावधानी बरतें।