కృత్రిమ మేధస్సు (AI) ఆధారంగా సైబర్ నేరగాళ్లు కొత్త పద్ధతుల్లో దాడులకు పాల్పడుతున్న నేపథ్యంలో బ్యాంకులు, ఆర్థిక సంస్థలు, క్విక్ కామర్స్ కంపెనీలు అప్రమత్తంగా ఉండాలని హైదరాబాద్ నగర పోలీస్ కమిషనర్ వి.సి. సజ్జనార్ హెచ్చరించారు. వినియోగదారుల వ్యక్తిగత సమాచారంతో పాటు ఆర్థిక లావాదేవీల భద్రతకు అత్యంత ప్రాధాన్యత ఇవ్వాలని సూచించారు. సైబర్ నేరగాళ్లు ఆధునిక సాంకేతికతను ఉపయోగించి డిజిటల్ వ్యవస్థల్లోని చిన్నపాటి లోపాలను కూడా గుర్తించి భారీ మోసాలకు పాల్పడుతున్నారని ఆయన ఆందోళన వ్యక్తం చేశారు.
ముఖ్యంగా బ్యాంకింగ్, డిజిటల్ చెల్లింపులు, ఆన్‌లైన్ వ్యాపార రంగాల్లో భద్రతా ప్రమాణాలను మరింత కఠినతరం చేయాల్సిన అవసరం ఉందన్నారు. థర్డ్ పార్టీ సాఫ్ట్‌వేర్ మాడ్యూళ్లు, ఏపీఐ (API) సేవలకు పటిష్ఠమైన డిజిటల్ రక్షణ కల్పించాలని స్పష్టం చేశారు. సైబర్ దాడులు జరిగిన తర్వాత స్పందించడం కంటే ముందుగానే ముప్పును గుర్తించి నివారణ చర్యలు చేపట్టడం ముఖ్యమని సూచించారు.
ఏఐ సాయంతో సైబర్ నేరగాళ్ల కొత్త వ్యూహాలు
ప్రస్తుతం సైబర్ నేరగాళ్లు సంప్రదాయ పద్ధతులకు స్వస్తి చెబుతూ ఏఐ ఆధారిత టూల్స్, ఏజెంట్లను ఉపయోగిస్తున్నారని సజ్జనార్ వివరించారు. సంస్థల డిజిటల్ నెట్‌వర్క్‌లలో ఉన్న భద్రతా లోపాలను వేగంగా గుర్తించి వాటిని తమకు అనుకూలంగా మార్చుకుంటున్నారని తెలిపారు. ముఖ్యంగా పేమెంట్ ఏపీఐలలోని లోపాలను ఆసరాగా చేసుకుని అక్రమ లావాదేవీలకు పాల్పడుతున్నట్లు పేర్కొన్నారు.
కొన్ని సందర్భాల్లో మ్యూల్ బ్యాంక్ ఖాతాలను ఉపయోగించి అక్రమంగా సంపాదించిన డబ్బును వివిధ ఖాతాలకు మళ్లిస్తున్నారని హెచ్చరించారు. ఇలాంటి కార్యకలాపాలను అడ్డుకోవాలంటే ఆర్థిక సంస్థలు తమ సాంకేతిక వ్యవస్థలను ఎప్పటికప్పుడు పరిశీలించుకోవాలని సూచించారు. పాత సాఫ్ట్‌వేర్‌లు, భద్రతా ప్రమాణాలు లేని ఏపీఐలు సైబర్ నేరగాళ్లకు అవకాశంగా మారుతున్నాయని పేర్కొన్నారు.
పాత ఏపీఐలను తొలగించండి.. భద్రతను పెంచండి
సంస్థల్లో ప్రస్తుతం వినియోగంలో లేని పాత ఏపీఐలను వెంటనే తొలగించాలని సీపీ సజ్జనార్ సూచించారు. అవసరం లేని డిజిటల్ యాక్సెస్‌లను కొనసాగించడం వల్ల హ్యాకర్లకు దాడులు చేసే అవకాశం లభిస్తుందని వివరించారు. ముఖ్యంగా నగదు విడుదల, డబ్బు బదిలీ వంటి కీలక కార్యకలాపాలు నిర్వహించే సిస్టమ్స్‌కు అదనపు భద్రతా ఏర్పాట్లు చేయాలని ఆదేశించారు.
అలాగే థర్డ్ పార్టీ సేవలను ఉపయోగించే ముందు వాటి భద్రతా ప్రమాణాలను క్షుణ్ణంగా పరిశీలించాలని సూచించారు. సాఫ్ట్‌వేర్ అప్‌డేట్స్‌ను నిర్లక్ష్యం చేయకుండా ఎప్పటికప్పుడు అమలు చేయాలని, సాంకేతిక లోపాలను గుర్తించిన వెంటనే సరిదిద్దాలని తెలిపారు. సంస్థల ఐటీ విభాగాలు సైబర్ భద్రతపై నిరంతరం నిఘా ఉంచాలని స్పష్టం చేశారు.
అనుమానాస్పద లావాదేవీలపై ప్రత్యేక నిఘా
ఆర్థిక మోసాలను అరికట్టేందుకు బ్యాంకులు, డిజిటల్ చెల్లింపుల సంస్థలు ప్రత్యేక చర్యలు తీసుకోవాలని సజ్జనార్ సూచించారు. సాధారణ లావాదేవీలకు భిన్నంగా కనిపించే అనుమానాస్పద లావాదేవీలపై పరిమితులు విధించే విధంగా వ్యవస్థలను రూపొందించాలన్నారు. నగదు బదిలీకి ముందు పూర్తిస్థాయి కేవైసీ (KYC) ధ్రువీకరణ తప్పనిసరిగా ఉండాలని పేర్కొన్నారు.
ముఖ్యంగా భారీ మొత్తాల్లో జరిగే ఆర్థిక లావాదేవీలకు ఉన్నతాధికారుల అనుమతి తీసుకునే విధానాన్ని అమలు చేయాలని సూచించారు. దీనివల్ల అనధికారిక నగదు బదిలీలను ముందుగానే గుర్తించి అడ్డుకునే అవకాశం ఉంటుందని వివరించారు. వినియోగదారుల ఖాతాల్లో అనుమానాస్పద కార్యకలాపాలు గుర్తించిన వెంటనే సంబంధిత సంస్థలు అప్రమత్తం కావాలని తెలిపారు.
రెడ్ టీమ్ మాక్ డ్రిల్స్‌తో సైబర్ భద్రత పరీక్షలు
సైబర్ దాడులను సమర్థంగా ఎదుర్కొనేందుకు సంస్థలు ముందస్తు సన్నద్ధత కలిగి ఉండాలని సీపీ సూచించారు. ఇందులో భాగంగా రెడ్ టీమ్ మాక్ డ్రిల్స్ నిర్వహించడం ద్వారా తమ డిజిటల్ వ్యవస్థల్లో ఉన్న బలహీనతలను గుర్తించాలని తెలిపారు. ఈ పరీక్షల ద్వారా హ్యాకర్లు దాడి చేసే అవకాశాలను ముందుగానే అంచనా వేసి తగిన రక్షణ చర్యలు తీసుకోవచ్చని వివరించారు.
ఐటీ, సైబర్ సెక్యూరిటీ విభాగాలు పరస్పర సమన్వయంతో పనిచేయాలని సూచించారు. అత్యవసర పరిస్థితుల్లో ఎలా స్పందించాలి? వినియోగదారుల సమాచారాన్ని ఎలా రక్షించాలి? అనుమానాస్పద లావాదేవీలను ఎలా నిలిపివేయాలి? అనే అంశాలపై సిబ్బందికి నిరంతరం శిక్షణ ఇవ్వాలని పేర్కొన్నారు. సైబర్ భద్రత అనేది కేవలం ఐటీ విభాగం బాధ్యత మాత్రమే కాదని, సంస్థలోని ప్రతి విభాగం అప్రమత్తంగా ఉండాలని స్పష్టం చేశారు.
సైబర్ మోసానికి గురైతే వెంటనే 1930కి కాల్ చేయండి
మరోవైపు సైబర్ నేరాల పట్ల సాధారణ ప్రజలు కూడా అప్రమత్తంగా ఉండాలని సజ్జనార్ విజ్ఞప్తి చేశారు. తెలియని వ్యక్తులు పంపే లింకులను క్లిక్ చేయడం, ఓటీపీలు, బ్యాంకింగ్ వివరాలు, వ్యక్తిగత సమాచారాన్ని ఇతరులతో పంచుకోవడం వంటి చర్యలకు దూరంగా ఉండాలని సూచించారు. అనుమానాస్పద కాల్స్, మెసేజ్‌లు వచ్చినప్పుడు జాగ్రత్తగా వ్యవహరించాలని తెలిపారు.
ఒకవేళ ఎవరైనా సైబర్ ఆర్థిక మోసానికి గురైతే ఆలస్యం చేయకుండా వెంటనే 1930 టోల్ ఫ్రీ హెల్ప్‌లైన్ నంబర్‌కు కాల్ చేయాలని సూచించారు. అలాగే కేంద్ర ప్రభుత్వ సైబర్ క్రైమ్ పోర్టల్ cybercrime.gov.in ద్వారా కూడా ఫిర్యాదు చేయవచ్చని తెలిపారు. ఎంత త్వరగా ఫిర్యాదు చేస్తే అంత త్వరగా మోసపోయిన డబ్బును నిలిపివేసే అవకాశాలు ఉంటాయని గుర్తుచేశారు.
మొత్తంగా ఏఐ సాంకేతికత అభివృద్ధి చెందుతున్న కొద్దీ సైబర్ నేరాల స్వరూపం కూడా మారుతోందని, అందుకు అనుగుణంగా సంస్థలు తమ భద్రతా వ్యవస్థలను ఆధునీకరించుకోవాలని సీపీ సజ్జనార్ స్పష్టం చేశారు. బ్యాంకులు, క్విక్ కామర్స్ సంస్థలు మాత్రమే కాకుండా ప్రతి డిజిటల్ సేవా సంస్థ సైబర్ భద్రతను అత్యంత ప్రాధాన్యతగా తీసుకోవాలని సూచించారు.